KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Improper input validation vulnerability in Apache Camel. This issue affects Apache Camel: from 2.17.0 before 4.14.9, from 4.15.0 before 4.18.4, from 4.19.0 before 4.22.0. The camel-mail component ships a MimeMultipart data format that can unmarshal a MIME multipart message. When it is…
Błąd w SumatraPDF umożliwia uszkodzenie pamięci sterty przez złośliwe pliki CHM.
Wykorzystanie XSS w Skype for Business umożliwia atakującemu podszywanie się w sieci.
Niewystarczające egzekwowanie polityki w PWA w Google Chrome pozwala na instalację PWA bez zgody użytkownika.
Spinnaker is an open source, multi-cloud continuous delivery platform. Versions prior to 2025.1.6, 2025.2.3, and 2025.3.0 are vulnerable to server-side request forgery. The primary impact is allowing users to fetch data from a remote URL. This data can be then injected into spinnaker pipelines via…
Nieprawidłowa walidacja danych w Apache OFBiz umożliwia atakującym wprowadzenie złośliwych danych.
A carefully crafted DLL, copied to C:\ProgramData\Synaptics folder, allows a local user to execute arbitrary code with elevated privileges during driver installation.
Out-of-bounds read in Windows Print Spooler Components allows an unauthorized attacker to disclose information over a network.
Błąd w Dell Command Update umożliwia lokalnemu atakującemu eskalację uprawnień.
Błąd w API zmiennych w Apache Airflow pozwala na ujawnienie wrażliwych danych z JSON.
W Apache Airflow ujawnienie sekretów w API konfiguracyjnym pozwala na ich odczyt przez uwierzytelnionych użytkowników.
Ujawnienie sekretów w API Apache Airflow pozwala na ich odczyt przez nieautoryzowanych użytkowników.
Luka w Apache Airflow pozwala na ujawnienie lub nadpisanie plików przez symlink lub atak z użyciem `..`.
Przepełnienie bufora w spdystream umożliwia zdalne wywołanie awarii z powodu braku kontroli pamięci.
A flaw was found in parted. A heap-based buffer overflow can occur when processing a specially crafted FAT32 filesystem due to an integer calculation error during buffer allocation. A local attacker could exploit this by enticing a user or automated service to open a malicious filesystem image,…
Wstrzyknięcie SQL w Groundhogg umożliwia atakującym dostęp do wrażliwych danych.
W Mongoose przed wersją 7.22 atakujący może ujawniać pliki przez atak typu traversal.
IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to obtain sensitive information due to improper limitation of a pathname to a restricted directory.
Nieprawidłowa walidacja ścieżek plików w IBM Db2 Mirror umożliwia uzyskanie poufnych informacji.
Nieprawidłowe ograniczenie ścieżki w IBM i umożliwia zdalnemu atakującemu uzyskanie poufnych informacji.
Przepełnienie okna kontrolnego w Apache Qpid Broker-J może prowadzić do odmowy usługi.
Atakujący z uwierzytelnieniem może spowodować przeciążenie CPU w Apache Qpid Broker-J, prowadząc do odmowy usługi.
Niewłaściwe zarządzanie ramkami w Apache Qpid Broker-J pozwala na atak DoS.
Niewłaściwe zarządzanie odpowiedzią w Apache Qpid Broker-J pozwala na denial of service.
Przepełnienie okna kontroli sesji w Apache Qpid Proton-Dotnet może prowadzić do odmowy usługi.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Improper input validation vulnerability in Apache Camel. | Improper input validation vulnerability in Apache Camel. This issue affects Apache Camel: from 2.17.0 before 4.14.9, from 4.15.0 before 4.18.4, from 4.19.0 before 4.22.0. The camel-mail component ships a MimeMultipart data format that can unmarshal a MIME multipart message. When it is… |
Do wiadomości | 6,5 | 0,68 % | ||
| Błąd w SumatraPDF umożliwia uszkodzenie pamięci sterty przez złośliwe pliki CHM. | Błąd w SumatraPDF umożliwia uszkodzenie pamięci sterty przez złośliwe pliki CHM. |
Do wiadomości | 6,6 | 0,17 % | ||
| Wykorzystanie XSS w Skype for Business umożliwia atakującemu podszywanie się w sieci. | Wykorzystanie XSS w Skype for Business umożliwia atakującemu podszywanie się w sieci. |
Do wiadomości | 6,5 | 0,67 % | ||
| Niewystarczające egzekwowanie polityki w PWA w Google Chrome pozwala na instalację PWA bez zgody użytkownika. | Niewystarczające egzekwowanie polityki w PWA w Google Chrome pozwala na instalację PWA bez zgody użytkownika. |
Do wiadomości | 6,6 | 0,17 % | ||
| Spinnaker is an open source, multi-cloud continuous delivery platform. | Spinnaker is an open source, multi-cloud continuous delivery platform. Versions prior to 2025.1.6, 2025.2.3, and 2025.3.0 are vulnerable to server-side request forgery. The primary impact is allowing users to fetch data from a remote URL. This data can be then injected into spinnaker pipelines via… |
Do wiadomości | 6,6 | 0,17 % | ||
| Nieprawidłowa walidacja danych w Apache OFBiz umożliwia atakującym wprowadzenie złośliwych danych. | Nieprawidłowa walidacja danych w Apache OFBiz umożliwia atakującym wprowadzenie złośliwych danych. |
