KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w Spring Security może prowadzić do niewłaściwego zapisu nagłówków HTTP, co zagraża integralności odpowiedzi serwera.
Podatność w SoftVision webPDF umożliwia atakującemu skanowanie portów i włączenie lokalnych plików.
W ClipBucket występuje XSS w zarządzaniu zdjęciami, co pozwala na atak na administratorów.
Wstrzyknięcie XSS w SiYuan umożliwia zdalne wykonanie kodu na koncie ofiary.
Emby Server is a personal media server. Prior to version 4.8.1.0 and prior to Beta version 4.9.0.0-beta, a malicious user can send an authentication request with a manipulated X-Emby-Client value, which gets added to the devices section of the admin dashboard without sanitization. This issue has…
Obejście uwierzytelnienia w ZimaOS umożliwia dostęp do wewnętrznych usług bez autoryzacji.
W NocoDB występuje podatność XSS, umożliwiająca atakującym kompromitację kont użytkowników.
W XWiki blog aplikacji występuje XSS, co pozwala na kradzież sesji użytkowników.
Błąd w MLflow umożliwia nieautoryzowany dostęp do punktów końcowych, co prowadzi do nadpisania artefaktów.
W JupyterLab Git przepełnienie bufora umożliwia wykonanie JavaScript w historii commitów.
Brak sanitizacji HTML w SiYuan umożliwia atak XSS, co prowadzi do zdalnego wykonania kodu przez złośliwy skrypt w README.
Brak odpowiedniego zabezpieczenia HTML w SiYuan pozwala na wstrzyknięcie złośliwego kodu JavaScript, co prowadzi do zdalnego wykonania kodu na…
Wersje SiYuan 3.6.0 i poniżej mają podatność XSS, umożliwiającą zdalne wykonanie kodu na systemie ofiary po otwarciu zakładki z rynkiem.
Domyślne dane logowania w netbox-docker umożliwiają nieautoryzowany dostęp do systemu.
Wykorzystanie podatności w PraisonAI pozwala na zapis do dowolnych plików poza katalogiem roboczym.
W Termix, niebezpieczne przetwarzanie parametru ścieżki w File Managerze umożliwia zdalne wykonanie kodu.
Luka w Termix umożliwia zdalne wykonanie kodu przez dostęp do plików innych użytkowników.
Błąd w NovumOS umożliwia lokalnemu atakującemu eskalację uprawnień do poziomu jądra.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w Spring Security może prowadzić do niewłaściwego zapisu nagłówków HTTP, co zagraża integralności odpowiedzi serwera. | Błąd w Spring Security może prowadzić do niewłaściwego zapisu nagłówków HTTP, co zagraża integralności odpowiedzi serwera. |
Pilne działanie | 9,1 | 0,02 % | ||
| Podatność w SoftVision webPDF umożliwia atakującemu skanowanie portów i włączenie lokalnych plików. | Podatność w SoftVision webPDF umożliwia atakującemu skanowanie portów i włączenie lokalnych plików. |
Pilne działanie | 9,1 | 0,01 % | ||
| W ClipBucket występuje XSS w zarządzaniu zdjęciami, co pozwala na atak na administratorów. | W ClipBucket występuje XSS w zarządzaniu zdjęciami, co pozwala na atak na administratorów. |
Pilne działanie | 9,0 | 0,49 % | ||
| Wstrzyknięcie XSS w SiYuan umożliwia zdalne wykonanie kodu na koncie ofiary. | Wstrzyknięcie XSS w SiYuan umożliwia zdalne wykonanie kodu na koncie ofiary. |
Pilne działanie | 9,0 | 0,49 % | ||
| Emby Server is a personal media server. | Emby Server is a personal media server. Prior to version 4.8.1.0 and prior to Beta version 4.9.0.0-beta, a malicious user can send an authentication request with a manipulated X-Emby-Client value, which gets added to the devices section of the admin dashboard without sanitization. This issue has… |
