KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Nieprawidłowa autoryzacja w Laci Synchroni pozwala na pełną impersonację użytkownika.
Obejście kontroli dostępu w MISP pozwala na nieautoryzowany dostęp do szczegółów zdarzeń.
Wtyczka Grav API przed wersją 1.0.20 pozwala na eskalację uprawnień do super-admina.
Luka XSS w widgetcie RSS pfSense umożliwia zdalnym atakującym wstrzyknięcie JavaScript.
Luka XSS w HubCore umożliwia zdalnemu atakującemu wstrzyknięcie JavaScript przez parametr POST.
Brak autoryzacji w HTTP Connector w Google Cloud umożliwia eskalację uprawnień przez uwierzytelnionego użytkownika.
Wykorzystanie twardo zakodowanego klucza kryptograficznego w TP-Link Archer AX55 pozwala na ujawnienie hasła administratora.
Luka w domyślnym obrazie Docker Venueless pozwala na dostarczenie złośliwego kodu JavaScript w plikach SVG.
Wstrzyknięcie złośliwego kodu w telefonach IP może prowadzić do ataku na interfejs WebUI.
Brak oczyszczania w Rancher pozwala na utrzymanie nieautoryzowanych uprawnień PSA po ich usunięciu.
Luka w Rancher FleetWorkspace pozwala na tworzenie obiektów Kubernetes z fałszywymi danymi tożsamości.
Podatność SSRF w HTMLy umożliwia atakującemu zdalne wywołanie zasobów serwera.
W NocoDB podatność umożliwia wykonanie złośliwego kodu JavaScript przez nieprawidłowe przekierowanie.
Wstrzyknięcie formuł w eksporcie Excela dla administratorów umożliwia kompromitację środowiska użytkownika.
Niezweryfikowane przekierowanie w funkcji logowania społecznościowego Venueless umożliwia phishing.
Manipulacja danymi formularza w MISP pozwala na przypisanie wydarzenia do nieautoryzowanej grupy.
Błąd autoryzacji w MISP pozwala administratorowi organizacji na przejęcie konta administratora serwisu.
Luka masowego przypisania w MISP pozwala na nieautoryzowaną modyfikację grup udostępniania.
Problem z izolacją pamięci podręcznej w Typesense umożliwia niezamierzone ujawnienie wyników wyszukiwania.
Błąd w Quest Bot umożliwia niżej rangowym moderatorom moderowanie wyżej rangowych użytkowników.
Błąd dereferencji wskaźnika w NanoMQ umożliwia zdalne wykonanie kodu.
Nieprawidłowa walidacja w RustFS pozwala na eskalację uprawnień do pełnego dostępu administracyjnego.
W GroupOffice niskoprawny użytkownik może wstrzyknąć XSS do przeglądarki administratora.
Błąd SSRF w MaxKB umożliwia atakującym dostęp do wewnętrznych usług sieciowych.
Wstrzyknięcie SQL w Gibbon umożliwia nieautoryzowany dostęp do bazy danych.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Nieprawidłowa autoryzacja w Laci Synchroni pozwala na pełną impersonację użytkownika. | Nieprawidłowa autoryzacja w Laci Synchroni pozwala na pełną impersonację użytkownika. |
Do weryfikacji | Nieustalone | 0,23 % | ||
| Obejście kontroli dostępu w MISP pozwala na nieautoryzowany dostęp do szczegółów zdarzeń. | Obejście kontroli dostępu w MISP pozwala na nieautoryzowany dostęp do szczegółów zdarzeń. |
Do weryfikacji | Nieustalone | 0,23 % | ||
| Wtyczka Grav API przed wersją 1.0.20 pozwala na eskalację uprawnień do super-admina. | Wtyczka Grav API przed wersją 1.0.20 pozwala na eskalację uprawnień do super-admina. |
Do weryfikacji | Nieustalone | 0,23 % | ||
| Luka XSS w widgetcie RSS pfSense umożliwia zdalnym atakującym wstrzyknięcie JavaScript. | Luka XSS w widgetcie RSS pfSense umożliwia zdalnym atakującym wstrzyknięcie JavaScript. |
Do weryfikacji | Nieustalone | 0,23 % | ||
| Luka XSS w HubCore umożliwia zdalnemu atakującemu wstrzyknięcie JavaScript przez parametr POST. | Luka XSS w HubCore umożliwia zdalnemu atakującemu wstrzyknięcie JavaScript przez parametr POST. |
Do weryfikacji | Nieustalone | 0,23 % | ||
| Brak autoryzacji w HTTP Connector w Google Cloud umożliwia eskalację uprawnień przez uwierzytelnionego użytkownika. | Brak autoryzacji w HTTP Connector w Google Cloud umożliwia eskalację uprawnień przez uwierzytelnionego użytkownika. |
Do weryfikacji | Nieustalone | 0,23 % | ||
| Wykorzystanie twardo zakodowanego klucza kryptograficznego w TP-Link Archer AX55 pozwala na ujawnienie hasła administratora. | Wykorzystanie twardo zakodowanego klucza kryptograficznego w TP-Link Archer AX55 pozwala na ujawnienie hasła administratora. |
Do weryfikacji | Nieustalone | 0,23 % | ||
