Błąd asercji w Dire Wolf umożliwia zdalne wywołanie awarii aplikacji.
Błąd asercji w Dire Wolf umożliwia zdalne wywołanie awarii aplikacji.
- CVSS
- Nieustalone
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Obejście CAPTCHA w Joomla umożliwia wysyłanie formularzy bez weryfikacji.
Obejście CAPTCHA w Joomla umożliwia wysyłanie formularzy bez weryfikacji.
- CVSS
- Nieustalone
- EPSS
- 0,45 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Podatność w RouterOS WebFig umożliwia nieautoryzowanym atakującym odczyt plików systemowych.
Podatność w RouterOS WebFig umożliwia nieautoryzowanym atakującym odczyt plików systemowych.
- CVSS
- Nieustalone
- EPSS
- 0,45 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W YesWiki przed wersją 4.6.6 występuje podatność SSTI, umożliwiająca zdalne wykonanie kodu.
W YesWiki przed wersją 4.6.6 występuje podatność SSTI, umożliwiająca zdalne wykonanie kodu.
- CVSS
- Nieustalone
- EPSS
- 0,45 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie podatności przejścia ścieżki w Google Cloud ADK umożliwia odczyt dowolnych plików.
Wykorzystanie podatności przejścia ścieżki w Google Cloud ADK umożliwia odczyt dowolnych plików.
- CVSS
- Nieustalone
- EPSS
- 0,45 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w SEPPmail Secure Email Gateway pozwala na dostęp do funkcji bez drugiego czynnika uwierzytelnienia.
Błąd w SEPPmail Secure Email Gateway pozwala na dostęp do funkcji bez drugiego czynnika uwierzytelnienia.
- CVSS
- Nieustalone
- EPSS
- 0,45 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Python Liquid umożliwia atak typu denial of service przez złośliwe szablony.
Błąd w Python Liquid umożliwia atak typu denial of service przez złośliwe szablony.
- CVSS
- Nieustalone
- EPSS
- 0,45 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak weryfikacji podpisu w integracji SAML w Rocket.Chat pozwala na wylogowanie użytkowników przez atakującego.
Brak weryfikacji podpisu w integracji SAML w Rocket.Chat pozwala na wylogowanie użytkowników przez atakującego.
- CVSS
- Nieustalone
- EPSS
- 0,45 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W Mantis Bug Tracker występuje wstrzyknięcie HTML, co może prowadzić do cross-site scripting.
W Mantis Bug Tracker występuje wstrzyknięcie HTML, co może prowadzić do cross-site scripting.
- CVSS
- Nieustalone
- EPSS
- 0,45 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście autoryzacji w phoenix_storybook pozwala na wstrzyknięcie wiadomości do sesji ofiary.
Obejście autoryzacji w phoenix_storybook pozwala na wstrzyknięcie wiadomości do sesji ofiary.
- CVSS
- Nieustalone
- EPSS
- 0,45 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
WDR201A WiFi Extender ma lukę wstrzyknięcia poleceń, umożliwiając zdalne wykonanie kodu.
WDR201A WiFi Extender ma lukę wstrzyknięcia poleceń, umożliwiając zdalne wykonanie kodu.
- CVSS
- Nieustalone
- EPSS
- 0,45 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Refleksyjna podatność XSS w Linkit ONE umożliwia zdalnym atakującym wykonywanie dowolnego kodu JavaScript w przeglądarkach ofiar.
Refleksyjna podatność XSS w Linkit ONE umożliwia zdalnym atakującym wykonywanie dowolnego kodu JavaScript w przeglądarkach ofiar.
- CVSS
- Nieustalone
- EPSS
- 0,45 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak ograniczeń w parametrach kosztów w Bouncy Castle umożliwia atak DoS przez nadmierne obciążenie.
Brak ograniczeń w parametrach kosztów w Bouncy Castle umożliwia atak DoS przez nadmierne obciążenie.
- CVSS
- Nieustalone
- EPSS
- 0,44 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie dowolnego kodu w Mistral Vibe pozwala na ominięcie kontroli uprawnień komend.
Wykonanie dowolnego kodu w Mistral Vibe pozwala na ominięcie kontroli uprawnień komend.
- CVSS
- Nieustalone
- EPSS
- 0,44 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie dowolnego kodu w Mistral Vibe pozwala na ominięcie kontroli uprawnień.
Wykonanie dowolnego kodu w Mistral Vibe pozwala na ominięcie kontroli uprawnień.
- CVSS
- Nieustalone
- EPSS
- 0,44 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie zdalnego kodu w produktach przy przetwarzaniu plików DOE umożliwia atakującemu zdalne działanie.
Wykonanie zdalnego kodu w produktach przy przetwarzaniu plików DOE umożliwia atakującemu zdalne działanie.
- CVSS
- Nieustalone
- EPSS
- 0,44 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w usłudze epm w WatchGuard Fireware OS umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w usłudze epm w WatchGuard Fireware OS umożliwia zdalne wykonanie kodu.
