KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Utrata informacji w Google Chrome na Mac umożliwia zdalnemu atakującemu obejście ograniczeń dostępu.
Błąd autoryzacji w FileHandling w Google Chrome pozwala na obejście ograniczeń dostępu przez złośliwą stronę.
Brak autoryzacji w Downloads w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu.
Nieprawidłowa walidacja danych w parsePartHeaders może prowadzić do zdalnego odmowy usługi.
Niewystarczająca granularność kontroli dostępu w Windows umożliwia ujawnienie informacji lokalnie.
Przepełnienie bufora w firmware BES2300 pozwala na zdalne wywołanie odmowy usługi.
NetBox nie redaguje danych uwierzytelniających w API, co pozwala na wyciek haseł.
Manipulacja właściwościami komponentu DataGrid w SolidInvoice pozwala na podgląd historii API innych użytkowników.
Wykorzystanie zwolnionego zasobu w Google Chrome na Androidzie pozwala na obejście polityki pochodzenia.
Błąd w Worklenz umożliwia dostęp do danych zadań innych organizacji przez uwierzytelnionych użytkowników.
Błąd w MISP pozwala na zapisanie nieprawidłowych szablonów zdarzeń, co prowadzi do błędów HTTP 500.
Przepełnienie bufora w ECU hamulca Bendix EC80 może spowodować awarię urządzenia.
Brak autoryzacji dostępu w Eclipse Milo pozwala anonimowym klientom na odczyt diagnostyki sesji.
Wstrzyknięcie SQL w BetterDocs umożliwia atakującym dostęp do wrażliwych danych.
Luka w Foreman umożliwia nieautoryzowaną modyfikację konfiguracji hostów przez uprawnionych użytkowników.
Wielokrotne użycie identyfikatorów agentów w PraisonAI umożliwia ujawnienie wrażliwych danych.
Użycie nieszyfrowanego protokołu FTP w Canon EOS Network Setting Tool umożliwia przechwycenie danych.
Brak sanitizacji odpowiedzi API w Mattermost pozwala uwierzytelnionym użytkownikom na uzyskanie tokenów.
Błąd odczytu poza granicami w lwext4 1.0.0 pozwala na zdalne wywołanie odmowy usługi.
Wstrzyknięcie poleceń w Edimax BR-6478AC umożliwia zdalne wykonanie kodu.
W n8n-MCP przed 2.51.3 telemetryka mogła ujawniać wrażliwe dane w zapisach.
Luka w Service Center BankPro umożliwia atakującym dostęp do danych zamówień innych użytkowników.
Brak autoryzacji w Portainer umożliwia uwierzytelnionym użytkownikom odczyt plików szablonów.
Nieprawidłowa walidacja danych w Kibana umożliwia eskalację uprawnień.
Brak autoryzacji w SePay Gateway umożliwia dostęp do wrażliwych danych.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Utrata informacji w Google Chrome na Mac umożliwia zdalnemu atakującemu obejście ograniczeń dostępu. | Utrata informacji w Google Chrome na Mac umożliwia zdalnemu atakującemu obejście ograniczeń dostępu. |
Do wiadomości | 6,5 | 0,26 % | ||
| Błąd autoryzacji w FileHandling w Google Chrome pozwala na obejście ograniczeń dostępu przez złośliwą stronę. | Błąd autoryzacji w FileHandling w Google Chrome pozwala na obejście ograniczeń dostępu przez złośliwą stronę. |
Do wiadomości | 6,5 | 0,26 % | ||
| Brak autoryzacji w Downloads w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu. | Brak autoryzacji w Downloads w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu. |
Do wiadomości | 6,5 | 0,26 % | ||
| Nieprawidłowa walidacja danych w parsePartHeaders może prowadzić do zdalnego odmowy usługi. | Nieprawidłowa walidacja danych w parsePartHeaders może prowadzić do zdalnego odmowy usługi. |
Do wiadomości | 6,5 | 0,26 % | ||
| Niewystarczająca granularność kontroli dostępu w Windows umożliwia ujawnienie informacji lokalnie. | Niewystarczająca granularność kontroli dostępu w Windows umożliwia ujawnienie informacji lokalnie. |
Do wiadomości | 6,5 | 0,26 % | ||
| Przepełnienie bufora w firmware BES2300 pozwala na zdalne wywołanie odmowy usługi. | Przepełnienie bufora w firmware BES2300 pozwala na zdalne wywołanie odmowy usługi. |
Do wiadomości | 6,5 | 0,26 % | ||
| NetBox nie redaguje danych uwierzytelniających w API, co pozwala na wyciek haseł. | NetBox nie redaguje danych uwierzytelniających w API, co pozwala na wyciek haseł. |
Do wiadomości | 6,5 | 0,26 % | ||
