KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie SQL w Rucio pozwala uwierzytelnionym użytkownikom na wykonanie dowolnych zapytań w bazie danych.
Użycie po zwolnieniu pamięci w jądrze Linuxa może prowadzić do nieprzewidywalnych błędów.
Brak walidacji identyfikatorów pakietów w kernelu Linux umożliwia potencjalne usunięcie danych.
Obejście zaufania w OpenClaw umożliwia atakującym ładowanie złośliwych wtyczek.
Obejście ról w OpenClaw pozwala atakującym na tworzenie tokenów dla niezatwierdzonych ról.
Przepełnienie bufora w ksmbd umożliwia zdalne wykonanie kodu przez nieprawidłowe przetwarzanie nazw plików.
Niebezpieczna modyfikacja obiektów w Chamilo LMS pozwala studentom na eskalację uprawnień do admina.
Błąd autoryzacji w Webkul Krayin CRM pozwala atakującym na zdalne resetowanie haseł użytkowników.
Błąd w OpenClaw umożliwia eskalację uprawnień przez nieprawidłowe przyznawanie zakresu admin.
Podatność w OpenClaw umożliwia eskalację uprawnień do admina dla nieuprawnionych operatorów.
Obejście listy dozwolonych w OpenClaw pozwala na nadużycie stanu zatwierdzenia.
Luka w OpenClaw umożliwia atakującym wstrzykiwanie dowolnych instrukcji przez niezaufane strony.
W OpenClaw występuje luka eskalacji uprawnień, umożliwiająca nieautoryzowanym sesjom utrzymanie podwyższonych uprawnień.
Brak weryfikacji ról w API OpenPLC_V3 pozwala użytkownikom na eskalację uprawnień do administratora.
Obejście autoryzacji w OpenClaw pozwala zdalnym operatorom na wykonanie dowolnych operacji plikowych.
Niewystarczająca kontrola dostępu w OpenClaw pozwala nieuprawnionym użytkownikom modyfikować ustawienia.
Obejście ograniczeń typu plików w Sharp umożliwia uwierzytelnionym użytkownikom przesyłanie niebezpiecznych plików.
Podwyższenie uprawnień w wtyczce Masteriyo LMS dla WordPressa umożliwia atakującym dostęp do konta administratora.
Nieprawidłowe ograniczenie operacji w buforze pamięci w RapidVMS umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w MolotovCherry umożliwia zdalne wykonanie kodu.
Nieprawidłowe ograniczenie operacji w buforze pamięci w RapidVMS umożliwia zdalne wykonanie kodu.
Wtyczka CMS Commander dla WordPressa jest podatna na wstrzyknięcie SQL, co pozwala atakującym na wykradanie wrażliwych danych z bazy.
Brak weryfikacji aktualnego hasła w Frigate pozwala atakującemu na zmianę hasła ofiary, co prowadzi do przejęcia konta.
Wielokrotne uwierzytelnione podatności SQL injection w Devome GRR v4.5.0 mogą prowadzić do nieautoryzowanego dostępu do bazy danych.
Przepełnienie bufora w UTT HiPER 810G umożliwia zdalne wykonanie kodu, co zagraża bezpieczeństwu systemu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie SQL w Rucio pozwala uwierzytelnionym użytkownikom na wykonanie dowolnych zapytań w bazie danych. | Wstrzyknięcie SQL w Rucio pozwala uwierzytelnionym użytkownikom na wykonanie dowolnych zapytań w bazie danych. |
Obserwuj | 8,8 | 0,04 % | ||
| Użycie po zwolnieniu pamięci w jądrze Linuxa może prowadzić do nieprzewidywalnych błędów. | Użycie po zwolnieniu pamięci w jądrze Linuxa może prowadzić do nieprzewidywalnych błędów. |
Obserwuj | 8,8 | 0,04 % | ||
| Brak walidacji identyfikatorów pakietów w kernelu Linux umożliwia potencjalne usunięcie danych. | Brak walidacji identyfikatorów pakietów w kernelu Linux umożliwia potencjalne usunięcie danych. |
Obserwuj | 8,8 | 0,04 % | ||
| Obejście zaufania w OpenClaw umożliwia atakującym ładowanie złośliwych wtyczek. | Obejście zaufania w OpenClaw umożliwia atakującym ładowanie złośliwych wtyczek. |
Obserwuj | 8,8 | 0,04 % | ||
| Obejście ról w OpenClaw pozwala atakującym na tworzenie tokenów dla niezatwierdzonych ról. | Obejście ról w OpenClaw pozwala atakującym na tworzenie tokenów dla niezatwierdzonych ról. |
Obserwuj | 8,8 | 0,04 % | ||
| Przepełnienie bufora w ksmbd umożliwia zdalne wykonanie kodu przez nieprawidłowe przetwarzanie nazw plików. | Przepełnienie bufora w ksmbd umożliwia zdalne wykonanie kodu przez nieprawidłowe przetwarzanie nazw plików. |
Obserwuj | 8,8 | 0,04 % | ||
| Niebezpieczna modyfikacja obiektów w Chamilo LMS pozwala studentom na eskalację uprawnień do admina. | Niebezpieczna modyfikacja obiektów w Chamilo LMS pozwala studentom na eskalację uprawnień do admina. |
Obserwuj | 8,8 | 0,04 % | ||
| Błąd autoryzacji w Webkul Krayin CRM pozwala atakującym na zdalne resetowanie haseł użytkowników. | Błąd autoryzacji w Webkul Krayin CRM pozwala atakującym na zdalne resetowanie haseł użytkowników. |