- CVSS
- Nieustalone
- EPSS
- 0,44 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd zapisu poza granicami w libsavsac.so umożliwia lokalnym atakującym wykonanie dowolnego kodu.
Błąd zapisu poza granicami w libsavsac.so umożliwia lokalnym atakującym wykonanie dowolnego kodu.
- CVSS
- Nieustalone
- EPSS
- 0,44 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w module tarfile przy otwieraniu w trybie strumieniowym powoduje znaczne spowolnienie analizy archiwum.
Błąd w module tarfile przy otwieraniu w trybie strumieniowym powoduje znaczne spowolnienie analizy archiwum.
- CVSS
- Nieustalone
- EPSS
- 0,44 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak uwierzytelnienia w interfejsie Reflex w Backpropagate pozwala na nieautoryzowany dostęp do danych i funkcji.
Brak uwierzytelnienia w interfejsie Reflex w Backpropagate pozwala na nieautoryzowany dostęp do danych i funkcji.
- CVSS
- Nieustalone
- EPSS
- 0,44 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście uwierzytelnienia w AshAuthentication pozwala na przejęcie kont lokalnych użytkowników.
Obejście uwierzytelnienia w AshAuthentication pozwala na przejęcie kont lokalnych użytkowników.
- CVSS
- Nieustalone
- EPSS
- 0,44 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Responsive FileManager umożliwia nieautoryzowanym atakującym przesyłanie plików, co prowadzi do zdalnego wykonania kodu.
Luka w Responsive FileManager umożliwia nieautoryzowanym atakującym przesyłanie plików, co prowadzi do zdalnego wykonania kodu.
- CVSS
- Nieustalone
- EPSS
- 0,44 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W Mantis Bug Tracker występuje podatność na XSS, umożliwiająca wstrzyknięcie HTML przez atakującego.
W Mantis Bug Tracker występuje podatność na XSS, umożliwiająca wstrzyknięcie HTML przez atakującego.
- CVSS
- Nieustalone
- EPSS
- 0,44 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w SzafirHost pozwala na zdalne wykonanie kodu przez manipulację JAR i ZIP.
Błąd w SzafirHost pozwala na zdalne wykonanie kodu przez manipulację JAR i ZIP.
- CVSS
- Nieustalone
- EPSS
- 0,44 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w WDR201A WiFi Extender umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w WDR201A WiFi Extender umożliwia zdalne wykonanie kodu.
- CVSS
- Nieustalone
- EPSS
- 0,44 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd asercji w Dire Wolf umożliwia zdalne wywołanie awarii aplikacji. | Błąd asercji w Dire Wolf umożliwia zdalne wywołanie awarii aplikacji. |
Do weryfikacji | Nieustalone | 0,46 % | ||
| Obejście CAPTCHA w Joomla umożliwia wysyłanie formularzy bez weryfikacji. | Obejście CAPTCHA w Joomla umożliwia wysyłanie formularzy bez weryfikacji. |
Do weryfikacji | Nieustalone | 0,45 % | ||
| Podatność w RouterOS WebFig umożliwia nieautoryzowanym atakującym odczyt plików systemowych. | Podatność w RouterOS WebFig umożliwia nieautoryzowanym atakującym odczyt plików systemowych. |
Do weryfikacji | Nieustalone | 0,45 % | ||
| W YesWiki przed wersją 4.6.6 występuje podatność SSTI, umożliwiająca zdalne wykonanie kodu. | W YesWiki przed wersją 4.6.6 występuje podatność SSTI, umożliwiająca zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,45 % | ||
| Wykorzystanie podatności przejścia ścieżki w Google Cloud ADK umożliwia odczyt dowolnych plików. | Wykorzystanie podatności przejścia ścieżki w Google Cloud ADK umożliwia odczyt dowolnych plików. |
Do weryfikacji | Nieustalone | 0,45 % | ||
| Błąd w SEPPmail Secure Email Gateway pozwala na dostęp do funkcji bez drugiego czynnika uwierzytelnienia. | Błąd w SEPPmail Secure Email Gateway pozwala na dostęp do funkcji bez drugiego czynnika uwierzytelnienia. |
Do weryfikacji | Nieustalone | 0,45 % | ||
| Błąd w Python Liquid umożliwia atak typu denial of service przez złośliwe szablony. | Błąd w Python Liquid umożliwia atak typu denial of service przez złośliwe szablony. |
Do weryfikacji | Nieustalone | 0,45 % | ||
| Brak weryfikacji podpisu w integracji SAML w Rocket.Chat pozwala na wylogowanie użytkowników przez atakującego. | Brak weryfikacji podpisu w integracji SAML w Rocket.Chat pozwala na wylogowanie użytkowników przez atakującego. |
Do weryfikacji | Nieustalone | 0,45 % | ||
