KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Nieautoryzowany dostęp do punktu końcowego w HAPI FHIR pozwala na kradzież tokenów uwierzytelniających.
Wstrzyknięcie złośliwego kodu w ChatterMate umożliwia kradzież danych klienta.
Wykonanie kodu w Hugo z TailwindCSS umożliwia zdalne uruchomienie poleceń systemowych.
Nieprawidłowa walidacja certyfikatów w FreeRDP osłabia uwierzytelnianie serwera TLS.
Błąd w punkcie autoryzacji Aqara Cloud umożliwia obejście przekierowania.
Luka w Kata Containers umożliwia zdalne wykonanie kodu jako root w mikro VM.
Brak zabezpieczeń w silniku skryptów Yamcs pozwala na zdalne wykonanie kodu przez uwierzytelnionych użytkowników.
Wstrzyknięcie kodu w Yamcs umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika.
Podatność SSRF w Centrifugo przed wersją 6.7.0 pozwala nieautoryzowanym atakującym na wysyłanie żądań HTTP do złośliwych serwerów.
Błąd w regule 922110 w OWASP CRS powoduje pomijanie złośliwych zestawów znaków w multipart.
Niekompletna lista blokowania w SanitizeSVG w SiYuan umożliwia wykonanie JavaScriptu przez złośliwe SVG, co prowadzi do ataku XSS.
Przechowywane XSS w FreeScout umożliwia atakującym wstrzykiwanie złośliwego kodu w powiadomieniach e-mail, co prowadzi do kradzieży sesji i danych.
Błąd odczytu poza granicami w Microsoft HEIF Image Extensions umożliwia potencjalne wycieki danych.
Podatność w WWBN AVideo umożliwia zdalne wysyłanie żądań HTTP do dowolnych adresów.
Wstrzyknięcie SQL w WeGIA umożliwia uwierzytelnionemu atakującemu pełne przejęcie bazy danych poprzez manipulację parametrem id_produto.
Refleksywne XSS w WeGIA (do wersji 3.6.6) pozwala atakującemu na wstrzyknięcie dowolnego JavaScriptu, co może prowadzić do kradzieży danych…
Reflected XSS w WeGIA umożliwia atakującym wstrzykiwanie dowolnego kodu JavaScript, co może prowadzić do kradzieży danych użytkowników.
Brak walidacji adresu w Syscall 12 w NovumOS umożliwia eskalację uprawnień w Ring 0.
Brak walidacji parametru dest w SiYuan umożliwia zdalne wykonanie kodu przez zapis do wrażliwych lokalizacji.
Niezabezpieczony dostęp do vm2 w Node.js umożliwia wykonanie dowolnych poleceń na hoście.
Przepełnienie bufora w FreeRDP umożliwia atakującemu zdalne wywołanie odmowy usługi.
Błąd w libcurl przy obsłudze HTTP/2 może prowadzić do wykorzystania po zwolnieniu pamięci.
Podatność w MLflow umożliwia nieautoryzowane zapisywanie plików przez niewłaściwe przetwarzanie archiwów tar, co może prowadzić do zdalnego wykonania…
Wykonanie zdalnego kodu w konsoli administracyjnej GlassFish pozwala na uruchamianie poleceń systemowych.
