Ujawnienie pamięci procesu w Safari może prowadzić do wycieku danych.
Ujawnienie pamięci procesu w Safari może prowadzić do wycieku danych.
- CVSS
- 6,5
- EPSS
- 0,41 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
W urządzeniach monitorujących Dräger występuje luka, która pozwala na zdalne wywołanie awarii.
W urządzeniach monitorujących Dräger występuje luka, która pozwala na zdalne wywołanie awarii.
- CVSS
- 6,5
- EPSS
- 0,41 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w API Apache Airflow umożliwia ujawnienie wrażliwych danych użytkownikom z dostępem do Connection.
Błąd w API Apache Airflow umożliwia ujawnienie wrażliwych danych użytkownikom z dostępem do Connection.
- CVSS
- 6,5
- EPSS
- 0,41 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w libsolv prowadzi do awarii systemu przez złośliwe metadane.
Przepełnienie bufora w libsolv prowadzi do awarii systemu przez złośliwe metadane.
- CVSS
- 6,5
- EPSS
- 0,41 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w libcurl pozwala na niewłaściwe ponowne użycie połączenia, co może prowadzić do ujawnienia danych uwierzytelniających.
Błąd w libcurl pozwala na niewłaściwe ponowne użycie połączenia, co może prowadzić do ujawnienia danych uwierzytelniających.
- CVSS
- 6,5
- EPSS
- 0,41 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd odczytu poza granicami w dnsmasq umożliwia zdalnym atakującym wywołanie odmowy usługi.
Błąd odczytu poza granicami w dnsmasq umożliwia zdalnym atakującym wywołanie odmowy usługi.
- CVSS
- 5,3
- EPSS
- 6,41 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W OpenSearch logowanie z osadzonymi poświadczeniami w URL umożliwia ujawnienie danych logowania.
W OpenSearch logowanie z osadzonymi poświadczeniami w URL umożliwia ujawnienie danych logowania.
- CVSS
- 6,5
- EPSS
- 0,41 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wyciek danych w Elasticsearch umożliwia ujawnienie poświadczeń w logach zadań.
Wyciek danych w Elasticsearch umożliwia ujawnienie poświadczeń w logach zadań.
- CVSS
- 6,5
- EPSS
- 0,41 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd walidacji wejścia w GitLab umożliwia atakującym wywołanie odmowy usługi.
Błąd walidacji wejścia w GitLab umożliwia atakującym wywołanie odmowy usługi.
- CVSS
- 6,5
- EPSS
- 0,41 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wtyczka ProfilePress dla WordPressa pozwala na wykonanie dowolnych shortcode'ów przez nieautoryzowanych użytkowników.
Wtyczka ProfilePress dla WordPressa pozwala na wykonanie dowolnych shortcode'ów przez nieautoryzowanych użytkowników.
- CVSS
- 6,5
- EPSS
- 0,41 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przechodzenie ścieżek w OpenPrinting CUPS pozwala na usunięcie zadań drukowania przez zdalnego klienta.
Przechodzenie ścieżek w OpenPrinting CUPS pozwala na usunięcie zadań drukowania przez zdalnego klienta.
- CVSS
- 6,5
- EPSS
- 0,41 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w NocoBase pozwala na wykonanie dowolnych zapytań SQL przez użytkowników.
Wstrzyknięcie SQL w NocoBase pozwala na wykonanie dowolnych zapytań SQL przez użytkowników.
- CVSS
- 6,5
- EPSS
- 0,41 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Podatność w wtyczce ilGhera Carta Docente dla WooCommerce umożliwia atakującym z uprawnieniami administratora usunięcie dowolnych plików…
Podatność w wtyczce ilGhera Carta Docente dla WooCommerce umożliwia atakującym z uprawnieniami administratora usunięcie dowolnych plików na serwerze,…
- CVSS
- 6,5
- EPSS
- 0,41 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w curl pozwala na niewłaściwe ponowne użycie połączenia proxy, co może prowadzić do ujawnienia danych.