| Manipulacja właściwościami komponentu DataGrid w SolidInvoice pozwala na podgląd historii API innych użytkowników. | Manipulacja właściwościami komponentu DataGrid w SolidInvoice pozwala na podgląd historii API innych użytkowników. |
Do wiadomości | 6,5 | 0,26 % | ||
| Wykorzystanie zwolnionego zasobu w Google Chrome na Androidzie pozwala na obejście polityki pochodzenia. | Wykorzystanie zwolnionego zasobu w Google Chrome na Androidzie pozwala na obejście polityki pochodzenia. |
Do wiadomości | 6,5 | 0,26 % | ||
| Błąd w Worklenz umożliwia dostęp do danych zadań innych organizacji przez uwierzytelnionych użytkowników. | Błąd w Worklenz umożliwia dostęp do danych zadań innych organizacji przez uwierzytelnionych użytkowników. |
Do wiadomości | 6,5 | 0,26 % | ||
| Błąd w MISP pozwala na zapisanie nieprawidłowych szablonów zdarzeń, co prowadzi do błędów HTTP 500. | Błąd w MISP pozwala na zapisanie nieprawidłowych szablonów zdarzeń, co prowadzi do błędów HTTP 500. |
Do wiadomości | 6,5 | 0,26 % | ||
| Przepełnienie bufora w ECU hamulca Bendix EC80 może spowodować awarię urządzenia. | Przepełnienie bufora w ECU hamulca Bendix EC80 może spowodować awarię urządzenia. |
Do wiadomości | 6,5 | 0,26 % | ||
| Brak autoryzacji dostępu w Eclipse Milo pozwala anonimowym klientom na odczyt diagnostyki sesji. | Brak autoryzacji dostępu w Eclipse Milo pozwala anonimowym klientom na odczyt diagnostyki sesji. |
Do wiadomości | 6,5 | 0,26 % | ||
| Wstrzyknięcie SQL w BetterDocs umożliwia atakującym dostęp do wrażliwych danych. | Wstrzyknięcie SQL w BetterDocs umożliwia atakującym dostęp do wrażliwych danych. |
Do wiadomości | 6,5 | 0,26 % | ||
| Luka w Foreman umożliwia nieautoryzowaną modyfikację konfiguracji hostów przez uprawnionych użytkowników. | Luka w Foreman umożliwia nieautoryzowaną modyfikację konfiguracji hostów przez uprawnionych użytkowników. |
Do wiadomości | 6,5 | 0,26 % | ||
| Wielokrotne użycie identyfikatorów agentów w PraisonAI umożliwia ujawnienie wrażliwych danych. | Wielokrotne użycie identyfikatorów agentów w PraisonAI umożliwia ujawnienie wrażliwych danych. |
Do wiadomości | 6,5 | 0,26 % | ||
| Użycie nieszyfrowanego protokołu FTP w Canon EOS Network Setting Tool umożliwia przechwycenie danych. | Użycie nieszyfrowanego protokołu FTP w Canon EOS Network Setting Tool umożliwia przechwycenie danych. |
Do wiadomości | 6,5 | 0,26 % | ||
| Brak sanitizacji odpowiedzi API w Mattermost pozwala uwierzytelnionym użytkownikom na uzyskanie tokenów. | Brak sanitizacji odpowiedzi API w Mattermost pozwala uwierzytelnionym użytkownikom na uzyskanie tokenów. |
Do wiadomości | 6,5 | 0,26 % | ||
| Błąd odczytu poza granicami w lwext4 1.0.0 pozwala na zdalne wywołanie odmowy usługi. | Błąd odczytu poza granicami w lwext4 1.0.0 pozwala na zdalne wywołanie odmowy usługi. |
Do wiadomości | 6,5 | 0,26 % | ||
| Wstrzyknięcie poleceń w Edimax BR-6478AC umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Edimax BR-6478AC umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 1,26 % | ||
| W n8n-MCP przed 2.51.3 telemetryka mogła ujawniać wrażliwe dane w zapisach. | W n8n-MCP przed 2.51.3 telemetryka mogła ujawniać wrażliwe dane w zapisach. |
Do wiadomości | 6,5 | 0,26 % | ||
| Luka w Service Center BankPro umożliwia atakującym dostęp do danych zamówień innych użytkowników. | Luka w Service Center BankPro umożliwia atakującym dostęp do danych zamówień innych użytkowników. |
Do wiadomości | 6,5 | 0,26 % | ||
| Brak autoryzacji w Portainer umożliwia uwierzytelnionym użytkownikom odczyt plików szablonów. | Brak autoryzacji w Portainer umożliwia uwierzytelnionym użytkownikom odczyt plików szablonów. |
Do wiadomości | 6,5 | 0,26 % | ||
| Nieprawidłowa walidacja danych w Kibana umożliwia eskalację uprawnień. | Nieprawidłowa walidacja danych w Kibana umożliwia eskalację uprawnień. |
Do wiadomości | 6,5 | 0,26 % | ||
| Brak autoryzacji w SePay Gateway umożliwia dostęp do wrażliwych danych. | Brak autoryzacji w SePay Gateway umożliwia dostęp do wrażliwych danych. |
Do wiadomości | 6,5 | 0,26 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.