KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd odczytu poza granicami w WickedEngine umożliwia nieautoryzowany dostęp do pamięci.
Nieprawidłowa weryfikacja podpisu kryptograficznego w quick-media umożliwia fałszowanie danych.
When processing an HTTP redirect to a URL containing userinfo (a `username:password` component), curl might erroneously retain and re-transmit the original host's HTTP Negotiate authentication state. Consequently, a malicious server can trigger a redirect containing arbitrary userinfo to…
SQL injection via identifier injection in the tableName and tableFields POST parameters of admin AJAX endpoints (admin/AJAX_lookup_handler.php, admin/AJAX_check_id.php, admin/AJAX_vocabolary_control.php) in SENAYAN Library Management System (SLiMS) Bulian 9.8.0 allows any authenticated staff user…
Brak limitów przy alokacji zasobów w Bouncy Castle pozwala na atak DoS przez wyczerpanie CPU.
Brak limitów przy alokacji zasobów w Pkcs12Store.Load w Bouncy Castle prowadzi do odmowy usługi.
Wykorzystanie podatności SSRF w Kimai pozwala atakującemu na zdalne żądania do wewnętrznych serwisów.
Wykonanie dowolnego kodu w Mistral Vibe pozwala na ominięcie kontroli uprawnień komend.
Niewłaściwa walidacja przekierowań w MISP prowadzi do ataków SSRF i wycieku danych uwierzytelniających.
Niewłaściwa walidacja adresu strony głównej w MISP pozwala na przekierowanie do złośliwego URL.
Błąd zapisu poza granicami w OpenVPN umożliwia atakującym zdalne wykonanie kodu.
Obejście uwierzytelnienia w WebGUI UNIVERGE IX-R/IX-V pozwala na wykonanie dowolnych poleceń CLI.
Błąd walidacji w ZenHive mpp pozwala zdalnemu klientowi zwiększyć koszty gazu dla sponsora.
Nieprawidłowa walidacja w ZenHive mpp pozwala na zwiększenie kosztów gazu dla sponsora.
Wstrzyknięcie SQL w /ocsreports/index.php pozwala uwierzytelnionemu użytkownikowi na dostęp do danych.
Wstrzyknięcie SQL w parametrze del_check umożliwia wyciek danych z bazy.
Wstrzyknięcie typu dokumentu w xmldom umożliwia obejście walidacji i potencjalne ataki.
Ignorowanie przypadków w kodzie Gracefulness w OTP prowadzi do możliwości smugglingu żądań HTTP.
Błąd w serwerze HTTP inets pozwala na obejście limitu rozmiaru ciała żądania.
Brak obsługi kontynuacji nagłówków w httpd umożliwia ataki typu request smuggling.
Błąd w kliencie Backblaze pozwala lokalnemu użytkownikowi na unieruchomienie systemu.
Przepełnienie bufora w WatchGuard Fireware OS umożliwia zdalne wywołanie DoS w VPN.
Wstrzyknięcie złośliwego JavaScriptu w Craft CMS umożliwia atak SSRF i manipulację $baseUrl.
Luka otwartego przekierowania w Mailerup pozwala atakującym na phishing poprzez nieautoryzowane przekierowania.
Brak ograniczeń dla nieudanych prób weryfikacji kodu OTP w AIL umożliwia nieautoryzowany dostęp do konta.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd odczytu poza granicami w WickedEngine umożliwia nieautoryzowany dostęp do pamięci. | Błąd odczytu poza granicami w WickedEngine umożliwia nieautoryzowany dostęp do pamięci. |
Do weryfikacji | Nieustalone | 0,34 % | ||
| Nieprawidłowa weryfikacja podpisu kryptograficznego w quick-media umożliwia fałszowanie danych. | Nieprawidłowa weryfikacja podpisu kryptograficznego w quick-media umożliwia fałszowanie danych. |
Do weryfikacji | Nieustalone | 0,34 % | ||
| When processing an HTTP redirect to a URL containing userinfo (a `username:password` component), curl might erroneously retain and… | When processing an HTTP redirect to a URL containing userinfo (a `username:password` component), curl might erroneously retain and re-transmit the original host's HTTP Negotiate authentication state. Consequently, a malicious server can trigger a redirect containing arbitrary userinfo to… |
Do weryfikacji | Nieustalone | 0,33 % | ||
| SQL injection via identifier injection in the tableName and tableFields POST parameters of admin AJAX endpoints… | SQL injection via identifier injection in the tableName and tableFields POST parameters of admin AJAX endpoints (admin/AJAX_lookup_handler.php, admin/AJAX_check_id.php, admin/AJAX_vocabolary_control.php) in SENAYAN Library Management System (SLiMS) Bulian 9.8.0 allows any authenticated staff user… |
Do weryfikacji | Nieustalone | 0,33 % | ||
| Brak limitów przy alokacji zasobów w Bouncy Castle pozwala na atak DoS przez wyczerpanie CPU. | Brak limitów przy alokacji zasobów w Bouncy Castle pozwala na atak DoS przez wyczerpanie CPU. |
Do weryfikacji | Nieustalone | 0,33 % | ||
| Brak limitów przy alokacji zasobów w Pkcs12Store.Load w Bouncy Castle prowadzi do odmowy usługi. | Brak limitów przy alokacji zasobów w Pkcs12Store.Load w Bouncy Castle prowadzi do odmowy usługi. |