Błąd w curl pozwala na niewłaściwe ponowne użycie połączenia proxy, co może prowadzić do ujawnienia danych.
- CVSS
- 6,5
- EPSS
- 0,41 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Kolizje kluczy w FileStore Litestar umożliwiają atakującemu zdalne podmiany odpowiedzi cache.
Kolizje kluczy w FileStore Litestar umożliwiają atakującemu zdalne podmiany odpowiedzi cache.
- CVSS
- 6,5
- EPSS
- 0,41 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The Authors List plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 2.0.6.1 via…
The Authors List plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 2.0.6.1 via the via arbitrary method call from Authors_List_Shortcode class. This makes it possible for authenticated attackers, with Contributor-level access and above, to…
- CVSS
- 6,5
- EPSS
- 0,41 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Speex (libspeex) through 1.2.1 contains an out-of-bounds write vulnerability in speex_bits_read_whole_bytes() in libspeex/bits.c that…
Speex (libspeex) through 1.2.1 contains an out-of-bounds write vulnerability in speex_bits_read_whole_bytes() in libspeex/bits.c that mishandles length truncation for non-owned SpeexBits buffers. Attackers can stream crafted Speex data into buffers set up with speex_bits_init_buffer() or…
- CVSS
- 6,5
- EPSS
- 0,41 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Vulnerability in the MySQL Cluster product of Oracle MySQL (component: Cluster: NDB Operator).
Vulnerability in the MySQL Cluster product of Oracle MySQL (component: Cluster: NDB Operator). The supported version that is affected is 9.7.3. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise MySQL Cluster. Successful attacks of this…
- CVSS
- 6,5
- EPSS
- 0,41 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak weryfikacji uprawnień w Keycloak pozwala ograniczonym administratorom na dostęp do prywatnych danych użytkowników.
Brak weryfikacji uprawnień w Keycloak pozwala ograniczonym administratorom na dostęp do prywatnych danych użytkowników.
- CVSS
- 6,5
- EPSS
- 0,41 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Rapid7 InsightConnect umożliwia atakującym zapisanie plików w dowolnych lokalizacjach.
Luka w Rapid7 InsightConnect umożliwia atakującym zapisanie plików w dowolnych lokalizacjach.
- CVSS
- 6,5
- EPSS
- 0,41 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przechodzenie przez ścieżki w Advantech WebAccess/VPN pozwala na odczytanie dowolnych plików.
Przechodzenie przez ścieżki w Advantech WebAccess/VPN pozwala na odczytanie dowolnych plików.
- CVSS
- 6,5
- EPSS
- 0,41 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in Unlimited…
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in Unlimited Elements Unlimited Elements For Elementor (Free Widgets, Addons, Templates) unlimited-elements-for-elementor allows PHP Local File Inclusion.This issue affects…
- CVSS
- 6,5
- EPSS
- 0,41 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Psono Server CE & EE versions 3.1.0 through 7.2.3 did not consume a stored WebAuthn challenge after assertion verification.
Psono Server CE & EE versions 3.1.0 through 7.2.3 did not consume a stored WebAuthn challenge after assertion verification. An unauthenticated remote attacker who possessed the user's password and one captured valid WebAuthn assertion could replay that assertion with separate login tokens while…
- CVSS
- 6,5
- EPSS
- 0,41 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd autoryzacji w Dell PowerProtect Data Manager umożliwia obejście mechanizmu ochrony.
Błąd autoryzacji w Dell PowerProtect Data Manager umożliwia obejście mechanizmu ochrony.
- CVSS
- 6,5
- EPSS
- 0,41 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W Splunk SOAR przed wersją 8.6.0 rola "Automation Engineer" umożliwia wykonanie dowolnych zapytań SQL.
W Splunk SOAR przed wersją 8.6.0 rola "Automation Engineer" umożliwia wykonanie dowolnych zapytań SQL.