Wykonanie kodu w Netgate pfSense CE 2.7.2 możliwe przez zainstalowanie modułu z odpowiednim plikiem.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Nieautoryzowany dostęp do punktu końcowego w HAPI FHIR pozwala na kradzież tokenów uwierzytelniających. | Nieautoryzowany dostęp do punktu końcowego w HAPI FHIR pozwala na kradzież tokenów uwierzytelniających. |
Pilne działanie | 9,3 | 0,3 % | ||
| Wstrzyknięcie złośliwego kodu w ChatterMate umożliwia kradzież danych klienta. | Wstrzyknięcie złośliwego kodu w ChatterMate umożliwia kradzież danych klienta. |
Pilne działanie | 9,3 | 0,3 % | ||
| Wykonanie kodu w Hugo z TailwindCSS umożliwia zdalne uruchomienie poleceń systemowych. | Wykonanie kodu w Hugo z TailwindCSS umożliwia zdalne uruchomienie poleceń systemowych. |
Pilne działanie | 9,3 | 0,28 % | ||
| Nieprawidłowa walidacja certyfikatów w FreeRDP osłabia uwierzytelnianie serwera TLS. | Nieprawidłowa walidacja certyfikatów w FreeRDP osłabia uwierzytelnianie serwera TLS. |
Pilne działanie | 9,3 | 0,24 % | ||
| Błąd w punkcie autoryzacji Aqara Cloud umożliwia obejście przekierowania. | Błąd w punkcie autoryzacji Aqara Cloud umożliwia obejście przekierowania. |
Pilne działanie | 9,3 | 0,23 % | ||
| Luka w Kata Containers umożliwia zdalne wykonanie kodu jako root w mikro VM. | Luka w Kata Containers umożliwia zdalne wykonanie kodu jako root w mikro VM. |
Pilne działanie | 9,3 | 0,22 % | ||
| Brak zabezpieczeń w silniku skryptów Yamcs pozwala na zdalne wykonanie kodu przez uwierzytelnionych użytkowników. | Brak zabezpieczeń w silniku skryptów Yamcs pozwala na zdalne wykonanie kodu przez uwierzytelnionych użytkowników. |
Pilne działanie | 9,1 | 1,12 % | ||
| Wstrzyknięcie kodu w Yamcs umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika. | Wstrzyknięcie kodu w Yamcs umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika. |
Pilne działanie | 9,1 | 1,12 % | ||
| Podatność SSRF w Centrifugo przed wersją 6.7.0 pozwala nieautoryzowanym atakującym na wysyłanie żądań HTTP do złośliwych serwerów. | Podatność SSRF w Centrifugo przed wersją 6.7.0 pozwala nieautoryzowanym atakującym na wysyłanie żądań HTTP do złośliwych serwerów. |
Pilne działanie | 9,3 | 0,07 % | ||
| Błąd w regule 922110 w OWASP CRS powoduje pomijanie złośliwych zestawów znaków w multipart. | Błąd w regule 922110 w OWASP CRS powoduje pomijanie złośliwych zestawów znaków w multipart. |
Pilne działanie | 9,3 | 0,07 % | ||
| Niekompletna lista blokowania w SanitizeSVG w SiYuan umożliwia wykonanie JavaScriptu przez złośliwe SVG, co prowadzi do ataku XSS. | Niekompletna lista blokowania w SanitizeSVG w SiYuan umożliwia wykonanie JavaScriptu przez złośliwe SVG, co prowadzi do ataku XSS. |
Pilne działanie | 9,3 | 0,06 % | ||
| Przechowywane XSS w FreeScout umożliwia atakującym wstrzykiwanie złośliwego kodu w powiadomieniach e-mail, co prowadzi do kradzieży sesji… | Przechowywane XSS w FreeScout umożliwia atakującym wstrzykiwanie złośliwego kodu w powiadomieniach e-mail, co prowadzi do kradzieży sesji i danych. |
Pilne działanie | 9,3 | 0,06 % | ||
| Błąd odczytu poza granicami w Microsoft HEIF Image Extensions umożliwia potencjalne wycieki danych. | Błąd odczytu poza granicami w Microsoft HEIF Image Extensions umożliwia potencjalne wycieki danych. |
