Błąd w Safari pozwala na nieautoryzowany dostęp do Web API w trybie Lockdown.
Błąd w Safari pozwala na nieautoryzowany dostęp do Web API w trybie Lockdown.
- CVSS
- 9,8
- EPSS
- 0,06 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Brak weryfikacji podpisu kryptograficznego w bookcars umożliwia obejście uwierzytelnienia.
Brak weryfikacji podpisu kryptograficznego w bookcars umożliwia obejście uwierzytelnienia.
- CVSS
- 9,8
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błędna kontrola dostępu w interfejsie zarządzania T3 Technology umożliwia włączenie usługi Telnet przez nieautoryzowanych atakujących.
Błędna kontrola dostępu w interfejsie zarządzania T3 Technology umożliwia włączenie usługi Telnet przez nieautoryzowanych atakujących.
- CVSS
- 9,8
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Pozostawione oprogramowanie diagnostyczne w wersjach detalicznych umożliwia złośliwym aplikacjom dostęp do NVRAM.
Pozostawione oprogramowanie diagnostyczne w wersjach detalicznych umożliwia złośliwym aplikacjom dostęp do NVRAM.
- CVSS
- 9,8
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Hardkodowane klucze API w M3WebServer mogą być przechwycone przez strony błędów.
Hardkodowane klucze API w M3WebServer mogą być przechwycone przez strony błędów.
- CVSS
- 9,8
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w FieldX MDM umożliwia wykonanie dowolnych komend.
Wstrzyknięcie poleceń w FieldX MDM umożliwia wykonanie dowolnych komend.
- CVSS
- 9,8
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie nagłówków odpowiedzi w CrowCpp umożliwia manipulację danymi odpowiedzi.
Wstrzyknięcie nagłówków odpowiedzi w CrowCpp umożliwia manipulację danymi odpowiedzi.
- CVSS
- 9,8
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak walidacji elementu AudienceRestriction w Casdoor umożliwia akceptację nieautoryzowanych asercji SAML.
Brak walidacji elementu AudienceRestriction w Casdoor umożliwia akceptację nieautoryzowanych asercji SAML.
- CVSS
- 9,8
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Casdoor umożliwia eskalację uprawnień przez wymianę tokenów między organizacjami.
Luka w Casdoor umożliwia eskalację uprawnień przez wymianę tokenów między organizacjami.
- CVSS
- 9,8
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak weryfikacji aktywności JWT w Casdoor umożliwia nienaruszone korzystanie z kompromitowanych tokenów.
Brak weryfikacji aktywności JWT w Casdoor umożliwia nienaruszone korzystanie z kompromitowanych tokenów.
- CVSS
- 9,8
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Zanieczyszczenie prototypu w pakiecie npm parse-ini umożliwia atakującym modyfikację obiektów.
Zanieczyszczenie prototypu w pakiecie npm parse-ini umożliwia atakującym modyfikację obiektów.
- CVSS
- 9,8
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w n8n umożliwia atakującemu wykradanie danych z bazy Oracle.
Wstrzyknięcie SQL w n8n umożliwia atakującemu wykradanie danych z bazy Oracle.
- CVSS
- 9,8
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd kontroli dostępu w Totara LMS umożliwia atakującemu przeprowadzenie ataku brute force.
Błąd kontroli dostępu w Totara LMS umożliwia atakującemu przeprowadzenie ataku brute force.
- CVSS
- 9,8
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w wolfCrypt umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w wolfCrypt umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w sterowniku Wi-Fi procesorów Exynos umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w sterowniku Wi-Fi procesorów Exynos umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak sanitizacji w Ruby LSP umożliwia wykonanie dowolnego kodu Ruby z złośliwego pliku konfiguracyjnego.
Brak sanitizacji w Ruby LSP umożliwia wykonanie dowolnego kodu Ruby z złośliwego pliku konfiguracyjnego.
- CVSS
- 9,8
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Podatność na fałszywe żądania serwerowe w CrewAI umożliwia pozyskiwanie treści z usług wewnętrznych i chmurowych.
Podatność na fałszywe żądania serwerowe w CrewAI umożliwia pozyskiwanie treści z usług wewnętrznych i chmurowych.
- CVSS
- 9,8
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W OPEXUS eComplaint i eCASE przed wersją 10.1.0.0 atakujący może zresetować hasło użytkownika, wykorzystując kod w odpowiedzi HTTP.
W OPEXUS eComplaint i eCASE przed wersją 10.1.0.0 atakujący może zresetować hasło użytkownika, wykorzystując kod w odpowiedzi HTTP.
- CVSS
- 9,8
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd konfiguracji w JMX w TIBCO BPM Enterprise 4.x umożliwia nieautoryzowany dostęp do systemu.
Błąd konfiguracji w JMX w TIBCO BPM Enterprise 4.x umożliwia nieautoryzowany dostęp do systemu.
- CVSS
- 9,8
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie warunków logicznych w aplikacji umożliwia atakującemu manipulację zapytaniami SQL, co może prowadzić do ujawnienia danych.
