KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykorzystanie podatności SSRF w Ivanti Connect Secure umożliwia dostęp do zastrzeżonych zasobów bez uwierzytelnienia.
Podatność SSRF w VMware Workspace ONE UEM umożliwia dostęp do wrażliwych danych bez uwierzytelnienia.
Adminer is an open-source database management in a single PHP file. In adminer from version 4.0.0 and before 4.7.9 there is a server-side request forgery vulnerability. Users of Adminer versions bundling all drivers (e.g. `adminer.php`) are affected. This is fixed in version 4.7.9.
Zimbra Collaboration Suite (ZCS) before 8.8.15 Patch 7 allows SSRF when WebEx zimlet is installed and zimlet JSP is enabled.
Błąd walidacji wejścia w Cisco Unified Communications Manager umożliwia atak SSRF i eskalację uprawnień.
Zimbra Collaboration Suite before 8.6 patch 13, 8.7.x before 8.7.11 patch 10, and 8.8.x before 8.8.10 patch 7 or 8.8.x before 8.8.11 patch 3 allows SSRF via the ProxyServlet component.
Atak Server Side Request Forgery w vRealize Operations Manager API pozwala na kradzież danych uwierzytelniających.
The vSphere Client (HTML5) contains an SSRF (Server Side Request Forgery) vulnerability due to improper validation of URLs in a vCenter Server plugin. A malicious actor with network access to port 443 may exploit this issue by sending a POST request to vCenter Server plugin leading to information…
Luki w ImageMagick umożliwiają ataki SSRF poprzez spreparowany obraz.
Wykorzystanie podatności SSRF w GitLab umożliwia nieautoryzowanym atakującym dostęp do wewnętrznej sieci.
Accellion FTA 9_12_411 and earlier is affected by SSRF via a crafted POST request to wmProgressstat.html. The fixed version is FTA_9_12_416 and later.
A Pre-authentication SSRF vulnerability exists in the SMA1000 Appliance Work Place interface due to an unintended alternate access path. A remote unauthenticated attacker could potentially exploit this vulnerability to gain unauthorized access to sensitive functionality and perform unauthorized…
W podatności SSRF w interfejsie SMA1000 Appliance atakujący może wymusić niezamierzone żądania.
Plex Media Server before 1.43.3.10861 allows SSRF via '/player/timeline'. An attacker using any X-Plex-Token value can include a full URL in the 'protocol' parameter and force the Plex server to POST to the attacker's chosen destination.
W Next.js występuje podatność na atak SSRF przez złośliwe żądania WebSocket, co może ujawniać usługi.
Podatność SSRF w Adobe Campaign Classic umożliwia zdalne wykonanie kodu bez interakcji użytkownika.
Luka SSRF w LoLLMs WEBUI pozwala nieautoryzowanym atakującym na dostęp do wewnętrznych usług.
Brak kodowania URL w FastMCP pozwala na ataki typu path traversal i SSRF.
Wykorzystanie podatności SSRF w Adobe Campaign Classic umożliwia eskalację uprawnień bez interakcji użytkownika.
Wykorzystanie SSRF w Microsoft Exchange Online umożliwia nieautoryzowanemu atakującemu eskalację uprawnień w sieci.
Server-side request forgery (ssrf) in Data Quality allows an unauthorized attacker to elevate privileges over a network.
Złośliwy plugin Premium SEO dla WordPressa wprowadza nieautoryzowane tylne drzwi, dając pełną kontrolę nad stroną.
Atak SSRF w Azure SQL Database umożliwia nieautoryzowanemu atakującemu eskalację uprawnień w sieci.
Wykorzystanie luki w Microsoft Bing umożliwia eskalację uprawnień.
