KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Przepełnienie całkowitej liczby retransmisji w OpenVPN pozwala na zdalny atak DoS.
Błąd w Kirby umożliwia zdalne utworzenie konta administratora na publicznych serwerach.
Obejście uwierzytelnienia w @acastellon/auth pozwala na zdalne pominięcie walidacji tokenów.
Brak uwierzytelnienia w FOSSBilling pozwala na zdalne wywołanie nieautoryzowanych operacji.
Podatność SSRF w Mercatorze pozwala uwierzytelnionemu użytkownikowi na wykonywanie dowolnych żądań sieciowych.
Brak limitów przy alokacji zasobów w phoenix_storybook pozwala na zdalny atak typu denial-of-service.
Luka w przejściu katalogów w Archer MR600 i TL-MR6400 pozwala na nieautoryzowane zapisywanie plików.
Brak limitów połączeń w Erlang/OTP inets httpd pozwala na zdalne zablokowanie serwera.
Otwarcie przekierowania w Concrete CMS umożliwia phishing po uwierzytelnieniu.
Niebezpieczna deserializacja w SEPPmail Secure Email Gateway umożliwia zdalne wykonanie kodu.
Wykryto lukę w mtrudel bandit, która pozwala na smuggling HTTP przez duplikowane nagłówki Content-Length.
Niewystarczająca sanitizacja wejścia w Brocade SANnav pozwala na nieautoryzowane wykonanie poleceń.
Ujawnienie metadanych schematu w Parse Server pozwala na rekonstrukcję nazw klas przez nieautoryzowanych użytkowników.
Luki w vm2 umożliwiają sandboxowanemu kodowi obserwację danych aplikacji hosta.
Brak autoryzacji w gRPC serwera frontendowego umożliwia atakującemu dostęp do strumienia danych.
Wykonanie kodu JavaScript w przeglądarce ofiary przez błędne przetwarzanie DOM w Angular SSR.
W Livewire występuje luka, która pozwala na wykonanie złośliwego JavaScriptu przez atakującego.
Błąd off-by-one w Gogs pozwala administratorowi repozytorium na eskalację uprawnień do poziomu właściciela.
W Mantis Bug Tracker występuje luka XSS umożliwiająca zdalne wykonanie skryptu przez złośliwy załącznik.
Wstrzyknięcie poleceń w WDR201A WiFi Extender umożliwia zdalne wykonanie kodu.
Wydajność algorytmu w elixir-mint pozwala zdalnemu serwerowi HTTP na wyczerpanie CPU klienta, co prowadzi do odmowy usługi.
Brak limitów w elixir-mint pozwala zdalnemu serwerowi HTTP na wyczerpanie pamięci klienta, co prowadzi do odmowy usługi.
Luka w przesyłaniu plików w Ocsreports pozwala na zdalne wykonanie kodu przez administratora.
Przepełnienie bufora w Erlang TCP umożliwia awarię maszyny wirtualnej.
Nieograniczony upload plików w Redeight CMS pozwala na zdalne wykonanie kodu przez atakujących.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie całkowitej liczby retransmisji w OpenVPN pozwala na zdalny atak DoS. | Przepełnienie całkowitej liczby retransmisji w OpenVPN pozwala na zdalny atak DoS. |
Do weryfikacji | Nieustalone | 0,54 % | ||
| Błąd w Kirby umożliwia zdalne utworzenie konta administratora na publicznych serwerach. | Błąd w Kirby umożliwia zdalne utworzenie konta administratora na publicznych serwerach. |
Do weryfikacji | Nieustalone | 0,54 % | ||
| Obejście uwierzytelnienia w @acastellon/auth pozwala na zdalne pominięcie walidacji tokenów. | Obejście uwierzytelnienia w @acastellon/auth pozwala na zdalne pominięcie walidacji tokenów. |
Do weryfikacji | Nieustalone | 0,54 % | ||
| Brak uwierzytelnienia w FOSSBilling pozwala na zdalne wywołanie nieautoryzowanych operacji. | Brak uwierzytelnienia w FOSSBilling pozwala na zdalne wywołanie nieautoryzowanych operacji. |
Do weryfikacji | Nieustalone | 0,54 % | ||
| Podatność SSRF w Mercatorze pozwala uwierzytelnionemu użytkownikowi na wykonywanie dowolnych żądań sieciowych. | Podatność SSRF w Mercatorze pozwala uwierzytelnionemu użytkownikowi na wykonywanie dowolnych żądań sieciowych. |
Do weryfikacji | Nieustalone | 0,54 % | ||
| Brak limitów przy alokacji zasobów w phoenix_storybook pozwala na zdalny atak typu denial-of-service. | Brak limitów przy alokacji zasobów w phoenix_storybook pozwala na zdalny atak typu denial-of-service. |
Do weryfikacji | Nieustalone | 0,54 % | ||
| Luka w przejściu katalogów w Archer MR600 i TL-MR6400 pozwala na nieautoryzowane zapisywanie plików. | Luka w przejściu katalogów w Archer MR600 i TL-MR6400 pozwala na nieautoryzowane zapisywanie plików. |
Do weryfikacji | Nieustalone | 0,53 % | ||
| Brak limitów połączeń w Erlang/OTP inets httpd pozwala na zdalne zablokowanie serwera. | Brak limitów połączeń w Erlang/OTP inets httpd pozwala na zdalne zablokowanie serwera. |
