KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Podatność XSS w panelu webowym Anchorr umożliwia atakującym kradzież poufnych danych, w tym tokenów i haseł, bez autoryzacji.
Błąd w migration-planner pozwala atakującemu na manipulację danymi między tenantami.
Brak zatwierdzenia przy uruchamianiu testów w CodeWhale umożliwia wykonanie dowolnego kodu.
Brak odpowiedniego zabezpieczenia w MeshCore Card pozwala na wykonanie dowolnego JavaScriptu w Home Assistant.
Wstrzyknięcie skryptu XSS w parisneo/lollms pozwala na przejęcie konta i kradzież sesji.
Wstrzyknięcie poleceń w PraisonAI umożliwia wykonanie dowolnych poleceń powłoki.
Luka w CORS w qui umożliwia atakującym wykonywanie autoryzowanych żądań w imieniu zalogowanego użytkownika, co może prowadzić do kradzieży danych.
Złośliwa wersja guardrails-ai na PyPI może prowadzić do kompromitacji danych użytkowników.
Nieautoryzowany dostęp do powłoki w CodeWhale umożliwia zdalne wykonanie poleceń.
W Langflow przed 1.9.0 występuje podatność na przejście ścieżki, co umożliwia usunięcie dowolnych katalogów.
Wykorzystanie przekierowania URL w DivvyDrive umożliwia wstrzyknięcie parametrów.
Wykorzystanie luki w parametrze fileMd5 w JeeSite umożliwia atakującym zapis dowolnych plików.
Wykorzystanie przejścia ścieżki w Pardus Software Center umożliwia dostęp do nieautoryzowanych plików.
Ucieczka z piaskownicy w WebRTC umożliwia zdalne wykonanie kodu.
Niewłaściwe oczyszczanie plików śledzenia w urządzeniach umożliwia atakującemu wykonanie złośliwego kodu w sesji przeglądarki użytkownika.
Podatność XSS w rozszerzeniu asbplayer umożliwia atakującym wykonanie dowolnego JavaScriptu, co prowadzi do kradzieży danych sesji.
Przepełnienie bufora w MongoDB BI Connector ODBC Driver może prowadzić do wykonania dowolnego kodu.
Błąd w migration-planner umożliwia atakującemu pobranie OVA obrazów innych użytkowników.
Błąd w LibreChat pozwala na kradzież poufnych danych przez złośliwy serwer MCP.
Warunek wyścigu w OpenClaw pozwala atakującym na zapis plików poza dozwolonym katalogiem.
Wykorzystanie po zwolnieniu pamięci w Views w Google Chrome umożliwia obejście izolacji stron.
Wykonanie skryptów w OpenC3 COSMOS pozwala na eskalację uprawnień i modyfikację danych.
Wstrzyknięcie SQL w OpenC3 COSMOS umożliwia wykonanie dowolnych poleceń SQL.
Wykorzystanie luki w aplikacji webowej pozwala użytkownikom na eskalację uprawnień do superadministratora.
Przepełnienie bufora w ANGLE w Google Chrome umożliwia zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Podatność XSS w panelu webowym Anchorr umożliwia atakującym kradzież poufnych danych, w tym tokenów i haseł, bez autoryzacji. | Podatność XSS w panelu webowym Anchorr umożliwia atakującym kradzież poufnych danych, w tym tokenów i haseł, bez autoryzacji. |
W tym tygodniu | 9,6 | 0,06 % | ||
| Błąd w migration-planner pozwala atakującemu na manipulację danymi między tenantami. | Błąd w migration-planner pozwala atakującemu na manipulację danymi między tenantami. |
W tym tygodniu | 9,6 | 0,05 % | ||
| Brak zatwierdzenia przy uruchamianiu testów w CodeWhale umożliwia wykonanie dowolnego kodu. | Brak zatwierdzenia przy uruchamianiu testów w CodeWhale umożliwia wykonanie dowolnego kodu. |
W tym tygodniu | 9,6 | 0,05 % | ||
| Brak odpowiedniego zabezpieczenia w MeshCore Card pozwala na wykonanie dowolnego JavaScriptu w Home Assistant. | Brak odpowiedniego zabezpieczenia w MeshCore Card pozwala na wykonanie dowolnego JavaScriptu w Home Assistant. |
Pilne działanie | 9,6 | 0,05 % | ||
| Wstrzyknięcie skryptu XSS w parisneo/lollms pozwala na przejęcie konta i kradzież sesji. | Wstrzyknięcie skryptu XSS w parisneo/lollms pozwala na przejęcie konta i kradzież sesji. |
Pilne działanie | 9,6 | 0,05 % | ||
| Wstrzyknięcie poleceń w PraisonAI umożliwia wykonanie dowolnych poleceń powłoki. | Wstrzyknięcie poleceń w PraisonAI umożliwia wykonanie dowolnych poleceń powłoki. |
Pilne działanie | 9,6 | 0,05 % | ||
| Luka w CORS w qui umożliwia atakującym wykonywanie autoryzowanych żądań w imieniu zalogowanego użytkownika, co może prowadzić do kradzieży… | Luka w CORS w qui umożliwia atakującym wykonywanie autoryzowanych żądań w imieniu zalogowanego użytkownika, co może prowadzić do kradzieży danych. |
