KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykorzystanie przejścia ścieżki w NYSL Spam Protect pozwala na dostęp do nieautoryzowanych plików.
Obejście autoryzacji w OpenClaw umożliwia zdalne wykonanie kodu poprzez fałszywe zatwierdzanie poleceń systemowych.
Wykorzystanie specjalnie przygotowanych archiwów ZIP w Vaadin umożliwia atakującym zapis plików poza zamierzonym katalogiem, co prowadzi do…
Wstrzyknięcie poleceń w Dell PowerProtect Data Domain pozwala na wykonanie dowolnych komend z uprawnieniami roota.
Wstrzyknięcie poleceń w Fortinet FortiAP pozwala uwierzytelnionemu atakującemu na wykonanie nieautoryzowanego kodu.
Wstrzyknięcie poleceń w FortiAP umożliwia uwierzytelnionemu atakującemu wykonanie nieautoryzowanego kodu.
W OpenClaw występuje luka umożliwiająca atakującym obejście piaskownicy i dostęp do plików.
Przekazywanie nagłówków autoryzacji w AsyncHttpClient umożliwia kradzież poświadczeń na przekierowaniach.
Wykorzystanie przejścia ścieżki w YML dla Yandex Market umożliwia dostęp do nieautoryzowanych katalogów.
Niekompletna lista zablokowanych ścieżek w SiYuan umożliwia dostęp do wrażliwych katalogów systemowych, co może prowadzić do nieautoryzowanego…
Brak odpowiednich kontroli w API globalCopyFiles w SiYuan pozwala na wyciek wrażliwych plików, w tym sekretów i zmiennych środowiskowych. Atakujący…
Nieodpowiednia implementacja w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwy plik.
Luka w Oracle Financial Services umożliwia atakującemu z niskimi uprawnieniami dostęp do danych.
Nieprawidłowa walidacja danych w ograniczeniach sieciowych pozwala atakującym na ich obejście.
Obejście uwierzytelnienia w GitLab umożliwia nieautoryzowany dostęp do kont użytkowników.
Brak walidacji ścieżki w SiYuan pozwala na nieautoryzowany import plików, co umożliwia dostęp do poufnych danych przez nieuprawnionych użytkowników.
Luka w OpenClaw umożliwia atakującym z dostępem do sandboxa modyfikację plików poza katalogiem roboczym, co prowadzi do nieautoryzowanego dostępu do…
Brak uwierzytelnienia na konsoli UART w GL-iNet Comet (GL-RM1) umożliwia fizyczny dostęp do urządzenia i potencjalne przejęcie kontroli.
Podatność SSTI w JumpServer umożliwia atakującym z uprawnieniami administracyjnymi wykonanie dowolnego kodu w kontenerze JumpServer Core.
Wykonanie złośliwego kodu w PostgreSQL Anonymizer pozwala na uzyskanie uprawnień superużytkownika.
Brak wymogu potwierdzenia e-maila w Chatwoot umożliwia przejęcie konta przez atakującego.
Nieprawidłowa walidacja danych w Routines umożliwia fizycznym atakującym przeprowadzenie działań uprzywilejowanych.
Brak ograniczeń w wireshark-mcp pozwala na nieautoryzowany eksport danych do dowolnego katalogu.
Obejście uwierzytelnienia w Admidio umożliwia akceptację wszystkich żądań jako autoryzowane.
