KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w changedetection.io umożliwia ominięcie uwierzytelnienia na niektórych trasach.
Wykorzystanie funkcji HTTP w Kyverno umożliwia atak SSRF.
Niebezpieczna implementacja random_string w Amon2 umożliwia przewidywanie wartości kryptograficznych.
Błąd w OpenFGA umożliwia wykorzystanie nieprawidłowych wyników z pamięci podręcznej w ocenie uprawnień.
Błąd use-after-free w silniku JavaScript w Firefox i Thunderbird umożliwia zdalne wykonanie kodu.
Błąd use-after-free w komponencie Widget: Cocoa w Firefox i Thunderbird umożliwia zdalne wykonanie kodu.
Eskalacja uprawnień w komponencie Netmonitor umożliwia nieautoryzowany dostęp.
Błąd use-after-free w silniku JavaScript w Firefox i Thunderbird umożliwia zdalne wykonanie kodu.
Błąd w kompilacji JIT w silniku JavaScript w Firefox i Thunderbird umożliwia zdalne wykonanie kodu.
Nieokreślone zachowanie w WebRTC w Firefox i Thunderbird może prowadzić do zdalnego wykonania kodu.
Błędne warunki graniczne w komponencie Audio/Video w Firefox i Thunderbird umożliwiają zdalne wykonanie kodu.
Obejście autoryzacji w SiYuan umożliwia każdemu uwierzytelnionemu użytkownikowi wykonanie dowolnych zapytań SQL, co zagraża integralności bazy danych.
Nieautoryzowani użytkownicy mogą rejestrować konta administratorów w File Browser, co prowadzi do pełnej kontroli nad plikami i ustawieniami serwera.
Przepełnienie bufora w demonie mdns OpenWrt umożliwia zdalne wykonanie kodu poprzez manipulację pakietami DNS.
Błąd przypisania uprawnień w Woocommerce Wholesale Lead Capture umożliwia eskalację uprawnień, co może prowadzić do nieautoryzowanego dostępu.
Brak walidacji argumentu id w Feathersjs umożliwia atakującym manipulację zapytaniami MongoDB, co może prowadzić do nieautoryzowanego dostępu do…
Podatność w D-Link DIR-1253 MESH V1.6.1684 umożliwia eskalację uprawnień poprzez manipulację plikiem etc/shadow.sample.
Wstrzyknięcie SQL w Windesk.Fm umożliwia nieautoryzowany dostęp do bazy danych.
W PluXml CMS atakujący może przejąć sesję użytkownika przez ustalenie identyfikatora sesji przed uwierzytelnieniem.
Wstrzyknięcie SQL w platformie e-commerce Dayneks umożliwia nieautoryzowany dostęp do danych.
Błąd wskaźnika w DOM w Firefox i Thunderbird może prowadzić do zdalnego wykonania kodu.
Błąd use-after-free w silniku JavaScript w Firefoxie umożliwia zdalne wykonanie kodu.
Błędne warunki graniczne w komponencie GMP umożliwiają zdalne wykonanie kodu.
Obejście polityki same-origin w komponencie Networking: JAR umożliwia nieautoryzowany dostęp do danych.
Eskalacja uprawnień w komponencie Netmonitor umożliwia nieautoryzowany dostęp.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w changedetection.io umożliwia ominięcie uwierzytelnienia na niektórych trasach. | Błąd w changedetection.io umożliwia ominięcie uwierzytelnienia na niektórych trasach. |
Pilne działanie | 9,8 | 0,02 % | ||
| Wykorzystanie funkcji HTTP w Kyverno umożliwia atak SSRF. | Wykorzystanie funkcji HTTP w Kyverno umożliwia atak SSRF. |
W tym tygodniu | 9,8 | 0,02 % | ||
| Niebezpieczna implementacja random_string w Amon2 umożliwia przewidywanie wartości kryptograficznych. | Niebezpieczna implementacja random_string w Amon2 umożliwia przewidywanie wartości kryptograficznych. |
W tym tygodniu | 9,8 | 0,02 % | ||
| Błąd w OpenFGA umożliwia wykorzystanie nieprawidłowych wyników z pamięci podręcznej w ocenie uprawnień. | Błąd w OpenFGA umożliwia wykorzystanie nieprawidłowych wyników z pamięci podręcznej w ocenie uprawnień. |
W tym tygodniu | 9,8 | 0,02 % | ||
| Błąd use-after-free w silniku JavaScript w Firefox i Thunderbird umożliwia zdalne wykonanie kodu. | Błąd use-after-free w silniku JavaScript w Firefox i Thunderbird umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,02 % | ||
| Błąd use-after-free w komponencie Widget: Cocoa w Firefox i Thunderbird umożliwia zdalne wykonanie kodu. | Błąd use-after-free w komponencie Widget: Cocoa w Firefox i Thunderbird umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,02 % | ||
| Eskalacja uprawnień w komponencie Netmonitor umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień w komponencie Netmonitor umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,02 % | ||
| Błąd use-after-free w silniku JavaScript w Firefox i Thunderbird umożliwia zdalne wykonanie kodu. | Błąd use-after-free w silniku JavaScript w Firefox i Thunderbird umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,02 % | ||