- CVSS
- 6,5
- EPSS
- 0,41 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Ujawnienie pamięci procesu w Safari może prowadzić do wycieku danych. | Ujawnienie pamięci procesu w Safari może prowadzić do wycieku danych. |
Do wiadomości | 6,5 | 0,41 % | ||
| W urządzeniach monitorujących Dräger występuje luka, która pozwala na zdalne wywołanie awarii. | W urządzeniach monitorujących Dräger występuje luka, która pozwala na zdalne wywołanie awarii. |
Do wiadomości | 6,5 | 0,41 % | ||
| Błąd w API Apache Airflow umożliwia ujawnienie wrażliwych danych użytkownikom z dostępem do Connection. | Błąd w API Apache Airflow umożliwia ujawnienie wrażliwych danych użytkownikom z dostępem do Connection. |
Do wiadomości | 6,5 | 0,41 % | ||
| Przepełnienie bufora w libsolv prowadzi do awarii systemu przez złośliwe metadane. | Przepełnienie bufora w libsolv prowadzi do awarii systemu przez złośliwe metadane. |
Do wiadomości | 6,5 | 0,41 % | ||
| Błąd w libcurl pozwala na niewłaściwe ponowne użycie połączenia, co może prowadzić do ujawnienia danych uwierzytelniających. | Błąd w libcurl pozwala na niewłaściwe ponowne użycie połączenia, co może prowadzić do ujawnienia danych uwierzytelniających. |
Do wiadomości | 6,5 | 0,41 % | ||
| Błąd odczytu poza granicami w dnsmasq umożliwia zdalnym atakującym wywołanie odmowy usługi. | Błąd odczytu poza granicami w dnsmasq umożliwia zdalnym atakującym wywołanie odmowy usługi. |
Do wiadomości | 5,3 | 6,41 % | ||
| W OpenSearch logowanie z osadzonymi poświadczeniami w URL umożliwia ujawnienie danych logowania. | W OpenSearch logowanie z osadzonymi poświadczeniami w URL umożliwia ujawnienie danych logowania. |
Do wiadomości | 6,5 | 0,41 % | ||
| Wyciek danych w Elasticsearch umożliwia ujawnienie poświadczeń w logach zadań. | Wyciek danych w Elasticsearch umożliwia ujawnienie poświadczeń w logach zadań. |
Do wiadomości | 6,5 | 0,41 % | ||
| Błąd walidacji wejścia w GitLab umożliwia atakującym wywołanie odmowy usługi. | Błąd walidacji wejścia w GitLab umożliwia atakującym wywołanie odmowy usługi. |
Do wiadomości | 6,5 | 0,41 % | ||
| Wtyczka ProfilePress dla WordPressa pozwala na wykonanie dowolnych shortcode'ów przez nieautoryzowanych użytkowników. | Wtyczka ProfilePress dla WordPressa pozwala na wykonanie dowolnych shortcode'ów przez nieautoryzowanych użytkowników. |
Do wiadomości | 6,5 | 0,41 % | ||
| Przechodzenie ścieżek w OpenPrinting CUPS pozwala na usunięcie zadań drukowania przez zdalnego klienta. | Przechodzenie ścieżek w OpenPrinting CUPS pozwala na usunięcie zadań drukowania przez zdalnego klienta. |
Do wiadomości | 6,5 | 0,41 % | ||
| Wstrzyknięcie SQL w NocoBase pozwala na wykonanie dowolnych zapytań SQL przez użytkowników. | Wstrzyknięcie SQL w NocoBase pozwala na wykonanie dowolnych zapytań SQL przez użytkowników. |
Do wiadomości | 6,5 | 0,41 % | ||
| Podatność w wtyczce ilGhera Carta Docente dla WooCommerce umożliwia atakującym z uprawnieniami administratora usunięcie dowolnych plików… | Podatność w wtyczce ilGhera Carta Docente dla WooCommerce umożliwia atakującym z uprawnieniami administratora usunięcie dowolnych plików na serwerze,… |
Do wiadomości | 6,5 | 0,41 % | ||
| Błąd w curl pozwala na niewłaściwe ponowne użycie połączenia proxy, co może prowadzić do ujawnienia danych. | Błąd w curl pozwala na niewłaściwe ponowne użycie połączenia proxy, co może prowadzić do ujawnienia danych. |
Do wiadomości | 6,5 | 0,41 % | ||
