KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak uwierzytelnienia w WeenyGenius pozwala atakującym na podszywanie się pod uczniów i nauczycieli.
Brak weryfikacji uprawnień w Abandoned Cart Pro umożliwia eskalację uprawnień do poziomu administratora.
Podatność na atak CSRF w Tycon Systems TPDIN-Monitor-WEB3 umożliwia zmianę stanu urządzenia.
Brak sanitizacji danych w wtyczce FAQ Builder AYS umożliwia atak XSS w kontekście administratora.
Wstrzyknięcie SQL w UniFi OS umożliwia eskalację uprawnień przez użytkowników z niskimi uprawnieniami.
Brak ochrony CSRF w Gogs pozwala na dodanie atakującego do zespołu właścicieli organizacji.
Wymaganie CAP_NET_ADMIN w przestrzeni użytkownika dla nieprzypisanych ioctl w PPP zapobiega eskalacji uprawnień przez lokalnego użytkownika.
Przepełnienie bufora w kernelu Linux w batman-adv umożliwia korupcję pamięci jądra.
Wtyczka Angular Language Service w VS Code umożliwia zdalne wykonanie poleceń przez złośliwe linki w tooltipach.
Brak autoryzacji w phpMyFAQ umożliwia administratorom eskalację uprawnień do SuperAdmina.
Wzrost uprawnień w Capgo pozwala na tworzenie nieograniczonych kluczy API z ograniczonymi uprawnieniami.
Obejście zakresu w OpenClaw umożliwia nieautoryzowane wykonanie poleceń przez klientów.
Użycie po zwolnieniu pamięci w Skia w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie pamięci.
Przepełnienie całkowitej liczby w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy.
Błąd use after free w DOM w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę.
Wykorzystanie po zwolnieniu pamięci w SVG w Google Chrome umożliwia zdalne wykonanie kodu.
Luka w Oracle Payroll umożliwia zdalne przejęcie kontroli przez niskoprawnego atakującego.
Brak autoryzacji w wtyczce WishList Member umożliwia ujawnienie danych i eskalację uprawnień.
Wykorzystanie pull_request_target w OWASP BLT umożliwia zdalne wykonanie kodu z repozytoriów atakujących.
Błąd use-after-free w komponencie DOM umożliwia zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w Ozone w Google Chrome umożliwia zdalne przejęcie kontroli.
Błędy bezpieczeństwa pamięci w Firefox umożliwiają zdalne wykonanie kodu.
Użycie po zwolnieniu w jądrze Linuxa w Bluetooth może prowadzić do awarii systemu.
Brak limitów połączeń w aws-smithy-http-server umożliwia atak DoS przez otwieranie wielu połączeń.
Przepełnienie bufora w OpenPLC v3 umożliwia zdalne przejęcie kontroli nad procesem PLC.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak uwierzytelnienia w WeenyGenius pozwala atakującym na podszywanie się pod uczniów i nauczycieli. | Brak uwierzytelnienia w WeenyGenius pozwala atakującym na podszywanie się pod uczniów i nauczycieli. |
Obserwuj | 8,8 | 0,25 % | ||
| Brak weryfikacji uprawnień w Abandoned Cart Pro umożliwia eskalację uprawnień do poziomu administratora. | Brak weryfikacji uprawnień w Abandoned Cart Pro umożliwia eskalację uprawnień do poziomu administratora. |
Obserwuj | 8,8 | 0,25 % | ||
| Podatność na atak CSRF w Tycon Systems TPDIN-Monitor-WEB3 umożliwia zmianę stanu urządzenia. | Podatność na atak CSRF w Tycon Systems TPDIN-Monitor-WEB3 umożliwia zmianę stanu urządzenia. |
Obserwuj | 8,8 | 0,25 % | ||
| Brak sanitizacji danych w wtyczce FAQ Builder AYS umożliwia atak XSS w kontekście administratora. | Brak sanitizacji danych w wtyczce FAQ Builder AYS umożliwia atak XSS w kontekście administratora. |
Obserwuj | 8,8 | 0,25 % | ||
| Wstrzyknięcie SQL w UniFi OS umożliwia eskalację uprawnień przez użytkowników z niskimi uprawnieniami. | Wstrzyknięcie SQL w UniFi OS umożliwia eskalację uprawnień przez użytkowników z niskimi uprawnieniami. |
Obserwuj | 8,8 | 0,25 % | ||
| Brak ochrony CSRF w Gogs pozwala na dodanie atakującego do zespołu właścicieli organizacji. | Brak ochrony CSRF w Gogs pozwala na dodanie atakującego do zespołu właścicieli organizacji. |
Obserwuj | 8,8 | 0,25 % | ||
| Wymaganie CAP_NET_ADMIN w przestrzeni użytkownika dla nieprzypisanych ioctl w PPP zapobiega eskalacji uprawnień przez lokalnego użytkownika. | Wymaganie CAP_NET_ADMIN w przestrzeni użytkownika dla nieprzypisanych ioctl w PPP zapobiega eskalacji uprawnień przez lokalnego użytkownika. |