| Błąd w kompilacji JIT w silniku JavaScript w Firefox i Thunderbird umożliwia zdalne wykonanie kodu. | Błąd w kompilacji JIT w silniku JavaScript w Firefox i Thunderbird umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,02 % | ||
| Nieokreślone zachowanie w WebRTC w Firefox i Thunderbird może prowadzić do zdalnego wykonania kodu. | Nieokreślone zachowanie w WebRTC w Firefox i Thunderbird może prowadzić do zdalnego wykonania kodu. |
W tym tygodniu | 9,8 | 0,02 % | ||
| Błędne warunki graniczne w komponencie Audio/Video w Firefox i Thunderbird umożliwiają zdalne wykonanie kodu. | Błędne warunki graniczne w komponencie Audio/Video w Firefox i Thunderbird umożliwiają zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,02 % | ||
| Obejście autoryzacji w SiYuan umożliwia każdemu uwierzytelnionemu użytkownikowi wykonanie dowolnych zapytań SQL, co zagraża integralności… | Obejście autoryzacji w SiYuan umożliwia każdemu uwierzytelnionemu użytkownikowi wykonanie dowolnych zapytań SQL, co zagraża integralności bazy danych. |
Pilne działanie | 9,8 | 0,02 % | ||
| Nieautoryzowani użytkownicy mogą rejestrować konta administratorów w File Browser, co prowadzi do pełnej kontroli nad plikami i… | Nieautoryzowani użytkownicy mogą rejestrować konta administratorów w File Browser, co prowadzi do pełnej kontroli nad plikami i ustawieniami serwera. |
Pilne działanie | 9,8 | 0,02 % | ||
| Przepełnienie bufora w demonie mdns OpenWrt umożliwia zdalne wykonanie kodu poprzez manipulację pakietami DNS. | Przepełnienie bufora w demonie mdns OpenWrt umożliwia zdalne wykonanie kodu poprzez manipulację pakietami DNS. |
W tym tygodniu | 9,8 | 0,02 % | ||
| Błąd przypisania uprawnień w Woocommerce Wholesale Lead Capture umożliwia eskalację uprawnień, co może prowadzić do nieautoryzowanego… | Błąd przypisania uprawnień w Woocommerce Wholesale Lead Capture umożliwia eskalację uprawnień, co może prowadzić do nieautoryzowanego dostępu. |
W tym tygodniu | 9,8 | 0,02 % | ||
| Brak walidacji argumentu id w Feathersjs umożliwia atakującym manipulację zapytaniami MongoDB, co może prowadzić do nieautoryzowanego… | Brak walidacji argumentu id w Feathersjs umożliwia atakującym manipulację zapytaniami MongoDB, co może prowadzić do nieautoryzowanego dostępu do… |
W tym tygodniu | 9,8 | 0,02 % | ||
| Podatność w D-Link DIR-1253 MESH V1.6.1684 umożliwia eskalację uprawnień poprzez manipulację plikiem etc/shadow.sample. | Podatność w D-Link DIR-1253 MESH V1.6.1684 umożliwia eskalację uprawnień poprzez manipulację plikiem etc/shadow.sample. |
W tym tygodniu | 9,8 | 0,02 % | ||
| Wstrzyknięcie SQL w Windesk.Fm umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w Windesk.Fm umożliwia nieautoryzowany dostęp do bazy danych. |
W tym tygodniu | 9,8 | 0,02 % | ||
| W PluXml CMS atakujący może przejąć sesję użytkownika przez ustalenie identyfikatora sesji przed uwierzytelnieniem. | W PluXml CMS atakujący może przejąć sesję użytkownika przez ustalenie identyfikatora sesji przed uwierzytelnieniem. |
Pilne działanie | 9,8 | 0,02 % | ||
| Wstrzyknięcie SQL w platformie e-commerce Dayneks umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w platformie e-commerce Dayneks umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,8 | 0,02 % | ||
| Błąd wskaźnika w DOM w Firefox i Thunderbird może prowadzić do zdalnego wykonania kodu. | Błąd wskaźnika w DOM w Firefox i Thunderbird może prowadzić do zdalnego wykonania kodu. |
W tym tygodniu | 9,8 | 0,02 % | ||
| Błąd use-after-free w silniku JavaScript w Firefoxie umożliwia zdalne wykonanie kodu. | Błąd use-after-free w silniku JavaScript w Firefoxie umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,02 % | ||
| Błędne warunki graniczne w komponencie GMP umożliwiają zdalne wykonanie kodu. | Błędne warunki graniczne w komponencie GMP umożliwiają zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,02 % | ||
| Obejście polityki same-origin w komponencie Networking: JAR umożliwia nieautoryzowany dostęp do danych. | Obejście polityki same-origin w komponencie Networking: JAR umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,8 | 0,02 % | ||
| Eskalacja uprawnień w komponencie Netmonitor umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień w komponencie Netmonitor umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,02 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.