KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
W Tautulli przed wersją 2.17.1 zdalne wykonanie kodu możliwe przez niezabezpieczoną funkcję szablonów.
Luka SSRF w SillyTavern umożliwia atakującym dostęp do wewnętrznych zasobów.
Obejście uprawnień w MantisBT pozwala na dostęp do prywatnych notatek po utracie dostępu.
Luka w CI4MS pozwala uwierzytelnionym użytkownikom na zdalne wykonanie kodu przez przesyłanie ZIP.
W Dioxus Components wstrzyknięcie kodu przez `use_animated_open` umożliwia wykonanie złośliwego skryptu.
Podatność XSS w panelu administracyjnym walut CE Phoenix umożliwia atakującym wstrzykiwanie złośliwych skryptów.
Wstrzyknięcie SPARQL w djehuty umożliwia eksfiltrację danych i ataki DoS.
Błąd logiczny w Java przy porównywaniu kluczy cache może prowadzić do niewłaściwej identyfikacji użytkowników.
Polityka bezpieczeństwa w Armoury Crate umożliwia zdalnemu użytkownikowi pozyskanie hasha NTLM lokalnego użytkownika.
Błąd w Twig umożliwia nieautoryzowany dostęp do metod klas pochodnych Markup w szablonach.
Błąd walidacji CAPTCHA w phpMyFAQ pozwala atakującym na spamowanie pytaniami.
Przechowywanie haseł w czystym tekście w OptimiDoc Server umożliwia ujawnienie danych uwierzytelniających.
Błąd w xmldom pozwala na wstrzyknięcie kontrolowanego XML przez nieprawidłowe nazwy encji.
Błąd w module mod_auth w serwerze httpd OTP umożliwia nieautoryzowany dostęp do chronionych katalogów.
Wykorzystanie funkcji expand() w brace-expansion prowadzi do ataku typu denial of service.
Wstrzyknięcie HTML w WebControl CMS umożliwia wysyłanie złośliwych e-maili.
Brak autoryzacji w GraphQL API Google App Engine umożliwia wyciek logów z innych projektów.
Brak walidacji pola 'email' w systemie umożliwia tworzenie fałszywych kont użytkowników.
Błąd w MISP pozwala na nieautoryzowane modyfikacje obiektów przez złośliwe żądania.
Deserializacja danych w Quick.CMS umożliwia zdalne wykonanie kodu przez manipulację payloadami.
Brak uwierzytelnienia w AgenticMail umożliwia zdalne wywoływanie narzędzi przez nieautoryzowanych użytkowników.
Błąd w TYPO3 CMS umożliwia administratorom tworzenie definicji przechowywania plików poza katalogiem projektu.
Luka w HAX CMS umożliwia przesyłanie złośliwych plików, co może prowadzić do zdalnego wykonania kodu.
Obejście uwierzytelnienia w MantisBT pozwala na dostęp do prywatnych informacji.
Obejście kontroli dostępu w MantisBT pozwala użytkownikom pobierać własne załączniki z prywatnych zgłoszeń.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| W Tautulli przed wersją 2.17.1 zdalne wykonanie kodu możliwe przez niezabezpieczoną funkcję szablonów. | W Tautulli przed wersją 2.17.1 zdalne wykonanie kodu możliwe przez niezabezpieczoną funkcję szablonów. |
Do weryfikacji | Nieustalone | 0,37 % | ||
| Luka SSRF w SillyTavern umożliwia atakującym dostęp do wewnętrznych zasobów. | Luka SSRF w SillyTavern umożliwia atakującym dostęp do wewnętrznych zasobów. |
Do weryfikacji | Nieustalone | 0,37 % | ||
| Obejście uprawnień w MantisBT pozwala na dostęp do prywatnych notatek po utracie dostępu. | Obejście uprawnień w MantisBT pozwala na dostęp do prywatnych notatek po utracie dostępu. |
Do weryfikacji | Nieustalone | 0,37 % | ||
| Luka w CI4MS pozwala uwierzytelnionym użytkownikom na zdalne wykonanie kodu przez przesyłanie ZIP. | Luka w CI4MS pozwala uwierzytelnionym użytkownikom na zdalne wykonanie kodu przez przesyłanie ZIP. |
Do weryfikacji | Nieustalone | 0,37 % | ||
| W Dioxus Components wstrzyknięcie kodu przez `use_animated_open` umożliwia wykonanie złośliwego skryptu. | W Dioxus Components wstrzyknięcie kodu przez `use_animated_open` umożliwia wykonanie złośliwego skryptu. |
Do weryfikacji | Nieustalone | 0,37 % | ||
| Podatność XSS w panelu administracyjnym walut CE Phoenix umożliwia atakującym wstrzykiwanie złośliwych skryptów. | Podatność XSS w panelu administracyjnym walut CE Phoenix umożliwia atakującym wstrzykiwanie złośliwych skryptów. |
Do weryfikacji | Nieustalone | 0,37 % | ||
| Wstrzyknięcie SPARQL w djehuty umożliwia eksfiltrację danych i ataki DoS. | Wstrzyknięcie SPARQL w djehuty umożliwia eksfiltrację danych i ataki DoS. |
Do weryfikacji | Nieustalone | 0,36 % | ||
| Błąd logiczny w Java przy porównywaniu kluczy cache może prowadzić do niewłaściwej identyfikacji użytkowników. | Błąd logiczny w Java przy porównywaniu kluczy cache może prowadzić do niewłaściwej identyfikacji użytkowników. |
