KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Uszkodzenie pamięci w sterowniku kryptograficznym umożliwia zdalne wykonanie kodu.
An out-of-bounds read vulnerability has been reported to affect License Center. If a remote attacker gains a user account, they can then exploit the vulnerability to obtain secret data. We have already fixed the vulnerability in the following version: License Center 2.0.36 and later
W n8n występuje podatność na zanieczyszczenie prototypu, co prowadzi do odmowy usługi.
Przepełnienie bufora w Open WebUI prowadzi do obniżenia dostępności usługi dla użytkowników.
Wstrzyknięcie SQL w Tutor LMS pozwala uwierzytelnionym atakującym na wyciek danych.
Błąd w Coturn pozwala uwierzytelnionemu klientowi na wyczerpanie portów relayowych.
Błąd w Safari powoduje awarię procesu przy przetwarzaniu złośliwych treści.
Wstrzyknięcie zmiennych środowiskowych w OpenClaw umożliwia atakującym wykonanie dowolnych poleceń powłoki, omijając ograniczenia listy dozwolonych…
Wstrzyknięcie poleceń w urządzeniach NETGEAR Nighthawk umożliwia atakującemu kompromitację danych.
Wstrzyknięcie SQL w Koha umożliwia dostęp do wrażliwych danych użytkowników.
Wstrzyknięcie SQL w Koha umożliwia atakującym manipulację zapytaniami do bazy danych.
Wstrzyknięcie poleceń w Koha umożliwia manipulację zapytaniami SQL przez użytkownika.
Wstrzyknięcie SQL w Koha umożliwia atakującemu manipulację zapytaniami do bazy danych.
Wstrzyknięcie SQL w Koha umożliwia atakującemu manipulację zapytaniami do bazy danych.
Błąd w libssh pozwala zdalnemu uwierzytelnionemu klientowi na wyczerpanie pamięci serwera SFTP.
Błąd w Elasticsearch umożliwia atakującemu wywołanie odmowy usługi przez przepełnienie stosu.
Błąd w Elasticsearch umożliwia atakującemu wywołanie odmowy usługi.
Wstrzyknięcie skryptu w Apache JSPWiki umożliwia atakującemu wykonanie JavaScriptu w przeglądarce ofiary.
W Symfony UX brak ograniczenia liczby akcji w żądaniu _batch prowadzi do wyczerpania zasobów serwera.
Błąd use-after-free w Safari może prowadzić do niespodziewanego zcrashowania przeglądarki.
Denial of usługi w Nautobot umożliwia złośliwe wykorzystanie wyrażeń regularnych.
Kanał czasowy w uwierzytelnianiu PostgreSQL umożliwia odzyskanie haseł MD5.
Błąd w libjq umożliwia ujawnienie pamięci lub zakończenie procesu przy przetwarzaniu JSON.
Obejście piaskownicy w OpenClaw umożliwia zdalne odczytanie dowolnych lokalnych plików.
Błąd w Lemmy pozwala atakującemu na obejście limitów i nadużywanie API.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Uszkodzenie pamięci w sterowniku kryptograficznym umożliwia zdalne wykonanie kodu. | Uszkodzenie pamięci w sterowniku kryptograficznym umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,6 | 0,08 % | ||
| An out-of-bounds read vulnerability has been reported to affect License Center. | An out-of-bounds read vulnerability has been reported to affect License Center. If a remote attacker gains a user account, they can then exploit the vulnerability to obtain secret data. We have already fixed the vulnerability in the following version: License Center 2.0.36 and later |
Do wiadomości | 6,5 | 0,58 % | ||
| W n8n występuje podatność na zanieczyszczenie prototypu, co prowadzi do odmowy usługi. | W n8n występuje podatność na zanieczyszczenie prototypu, co prowadzi do odmowy usługi. |
Do wiadomości | 6,5 | 0,57 % | ||
| Przepełnienie bufora w Open WebUI prowadzi do obniżenia dostępności usługi dla użytkowników. | Przepełnienie bufora w Open WebUI prowadzi do obniżenia dostępności usługi dla użytkowników. |
Do wiadomości | 6,5 | 0,57 % | ||
| Wstrzyknięcie SQL w Tutor LMS pozwala uwierzytelnionym atakującym na wyciek danych. | Wstrzyknięcie SQL w Tutor LMS pozwala uwierzytelnionym atakującym na wyciek danych. |
Do wiadomości | 6,5 | 0,57 % | ||
| Błąd w Coturn pozwala uwierzytelnionemu klientowi na wyczerpanie portów relayowych. | Błąd w Coturn pozwala uwierzytelnionemu klientowi na wyczerpanie portów relayowych. |
Do wiadomości | 6,5 | 0,57 % | ||
| Błąd w Safari powoduje awarię procesu przy przetwarzaniu złośliwych treści. | Błąd w Safari powoduje awarię procesu przy przetwarzaniu złośliwych treści. |
