KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak odpowiedniej autoryzacji w Apache Answer pozwala użytkownikom na odrzucanie edycji bez uprawnień.
Brak weryfikacji uprawnień w WPBakery pozwala nieautoryzowanym atakującym na wysyłanie żądań HTTP.
Nieprawidłowa kontrola dostępu w Microsoft Edge na Androida pozwala na obejście zabezpieczeń.
Luka w Microsoft Edge umożliwia oszustwo w wyświetlaniu treści.
Obejście uwierzytelnienia w wtyczce Oliver POS pozwala na nieautoryzowany dostęp do API.
Luka w Poetry pozwala na zapis dowolnych plików z uprawnieniami procesu, co może prowadzić do złośliwego działania.
Podatność w rpc.mountd w nfs-utils pozwala klientowi NFSv3 na eskalację uprawnień do katalogów.
Wykorzystanie wyrażeń regularnych w AutoGPT przed 0.6.32 prowadzi do odmowy usługi.
W LocalImageResolver.java występuje możliwość trwałego odmowy usługi z powodu wyczerpania zasobów.
NVIDIA Triton Inference Server for Linux and Windows contains a vulnerability where an attacker could cause a stack overflow by sending extra-large payloads. A successful exploit of this vulnerability might lead to denial of service.
Denial of service w Roundcube Webmail umożliwia atak na serwer przez złośliwy RTF.
Gitea's collaboration access-mode endpoint accepts the Owner access mode from an authenticated repository collaborator with Admin access. The collaborator can promote their effective permissions from Admin to Owner and then perform owner-only operations, including transferring the repository to…
Błąd w LZ4 Java umożliwia przepełnienie bufora i zakończenie działania JVM.
Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Meta Data). Supported versions that are affected are 8.61-8.63. Easily exploitable vulnerability allows high privileged attacker with network access via HTTP to compromise PeopleSoft Enterprise…
Wstrzyknięcie nagłówków MIME w Netty umożliwia atakującemu manipulację danymi w żądaniach HTTP.
LibreNMS 1.46 contains an authenticated SQL injection vulnerability in the MAC accounting graph endpoint that allows remote attackers to extract database information. Attackers can exploit the vulnerability by manipulating the 'sort' parameter with crafted SQL injection techniques to retrieve…
Obejście listy dozwolonych rozszerzeń załączników w formularzu edycji umożliwia nieautoryzowane przesyłanie plików.
Błąd w Wekan pozwala członkom z ograniczonym dostępem na modyfikację pól niestandardowych.
W OpenPLC występuje luka umożliwiająca odczyt dowolnych plików przez wstrzyknięcie ścieżki.
ALTCHA is privacy-first software for captcha and bot protection. A cryptographic semantic binding flaw in ALTCHA libraries allows challenge payload splicing, which may enable replay attacks. The HMAC signature does not unambiguously bind challenge parameters to the nonce, allowing an attacker to…
Błąd w SurrealDB umożliwia atakującym wywołanie nieskończonej rekurencji, co prowadzi do wyczerpania pamięci serwera.
Dereferencja wskaźnika null w DirectX umożliwia lokalnemu atakującemu zablokowanie usługi.
Brak uwierzytelnienia w MoguBlog pozwala zdalnie modyfikować indeksy Elasticsearch, co prowadzi do błędnych wyników wyszukiwania.
Luka w ApostropheCMS pozwala na nieautoryzowany dostęp do plików hosta przez uwierzytelnionego użytkownika.