Wykorzystanie SSRF w Azure Databricks umożliwia nieautoryzowanemu atakującemu eskalację uprawnień w sieci.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykorzystanie podatności SSRF w Ivanti Connect Secure umożliwia dostęp do zastrzeżonych zasobów bez uwierzytelnienia. | Wykorzystanie podatności SSRF w Ivanti Connect Secure umożliwia dostęp do zastrzeżonych zasobów bez uwierzytelnienia. |
Pilne działanie | 8,2 | 100 % | ||
| Podatność SSRF w VMware Workspace ONE UEM umożliwia dostęp do wrażliwych danych bez uwierzytelnienia. | Podatność SSRF w VMware Workspace ONE UEM umożliwia dostęp do wrażliwych danych bez uwierzytelnienia. |
Pilne działanie | 7,5 | 99,68 % | ||
| Adminer is an open-source database management in a single PHP file. | Adminer is an open-source database management in a single PHP file. In adminer from version 4.0.0 and before 4.7.9 there is a server-side request forgery vulnerability. Users of Adminer versions bundling all drivers (e.g. `adminer.php`) are affected. This is fixed in version 4.7.9. |
Pilne działanie | 7,2 | 98,46 % | ||
| Zimbra Collaboration Suite (ZCS) before 8.8.15 Patch 7 allows SSRF when WebEx zimlet is installed and zimlet JSP is enabled. | Zimbra Collaboration Suite (ZCS) before 8.8.15 Patch 7 allows SSRF when WebEx zimlet is installed and zimlet JSP is enabled. |
Pilne działanie | 9,8 | 84,42 % | ||
| Błąd walidacji wejścia w Cisco Unified Communications Manager umożliwia atak SSRF i eskalację uprawnień. | Błąd walidacji wejścia w Cisco Unified Communications Manager umożliwia atak SSRF i eskalację uprawnień. |
Pilne działanie | 8,6 | 88,2 % | ||
| Zimbra Collaboration Suite before 8.6 patch 13, 8.7.x before 8.7.11 patch 10, and 8.8.x before 8.8.10 patch 7 or 8.8.x before 8.8.11 patch… | Zimbra Collaboration Suite before 8.6 patch 13, 8.7.x before 8.7.11 patch 10, and 8.8.x before 8.8.10 patch 7 or 8.8.x before 8.8.11 patch 3 allows SSRF via the ProxyServlet component. |
Pilne działanie | 7,5 | 81,04 % | ||
| Atak Server Side Request Forgery w vRealize Operations Manager API pozwala na kradzież danych uwierzytelniających. | Atak Server Side Request Forgery w vRealize Operations Manager API pozwala na kradzież danych uwierzytelniających. |
Pilne działanie | 7,5 | 78 % | ||
| The vSphere Client (HTML5) contains an SSRF (Server Side Request Forgery) vulnerability due to improper validation of URLs in a vCenter… | The vSphere Client (HTML5) contains an SSRF (Server Side Request Forgery) vulnerability due to improper validation of URLs in a vCenter Server plugin. A malicious actor with network access to port 443 may exploit this issue by sending a POST request to vCenter Server plugin leading to information… |
Pilne działanie | 5,3 | 88,01 % | ||
| Luki w ImageMagick umożliwiają ataki SSRF poprzez spreparowany obraz. | Luki w ImageMagick umożliwiają ataki SSRF poprzez spreparowany obraz. |
Pilne działanie | 5,5 | 76,74 % | ||
| Wykorzystanie podatności SSRF w GitLab umożliwia nieautoryzowanym atakującym dostęp do wewnętrznej sieci. | Wykorzystanie podatności SSRF w GitLab umożliwia nieautoryzowanym atakującym dostęp do wewnętrznej sieci. |
Pilne działanie | 9,8 | 53,37 % | ||
| Accellion FTA 9_12_411 and earlier is affected by SSRF via a crafted POST request to wmProgressstat.html. | Accellion FTA 9_12_411 and earlier is affected by SSRF via a crafted POST request to wmProgressstat.html. The fixed version is FTA_9_12_416 and later. |
Pilne działanie | 9,8 | 11,41 % | ||
