KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wyciek informacji w Flowise umożliwia atakującym pozyskanie danych osobowych użytkowników.
Brak odpowiedniej walidacji kodu gałęzi w Wertheim SafeController umożliwia atakującemu manipulację lokalizacją plików.
Luka w kliencie wiersza poleceń P4 Server umożliwia potencjalne zagrożenia bezpieczeństwa.
Błąd walidacji w FacturaScripts pozwala na nieautoryzowaną zmianę nazwy konta administratora.
Luka XSS w aplikacji Repasat pozwala na wykonanie dowolnego kodu w przeglądarce ofiary.
Przepełnienie pamięci w Bouncy Castle umożliwia zdalne wywołanie błędu braku pamięci.
Nieograniczona rekurencja w parserze ASN.1 w Bouncy Castle prowadzi do awarii usługi.
Brak limitów w weryfikatorze MAC w Bouncy Castle pozwala na zdalne wywołanie odmowy usługi przez przeciążenie CPU.
Nieprawidłowa kontrola dostępu w RAGFlow umożliwia zdalne wykonanie kodu.
Błąd w Next.js umożliwia wyciek danych między stronami z różnymi parametrami.
Ujawnienie informacji w Maravel umożliwia atakującemu profilowanie parametrów tras.
Błąd autoryzacji w wtyczce Grav Form pozwala anonimowym użytkownikom na wykonywanie akcji formularzy z zastrzeżonych stron.
Brak kodowania HTML w Emlog pozwala na wykonanie złośliwego kodu JavaScript.
Niebezpieczna konfiguracja Apache w ConfigServer Security & Firewall pozwala na zdalne wykonanie poleceń.
Wstrzyknięcie złośliwego nagłówka CSV w node-csv pozwala na modyfikację prototypu obiektu.
Błąd odczytu poza granicami w WatchGuard Fireware OS umożliwia zdalne wywołanie DoS w VPN.
Podatność na niedobór całkowity w WatchGuard Fireware OS umożliwia zdalny atak DoS na VPN.
Podatność na niedobór całkowitych w WatchGuard Fireware OS umożliwia zdalny atak DoS na VPN.
Podwójne zwolnienie pamięci w WatchGuard Fireware OS umożliwia zdalnemu atakującemu wywołanie DoS.
Błąd odczytu poza granicami w WatchGuard Fireware OS umożliwia zdalne wywołanie DoS w VPN.
Dwie luki XSS w Grist umożliwiają eskalację uprawnień przez złośliwy kod JavaScript.
Przepełnienie pamięci w py7zr pozwala na wyczerpanie zasobów systemowych podczas dekompresji.
W py7zr przed wersją 1.1.3 złośliwy plik .7z może powodować nadmierne zużycie CPU.
Zanieczyszczenie prototypu w Jodit Editor umożliwia modyfikację Object.prototype przez użytkownika.
Zdalne odmowy usługi w Pion DTLS umożliwia złośliwe ECDHE_PSK ServerKeyExchange.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wyciek informacji w Flowise umożliwia atakującym pozyskanie danych osobowych użytkowników. | Wyciek informacji w Flowise umożliwia atakującym pozyskanie danych osobowych użytkowników. |
Do weryfikacji | Nieustalone | 0,33 % | ||
| Brak odpowiedniej walidacji kodu gałęzi w Wertheim SafeController umożliwia atakującemu manipulację lokalizacją plików. | Brak odpowiedniej walidacji kodu gałęzi w Wertheim SafeController umożliwia atakującemu manipulację lokalizacją plików. |
Do weryfikacji | Nieustalone | 0,33 % | ||
| Luka w kliencie wiersza poleceń P4 Server umożliwia potencjalne zagrożenia bezpieczeństwa. | Luka w kliencie wiersza poleceń P4 Server umożliwia potencjalne zagrożenia bezpieczeństwa. |
Do weryfikacji | Nieustalone | 0,33 % | ||
| Błąd walidacji w FacturaScripts pozwala na nieautoryzowaną zmianę nazwy konta administratora. | Błąd walidacji w FacturaScripts pozwala na nieautoryzowaną zmianę nazwy konta administratora. |
Do weryfikacji | Nieustalone | 0,33 % | ||
| Luka XSS w aplikacji Repasat pozwala na wykonanie dowolnego kodu w przeglądarce ofiary. | Luka XSS w aplikacji Repasat pozwala na wykonanie dowolnego kodu w przeglądarce ofiary. |
Do weryfikacji | Nieustalone | 0,32 % | ||
| Przepełnienie pamięci w Bouncy Castle umożliwia zdalne wywołanie błędu braku pamięci. | Przepełnienie pamięci w Bouncy Castle umożliwia zdalne wywołanie błędu braku pamięci. |
Do weryfikacji | Nieustalone | 0,32 % | ||
| Nieograniczona rekurencja w parserze ASN.1 w Bouncy Castle prowadzi do awarii usługi. | Nieograniczona rekurencja w parserze ASN.1 w Bouncy Castle prowadzi do awarii usługi. |
Do weryfikacji | Nieustalone | 0,32 % | ||
