KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Podatność w Wazuh umożliwia eskalację uprawnień, pozwalając atakującemu na zdalne wykonanie kodu jako root poprzez modyfikację pliku konfiguracyjnego.
Wykorzystanie podatności w Grav pozwala na nieautoryzowane modyfikacje plików systemowych.
Niezabezpieczona możliwość zapisu w text-generation-webui pozwala na zdalne wykonanie kodu.
Eskalacja uprawnień w Capsule pozwala tenantom na tworzenie zasobów o zasięgu klastra.
Podatność SSRF w WWBN AVideo umożliwia atakującym dostęp do zasobów serwera.
Brak dziedziczenia middleware w @fastify/middie pozwala na ominięcie uwierzytelnienia w aplikacji.
Brak uwierzytelnienia w PraisonAI pozwala na zdalne przejęcie sesji przeglądarki.
Brak limitu prób logowania w Tandoor Recipes umożliwia atakującym szybkie zgadywanie haseł.
Brak odpowiedniej sanitizacji danych w CI4MS umożliwia atak XSS w zarządzaniu rolami.
Brak sanitizacji danych wejściowych w CI4MS umożliwia atak XSS w interfejsie administracyjnym.
Wstrzyknięcie poleceń w Langflow umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników.
W SandboxJS przed wersją 0.8.31 luka umożliwia mutację prototypów hosta, co może prowadzić do RCE.
W SiYuan przed 3.6.4 złośliwa notatka może wywołać zdalne wykonanie kodu.
Brak walidacji hasła w Open WebUI pozwala na uzyskanie sesji bez podawania hasła.
Błąd w obsłudze ścieżek w @fastify/express pozwala na obejście zabezpieczeń middleware.
Brak odpowiedniego filtrowania danych w CI4MS prowadzi do przechowywanego XSS w menu nawigacyjnym.
Brak odpowiedniej sanitizacji wejścia w CI4MS prowadzi do przechowywanego XSS.
W CI4MS przed wersją 0.31.0.0 występuje XSS, umożliwiający atakującym wstrzykiwanie złośliwego kodu.
Brak odpowiedniej sanitizacji wejścia w CI4MS pozwala na wstrzyknięcie złośliwego skryptu XSS.
W CI4MS występuje przechowywane XSS, umożliwiające atakującemu wstrzyknięcie złośliwego kodu.
Brak odpowiedniego oczyszczania danych w CI4MS prowadzi do przechowywanego XSS.
Brak walidacji zmiennych HTTP_PROXY i HTTPS_PROXY w Wallos umożliwia atak SSRF.
Brak uwierzytelnienia w Glances przed wersją 4.5.2 pozwala zdalnym użytkownikom na dostęp do wrażliwych danych, w tym poświadczeń serwerów.
Wstrzyknięcie SQL w WWBN AVideo umożliwia zdalne wykonanie kodu przez nieprawidłowe przetwarzanie klucza strumienia.
Błąd logiczny w AVideo pozwala na ustawienie hasła kanału na 0, co umożliwia obejście kontroli dostępu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Podatność w Wazuh umożliwia eskalację uprawnień, pozwalając atakującemu na zdalne wykonanie kodu jako root poprzez modyfikację pliku… | Podatność w Wazuh umożliwia eskalację uprawnień, pozwalając atakującemu na zdalne wykonanie kodu jako root poprzez modyfikację pliku konfiguracyjnego. |
Pilne działanie | 9,1 | 0,1 % | ||
| Wykorzystanie podatności w Grav pozwala na nieautoryzowane modyfikacje plików systemowych. | Wykorzystanie podatności w Grav pozwala na nieautoryzowane modyfikacje plików systemowych. |
Pilne działanie | 9,1 | 0,09 % | ||
| Niezabezpieczona możliwość zapisu w text-generation-webui pozwala na zdalne wykonanie kodu. | Niezabezpieczona możliwość zapisu w text-generation-webui pozwala na zdalne wykonanie kodu. |
Pilne działanie | 9,1 | 0,08 % | ||
| Eskalacja uprawnień w Capsule pozwala tenantom na tworzenie zasobów o zasięgu klastra. | Eskalacja uprawnień w Capsule pozwala tenantom na tworzenie zasobów o zasięgu klastra. |
Pilne działanie | 9,1 | 0,07 % | ||
| Podatność SSRF w WWBN AVideo umożliwia atakującym dostęp do zasobów serwera. | Podatność SSRF w WWBN AVideo umożliwia atakującym dostęp do zasobów serwera. |
Pilne działanie | 9,1 | 0,07 % | ||
| Brak dziedziczenia middleware w @fastify/middie pozwala na ominięcie uwierzytelnienia w aplikacji. | Brak dziedziczenia middleware w @fastify/middie pozwala na ominięcie uwierzytelnienia w aplikacji. |
Pilne działanie | 9,1 | 0,06 % | ||
| Brak uwierzytelnienia w PraisonAI pozwala na zdalne przejęcie sesji przeglądarki. | Brak uwierzytelnienia w PraisonAI pozwala na zdalne przejęcie sesji przeglądarki. |
Pilne działanie | 9,1 | 0,06 % | ||
