KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak ograniczenia rozmiaru dekompresji w WeeChat umożliwia zdalne zablokowanie serwera.
Niska uprawnienia użytkownika w Fleet pozwalają na odczyt konfiguracji proxy, w tym danych uwierzytelniających.
Niedostateczne maskowanie danych w n8n pozwala na ujawnienie kluczy API i sekretów.
IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to obtain sensitive information due to improper limitation of a pathname to a restricted directory.
Fałszowanie identyfikatora dzwoniącego w FaceTime umożliwia oszustwa.
Atak zdalny z niskimi uprawnieniami na serwerze powoduje zablokowanie usługi.
openSIS Classic 9.3 contains an authenticated path traversal vulnerability in the legacy messaging sent-mail attachment download functionality that allows an authenticated attacker to read arbitrary files on the server via crafted path traversal sequences.
Wykorzystanie symlinków w SiYuan umożliwia dostęp do plików poza przestrzenią roboczą.
Błąd w Keycloak pozwala atakującemu na obejście polityk bezpieczeństwa przy aktualizacji klientów.
Wykorzystanie kolizji normalizacji Unicode w Develar's app-builder pozwala na nadpisywanie plików.
Problem z uprawnieniami w Safari może prowadzić do wycieku wrażliwych danych.
Przepełnienie bufora w File Browser powoduje przeciążenie CPU i pamięci, co prowadzi do awarii.
Ujawnienie wrażliwych informacji w Windows NTLM umożliwia atakującemu podszywanie się w sieci.
A flaw was found in Netty. A remote attacker could exploit this by sending a specially crafted HTTP request that includes control characters within the chunk-size line. This bypasses the intended strict validation, allowing the attacker to inject arbitrary HTTP requests. This vulnerability can…
xrdp is an open source RDP server. Versions 0.10.6 and prior contain a vulnerability concerning the processing of Client Control PDUs. During the RDP connection sequence, the parser does not perform sufficient length validation before reading specific data fields from the network stream. A remote,…
CI4MS is a CodeIgniter 4-based content management system skeleton. Prior to version 0.31.9.0, the Fileeditor module enforces an extension allowlist (`['css','js','html','txt','json','sql','md']`) on content-write operations (`saveFile`, `createFile`), but two destructive endpoints —…
A vulnerability in Apache Airflow allowed authenticated UI users to view secret values in rendered templates due to secrets not being properly redacted, potentially exposing secrets to users without the appropriate authorization. Users are recommended to upgrade to version 3.1.4, which fixes this…
Ujawnienie źródła narzędzi w Open WebUI pozwala nieautoryzowanym użytkownikom na dostęp do wrażliwych danych.
A path traversal vulnerability has been reported to affect Qsync Central. If a remote attacker gains a user account, they can then exploit the vulnerability to read the contents of unexpected files or system data. We have already fixed the vulnerability in the following version: Qsync Central…
Wykrycie w libgit2 umożliwia ujawnienie poświadczeń przy przekierowaniu HTTP.
Wykryta luka w Kilo-Org umożliwia zdalne ujawnienie informacji przez manipulację KILO_CONFIG_CONTENT.
Wykorzystanie luki w Scada-LTS umożliwia zdalne przejście do nieautoryzowanych katalogów.
Luka w Oracle Hyperion Financial Management umożliwia zdalny dostęp do wrażliwych danych.
Błąd w Netty pozwala atakującemu na utrzymanie stanu agregatu po wyjątku, co prowadzi do wycieku pamięci.
Nieodpowiednia implementacja w ANGLE w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak ograniczenia rozmiaru dekompresji w WeeChat umożliwia zdalne zablokowanie serwera. | Brak ograniczenia rozmiaru dekompresji w WeeChat umożliwia zdalne zablokowanie serwera. |
Do wiadomości | 6,5 | 0,48 % | ||
| Niska uprawnienia użytkownika w Fleet pozwalają na odczyt konfiguracji proxy, w tym danych uwierzytelniających. | Niska uprawnienia użytkownika w Fleet pozwalają na odczyt konfiguracji proxy, w tym danych uwierzytelniających. |
Do wiadomości | 6,5 | 0,48 % | ||
| Niedostateczne maskowanie danych w n8n pozwala na ujawnienie kluczy API i sekretów. | Niedostateczne maskowanie danych w n8n pozwala na ujawnienie kluczy API i sekretów. |
Do wiadomości | 6,5 | 0,48 % | ||
| IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to obtain sensitive information due to improper… | IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to obtain sensitive information due to improper limitation of a pathname to a restricted directory. |
Do wiadomości | 6,5 | 0,48 % | ||
| Fałszowanie identyfikatora dzwoniącego w FaceTime umożliwia oszustwa. | Fałszowanie identyfikatora dzwoniącego w FaceTime umożliwia oszustwa. |
Do wiadomości | 6,5 | 0,48 % | ||
| Atak zdalny z niskimi uprawnieniami na serwerze powoduje zablokowanie usługi. | Atak zdalny z niskimi uprawnieniami na serwerze powoduje zablokowanie usługi. |
Do wiadomości | 6,5 | 0,48 % | ||
| openSIS Classic 9.3 contains an authenticated path traversal vulnerability in the legacy messaging sent-mail attachment download… | openSIS Classic 9.3 contains an authenticated path traversal vulnerability in the legacy messaging sent-mail attachment download functionality that allows an authenticated attacker to read arbitrary files on the server via crafted path traversal sequences. |