Pilne działanie | 9,1 | 1,05 % | ||
| Podatność w WWBN AVideo umożliwia zdalne wysyłanie żądań HTTP do dowolnych adresów. | Podatność w WWBN AVideo umożliwia zdalne wysyłanie żądań HTTP do dowolnych adresów. |
Pilne działanie | 9,3 | 0,04 % | ||
| Wstrzyknięcie SQL w WeGIA umożliwia uwierzytelnionemu atakującemu pełne przejęcie bazy danych poprzez manipulację parametrem id_produto. | Wstrzyknięcie SQL w WeGIA umożliwia uwierzytelnionemu atakującemu pełne przejęcie bazy danych poprzez manipulację parametrem id_produto. |
Pilne działanie | 9,3 | 0,03 % | ||
| Refleksywne XSS w WeGIA (do wersji 3.6.6) pozwala atakującemu na wstrzyknięcie dowolnego JavaScriptu, co może prowadzić do kradzieży danych… | Refleksywne XSS w WeGIA (do wersji 3.6.6) pozwala atakującemu na wstrzyknięcie dowolnego JavaScriptu, co może prowadzić do kradzieży danych… |
Pilne działanie | 9,3 | 0,03 % | ||
| Reflected XSS w WeGIA umożliwia atakującym wstrzykiwanie dowolnego kodu JavaScript, co może prowadzić do kradzieży danych użytkowników. | Reflected XSS w WeGIA umożliwia atakującym wstrzykiwanie dowolnego kodu JavaScript, co może prowadzić do kradzieży danych użytkowników. |
Pilne działanie | 9,3 | 0,03 % | ||
| Brak walidacji adresu w Syscall 12 w NovumOS umożliwia eskalację uprawnień w Ring 0. | Brak walidacji adresu w Syscall 12 w NovumOS umożliwia eskalację uprawnień w Ring 0. |
Pilne działanie | 9,3 | 0,02 % | ||
| Brak walidacji parametru dest w SiYuan umożliwia zdalne wykonanie kodu przez zapis do wrażliwych lokalizacji. | Brak walidacji parametru dest w SiYuan umożliwia zdalne wykonanie kodu przez zapis do wrażliwych lokalizacji. |
Pilne działanie | 9,1 | 1,02 % | ||
| Niezabezpieczony dostęp do vm2 w Node.js umożliwia wykonanie dowolnych poleceń na hoście. | Niezabezpieczony dostęp do vm2 w Node.js umożliwia wykonanie dowolnych poleceń na hoście. |
Pilne działanie | 9,1 | 0,96 % | ||
| Przepełnienie bufora w FreeRDP umożliwia atakującemu zdalne wywołanie odmowy usługi. | Przepełnienie bufora w FreeRDP umożliwia atakującemu zdalne wywołanie odmowy usługi. |
Pilne działanie | 9,1 | 0,91 % | ||
| Błąd w libcurl przy obsłudze HTTP/2 może prowadzić do wykorzystania po zwolnieniu pamięci. | Błąd w libcurl przy obsłudze HTTP/2 może prowadzić do wykorzystania po zwolnieniu pamięci. |
Pilne działanie | 9,1 | 0,9 % | ||
| Podatność w MLflow umożliwia nieautoryzowane zapisywanie plików przez niewłaściwe przetwarzanie archiwów tar, co może prowadzić do… | Podatność w MLflow umożliwia nieautoryzowane zapisywanie plików przez niewłaściwe przetwarzanie archiwów tar, co może prowadzić do zdalnego wykonania… |
Pilne działanie | 9,1 | 0,85 % | ||
| Wykonanie zdalnego kodu w konsoli administracyjnej GlassFish pozwala na uruchamianie poleceń systemowych. | Wykonanie zdalnego kodu w konsoli administracyjnej GlassFish pozwala na uruchamianie poleceń systemowych. |
Pilne działanie | 9,1 | 0,84 % | ||
| Wykonanie kodu w Netgate pfSense CE 2.7.2 możliwe przez zainstalowanie modułu z odpowiednim plikiem. | Wykonanie kodu w Netgate pfSense CE 2.7.2 możliwe przez zainstalowanie modułu z odpowiednim plikiem. |
Pilne działanie | 9,1 | 0,81 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.