KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak limitu prób logowania w KTM System e-BOK umożliwia ataki brute-force na konta użytkowników.
Obejście listy dozwolonych poleceń w File Browser umożliwia wykonanie dowolnych komend.
Luka w NocoDB pozwala na odczyt i nadpisanie plików na serwerze przez uwierzytelnionego użytkownika.
Pakiet launch-editor umożliwia wyciek hasła NTLMv2 przez otwieranie złośliwych ścieżek.
Podatność na XSS w Akaunting umożliwia wstrzyknięcie złośliwego kodu przez użytkowników raportów.
Brak uwierzytelnienia w line-desktop-mcp pozwala na zdalny dostęp do historii czatów i wysyłanie wiadomości.
Wykorzystanie podatności XSS w LMS pozwala na wstrzyknięcie złośliwego JavaScriptu.
Nieprawidłowe przetwarzanie nazw załączników w SEPPmail umożliwia atakującym umieszczanie plików w dostępnych lokalizacjach.
W MISP luka w przejściu ścieżki pozwala na dostęp do plików spoza katalogu logo organizacji.
Wstrzyknięcie kodu w SillyTavern umożliwia atakującemu kontrolowanie odpowiedzi serwera.
Błąd w OpenStack Swift powoduje zdalne zablokowanie serwera przez atakującego.
W mailcow-dockerized występuje podatność na XSS w menedżerze kolejki, co może prowadzić do kradzieży danych.
Lokalne włączenie pliku w Gibbon umożliwia zdalne wykonanie kodu przy odpowiednich uprawnieniach.
Nieograniczone zużycie zasobów w bibliotece decimal prowadzi do zdalnego ataku typu Denial of Service.
Wstrzyknięcie skryptów w yacy_search_server umożliwia atak XSS.
Nieograniczony upload niebezpiecznych plików w datavane umożliwia zdalne wykonanie kodu.
When using an *ambient user* in a first transfer doing Negotiate authentication and asked to follow redirects, curl could pass on its credential details to an unrelated second origin when asked to redirect there.
Błąd w Bouncy Castle umożliwia atakującemu odzyskanie klucza szyfrowania przez analizę błędów dekrpytacji.
Brak ucieczki HTML w Concrete CMS umożliwia wstrzyknięcie skryptu przez edytujących pliki.
W Dobase występuje podatność XSS, umożliwiająca atakującym wykonanie kodu w publicznej galerii.
Brak weryfikacji uwierzytelnienia w rozszerzeniach miniOrange umożliwia usunięcie dowolnych rozszerzeń.
Obejście autoryzacji w Frappe umożliwia dostęp do publicznych przestrzeni roboczych bez uprawnień.
W SiYuan przed wersją 3.7.1 występuje podatność na XSS, umożliwiająca wykonanie kodu JavaScript.
Brak weryfikacji uprawnień w Kirby umożliwia ujawnienie treści plików roboczych.
Wstrzyknięcie skryptu w Craft CMS pozwala na wykonanie kodu w panelu administracyjnym.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak limitu prób logowania w KTM System e-BOK umożliwia ataki brute-force na konta użytkowników. | Brak limitu prób logowania w KTM System e-BOK umożliwia ataki brute-force na konta użytkowników. |
Do weryfikacji | Nieustalone | 0,32 % | ||
| Obejście listy dozwolonych poleceń w File Browser umożliwia wykonanie dowolnych komend. | Obejście listy dozwolonych poleceń w File Browser umożliwia wykonanie dowolnych komend. |
Do weryfikacji | Nieustalone | 0,32 % | ||
| Luka w NocoDB pozwala na odczyt i nadpisanie plików na serwerze przez uwierzytelnionego użytkownika. | Luka w NocoDB pozwala na odczyt i nadpisanie plików na serwerze przez uwierzytelnionego użytkownika. |
Do weryfikacji | Nieustalone | 0,32 % | ||
| Pakiet launch-editor umożliwia wyciek hasła NTLMv2 przez otwieranie złośliwych ścieżek. | Pakiet launch-editor umożliwia wyciek hasła NTLMv2 przez otwieranie złośliwych ścieżek. |
Do weryfikacji | Nieustalone | 0,32 % | ||
| Podatność na XSS w Akaunting umożliwia wstrzyknięcie złośliwego kodu przez użytkowników raportów. | Podatność na XSS w Akaunting umożliwia wstrzyknięcie złośliwego kodu przez użytkowników raportów. |
Do weryfikacji | Nieustalone | 0,32 % | ||
| Brak uwierzytelnienia w line-desktop-mcp pozwala na zdalny dostęp do historii czatów i wysyłanie wiadomości. | Brak uwierzytelnienia w line-desktop-mcp pozwala na zdalny dostęp do historii czatów i wysyłanie wiadomości. |
Do weryfikacji | Nieustalone | 0,32 % | ||
| Wykorzystanie podatności XSS w LMS pozwala na wstrzyknięcie złośliwego JavaScriptu. | Wykorzystanie podatności XSS w LMS pozwala na wstrzyknięcie złośliwego JavaScriptu. |
Do weryfikacji | Nieustalone | 0,32 % | ||