| A Pre-authentication SSRF vulnerability exists in the SMA1000 Appliance Work Place interface due to an unintended alternate access path. | A Pre-authentication SSRF vulnerability exists in the SMA1000 Appliance Work Place interface due to an unintended alternate access path. A remote unauthenticated attacker could potentially exploit this vulnerability to gain unauthorized access to sensitive functionality and perform unauthorized… |
Pilne działanie | 10,0 | 8,04 % | ||
| W podatności SSRF w interfejsie SMA1000 Appliance atakujący może wymusić niezamierzone żądania. | W podatności SSRF w interfejsie SMA1000 Appliance atakujący może wymusić niezamierzone żądania. |
Pilne działanie | 10,0 | 6,8 % | ||
| Plex Media Server before 1.43.3.10861 allows SSRF via '/player/timeline'. | Plex Media Server before 1.43.3.10861 allows SSRF via '/player/timeline'. An attacker using any X-Plex-Token value can include a full URL in the 'protocol' parameter and force the Plex server to POST to the attacker's chosen destination. |
Pilne działanie | 5,3 | 0,22 % | ||
| W Next.js występuje podatność na atak SSRF przez złośliwe żądania WebSocket, co może ujawniać usługi. | W Next.js występuje podatność na atak SSRF przez złośliwe żądania WebSocket, co może ujawniać usługi. |
W tym tygodniu | 8,6 | 38,87 % | ||
| Podatność SSRF w Adobe Campaign Classic umożliwia zdalne wykonanie kodu bez interakcji użytkownika. | Podatność SSRF w Adobe Campaign Classic umożliwia zdalne wykonanie kodu bez interakcji użytkownika. |
W tym tygodniu | 10,0 | 1,28 % | ||
| Luka SSRF w LoLLMs WEBUI pozwala nieautoryzowanym atakującym na dostęp do wewnętrznych usług. | Luka SSRF w LoLLMs WEBUI pozwala nieautoryzowanym atakującym na dostęp do wewnętrznych usług. |
Pilne działanie | 9,1 | 5,66 % | ||
| Brak kodowania URL w FastMCP pozwala na ataki typu path traversal i SSRF. | Brak kodowania URL w FastMCP pozwala na ataki typu path traversal i SSRF. |
Pilne działanie | 10,0 | 1,01 % | ||
| Wykorzystanie podatności SSRF w Adobe Campaign Classic umożliwia eskalację uprawnień bez interakcji użytkownika. | Wykorzystanie podatności SSRF w Adobe Campaign Classic umożliwia eskalację uprawnień bez interakcji użytkownika. |
W tym tygodniu | 10,0 | 0,95 % | ||
| Wykorzystanie SSRF w Microsoft Exchange Online umożliwia nieautoryzowanemu atakującemu eskalację uprawnień w sieci. | Wykorzystanie SSRF w Microsoft Exchange Online umożliwia nieautoryzowanemu atakującemu eskalację uprawnień w sieci. |
W tym tygodniu | 10,0 | 0,9 % | ||
| Server-side request forgery (ssrf) in Data Quality allows an unauthorized attacker to elevate privileges over a network. | Server-side request forgery (ssrf) in Data Quality allows an unauthorized attacker to elevate privileges over a network. |
W tym tygodniu | 10,0 | 0,9 % | ||
| Złośliwy plugin Premium SEO dla WordPressa wprowadza nieautoryzowane tylne drzwi, dając pełną kontrolę nad stroną. | Złośliwy plugin Premium SEO dla WordPressa wprowadza nieautoryzowane tylne drzwi, dając pełną kontrolę nad stroną. |
W tym tygodniu | 10,0 | 0,83 % | ||
| Atak SSRF w Azure SQL Database umożliwia nieautoryzowanemu atakującemu eskalację uprawnień w sieci. | Atak SSRF w Azure SQL Database umożliwia nieautoryzowanemu atakującemu eskalację uprawnień w sieci. |
W tym tygodniu | 10,0 | 0,8 % | ||
| Wykorzystanie luki w Microsoft Bing umożliwia eskalację uprawnień. | Wykorzystanie luki w Microsoft Bing umożliwia eskalację uprawnień. |
W tym tygodniu | 10,0 | 0,7 % | ||
| Wykorzystanie SSRF w Azure Databricks umożliwia nieautoryzowanemu atakującemu eskalację uprawnień w sieci. | Wykorzystanie SSRF w Azure Databricks umożliwia nieautoryzowanemu atakującemu eskalację uprawnień w sieci. |
W tym tygodniu | 10,0 | 0,7 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.