Cross-Repo Information Disclosure via Org-Level Actions Run/Job APIs
Cross-Repo Information Disclosure via Org-Level Actions Run/Job APIs
- CVSS
- 6,5
- EPSS
- 0,41 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Obejście kontroli bezpieczeństwa w Netty pozwala na nieautoryzowane żądania do aplikacji.
Obejście kontroli bezpieczeństwa w Netty pozwala na nieautoryzowane żądania do aplikacji.
- CVSS
- 6,5
- EPSS
- 0,41 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Incus pozwala na awarię demona przez złośliwy archiwum backupu.
Błąd w Incus pozwala na awarię demona przez złośliwy archiwum backupu.
- CVSS
- 6,5
- EPSS
- 0,41 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak walidacji w Incus pozwala na zdalne spowodowanie awarii demona, co prowadzi do odmowy usługi.
Brak walidacji w Incus pozwala na zdalne spowodowanie awarii demona, co prowadzi do odmowy usługi.
- CVSS
- 6,5
- EPSS
- 0,41 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak uwierzytelnienia w API Glances umożliwia kradzież wrażliwych danych przez złośliwe strony.
Brak uwierzytelnienia w API Glances umożliwia kradzież wrażliwych danych przez złośliwe strony.
- CVSS
- 6,5
- EPSS
- 0,41 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w xrdp umożliwia zdalne wywołanie Denial of Service.
Przepełnienie bufora w xrdp umożliwia zdalne wywołanie Denial of Service.
- CVSS
- 6,5
- EPSS
- 0,41 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Vulnerability in the Oracle Hyperion Financial Management product of Oracle Hyperion (component: Security).
Vulnerability in the Oracle Hyperion Financial Management product of Oracle Hyperion (component: Security). The supported version that is affected is 11.2.25.0.000. Easily exploitable vulnerability allows high privileged attacker with network access via SQL to compromise Oracle Hyperion…
- CVSS
- 6,5
- EPSS
- 0,41 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Oracle Hyperion umożliwia atakującemu zdalne modyfikowanie krytycznych danych.
Luka w Oracle Hyperion umożliwia atakującemu zdalne modyfikowanie krytycznych danych.
- CVSS
- 6,5
- EPSS
- 0,41 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w vLLM umożliwia atakującym dostęp do plików i wykonanie żądań serwerowych.
Błąd w vLLM umożliwia atakującym dostęp do plików i wykonanie żądań serwerowych.
- CVSS
- 6,5
- EPSS
- 0,41 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa walidacja danych w Samsung Dialer umożliwia zdalny dostęp do funkcji SIM.
Nieprawidłowa walidacja danych w Samsung Dialer umożliwia zdalny dostęp do funkcji SIM.
- CVSS
- 6,5
- EPSS
- 0,41 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Oracle Scripting pozwala na nieautoryzowany dostęp i modyfikację danych.
Luka w Oracle Scripting pozwala na nieautoryzowany dostęp i modyfikację danych.
- CVSS
- 6,5
- EPSS
- 0,41 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Oracle Citizen Interaction Center pozwala na nieautoryzowany dostęp do krytycznych danych.
Luka w Oracle Citizen Interaction Center pozwala na nieautoryzowany dostęp do krytycznych danych.
- CVSS
- 6,5
- EPSS
- 0,41 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Oracle Transportation Management umożliwia nieautoryzowany dostęp do krytycznych danych.
Luka w Oracle Transportation Management umożliwia nieautoryzowany dostęp do krytycznych danych.
- CVSS
- 6,5
- EPSS
- 0,41 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Oracle Cost Management umożliwia nieautoryzowany dostęp do krytycznych danych.
Luka w Oracle Cost Management umożliwia nieautoryzowany dostęp do krytycznych danych.
- CVSS
- 6,5
- EPSS
- 0,41 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Laravel is a web application framework.
Laravel is a web application framework. From 12.45.0 until 12.68.0 and 13.27.0, crafted relationship inclusion on a read-only endpoint can trigger a destructive database operation on a related table instead of retrieving data. A user with read access but no write permission can empty related-table…
- CVSS
- 6,5
- EPSS
- 0,41 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Vitest is a testing framework powered by Vite.
Vitest is a testing framework powered by Vite. From 5.0.0-beta.6 until 5.0.5, Vitest dev servers can misapply server.fs.deny because project servers replace Vite's defaults and the root server adds .vitest-secret-token after Vite compiles its matcher. An attacker who can reach an affected UI,…
- CVSS
- 6,5
- EPSS
- 0,41 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
RabbitMQ is a messaging and streaming broker.
RabbitMQ is a messaging and streaming broker. From 3.13.0 until 3.13.15 and 4.0.20 and 4.1.11 and 4.2.6, Atom table exhaustion via management API node field. pUT /api/queues/:vhost/:name (and the exchanges and bindings endpoints) accepts a node JSON field. The value goes through rabbitnodes:make →…
- CVSS
- 6,5
- EPSS
- 0,41 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieautoryzowane przejście ścieżki w W3 Total Cache umożliwia dostęp do plików systemowych.
Nieautoryzowane przejście ścieżki w W3 Total Cache umożliwia dostęp do plików systemowych.
- CVSS
- 6,5
- EPSS
- 0,41 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w interfejsie zarządzania Cisco IMC pozwala na zdalne wykonanie kodu jako root.
Luka w interfejsie zarządzania Cisco IMC pozwala na zdalne wykonanie kodu jako root.
- CVSS
- 6,5
- EPSS
- 0,41 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprzydzielona pamięć w Skia w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych.
