KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie kodu w quick-media umożliwia zdalne wykonanie nieautoryzowanego kodu.
Przepełnienie bufora w ArduinoCore-avr pozwala na zdalne wykonanie kodu.
Nieograniczona rekurencja w module Qt XML prowadzi do awarii usługi przy serializacji głęboko zagnieżdżonych elementów.
Obejście uwierzytelnienia w phpMyFAQ pozwala na wyłączenie dwuskładnikowego uwierzytelnienia.
Brak zwolnienia zasobów w Erlang/OTP inets httpd pozwala na zdalne zablokowanie usługi.
W R-SOFT DMS podatność na XSS umożliwia atakującemu wstrzyknięcie kodu HTML i JS.
Luka w SiYuan umożliwia przechowywanie skryptów XSS, co może prowadzić do wykonania poleceń OS.
Błąd w Parse Server umożliwia nieautoryzowanym subskrybentom dostęp do wartości pól obiektów.
Deserializacja niezaufanych danych w produkcie umożliwia wykonanie dowolnego kodu.
Wstrzyknięcie metacharakterów LDAP w centraldogma-server-auth-shiro umożliwia atakującym manipulację filtrami i enumerację struktury katalogu.
Ujawnienie informacji w Regesta Smart HD-PLC pozwala na dostęp do poufnych danych.
Atak Slow Loris na Regesta Smart HD-PLC powoduje Denial of Service na interfejsie webowym.
Wertheim SafeController Software ma lukę w zabezpieczeniach, umożliwiającą pobieranie dowolnych plików.
Krytyczna podatność RCE w Disig Web Signer umożliwia zdalne wykonanie kodu.
Brak uwierzytelnienia w GitLab MCP Server umożliwia zdalne wykonanie operacji bez autoryzacji.
Brak sprawdzenia granic w sock_recvfrom_into w asyncio na Windows umożliwia zapis poza bufor.
Wstrzyknięcie poleceń w dbt umożliwia wykonanie dowolnych komend w powłoce.
Obejście uwierzytelnienia w MS27102A umożliwia nieautoryzowany dostęp do interfejsu zarządzania.
Luka w platformie Govee pozwala zdalnemu atakującemu przejąć kontrolę nad urządzeniem.
Luka XSS w aplikacji Repasat pozwala na wykonanie dowolnego kodu w przeglądarce ofiary.
Wrażliwość na Cross-Site Scripting w aplikacji Repasat pozwala na wykonanie dowolnego kodu w przeglądarce ofiary.
LimeSurvey Community Edition umożliwia XSS w interfejsie administracyjnym przez niebezpieczne kodowanie treści.
Niewystarczona ochrona danych uwierzytelniających w RTU prowadzi do nieautoryzowanego dostępu.
Brak walidacji w Note Mark pozwala na zapis plików poza katalogiem eksportu, co prowadzi do eskalacji uprawnień.
Wyciek zasobów w Softing smartLink umożliwia eksploatację podatności.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie kodu w quick-media umożliwia zdalne wykonanie nieautoryzowanego kodu. | Wstrzyknięcie kodu w quick-media umożliwia zdalne wykonanie nieautoryzowanego kodu. |
Do weryfikacji | Nieustalone | 0,4 % | ||
| Przepełnienie bufora w ArduinoCore-avr pozwala na zdalne wykonanie kodu. | Przepełnienie bufora w ArduinoCore-avr pozwala na zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,39 % | ||
| Nieograniczona rekurencja w module Qt XML prowadzi do awarii usługi przy serializacji głęboko zagnieżdżonych elementów. | Nieograniczona rekurencja w module Qt XML prowadzi do awarii usługi przy serializacji głęboko zagnieżdżonych elementów. |
Do weryfikacji | Nieustalone | 0,39 % | ||
| Obejście uwierzytelnienia w phpMyFAQ pozwala na wyłączenie dwuskładnikowego uwierzytelnienia. | Obejście uwierzytelnienia w phpMyFAQ pozwala na wyłączenie dwuskładnikowego uwierzytelnienia. |
Do weryfikacji | Nieustalone | 0,39 % | ||
| Brak zwolnienia zasobów w Erlang/OTP inets httpd pozwala na zdalne zablokowanie usługi. | Brak zwolnienia zasobów w Erlang/OTP inets httpd pozwala na zdalne zablokowanie usługi. |
Do weryfikacji | Nieustalone | 0,39 % | ||
| W R-SOFT DMS podatność na XSS umożliwia atakującemu wstrzyknięcie kodu HTML i JS. | W R-SOFT DMS podatność na XSS umożliwia atakującemu wstrzyknięcie kodu HTML i JS. |
Do weryfikacji | Nieustalone | 0,39 % | ||
| Luka w SiYuan umożliwia przechowywanie skryptów XSS, co może prowadzić do wykonania poleceń OS. | Luka w SiYuan umożliwia przechowywanie skryptów XSS, co może prowadzić do wykonania poleceń OS. |
Do weryfikacji | Nieustalone | 0,39 % | ||
| Błąd w Parse Server umożliwia nieautoryzowanym subskrybentom dostęp do wartości pól obiektów. | Błąd w Parse Server umożliwia nieautoryzowanym subskrybentom dostęp do wartości pól obiektów. |
