KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Niewłaściwe zarządzanie ramkami w Apache Qpid Proton-Dotnet może prowadzić do odmowy usługi.
Atakujący z uwierzytelnieniem może spowodować odmowę usługi w Apache Qpid ProtonJ2.
Atakujący z uwierzytelnieniem może spowodować odmowę usługi w Apache Qpid Proton-J.
Atakujący może spowodować nadmierne zużycie CPU w Apache Qpid Proton-J, prowadząc do odmowy usługi.
Niewłaściwe zarządzanie ramkami w Apache Qpid Proton-J pozwala na denial of service.
Wzorzec regularny w Apache Superset umożliwia atak Denial of Service przez złośliwe zapytania SQL.
Błąd odczytu poza zakresem w systemach Apple może prowadzić do nieoczekiwanego zakończenia systemu.
Zewnętrzna kontrola nazwy pliku w Microsoft Edge umożliwia atakującemu oszustwo w sieci.
Ujawnienie wrażliwych informacji w Microsoft Edge umożliwia atakującemu przeprowadzenie spoofingu.
Luka w Dell ThinOS umożliwia obejście mechanizmów ochrony przez atakującego z fizycznym dostępem.
Błąd w LiME umożliwia lokalnym użytkownikom nadpisanie plików należących do roota.
Błąd w sterowniku flash SF32LB umożliwia odczyt i zapis pamięci poza mapowanym obszarem.
Wtyczka LearnPress – Backup & Migration Tool w WordPress jest podatna na wstrzyknięcie obiektów PHP, co może prowadzić do wykonania kodu.
Błąd autoryzacji w Apache OFBiz Webtools umożliwia nieautoryzowany dostęp do zasobów.
Appium is a cross-platform automation framework for all kinds of apps, built on top of the W3C WebDriver protocol. Prior to 7.2.6, @appium/support ZIP extraction accepts an archive entry that creates a symbolic link to a location outside the extraction directory and then accepts a later…
Błąd odczytu poza granicami w libssh2 umożliwia ujawnienie pamięci lub awarię aplikacji.
Przepełnienie bufora w GStreamer umożliwia odczyt i zapis poza przydzieloną pamięcią.
Brak autoryzacji w Microsoft Exchange Server umożliwia atakującemu o uprawnieniach ominięcie zabezpieczeń.
Missing authorization in Azure CycleCloud allows an authorized attacker to elevate privileges over a network.
Niekompletne zabezpieczenia przed przejściem ścieżki w awslabs/tough pozwalają zdalnym użytkownikom na zapis plików poza zamierzonymi katalogami.
Vulnerability in the Oracle Outside In Technology product of Oracle Fusion Middleware (component: Outside In Clean Content SDK). The supported version that is affected is 8.5.8. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where Oracle Outside…
Vulnerability in the Oracle HRMS (US) product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.9-12.2.15. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where Oracle HRMS (US) executes to…
Wstawienie wrażliwych informacji do pliku dziennika w Dell PowerScale OneFS umożliwia ujawnienie danych użytkowników.
W GFI Exinda AI i ClearView występuje luka umożliwiająca usunięcie dowolnych plików przez atakującego z uprawnieniami administratora.
Nieprawidłowa autoryzacja w GL.iNet GL-RM1 umożliwia zdalne manipulacje.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Niewłaściwe zarządzanie ramkami w Apache Qpid Proton-Dotnet może prowadzić do odmowy usługi. | Niewłaściwe zarządzanie ramkami w Apache Qpid Proton-Dotnet może prowadzić do odmowy usługi. |
Do wiadomości | 6,5 | 0,65 % | ||
| Atakujący z uwierzytelnieniem może spowodować odmowę usługi w Apache Qpid ProtonJ2. | Atakujący z uwierzytelnieniem może spowodować odmowę usługi w Apache Qpid ProtonJ2. |
Do wiadomości | 6,5 | 0,65 % | ||
| Atakujący z uwierzytelnieniem może spowodować odmowę usługi w Apache Qpid Proton-J. | Atakujący z uwierzytelnieniem może spowodować odmowę usługi w Apache Qpid Proton-J. |
Do wiadomości | 6,5 | 0,65 % | ||
| Atakujący może spowodować nadmierne zużycie CPU w Apache Qpid Proton-J, prowadząc do odmowy usługi. | Atakujący może spowodować nadmierne zużycie CPU w Apache Qpid Proton-J, prowadząc do odmowy usługi. |
Do wiadomości | 6,5 | 0,65 % | ||
| Niewłaściwe zarządzanie ramkami w Apache Qpid Proton-J pozwala na denial of service. | Niewłaściwe zarządzanie ramkami w Apache Qpid Proton-J pozwala na denial of service. |
Do wiadomości | 6,5 | 0,65 % | ||
| Wzorzec regularny w Apache Superset umożliwia atak Denial of Service przez złośliwe zapytania SQL. | Wzorzec regularny w Apache Superset umożliwia atak Denial of Service przez złośliwe zapytania SQL. |
Do wiadomości | 6,5 | 0,65 % | ||
| Błąd odczytu poza zakresem w systemach Apple może prowadzić do nieoczekiwanego zakończenia systemu. | Błąd odczytu poza zakresem w systemach Apple może prowadzić do nieoczekiwanego zakończenia systemu. |
Do wiadomości | 6,6 | 0,15 % | ||
| Zewnętrzna kontrola nazwy pliku w Microsoft Edge umożliwia atakującemu oszustwo w sieci. | Zewnętrzna kontrola nazwy pliku w Microsoft Edge umożliwia atakującemu oszustwo w sieci. |
