KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykorzystanie luki w AOS-CX pozwala na odczyt dowolnych plików z interfejsu zarządzania.
Obejście uwierzytelnienia w Apache APISIX pozwala na nieograniczone użycie tokena.
Wstrzyknięcie poleceń w ApostropheCMS umożliwia wykonanie dowolnych komend na systemie.
Błąd odczytu poza zakresem w rsync umożliwia zdalne zablokowanie procesu klienta.
Błąd w FreeRDP prowadzi do DoS przez nieskończoną pętlę CPU.
Nieprawidłowa kontrola dostępu w Devolutions umożliwia ujawnienie haseł przez użytkowników tylko do odczytu.
Improper certificate validation in .NET Framework allows an unauthorized attacker to bypass a security feature over a network.
Wtyczka AI Engine w WordPressie ujawnia klucze API i tokeny w skrypcie, co pozwala na ich odczyt przez edytorów.
WeGIA is a web manager for charitable institutions. Prior to 3.8.6, the pre-installation web/instalador/instalador.php endpoint is reachable before config.php exists and processes unauthenticated installation POST data. In the Linux reinstall flow, a crafted usuario value reaches a command…
Przepełnienie bufora w systemie operacyjnym QNAP umożliwia zdalne uzyskanie uprawnień administratora.
vLLM is an inference and serving engine for large language models. Prior to 0.28.0, the default mirrored multimodal LRU cache can commit a media hash in the frontend sender cache during multimodal rendering and before engine admission, while the engine receiver cache never receives the payload if…
Błąd w Lemmy pozwala niższemu moderatorowi usunąć wyższego moderatora przez ActivityPub.
Błąd w Excon umożliwia niezamierzone ujawnienie wrażliwych nagłówków podczas przekierowań.
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 12.8 before 19.1.7, 19.2 before 19.2.5, and 19.3 before 19.3.1 that, under certain conditions, could have allowed an authenticated user to cause a denial of service affecting background job processing, due to missing object…
Przepełnienie bufora w FreeIPA przez złośliwy OTP może prowadzić do odmowy usługi.
Przechowywanie wrażliwych informacji w zmiennej środowiskowej w ECK prowadzi do ujawnienia danych.
Błąd SSRF w migracji repozytoriów umożliwia obejście listy dozwolonych DNS.
Obejście kontroli dostępu w systemie pozwala na wyciek danych o statusie sprawy innych dostawców.
Podatność DoS w Confluence Data Center pozwala na zablokowanie dostępu do usług.
Brak uwierzytelnienia w wtyczce Customer Reviews dla WooCommerce pozwala nieautoryzowanym użytkownikom na przesyłanie plików.
JIT miscompilation in the JavaScript Engine: JIT component. This vulnerability was fixed in Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14, and Thunderbird 153.1.
Przepełnienie bufora w ProFTPD umożliwia zdalne wywołanie odmowy usługi przez uwierzytelnionego użytkownika.
Nezha Monitoring is a self-hostable, lightweight, servers and websites monitoring and O&M tool. From 2.2.7 until 2.2.11, ServiceSentinel.worker in service/singleton/servicesentinel.go checked an owned service under servicesLock and later dereferenced pointer-valued serviceStatusToday and…
Obejście autoryzacji w Ente Museum Server pozwala atakującemu przejąć konto ofiary.
Błąd w jackson-databind pozwala na obejście @JsonIgnore, co może prowadzić do ujawnienia danych.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykorzystanie luki w AOS-CX pozwala na odczyt dowolnych plików z interfejsu zarządzania. | Wykorzystanie luki w AOS-CX pozwala na odczyt dowolnych plików z interfejsu zarządzania. |
Do wiadomości | 6,5 | 0,43 % | ||
| Obejście uwierzytelnienia w Apache APISIX pozwala na nieograniczone użycie tokena. | Obejście uwierzytelnienia w Apache APISIX pozwala na nieograniczone użycie tokena. |
Do wiadomości | 6,5 | 0,43 % | ||
| Wstrzyknięcie poleceń w ApostropheCMS umożliwia wykonanie dowolnych komend na systemie. | Wstrzyknięcie poleceń w ApostropheCMS umożliwia wykonanie dowolnych komend na systemie. |
Do wiadomości | 6,5 | 0,43 % | ||
| Błąd odczytu poza zakresem w rsync umożliwia zdalne zablokowanie procesu klienta. | Błąd odczytu poza zakresem w rsync umożliwia zdalne zablokowanie procesu klienta. |
Do wiadomości | 6,5 | 0,43 % | ||
| Błąd w FreeRDP prowadzi do DoS przez nieskończoną pętlę CPU. | Błąd w FreeRDP prowadzi do DoS przez nieskończoną pętlę CPU. |
Do wiadomości | 6,5 | 0,43 % | ||
| Nieprawidłowa kontrola dostępu w Devolutions umożliwia ujawnienie haseł przez użytkowników tylko do odczytu. | Nieprawidłowa kontrola dostępu w Devolutions umożliwia ujawnienie haseł przez użytkowników tylko do odczytu. |
Do wiadomości | 6,5 | 0,43 % | ||
| Improper certificate validation in .NET Framework allows an unauthorized attacker to bypass a security feature over a network. | Improper certificate validation in .NET Framework allows an unauthorized attacker to bypass a security feature over a network. |
Do wiadomości | 6,5 | 0,43 % | ||
