KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
XERJ Console API bearer tokens can bypass the passkey‑only authentication requirement and directly invoke the API‑token creation endpoint, allowing unauthorized minting of persistent successor credentials.
Brak kroku kryptograficznego w KCcmBlockCipher pozwala na fałszowanie szyfrogramów.
Niebezpieczne kontrole dostępu w Brocade SANnav umożliwiają lokalnym użytkownikom wykonanie poleceń.
Podatność w Flowise umożliwia atakującym zdalne zakłócenie usługi poprzez przerywanie aktywnych prognoz.
Wstrzyknięcie szablonów w Concrete CMS pozwala na odczyt plików i ujawnienie poufnych danych.
Luka w Mistral Vibe umożliwia dostęp do plików poza aktywnym obszarem roboczym.
Wykorzystanie SSRF w Google Cloud Gemini umożliwia wyciek tokena dostępu do konta usługi.
Obejście autoryzacji w Concrete CMS umożliwia nieautoryzowanym użytkownikom dostęp do danych wydarzeń.
Podatność SSRF w PlaywrightCapture pozwala na nieautoryzowane żądania do lokalnych zasobów.
Błąd w Gardens v2 pozwala na nieautoryzowane wypłaty z rezerwy escrow.
Brak weryfikacji uprawnień w API Kirby pozwala na zapełnienie pamięci tymczasowej przez atakującego.
Błąd autoryzacji w ash_graphql pozwala subskrybentowi na dostęp do rekordów innego najemcy.
Błąd w OpenReplay pozwala niskoprawnym użytkownikom na dostęp do nagrań sesji innych tenantów.
Brak walidacji URL-i w ZITADEL umożliwia ataki typu SSRF na wewnętrzne zasoby.
W Chevereto brak odpowiedniej kontroli w punkcie końcowym AJAX pozwala na ujawnienie prywatnych obrazów użytkowników.
Błąd w Craft CMS pozwala niskoprawnemu użytkownikowi usuwać zasoby innych użytkowników.
Złośliwy serwer SIP może unieruchomić urządzenia Poly Voice IP poprzez wysyłanie uszkodzonych danych.
Wstrzyknięcie URL w integracji pretix-oppwa umożliwia kradzież tokena dostępu.
Przepełnienie bufora w Oj umożliwia uszkodzenie pamięci i awarię procesu.
Ograniczenie długości hasła w KTM System e-BOK do sześciu cyfr umożliwia łatwe złamanie zabezpieczeń.
Wykorzystanie luki w alokacji zasobów w PLC Delta Electronics DVP12SE może prowadzić do przeciążenia usługi.
W AutoGPT przed wersją 0.6.32 występuje luka DoS, która powoduje wyczerpanie pamięci serwera.
W AutoGPT przed wersją 0.6.32 występuje podatność DoS, która prowadzi do wyczerpania pamięci.
Błąd w NocoDB umożliwia ujawnienie długości i prefiksu hasła przez analizę czasu odpowiedzi.
Błąd obliczeń długości bufora w Electron prowadzi do przepełnienia pamięci i awarii aplikacji.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| XERJ Console API bearer tokens can bypass the passkey‑only authentication requirement and directly invoke the API‑token creation endpoint,… | XERJ Console API bearer tokens can bypass the passkey‑only authentication requirement and directly invoke the API‑token creation endpoint, allowing unauthorized minting of persistent successor credentials. |
Do weryfikacji | Nieustalone | 0,25 % | ||
| Brak kroku kryptograficznego w KCcmBlockCipher pozwala na fałszowanie szyfrogramów. | Brak kroku kryptograficznego w KCcmBlockCipher pozwala na fałszowanie szyfrogramów. |
Do weryfikacji | Nieustalone | 0,25 % | ||
| Niebezpieczne kontrole dostępu w Brocade SANnav umożliwiają lokalnym użytkownikom wykonanie poleceń. | Niebezpieczne kontrole dostępu w Brocade SANnav umożliwiają lokalnym użytkownikom wykonanie poleceń. |
Do weryfikacji | Nieustalone | 0,25 % | ||
| Podatność w Flowise umożliwia atakującym zdalne zakłócenie usługi poprzez przerywanie aktywnych prognoz. | Podatność w Flowise umożliwia atakującym zdalne zakłócenie usługi poprzez przerywanie aktywnych prognoz. |
Do weryfikacji | Nieustalone | 0,25 % | ||
| Wstrzyknięcie szablonów w Concrete CMS pozwala na odczyt plików i ujawnienie poufnych danych. | Wstrzyknięcie szablonów w Concrete CMS pozwala na odczyt plików i ujawnienie poufnych danych. |
Do weryfikacji | Nieustalone | 0,25 % | ||
| Luka w Mistral Vibe umożliwia dostęp do plików poza aktywnym obszarem roboczym. | Luka w Mistral Vibe umożliwia dostęp do plików poza aktywnym obszarem roboczym. |
Do weryfikacji | Nieustalone | 0,25 % | ||
| Wykorzystanie SSRF w Google Cloud Gemini umożliwia wyciek tokena dostępu do konta usługi. | Wykorzystanie SSRF w Google Cloud Gemini umożliwia wyciek tokena dostępu do konta usługi. |
