KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Luka XSS w Frappe Framework pozwala na wykonanie złośliwego skryptu przez nieprawidłowe przetwarzanie danych wejściowych.
Wrażliwość XSS w Frappe Framework umożliwia atakującym wykonanie złośliwego kodu.
Wrażliwość na XSS w Frappe Framework umożliwia atakującym wykonanie złośliwego kodu.
Wrażliwość XSS w Frappe Framework umożliwia atakującym wykonanie złośliwego skryptu.
Wrażliwość XSS w Frappe Framework umożliwia atakującym wstrzykiwanie złośliwego kodu.
Błąd neutralizacji danych wyjściowych w upKeeper Instant Privilege Access umożliwia manipulację logami.
W NocoDB luka w stronie resetowania hasła pozwala na zdalne wykonanie kodu przez złośliwy link.
Podatność na XSS w Akaunting umożliwia wstrzyknięcie złośliwego kodu przez użytkowników z odpowiednimi uprawnieniami.
Podatność na XSS w Akaunting umożliwia uwierzytelnionemu użytkownikowi wstrzyknięcie kodu.
Luki w Liquidfiles umożliwiają eskalację uprawnień z Admina do Sysadmina przez modyfikację grupy.
Podatność w FlexNet Manager Suite umożliwia eskalację uprawnień do poziomu Administratora.
Wykorzystanie nieprawidłowej walidacji w CakePHP pozwala na wczytanie nieautoryzowanych plików PHP.
Przechowywane XSS w SimplCommerce pozwala administratorowi na wykonanie dowolnego JavaScriptu.
W MISP występuje podatność na XSS, umożliwiająca wykonanie dowolnego JavaScriptu w przeglądarce ofiary.
Wielokrotne luki w przypisaniu w MISP pozwalają na nieautoryzowaną modyfikację obiektów.
Nieprawidłowe przetwarzanie danych wejściowych w GX Earth ONT umożliwia zdalne wykonanie kodu.
Wstrzyknięcie SQL w Pi.Alert umożliwia nieautoryzowanym użytkownikom dostęp do danych.
W panelu zarządzania kamerami Kenik występuje luka w przechodzeniu ścieżek, co pozwala na odczyt plików.
Nieprawidłowe usuwanie wrażliwych informacji w Mediawiki umożliwia ujawnienie danych.
Brak limitów przydzielania zasobów w MediaWiki umożliwia atak DoS.
Podniesienie uprawnień w kliencie WatchGuard Mobile VPN umożliwia dostęp do konta SYSTEM.
When curl is built with GnuTLS, a malicious WebSocket server can make curl send memory past its send buffer. This is due to an out of bounds read following when `gnutls_record_send()` returns a number of bytes sent **greater than the number of bytes it was given to send**. GnuTLS does that after…
Błąd w ksmbd w jądrze Linux umożliwia atakującemu zdalne zniszczenie sesji ofiary.
** UNSUPPORTED WHEN ASSIGNED ** Improper neutralization of special elements used in an SQL command ('SQL injection') vulnerability in Apache Cocoon. This issue affects Apache Cocoon: all versions. Missing input sanitation would allow arbitrary SQL injection through the SQL processor or…
Błąd w jądrze Linuxa umożliwia ujawnienie nieinitializowanych danych z bufora w przypadku krótkiego transferu USB.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka XSS w Frappe Framework pozwala na wykonanie złośliwego skryptu przez nieprawidłowe przetwarzanie danych wejściowych. | Luka XSS w Frappe Framework pozwala na wykonanie złośliwego skryptu przez nieprawidłowe przetwarzanie danych wejściowych. |
Do weryfikacji | Nieustalone | 0,26 % | ||
| Wrażliwość XSS w Frappe Framework umożliwia atakującym wykonanie złośliwego kodu. | Wrażliwość XSS w Frappe Framework umożliwia atakującym wykonanie złośliwego kodu. |
Do weryfikacji | Nieustalone | 0,26 % | ||
| Wrażliwość na XSS w Frappe Framework umożliwia atakującym wykonanie złośliwego kodu. | Wrażliwość na XSS w Frappe Framework umożliwia atakującym wykonanie złośliwego kodu. |
Do weryfikacji | Nieustalone | 0,26 % | ||
| Wrażliwość XSS w Frappe Framework umożliwia atakującym wykonanie złośliwego skryptu. | Wrażliwość XSS w Frappe Framework umożliwia atakującym wykonanie złośliwego skryptu. |
Do weryfikacji | Nieustalone | 0,26 % | ||
| Wrażliwość XSS w Frappe Framework umożliwia atakującym wstrzykiwanie złośliwego kodu. | Wrażliwość XSS w Frappe Framework umożliwia atakującym wstrzykiwanie złośliwego kodu. |
Do weryfikacji | Nieustalone | 0,26 % | ||
| Błąd neutralizacji danych wyjściowych w upKeeper Instant Privilege Access umożliwia manipulację logami. | Błąd neutralizacji danych wyjściowych w upKeeper Instant Privilege Access umożliwia manipulację logami. |
Do weryfikacji | Nieustalone | 0,26 % | ||
| W NocoDB luka w stronie resetowania hasła pozwala na zdalne wykonanie kodu przez złośliwy link. | W NocoDB luka w stronie resetowania hasła pozwala na zdalne wykonanie kodu przez złośliwy link. |
Do weryfikacji | Nieustalone | 0,26 % | ||
| Podatność na XSS w Akaunting umożliwia wstrzyknięcie złośliwego kodu przez użytkowników z odpowiednimi uprawnieniami. | Podatność na XSS w Akaunting umożliwia wstrzyknięcie złośliwego kodu przez użytkowników z odpowiednimi uprawnieniami. |