Do wiadomości | 6,5 | 0,65 % | ||
| Ujawnienie wrażliwych informacji w Microsoft Edge umożliwia atakującemu przeprowadzenie spoofingu. | Ujawnienie wrażliwych informacji w Microsoft Edge umożliwia atakującemu przeprowadzenie spoofingu. |
Do wiadomości | 6,5 | 0,65 % | ||
| Luka w Dell ThinOS umożliwia obejście mechanizmów ochrony przez atakującego z fizycznym dostępem. | Luka w Dell ThinOS umożliwia obejście mechanizmów ochrony przez atakującego z fizycznym dostępem. |
Do wiadomości | 6,6 | 0,15 % | ||
| Błąd w LiME umożliwia lokalnym użytkownikom nadpisanie plików należących do roota. | Błąd w LiME umożliwia lokalnym użytkownikom nadpisanie plików należących do roota. |
Do wiadomości | 6,6 | 0,15 % | ||
| Błąd w sterowniku flash SF32LB umożliwia odczyt i zapis pamięci poza mapowanym obszarem. | Błąd w sterowniku flash SF32LB umożliwia odczyt i zapis pamięci poza mapowanym obszarem. |
Do wiadomości | 6,6 | 0,15 % | ||
| Wtyczka LearnPress – Backup & Migration Tool w WordPress jest podatna na wstrzyknięcie obiektów PHP, co może prowadzić do wykonania kodu. | Wtyczka LearnPress – Backup & Migration Tool w WordPress jest podatna na wstrzyknięcie obiektów PHP, co może prowadzić do wykonania kodu. |
Do wiadomości | 6,6 | 0,15 % | ||
| Błąd autoryzacji w Apache OFBiz Webtools umożliwia nieautoryzowany dostęp do zasobów. | Błąd autoryzacji w Apache OFBiz Webtools umożliwia nieautoryzowany dostęp do zasobów. |
Do wiadomości | 6,5 | 0,65 % | ||
| Appium is a cross-platform automation framework for all kinds of apps, built on top of the W3C WebDriver protocol. | Appium is a cross-platform automation framework for all kinds of apps, built on top of the W3C WebDriver protocol. Prior to 7.2.6, @appium/support ZIP extraction accepts an archive entry that creates a symbolic link to a location outside the extraction directory and then accepts a later… |
Do wiadomości | 6,5 | 0,65 % | ||
| Błąd odczytu poza granicami w libssh2 umożliwia ujawnienie pamięci lub awarię aplikacji. | Błąd odczytu poza granicami w libssh2 umożliwia ujawnienie pamięci lub awarię aplikacji. |
Do wiadomości | 6,5 | 0,65 % | ||
| Przepełnienie bufora w GStreamer umożliwia odczyt i zapis poza przydzieloną pamięcią. | Przepełnienie bufora w GStreamer umożliwia odczyt i zapis poza przydzieloną pamięcią. |
Do wiadomości | 6,6 | 0,15 % | ||
| Brak autoryzacji w Microsoft Exchange Server umożliwia atakującemu o uprawnieniach ominięcie zabezpieczeń. | Brak autoryzacji w Microsoft Exchange Server umożliwia atakującemu o uprawnieniach ominięcie zabezpieczeń. |
Do wiadomości | 6,5 | 0,64 % | ||
| Missing authorization in Azure CycleCloud allows an authorized attacker to elevate privileges over a network. | Missing authorization in Azure CycleCloud allows an authorized attacker to elevate privileges over a network. |
Do wiadomości | 6,5 | 0,64 % | ||
| Niekompletne zabezpieczenia przed przejściem ścieżki w awslabs/tough pozwalają zdalnym użytkownikom na zapis plików poza zamierzonymi… | Niekompletne zabezpieczenia przed przejściem ścieżki w awslabs/tough pozwalają zdalnym użytkownikom na zapis plików poza zamierzonymi katalogami. |
Do wiadomości | 6,5 | 0,64 % | ||
| Vulnerability in the Oracle Outside In Technology product of Oracle Fusion Middleware (component: Outside In Clean Content SDK). | Vulnerability in the Oracle Outside In Technology product of Oracle Fusion Middleware (component: Outside In Clean Content SDK). The supported version that is affected is 8.5.8. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where Oracle Outside… |
Do wiadomości | 6,6 | 0,14 % | ||
| Vulnerability in the Oracle HRMS (US) product of Oracle E-Business Suite (component: Internal Operations). | Vulnerability in the Oracle HRMS (US) product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.9-12.2.15. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where Oracle HRMS (US) executes to… |
Do wiadomości | 6,6 | 0,14 % | ||
| Wstawienie wrażliwych informacji do pliku dziennika w Dell PowerScale OneFS umożliwia ujawnienie danych użytkowników. | Wstawienie wrażliwych informacji do pliku dziennika w Dell PowerScale OneFS umożliwia ujawnienie danych użytkowników. |
Do wiadomości | 6,6 | 0,14 % | ||
| W GFI Exinda AI i ClearView występuje luka umożliwiająca usunięcie dowolnych plików przez atakującego z uprawnieniami administratora. | W GFI Exinda AI i ClearView występuje luka umożliwiająca usunięcie dowolnych plików przez atakującego z uprawnieniami administratora. |
Do wiadomości | 6,5 | 0,64 % | ||
| Nieprawidłowa autoryzacja w GL.iNet GL-RM1 umożliwia zdalne manipulacje. | Nieprawidłowa autoryzacja w GL.iNet GL-RM1 umożliwia zdalne manipulacje. |
Do wiadomości | 6,6 | 0,14 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.