KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak limitu na rozmiar nagłówków w httpc pozwala na wyczerpanie pamięci przez złośliwy serwer.
Brak kontroli dostępu w Tilt pozwala na odczyt pamięci procesów przez nieautoryzowanych użytkowników.
Błąd zapisu poza granicami w libimagecodec.media.quram.so umożliwia zdalnym atakującym zapis do pamięci.
Błąd zapisu poza granicami w libimagecodec.media.quram.so umożliwia zdalnym atakującym zapis do pamięci.
Luki w Discourse pozwalają na ujawnienie nazw tagów użytkownikom anonimowym.
Przepełnienie pamięci w LiquidJS umożliwia atakującym alokację nadmiarowej pamięci.
Lokalne włączenie pliku w PHPIPAM pozwala uwierzytelnionym użytkownikom na wykonanie dowolnych plików PHP.
Eksponowanie wrażliwych danych w API umożliwia zdalny dostęp do informacji osobowych.
Przepełnienie całkowite w module FX5-EIP Mitsubishi Electric prowadzi do awarii usługi.
Błąd w OneDev pozwala na zapis do dowolnych lokalizacji serwera przez użytkowników z dostępem do CI Job.
W MISP, podatność na XSS umożliwia atakującemu wykonanie kodu JavaScript w przeglądarce.
Luka w Remote Spark umożliwia nieautoryzowanym atakującym odczyt i zapis plików jako root.
Wstrzyknięcie SQL w dotCMS umożliwia zdalnym atakującym odczyt, modyfikację lub usunięcie danych.
Refleksyjna podatność XSS w Bludit CMS umożliwia atakującym wstrzykiwanie JavaScript.
Wykorzystanie deserializacji w PTC Windchill i FlexPLM umożliwia zdalne wykonanie kodu.
Nieprawidłowa konfiguracja ścieżki usługi w Genexus Protection Server pozwala na wykonanie kodu z uprawnieniami LocalSystem.
Przepełnienie pamięci w Bouncy Castle umożliwia zdalne wywołanie odmowy usługi przez fragmenty handshake.
Brak sprawdzenia uprawnień w Concrete CMS pozwala na nieautoryzowaną modyfikację typów stron.
W nieskalowalnym parserze TOML smol-toml występuje pętla nieskończona, co prowadzi do zablokowania usługi.
Eksport danych w phpMyFAQ ujawnia tajne klucze TOTP, co pozwala na obejście uwierzytelnienia dwuskładnikowego.
Przepełnienie bufora w interfejsie zarządzania WatchGuard Fireware OS umożliwia atak DoS lub wykonanie kodu.
Luka w Frappe pozwalała użytkownikom bez uprawnień do zapisu na dołączanie plików do dokumentów.
Luka XSS w WebControl CMS umożliwia kradzież danych użytkowników przez złośliwe URL.
Wykrycie naruszenia oczekiwanego zachowania w module FX5-ENET/IP pozwala na zdalne wywołanie DoS.
Wstrzyknięcie poleceń w routerach TP-Link Archer umożliwia zdalne wykonanie dowolnych komend.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak limitu na rozmiar nagłówków w httpc pozwala na wyczerpanie pamięci przez złośliwy serwer. | Brak limitu na rozmiar nagłówków w httpc pozwala na wyczerpanie pamięci przez złośliwy serwer. |
Do weryfikacji | Nieustalone | 0,38 % | ||
| Brak kontroli dostępu w Tilt pozwala na odczyt pamięci procesów przez nieautoryzowanych użytkowników. | Brak kontroli dostępu w Tilt pozwala na odczyt pamięci procesów przez nieautoryzowanych użytkowników. |
Do weryfikacji | Nieustalone | 0,38 % | ||
| Błąd zapisu poza granicami w libimagecodec.media.quram.so umożliwia zdalnym atakującym zapis do pamięci. | Błąd zapisu poza granicami w libimagecodec.media.quram.so umożliwia zdalnym atakującym zapis do pamięci. |
Do weryfikacji | Nieustalone | 0,38 % | ||
| Błąd zapisu poza granicami w libimagecodec.media.quram.so umożliwia zdalnym atakującym zapis do pamięci. | Błąd zapisu poza granicami w libimagecodec.media.quram.so umożliwia zdalnym atakującym zapis do pamięci. |
Do weryfikacji | Nieustalone | 0,38 % | ||
| Luki w Discourse pozwalają na ujawnienie nazw tagów użytkownikom anonimowym. | Luki w Discourse pozwalają na ujawnienie nazw tagów użytkownikom anonimowym. |
Do weryfikacji | Nieustalone | 0,38 % | ||
| Przepełnienie pamięci w LiquidJS umożliwia atakującym alokację nadmiarowej pamięci. | Przepełnienie pamięci w LiquidJS umożliwia atakującym alokację nadmiarowej pamięci. |
Do weryfikacji | Nieustalone | 0,38 % | ||
| Lokalne włączenie pliku w PHPIPAM pozwala uwierzytelnionym użytkownikom na wykonanie dowolnych plików PHP. | Lokalne włączenie pliku w PHPIPAM pozwala uwierzytelnionym użytkownikom na wykonanie dowolnych plików PHP. |
Do weryfikacji | Nieustalone | 0,38 % | ||
| Eksponowanie wrażliwych danych w API umożliwia zdalny dostęp do informacji osobowych. | Eksponowanie wrażliwych danych w API umożliwia zdalny dostęp do informacji osobowych. |
