KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wtyczka Quiz Master Next w WordPressie jest podatna na SQL Injection, co pozwala na wyciek danych.
Wstrzyknięcie SQL w pluginie MultiVendorX dla WooCommerce umożliwia wyciek danych.
Ujawnienie wrażliwych informacji w MediaWiki pozwala nieautoryzowanym osobom na dostęp do danych.
Błąd odczytu poza granicami w UltraVNC może prowadzić do ujawnienia informacji lub awarii procesu.
Wykorzystanie podatności w MiniClaw umożliwia zdalne przejście do nieautoryzowanych ścieżek.
Wykorzystanie podatności w FortiAnalyzer i FortiManager pozwala na usunięcie plików z systemu.
Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: JSON). Supported versions that are affected are MySQL Server: 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1; MySQL Cluster: 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 and 26.7.0-26.7.1. Easily exploitable…
Obejście uprawnień w Flowise pozwala na ujawnienie wrażliwych danych z przestrzeni roboczej.
Problem z autoryzacją w systemach Apple pozwala aplikacjom na dostęp do wrażliwych danych użytkownika.
CP Client Arbitrary File Download in Client Portal (Pro) <= 5.6.2 versions.
IBM Db2 11.5.0 through 11.5.9, and 12.1.0 through 12.1.5 is vulnerable to a denial of service when inserting into a table with XML columns under specific conditions.
Subscriber Denial of Service Attack in WPBase Cache <= 5.5.6 versions.
Błąd w Velociraptor pozwala uwierzytelnionym użytkownikom zakończyć proces serwera.
Brak kontroli uprawnień w wtyczce WP Maps pozwala subskrybentom na wywołanie Denial of Service.
Zanieczyszczenie prototypu w axios umożliwia manipulację nagłówkiem autoryzacji w żądaniach.
In nanomq versions 0.24.11 and earlier, a NULL pointer dereference in `properties_parse()` allows an authenticated attacker to crash the NanoMQ broker by sending a POST request to `/api/v4/mqtt/publish` with `user_properties` as a JSON array instead of a JSON object. The crash occurs because…
Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: C API). Supported versions that are affected are MySQL Server: 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1; MySQL Cluster: 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 and 26.7.0-26.7.1. Easily exploitable vulnerability…
Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: C API). Supported versions that are affected are MySQL Server: 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1; MySQL Cluster: 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 and 26.7.0-26.7.1. Easily exploitable vulnerability…
Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: Pluggable Auth). Supported versions that are affected are MySQL Server: 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1; MySQL Cluster: 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 and 26.7.0-26.7.1. Easily…
Uncontrolled Recursion (CWE-674) in Elasticsearch can lead to Denial of Service via a specially crafted, deeply nested request submitted to the aggregation feature of the search API. Elasticsearch contains an uncontrolled recursion weakness in its search aggregation processing. An authenticated…
Nieprawidłowe przetwarzanie danych skompresowanych w Apache Qpid Broker-J prowadzi do wyczerpania pamięci.
A flaw was found in Netty's HTTP/1 decoder. Incomplete validation of malformed Transfer-Encoding headers allows a remote attacker to perform HTTP request smuggling. By sending specially crafted HTTP requests, an attacker can inject arbitrary HTTP requests, potentially bypassing security controls…
Wykorzystanie złośliwych wildcardów w Apache Artemis prowadzi do odmowy usługi.
Wyciek klucza klastra w Wazuh umożliwia zdalne wykonanie kodu przez nieuprzywilejowane konto.
Błąd odczytu poza granicami w IBM i umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wtyczka Quiz Master Next w WordPressie jest podatna na SQL Injection, co pozwala na wyciek danych. | Wtyczka Quiz Master Next w WordPressie jest podatna na SQL Injection, co pozwala na wyciek danych. |
Do wiadomości | 6,5 | 0,41 % | ||
| Wstrzyknięcie SQL w pluginie MultiVendorX dla WooCommerce umożliwia wyciek danych. | Wstrzyknięcie SQL w pluginie MultiVendorX dla WooCommerce umożliwia wyciek danych. |
Do wiadomości | 6,5 | 0,41 % | ||
| Ujawnienie wrażliwych informacji w MediaWiki pozwala nieautoryzowanym osobom na dostęp do danych. | Ujawnienie wrażliwych informacji w MediaWiki pozwala nieautoryzowanym osobom na dostęp do danych. |
Do wiadomości | 6,5 | 0,41 % | ||
| Błąd odczytu poza granicami w UltraVNC może prowadzić do ujawnienia informacji lub awarii procesu. | Błąd odczytu poza granicami w UltraVNC może prowadzić do ujawnienia informacji lub awarii procesu. |
Do wiadomości | 6,5 | 0,41 % | ||
| Wykorzystanie podatności w MiniClaw umożliwia zdalne przejście do nieautoryzowanych ścieżek. | Wykorzystanie podatności w MiniClaw umożliwia zdalne przejście do nieautoryzowanych ścieżek. |
Do wiadomości | 6,5 | 0,41 % | ||
| Wykorzystanie podatności w FortiAnalyzer i FortiManager pozwala na usunięcie plików z systemu. | Wykorzystanie podatności w FortiAnalyzer i FortiManager pozwala na usunięcie plików z systemu. |
Do wiadomości | 6,5 | 0,41 % | ||
| Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: JSON). | Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: JSON). Supported versions that are affected are MySQL Server: 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1; MySQL Cluster: 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 and 26.7.0-26.7.1. Easily exploitable… |