Wstrzyknięcie warunków logicznych w aplikacji umożliwia atakującemu manipulację zapytaniami SQL, co może prowadzić do ujawnienia danych.
- CVSS
- 9,8
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie twardo zakodowanych stałych w Trane Tracer SC umożliwia ujawnienie wrażliwych danych.
Wykorzystanie twardo zakodowanych stałych w Trane Tracer SC umożliwia ujawnienie wrażliwych danych.
- CVSS
- 9,8
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W Feathersjs, luka w zabezpieczeniach umożliwia atakującemu uzyskanie ważnego tokena dostępu dla istniejącego użytkownika bez autoryzacji.
W Feathersjs, luka w zabezpieczeniach umożliwia atakującemu uzyskanie ważnego tokena dostępu dla istniejącego użytkownika bez autoryzacji.
- CVSS
- 9,8
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie podatności SSRF w ThermaKube umożliwia atakującemu wysyłanie nieautoryzowanych żądań do wewnętrznych usług.
Wykorzystanie podatności SSRF w ThermaKube umożliwia atakującemu wysyłanie nieautoryzowanych żądań do wewnętrznych usług.
- CVSS
- 9,8
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wprowadzenie złośliwego kodu w aplikacji Files Open OnDemand przed wersjami 4.0.9 i 4.1.3 może prowadzić do nieautoryzowanego dostępu do…
Wprowadzenie złośliwego kodu w aplikacji Files Open OnDemand przed wersjami 4.0.9 i 4.1.3 może prowadzić do nieautoryzowanego dostępu do danych.
- CVSS
- 9,8
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niewłaściwe egzekwowanie ustawienia wyłączania zapisywania haseł w Devolutions Remote Desktop Manager pozwala na ujawnienie danych…
Niewłaściwe egzekwowanie ustawienia wyłączania zapisywania haseł w Devolutions Remote Desktop Manager pozwala na ujawnienie danych…
- CVSS
- 9,8
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w Safari pozwala na nieautoryzowany dostęp do Web API w trybie Lockdown. | Błąd w Safari pozwala na nieautoryzowany dostęp do Web API w trybie Lockdown. |
W tym tygodniu | 9,8 | 0,06 % | ||
| Brak weryfikacji podpisu kryptograficznego w bookcars umożliwia obejście uwierzytelnienia. | Brak weryfikacji podpisu kryptograficznego w bookcars umożliwia obejście uwierzytelnienia. |
W tym tygodniu | 9,8 | 0,05 % | ||
| Błędna kontrola dostępu w interfejsie zarządzania T3 Technology umożliwia włączenie usługi Telnet przez nieautoryzowanych atakujących. | Błędna kontrola dostępu w interfejsie zarządzania T3 Technology umożliwia włączenie usługi Telnet przez nieautoryzowanych atakujących. |
W tym tygodniu | 9,8 | 0,05 % | ||
| Pozostawione oprogramowanie diagnostyczne w wersjach detalicznych umożliwia złośliwym aplikacjom dostęp do NVRAM. | Pozostawione oprogramowanie diagnostyczne w wersjach detalicznych umożliwia złośliwym aplikacjom dostęp do NVRAM. |
W tym tygodniu | 9,8 | 0,05 % | ||
| Hardkodowane klucze API w M3WebServer mogą być przechwycone przez strony błędów. | Hardkodowane klucze API w M3WebServer mogą być przechwycone przez strony błędów. |
W tym tygodniu | 9,8 | 0,05 % | ||
| Wstrzyknięcie poleceń w FieldX MDM umożliwia wykonanie dowolnych komend. | Wstrzyknięcie poleceń w FieldX MDM umożliwia wykonanie dowolnych komend. |
W tym tygodniu | 9,8 | 0,05 % | ||
| Wstrzyknięcie nagłówków odpowiedzi w CrowCpp umożliwia manipulację danymi odpowiedzi. | Wstrzyknięcie nagłówków odpowiedzi w CrowCpp umożliwia manipulację danymi odpowiedzi. |
W tym tygodniu | 9,8 | 0,05 % | ||
| Brak walidacji elementu AudienceRestriction w Casdoor umożliwia akceptację nieautoryzowanych asercji SAML. | Brak walidacji elementu AudienceRestriction w Casdoor umożliwia akceptację nieautoryzowanych asercji SAML. |
W tym tygodniu | 9,8 | 0,05 % | ||
| Luka w Casdoor umożliwia eskalację uprawnień przez wymianę tokenów między organizacjami. | Luka w Casdoor umożliwia eskalację uprawnień przez wymianę tokenów między organizacjami. |
W tym tygodniu | 9,8 | 0,05 % | ||
| Brak weryfikacji aktywności JWT w Casdoor umożliwia nienaruszone korzystanie z kompromitowanych tokenów. | Brak weryfikacji aktywności JWT w Casdoor umożliwia nienaruszone korzystanie z kompromitowanych tokenów. |
