KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak uwierzytelnienia w zarządzaniu konfiguracją VPN w Archer MR600 i TL-MR6400 umożliwia zdalny dostęp do danych.
Obejście uwierzytelnienia w N-central umożliwia dostęp do wewnętrznych API bez autoryzacji.
Obejście uwierzytelnienia w phpMyFAQ pozwala na zmianę haseł użytkowników bez weryfikacji.
Błąd autoryzacji w MISP pozwala na usuwanie atrybutów przez nieuprawnionych użytkowników.
Błąd w httpd umożliwia atak typu HTTP smuggling przez nieprawidłowe przetwarzanie nagłówków.
Zdalne wykonanie skryptu w DP Calendar wymaga uprawnień do tworzenia w Joomla.
Ujawnienie poufnych danych w Nezha Monitoring pozwala na dostęp do kluczy API i tokenów.
Brak sanitizacji w grav-plugin-database pozwala na wykonanie dowolnego SQL przez atakującego.
W Grav występuje podatność na przeciążenie serwera przez nieautoryzowane żądania obrazów.
Przepełnienie bufora w mtr prowadzi do awarii aplikacji przez złośliwe odpowiedzi DNS.
Luka w Archer AX20 V2 pozwala na nieautoryzowane przekierowania do złośliwych domen.
Funkcja decode() w decode-uri-component prowadzi do odmowy usługi przez nadmierne zużycie CPU.
Wykorzystanie XSS w nazwach użytkowników pozwala na wykonanie złośliwego kodu przez administratora.
Obejście walidacji w metodzie addUser API XML-RPC umożliwia ataki XSS i impersonację.
Brak sanitizacji w systemie umożliwia atak XSS poprzez imię użytkownika w e-mailach.
XSS w Grav 2.0.0-rc.9 umożliwia atakującym wykonanie złośliwego kodu.
Brak kontroli autoryzacji w Wertheim SafeController umożliwia atakującemu wykonywanie ograniczonych działań.
Wykorzystanie podatności w Actual umożliwia atakującym dostęp do nieautoryzowanych plików.
Niskie uprawnienia w GLPI pozwalają na usunięcie dowolnego obiektu przez użytkowników.
Wstrzyknięcie skryptów w Backpack umożliwia atakującym phishing i dostęp do danych.
Wstrzyknięcie HTML w MantisBT umożliwia atakującemu manipulację stroną administracyjną.
Luka w Frappe LMS pozwala na zapis plików poza przeznaczoną lokalizacją przez edytora kursów.
W Beets przed wersją 2.10.0 wstrzyknięcie kodu HTML w interfejsie webowym umożliwia atak na DOM.
Niewłaściwa kontrola dostępu w MxGeneralIo pozwala na eskalację uprawnień.
Przepełnienie bufora w RethinkDB umożliwia zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak uwierzytelnienia w zarządzaniu konfiguracją VPN w Archer MR600 i TL-MR6400 umożliwia zdalny dostęp do danych. | Brak uwierzytelnienia w zarządzaniu konfiguracją VPN w Archer MR600 i TL-MR6400 umożliwia zdalny dostęp do danych. |
Do weryfikacji | Nieustalone | 0,3 % | ||
| Obejście uwierzytelnienia w N-central umożliwia dostęp do wewnętrznych API bez autoryzacji. | Obejście uwierzytelnienia w N-central umożliwia dostęp do wewnętrznych API bez autoryzacji. |
Do weryfikacji | Nieustalone | 0,3 % | ||
| Obejście uwierzytelnienia w phpMyFAQ pozwala na zmianę haseł użytkowników bez weryfikacji. | Obejście uwierzytelnienia w phpMyFAQ pozwala na zmianę haseł użytkowników bez weryfikacji. |
Do weryfikacji | Nieustalone | 0,3 % | ||
| Błąd autoryzacji w MISP pozwala na usuwanie atrybutów przez nieuprawnionych użytkowników. | Błąd autoryzacji w MISP pozwala na usuwanie atrybutów przez nieuprawnionych użytkowników. |
Do weryfikacji | Nieustalone | 0,3 % | ||
| Błąd w httpd umożliwia atak typu HTTP smuggling przez nieprawidłowe przetwarzanie nagłówków. | Błąd w httpd umożliwia atak typu HTTP smuggling przez nieprawidłowe przetwarzanie nagłówków. |
Do weryfikacji | Nieustalone | 0,3 % | ||
| Zdalne wykonanie skryptu w DP Calendar wymaga uprawnień do tworzenia w Joomla. | Zdalne wykonanie skryptu w DP Calendar wymaga uprawnień do tworzenia w Joomla. |
Do weryfikacji | Nieustalone | 0,3 % | ||
| Ujawnienie poufnych danych w Nezha Monitoring pozwala na dostęp do kluczy API i tokenów. | Ujawnienie poufnych danych w Nezha Monitoring pozwala na dostęp do kluczy API i tokenów. |
Do weryfikacji | Nieustalone | 0,3 % | ||