Do weryfikacji | Nieustalone | 0,36 % | ||
| Polityka bezpieczeństwa w Armoury Crate umożliwia zdalnemu użytkownikowi pozyskanie hasha NTLM lokalnego użytkownika. | Polityka bezpieczeństwa w Armoury Crate umożliwia zdalnemu użytkownikowi pozyskanie hasha NTLM lokalnego użytkownika. |
Do weryfikacji | Nieustalone | 0,36 % | ||
| Błąd w Twig umożliwia nieautoryzowany dostęp do metod klas pochodnych Markup w szablonach. | Błąd w Twig umożliwia nieautoryzowany dostęp do metod klas pochodnych Markup w szablonach. |
Do weryfikacji | Nieustalone | 0,36 % | ||
| Błąd walidacji CAPTCHA w phpMyFAQ pozwala atakującym na spamowanie pytaniami. | Błąd walidacji CAPTCHA w phpMyFAQ pozwala atakującym na spamowanie pytaniami. |
Do weryfikacji | Nieustalone | 0,36 % | ||
| Przechowywanie haseł w czystym tekście w OptimiDoc Server umożliwia ujawnienie danych uwierzytelniających. | Przechowywanie haseł w czystym tekście w OptimiDoc Server umożliwia ujawnienie danych uwierzytelniających. |
Do weryfikacji | Nieustalone | 0,36 % | ||
| Błąd w xmldom pozwala na wstrzyknięcie kontrolowanego XML przez nieprawidłowe nazwy encji. | Błąd w xmldom pozwala na wstrzyknięcie kontrolowanego XML przez nieprawidłowe nazwy encji. |
Do weryfikacji | Nieustalone | 0,36 % | ||
| Błąd w module mod_auth w serwerze httpd OTP umożliwia nieautoryzowany dostęp do chronionych katalogów. | Błąd w module mod_auth w serwerze httpd OTP umożliwia nieautoryzowany dostęp do chronionych katalogów. |
Do weryfikacji | Nieustalone | 0,36 % | ||
| Wykorzystanie funkcji expand() w brace-expansion prowadzi do ataku typu denial of service. | Wykorzystanie funkcji expand() w brace-expansion prowadzi do ataku typu denial of service. |
Do weryfikacji | Nieustalone | 0,36 % | ||
| Wstrzyknięcie HTML w WebControl CMS umożliwia wysyłanie złośliwych e-maili. | Wstrzyknięcie HTML w WebControl CMS umożliwia wysyłanie złośliwych e-maili. |
Do weryfikacji | Nieustalone | 0,36 % | ||
| Brak autoryzacji w GraphQL API Google App Engine umożliwia wyciek logów z innych projektów. | Brak autoryzacji w GraphQL API Google App Engine umożliwia wyciek logów z innych projektów. |
Do weryfikacji | Nieustalone | 0,36 % | ||
| Brak walidacji pola 'email' w systemie umożliwia tworzenie fałszywych kont użytkowników. | Brak walidacji pola 'email' w systemie umożliwia tworzenie fałszywych kont użytkowników. |
Do weryfikacji | Nieustalone | 0,36 % | ||
| Błąd w MISP pozwala na nieautoryzowane modyfikacje obiektów przez złośliwe żądania. | Błąd w MISP pozwala na nieautoryzowane modyfikacje obiektów przez złośliwe żądania. |
Do weryfikacji | Nieustalone | 0,36 % | ||
| Deserializacja danych w Quick.CMS umożliwia zdalne wykonanie kodu przez manipulację payloadami. | Deserializacja danych w Quick.CMS umożliwia zdalne wykonanie kodu przez manipulację payloadami. |
Do weryfikacji | Nieustalone | 0,36 % | ||
| Brak uwierzytelnienia w AgenticMail umożliwia zdalne wywoływanie narzędzi przez nieautoryzowanych użytkowników. | Brak uwierzytelnienia w AgenticMail umożliwia zdalne wywoływanie narzędzi przez nieautoryzowanych użytkowników. |
Do weryfikacji | Nieustalone | 0,36 % | ||
| Błąd w TYPO3 CMS umożliwia administratorom tworzenie definicji przechowywania plików poza katalogiem projektu. | Błąd w TYPO3 CMS umożliwia administratorom tworzenie definicji przechowywania plików poza katalogiem projektu. |
Do weryfikacji | Nieustalone | 0,36 % | ||
| Luka w HAX CMS umożliwia przesyłanie złośliwych plików, co może prowadzić do zdalnego wykonania kodu. | Luka w HAX CMS umożliwia przesyłanie złośliwych plików, co może prowadzić do zdalnego wykonania kodu. |
Do weryfikacji | Nieustalone | 0,36 % | ||
| Obejście uwierzytelnienia w MantisBT pozwala na dostęp do prywatnych informacji. | Obejście uwierzytelnienia w MantisBT pozwala na dostęp do prywatnych informacji. |
Do weryfikacji | Nieustalone | 0,36 % | ||
| Obejście kontroli dostępu w MantisBT pozwala użytkownikom pobierać własne załączniki z prywatnych zgłoszeń. | Obejście kontroli dostępu w MantisBT pozwala użytkownikom pobierać własne załączniki z prywatnych zgłoszeń. |
Do weryfikacji | Nieustalone | 0,36 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.