W tym tygodniu | 9,8 | 0,05 % | ||
| Zanieczyszczenie prototypu w pakiecie npm parse-ini umożliwia atakującym modyfikację obiektów. | Zanieczyszczenie prototypu w pakiecie npm parse-ini umożliwia atakującym modyfikację obiektów. |
W tym tygodniu | 9,8 | 0,05 % | ||
| Wstrzyknięcie SQL w n8n umożliwia atakującemu wykradanie danych z bazy Oracle. | Wstrzyknięcie SQL w n8n umożliwia atakującemu wykradanie danych z bazy Oracle. |
W tym tygodniu | 9,8 | 0,05 % | ||
| Błąd kontroli dostępu w Totara LMS umożliwia atakującemu przeprowadzenie ataku brute force. | Błąd kontroli dostępu w Totara LMS umożliwia atakującemu przeprowadzenie ataku brute force. |
W tym tygodniu | 9,8 | 0,05 % | ||
| Przepełnienie bufora w wolfCrypt umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w wolfCrypt umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,05 % | ||
| Przepełnienie bufora w sterowniku Wi-Fi procesorów Exynos umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w sterowniku Wi-Fi procesorów Exynos umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,05 % | ||
| Brak sanitizacji w Ruby LSP umożliwia wykonanie dowolnego kodu Ruby z złośliwego pliku konfiguracyjnego. | Brak sanitizacji w Ruby LSP umożliwia wykonanie dowolnego kodu Ruby z złośliwego pliku konfiguracyjnego. |
W tym tygodniu | 9,8 | 0,05 % | ||
| Podatność na fałszywe żądania serwerowe w CrewAI umożliwia pozyskiwanie treści z usług wewnętrznych i chmurowych. | Podatność na fałszywe żądania serwerowe w CrewAI umożliwia pozyskiwanie treści z usług wewnętrznych i chmurowych. |
W tym tygodniu | 9,8 | 0,05 % | ||
| W OPEXUS eComplaint i eCASE przed wersją 10.1.0.0 atakujący może zresetować hasło użytkownika, wykorzystując kod w odpowiedzi HTTP. | W OPEXUS eComplaint i eCASE przed wersją 10.1.0.0 atakujący może zresetować hasło użytkownika, wykorzystując kod w odpowiedzi HTTP. |
W tym tygodniu | 9,8 | 0,05 % | ||
| Błąd konfiguracji w JMX w TIBCO BPM Enterprise 4.x umożliwia nieautoryzowany dostęp do systemu. | Błąd konfiguracji w JMX w TIBCO BPM Enterprise 4.x umożliwia nieautoryzowany dostęp do systemu. |
W tym tygodniu | 9,8 | 0,05 % | ||
| Wstrzyknięcie warunków logicznych w aplikacji umożliwia atakującemu manipulację zapytaniami SQL, co może prowadzić do ujawnienia danych. | Wstrzyknięcie warunków logicznych w aplikacji umożliwia atakującemu manipulację zapytaniami SQL, co może prowadzić do ujawnienia danych. |
W tym tygodniu | 9,8 | 0,05 % | ||
| Wykorzystanie twardo zakodowanych stałych w Trane Tracer SC umożliwia ujawnienie wrażliwych danych. | Wykorzystanie twardo zakodowanych stałych w Trane Tracer SC umożliwia ujawnienie wrażliwych danych. |
W tym tygodniu | 9,8 | 0,05 % | ||
| W Feathersjs, luka w zabezpieczeniach umożliwia atakującemu uzyskanie ważnego tokena dostępu dla istniejącego użytkownika bez autoryzacji. | W Feathersjs, luka w zabezpieczeniach umożliwia atakującemu uzyskanie ważnego tokena dostępu dla istniejącego użytkownika bez autoryzacji. |
W tym tygodniu | 9,8 | 0,05 % | ||
| Wykorzystanie podatności SSRF w ThermaKube umożliwia atakującemu wysyłanie nieautoryzowanych żądań do wewnętrznych usług. | Wykorzystanie podatności SSRF w ThermaKube umożliwia atakującemu wysyłanie nieautoryzowanych żądań do wewnętrznych usług. |
W tym tygodniu | 9,8 | 0,05 % | ||
| Wprowadzenie złośliwego kodu w aplikacji Files Open OnDemand przed wersjami 4.0.9 i 4.1.3 może prowadzić do nieautoryzowanego dostępu do… | Wprowadzenie złośliwego kodu w aplikacji Files Open OnDemand przed wersjami 4.0.9 i 4.1.3 może prowadzić do nieautoryzowanego dostępu do danych. |
W tym tygodniu | 9,8 | 0,05 % | ||
| Niewłaściwe egzekwowanie ustawienia wyłączania zapisywania haseł w Devolutions Remote Desktop Manager pozwala na ujawnienie danych… | Niewłaściwe egzekwowanie ustawienia wyłączania zapisywania haseł w Devolutions Remote Desktop Manager pozwala na ujawnienie danych… |
W tym tygodniu | 9,8 | 0,05 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.