| Brak sanitizacji w grav-plugin-database pozwala na wykonanie dowolnego SQL przez atakującego. | Brak sanitizacji w grav-plugin-database pozwala na wykonanie dowolnego SQL przez atakującego. |
Do weryfikacji | Nieustalone | 0,3 % | ||
| W Grav występuje podatność na przeciążenie serwera przez nieautoryzowane żądania obrazów. | W Grav występuje podatność na przeciążenie serwera przez nieautoryzowane żądania obrazów. |
Do weryfikacji | Nieustalone | 0,3 % | ||
| Przepełnienie bufora w mtr prowadzi do awarii aplikacji przez złośliwe odpowiedzi DNS. | Przepełnienie bufora w mtr prowadzi do awarii aplikacji przez złośliwe odpowiedzi DNS. |
Do weryfikacji | Nieustalone | 0,3 % | ||
| Luka w Archer AX20 V2 pozwala na nieautoryzowane przekierowania do złośliwych domen. | Luka w Archer AX20 V2 pozwala na nieautoryzowane przekierowania do złośliwych domen. |
Do weryfikacji | Nieustalone | 0,3 % | ||
| Funkcja decode() w decode-uri-component prowadzi do odmowy usługi przez nadmierne zużycie CPU. | Funkcja decode() w decode-uri-component prowadzi do odmowy usługi przez nadmierne zużycie CPU. |
Do weryfikacji | Nieustalone | 0,3 % | ||
| Wykorzystanie XSS w nazwach użytkowników pozwala na wykonanie złośliwego kodu przez administratora. | Wykorzystanie XSS w nazwach użytkowników pozwala na wykonanie złośliwego kodu przez administratora. |
Do weryfikacji | Nieustalone | 0,3 % | ||
| Obejście walidacji w metodzie addUser API XML-RPC umożliwia ataki XSS i impersonację. | Obejście walidacji w metodzie addUser API XML-RPC umożliwia ataki XSS i impersonację. |
Do weryfikacji | Nieustalone | 0,3 % | ||
| Brak sanitizacji w systemie umożliwia atak XSS poprzez imię użytkownika w e-mailach. | Brak sanitizacji w systemie umożliwia atak XSS poprzez imię użytkownika w e-mailach. |
Do weryfikacji | Nieustalone | 0,3 % | ||
| XSS w Grav 2.0.0-rc.9 umożliwia atakującym wykonanie złośliwego kodu. | XSS w Grav 2.0.0-rc.9 umożliwia atakującym wykonanie złośliwego kodu. |
Do weryfikacji | Nieustalone | 0,3 % | ||
| Brak kontroli autoryzacji w Wertheim SafeController umożliwia atakującemu wykonywanie ograniczonych działań. | Brak kontroli autoryzacji w Wertheim SafeController umożliwia atakującemu wykonywanie ograniczonych działań. |
Do weryfikacji | Nieustalone | 0,3 % | ||
| Wykorzystanie podatności w Actual umożliwia atakującym dostęp do nieautoryzowanych plików. | Wykorzystanie podatności w Actual umożliwia atakującym dostęp do nieautoryzowanych plików. |
Do weryfikacji | Nieustalone | 0,3 % | ||
| Niskie uprawnienia w GLPI pozwalają na usunięcie dowolnego obiektu przez użytkowników. | Niskie uprawnienia w GLPI pozwalają na usunięcie dowolnego obiektu przez użytkowników. |
Do weryfikacji | Nieustalone | 0,3 % | ||
| Wstrzyknięcie skryptów w Backpack umożliwia atakującym phishing i dostęp do danych. | Wstrzyknięcie skryptów w Backpack umożliwia atakującym phishing i dostęp do danych. |
Do weryfikacji | Nieustalone | 0,3 % | ||
| Wstrzyknięcie HTML w MantisBT umożliwia atakującemu manipulację stroną administracyjną. | Wstrzyknięcie HTML w MantisBT umożliwia atakującemu manipulację stroną administracyjną. |
Do weryfikacji | Nieustalone | 0,3 % | ||
| Luka w Frappe LMS pozwala na zapis plików poza przeznaczoną lokalizacją przez edytora kursów. | Luka w Frappe LMS pozwala na zapis plików poza przeznaczoną lokalizacją przez edytora kursów. |
Do weryfikacji | Nieustalone | 0,3 % | ||
| W Beets przed wersją 2.10.0 wstrzyknięcie kodu HTML w interfejsie webowym umożliwia atak na DOM. | W Beets przed wersją 2.10.0 wstrzyknięcie kodu HTML w interfejsie webowym umożliwia atak na DOM. |
Do weryfikacji | Nieustalone | 0,3 % | ||
| Niewłaściwa kontrola dostępu w MxGeneralIo pozwala na eskalację uprawnień. | Niewłaściwa kontrola dostępu w MxGeneralIo pozwala na eskalację uprawnień. |
Do weryfikacji | Nieustalone | 0,3 % | ||
| Przepełnienie bufora w RethinkDB umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w RethinkDB umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,3 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.