KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Przepełnienie bufora w module EasyMesh TP-Link Archer AX55 umożliwia zdalne wykonanie kodu.
Wstrzyknięcie skryptu XSS w szablonie powiadomień pozwala na wykonanie kodu JavaScript przez administratorów.
Luka w produktach umożliwia atakującemu z podstawowymi uprawnieniami dostęp do projektów użytkowników.
Wstrzyknięcie HTML/JavaScript w PeerTube umożliwia atakującym wykonanie kodu na stronie.
Przechowywanie haseł superadmina w niezabezpieczonym hashu MD5 umożliwia ich odszyfrowanie.
Brak autoryzacji w Kirby umożliwia dostęp do treści stron dla uwierzytelnionych użytkowników.
Błąd w Kirby umożliwia uwierzytelnionym użytkownikom potwierdzenie istnienia stron.
Wstrzyknięcie SQL w DataEase pozwala na manipulację zapytaniami do źródeł danych.
Wstrzyknięcie skryptu w interfejsie webowym Digi PortServer umożliwia atak XSS.
Odbicie XSS w u5CMS umożliwia atakującym wykonanie skryptów w przeglądarkach użytkowników.
Błąd w Craft CMS pozwala użytkownikom o niskich uprawnieniach na wstrzykiwanie treści do chronionych sekcji.
Luka w Craft CMS pozwala na wyciek danych z pliku .env i przejęcie konta administratora.
Błąd autoryzacji w Craft CMS pozwala na usunięcie zasobów bez odpowiednich uprawnień.
Zanieczyszczenie prototypu w Jodit Editor pozwala na modyfikację Object.prototype.
Brak weryfikacji właściciela zamówienia w FOSSBilling umożliwia dostęp do danych innych klientów.
Wrażliwość XSS w Frappe Framework umożliwia atakującym wstrzyknięcie złośliwego skryptu.
UBB.threads jest podatny na atak DoS, co prowadzi do zablokowania dostępu dla innych użytkowników.
Obejście autoryzacji w elixir-grpc pozwala atakującym na dostęp do zasobów innych użytkowników.
Brak weryfikacji widoczności w NamelessMC pozwala nieautoryzowanym użytkownikom na dostęp do prywatnych postów.
Podatność w Veeam Service Provider Console umożliwia zdalne wykonanie kodu.
Błąd w Faraday umożliwia atak typu off-host request forgery, przekazując dane do złośliwego hosta.
Wykorzystanie nieprawidłowego zarządzania ścieżkami w efw4.X pozwala na zdalne umieszczenie złośliwego kodu.
Wstrzyknięcie SQL w OwnTone Server umożliwia nieautoryzowany dostęp do danych biblioteki multimedialnej.
Luka XSS w Navigate CMS umożliwia zdalne wykonanie kodu JavaScript w przeglądarkach użytkowników.
Wykorzystanie XSS w MediaWiki Score Extension umożliwia atakującym wstrzykiwanie złośliwego kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie bufora w module EasyMesh TP-Link Archer AX55 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w module EasyMesh TP-Link Archer AX55 umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,27 % | ||
| Wstrzyknięcie skryptu XSS w szablonie powiadomień pozwala na wykonanie kodu JavaScript przez administratorów. | Wstrzyknięcie skryptu XSS w szablonie powiadomień pozwala na wykonanie kodu JavaScript przez administratorów. |
Do weryfikacji | Nieustalone | 0,27 % | ||
| Luka w produktach umożliwia atakującemu z podstawowymi uprawnieniami dostęp do projektów użytkowników. | Luka w produktach umożliwia atakującemu z podstawowymi uprawnieniami dostęp do projektów użytkowników. |
Do weryfikacji | Nieustalone | 0,27 % | ||
| Wstrzyknięcie HTML/JavaScript w PeerTube umożliwia atakującym wykonanie kodu na stronie. | Wstrzyknięcie HTML/JavaScript w PeerTube umożliwia atakującym wykonanie kodu na stronie. |
Do weryfikacji | Nieustalone | 0,27 % | ||
| Przechowywanie haseł superadmina w niezabezpieczonym hashu MD5 umożliwia ich odszyfrowanie. | Przechowywanie haseł superadmina w niezabezpieczonym hashu MD5 umożliwia ich odszyfrowanie. |
Do weryfikacji | Nieustalone | 0,27 % | ||
| Brak autoryzacji w Kirby umożliwia dostęp do treści stron dla uwierzytelnionych użytkowników. | Brak autoryzacji w Kirby umożliwia dostęp do treści stron dla uwierzytelnionych użytkowników. |
Do weryfikacji | Nieustalone | 0,27 % | ||
| Błąd w Kirby umożliwia uwierzytelnionym użytkownikom potwierdzenie istnienia stron. | Błąd w Kirby umożliwia uwierzytelnionym użytkownikom potwierdzenie istnienia stron. |
Do weryfikacji | Nieustalone | 0,27 % | ||
| Wstrzyknięcie SQL w DataEase pozwala na manipulację zapytaniami do źródeł danych. | Wstrzyknięcie SQL w DataEase pozwala na manipulację zapytaniami do źródeł danych. |