Do wiadomości | 6,5 | 0,57 % | ||
| Wstrzyknięcie zmiennych środowiskowych w OpenClaw umożliwia atakującym wykonanie dowolnych poleceń powłoki, omijając ograniczenia listy… | Wstrzyknięcie zmiennych środowiskowych w OpenClaw umożliwia atakującym wykonanie dowolnych poleceń powłoki, omijając ograniczenia listy dozwolonych… |
Do wiadomości | 6,6 | 0,07 % | ||
| Wstrzyknięcie poleceń w urządzeniach NETGEAR Nighthawk umożliwia atakującemu kompromitację danych. | Wstrzyknięcie poleceń w urządzeniach NETGEAR Nighthawk umożliwia atakującemu kompromitację danych. |
Do wiadomości | 6,4 | 1,07 % | ||
| Wstrzyknięcie SQL w Koha umożliwia dostęp do wrażliwych danych użytkowników. | Wstrzyknięcie SQL w Koha umożliwia dostęp do wrażliwych danych użytkowników. |
Do wiadomości | 6,5 | 0,57 % | ||
| Wstrzyknięcie SQL w Koha umożliwia atakującym manipulację zapytaniami do bazy danych. | Wstrzyknięcie SQL w Koha umożliwia atakującym manipulację zapytaniami do bazy danych. |
Do wiadomości | 6,5 | 0,57 % | ||
| Wstrzyknięcie poleceń w Koha umożliwia manipulację zapytaniami SQL przez użytkownika. | Wstrzyknięcie poleceń w Koha umożliwia manipulację zapytaniami SQL przez użytkownika. |
Do wiadomości | 6,5 | 0,57 % | ||
| Wstrzyknięcie SQL w Koha umożliwia atakującemu manipulację zapytaniami do bazy danych. | Wstrzyknięcie SQL w Koha umożliwia atakującemu manipulację zapytaniami do bazy danych. |
Do wiadomości | 6,5 | 0,57 % | ||
| Wstrzyknięcie SQL w Koha umożliwia atakującemu manipulację zapytaniami do bazy danych. | Wstrzyknięcie SQL w Koha umożliwia atakującemu manipulację zapytaniami do bazy danych. |
Do wiadomości | 6,5 | 0,57 % | ||
| Błąd w libssh pozwala zdalnemu uwierzytelnionemu klientowi na wyczerpanie pamięci serwera SFTP. | Błąd w libssh pozwala zdalnemu uwierzytelnionemu klientowi na wyczerpanie pamięci serwera SFTP. |
Do wiadomości | 6,5 | 0,57 % | ||
| Błąd w Elasticsearch umożliwia atakującemu wywołanie odmowy usługi przez przepełnienie stosu. | Błąd w Elasticsearch umożliwia atakującemu wywołanie odmowy usługi przez przepełnienie stosu. |
Do wiadomości | 6,5 | 0,57 % | ||
| Błąd w Elasticsearch umożliwia atakującemu wywołanie odmowy usługi. | Błąd w Elasticsearch umożliwia atakującemu wywołanie odmowy usługi. |
Do wiadomości | 6,5 | 0,57 % | ||
| Wstrzyknięcie skryptu w Apache JSPWiki umożliwia atakującemu wykonanie JavaScriptu w przeglądarce ofiary. | Wstrzyknięcie skryptu w Apache JSPWiki umożliwia atakującemu wykonanie JavaScriptu w przeglądarce ofiary. |
Do wiadomości | 6,5 | 0,56 % | ||
| W Symfony UX brak ograniczenia liczby akcji w żądaniu _batch prowadzi do wyczerpania zasobów serwera. | W Symfony UX brak ograniczenia liczby akcji w żądaniu _batch prowadzi do wyczerpania zasobów serwera. |
Do wiadomości | 6,5 | 0,56 % | ||
| Błąd use-after-free w Safari może prowadzić do niespodziewanego zcrashowania przeglądarki. | Błąd use-after-free w Safari może prowadzić do niespodziewanego zcrashowania przeglądarki. |
Do wiadomości | 6,5 | 0,56 % | ||
| Denial of usługi w Nautobot umożliwia złośliwe wykorzystanie wyrażeń regularnych. | Denial of usługi w Nautobot umożliwia złośliwe wykorzystanie wyrażeń regularnych. |
Do wiadomości | 6,5 | 0,56 % | ||
| Kanał czasowy w uwierzytelnianiu PostgreSQL umożliwia odzyskanie haseł MD5. | Kanał czasowy w uwierzytelnianiu PostgreSQL umożliwia odzyskanie haseł MD5. |
Do wiadomości | 6,5 | 0,56 % | ||
| Błąd w libjq umożliwia ujawnienie pamięci lub zakończenie procesu przy przetwarzaniu JSON. | Błąd w libjq umożliwia ujawnienie pamięci lub zakończenie procesu przy przetwarzaniu JSON. |
Do wiadomości | 6,5 | 0,56 % | ||
| Obejście piaskownicy w OpenClaw umożliwia zdalne odczytanie dowolnych lokalnych plików. | Obejście piaskownicy w OpenClaw umożliwia zdalne odczytanie dowolnych lokalnych plików. |
Do wiadomości | 6,5 | 0,56 % | ||
| Błąd w Lemmy pozwala atakującemu na obejście limitów i nadużywanie API. | Błąd w Lemmy pozwala atakującemu na obejście limitów i nadużywanie API. |
Do wiadomości | 6,5 | 0,56 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.