| W Mantis Bug Tracker występuje wstrzyknięcie HTML, co może prowadzić do cross-site scripting. | W Mantis Bug Tracker występuje wstrzyknięcie HTML, co może prowadzić do cross-site scripting. |
Do weryfikacji | Nieustalone | 0,45 % | ||
| Obejście autoryzacji w phoenix_storybook pozwala na wstrzyknięcie wiadomości do sesji ofiary. | Obejście autoryzacji w phoenix_storybook pozwala na wstrzyknięcie wiadomości do sesji ofiary. |
Do weryfikacji | Nieustalone | 0,45 % | ||
| WDR201A WiFi Extender ma lukę wstrzyknięcia poleceń, umożliwiając zdalne wykonanie kodu. | WDR201A WiFi Extender ma lukę wstrzyknięcia poleceń, umożliwiając zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,45 % | ||
| Refleksyjna podatność XSS w Linkit ONE umożliwia zdalnym atakującym wykonywanie dowolnego kodu JavaScript w przeglądarkach ofiar. | Refleksyjna podatność XSS w Linkit ONE umożliwia zdalnym atakującym wykonywanie dowolnego kodu JavaScript w przeglądarkach ofiar. |
Do weryfikacji | Nieustalone | 0,45 % | ||
| Brak ograniczeń w parametrach kosztów w Bouncy Castle umożliwia atak DoS przez nadmierne obciążenie. | Brak ograniczeń w parametrach kosztów w Bouncy Castle umożliwia atak DoS przez nadmierne obciążenie. |
Do weryfikacji | Nieustalone | 0,44 % | ||
| Wykonanie dowolnego kodu w Mistral Vibe pozwala na ominięcie kontroli uprawnień komend. | Wykonanie dowolnego kodu w Mistral Vibe pozwala na ominięcie kontroli uprawnień komend. |
Do weryfikacji | Nieustalone | 0,44 % | ||
| Wykonanie dowolnego kodu w Mistral Vibe pozwala na ominięcie kontroli uprawnień. | Wykonanie dowolnego kodu w Mistral Vibe pozwala na ominięcie kontroli uprawnień. |
Do weryfikacji | Nieustalone | 0,44 % | ||
| Wykonanie zdalnego kodu w produktach przy przetwarzaniu plików DOE umożliwia atakującemu zdalne działanie. | Wykonanie zdalnego kodu w produktach przy przetwarzaniu plików DOE umożliwia atakującemu zdalne działanie. |
Do weryfikacji | Nieustalone | 0,44 % | ||
| Przepełnienie bufora w usłudze epm w WatchGuard Fireware OS umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w usłudze epm w WatchGuard Fireware OS umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,44 % | ||
| Błąd zapisu poza granicami w libsavsac.so umożliwia lokalnym atakującym wykonanie dowolnego kodu. | Błąd zapisu poza granicami w libsavsac.so umożliwia lokalnym atakującym wykonanie dowolnego kodu. |
Do weryfikacji | Nieustalone | 0,44 % | ||
| Błąd w module tarfile przy otwieraniu w trybie strumieniowym powoduje znaczne spowolnienie analizy archiwum. | Błąd w module tarfile przy otwieraniu w trybie strumieniowym powoduje znaczne spowolnienie analizy archiwum. |
Do weryfikacji | Nieustalone | 0,44 % | ||
| Brak uwierzytelnienia w interfejsie Reflex w Backpropagate pozwala na nieautoryzowany dostęp do danych i funkcji. | Brak uwierzytelnienia w interfejsie Reflex w Backpropagate pozwala na nieautoryzowany dostęp do danych i funkcji. |
Do weryfikacji | Nieustalone | 0,44 % | ||
| Obejście uwierzytelnienia w AshAuthentication pozwala na przejęcie kont lokalnych użytkowników. | Obejście uwierzytelnienia w AshAuthentication pozwala na przejęcie kont lokalnych użytkowników. |
Do weryfikacji | Nieustalone | 0,44 % | ||
| Luka w Responsive FileManager umożliwia nieautoryzowanym atakującym przesyłanie plików, co prowadzi do zdalnego wykonania kodu. | Luka w Responsive FileManager umożliwia nieautoryzowanym atakującym przesyłanie plików, co prowadzi do zdalnego wykonania kodu. |
Do weryfikacji | Nieustalone | 0,44 % | ||
| W Mantis Bug Tracker występuje podatność na XSS, umożliwiająca wstrzyknięcie HTML przez atakującego. | W Mantis Bug Tracker występuje podatność na XSS, umożliwiająca wstrzyknięcie HTML przez atakującego. |
Do weryfikacji | Nieustalone | 0,44 % | ||
| Błąd w SzafirHost pozwala na zdalne wykonanie kodu przez manipulację JAR i ZIP. | Błąd w SzafirHost pozwala na zdalne wykonanie kodu przez manipulację JAR i ZIP. |
Do weryfikacji | Nieustalone | 0,44 % | ||
| Wstrzyknięcie poleceń w WDR201A WiFi Extender umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w WDR201A WiFi Extender umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,44 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.