Do weryfikacji | Nieustalone | 0,27 % | ||
| Wstrzyknięcie skryptu w interfejsie webowym Digi PortServer umożliwia atak XSS. | Wstrzyknięcie skryptu w interfejsie webowym Digi PortServer umożliwia atak XSS. |
Do weryfikacji | Nieustalone | 0,27 % | ||
| Odbicie XSS w u5CMS umożliwia atakującym wykonanie skryptów w przeglądarkach użytkowników. | Odbicie XSS w u5CMS umożliwia atakującym wykonanie skryptów w przeglądarkach użytkowników. |
Do weryfikacji | Nieustalone | 0,27 % | ||
| Błąd w Craft CMS pozwala użytkownikom o niskich uprawnieniach na wstrzykiwanie treści do chronionych sekcji. | Błąd w Craft CMS pozwala użytkownikom o niskich uprawnieniach na wstrzykiwanie treści do chronionych sekcji. |
Do weryfikacji | Nieustalone | 0,27 % | ||
| Luka w Craft CMS pozwala na wyciek danych z pliku .env i przejęcie konta administratora. | Luka w Craft CMS pozwala na wyciek danych z pliku .env i przejęcie konta administratora. |
Do weryfikacji | Nieustalone | 0,27 % | ||
| Błąd autoryzacji w Craft CMS pozwala na usunięcie zasobów bez odpowiednich uprawnień. | Błąd autoryzacji w Craft CMS pozwala na usunięcie zasobów bez odpowiednich uprawnień. |
Do weryfikacji | Nieustalone | 0,27 % | ||
| Zanieczyszczenie prototypu w Jodit Editor pozwala na modyfikację Object.prototype. | Zanieczyszczenie prototypu w Jodit Editor pozwala na modyfikację Object.prototype. |
Do weryfikacji | Nieustalone | 0,27 % | ||
| Brak weryfikacji właściciela zamówienia w FOSSBilling umożliwia dostęp do danych innych klientów. | Brak weryfikacji właściciela zamówienia w FOSSBilling umożliwia dostęp do danych innych klientów. |
Do weryfikacji | Nieustalone | 0,27 % | ||
| Wrażliwość XSS w Frappe Framework umożliwia atakującym wstrzyknięcie złośliwego skryptu. | Wrażliwość XSS w Frappe Framework umożliwia atakującym wstrzyknięcie złośliwego skryptu. |
Do weryfikacji | Nieustalone | 0,27 % | ||
| UBB.threads jest podatny na atak DoS, co prowadzi do zablokowania dostępu dla innych użytkowników. | UBB.threads jest podatny na atak DoS, co prowadzi do zablokowania dostępu dla innych użytkowników. |
Do weryfikacji | Nieustalone | 0,27 % | ||
| Obejście autoryzacji w elixir-grpc pozwala atakującym na dostęp do zasobów innych użytkowników. | Obejście autoryzacji w elixir-grpc pozwala atakującym na dostęp do zasobów innych użytkowników. |
Do weryfikacji | Nieustalone | 0,27 % | ||
| Brak weryfikacji widoczności w NamelessMC pozwala nieautoryzowanym użytkownikom na dostęp do prywatnych postów. | Brak weryfikacji widoczności w NamelessMC pozwala nieautoryzowanym użytkownikom na dostęp do prywatnych postów. |
Do weryfikacji | Nieustalone | 0,27 % | ||
| Podatność w Veeam Service Provider Console umożliwia zdalne wykonanie kodu. | Podatność w Veeam Service Provider Console umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,27 % | ||
| Błąd w Faraday umożliwia atak typu off-host request forgery, przekazując dane do złośliwego hosta. | Błąd w Faraday umożliwia atak typu off-host request forgery, przekazując dane do złośliwego hosta. |
Do weryfikacji | Nieustalone | 0,27 % | ||
| Wykorzystanie nieprawidłowego zarządzania ścieżkami w efw4.X pozwala na zdalne umieszczenie złośliwego kodu. | Wykorzystanie nieprawidłowego zarządzania ścieżkami w efw4.X pozwala na zdalne umieszczenie złośliwego kodu. |
Do weryfikacji | Nieustalone | 0,27 % | ||
| Wstrzyknięcie SQL w OwnTone Server umożliwia nieautoryzowany dostęp do danych biblioteki multimedialnej. | Wstrzyknięcie SQL w OwnTone Server umożliwia nieautoryzowany dostęp do danych biblioteki multimedialnej. |
Do weryfikacji | Nieustalone | 0,27 % | ||
| Luka XSS w Navigate CMS umożliwia zdalne wykonanie kodu JavaScript w przeglądarkach użytkowników. | Luka XSS w Navigate CMS umożliwia zdalne wykonanie kodu JavaScript w przeglądarkach użytkowników. |
Do weryfikacji | Nieustalone | 0,27 % | ||
| Wykorzystanie XSS w MediaWiki Score Extension umożliwia atakującym wstrzykiwanie złośliwego kodu. | Wykorzystanie XSS w MediaWiki Score Extension umożliwia atakującym wstrzykiwanie złośliwego kodu. |
Do weryfikacji | Nieustalone | 0,27 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.