Obserwuj | 8,8 | 0,04 % | ||
| Błąd w OpenClaw umożliwia eskalację uprawnień przez nieprawidłowe przyznawanie zakresu admin. | Błąd w OpenClaw umożliwia eskalację uprawnień przez nieprawidłowe przyznawanie zakresu admin. |
Obserwuj | 8,8 | 0,04 % | ||
| Podatność w OpenClaw umożliwia eskalację uprawnień do admina dla nieuprawnionych operatorów. | Podatność w OpenClaw umożliwia eskalację uprawnień do admina dla nieuprawnionych operatorów. |
Obserwuj | 8,8 | 0,04 % | ||
| Obejście listy dozwolonych w OpenClaw pozwala na nadużycie stanu zatwierdzenia. | Obejście listy dozwolonych w OpenClaw pozwala na nadużycie stanu zatwierdzenia. |
Obserwuj | 8,8 | 0,04 % | ||
| Luka w OpenClaw umożliwia atakującym wstrzykiwanie dowolnych instrukcji przez niezaufane strony. | Luka w OpenClaw umożliwia atakującym wstrzykiwanie dowolnych instrukcji przez niezaufane strony. |
Obserwuj | 8,8 | 0,04 % | ||
| W OpenClaw występuje luka eskalacji uprawnień, umożliwiająca nieautoryzowanym sesjom utrzymanie podwyższonych uprawnień. | W OpenClaw występuje luka eskalacji uprawnień, umożliwiająca nieautoryzowanym sesjom utrzymanie podwyższonych uprawnień. |
Obserwuj | 8,8 | 0,04 % | ||
| Brak weryfikacji ról w API OpenPLC_V3 pozwala użytkownikom na eskalację uprawnień do administratora. | Brak weryfikacji ról w API OpenPLC_V3 pozwala użytkownikom na eskalację uprawnień do administratora. |
Obserwuj | 8,8 | 0,04 % | ||
| Obejście autoryzacji w OpenClaw pozwala zdalnym operatorom na wykonanie dowolnych operacji plikowych. | Obejście autoryzacji w OpenClaw pozwala zdalnym operatorom na wykonanie dowolnych operacji plikowych. |
Obserwuj | 8,8 | 0,04 % | ||
| Niewystarczająca kontrola dostępu w OpenClaw pozwala nieuprawnionym użytkownikom modyfikować ustawienia. | Niewystarczająca kontrola dostępu w OpenClaw pozwala nieuprawnionym użytkownikom modyfikować ustawienia. |
Obserwuj | 8,8 | 0,04 % | ||
| Obejście ograniczeń typu plików w Sharp umożliwia uwierzytelnionym użytkownikom przesyłanie niebezpiecznych plików. | Obejście ograniczeń typu plików w Sharp umożliwia uwierzytelnionym użytkownikom przesyłanie niebezpiecznych plików. |
Obserwuj | 8,8 | 0,04 % | ||
| Podwyższenie uprawnień w wtyczce Masteriyo LMS dla WordPressa umożliwia atakującym dostęp do konta administratora. | Podwyższenie uprawnień w wtyczce Masteriyo LMS dla WordPressa umożliwia atakującym dostęp do konta administratora. |
Obserwuj | 8,8 | 0,04 % | ||
| Nieprawidłowe ograniczenie operacji w buforze pamięci w RapidVMS umożliwia zdalne wykonanie kodu. | Nieprawidłowe ograniczenie operacji w buforze pamięci w RapidVMS umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,04 % | ||
| Przepełnienie bufora w MolotovCherry umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w MolotovCherry umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,04 % | ||
| Nieprawidłowe ograniczenie operacji w buforze pamięci w RapidVMS umożliwia zdalne wykonanie kodu. | Nieprawidłowe ograniczenie operacji w buforze pamięci w RapidVMS umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,04 % | ||
| Wtyczka CMS Commander dla WordPressa jest podatna na wstrzyknięcie SQL, co pozwala atakującym na wykradanie wrażliwych danych z bazy. | Wtyczka CMS Commander dla WordPressa jest podatna na wstrzyknięcie SQL, co pozwala atakującym na wykradanie wrażliwych danych z bazy. |
Obserwuj | 8,8 | 0,04 % | ||
| Brak weryfikacji aktualnego hasła w Frigate pozwala atakującemu na zmianę hasła ofiary, co prowadzi do przejęcia konta. | Brak weryfikacji aktualnego hasła w Frigate pozwala atakującemu na zmianę hasła ofiary, co prowadzi do przejęcia konta. |
Obserwuj | 8,8 | 0,04 % | ||
| Wielokrotne uwierzytelnione podatności SQL injection w Devome GRR v4.5.0 mogą prowadzić do nieautoryzowanego dostępu do bazy danych. | Wielokrotne uwierzytelnione podatności SQL injection w Devome GRR v4.5.0 mogą prowadzić do nieautoryzowanego dostępu do bazy danych. |
Obserwuj | 8,8 | 0,04 % | ||
| Przepełnienie bufora w UTT HiPER 810G umożliwia zdalne wykonanie kodu, co zagraża bezpieczeństwu systemu. | Przepełnienie bufora w UTT HiPER 810G umożliwia zdalne wykonanie kodu, co zagraża bezpieczeństwu systemu. |
Obserwuj | 8,8 | 0,04 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.