Do weryfikacji | Nieustalone | 0,33 % | ||
| Wykorzystanie podatności SSRF w Kimai pozwala atakującemu na zdalne żądania do wewnętrznych serwisów. | Wykorzystanie podatności SSRF w Kimai pozwala atakującemu na zdalne żądania do wewnętrznych serwisów. |
Do weryfikacji | Nieustalone | 0,33 % | ||
| Wykonanie dowolnego kodu w Mistral Vibe pozwala na ominięcie kontroli uprawnień komend. | Wykonanie dowolnego kodu w Mistral Vibe pozwala na ominięcie kontroli uprawnień komend. |
Do weryfikacji | Nieustalone | 0,33 % | ||
| Niewłaściwa walidacja przekierowań w MISP prowadzi do ataków SSRF i wycieku danych uwierzytelniających. | Niewłaściwa walidacja przekierowań w MISP prowadzi do ataków SSRF i wycieku danych uwierzytelniających. |
Do weryfikacji | Nieustalone | 0,33 % | ||
| Niewłaściwa walidacja adresu strony głównej w MISP pozwala na przekierowanie do złośliwego URL. | Niewłaściwa walidacja adresu strony głównej w MISP pozwala na przekierowanie do złośliwego URL. |
Do weryfikacji | Nieustalone | 0,33 % | ||
| Błąd zapisu poza granicami w OpenVPN umożliwia atakującym zdalne wykonanie kodu. | Błąd zapisu poza granicami w OpenVPN umożliwia atakującym zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,33 % | ||
| Obejście uwierzytelnienia w WebGUI UNIVERGE IX-R/IX-V pozwala na wykonanie dowolnych poleceń CLI. | Obejście uwierzytelnienia w WebGUI UNIVERGE IX-R/IX-V pozwala na wykonanie dowolnych poleceń CLI. |
Do weryfikacji | Nieustalone | 0,33 % | ||
| Błąd walidacji w ZenHive mpp pozwala zdalnemu klientowi zwiększyć koszty gazu dla sponsora. | Błąd walidacji w ZenHive mpp pozwala zdalnemu klientowi zwiększyć koszty gazu dla sponsora. |
Do weryfikacji | Nieustalone | 0,33 % | ||
| Nieprawidłowa walidacja w ZenHive mpp pozwala na zwiększenie kosztów gazu dla sponsora. | Nieprawidłowa walidacja w ZenHive mpp pozwala na zwiększenie kosztów gazu dla sponsora. |
Do weryfikacji | Nieustalone | 0,33 % | ||
| Wstrzyknięcie SQL w /ocsreports/index.php pozwala uwierzytelnionemu użytkownikowi na dostęp do danych. | Wstrzyknięcie SQL w /ocsreports/index.php pozwala uwierzytelnionemu użytkownikowi na dostęp do danych. |
Do weryfikacji | Nieustalone | 0,33 % | ||
| Wstrzyknięcie SQL w parametrze del_check umożliwia wyciek danych z bazy. | Wstrzyknięcie SQL w parametrze del_check umożliwia wyciek danych z bazy. |
Do weryfikacji | Nieustalone | 0,33 % | ||
| Wstrzyknięcie typu dokumentu w xmldom umożliwia obejście walidacji i potencjalne ataki. | Wstrzyknięcie typu dokumentu w xmldom umożliwia obejście walidacji i potencjalne ataki. |
Do weryfikacji | Nieustalone | 0,33 % | ||
| Ignorowanie przypadków w kodzie Gracefulness w OTP prowadzi do możliwości smugglingu żądań HTTP. | Ignorowanie przypadków w kodzie Gracefulness w OTP prowadzi do możliwości smugglingu żądań HTTP. |
Do weryfikacji | Nieustalone | 0,33 % | ||
| Błąd w serwerze HTTP inets pozwala na obejście limitu rozmiaru ciała żądania. | Błąd w serwerze HTTP inets pozwala na obejście limitu rozmiaru ciała żądania. |
Do weryfikacji | Nieustalone | 0,33 % | ||
| Brak obsługi kontynuacji nagłówków w httpd umożliwia ataki typu request smuggling. | Brak obsługi kontynuacji nagłówków w httpd umożliwia ataki typu request smuggling. |
Do weryfikacji | Nieustalone | 0,33 % | ||
| Błąd w kliencie Backblaze pozwala lokalnemu użytkownikowi na unieruchomienie systemu. | Błąd w kliencie Backblaze pozwala lokalnemu użytkownikowi na unieruchomienie systemu. |
Do weryfikacji | Nieustalone | 0,33 % | ||
| Przepełnienie bufora w WatchGuard Fireware OS umożliwia zdalne wywołanie DoS w VPN. | Przepełnienie bufora w WatchGuard Fireware OS umożliwia zdalne wywołanie DoS w VPN. |
Do weryfikacji | Nieustalone | 0,33 % | ||
| Wstrzyknięcie złośliwego JavaScriptu w Craft CMS umożliwia atak SSRF i manipulację $baseUrl. | Wstrzyknięcie złośliwego JavaScriptu w Craft CMS umożliwia atak SSRF i manipulację $baseUrl. |
Do weryfikacji | Nieustalone | 0,33 % | ||
| Luka otwartego przekierowania w Mailerup pozwala atakującym na phishing poprzez nieautoryzowane przekierowania. | Luka otwartego przekierowania w Mailerup pozwala atakującym na phishing poprzez nieautoryzowane przekierowania. |
Do weryfikacji | Nieustalone | 0,33 % | ||
| Brak ograniczeń dla nieudanych prób weryfikacji kodu OTP w AIL umożliwia nieautoryzowany dostęp do konta. | Brak ograniczeń dla nieudanych prób weryfikacji kodu OTP w AIL umożliwia nieautoryzowany dostęp do konta. |
Do weryfikacji | Nieustalone | 0,33 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.