KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak autoryzacji w silniku zapytań Mercatora pozwala na nieautoryzowany dostęp do modeli, w tym użytkowników.
Brak limitu wysyłanych e-maili w Vantage6 umożliwia atakującym zalewanie skrzynek pocztowych.
Zdalne zresetowanie hasła i tokenu 2FA w vantage6 umożliwia przejęcie konta użytkownika.
Obejście ograniczeń IP w oprogramowaniu Wertheim SafeController pozwala na nieautoryzowany dostęp.
Obejście blokady rozszerzeń plików w Parse Server umożliwia wykonanie ataku XSS.
Wykorzystanie operatora $relatedTo w Parse Server umożliwia nieautoryzowany dostęp do ukrytych relacji.
Zarządzanie atrybutami w Ping Identity PingDirectory pozwala na wyczerpanie pamięci przez uprawnionych użytkowników.
Wstrzyknięcie złośliwego kodu w TypeBot umożliwia atakującym kradzież sesji i danych użytkowników.
Złośliwy domyślny path w formularzach HTML umożliwia atakującemu przesyłanie plików.
Typowe pomylenie w Qt SVG pozwala na awarię aplikacji przez spreparowany obraz SVG.
Wielokrotne podatności w cadaver turso3d mogą prowadzić do zdalnego wykonania kodu i awarii aplikacji.
Przepełnienie bufora w UEVR umożliwia zdalne wykonanie kodu.
Dereferencja wskaźnika NULL w SKRoot-linuxKernelRoot może prowadzić do awarii aplikacji.
Przepełnienie całkowite w swoole-src umożliwia zdalne wykonanie kodu.
Pętla z nieosiągalnym warunkiem zakończenia w coolsnowwolf lede prowadzi do zawieszenia programu.
Przepełnienie bufora w CardboardPowered umożliwia zdalne wykonanie kodu.
Błąd w DagorEngine umożliwia zdalne wykonanie kodu przez przepełnienie bufora.
Przepełnienie bufora w tildearrow furnace umożliwia zdalne wykonanie kodu.
Incorrect implementation of authentication algorithm vulnerability in Apache Answer. This issue affects Apache Answer: through 2.0.2. A flaw in the User Center login integration can cause a newly created external user session to omit its external identity, allowing subsequent requests to…
libcurl could accidentally return a URL for `curl_easy_getinfo()`'s `CURLINFO_EFFECTIVE_URL` option containing credentials, even though neither the URL provided to libcurl nor the redirected URL did.
When libcurl uses libssh2 with a hashed `known_hosts` file, an unrelated initial entry can cause host key validation to report a key *mismatch* as a *missing* key to the `CURLOPT_SSH_KEYFUNCTION` callback.
A flaw in the curl command line tool's logic makes it only set SSH host verification options when interacting directly using SFTP or SCP, and not as a result of following a redirect.
Przepełnienie stosu w jądrze Linux z powodu rekurencji w analizie właściwości Thunderbolt pozwala na zdalne wykonanie kodu.
Luka ujawnienia informacji w Omada Controller pozwala na dostęp do wrażliwych danych przez użytkowników z uprawnieniami SAML.
Błędy autoryzacji w MISP umożliwiają nieautoryzowany dostęp do informacji o zdarzeniach.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak autoryzacji w silniku zapytań Mercatora pozwala na nieautoryzowany dostęp do modeli, w tym użytkowników. | Brak autoryzacji w silniku zapytań Mercatora pozwala na nieautoryzowany dostęp do modeli, w tym użytkowników. |
Do weryfikacji | Nieustalone | 0,28 % | ||
| Brak limitu wysyłanych e-maili w Vantage6 umożliwia atakującym zalewanie skrzynek pocztowych. | Brak limitu wysyłanych e-maili w Vantage6 umożliwia atakującym zalewanie skrzynek pocztowych. |
Do weryfikacji | Nieustalone | 0,28 % | ||
| Zdalne zresetowanie hasła i tokenu 2FA w vantage6 umożliwia przejęcie konta użytkownika. | Zdalne zresetowanie hasła i tokenu 2FA w vantage6 umożliwia przejęcie konta użytkownika. |
Do weryfikacji | Nieustalone | 0,28 % | ||
| Obejście ograniczeń IP w oprogramowaniu Wertheim SafeController pozwala na nieautoryzowany dostęp. | Obejście ograniczeń IP w oprogramowaniu Wertheim SafeController pozwala na nieautoryzowany dostęp. |
Do weryfikacji | Nieustalone | 0,28 % | ||
| Obejście blokady rozszerzeń plików w Parse Server umożliwia wykonanie ataku XSS. | Obejście blokady rozszerzeń plików w Parse Server umożliwia wykonanie ataku XSS. |
Do weryfikacji | Nieustalone | 0,28 % | ||
| Wykorzystanie operatora $relatedTo w Parse Server umożliwia nieautoryzowany dostęp do ukrytych relacji. | Wykorzystanie operatora $relatedTo w Parse Server umożliwia nieautoryzowany dostęp do ukrytych relacji. |
Do weryfikacji | Nieustalone | 0,28 % | ||
| Zarządzanie atrybutami w Ping Identity PingDirectory pozwala na wyczerpanie pamięci przez uprawnionych użytkowników. | Zarządzanie atrybutami w Ping Identity PingDirectory pozwala na wyczerpanie pamięci przez uprawnionych użytkowników. |
Do weryfikacji | Nieustalone | 0,28 % | ||