Do weryfikacji | Nieustalone | 0,53 % | ||
| Otwarcie przekierowania w Concrete CMS umożliwia phishing po uwierzytelnieniu. | Otwarcie przekierowania w Concrete CMS umożliwia phishing po uwierzytelnieniu. |
Do weryfikacji | Nieustalone | 0,52 % | ||
| Niebezpieczna deserializacja w SEPPmail Secure Email Gateway umożliwia zdalne wykonanie kodu. | Niebezpieczna deserializacja w SEPPmail Secure Email Gateway umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,52 % | ||
| Wykryto lukę w mtrudel bandit, która pozwala na smuggling HTTP przez duplikowane nagłówki Content-Length. | Wykryto lukę w mtrudel bandit, która pozwala na smuggling HTTP przez duplikowane nagłówki Content-Length. |
Do weryfikacji | Nieustalone | 0,52 % | ||
| Niewystarczająca sanitizacja wejścia w Brocade SANnav pozwala na nieautoryzowane wykonanie poleceń. | Niewystarczająca sanitizacja wejścia w Brocade SANnav pozwala na nieautoryzowane wykonanie poleceń. |
Do weryfikacji | Nieustalone | 0,51 % | ||
| Ujawnienie metadanych schematu w Parse Server pozwala na rekonstrukcję nazw klas przez nieautoryzowanych użytkowników. | Ujawnienie metadanych schematu w Parse Server pozwala na rekonstrukcję nazw klas przez nieautoryzowanych użytkowników. |
Do weryfikacji | Nieustalone | 0,51 % | ||
| Luki w vm2 umożliwiają sandboxowanemu kodowi obserwację danych aplikacji hosta. | Luki w vm2 umożliwiają sandboxowanemu kodowi obserwację danych aplikacji hosta. |
Do weryfikacji | Nieustalone | 0,51 % | ||
| Brak autoryzacji w gRPC serwera frontendowego umożliwia atakującemu dostęp do strumienia danych. | Brak autoryzacji w gRPC serwera frontendowego umożliwia atakującemu dostęp do strumienia danych. |
Do weryfikacji | Nieustalone | 0,51 % | ||
| Wykonanie kodu JavaScript w przeglądarce ofiary przez błędne przetwarzanie DOM w Angular SSR. | Wykonanie kodu JavaScript w przeglądarce ofiary przez błędne przetwarzanie DOM w Angular SSR. |
Do weryfikacji | Nieustalone | 0,5 % | ||
| W Livewire występuje luka, która pozwala na wykonanie złośliwego JavaScriptu przez atakującego. | W Livewire występuje luka, która pozwala na wykonanie złośliwego JavaScriptu przez atakującego. |
Do weryfikacji | Nieustalone | 0,5 % | ||
| Błąd off-by-one w Gogs pozwala administratorowi repozytorium na eskalację uprawnień do poziomu właściciela. | Błąd off-by-one w Gogs pozwala administratorowi repozytorium na eskalację uprawnień do poziomu właściciela. |
Do weryfikacji | Nieustalone | 0,5 % | ||
| W Mantis Bug Tracker występuje luka XSS umożliwiająca zdalne wykonanie skryptu przez złośliwy załącznik. | W Mantis Bug Tracker występuje luka XSS umożliwiająca zdalne wykonanie skryptu przez złośliwy załącznik. |
Do weryfikacji | Nieustalone | 0,5 % | ||
| Wstrzyknięcie poleceń w WDR201A WiFi Extender umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w WDR201A WiFi Extender umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,5 % | ||
| Wydajność algorytmu w elixir-mint pozwala zdalnemu serwerowi HTTP na wyczerpanie CPU klienta, co prowadzi do odmowy usługi. | Wydajność algorytmu w elixir-mint pozwala zdalnemu serwerowi HTTP na wyczerpanie CPU klienta, co prowadzi do odmowy usługi. |
Do weryfikacji | Nieustalone | 0,49 % | ||
| Brak limitów w elixir-mint pozwala zdalnemu serwerowi HTTP na wyczerpanie pamięci klienta, co prowadzi do odmowy usługi. | Brak limitów w elixir-mint pozwala zdalnemu serwerowi HTTP na wyczerpanie pamięci klienta, co prowadzi do odmowy usługi. |
Do weryfikacji | Nieustalone | 0,49 % | ||
| Luka w przesyłaniu plików w Ocsreports pozwala na zdalne wykonanie kodu przez administratora. | Luka w przesyłaniu plików w Ocsreports pozwala na zdalne wykonanie kodu przez administratora. |
Do weryfikacji | Nieustalone | 0,49 % | ||
| Przepełnienie bufora w Erlang TCP umożliwia awarię maszyny wirtualnej. | Przepełnienie bufora w Erlang TCP umożliwia awarię maszyny wirtualnej. |
Do weryfikacji | Nieustalone | 0,49 % | ||
| Nieograniczony upload plików w Redeight CMS pozwala na zdalne wykonanie kodu przez atakujących. | Nieograniczony upload plików w Redeight CMS pozwala na zdalne wykonanie kodu przez atakujących. |
Do weryfikacji | Nieustalone | 0,49 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.