| Nieprawidłowe przetwarzanie nazw załączników w SEPPmail umożliwia atakującym umieszczanie plików w dostępnych lokalizacjach. | Nieprawidłowe przetwarzanie nazw załączników w SEPPmail umożliwia atakującym umieszczanie plików w dostępnych lokalizacjach. |
Do weryfikacji | Nieustalone | 0,32 % | ||
| W MISP luka w przejściu ścieżki pozwala na dostęp do plików spoza katalogu logo organizacji. | W MISP luka w przejściu ścieżki pozwala na dostęp do plików spoza katalogu logo organizacji. |
Do weryfikacji | Nieustalone | 0,32 % | ||
| Wstrzyknięcie kodu w SillyTavern umożliwia atakującemu kontrolowanie odpowiedzi serwera. | Wstrzyknięcie kodu w SillyTavern umożliwia atakującemu kontrolowanie odpowiedzi serwera. |
Do weryfikacji | Nieustalone | 0,32 % | ||
| Błąd w OpenStack Swift powoduje zdalne zablokowanie serwera przez atakującego. | Błąd w OpenStack Swift powoduje zdalne zablokowanie serwera przez atakującego. |
Do weryfikacji | Nieustalone | 0,32 % | ||
| W mailcow-dockerized występuje podatność na XSS w menedżerze kolejki, co może prowadzić do kradzieży danych. | W mailcow-dockerized występuje podatność na XSS w menedżerze kolejki, co może prowadzić do kradzieży danych. |
Do weryfikacji | Nieustalone | 0,32 % | ||
| Lokalne włączenie pliku w Gibbon umożliwia zdalne wykonanie kodu przy odpowiednich uprawnieniach. | Lokalne włączenie pliku w Gibbon umożliwia zdalne wykonanie kodu przy odpowiednich uprawnieniach. |
Do weryfikacji | Nieustalone | 0,32 % | ||
| Nieograniczone zużycie zasobów w bibliotece decimal prowadzi do zdalnego ataku typu Denial of Service. | Nieograniczone zużycie zasobów w bibliotece decimal prowadzi do zdalnego ataku typu Denial of Service. |
Do weryfikacji | Nieustalone | 0,32 % | ||
| Wstrzyknięcie skryptów w yacy_search_server umożliwia atak XSS. | Wstrzyknięcie skryptów w yacy_search_server umożliwia atak XSS. |
Do weryfikacji | Nieustalone | 0,32 % | ||
| Nieograniczony upload niebezpiecznych plików w datavane umożliwia zdalne wykonanie kodu. | Nieograniczony upload niebezpiecznych plików w datavane umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,32 % | ||
| When using an *ambient user* in a first transfer doing Negotiate authentication and asked to follow redirects, curl could pass on… | When using an *ambient user* in a first transfer doing Negotiate authentication and asked to follow redirects, curl could pass on its credential details to an unrelated second origin when asked to redirect there. |
Do weryfikacji | Nieustalone | 0,31 % | ||
| Błąd w Bouncy Castle umożliwia atakującemu odzyskanie klucza szyfrowania przez analizę błędów dekrpytacji. | Błąd w Bouncy Castle umożliwia atakującemu odzyskanie klucza szyfrowania przez analizę błędów dekrpytacji. |
Do weryfikacji | Nieustalone | 0,31 % | ||
| Brak ucieczki HTML w Concrete CMS umożliwia wstrzyknięcie skryptu przez edytujących pliki. | Brak ucieczki HTML w Concrete CMS umożliwia wstrzyknięcie skryptu przez edytujących pliki. |
Do weryfikacji | Nieustalone | 0,31 % | ||
| W Dobase występuje podatność XSS, umożliwiająca atakującym wykonanie kodu w publicznej galerii. | W Dobase występuje podatność XSS, umożliwiająca atakującym wykonanie kodu w publicznej galerii. |
Do weryfikacji | Nieustalone | 0,31 % | ||
| Brak weryfikacji uwierzytelnienia w rozszerzeniach miniOrange umożliwia usunięcie dowolnych rozszerzeń. | Brak weryfikacji uwierzytelnienia w rozszerzeniach miniOrange umożliwia usunięcie dowolnych rozszerzeń. |
Do weryfikacji | Nieustalone | 0,31 % | ||
| Obejście autoryzacji w Frappe umożliwia dostęp do publicznych przestrzeni roboczych bez uprawnień. | Obejście autoryzacji w Frappe umożliwia dostęp do publicznych przestrzeni roboczych bez uprawnień. |
Do weryfikacji | Nieustalone | 0,31 % | ||
| W SiYuan przed wersją 3.7.1 występuje podatność na XSS, umożliwiająca wykonanie kodu JavaScript. | W SiYuan przed wersją 3.7.1 występuje podatność na XSS, umożliwiająca wykonanie kodu JavaScript. |
Do weryfikacji | Nieustalone | 0,31 % | ||
| Brak weryfikacji uprawnień w Kirby umożliwia ujawnienie treści plików roboczych. | Brak weryfikacji uprawnień w Kirby umożliwia ujawnienie treści plików roboczych. |
Do weryfikacji | Nieustalone | 0,31 % | ||
| Wstrzyknięcie skryptu w Craft CMS pozwala na wykonanie kodu w panelu administracyjnym. | Wstrzyknięcie skryptu w Craft CMS pozwala na wykonanie kodu w panelu administracyjnym. |
Do weryfikacji | Nieustalone | 0,31 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.