| Brak limitu prób logowania w Tandoor Recipes umożliwia atakującym szybkie zgadywanie haseł. | Brak limitu prób logowania w Tandoor Recipes umożliwia atakującym szybkie zgadywanie haseł. |
Pilne działanie | 9,1 | 0,06 % | ||
| Brak odpowiedniej sanitizacji danych w CI4MS umożliwia atak XSS w zarządzaniu rolami. | Brak odpowiedniej sanitizacji danych w CI4MS umożliwia atak XSS w zarządzaniu rolami. |
Pilne działanie | 9,1 | 0,05 % | ||
| Brak sanitizacji danych wejściowych w CI4MS umożliwia atak XSS w interfejsie administracyjnym. | Brak sanitizacji danych wejściowych w CI4MS umożliwia atak XSS w interfejsie administracyjnym. |
Pilne działanie | 9,1 | 0,05 % | ||
| Wstrzyknięcie poleceń w Langflow umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników. | Wstrzyknięcie poleceń w Langflow umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników. |
Pilne działanie | 9,1 | 0,05 % | ||
| W SandboxJS przed wersją 0.8.31 luka umożliwia mutację prototypów hosta, co może prowadzić do RCE. | W SandboxJS przed wersją 0.8.31 luka umożliwia mutację prototypów hosta, co może prowadzić do RCE. |
Pilne działanie | 9,0 | 0,55 % | ||
| W SiYuan przed 3.6.4 złośliwa notatka może wywołać zdalne wykonanie kodu. | W SiYuan przed 3.6.4 złośliwa notatka może wywołać zdalne wykonanie kodu. |
Pilne działanie | 9,0 | 0,54 % | ||
| Brak walidacji hasła w Open WebUI pozwala na uzyskanie sesji bez podawania hasła. | Brak walidacji hasła w Open WebUI pozwala na uzyskanie sesji bez podawania hasła. |
Pilne działanie | 9,1 | 0,04 % | ||
| Błąd w obsłudze ścieżek w @fastify/express pozwala na obejście zabezpieczeń middleware. | Błąd w obsłudze ścieżek w @fastify/express pozwala na obejście zabezpieczeń middleware. |
Pilne działanie | 9,1 | 0,04 % | ||
| Brak odpowiedniego filtrowania danych w CI4MS prowadzi do przechowywanego XSS w menu nawigacyjnym. | Brak odpowiedniego filtrowania danych w CI4MS prowadzi do przechowywanego XSS w menu nawigacyjnym. |
Pilne działanie | 9,1 | 0,04 % | ||
| Brak odpowiedniej sanitizacji wejścia w CI4MS prowadzi do przechowywanego XSS. | Brak odpowiedniej sanitizacji wejścia w CI4MS prowadzi do przechowywanego XSS. |
Pilne działanie | 9,1 | 0,04 % | ||
| W CI4MS przed wersją 0.31.0.0 występuje XSS, umożliwiający atakującym wstrzykiwanie złośliwego kodu. | W CI4MS przed wersją 0.31.0.0 występuje XSS, umożliwiający atakującym wstrzykiwanie złośliwego kodu. |
Pilne działanie | 9,1 | 0,04 % | ||
| Brak odpowiedniej sanitizacji wejścia w CI4MS pozwala na wstrzyknięcie złośliwego skryptu XSS. | Brak odpowiedniej sanitizacji wejścia w CI4MS pozwala na wstrzyknięcie złośliwego skryptu XSS. |
Pilne działanie | 9,1 | 0,04 % | ||
| W CI4MS występuje przechowywane XSS, umożliwiające atakującemu wstrzyknięcie złośliwego kodu. | W CI4MS występuje przechowywane XSS, umożliwiające atakującemu wstrzyknięcie złośliwego kodu. |
Pilne działanie | 9,1 | 0,04 % | ||
| Brak odpowiedniego oczyszczania danych w CI4MS prowadzi do przechowywanego XSS. | Brak odpowiedniego oczyszczania danych w CI4MS prowadzi do przechowywanego XSS. |
Pilne działanie | 9,1 | 0,04 % | ||
| Brak walidacji zmiennych HTTP_PROXY i HTTPS_PROXY w Wallos umożliwia atak SSRF. | Brak walidacji zmiennych HTTP_PROXY i HTTPS_PROXY w Wallos umożliwia atak SSRF. |
Pilne działanie | 9,1 | 0,04 % | ||
| Brak uwierzytelnienia w Glances przed wersją 4.5.2 pozwala zdalnym użytkownikom na dostęp do wrażliwych danych, w tym poświadczeń serwerów. | Brak uwierzytelnienia w Glances przed wersją 4.5.2 pozwala zdalnym użytkownikom na dostęp do wrażliwych danych, w tym poświadczeń serwerów. |
Pilne działanie | 9,1 | 0,04 % | ||
| Wstrzyknięcie SQL w WWBN AVideo umożliwia zdalne wykonanie kodu przez nieprawidłowe przetwarzanie klucza strumienia. | Wstrzyknięcie SQL w WWBN AVideo umożliwia zdalne wykonanie kodu przez nieprawidłowe przetwarzanie klucza strumienia. |
Pilne działanie | 9,1 | 0,03 % | ||
| Błąd logiczny w AVideo pozwala na ustawienie hasła kanału na 0, co umożliwia obejście kontroli dostępu. | Błąd logiczny w AVideo pozwala na ustawienie hasła kanału na 0, co umożliwia obejście kontroli dostępu. |
Pilne działanie | 9,1 | 0,03 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.