Do weryfikacji | Nieustalone | 0,38 % | ||
| Przepełnienie całkowite w module FX5-EIP Mitsubishi Electric prowadzi do awarii usługi. | Przepełnienie całkowite w module FX5-EIP Mitsubishi Electric prowadzi do awarii usługi. |
Do weryfikacji | Nieustalone | 0,38 % | ||
| Błąd w OneDev pozwala na zapis do dowolnych lokalizacji serwera przez użytkowników z dostępem do CI Job. | Błąd w OneDev pozwala na zapis do dowolnych lokalizacji serwera przez użytkowników z dostępem do CI Job. |
Do weryfikacji | Nieustalone | 0,38 % | ||
| W MISP, podatność na XSS umożliwia atakującemu wykonanie kodu JavaScript w przeglądarce. | W MISP, podatność na XSS umożliwia atakującemu wykonanie kodu JavaScript w przeglądarce. |
Do weryfikacji | Nieustalone | 0,38 % | ||
| Luka w Remote Spark umożliwia nieautoryzowanym atakującym odczyt i zapis plików jako root. | Luka w Remote Spark umożliwia nieautoryzowanym atakującym odczyt i zapis plików jako root. |
Do weryfikacji | Nieustalone | 0,38 % | ||
| Wstrzyknięcie SQL w dotCMS umożliwia zdalnym atakującym odczyt, modyfikację lub usunięcie danych. | Wstrzyknięcie SQL w dotCMS umożliwia zdalnym atakującym odczyt, modyfikację lub usunięcie danych. |
Do weryfikacji | Nieustalone | 0,38 % | ||
| Refleksyjna podatność XSS w Bludit CMS umożliwia atakującym wstrzykiwanie JavaScript. | Refleksyjna podatność XSS w Bludit CMS umożliwia atakującym wstrzykiwanie JavaScript. |
Do weryfikacji | Nieustalone | 0,38 % | ||
| Wykorzystanie deserializacji w PTC Windchill i FlexPLM umożliwia zdalne wykonanie kodu. | Wykorzystanie deserializacji w PTC Windchill i FlexPLM umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,38 % | ||
| Nieprawidłowa konfiguracja ścieżki usługi w Genexus Protection Server pozwala na wykonanie kodu z uprawnieniami LocalSystem. | Nieprawidłowa konfiguracja ścieżki usługi w Genexus Protection Server pozwala na wykonanie kodu z uprawnieniami LocalSystem. |
Do weryfikacji | Nieustalone | 0,38 % | ||
| Przepełnienie pamięci w Bouncy Castle umożliwia zdalne wywołanie odmowy usługi przez fragmenty handshake. | Przepełnienie pamięci w Bouncy Castle umożliwia zdalne wywołanie odmowy usługi przez fragmenty handshake. |
Do weryfikacji | Nieustalone | 0,37 % | ||
| Brak sprawdzenia uprawnień w Concrete CMS pozwala na nieautoryzowaną modyfikację typów stron. | Brak sprawdzenia uprawnień w Concrete CMS pozwala na nieautoryzowaną modyfikację typów stron. |
Do weryfikacji | Nieustalone | 0,37 % | ||
| W nieskalowalnym parserze TOML smol-toml występuje pętla nieskończona, co prowadzi do zablokowania usługi. | W nieskalowalnym parserze TOML smol-toml występuje pętla nieskończona, co prowadzi do zablokowania usługi. |
Do weryfikacji | Nieustalone | 0,37 % | ||
| Eksport danych w phpMyFAQ ujawnia tajne klucze TOTP, co pozwala na obejście uwierzytelnienia dwuskładnikowego. | Eksport danych w phpMyFAQ ujawnia tajne klucze TOTP, co pozwala na obejście uwierzytelnienia dwuskładnikowego. |
Do weryfikacji | Nieustalone | 0,37 % | ||
| Przepełnienie bufora w interfejsie zarządzania WatchGuard Fireware OS umożliwia atak DoS lub wykonanie kodu. | Przepełnienie bufora w interfejsie zarządzania WatchGuard Fireware OS umożliwia atak DoS lub wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,37 % | ||
| Luka w Frappe pozwalała użytkownikom bez uprawnień do zapisu na dołączanie plików do dokumentów. | Luka w Frappe pozwalała użytkownikom bez uprawnień do zapisu na dołączanie plików do dokumentów. |
Do weryfikacji | Nieustalone | 0,37 % | ||
| Luka XSS w WebControl CMS umożliwia kradzież danych użytkowników przez złośliwe URL. | Luka XSS w WebControl CMS umożliwia kradzież danych użytkowników przez złośliwe URL. |
Do weryfikacji | Nieustalone | 0,37 % | ||
| Wykrycie naruszenia oczekiwanego zachowania w module FX5-ENET/IP pozwala na zdalne wywołanie DoS. | Wykrycie naruszenia oczekiwanego zachowania w module FX5-ENET/IP pozwala na zdalne wywołanie DoS. |
Do weryfikacji | Nieustalone | 0,37 % | ||
| Wstrzyknięcie poleceń w routerach TP-Link Archer umożliwia zdalne wykonanie dowolnych komend. | Wstrzyknięcie poleceń w routerach TP-Link Archer umożliwia zdalne wykonanie dowolnych komend. |
Do weryfikacji | Nieustalone | 0,37 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.