Pilne działanie | 9,0 | 0,42 % | ||
| Obejście uwierzytelnienia w ZimaOS umożliwia dostęp do wewnętrznych usług bez autoryzacji. | Obejście uwierzytelnienia w ZimaOS umożliwia dostęp do wewnętrznych usług bez autoryzacji. |
Pilne działanie | 9,0 | 0,39 % | ||
| W NocoDB występuje podatność XSS, umożliwiająca atakującym kompromitację kont użytkowników. | W NocoDB występuje podatność XSS, umożliwiająca atakującym kompromitację kont użytkowników. |
Pilne działanie | 9,0 | 0,39 % | ||
| W XWiki blog aplikacji występuje XSS, co pozwala na kradzież sesji użytkowników. | W XWiki blog aplikacji występuje XSS, co pozwala na kradzież sesji użytkowników. |
Pilne działanie | 9,0 | 0,37 % | ||
| Błąd w MLflow umożliwia nieautoryzowany dostęp do punktów końcowych, co prowadzi do nadpisania artefaktów. | Błąd w MLflow umożliwia nieautoryzowany dostęp do punktów końcowych, co prowadzi do nadpisania artefaktów. |
Pilne działanie | 9,0 | 0,34 % | ||
| W JupyterLab Git przepełnienie bufora umożliwia wykonanie JavaScript w historii commitów. | W JupyterLab Git przepełnienie bufora umożliwia wykonanie JavaScript w historii commitów. |
Pilne działanie | 9,0 | 0,3 % | ||
| Brak sanitizacji HTML w SiYuan umożliwia atak XSS, co prowadzi do zdalnego wykonania kodu przez złośliwy skrypt w README. | Brak sanitizacji HTML w SiYuan umożliwia atak XSS, co prowadzi do zdalnego wykonania kodu przez złośliwy skrypt w README. |
Pilne działanie | 9,0 | 0,21 % | ||
| Brak odpowiedniego zabezpieczenia HTML w SiYuan pozwala na wstrzyknięcie złośliwego kodu JavaScript, co prowadzi do zdalnego wykonania… | Brak odpowiedniego zabezpieczenia HTML w SiYuan pozwala na wstrzyknięcie złośliwego kodu JavaScript, co prowadzi do zdalnego wykonania kodu na… |
Pilne działanie | 9,0 | 0,2 % | ||
| Wersje SiYuan 3.6.0 i poniżej mają podatność XSS, umożliwiającą zdalne wykonanie kodu na systemie ofiary po otwarciu zakładki z rynkiem. | Wersje SiYuan 3.6.0 i poniżej mają podatność XSS, umożliwiającą zdalne wykonanie kodu na systemie ofiary po otwarciu zakładki z rynkiem. |
Pilne działanie | 9,0 | 0,08 % | ||
| Domyślne dane logowania w netbox-docker umożliwiają nieautoryzowany dostęp do systemu. | Domyślne dane logowania w netbox-docker umożliwiają nieautoryzowany dostęp do systemu. |
Pilne działanie | 9,0 | 0,07 % | ||
| Wykorzystanie podatności w PraisonAI pozwala na zapis do dowolnych plików poza katalogiem roboczym. | Wykorzystanie podatności w PraisonAI pozwala na zapis do dowolnych plików poza katalogiem roboczym. |
Pilne działanie | 9,0 | 0,05 % | ||
| W Termix, niebezpieczne przetwarzanie parametru ścieżki w File Managerze umożliwia zdalne wykonanie kodu. | W Termix, niebezpieczne przetwarzanie parametru ścieżki w File Managerze umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,0 | 0,04 % | ||
| Luka w Termix umożliwia zdalne wykonanie kodu przez dostęp do plików innych użytkowników. | Luka w Termix umożliwia zdalne wykonanie kodu przez dostęp do plików innych użytkowników. |
Pilne działanie | 9,0 | 0,03 % | ||
| Błąd w NovumOS umożliwia lokalnemu atakującemu eskalację uprawnień do poziomu jądra. | Błąd w NovumOS umożliwia lokalnemu atakującemu eskalację uprawnień do poziomu jądra. |
Pilne działanie | 9,0 | 0,02 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.