| Brak limitów w weryfikatorze MAC w Bouncy Castle pozwala na zdalne wywołanie odmowy usługi przez przeciążenie CPU. | Brak limitów w weryfikatorze MAC w Bouncy Castle pozwala na zdalne wywołanie odmowy usługi przez przeciążenie CPU. |
Do weryfikacji | Nieustalone | 0,32 % | ||
| Nieprawidłowa kontrola dostępu w RAGFlow umożliwia zdalne wykonanie kodu. | Nieprawidłowa kontrola dostępu w RAGFlow umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,32 % | ||
| Błąd w Next.js umożliwia wyciek danych między stronami z różnymi parametrami. | Błąd w Next.js umożliwia wyciek danych między stronami z różnymi parametrami. |
Do weryfikacji | Nieustalone | 0,32 % | ||
| Ujawnienie informacji w Maravel umożliwia atakującemu profilowanie parametrów tras. | Ujawnienie informacji w Maravel umożliwia atakującemu profilowanie parametrów tras. |
Do weryfikacji | Nieustalone | 0,32 % | ||
| Błąd autoryzacji w wtyczce Grav Form pozwala anonimowym użytkownikom na wykonywanie akcji formularzy z zastrzeżonych stron. | Błąd autoryzacji w wtyczce Grav Form pozwala anonimowym użytkownikom na wykonywanie akcji formularzy z zastrzeżonych stron. |
Do weryfikacji | Nieustalone | 0,32 % | ||
| Brak kodowania HTML w Emlog pozwala na wykonanie złośliwego kodu JavaScript. | Brak kodowania HTML w Emlog pozwala na wykonanie złośliwego kodu JavaScript. |
Do weryfikacji | Nieustalone | 0,32 % | ||
| Niebezpieczna konfiguracja Apache w ConfigServer Security & Firewall pozwala na zdalne wykonanie poleceń. | Niebezpieczna konfiguracja Apache w ConfigServer Security & Firewall pozwala na zdalne wykonanie poleceń. |
Do weryfikacji | Nieustalone | 0,32 % | ||
| Wstrzyknięcie złośliwego nagłówka CSV w node-csv pozwala na modyfikację prototypu obiektu. | Wstrzyknięcie złośliwego nagłówka CSV w node-csv pozwala na modyfikację prototypu obiektu. |
Do weryfikacji | Nieustalone | 0,32 % | ||
| Błąd odczytu poza granicami w WatchGuard Fireware OS umożliwia zdalne wywołanie DoS w VPN. | Błąd odczytu poza granicami w WatchGuard Fireware OS umożliwia zdalne wywołanie DoS w VPN. |
Do weryfikacji | Nieustalone | 0,32 % | ||
| Podatność na niedobór całkowity w WatchGuard Fireware OS umożliwia zdalny atak DoS na VPN. | Podatność na niedobór całkowity w WatchGuard Fireware OS umożliwia zdalny atak DoS na VPN. |
Do weryfikacji | Nieustalone | 0,32 % | ||
| Podatność na niedobór całkowitych w WatchGuard Fireware OS umożliwia zdalny atak DoS na VPN. | Podatność na niedobór całkowitych w WatchGuard Fireware OS umożliwia zdalny atak DoS na VPN. |
Do weryfikacji | Nieustalone | 0,32 % | ||
| Podwójne zwolnienie pamięci w WatchGuard Fireware OS umożliwia zdalnemu atakującemu wywołanie DoS. | Podwójne zwolnienie pamięci w WatchGuard Fireware OS umożliwia zdalnemu atakującemu wywołanie DoS. |
Do weryfikacji | Nieustalone | 0,32 % | ||
| Błąd odczytu poza granicami w WatchGuard Fireware OS umożliwia zdalne wywołanie DoS w VPN. | Błąd odczytu poza granicami w WatchGuard Fireware OS umożliwia zdalne wywołanie DoS w VPN. |
Do weryfikacji | Nieustalone | 0,32 % | ||
| Dwie luki XSS w Grist umożliwiają eskalację uprawnień przez złośliwy kod JavaScript. | Dwie luki XSS w Grist umożliwiają eskalację uprawnień przez złośliwy kod JavaScript. |
Do weryfikacji | Nieustalone | 0,32 % | ||
| Przepełnienie pamięci w py7zr pozwala na wyczerpanie zasobów systemowych podczas dekompresji. | Przepełnienie pamięci w py7zr pozwala na wyczerpanie zasobów systemowych podczas dekompresji. |
Do weryfikacji | Nieustalone | 0,32 % | ||
| W py7zr przed wersją 1.1.3 złośliwy plik .7z może powodować nadmierne zużycie CPU. | W py7zr przed wersją 1.1.3 złośliwy plik .7z może powodować nadmierne zużycie CPU. |
Do weryfikacji | Nieustalone | 0,32 % | ||
| Zanieczyszczenie prototypu w Jodit Editor umożliwia modyfikację Object.prototype przez użytkownika. | Zanieczyszczenie prototypu w Jodit Editor umożliwia modyfikację Object.prototype przez użytkownika. |
Do weryfikacji | Nieustalone | 0,32 % | ||
| Zdalne odmowy usługi w Pion DTLS umożliwia złośliwe ECDHE_PSK ServerKeyExchange. | Zdalne odmowy usługi w Pion DTLS umożliwia złośliwe ECDHE_PSK ServerKeyExchange. |
Do weryfikacji | Nieustalone | 0,32 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.