| Wstrzyknięcie złośliwego kodu w TypeBot umożliwia atakującym kradzież sesji i danych użytkowników. | Wstrzyknięcie złośliwego kodu w TypeBot umożliwia atakującym kradzież sesji i danych użytkowników. |
Do weryfikacji | Nieustalone | 0,28 % | ||
| Złośliwy domyślny path w formularzach HTML umożliwia atakującemu przesyłanie plików. | Złośliwy domyślny path w formularzach HTML umożliwia atakującemu przesyłanie plików. |
Do weryfikacji | Nieustalone | 0,28 % | ||
| Typowe pomylenie w Qt SVG pozwala na awarię aplikacji przez spreparowany obraz SVG. | Typowe pomylenie w Qt SVG pozwala na awarię aplikacji przez spreparowany obraz SVG. |
Do weryfikacji | Nieustalone | 0,28 % | ||
| Wielokrotne podatności w cadaver turso3d mogą prowadzić do zdalnego wykonania kodu i awarii aplikacji. | Wielokrotne podatności w cadaver turso3d mogą prowadzić do zdalnego wykonania kodu i awarii aplikacji. |
Do weryfikacji | Nieustalone | 0,28 % | ||
| Przepełnienie bufora w UEVR umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w UEVR umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,28 % | ||
| Dereferencja wskaźnika NULL w SKRoot-linuxKernelRoot może prowadzić do awarii aplikacji. | Dereferencja wskaźnika NULL w SKRoot-linuxKernelRoot może prowadzić do awarii aplikacji. |
Do weryfikacji | Nieustalone | 0,28 % | ||
| Przepełnienie całkowite w swoole-src umożliwia zdalne wykonanie kodu. | Przepełnienie całkowite w swoole-src umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,28 % | ||
| Pętla z nieosiągalnym warunkiem zakończenia w coolsnowwolf lede prowadzi do zawieszenia programu. | Pętla z nieosiągalnym warunkiem zakończenia w coolsnowwolf lede prowadzi do zawieszenia programu. |
Do weryfikacji | Nieustalone | 0,28 % | ||
| Przepełnienie bufora w CardboardPowered umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w CardboardPowered umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,28 % | ||
| Błąd w DagorEngine umożliwia zdalne wykonanie kodu przez przepełnienie bufora. | Błąd w DagorEngine umożliwia zdalne wykonanie kodu przez przepełnienie bufora. |
Do weryfikacji | Nieustalone | 0,28 % | ||
| Przepełnienie bufora w tildearrow furnace umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w tildearrow furnace umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,28 % | ||
| Incorrect implementation of authentication algorithm vulnerability in Apache Answer. | Incorrect implementation of authentication algorithm vulnerability in Apache Answer. This issue affects Apache Answer: through 2.0.2. A flaw in the User Center login integration can cause a newly created external user session to omit its external identity, allowing subsequent requests to… |
Do weryfikacji | Nieustalone | 0,28 % | ||
| libcurl could accidentally return a URL for `curl_easy_getinfo()`'s `CURLINFO_EFFECTIVE_URL` option containing credentials, even though… | libcurl could accidentally return a URL for `curl_easy_getinfo()`'s `CURLINFO_EFFECTIVE_URL` option containing credentials, even though neither the URL provided to libcurl nor the redirected URL did. |
Do weryfikacji | Nieustalone | 0,27 % | ||
| When libcurl uses libssh2 with a hashed `known_hosts` file, an unrelated initial entry can cause host key validation to report a key… | When libcurl uses libssh2 with a hashed `known_hosts` file, an unrelated initial entry can cause host key validation to report a key *mismatch* as a *missing* key to the `CURLOPT_SSH_KEYFUNCTION` callback. |
Do weryfikacji | Nieustalone | 0,27 % | ||
| A flaw in the curl command line tool's logic makes it only set SSH host verification options when interacting directly using SFTP or SCP,… | A flaw in the curl command line tool's logic makes it only set SSH host verification options when interacting directly using SFTP or SCP, and not as a result of following a redirect. |
Do weryfikacji | Nieustalone | 0,27 % | ||
| Przepełnienie stosu w jądrze Linux z powodu rekurencji w analizie właściwości Thunderbolt pozwala na zdalne wykonanie kodu. | Przepełnienie stosu w jądrze Linux z powodu rekurencji w analizie właściwości Thunderbolt pozwala na zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,27 % | ||
| Luka ujawnienia informacji w Omada Controller pozwala na dostęp do wrażliwych danych przez użytkowników z uprawnieniami SAML. | Luka ujawnienia informacji w Omada Controller pozwala na dostęp do wrażliwych danych przez użytkowników z uprawnieniami SAML. |
Do weryfikacji | Nieustalone | 0,27 % | ||
| Błędy autoryzacji w MISP umożliwiają nieautoryzowany dostęp do informacji o zdarzeniach. | Błędy autoryzacji w MISP umożliwiają nieautoryzowany dostęp do informacji o zdarzeniach. |
Do weryfikacji | Nieustalone | 0,27 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.