KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Warunki wyścigu w OwnTone Server umożliwiają atakującym zdalne zablokowanie serwera.
Wstrzyknięcie poleceń w module imaplib pozwala na wykonanie dodatkowych komend.
Wstrzyknięcie SQL w Xhibiter NFT Marketplace umożliwia manipulację danymi w bazie.
Niewystarczająco chronione dane uwierzytelniające w Checkmk pozwalają na odczyt haseł w czystym tekście.
Błąd w kontroli dostępu w PrestaShop pozwala na fałszowanie adresu IP klienta.
Luka w Emlog pozwala na nadpisywanie plików na serwerze, co prowadzi do zdalnego wykonania kodu.
Przepełnienie pamięci w xmldom może prowadzić do wyczerpania stosu procesów przy parsowaniu XML.
Wstrzyknięcie atrybutów w xmldom umożliwia wykonanie złośliwego kodu w przetwarzanym XML.
Wstrzyknięcie kodu w xmldom umożliwia atakującemu manipulację deklaracją DOCTYPE.
W Frappe przed wersjami 16.16.0 i 15.106.0 możliwe było enumerowanie użytkowników przez endpoint reset_password.
Podatność SSRF w Misskey pozwala zdalnemu atakującemu na inicjowanie żądań HTTP do lokalnych usług.
Reparsowanie nagłówka Content-Length w WEBrick umożliwia atak typu request smuggling.
Użycie niebezpiecznej komunikacji HTTP w PROMOD V naraża dane na przechwycenie.
Błąd w PhpSpreadsheet umożliwia zdalne wykonanie kodu przez nieprawidłowe sprawdzenie wrapperów.
Błąd w analizie żądań HTTP/2 w Vinyl Cache i Varnish Cache umożliwia atak typu request smuggling.
Nieobsłużony wyjątek w Suprema BioStar 2 pozwala na zdalne wywołanie odmowy usługi.
Wykonanie kodu w MantisBT umożliwia przesłanie złośliwego załącznika XHTML.
Obejście autoryzacji w OutSystems Lifetime pozwala użytkownikom na dostęp do logów zmian innych użytkowników.
Wstrzyknięcie obiektu w TYPO3 umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Błąd w bibliotece DSSRF umożliwia obejście zabezpieczeń dla adresów IPv6.
Pętla bez możliwości wyjścia w Mediawiki pozwala na wykorzystanie warunków wyścigu TOCTOU.
Przepełnienie bufora w FASTSHIFT X-TRACK umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w wxhelper umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w interfejsie zarządzania kontami umożliwia odczyt wrażliwych danych.
Wykorzystanie słabości kryptograficznych w SConnect umożliwia zdalne wykonanie kodu bez uwierzytelnienia.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Warunki wyścigu w OwnTone Server umożliwiają atakującym zdalne zablokowanie serwera. | Warunki wyścigu w OwnTone Server umożliwiają atakującym zdalne zablokowanie serwera. |
Do weryfikacji | Nieustalone | 0,36 % | ||
| Wstrzyknięcie poleceń w module imaplib pozwala na wykonanie dodatkowych komend. | Wstrzyknięcie poleceń w module imaplib pozwala na wykonanie dodatkowych komend. |
Do weryfikacji | Nieustalone | 0,36 % | ||
| Wstrzyknięcie SQL w Xhibiter NFT Marketplace umożliwia manipulację danymi w bazie. | Wstrzyknięcie SQL w Xhibiter NFT Marketplace umożliwia manipulację danymi w bazie. |
Do weryfikacji | Nieustalone | 0,36 % | ||
| Niewystarczająco chronione dane uwierzytelniające w Checkmk pozwalają na odczyt haseł w czystym tekście. | Niewystarczająco chronione dane uwierzytelniające w Checkmk pozwalają na odczyt haseł w czystym tekście. |
Do weryfikacji | Nieustalone | 0,35 % | ||
| Błąd w kontroli dostępu w PrestaShop pozwala na fałszowanie adresu IP klienta. | Błąd w kontroli dostępu w PrestaShop pozwala na fałszowanie adresu IP klienta. |
Do weryfikacji | Nieustalone | 0,35 % | ||
| Luka w Emlog pozwala na nadpisywanie plików na serwerze, co prowadzi do zdalnego wykonania kodu. | Luka w Emlog pozwala na nadpisywanie plików na serwerze, co prowadzi do zdalnego wykonania kodu. |
Do weryfikacji | Nieustalone | 0,35 % | ||
| Przepełnienie pamięci w xmldom może prowadzić do wyczerpania stosu procesów przy parsowaniu XML. | Przepełnienie pamięci w xmldom może prowadzić do wyczerpania stosu procesów przy parsowaniu XML. |
Do weryfikacji | Nieustalone | 0,35 % | ||