Błąd w Glances umożliwia ujawnienie danych API zaufanym stronom przez nieautoryzowanych użytkowników.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak odpowiedniej autoryzacji w Apache Answer pozwala użytkownikom na odrzucanie edycji bez uprawnień. | Brak odpowiedniej autoryzacji w Apache Answer pozwala użytkownikom na odrzucanie edycji bez uprawnień. |
Do wiadomości | 6,5 | 0,47 % | ||
| Brak weryfikacji uprawnień w WPBakery pozwala nieautoryzowanym atakującym na wysyłanie żądań HTTP. | Brak weryfikacji uprawnień w WPBakery pozwala nieautoryzowanym atakującym na wysyłanie żądań HTTP. |
Do wiadomości | 6,5 | 0,47 % | ||
| Nieprawidłowa kontrola dostępu w Microsoft Edge na Androida pozwala na obejście zabezpieczeń. | Nieprawidłowa kontrola dostępu w Microsoft Edge na Androida pozwala na obejście zabezpieczeń. |
Do wiadomości | 6,5 | 0,47 % | ||
| Luka w Microsoft Edge umożliwia oszustwo w wyświetlaniu treści. | Luka w Microsoft Edge umożliwia oszustwo w wyświetlaniu treści. |
Do wiadomości | 6,5 | 0,47 % | ||
| Obejście uwierzytelnienia w wtyczce Oliver POS pozwala na nieautoryzowany dostęp do API. | Obejście uwierzytelnienia w wtyczce Oliver POS pozwala na nieautoryzowany dostęp do API. |
Do wiadomości | 6,5 | 0,47 % | ||
| Luka w Poetry pozwala na zapis dowolnych plików z uprawnieniami procesu, co może prowadzić do złośliwego działania. | Luka w Poetry pozwala na zapis dowolnych plików z uprawnieniami procesu, co może prowadzić do złośliwego działania. |
Do wiadomości | 6,5 | 0,47 % | ||
| Podatność w rpc.mountd w nfs-utils pozwala klientowi NFSv3 na eskalację uprawnień do katalogów. | Podatność w rpc.mountd w nfs-utils pozwala klientowi NFSv3 na eskalację uprawnień do katalogów. |
Do wiadomości | 6,5 | 0,47 % | ||
| Wykorzystanie wyrażeń regularnych w AutoGPT przed 0.6.32 prowadzi do odmowy usługi. | Wykorzystanie wyrażeń regularnych w AutoGPT przed 0.6.32 prowadzi do odmowy usługi. |
Do wiadomości | 6,5 | 0,47 % | ||
| W LocalImageResolver.java występuje możliwość trwałego odmowy usługi z powodu wyczerpania zasobów. | W LocalImageResolver.java występuje możliwość trwałego odmowy usługi z powodu wyczerpania zasobów. |
Do wiadomości | 6,5 | 0,47 % | ||
| NVIDIA Triton Inference Server for Linux and Windows contains a vulnerability where an attacker could cause a stack overflow by sending… | NVIDIA Triton Inference Server for Linux and Windows contains a vulnerability where an attacker could cause a stack overflow by sending extra-large payloads. A successful exploit of this vulnerability might lead to denial of service. |
Do wiadomości | 6,5 | 0,47 % | ||
| Denial of service w Roundcube Webmail umożliwia atak na serwer przez złośliwy RTF. | Denial of service w Roundcube Webmail umożliwia atak na serwer przez złośliwy RTF. |
Do wiadomości | 6,5 | 0,47 % | ||
| Gitea's collaboration access-mode endpoint accepts the Owner access mode from an authenticated repository collaborator with Admin access. | Gitea's collaboration access-mode endpoint accepts the Owner access mode from an authenticated repository collaborator with Admin access. The collaborator can promote their effective permissions from Admin to Owner and then perform owner-only operations, including transferring the repository to… |
Do wiadomości | 6,5 | 0,47 % | ||
| Błąd w LZ4 Java umożliwia przepełnienie bufora i zakończenie działania JVM. | Błąd w LZ4 Java umożliwia przepełnienie bufora i zakończenie działania JVM. |
Do wiadomości | 6,5 | 0,47 % | ||
| Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Meta Data). | Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Meta Data). Supported versions that are affected are 8.61-8.63. Easily exploitable vulnerability allows high privileged attacker with network access via HTTP to compromise PeopleSoft Enterprise… |
Do wiadomości | 6,5 | 0,46 % | ||
| Wstrzyknięcie nagłówków MIME w Netty umożliwia atakującemu manipulację danymi w żądaniach HTTP. | Wstrzyknięcie nagłówków MIME w Netty umożliwia atakującemu manipulację danymi w żądaniach HTTP. |
Do wiadomości | 6,5 | 0,46 % | ||
| LibreNMS 1.46 contains an authenticated SQL injection vulnerability in the MAC accounting graph endpoint that allows remote attackers to… | LibreNMS 1.46 contains an authenticated SQL injection vulnerability in the MAC accounting graph endpoint that allows remote attackers to extract database information. Attackers can exploit the vulnerability by manipulating the 'sort' parameter with crafted SQL injection techniques to retrieve… |
Do wiadomości | 6,5 | 0,46 % | ||
| Obejście listy dozwolonych rozszerzeń załączników w formularzu edycji umożliwia nieautoryzowane przesyłanie plików. | Obejście listy dozwolonych rozszerzeń załączników w formularzu edycji umożliwia nieautoryzowane przesyłanie plików. |
Do wiadomości | 6,5 | 0,46 % | ||
| Błąd w Wekan pozwala członkom z ograniczonym dostępem na modyfikację pól niestandardowych. | Błąd w Wekan pozwala członkom z ograniczonym dostępem na modyfikację pól niestandardowych. |
Do wiadomości | 6,5 | 0,46 % | ||
| W OpenPLC występuje luka umożliwiająca odczyt dowolnych plików przez wstrzyknięcie ścieżki. | W OpenPLC występuje luka umożliwiająca odczyt dowolnych plików przez wstrzyknięcie ścieżki. |
Do wiadomości | 6,5 | 0,46 % | ||
| ALTCHA is privacy-first software for captcha and bot protection. | ALTCHA is privacy-first software for captcha and bot protection. A cryptographic semantic binding flaw in ALTCHA libraries allows challenge payload splicing, which may enable replay attacks. The HMAC signature does not unambiguously bind challenge parameters to the nonce, allowing an attacker to… |
Do wiadomości | 6,5 | 0,46 % | ||
| Błąd w SurrealDB umożliwia atakującym wywołanie nieskończonej rekurencji, co prowadzi do wyczerpania pamięci serwera. | Błąd w SurrealDB umożliwia atakującym wywołanie nieskończonej rekurencji, co prowadzi do wyczerpania pamięci serwera. |
Do wiadomości | 6,5 | 0,46 % | ||
| Dereferencja wskaźnika null w DirectX umożliwia lokalnemu atakującemu zablokowanie usługi. | Dereferencja wskaźnika null w DirectX umożliwia lokalnemu atakującemu zablokowanie usługi. |
Do wiadomości | 6,5 | 0,46 % | ||
| Brak uwierzytelnienia w MoguBlog pozwala zdalnie modyfikować indeksy Elasticsearch, co prowadzi do błędnych wyników wyszukiwania. | Brak uwierzytelnienia w MoguBlog pozwala zdalnie modyfikować indeksy Elasticsearch, co prowadzi do błędnych wyników wyszukiwania. |
Do wiadomości | 6,5 | 0,46 % | ||
| Luka w ApostropheCMS pozwala na nieautoryzowany dostęp do plików hosta przez uwierzytelnionego użytkownika. | Luka w ApostropheCMS pozwala na nieautoryzowany dostęp do plików hosta przez uwierzytelnionego użytkownika. |
Do wiadomości | 6,5 | 0,46 % | ||
| Błąd w Glances umożliwia ujawnienie danych API zaufanym stronom przez nieautoryzowanych użytkowników. | Błąd w Glances umożliwia ujawnienie danych API zaufanym stronom przez nieautoryzowanych użytkowników. |
Do wiadomości | 6,5 | 0,46 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.