W tym tygodniu | 9,6 | 0,05 % | ||
| Złośliwa wersja guardrails-ai na PyPI może prowadzić do kompromitacji danych użytkowników. | Złośliwa wersja guardrails-ai na PyPI może prowadzić do kompromitacji danych użytkowników. |
W tym tygodniu | 9,6 | 0,04 % | ||
| Nieautoryzowany dostęp do powłoki w CodeWhale umożliwia zdalne wykonanie poleceń. | Nieautoryzowany dostęp do powłoki w CodeWhale umożliwia zdalne wykonanie poleceń. |
W tym tygodniu | 9,6 | 0,04 % | ||
| W Langflow przed 1.9.0 występuje podatność na przejście ścieżki, co umożliwia usunięcie dowolnych katalogów. | W Langflow przed 1.9.0 występuje podatność na przejście ścieżki, co umożliwia usunięcie dowolnych katalogów. |
Pilne działanie | 9,6 | 0,04 % | ||
| Wykorzystanie przekierowania URL w DivvyDrive umożliwia wstrzyknięcie parametrów. | Wykorzystanie przekierowania URL w DivvyDrive umożliwia wstrzyknięcie parametrów. |
W tym tygodniu | 9,6 | 0,04 % | ||
| Wykorzystanie luki w parametrze fileMd5 w JeeSite umożliwia atakującym zapis dowolnych plików. | Wykorzystanie luki w parametrze fileMd5 w JeeSite umożliwia atakującym zapis dowolnych plików. |
W tym tygodniu | 9,6 | 0,04 % | ||
| Wykorzystanie przejścia ścieżki w Pardus Software Center umożliwia dostęp do nieautoryzowanych plików. | Wykorzystanie przejścia ścieżki w Pardus Software Center umożliwia dostęp do nieautoryzowanych plików. |
W tym tygodniu | 9,6 | 0,04 % | ||
| Ucieczka z piaskownicy w WebRTC umożliwia zdalne wykonanie kodu. | Ucieczka z piaskownicy w WebRTC umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,6 | 0,04 % | ||
| Niewłaściwe oczyszczanie plików śledzenia w urządzeniach umożliwia atakującemu wykonanie złośliwego kodu w sesji przeglądarki użytkownika. | Niewłaściwe oczyszczanie plików śledzenia w urządzeniach umożliwia atakującemu wykonanie złośliwego kodu w sesji przeglądarki użytkownika. |
W tym tygodniu | 9,6 | 0,04 % | ||
| Podatność XSS w rozszerzeniu asbplayer umożliwia atakującym wykonanie dowolnego JavaScriptu, co prowadzi do kradzieży danych sesji. | Podatność XSS w rozszerzeniu asbplayer umożliwia atakującym wykonanie dowolnego JavaScriptu, co prowadzi do kradzieży danych sesji. |
W tym tygodniu | 9,6 | 0,04 % | ||
| Przepełnienie bufora w MongoDB BI Connector ODBC Driver może prowadzić do wykonania dowolnego kodu. | Przepełnienie bufora w MongoDB BI Connector ODBC Driver może prowadzić do wykonania dowolnego kodu. |
W tym tygodniu | 9,5 | 0,54 % | ||
| Błąd w migration-planner umożliwia atakującemu pobranie OVA obrazów innych użytkowników. | Błąd w migration-planner umożliwia atakującemu pobranie OVA obrazów innych użytkowników. |
W tym tygodniu | 9,6 | 0,03 % | ||
| Błąd w LibreChat pozwala na kradzież poufnych danych przez złośliwy serwer MCP. | Błąd w LibreChat pozwala na kradzież poufnych danych przez złośliwy serwer MCP. |
Pilne działanie | 9,6 | 0,03 % | ||
| Warunek wyścigu w OpenClaw pozwala atakującym na zapis plików poza dozwolonym katalogiem. | Warunek wyścigu w OpenClaw pozwala atakującym na zapis plików poza dozwolonym katalogiem. |
W tym tygodniu | 9,6 | 0,03 % | ||
| Wykorzystanie po zwolnieniu pamięci w Views w Google Chrome umożliwia obejście izolacji stron. | Wykorzystanie po zwolnieniu pamięci w Views w Google Chrome umożliwia obejście izolacji stron. |
W tym tygodniu | 9,6 | 0,03 % | ||
| Wykonanie skryptów w OpenC3 COSMOS pozwala na eskalację uprawnień i modyfikację danych. | Wykonanie skryptów w OpenC3 COSMOS pozwala na eskalację uprawnień i modyfikację danych. |
Pilne działanie | 9,6 | 0,03 % | ||
| Wstrzyknięcie SQL w OpenC3 COSMOS umożliwia wykonanie dowolnych poleceń SQL. | Wstrzyknięcie SQL w OpenC3 COSMOS umożliwia wykonanie dowolnych poleceń SQL. |
Pilne działanie | 9,6 | 0,03 % | ||
| Wykorzystanie luki w aplikacji webowej pozwala użytkownikom na eskalację uprawnień do superadministratora. | Wykorzystanie luki w aplikacji webowej pozwala użytkownikom na eskalację uprawnień do superadministratora. |
W tym tygodniu | 9,6 | 0,03 % | ||
| Przepełnienie bufora w ANGLE w Google Chrome umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w ANGLE w Google Chrome umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,6 | 0,03 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.