KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak uwierzytelnienia w Delta Electronics DVP12SE PLC umożliwia nieautoryzowany dostęp do funkcji PLC.
Wstrzyknięcie skryptu w mdex umożliwia atak XSS przez niezabezpieczone URL-e.
Wstrzyknięcie skryptów w Frappe Framework pozwala na wykonanie kodu przez użytkowników.
Wstrzyknięcie SQL w NocoDB umożliwia atakującemu wykonanie nieautoryzowanych zapytań.
Obejście uprawnień w NocoDB pozwala na dostęp do integracji z innych przestrzeni roboczych.
Błąd w Authelia pozwala na obejście banów użytkowników przez różne warianty wielkości liter w nazwach.
W UBB.threads występuje podatność na Blind SQL Injection, co umożliwia wyciek danych użytkowników.
Niewystarczająca walidacja typów plików w Wertheim SafeController pozwala na przesyłanie dowolnych plików.
Luka w wtyczce Formie pozwalała nieautoryzowanym użytkownikom modyfikować istniejące zgłoszenia.
W LinkAce występuje podatność na XSS, umożliwiająca kradzież sesji administratora.
Błąd w Szafir SDK pozwala na ominięcie uwierzytelnienia przez fałszywe potwierdzenie podpisu.
Obejście uwierzytelnienia w e-Sushrut umożliwia nieautoryzowany dostęp do kont użytkowników.
Brak kontroli dostępu w API rezerwacji SpiceJet pozwala na nieautoryzowane odczyty PNR.
Wykonanie kodu na serwerze w Hytale Modding Wiki przez złośliwe pliki PHP.
Wykorzystanie złośliwego serwera w homeserverze Continuwuity pozwala na podpisywanie dowolnych zdarzeń.
Brak zwolnienia pamięci w ydb-platform może prowadzić do wycieków pamięci.
Przepełnienie bufora w cupoch umożliwia zdalne wykonanie kodu.
By permanently omitting the final control-response line, a malicious FTP, IMAP, POP3, or SMTP server can exploit libcurl and completely bypass its configured transfer timeout mechanism, indefinitely blocking all concurrent transfers bound to the same multi-handle.
Improper input validation in Extensions in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
Zanieczyszczenie prototypu w KaTeX umożliwia atakującemu wykonanie skryptów XSS.
Wstrzyknięcie SPARQL w djehuty pozwala na modyfikację danych w całym repozytorium.
W pypdf przed wersją 6.18.1 złośliwy PDF może powodować długie czasy przetwarzania i niedostępność aplikacji.
XSS w Concrete CMS umożliwia złośliwe skrypty przez atrybut daty w bloku wyświetlania.
XSS w Concrete CMS umożliwia zdalne wykonanie kodu przez użytkowników edytujących zawartość.
Błąd w OIDC umożliwia uzyskanie uprawnień admina mimo ograniczeń konfiguracji.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak uwierzytelnienia w Delta Electronics DVP12SE PLC umożliwia nieautoryzowany dostęp do funkcji PLC. | Brak uwierzytelnienia w Delta Electronics DVP12SE PLC umożliwia nieautoryzowany dostęp do funkcji PLC. |
Do weryfikacji | Nieustalone | 0,31 % | ||
| Wstrzyknięcie skryptu w mdex umożliwia atak XSS przez niezabezpieczone URL-e. | Wstrzyknięcie skryptu w mdex umożliwia atak XSS przez niezabezpieczone URL-e. |
Do weryfikacji | Nieustalone | 0,31 % | ||
| Wstrzyknięcie skryptów w Frappe Framework pozwala na wykonanie kodu przez użytkowników. | Wstrzyknięcie skryptów w Frappe Framework pozwala na wykonanie kodu przez użytkowników. |
Do weryfikacji | Nieustalone | 0,31 % | ||
| Wstrzyknięcie SQL w NocoDB umożliwia atakującemu wykonanie nieautoryzowanych zapytań. | Wstrzyknięcie SQL w NocoDB umożliwia atakującemu wykonanie nieautoryzowanych zapytań. |
Do weryfikacji | Nieustalone | 0,31 % | ||
| Obejście uprawnień w NocoDB pozwala na dostęp do integracji z innych przestrzeni roboczych. | Obejście uprawnień w NocoDB pozwala na dostęp do integracji z innych przestrzeni roboczych. |
Do weryfikacji | Nieustalone | 0,31 % | ||
| Błąd w Authelia pozwala na obejście banów użytkowników przez różne warianty wielkości liter w nazwach. | Błąd w Authelia pozwala na obejście banów użytkowników przez różne warianty wielkości liter w nazwach. |
Do weryfikacji | Nieustalone | 0,31 % | ||
| W UBB.threads występuje podatność na Blind SQL Injection, co umożliwia wyciek danych użytkowników. | W UBB.threads występuje podatność na Blind SQL Injection, co umożliwia wyciek danych użytkowników. |
Do weryfikacji | Nieustalone | 0,31 % | ||