| Luka w domyślnym obrazie Docker Venueless pozwala na dostarczenie złośliwego kodu JavaScript w plikach SVG. | Luka w domyślnym obrazie Docker Venueless pozwala na dostarczenie złośliwego kodu JavaScript w plikach SVG. |
Do weryfikacji | Nieustalone | 0,23 % | ||
| Wstrzyknięcie złośliwego kodu w telefonach IP może prowadzić do ataku na interfejs WebUI. | Wstrzyknięcie złośliwego kodu w telefonach IP może prowadzić do ataku na interfejs WebUI. |
Do weryfikacji | Nieustalone | 0,23 % | ||
| Brak oczyszczania w Rancher pozwala na utrzymanie nieautoryzowanych uprawnień PSA po ich usunięciu. | Brak oczyszczania w Rancher pozwala na utrzymanie nieautoryzowanych uprawnień PSA po ich usunięciu. |
Do weryfikacji | Nieustalone | 0,23 % | ||
| Luka w Rancher FleetWorkspace pozwala na tworzenie obiektów Kubernetes z fałszywymi danymi tożsamości. | Luka w Rancher FleetWorkspace pozwala na tworzenie obiektów Kubernetes z fałszywymi danymi tożsamości. |
Do weryfikacji | Nieustalone | 0,23 % | ||
| Podatność SSRF w HTMLy umożliwia atakującemu zdalne wywołanie zasobów serwera. | Podatność SSRF w HTMLy umożliwia atakującemu zdalne wywołanie zasobów serwera. |
Do weryfikacji | Nieustalone | 0,23 % | ||
| W NocoDB podatność umożliwia wykonanie złośliwego kodu JavaScript przez nieprawidłowe przekierowanie. | W NocoDB podatność umożliwia wykonanie złośliwego kodu JavaScript przez nieprawidłowe przekierowanie. |
Do weryfikacji | Nieustalone | 0,23 % | ||
| Wstrzyknięcie formuł w eksporcie Excela dla administratorów umożliwia kompromitację środowiska użytkownika. | Wstrzyknięcie formuł w eksporcie Excela dla administratorów umożliwia kompromitację środowiska użytkownika. |
Do weryfikacji | Nieustalone | 0,23 % | ||
| Niezweryfikowane przekierowanie w funkcji logowania społecznościowego Venueless umożliwia phishing. | Niezweryfikowane przekierowanie w funkcji logowania społecznościowego Venueless umożliwia phishing. |
Do weryfikacji | Nieustalone | 0,23 % | ||
| Manipulacja danymi formularza w MISP pozwala na przypisanie wydarzenia do nieautoryzowanej grupy. | Manipulacja danymi formularza w MISP pozwala na przypisanie wydarzenia do nieautoryzowanej grupy. |
Do weryfikacji | Nieustalone | 0,23 % | ||
| Błąd autoryzacji w MISP pozwala administratorowi organizacji na przejęcie konta administratora serwisu. | Błąd autoryzacji w MISP pozwala administratorowi organizacji na przejęcie konta administratora serwisu. |
Do weryfikacji | Nieustalone | 0,23 % | ||
| Luka masowego przypisania w MISP pozwala na nieautoryzowaną modyfikację grup udostępniania. | Luka masowego przypisania w MISP pozwala na nieautoryzowaną modyfikację grup udostępniania. |
Do weryfikacji | Nieustalone | 0,23 % | ||
| Problem z izolacją pamięci podręcznej w Typesense umożliwia niezamierzone ujawnienie wyników wyszukiwania. | Problem z izolacją pamięci podręcznej w Typesense umożliwia niezamierzone ujawnienie wyników wyszukiwania. |
Do weryfikacji | Nieustalone | 0,23 % | ||
| Błąd w Quest Bot umożliwia niżej rangowym moderatorom moderowanie wyżej rangowych użytkowników. | Błąd w Quest Bot umożliwia niżej rangowym moderatorom moderowanie wyżej rangowych użytkowników. |
Do weryfikacji | Nieustalone | 0,23 % | ||
| Błąd dereferencji wskaźnika w NanoMQ umożliwia zdalne wykonanie kodu. | Błąd dereferencji wskaźnika w NanoMQ umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,23 % | ||
| Nieprawidłowa walidacja w RustFS pozwala na eskalację uprawnień do pełnego dostępu administracyjnego. | Nieprawidłowa walidacja w RustFS pozwala na eskalację uprawnień do pełnego dostępu administracyjnego. |
Do weryfikacji | Nieustalone | 0,23 % | ||
| W GroupOffice niskoprawny użytkownik może wstrzyknąć XSS do przeglądarki administratora. | W GroupOffice niskoprawny użytkownik może wstrzyknąć XSS do przeglądarki administratora. |
Do weryfikacji | Nieustalone | 0,23 % | ||
| Błąd SSRF w MaxKB umożliwia atakującym dostęp do wewnętrznych usług sieciowych. | Błąd SSRF w MaxKB umożliwia atakującym dostęp do wewnętrznych usług sieciowych. |
Do weryfikacji | Nieustalone | 0,23 % | ||
| Wstrzyknięcie SQL w Gibbon umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w Gibbon umożliwia nieautoryzowany dostęp do bazy danych. |
Do weryfikacji | Nieustalone | 0,23 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.