Do weryfikacji | Nieustalone | 0,25 % | ||
| Obejście autoryzacji w Concrete CMS umożliwia nieautoryzowanym użytkownikom dostęp do danych wydarzeń. | Obejście autoryzacji w Concrete CMS umożliwia nieautoryzowanym użytkownikom dostęp do danych wydarzeń. |
Do weryfikacji | Nieustalone | 0,25 % | ||
| Podatność SSRF w PlaywrightCapture pozwala na nieautoryzowane żądania do lokalnych zasobów. | Podatność SSRF w PlaywrightCapture pozwala na nieautoryzowane żądania do lokalnych zasobów. |
Do weryfikacji | Nieustalone | 0,25 % | ||
| Błąd w Gardens v2 pozwala na nieautoryzowane wypłaty z rezerwy escrow. | Błąd w Gardens v2 pozwala na nieautoryzowane wypłaty z rezerwy escrow. |
Do weryfikacji | Nieustalone | 0,25 % | ||
| Brak weryfikacji uprawnień w API Kirby pozwala na zapełnienie pamięci tymczasowej przez atakującego. | Brak weryfikacji uprawnień w API Kirby pozwala na zapełnienie pamięci tymczasowej przez atakującego. |
Do weryfikacji | Nieustalone | 0,25 % | ||
| Błąd autoryzacji w ash_graphql pozwala subskrybentowi na dostęp do rekordów innego najemcy. | Błąd autoryzacji w ash_graphql pozwala subskrybentowi na dostęp do rekordów innego najemcy. |
Do weryfikacji | Nieustalone | 0,25 % | ||
| Błąd w OpenReplay pozwala niskoprawnym użytkownikom na dostęp do nagrań sesji innych tenantów. | Błąd w OpenReplay pozwala niskoprawnym użytkownikom na dostęp do nagrań sesji innych tenantów. |
Do weryfikacji | Nieustalone | 0,25 % | ||
| Brak walidacji URL-i w ZITADEL umożliwia ataki typu SSRF na wewnętrzne zasoby. | Brak walidacji URL-i w ZITADEL umożliwia ataki typu SSRF na wewnętrzne zasoby. |
Do weryfikacji | Nieustalone | 0,25 % | ||
| W Chevereto brak odpowiedniej kontroli w punkcie końcowym AJAX pozwala na ujawnienie prywatnych obrazów użytkowników. | W Chevereto brak odpowiedniej kontroli w punkcie końcowym AJAX pozwala na ujawnienie prywatnych obrazów użytkowników. |
Do weryfikacji | Nieustalone | 0,25 % | ||
| Błąd w Craft CMS pozwala niskoprawnemu użytkownikowi usuwać zasoby innych użytkowników. | Błąd w Craft CMS pozwala niskoprawnemu użytkownikowi usuwać zasoby innych użytkowników. |
Do weryfikacji | Nieustalone | 0,25 % | ||
| Złośliwy serwer SIP może unieruchomić urządzenia Poly Voice IP poprzez wysyłanie uszkodzonych danych. | Złośliwy serwer SIP może unieruchomić urządzenia Poly Voice IP poprzez wysyłanie uszkodzonych danych. |
Do weryfikacji | Nieustalone | 0,25 % | ||
| Wstrzyknięcie URL w integracji pretix-oppwa umożliwia kradzież tokena dostępu. | Wstrzyknięcie URL w integracji pretix-oppwa umożliwia kradzież tokena dostępu. |
Do weryfikacji | Nieustalone | 0,25 % | ||
| Przepełnienie bufora w Oj umożliwia uszkodzenie pamięci i awarię procesu. | Przepełnienie bufora w Oj umożliwia uszkodzenie pamięci i awarię procesu. |
Do weryfikacji | Nieustalone | 0,25 % | ||
| Ograniczenie długości hasła w KTM System e-BOK do sześciu cyfr umożliwia łatwe złamanie zabezpieczeń. | Ograniczenie długości hasła w KTM System e-BOK do sześciu cyfr umożliwia łatwe złamanie zabezpieczeń. |
Do weryfikacji | Nieustalone | 0,25 % | ||
| Wykorzystanie luki w alokacji zasobów w PLC Delta Electronics DVP12SE może prowadzić do przeciążenia usługi. | Wykorzystanie luki w alokacji zasobów w PLC Delta Electronics DVP12SE może prowadzić do przeciążenia usługi. |
Do weryfikacji | Nieustalone | 0,25 % | ||
| W AutoGPT przed wersją 0.6.32 występuje luka DoS, która powoduje wyczerpanie pamięci serwera. | W AutoGPT przed wersją 0.6.32 występuje luka DoS, która powoduje wyczerpanie pamięci serwera. |
Do weryfikacji | Nieustalone | 0,25 % | ||
| W AutoGPT przed wersją 0.6.32 występuje podatność DoS, która prowadzi do wyczerpania pamięci. | W AutoGPT przed wersją 0.6.32 występuje podatność DoS, która prowadzi do wyczerpania pamięci. |
Do weryfikacji | Nieustalone | 0,25 % | ||
| Błąd w NocoDB umożliwia ujawnienie długości i prefiksu hasła przez analizę czasu odpowiedzi. | Błąd w NocoDB umożliwia ujawnienie długości i prefiksu hasła przez analizę czasu odpowiedzi. |
Do weryfikacji | Nieustalone | 0,25 % | ||
| Błąd obliczeń długości bufora w Electron prowadzi do przepełnienia pamięci i awarii aplikacji. | Błąd obliczeń długości bufora w Electron prowadzi do przepełnienia pamięci i awarii aplikacji. |
Do weryfikacji | Nieustalone | 0,25 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.