| Niewystarczająca walidacja typów plików w Wertheim SafeController pozwala na przesyłanie dowolnych plików. | Niewystarczająca walidacja typów plików w Wertheim SafeController pozwala na przesyłanie dowolnych plików. |
Do weryfikacji | Nieustalone | 0,31 % | ||
| Luka w wtyczce Formie pozwalała nieautoryzowanym użytkownikom modyfikować istniejące zgłoszenia. | Luka w wtyczce Formie pozwalała nieautoryzowanym użytkownikom modyfikować istniejące zgłoszenia. |
Do weryfikacji | Nieustalone | 0,31 % | ||
| W LinkAce występuje podatność na XSS, umożliwiająca kradzież sesji administratora. | W LinkAce występuje podatność na XSS, umożliwiająca kradzież sesji administratora. |
Do weryfikacji | Nieustalone | 0,31 % | ||
| Błąd w Szafir SDK pozwala na ominięcie uwierzytelnienia przez fałszywe potwierdzenie podpisu. | Błąd w Szafir SDK pozwala na ominięcie uwierzytelnienia przez fałszywe potwierdzenie podpisu. |
Do weryfikacji | Nieustalone | 0,31 % | ||
| Obejście uwierzytelnienia w e-Sushrut umożliwia nieautoryzowany dostęp do kont użytkowników. | Obejście uwierzytelnienia w e-Sushrut umożliwia nieautoryzowany dostęp do kont użytkowników. |
Do weryfikacji | Nieustalone | 0,31 % | ||
| Brak kontroli dostępu w API rezerwacji SpiceJet pozwala na nieautoryzowane odczyty PNR. | Brak kontroli dostępu w API rezerwacji SpiceJet pozwala na nieautoryzowane odczyty PNR. |
Do weryfikacji | Nieustalone | 0,31 % | ||
| Wykonanie kodu na serwerze w Hytale Modding Wiki przez złośliwe pliki PHP. | Wykonanie kodu na serwerze w Hytale Modding Wiki przez złośliwe pliki PHP. |
Do weryfikacji | Nieustalone | 0,31 % | ||
| Wykorzystanie złośliwego serwera w homeserverze Continuwuity pozwala na podpisywanie dowolnych zdarzeń. | Wykorzystanie złośliwego serwera w homeserverze Continuwuity pozwala na podpisywanie dowolnych zdarzeń. |
Do weryfikacji | Nieustalone | 0,31 % | ||
| Brak zwolnienia pamięci w ydb-platform może prowadzić do wycieków pamięci. | Brak zwolnienia pamięci w ydb-platform może prowadzić do wycieków pamięci. |
Do weryfikacji | Nieustalone | 0,31 % | ||
| Przepełnienie bufora w cupoch umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w cupoch umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,31 % | ||
| By permanently omitting the final control-response line, a malicious FTP, IMAP, POP3, or SMTP server can exploit libcurl and completely… | By permanently omitting the final control-response line, a malicious FTP, IMAP, POP3, or SMTP server can exploit libcurl and completely bypass its configured transfer timeout mechanism, indefinitely blocking all concurrent transfers bound to the same multi-handle. |
Do weryfikacji | Nieustalone | 0,31 % | ||
| Improper input validation in Extensions in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially execute arbitrary… | Improper input validation in Extensions in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Medium) |
Do weryfikacji | Nieustalone | 0,3 % | ||
| Zanieczyszczenie prototypu w KaTeX umożliwia atakującemu wykonanie skryptów XSS. | Zanieczyszczenie prototypu w KaTeX umożliwia atakującemu wykonanie skryptów XSS. |
Do weryfikacji | Nieustalone | 0,3 % | ||
| Wstrzyknięcie SPARQL w djehuty pozwala na modyfikację danych w całym repozytorium. | Wstrzyknięcie SPARQL w djehuty pozwala na modyfikację danych w całym repozytorium. |
Do weryfikacji | Nieustalone | 0,3 % | ||
| W pypdf przed wersją 6.18.1 złośliwy PDF może powodować długie czasy przetwarzania i niedostępność aplikacji. | W pypdf przed wersją 6.18.1 złośliwy PDF może powodować długie czasy przetwarzania i niedostępność aplikacji. |
Do weryfikacji | Nieustalone | 0,3 % | ||
| XSS w Concrete CMS umożliwia złośliwe skrypty przez atrybut daty w bloku wyświetlania. | XSS w Concrete CMS umożliwia złośliwe skrypty przez atrybut daty w bloku wyświetlania. |
Do weryfikacji | Nieustalone | 0,3 % | ||
| XSS w Concrete CMS umożliwia zdalne wykonanie kodu przez użytkowników edytujących zawartość. | XSS w Concrete CMS umożliwia zdalne wykonanie kodu przez użytkowników edytujących zawartość. |
Do weryfikacji | Nieustalone | 0,3 % | ||
| Błąd w OIDC umożliwia uzyskanie uprawnień admina mimo ograniczeń konfiguracji. | Błąd w OIDC umożliwia uzyskanie uprawnień admina mimo ograniczeń konfiguracji. |
Do weryfikacji | Nieustalone | 0,3 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.