Do weryfikacji | Nieustalone | 0,39 % | ||
| Deserializacja niezaufanych danych w produkcie umożliwia wykonanie dowolnego kodu. | Deserializacja niezaufanych danych w produkcie umożliwia wykonanie dowolnego kodu. |
Do weryfikacji | Nieustalone | 0,39 % | ||
| Wstrzyknięcie metacharakterów LDAP w centraldogma-server-auth-shiro umożliwia atakującym manipulację filtrami i enumerację struktury… | Wstrzyknięcie metacharakterów LDAP w centraldogma-server-auth-shiro umożliwia atakującym manipulację filtrami i enumerację struktury katalogu. |
Do weryfikacji | Nieustalone | 0,39 % | ||
| Ujawnienie informacji w Regesta Smart HD-PLC pozwala na dostęp do poufnych danych. | Ujawnienie informacji w Regesta Smart HD-PLC pozwala na dostęp do poufnych danych. |
Do weryfikacji | Nieustalone | 0,39 % | ||
| Atak Slow Loris na Regesta Smart HD-PLC powoduje Denial of Service na interfejsie webowym. | Atak Slow Loris na Regesta Smart HD-PLC powoduje Denial of Service na interfejsie webowym. |
Do weryfikacji | Nieustalone | 0,39 % | ||
| Wertheim SafeController Software ma lukę w zabezpieczeniach, umożliwiającą pobieranie dowolnych plików. | Wertheim SafeController Software ma lukę w zabezpieczeniach, umożliwiającą pobieranie dowolnych plików. |
Do weryfikacji | Nieustalone | 0,39 % | ||
| Krytyczna podatność RCE w Disig Web Signer umożliwia zdalne wykonanie kodu. | Krytyczna podatność RCE w Disig Web Signer umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,39 % | ||
| Brak uwierzytelnienia w GitLab MCP Server umożliwia zdalne wykonanie operacji bez autoryzacji. | Brak uwierzytelnienia w GitLab MCP Server umożliwia zdalne wykonanie operacji bez autoryzacji. |
Do weryfikacji | Nieustalone | 0,39 % | ||
| Brak sprawdzenia granic w sock_recvfrom_into w asyncio na Windows umożliwia zapis poza bufor. | Brak sprawdzenia granic w sock_recvfrom_into w asyncio na Windows umożliwia zapis poza bufor. |
Do weryfikacji | Nieustalone | 0,39 % | ||
| Wstrzyknięcie poleceń w dbt umożliwia wykonanie dowolnych komend w powłoce. | Wstrzyknięcie poleceń w dbt umożliwia wykonanie dowolnych komend w powłoce. |
Do weryfikacji | Nieustalone | 0,39 % | ||
| Obejście uwierzytelnienia w MS27102A umożliwia nieautoryzowany dostęp do interfejsu zarządzania. | Obejście uwierzytelnienia w MS27102A umożliwia nieautoryzowany dostęp do interfejsu zarządzania. |
Do weryfikacji | Nieustalone | 0,39 % | ||
| Luka w platformie Govee pozwala zdalnemu atakującemu przejąć kontrolę nad urządzeniem. | Luka w platformie Govee pozwala zdalnemu atakującemu przejąć kontrolę nad urządzeniem. |
Do weryfikacji | Nieustalone | 0,39 % | ||
| Luka XSS w aplikacji Repasat pozwala na wykonanie dowolnego kodu w przeglądarce ofiary. | Luka XSS w aplikacji Repasat pozwala na wykonanie dowolnego kodu w przeglądarce ofiary. |
Do weryfikacji | Nieustalone | 0,38 % | ||
| Wrażliwość na Cross-Site Scripting w aplikacji Repasat pozwala na wykonanie dowolnego kodu w przeglądarce ofiary. | Wrażliwość na Cross-Site Scripting w aplikacji Repasat pozwala na wykonanie dowolnego kodu w przeglądarce ofiary. |
Do weryfikacji | Nieustalone | 0,38 % | ||
| LimeSurvey Community Edition umożliwia XSS w interfejsie administracyjnym przez niebezpieczne kodowanie treści. | LimeSurvey Community Edition umożliwia XSS w interfejsie administracyjnym przez niebezpieczne kodowanie treści. |
Do weryfikacji | Nieustalone | 0,38 % | ||
| Niewystarczona ochrona danych uwierzytelniających w RTU prowadzi do nieautoryzowanego dostępu. | Niewystarczona ochrona danych uwierzytelniających w RTU prowadzi do nieautoryzowanego dostępu. |
Do weryfikacji | Nieustalone | 0,38 % | ||
| Brak walidacji w Note Mark pozwala na zapis plików poza katalogiem eksportu, co prowadzi do eskalacji uprawnień. | Brak walidacji w Note Mark pozwala na zapis plików poza katalogiem eksportu, co prowadzi do eskalacji uprawnień. |
Do weryfikacji | Nieustalone | 0,38 % | ||
| Wyciek zasobów w Softing smartLink umożliwia eksploatację podatności. | Wyciek zasobów w Softing smartLink umożliwia eksploatację podatności. |
Do weryfikacji | Nieustalone | 0,38 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.