Do wiadomości | 6,5 | 0,41 % | ||
| Obejście uprawnień w Flowise pozwala na ujawnienie wrażliwych danych z przestrzeni roboczej. | Obejście uprawnień w Flowise pozwala na ujawnienie wrażliwych danych z przestrzeni roboczej. |
Do wiadomości | 6,5 | 0,41 % | ||
| Problem z autoryzacją w systemach Apple pozwala aplikacjom na dostęp do wrażliwych danych użytkownika. | Problem z autoryzacją w systemach Apple pozwala aplikacjom na dostęp do wrażliwych danych użytkownika. |
Do wiadomości | 6,5 | 0,41 % | ||
| CP Client Arbitrary File Download in Client Portal (Pro) <= 5.6.2 versions. | CP Client Arbitrary File Download in Client Portal (Pro) <= 5.6.2 versions. |
Do wiadomości | 6,5 | 0,41 % | ||
| IBM Db2 11.5.0 through 11.5.9, and 12.1.0 through 12.1.5 is vulnerable to a denial of service when inserting into a table with XML columns… | IBM Db2 11.5.0 through 11.5.9, and 12.1.0 through 12.1.5 is vulnerable to a denial of service when inserting into a table with XML columns under specific conditions. |
Do wiadomości | 6,5 | 0,41 % | ||
| Subscriber Denial of Service Attack in WPBase Cache <= 5.5.6 versions. | Subscriber Denial of Service Attack in WPBase Cache <= 5.5.6 versions. |
Do wiadomości | 6,5 | 0,41 % | ||
| Błąd w Velociraptor pozwala uwierzytelnionym użytkownikom zakończyć proces serwera. | Błąd w Velociraptor pozwala uwierzytelnionym użytkownikom zakończyć proces serwera. |
Do wiadomości | 6,5 | 0,41 % | ||
| Brak kontroli uprawnień w wtyczce WP Maps pozwala subskrybentom na wywołanie Denial of Service. | Brak kontroli uprawnień w wtyczce WP Maps pozwala subskrybentom na wywołanie Denial of Service. |
Do wiadomości | 6,5 | 0,41 % | ||
| Zanieczyszczenie prototypu w axios umożliwia manipulację nagłówkiem autoryzacji w żądaniach. | Zanieczyszczenie prototypu w axios umożliwia manipulację nagłówkiem autoryzacji w żądaniach. |
Do wiadomości | 6,5 | 0,41 % | ||
| In nanomq versions 0.24.11 and earlier, a NULL pointer dereference in `properties_parse()` allows an authenticated attacker to crash the… | In nanomq versions 0.24.11 and earlier, a NULL pointer dereference in `properties_parse()` allows an authenticated attacker to crash the NanoMQ broker by sending a POST request to `/api/v4/mqtt/publish` with `user_properties` as a JSON array instead of a JSON object. The crash occurs because… |
Do wiadomości | 6,5 | 0,41 % | ||
| Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: C API). | Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: C API). Supported versions that are affected are MySQL Server: 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1; MySQL Cluster: 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 and 26.7.0-26.7.1. Easily exploitable vulnerability… |
Do wiadomości | 6,5 | 0,41 % | ||
| Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: C API). | Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: C API). Supported versions that are affected are MySQL Server: 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1; MySQL Cluster: 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 and 26.7.0-26.7.1. Easily exploitable vulnerability… |
Do wiadomości | 6,5 | 0,41 % | ||
| Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: Pluggable Auth). | Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: Pluggable Auth). Supported versions that are affected are MySQL Server: 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1; MySQL Cluster: 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 and 26.7.0-26.7.1. Easily… |
Do wiadomości | 6,5 | 0,41 % | ||
| Uncontrolled Recursion (CWE-674) in Elasticsearch can lead to Denial of Service via a specially crafted, deeply nested request submitted… | Uncontrolled Recursion (CWE-674) in Elasticsearch can lead to Denial of Service via a specially crafted, deeply nested request submitted to the aggregation feature of the search API. Elasticsearch contains an uncontrolled recursion weakness in its search aggregation processing. An authenticated… |
Do wiadomości | 6,5 | 0,41 % | ||
| Nieprawidłowe przetwarzanie danych skompresowanych w Apache Qpid Broker-J prowadzi do wyczerpania pamięci. | Nieprawidłowe przetwarzanie danych skompresowanych w Apache Qpid Broker-J prowadzi do wyczerpania pamięci. |
Do wiadomości | 6,5 | 0,41 % | ||
| A flaw was found in Netty's HTTP/1 decoder. | A flaw was found in Netty's HTTP/1 decoder. Incomplete validation of malformed Transfer-Encoding headers allows a remote attacker to perform HTTP request smuggling. By sending specially crafted HTTP requests, an attacker can inject arbitrary HTTP requests, potentially bypassing security controls… |
Do wiadomości | 6,5 | 0,41 % | ||
| Wykorzystanie złośliwych wildcardów w Apache Artemis prowadzi do odmowy usługi. | Wykorzystanie złośliwych wildcardów w Apache Artemis prowadzi do odmowy usługi. |
Do wiadomości | 6,5 | 0,41 % | ||
| Wyciek klucza klastra w Wazuh umożliwia zdalne wykonanie kodu przez nieuprzywilejowane konto. | Wyciek klucza klastra w Wazuh umożliwia zdalne wykonanie kodu przez nieuprzywilejowane konto. |
Do wiadomości | 6,5 | 0,41 % | ||
| Błąd odczytu poza granicami w IBM i umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych. | Błąd odczytu poza granicami w IBM i umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych. |
Do wiadomości | 6,5 | 0,41 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.