Obserwuj | 8,8 | 0,25 % | ||
| Przepełnienie bufora w kernelu Linux w batman-adv umożliwia korupcję pamięci jądra. | Przepełnienie bufora w kernelu Linux w batman-adv umożliwia korupcję pamięci jądra. |
Obserwuj | 8,8 | 0,25 % | ||
| Wtyczka Angular Language Service w VS Code umożliwia zdalne wykonanie poleceń przez złośliwe linki w tooltipach. | Wtyczka Angular Language Service w VS Code umożliwia zdalne wykonanie poleceń przez złośliwe linki w tooltipach. |
Obserwuj | 8,8 | 0,25 % | ||
| Brak autoryzacji w phpMyFAQ umożliwia administratorom eskalację uprawnień do SuperAdmina. | Brak autoryzacji w phpMyFAQ umożliwia administratorom eskalację uprawnień do SuperAdmina. |
Obserwuj | 8,8 | 0,25 % | ||
| Wzrost uprawnień w Capgo pozwala na tworzenie nieograniczonych kluczy API z ograniczonymi uprawnieniami. | Wzrost uprawnień w Capgo pozwala na tworzenie nieograniczonych kluczy API z ograniczonymi uprawnieniami. |
Obserwuj | 8,8 | 0,25 % | ||
| Obejście zakresu w OpenClaw umożliwia nieautoryzowane wykonanie poleceń przez klientów. | Obejście zakresu w OpenClaw umożliwia nieautoryzowane wykonanie poleceń przez klientów. |
Obserwuj | 8,8 | 0,25 % | ||
| Użycie po zwolnieniu pamięci w Skia w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie pamięci. | Użycie po zwolnieniu pamięci w Skia w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie pamięci. |
Obserwuj | 8,8 | 0,25 % | ||
| Przepełnienie całkowitej liczby w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. | Przepełnienie całkowitej liczby w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. |
Obserwuj | 8,8 | 0,25 % | ||
| Błąd use after free w DOM w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. | Błąd use after free w DOM w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. |
Obserwuj | 8,8 | 0,25 % | ||
| Wykorzystanie po zwolnieniu pamięci w SVG w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w SVG w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,25 % | ||
| Luka w Oracle Payroll umożliwia zdalne przejęcie kontroli przez niskoprawnego atakującego. | Luka w Oracle Payroll umożliwia zdalne przejęcie kontroli przez niskoprawnego atakującego. |
Obserwuj | 8,8 | 0,25 % | ||
| Brak autoryzacji w wtyczce WishList Member umożliwia ujawnienie danych i eskalację uprawnień. | Brak autoryzacji w wtyczce WishList Member umożliwia ujawnienie danych i eskalację uprawnień. |
Obserwuj | 8,8 | 0,25 % | ||
| Wykorzystanie pull_request_target w OWASP BLT umożliwia zdalne wykonanie kodu z repozytoriów atakujących. | Wykorzystanie pull_request_target w OWASP BLT umożliwia zdalne wykonanie kodu z repozytoriów atakujących. |
Obserwuj | 8,8 | 0,25 % | ||
| Błąd use-after-free w komponencie DOM umożliwia zdalne wykonanie kodu. | Błąd use-after-free w komponencie DOM umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,25 % | ||
| Wykorzystanie po zwolnieniu pamięci w Ozone w Google Chrome umożliwia zdalne przejęcie kontroli. | Wykorzystanie po zwolnieniu pamięci w Ozone w Google Chrome umożliwia zdalne przejęcie kontroli. |
Obserwuj | 8,8 | 0,25 % | ||
| Błędy bezpieczeństwa pamięci w Firefox umożliwiają zdalne wykonanie kodu. | Błędy bezpieczeństwa pamięci w Firefox umożliwiają zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,25 % | ||
| Użycie po zwolnieniu w jądrze Linuxa w Bluetooth może prowadzić do awarii systemu. | Użycie po zwolnieniu w jądrze Linuxa w Bluetooth może prowadzić do awarii systemu. |
Obserwuj | 8,8 | 0,25 % | ||
| Brak limitów połączeń w aws-smithy-http-server umożliwia atak DoS przez otwieranie wielu połączeń. | Brak limitów połączeń w aws-smithy-http-server umożliwia atak DoS przez otwieranie wielu połączeń. |
Obserwuj | 8,7 | 0,75 % | ||
| Przepełnienie bufora w OpenPLC v3 umożliwia zdalne przejęcie kontroli nad procesem PLC. | Przepełnienie bufora w OpenPLC v3 umożliwia zdalne przejęcie kontroli nad procesem PLC. |
Obserwuj | 8,7 | 0,75 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.