| Wstrzyknięcie atrybutów w xmldom umożliwia wykonanie złośliwego kodu w przetwarzanym XML. | Wstrzyknięcie atrybutów w xmldom umożliwia wykonanie złośliwego kodu w przetwarzanym XML. |
Do weryfikacji | Nieustalone | 0,35 % | ||
| Wstrzyknięcie kodu w xmldom umożliwia atakującemu manipulację deklaracją DOCTYPE. | Wstrzyknięcie kodu w xmldom umożliwia atakującemu manipulację deklaracją DOCTYPE. |
Do weryfikacji | Nieustalone | 0,35 % | ||
| W Frappe przed wersjami 16.16.0 i 15.106.0 możliwe było enumerowanie użytkowników przez endpoint reset_password. | W Frappe przed wersjami 16.16.0 i 15.106.0 możliwe było enumerowanie użytkowników przez endpoint reset_password. |
Do weryfikacji | Nieustalone | 0,35 % | ||
| Podatność SSRF w Misskey pozwala zdalnemu atakującemu na inicjowanie żądań HTTP do lokalnych usług. | Podatność SSRF w Misskey pozwala zdalnemu atakującemu na inicjowanie żądań HTTP do lokalnych usług. |
Do weryfikacji | Nieustalone | 0,35 % | ||
| Reparsowanie nagłówka Content-Length w WEBrick umożliwia atak typu request smuggling. | Reparsowanie nagłówka Content-Length w WEBrick umożliwia atak typu request smuggling. |
Do weryfikacji | Nieustalone | 0,35 % | ||
| Użycie niebezpiecznej komunikacji HTTP w PROMOD V naraża dane na przechwycenie. | Użycie niebezpiecznej komunikacji HTTP w PROMOD V naraża dane na przechwycenie. |
Do weryfikacji | Nieustalone | 0,35 % | ||
| Błąd w PhpSpreadsheet umożliwia zdalne wykonanie kodu przez nieprawidłowe sprawdzenie wrapperów. | Błąd w PhpSpreadsheet umożliwia zdalne wykonanie kodu przez nieprawidłowe sprawdzenie wrapperów. |
Do weryfikacji | Nieustalone | 0,35 % | ||
| Błąd w analizie żądań HTTP/2 w Vinyl Cache i Varnish Cache umożliwia atak typu request smuggling. | Błąd w analizie żądań HTTP/2 w Vinyl Cache i Varnish Cache umożliwia atak typu request smuggling. |
Do weryfikacji | Nieustalone | 0,35 % | ||
| Nieobsłużony wyjątek w Suprema BioStar 2 pozwala na zdalne wywołanie odmowy usługi. | Nieobsłużony wyjątek w Suprema BioStar 2 pozwala na zdalne wywołanie odmowy usługi. |
Do weryfikacji | Nieustalone | 0,35 % | ||
| Wykonanie kodu w MantisBT umożliwia przesłanie złośliwego załącznika XHTML. | Wykonanie kodu w MantisBT umożliwia przesłanie złośliwego załącznika XHTML. |
Do weryfikacji | Nieustalone | 0,35 % | ||
| Obejście autoryzacji w OutSystems Lifetime pozwala użytkownikom na dostęp do logów zmian innych użytkowników. | Obejście autoryzacji w OutSystems Lifetime pozwala użytkownikom na dostęp do logów zmian innych użytkowników. |
Do weryfikacji | Nieustalone | 0,35 % | ||
| Wstrzyknięcie obiektu w TYPO3 umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Wstrzyknięcie obiektu w TYPO3 umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Do weryfikacji | Nieustalone | 0,35 % | ||
| Błąd w bibliotece DSSRF umożliwia obejście zabezpieczeń dla adresów IPv6. | Błąd w bibliotece DSSRF umożliwia obejście zabezpieczeń dla adresów IPv6. |
Do weryfikacji | Nieustalone | 0,35 % | ||
| Pętla bez możliwości wyjścia w Mediawiki pozwala na wykorzystanie warunków wyścigu TOCTOU. | Pętla bez możliwości wyjścia w Mediawiki pozwala na wykorzystanie warunków wyścigu TOCTOU. |
Do weryfikacji | Nieustalone | 0,35 % | ||
| Przepełnienie bufora w FASTSHIFT X-TRACK umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w FASTSHIFT X-TRACK umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,35 % | ||
| Przepełnienie bufora w wxhelper umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w wxhelper umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,35 % | ||
| Przepełnienie bufora w interfejsie zarządzania kontami umożliwia odczyt wrażliwych danych. | Przepełnienie bufora w interfejsie zarządzania kontami umożliwia odczyt wrażliwych danych. |
Do weryfikacji | Nieustalone | 0,34 % | ||
| Wykorzystanie słabości kryptograficznych w SConnect umożliwia zdalne wykonanie kodu bez uwierzytelnienia. | Wykorzystanie słabości kryptograficznych w SConnect umożliwia zdalne wykonanie kodu bez uwierzytelnienia. |
Do weryfikacji | Nieustalone | 0,34 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.