W WeGIA przed wersją 3.6.10 podatność XSS pozwala na wstrzyknięcie złośliwego JavaScriptu przez uwierzytelnionego użytkownika.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykorzystanie przejścia ścieżki w NYSL Spam Protect pozwala na dostęp do nieautoryzowanych plików. | Wykorzystanie przejścia ścieżki w NYSL Spam Protect pozwala na dostęp do nieautoryzowanych plików. |
Do wiadomości | 6,8 | 0,07 % | ||
| Obejście autoryzacji w OpenClaw umożliwia zdalne wykonanie kodu poprzez fałszywe zatwierdzanie poleceń systemowych. | Obejście autoryzacji w OpenClaw umożliwia zdalne wykonanie kodu poprzez fałszywe zatwierdzanie poleceń systemowych. |
Do wiadomości | 6,8 | 0,07 % | ||
| Wykorzystanie specjalnie przygotowanych archiwów ZIP w Vaadin umożliwia atakującym zapis plików poza zamierzonym katalogiem, co prowadzi do… | Wykorzystanie specjalnie przygotowanych archiwów ZIP w Vaadin umożliwia atakującym zapis plików poza zamierzonym katalogiem, co prowadzi do… |
Do wiadomości | 6,8 | 0,07 % | ||
| Wstrzyknięcie poleceń w Dell PowerProtect Data Domain pozwala na wykonanie dowolnych komend z uprawnieniami roota. | Wstrzyknięcie poleceń w Dell PowerProtect Data Domain pozwala na wykonanie dowolnych komend z uprawnieniami roota. |
Do wiadomości | 6,7 | 0,57 % | ||
| Wstrzyknięcie poleceń w Fortinet FortiAP pozwala uwierzytelnionemu atakującemu na wykonanie nieautoryzowanego kodu. | Wstrzyknięcie poleceń w Fortinet FortiAP pozwala uwierzytelnionemu atakującemu na wykonanie nieautoryzowanego kodu. |
Do wiadomości | 6,7 | 0,56 % | ||
| Wstrzyknięcie poleceń w FortiAP umożliwia uwierzytelnionemu atakującemu wykonanie nieautoryzowanego kodu. | Wstrzyknięcie poleceń w FortiAP umożliwia uwierzytelnionemu atakującemu wykonanie nieautoryzowanego kodu. |
Do wiadomości | 6,7 | 0,56 % | ||
| W OpenClaw występuje luka umożliwiająca atakującym obejście piaskownicy i dostęp do plików. | W OpenClaw występuje luka umożliwiająca atakującym obejście piaskownicy i dostęp do plików. |
Do wiadomości | 6,8 | 0,06 % | ||
| Przekazywanie nagłówków autoryzacji w AsyncHttpClient umożliwia kradzież poświadczeń na przekierowaniach. | Przekazywanie nagłówków autoryzacji w AsyncHttpClient umożliwia kradzież poświadczeń na przekierowaniach. |
Do wiadomości | 6,8 | 0,06 % | ||
| Wykorzystanie przejścia ścieżki w YML dla Yandex Market umożliwia dostęp do nieautoryzowanych katalogów. | Wykorzystanie przejścia ścieżki w YML dla Yandex Market umożliwia dostęp do nieautoryzowanych katalogów. |
Do wiadomości | 6,8 | 0,06 % | ||
| Niekompletna lista zablokowanych ścieżek w SiYuan umożliwia dostęp do wrażliwych katalogów systemowych, co może prowadzić do… | Niekompletna lista zablokowanych ścieżek w SiYuan umożliwia dostęp do wrażliwych katalogów systemowych, co może prowadzić do nieautoryzowanego… |
Do wiadomości | 6,8 | 0,06 % | ||
| Brak odpowiednich kontroli w API globalCopyFiles w SiYuan pozwala na wyciek wrażliwych plików, w tym sekretów i zmiennych środowiskowych. | Brak odpowiednich kontroli w API globalCopyFiles w SiYuan pozwala na wyciek wrażliwych plików, w tym sekretów i zmiennych środowiskowych. Atakujący… |
Do wiadomości | 6,8 | 0,06 % | ||
| Nieodpowiednia implementacja w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwy plik. | Nieodpowiednia implementacja w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwy plik. |
Do wiadomości | 6,8 | 0,05 % | ||
