KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak autoryzacji w oban_web pozwala na podmianę pracownika zadania przez nieuprawnionego użytkownika.
Luka w wtyczce API Bludit umożliwia zdalne wykonanie kodu przez uwierzytelnionego atakującego.
Brak uwierzytelnienia w punkcie końcowym Interinfo DreamMaker umożliwia zdalny dostęp do funkcji administracyjnych.
Podatność w urządzeniach Siklu MultiHaul TG umożliwia zdalne pozyskanie danych logowania.
Nieprawidłowa walidacja wejścia w Bouncy Castle umożliwia atakującemu poznanie klucza prywatnego.
Błąd w Discord libdave umożliwia dodanie nieautoryzowanego uczestnika do sesji, naruszając poufność.
Nieskończona pętla w figlet.js przy niewłaściwych ustawieniach powoduje wzrost zużycia CPU i pamięci.
Wykonanie kodu zdalnie w OmniRoute umożliwia atakującemu przesłanie złośliwych argumentów.
Warunek wyścigu TOCTOU w produkcie umożliwia zdalne wykonanie nieautoryzowanego kodu.
Brak uwierzytelnienia w serwerze HTTP Tilt umożliwia nieautoryzowany dostęp do zasobów dewelopera.
Niewłaściwa walidacja zapytań w Frappe pozwala na nieautoryzowane odczyty danych.
Obejście uwierzytelnienia w Prospero Flow CRM pozwala na usunięcie kalendarza innych użytkowników.
Wstrzyknięcie SQL w Redeight CMS umożliwia zdalnym atakującym wykonanie dowolnych poleceń SQL.
Błąd w Chef 360 umożliwia nieautoryzowany dostęp do chronionych punktów API.
Brak uwierzytelnienia w Windows-MCP umożliwia zdalne wykonanie dowolnych poleceń PowerShell.
Niekontrolowany dostęp w Wertheim SafeController umożliwia pobieranie plików bez uwierzytelnienia.
Brak uwierzytelnienia w endpointzie OpenID w Actual umożliwia ujawnienie `client_secret`.
Intercepcja ruchu między aplikacją kliencką a serwerem API Gateway pozwala na deserializację dowolnych obiektów.
Przepełnienie stosu w eml_parser powoduje awarię parsowania złośliwych plików EML.
Wstrzyknięcie HTML w Mermaid umożliwia modyfikację diagramów, ale nie pozwala na XSS.
Wstrzyknięcie obiektów PHP w TYPO3 umożliwia zdalne wykonanie kodu.
Słaba kontrola dostępu w systemie rezerwacji SpiceJet umożliwia ujawnienie danych pasażerów.
Luka XSS w rozszerzeniu ProofreadPage MediaWiki umożliwia atak na elementy niebędące skryptami.
Wykorzystanie przejścia ścieżki w Coppermine Photo Gallery pozwala na odczyt plików przez atakującego.
Luka XSS w aplikacji Wix pozwala na wykonanie złośliwego kodu w przeglądarkach użytkowników.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak autoryzacji w oban_web pozwala na podmianę pracownika zadania przez nieuprawnionego użytkownika. | Brak autoryzacji w oban_web pozwala na podmianę pracownika zadania przez nieuprawnionego użytkownika. |
Do weryfikacji | Nieustalone | 0,41 % | ||
| Luka w wtyczce API Bludit umożliwia zdalne wykonanie kodu przez uwierzytelnionego atakującego. | Luka w wtyczce API Bludit umożliwia zdalne wykonanie kodu przez uwierzytelnionego atakującego. |
Do weryfikacji | Nieustalone | 0,41 % | ||
| Brak uwierzytelnienia w punkcie końcowym Interinfo DreamMaker umożliwia zdalny dostęp do funkcji administracyjnych. | Brak uwierzytelnienia w punkcie końcowym Interinfo DreamMaker umożliwia zdalny dostęp do funkcji administracyjnych. |
Do weryfikacji | Nieustalone | 0,41 % | ||
| Podatność w urządzeniach Siklu MultiHaul TG umożliwia zdalne pozyskanie danych logowania. | Podatność w urządzeniach Siklu MultiHaul TG umożliwia zdalne pozyskanie danych logowania. |
Do weryfikacji | Nieustalone | 0,41 % | ||
| Nieprawidłowa walidacja wejścia w Bouncy Castle umożliwia atakującemu poznanie klucza prywatnego. | Nieprawidłowa walidacja wejścia w Bouncy Castle umożliwia atakującemu poznanie klucza prywatnego. |
Do weryfikacji | Nieustalone | 0,4 % | ||
| Błąd w Discord libdave umożliwia dodanie nieautoryzowanego uczestnika do sesji, naruszając poufność. | Błąd w Discord libdave umożliwia dodanie nieautoryzowanego uczestnika do sesji, naruszając poufność. |
Do weryfikacji | Nieustalone | 0,4 % | ||
| Nieskończona pętla w figlet.js przy niewłaściwych ustawieniach powoduje wzrost zużycia CPU i pamięci. | Nieskończona pętla w figlet.js przy niewłaściwych ustawieniach powoduje wzrost zużycia CPU i pamięci. |
Do weryfikacji | Nieustalone | 0,4 % | ||