| Wtyczka AI Engine w WordPressie ujawnia klucze API i tokeny w skrypcie, co pozwala na ich odczyt przez edytorów. | Wtyczka AI Engine w WordPressie ujawnia klucze API i tokeny w skrypcie, co pozwala na ich odczyt przez edytorów. |
Do wiadomości | 6,5 | 0,43 % | ||
| WeGIA is a web manager for charitable institutions. | WeGIA is a web manager for charitable institutions. Prior to 3.8.6, the pre-installation web/instalador/instalador.php endpoint is reachable before config.php exists and processes unauthenticated installation POST data. In the Linux reinstall flow, a crafted usuario value reaches a command… |
Do wiadomości | 6,5 | 0,43 % | ||
| Przepełnienie bufora w systemie operacyjnym QNAP umożliwia zdalne uzyskanie uprawnień administratora. | Przepełnienie bufora w systemie operacyjnym QNAP umożliwia zdalne uzyskanie uprawnień administratora. |
Do wiadomości | 6,5 | 0,43 % | ||
| vLLM is an inference and serving engine for large language models. | vLLM is an inference and serving engine for large language models. Prior to 0.28.0, the default mirrored multimodal LRU cache can commit a media hash in the frontend sender cache during multimodal rendering and before engine admission, while the engine receiver cache never receives the payload if… |
Do wiadomości | 6,5 | 0,43 % | ||
| Błąd w Lemmy pozwala niższemu moderatorowi usunąć wyższego moderatora przez ActivityPub. | Błąd w Lemmy pozwala niższemu moderatorowi usunąć wyższego moderatora przez ActivityPub. |
Do wiadomości | 6,5 | 0,43 % | ||
| Błąd w Excon umożliwia niezamierzone ujawnienie wrażliwych nagłówków podczas przekierowań. | Błąd w Excon umożliwia niezamierzone ujawnienie wrażliwych nagłówków podczas przekierowań. |
Do wiadomości | 6,5 | 0,43 % | ||
| GitLab has remediated an issue in GitLab CE/EE affecting all versions from 12.8 before 19.1.7, 19.2 before 19.2.5, and 19.3 before 19.3.1… | GitLab has remediated an issue in GitLab CE/EE affecting all versions from 12.8 before 19.1.7, 19.2 before 19.2.5, and 19.3 before 19.3.1 that, under certain conditions, could have allowed an authenticated user to cause a denial of service affecting background job processing, due to missing object… |
Do wiadomości | 6,5 | 0,43 % | ||
| Przepełnienie bufora w FreeIPA przez złośliwy OTP może prowadzić do odmowy usługi. | Przepełnienie bufora w FreeIPA przez złośliwy OTP może prowadzić do odmowy usługi. |
Do wiadomości | 6,5 | 0,43 % | ||
| Przechowywanie wrażliwych informacji w zmiennej środowiskowej w ECK prowadzi do ujawnienia danych. | Przechowywanie wrażliwych informacji w zmiennej środowiskowej w ECK prowadzi do ujawnienia danych. |
Do wiadomości | 6,5 | 0,43 % | ||
| Błąd SSRF w migracji repozytoriów umożliwia obejście listy dozwolonych DNS. | Błąd SSRF w migracji repozytoriów umożliwia obejście listy dozwolonych DNS. |
Do wiadomości | 6,5 | 0,43 % | ||
| Obejście kontroli dostępu w systemie pozwala na wyciek danych o statusie sprawy innych dostawców. | Obejście kontroli dostępu w systemie pozwala na wyciek danych o statusie sprawy innych dostawców. |
Do wiadomości | 6,5 | 0,43 % | ||
| Podatność DoS w Confluence Data Center pozwala na zablokowanie dostępu do usług. | Podatność DoS w Confluence Data Center pozwala na zablokowanie dostępu do usług. |
Do wiadomości | 6,5 | 0,43 % | ||
| Brak uwierzytelnienia w wtyczce Customer Reviews dla WooCommerce pozwala nieautoryzowanym użytkownikom na przesyłanie plików. | Brak uwierzytelnienia w wtyczce Customer Reviews dla WooCommerce pozwala nieautoryzowanym użytkownikom na przesyłanie plików. |
Do wiadomości | 6,5 | 0,43 % | ||
| JIT miscompilation in the JavaScript Engine: JIT component. | JIT miscompilation in the JavaScript Engine: JIT component. This vulnerability was fixed in Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14, and Thunderbird 153.1. |
Do wiadomości | 6,5 | 0,42 % | ||
| Przepełnienie bufora w ProFTPD umożliwia zdalne wywołanie odmowy usługi przez uwierzytelnionego użytkownika. | Przepełnienie bufora w ProFTPD umożliwia zdalne wywołanie odmowy usługi przez uwierzytelnionego użytkownika. |
Do wiadomości | 6,5 | 0,42 % | ||
| Nezha Monitoring is a self-hostable, lightweight, servers and websites monitoring and O&M tool. | Nezha Monitoring is a self-hostable, lightweight, servers and websites monitoring and O&M tool. From 2.2.7 until 2.2.11, ServiceSentinel.worker in service/singleton/servicesentinel.go checked an owned service under servicesLock and later dereferenced pointer-valued serviceStatusToday and… |
Do wiadomości | 6,5 | 0,42 % | ||
| Obejście autoryzacji w Ente Museum Server pozwala atakującemu przejąć konto ofiary. | Obejście autoryzacji w Ente Museum Server pozwala atakującemu przejąć konto ofiary. |
Do wiadomości | 6,5 | 0,42 % | ||
| Błąd w jackson-databind pozwala na obejście @JsonIgnore, co może prowadzić do ujawnienia danych. | Błąd w jackson-databind pozwala na obejście @JsonIgnore, co może prowadzić do ujawnienia danych. |
Do wiadomości | 6,5 | 0,42 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.