Do wiadomości | 6,5 | 0,48 % | ||
| Wykorzystanie symlinków w SiYuan umożliwia dostęp do plików poza przestrzenią roboczą. | Wykorzystanie symlinków w SiYuan umożliwia dostęp do plików poza przestrzenią roboczą. |
Do wiadomości | 6,5 | 0,48 % | ||
| Błąd w Keycloak pozwala atakującemu na obejście polityk bezpieczeństwa przy aktualizacji klientów. | Błąd w Keycloak pozwala atakującemu na obejście polityk bezpieczeństwa przy aktualizacji klientów. |
Do wiadomości | 6,5 | 0,48 % | ||
| Wykorzystanie kolizji normalizacji Unicode w Develar's app-builder pozwala na nadpisywanie plików. | Wykorzystanie kolizji normalizacji Unicode w Develar's app-builder pozwala na nadpisywanie plików. |
Do wiadomości | 6,5 | 0,48 % | ||
| Problem z uprawnieniami w Safari może prowadzić do wycieku wrażliwych danych. | Problem z uprawnieniami w Safari może prowadzić do wycieku wrażliwych danych. |
Do wiadomości | 6,5 | 0,48 % | ||
| Przepełnienie bufora w File Browser powoduje przeciążenie CPU i pamięci, co prowadzi do awarii. | Przepełnienie bufora w File Browser powoduje przeciążenie CPU i pamięci, co prowadzi do awarii. |
Do wiadomości | 6,5 | 0,48 % | ||
| Ujawnienie wrażliwych informacji w Windows NTLM umożliwia atakującemu podszywanie się w sieci. | Ujawnienie wrażliwych informacji w Windows NTLM umożliwia atakującemu podszywanie się w sieci. |
Do wiadomości | 6,5 | 0,48 % | ||
| A flaw was found in Netty. | A flaw was found in Netty. A remote attacker could exploit this by sending a specially crafted HTTP request that includes control characters within the chunk-size line. This bypasses the intended strict validation, allowing the attacker to inject arbitrary HTTP requests. This vulnerability can… |
Do wiadomości | 6,5 | 0,48 % | ||
| xrdp is an open source RDP server. | xrdp is an open source RDP server. Versions 0.10.6 and prior contain a vulnerability concerning the processing of Client Control PDUs. During the RDP connection sequence, the parser does not perform sufficient length validation before reading specific data fields from the network stream. A remote,… |
Do wiadomości | 6,5 | 0,48 % | ||
| CI4MS is a CodeIgniter 4-based content management system skeleton. | CI4MS is a CodeIgniter 4-based content management system skeleton. Prior to version 0.31.9.0, the Fileeditor module enforces an extension allowlist (`['css','js','html','txt','json','sql','md']`) on content-write operations (`saveFile`, `createFile`), but two destructive endpoints —… |
Do wiadomości | 6,5 | 0,48 % | ||
| A vulnerability in Apache Airflow allowed authenticated UI users to view secret values in rendered templates due to secrets not being… | A vulnerability in Apache Airflow allowed authenticated UI users to view secret values in rendered templates due to secrets not being properly redacted, potentially exposing secrets to users without the appropriate authorization. Users are recommended to upgrade to version 3.1.4, which fixes this… |
Do wiadomości | 6,5 | 0,48 % | ||
| Ujawnienie źródła narzędzi w Open WebUI pozwala nieautoryzowanym użytkownikom na dostęp do wrażliwych danych. | Ujawnienie źródła narzędzi w Open WebUI pozwala nieautoryzowanym użytkownikom na dostęp do wrażliwych danych. |
Do wiadomości | 6,5 | 0,48 % | ||
| A path traversal vulnerability has been reported to affect Qsync Central. | A path traversal vulnerability has been reported to affect Qsync Central. If a remote attacker gains a user account, they can then exploit the vulnerability to read the contents of unexpected files or system data. We have already fixed the vulnerability in the following version: Qsync Central… |
Do wiadomości | 6,5 | 0,48 % | ||
| Wykrycie w libgit2 umożliwia ujawnienie poświadczeń przy przekierowaniu HTTP. | Wykrycie w libgit2 umożliwia ujawnienie poświadczeń przy przekierowaniu HTTP. |
Do wiadomości | 6,5 | 0,48 % | ||
| Wykryta luka w Kilo-Org umożliwia zdalne ujawnienie informacji przez manipulację KILO_CONFIG_CONTENT. | Wykryta luka w Kilo-Org umożliwia zdalne ujawnienie informacji przez manipulację KILO_CONFIG_CONTENT. |
Do wiadomości | 6,5 | 0,48 % | ||
| Wykorzystanie luki w Scada-LTS umożliwia zdalne przejście do nieautoryzowanych katalogów. | Wykorzystanie luki w Scada-LTS umożliwia zdalne przejście do nieautoryzowanych katalogów. |
Do wiadomości | 6,5 | 0,47 % | ||
| Luka w Oracle Hyperion Financial Management umożliwia zdalny dostęp do wrażliwych danych. | Luka w Oracle Hyperion Financial Management umożliwia zdalny dostęp do wrażliwych danych. |
Do wiadomości | 6,5 | 0,47 % | ||
| Błąd w Netty pozwala atakującemu na utrzymanie stanu agregatu po wyjątku, co prowadzi do wycieku pamięci. | Błąd w Netty pozwala atakującemu na utrzymanie stanu agregatu po wyjątku, co prowadzi do wycieku pamięci. |
Do wiadomości | 6,5 | 0,47 % | ||
| Nieodpowiednia implementacja w ANGLE w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji. | Nieodpowiednia implementacja w ANGLE w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji. |
Do wiadomości | 6,5 | 0,47 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.