| Luka w Oracle Financial Services umożliwia atakującemu z niskimi uprawnieniami dostęp do danych. | Luka w Oracle Financial Services umożliwia atakującemu z niskimi uprawnieniami dostęp do danych. |
Do wiadomości | 6,8 | 0,05 % | ||
| Nieprawidłowa walidacja danych w ograniczeniach sieciowych pozwala atakującym na ich obejście. | Nieprawidłowa walidacja danych w ograniczeniach sieciowych pozwala atakującym na ich obejście. |
Do wiadomości | 6,8 | 0,05 % | ||
| Obejście uwierzytelnienia w GitLab umożliwia nieautoryzowany dostęp do kont użytkowników. | Obejście uwierzytelnienia w GitLab umożliwia nieautoryzowany dostęp do kont użytkowników. |
Do wiadomości | 6,8 | 0,05 % | ||
| Brak walidacji ścieżki w SiYuan pozwala na nieautoryzowany import plików, co umożliwia dostęp do poufnych danych przez nieuprawnionych… | Brak walidacji ścieżki w SiYuan pozwala na nieautoryzowany import plików, co umożliwia dostęp do poufnych danych przez nieuprawnionych użytkowników. |
Do wiadomości | 6,8 | 0,05 % | ||
| Luka w OpenClaw umożliwia atakującym z dostępem do sandboxa modyfikację plików poza katalogiem roboczym, co prowadzi do nieautoryzowanego… | Luka w OpenClaw umożliwia atakującym z dostępem do sandboxa modyfikację plików poza katalogiem roboczym, co prowadzi do nieautoryzowanego dostępu do… |
Do wiadomości | 6,8 | 0,05 % | ||
| Brak uwierzytelnienia na konsoli UART w GL-iNet Comet (GL-RM1) umożliwia fizyczny dostęp do urządzenia i potencjalne przejęcie kontroli. | Brak uwierzytelnienia na konsoli UART w GL-iNet Comet (GL-RM1) umożliwia fizyczny dostęp do urządzenia i potencjalne przejęcie kontroli. |
Do wiadomości | 6,8 | 0,05 % | ||
| Podatność SSTI w JumpServer umożliwia atakującym z uprawnieniami administracyjnymi wykonanie dowolnego kodu w kontenerze JumpServer Core. | Podatność SSTI w JumpServer umożliwia atakującym z uprawnieniami administracyjnymi wykonanie dowolnego kodu w kontenerze JumpServer Core. |
Do wiadomości | 6,8 | 0,05 % | ||
| Wykonanie złośliwego kodu w PostgreSQL Anonymizer pozwala na uzyskanie uprawnień superużytkownika. | Wykonanie złośliwego kodu w PostgreSQL Anonymizer pozwala na uzyskanie uprawnień superużytkownika. |
Do wiadomości | 6,8 | 0,04 % | ||
| Brak wymogu potwierdzenia e-maila w Chatwoot umożliwia przejęcie konta przez atakującego. | Brak wymogu potwierdzenia e-maila w Chatwoot umożliwia przejęcie konta przez atakującego. |
Do wiadomości | 6,8 | 0,04 % | ||
| Nieprawidłowa walidacja danych w Routines umożliwia fizycznym atakującym przeprowadzenie działań uprzywilejowanych. | Nieprawidłowa walidacja danych w Routines umożliwia fizycznym atakującym przeprowadzenie działań uprzywilejowanych. |
Do wiadomości | 6,8 | 0,04 % | ||
| Brak ograniczeń w wireshark-mcp pozwala na nieautoryzowany eksport danych do dowolnego katalogu. | Brak ograniczeń w wireshark-mcp pozwala na nieautoryzowany eksport danych do dowolnego katalogu. |
Do wiadomości | 6,8 | 0,04 % | ||
| Obejście uwierzytelnienia w Admidio umożliwia akceptację wszystkich żądań jako autoryzowane. | Obejście uwierzytelnienia w Admidio umożliwia akceptację wszystkich żądań jako autoryzowane. |
Do wiadomości | 6,8 | 0,04 % | ||
| W WeGIA przed wersją 3.6.10 podatność XSS pozwala na wstrzyknięcie złośliwego JavaScriptu przez uwierzytelnionego użytkownika. | W WeGIA przed wersją 3.6.10 podatność XSS pozwala na wstrzyknięcie złośliwego JavaScriptu przez uwierzytelnionego użytkownika. |
Do wiadomości | 6,8 | 0,04 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.