| Wykonanie kodu zdalnie w OmniRoute umożliwia atakującemu przesłanie złośliwych argumentów. | Wykonanie kodu zdalnie w OmniRoute umożliwia atakującemu przesłanie złośliwych argumentów. |
Do weryfikacji | Nieustalone | 0,4 % | ||
| Warunek wyścigu TOCTOU w produkcie umożliwia zdalne wykonanie nieautoryzowanego kodu. | Warunek wyścigu TOCTOU w produkcie umożliwia zdalne wykonanie nieautoryzowanego kodu. |
Do weryfikacji | Nieustalone | 0,4 % | ||
| Brak uwierzytelnienia w serwerze HTTP Tilt umożliwia nieautoryzowany dostęp do zasobów dewelopera. | Brak uwierzytelnienia w serwerze HTTP Tilt umożliwia nieautoryzowany dostęp do zasobów dewelopera. |
Do weryfikacji | Nieustalone | 0,4 % | ||
| Niewłaściwa walidacja zapytań w Frappe pozwala na nieautoryzowane odczyty danych. | Niewłaściwa walidacja zapytań w Frappe pozwala na nieautoryzowane odczyty danych. |
Do weryfikacji | Nieustalone | 0,4 % | ||
| Obejście uwierzytelnienia w Prospero Flow CRM pozwala na usunięcie kalendarza innych użytkowników. | Obejście uwierzytelnienia w Prospero Flow CRM pozwala na usunięcie kalendarza innych użytkowników. |
Do weryfikacji | Nieustalone | 0,4 % | ||
| Wstrzyknięcie SQL w Redeight CMS umożliwia zdalnym atakującym wykonanie dowolnych poleceń SQL. | Wstrzyknięcie SQL w Redeight CMS umożliwia zdalnym atakującym wykonanie dowolnych poleceń SQL. |
Do weryfikacji | Nieustalone | 0,4 % | ||
| Błąd w Chef 360 umożliwia nieautoryzowany dostęp do chronionych punktów API. | Błąd w Chef 360 umożliwia nieautoryzowany dostęp do chronionych punktów API. |
Do weryfikacji | Nieustalone | 0,4 % | ||
| Brak uwierzytelnienia w Windows-MCP umożliwia zdalne wykonanie dowolnych poleceń PowerShell. | Brak uwierzytelnienia w Windows-MCP umożliwia zdalne wykonanie dowolnych poleceń PowerShell. |
Do weryfikacji | Nieustalone | 0,4 % | ||
| Niekontrolowany dostęp w Wertheim SafeController umożliwia pobieranie plików bez uwierzytelnienia. | Niekontrolowany dostęp w Wertheim SafeController umożliwia pobieranie plików bez uwierzytelnienia. |
Do weryfikacji | Nieustalone | 0,4 % | ||
| Brak uwierzytelnienia w endpointzie OpenID w Actual umożliwia ujawnienie `client_secret`. | Brak uwierzytelnienia w endpointzie OpenID w Actual umożliwia ujawnienie `client_secret`. |
Do weryfikacji | Nieustalone | 0,4 % | ||
| Intercepcja ruchu między aplikacją kliencką a serwerem API Gateway pozwala na deserializację dowolnych obiektów. | Intercepcja ruchu między aplikacją kliencką a serwerem API Gateway pozwala na deserializację dowolnych obiektów. |
Do weryfikacji | Nieustalone | 0,4 % | ||
| Przepełnienie stosu w eml_parser powoduje awarię parsowania złośliwych plików EML. | Przepełnienie stosu w eml_parser powoduje awarię parsowania złośliwych plików EML. |
Do weryfikacji | Nieustalone | 0,4 % | ||
| Wstrzyknięcie HTML w Mermaid umożliwia modyfikację diagramów, ale nie pozwala na XSS. | Wstrzyknięcie HTML w Mermaid umożliwia modyfikację diagramów, ale nie pozwala na XSS. |
Do weryfikacji | Nieustalone | 0,4 % | ||
| Wstrzyknięcie obiektów PHP w TYPO3 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie obiektów PHP w TYPO3 umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,4 % | ||
| Słaba kontrola dostępu w systemie rezerwacji SpiceJet umożliwia ujawnienie danych pasażerów. | Słaba kontrola dostępu w systemie rezerwacji SpiceJet umożliwia ujawnienie danych pasażerów. |
Do weryfikacji | Nieustalone | 0,4 % | ||
| Luka XSS w rozszerzeniu ProofreadPage MediaWiki umożliwia atak na elementy niebędące skryptami. | Luka XSS w rozszerzeniu ProofreadPage MediaWiki umożliwia atak na elementy niebędące skryptami. |
Do weryfikacji | Nieustalone | 0,4 % | ||
| Wykorzystanie przejścia ścieżki w Coppermine Photo Gallery pozwala na odczyt plików przez atakującego. | Wykorzystanie przejścia ścieżki w Coppermine Photo Gallery pozwala na odczyt plików przez atakującego. |
Do weryfikacji | Nieustalone | 0,4 % | ||
| Luka XSS w aplikacji Wix pozwala na wykonanie złośliwego kodu w przeglądarkach użytkowników. | Luka XSS w aplikacji Wix pozwala na wykonanie złośliwego kodu w przeglądarkach użytkowników. |
Do weryfikacji | Nieustalone | 0,4 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.