Do weryfikacji | Nieustalone | 0,26 % | ||
| Podatność na XSS w Akaunting umożliwia uwierzytelnionemu użytkownikowi wstrzyknięcie kodu. | Podatność na XSS w Akaunting umożliwia uwierzytelnionemu użytkownikowi wstrzyknięcie kodu. |
Do weryfikacji | Nieustalone | 0,26 % | ||
| Luki w Liquidfiles umożliwiają eskalację uprawnień z Admina do Sysadmina przez modyfikację grupy. | Luki w Liquidfiles umożliwiają eskalację uprawnień z Admina do Sysadmina przez modyfikację grupy. |
Do weryfikacji | Nieustalone | 0,26 % | ||
| Podatność w FlexNet Manager Suite umożliwia eskalację uprawnień do poziomu Administratora. | Podatność w FlexNet Manager Suite umożliwia eskalację uprawnień do poziomu Administratora. |
Do weryfikacji | Nieustalone | 0,26 % | ||
| Wykorzystanie nieprawidłowej walidacji w CakePHP pozwala na wczytanie nieautoryzowanych plików PHP. | Wykorzystanie nieprawidłowej walidacji w CakePHP pozwala na wczytanie nieautoryzowanych plików PHP. |
Do weryfikacji | Nieustalone | 0,26 % | ||
| Przechowywane XSS w SimplCommerce pozwala administratorowi na wykonanie dowolnego JavaScriptu. | Przechowywane XSS w SimplCommerce pozwala administratorowi na wykonanie dowolnego JavaScriptu. |
Do weryfikacji | Nieustalone | 0,26 % | ||
| W MISP występuje podatność na XSS, umożliwiająca wykonanie dowolnego JavaScriptu w przeglądarce ofiary. | W MISP występuje podatność na XSS, umożliwiająca wykonanie dowolnego JavaScriptu w przeglądarce ofiary. |
Do weryfikacji | Nieustalone | 0,26 % | ||
| Wielokrotne luki w przypisaniu w MISP pozwalają na nieautoryzowaną modyfikację obiektów. | Wielokrotne luki w przypisaniu w MISP pozwalają na nieautoryzowaną modyfikację obiektów. |
Do weryfikacji | Nieustalone | 0,26 % | ||
| Nieprawidłowe przetwarzanie danych wejściowych w GX Earth ONT umożliwia zdalne wykonanie kodu. | Nieprawidłowe przetwarzanie danych wejściowych w GX Earth ONT umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,26 % | ||
| Wstrzyknięcie SQL w Pi.Alert umożliwia nieautoryzowanym użytkownikom dostęp do danych. | Wstrzyknięcie SQL w Pi.Alert umożliwia nieautoryzowanym użytkownikom dostęp do danych. |
Do weryfikacji | Nieustalone | 0,26 % | ||
| W panelu zarządzania kamerami Kenik występuje luka w przechodzeniu ścieżek, co pozwala na odczyt plików. | W panelu zarządzania kamerami Kenik występuje luka w przechodzeniu ścieżek, co pozwala na odczyt plików. |
Do weryfikacji | Nieustalone | 0,26 % | ||
| Nieprawidłowe usuwanie wrażliwych informacji w Mediawiki umożliwia ujawnienie danych. | Nieprawidłowe usuwanie wrażliwych informacji w Mediawiki umożliwia ujawnienie danych. |
Do weryfikacji | Nieustalone | 0,26 % | ||
| Brak limitów przydzielania zasobów w MediaWiki umożliwia atak DoS. | Brak limitów przydzielania zasobów w MediaWiki umożliwia atak DoS. |
Do weryfikacji | Nieustalone | 0,26 % | ||
| Podniesienie uprawnień w kliencie WatchGuard Mobile VPN umożliwia dostęp do konta SYSTEM. | Podniesienie uprawnień w kliencie WatchGuard Mobile VPN umożliwia dostęp do konta SYSTEM. |
Do weryfikacji | Nieustalone | 0,26 % | ||
| When curl is built with GnuTLS, a malicious WebSocket server can make curl send memory past its send buffer. This is due to an out of… | When curl is built with GnuTLS, a malicious WebSocket server can make curl send memory past its send buffer. This is due to an out of bounds read following when `gnutls_record_send()` returns a number of bytes sent **greater than the number of bytes it was given to send**. GnuTLS does that after… |
Do weryfikacji | Nieustalone | 0,26 % | ||
| Błąd w ksmbd w jądrze Linux umożliwia atakującemu zdalne zniszczenie sesji ofiary. | Błąd w ksmbd w jądrze Linux umożliwia atakującemu zdalne zniszczenie sesji ofiary. |
Do weryfikacji | Nieustalone | 0,26 % | ||
| ** UNSUPPORTED WHEN ASSIGNED ** Improper neutralization of special elements used in an SQL command ('SQL injection') vulnerability in… | ** UNSUPPORTED WHEN ASSIGNED ** Improper neutralization of special elements used in an SQL command ('SQL injection') vulnerability in Apache Cocoon. This issue affects Apache Cocoon: all versions. Missing input sanitation would allow arbitrary SQL injection through the SQL processor or… |
Do weryfikacji | Nieustalone | 0,25 % | ||
| Błąd w jądrze Linuxa umożliwia ujawnienie nieinitializowanych danych z bufora w przypadku krótkiego transferu USB. | Błąd w jądrze Linuxa umożliwia ujawnienie nieinitializowanych danych z bufora w przypadku krótkiego transferu USB. |
Do weryfikacji | Nieustalone | 0,25 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.