| Kolizje kluczy w FileStore Litestar umożliwiają atakującemu zdalne podmiany odpowiedzi cache. | Kolizje kluczy w FileStore Litestar umożliwiają atakującemu zdalne podmiany odpowiedzi cache. |
Do wiadomości | 6,5 | 0,41 % | ||
| The Authors List plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 2.0.6.1 via… | The Authors List plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 2.0.6.1 via the via arbitrary method call from Authors_List_Shortcode class. This makes it possible for authenticated attackers, with Contributor-level access and above, to… |
Do wiadomości | 6,5 | 0,41 % | ||
| Speex (libspeex) through 1.2.1 contains an out-of-bounds write vulnerability in speex_bits_read_whole_bytes() in libspeex/bits.c that… | Speex (libspeex) through 1.2.1 contains an out-of-bounds write vulnerability in speex_bits_read_whole_bytes() in libspeex/bits.c that mishandles length truncation for non-owned SpeexBits buffers. Attackers can stream crafted Speex data into buffers set up with speex_bits_init_buffer() or… |
Do wiadomości | 6,5 | 0,41 % | ||
| Vulnerability in the MySQL Cluster product of Oracle MySQL (component: Cluster: NDB Operator). | Vulnerability in the MySQL Cluster product of Oracle MySQL (component: Cluster: NDB Operator). The supported version that is affected is 9.7.3. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise MySQL Cluster. Successful attacks of this… |
Do wiadomości | 6,5 | 0,41 % | ||
| Brak weryfikacji uprawnień w Keycloak pozwala ograniczonym administratorom na dostęp do prywatnych danych użytkowników. | Brak weryfikacji uprawnień w Keycloak pozwala ograniczonym administratorom na dostęp do prywatnych danych użytkowników. |
Do wiadomości | 6,5 | 0,41 % | ||
| Luka w Rapid7 InsightConnect umożliwia atakującym zapisanie plików w dowolnych lokalizacjach. | Luka w Rapid7 InsightConnect umożliwia atakującym zapisanie plików w dowolnych lokalizacjach. |
Do wiadomości | 6,5 | 0,41 % | ||
| Przechodzenie przez ścieżki w Advantech WebAccess/VPN pozwala na odczytanie dowolnych plików. | Przechodzenie przez ścieżki w Advantech WebAccess/VPN pozwala na odczytanie dowolnych plików. |
Do wiadomości | 6,5 | 0,41 % | ||
| Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in Unlimited… | Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in Unlimited Elements Unlimited Elements For Elementor (Free Widgets, Addons, Templates) unlimited-elements-for-elementor allows PHP Local File Inclusion.This issue affects… |
Do wiadomości | 6,5 | 0,41 % | ||
| Psono Server CE & EE versions 3.1.0 through 7.2.3 did not consume a stored WebAuthn challenge after assertion verification. | Psono Server CE & EE versions 3.1.0 through 7.2.3 did not consume a stored WebAuthn challenge after assertion verification. An unauthenticated remote attacker who possessed the user's password and one captured valid WebAuthn assertion could replay that assertion with separate login tokens while… |
Do wiadomości | 6,5 | 0,41 % | ||
| Błąd autoryzacji w Dell PowerProtect Data Manager umożliwia obejście mechanizmu ochrony. | Błąd autoryzacji w Dell PowerProtect Data Manager umożliwia obejście mechanizmu ochrony. |
Do wiadomości | 6,5 | 0,41 % | ||
| W Splunk SOAR przed wersją 8.6.0 rola "Automation Engineer" umożliwia wykonanie dowolnych zapytań SQL. | W Splunk SOAR przed wersją 8.6.0 rola "Automation Engineer" umożliwia wykonanie dowolnych zapytań SQL. |
Do wiadomości | 6,5 | 0,41 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.