Do wiadomości | 6,5 | 0,67 % | ||
| A carefully crafted DLL, copied to C:\ProgramData\Synaptics folder, allows a local user to execute arbitrary code with elevated… | A carefully crafted DLL, copied to C:\ProgramData\Synaptics folder, allows a local user to execute arbitrary code with elevated privileges during driver installation. |
Do wiadomości | 6,6 | 0,17 % | ||
| Out-of-bounds read in Windows Print Spooler Components allows an unauthorized attacker to disclose information over a network. | Out-of-bounds read in Windows Print Spooler Components allows an unauthorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,67 % | ||
| Błąd w Dell Command Update umożliwia lokalnemu atakującemu eskalację uprawnień. | Błąd w Dell Command Update umożliwia lokalnemu atakującemu eskalację uprawnień. |
Do wiadomości | 6,6 | 0,17 % | ||
| Błąd w API zmiennych w Apache Airflow pozwala na ujawnienie wrażliwych danych z JSON. | Błąd w API zmiennych w Apache Airflow pozwala na ujawnienie wrażliwych danych z JSON. |
Do wiadomości | 6,5 | 0,66 % | ||
| W Apache Airflow ujawnienie sekretów w API konfiguracyjnym pozwala na ich odczyt przez uwierzytelnionych użytkowników. | W Apache Airflow ujawnienie sekretów w API konfiguracyjnym pozwala na ich odczyt przez uwierzytelnionych użytkowników. |
Do wiadomości | 6,5 | 0,66 % | ||
| Ujawnienie sekretów w API Apache Airflow pozwala na ich odczyt przez nieautoryzowanych użytkowników. | Ujawnienie sekretów w API Apache Airflow pozwala na ich odczyt przez nieautoryzowanych użytkowników. |
Do wiadomości | 6,5 | 0,66 % | ||
| Luka w Apache Airflow pozwala na ujawnienie lub nadpisanie plików przez symlink lub atak z użyciem `..`. | Luka w Apache Airflow pozwala na ujawnienie lub nadpisanie plików przez symlink lub atak z użyciem `..`. |
Do wiadomości | 6,5 | 0,66 % | ||
| Przepełnienie bufora w spdystream umożliwia zdalne wywołanie awarii z powodu braku kontroli pamięci. | Przepełnienie bufora w spdystream umożliwia zdalne wywołanie awarii z powodu braku kontroli pamięci. |
Do wiadomości | 6,5 | 0,66 % | ||
| A flaw was found in parted. | A flaw was found in parted. A heap-based buffer overflow can occur when processing a specially crafted FAT32 filesystem due to an integer calculation error during buffer allocation. A local attacker could exploit this by enticing a user or automated service to open a malicious filesystem image,… |
Do wiadomości | 6,6 | 0,16 % | ||
| Wstrzyknięcie SQL w Groundhogg umożliwia atakującym dostęp do wrażliwych danych. | Wstrzyknięcie SQL w Groundhogg umożliwia atakującym dostęp do wrażliwych danych. |
Do wiadomości | 6,5 | 0,66 % | ||
| W Mongoose przed wersją 7.22 atakujący może ujawniać pliki przez atak typu traversal. | W Mongoose przed wersją 7.22 atakujący może ujawniać pliki przez atak typu traversal. |
Do wiadomości | 6,5 | 0,66 % | ||
| IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to obtain sensitive information due to improper… | IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to obtain sensitive information due to improper limitation of a pathname to a restricted directory. |
Do wiadomości | 6,5 | 0,66 % | ||
| Nieprawidłowa walidacja ścieżek plików w IBM Db2 Mirror umożliwia uzyskanie poufnych informacji. | Nieprawidłowa walidacja ścieżek plików w IBM Db2 Mirror umożliwia uzyskanie poufnych informacji. |
Do wiadomości | 6,5 | 0,66 % | ||
| Nieprawidłowe ograniczenie ścieżki w IBM i umożliwia zdalnemu atakującemu uzyskanie poufnych informacji. | Nieprawidłowe ograniczenie ścieżki w IBM i umożliwia zdalnemu atakującemu uzyskanie poufnych informacji. |
Do wiadomości | 6,5 | 0,66 % | ||
| Przepełnienie okna kontrolnego w Apache Qpid Broker-J może prowadzić do odmowy usługi. | Przepełnienie okna kontrolnego w Apache Qpid Broker-J może prowadzić do odmowy usługi. |
Do wiadomości | 6,5 | 0,65 % | ||
| Atakujący z uwierzytelnieniem może spowodować przeciążenie CPU w Apache Qpid Broker-J, prowadząc do odmowy usługi. | Atakujący z uwierzytelnieniem może spowodować przeciążenie CPU w Apache Qpid Broker-J, prowadząc do odmowy usługi. |
Do wiadomości | 6,5 | 0,65 % | ||
| Niewłaściwe zarządzanie ramkami w Apache Qpid Broker-J pozwala na atak DoS. | Niewłaściwe zarządzanie ramkami w Apache Qpid Broker-J pozwala na atak DoS. |
Do wiadomości | 6,5 | 0,65 % | ||
| Niewłaściwe zarządzanie odpowiedzią w Apache Qpid Broker-J pozwala na denial of service. | Niewłaściwe zarządzanie odpowiedzią w Apache Qpid Broker-J pozwala na denial of service. |
Do wiadomości | 6,5 | 0,65 % | ||
| Przepełnienie okna kontroli sesji w Apache Qpid Proton-Dotnet może prowadzić do odmowy usługi. | Przepełnienie okna kontroli sesji w Apache Qpid Proton-Dotnet może prowadzić do odmowy usługi. |
Do wiadomości | 6,5 | 0,65 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.