Nieprzydzielona pamięć w Skia w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych.
- CVSS
- 6,5
- EPSS
- 0,4 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Origin validation error in Azure DevOps allows an unauthorized attacker to disclose information over a network.
Origin validation error in Azure DevOps allows an unauthorized attacker to disclose information over a network.
- CVSS
- 6,5
- EPSS
- 0,4 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w Splunk SOAR pozwala na odczyt danych z bazy i wpływa na integralność systemu.
Wstrzyknięcie SQL w Splunk SOAR pozwala na odczyt danych z bazy i wpływa na integralność systemu.
- CVSS
- 6,5
- EPSS
- 0,4 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w Splunk SOAR pozwala na nieautoryzowane operacje na bazie danych.
Wstrzyknięcie SQL w Splunk SOAR pozwala na nieautoryzowane operacje na bazie danych.
- CVSS
- 6,5
- EPSS
- 0,4 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak oczekiwania na autoryzację w Wekan pozwalał nieautoryzowanym użytkownikom pobierać prywatne dane.
Brak oczekiwania na autoryzację w Wekan pozwalał nieautoryzowanym użytkownikom pobierać prywatne dane.
- CVSS
- 6,5
- EPSS
- 0,4 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak separacji katalogów w OpenList pozwala na dostęp do plików poza przypisaną ścieżką.
Brak separacji katalogów w OpenList pozwala na dostęp do plików poza przypisaną ścieżką.
- CVSS
- 6,5
- EPSS
- 0,4 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Cross-Repo Information Disclosure via Org-Level Actions Run/Job APIs | Cross-Repo Information Disclosure via Org-Level Actions Run/Job APIs |
Do wiadomości | 6,5 | 0,41 % | ||
| Obejście kontroli bezpieczeństwa w Netty pozwala na nieautoryzowane żądania do aplikacji. | Obejście kontroli bezpieczeństwa w Netty pozwala na nieautoryzowane żądania do aplikacji. |
Do wiadomości | 6,5 | 0,41 % | ||
| Błąd w Incus pozwala na awarię demona przez złośliwy archiwum backupu. | Błąd w Incus pozwala na awarię demona przez złośliwy archiwum backupu. |
Do wiadomości | 6,5 | 0,41 % | ||
| Brak walidacji w Incus pozwala na zdalne spowodowanie awarii demona, co prowadzi do odmowy usługi. | Brak walidacji w Incus pozwala na zdalne spowodowanie awarii demona, co prowadzi do odmowy usługi. |
Do wiadomości | 6,5 | 0,41 % | ||
| Brak uwierzytelnienia w API Glances umożliwia kradzież wrażliwych danych przez złośliwe strony. | Brak uwierzytelnienia w API Glances umożliwia kradzież wrażliwych danych przez złośliwe strony. |
Do wiadomości | 6,5 | 0,41 % | ||
| Przepełnienie bufora w xrdp umożliwia zdalne wywołanie Denial of Service. | Przepełnienie bufora w xrdp umożliwia zdalne wywołanie Denial of Service. |
Do wiadomości | 6,5 | 0,41 % | ||
| Vulnerability in the Oracle Hyperion Financial Management product of Oracle Hyperion (component: Security). | Vulnerability in the Oracle Hyperion Financial Management product of Oracle Hyperion (component: Security). The supported version that is affected is 11.2.25.0.000. Easily exploitable vulnerability allows high privileged attacker with network access via SQL to compromise Oracle Hyperion… |
Do wiadomości | 6,5 | 0,41 % | ||
| Luka w Oracle Hyperion umożliwia atakującemu zdalne modyfikowanie krytycznych danych. | Luka w Oracle Hyperion umożliwia atakującemu zdalne modyfikowanie krytycznych danych. |
Do wiadomości | 6,5 | 0,41 % | ||
| Błąd w vLLM umożliwia atakującym dostęp do plików i wykonanie żądań serwerowych. | Błąd w vLLM umożliwia atakującym dostęp do plików i wykonanie żądań serwerowych. |
Do wiadomości | 6,5 | 0,41 % | ||
| Nieprawidłowa walidacja danych w Samsung Dialer umożliwia zdalny dostęp do funkcji SIM. | Nieprawidłowa walidacja danych w Samsung Dialer umożliwia zdalny dostęp do funkcji SIM. |
Do wiadomości | 6,5 | 0,41 % | ||
| Luka w Oracle Scripting pozwala na nieautoryzowany dostęp i modyfikację danych. | Luka w Oracle Scripting pozwala na nieautoryzowany dostęp i modyfikację danych. |
Do wiadomości | 6,5 | 0,41 % | ||
| Luka w Oracle Citizen Interaction Center pozwala na nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle Citizen Interaction Center pozwala na nieautoryzowany dostęp do krytycznych danych. |
Do wiadomości | 6,5 | 0,41 % | ||
| Luka w Oracle Transportation Management umożliwia nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle Transportation Management umożliwia nieautoryzowany dostęp do krytycznych danych. |
Do wiadomości | 6,5 | 0,41 % | ||
| Luka w Oracle Cost Management umożliwia nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle Cost Management umożliwia nieautoryzowany dostęp do krytycznych danych. |
Do wiadomości | 6,5 | 0,41 % | ||
| Laravel is a web application framework. | Laravel is a web application framework. From 12.45.0 until 12.68.0 and 13.27.0, crafted relationship inclusion on a read-only endpoint can trigger a destructive database operation on a related table instead of retrieving data. A user with read access but no write permission can empty related-table… |
Do wiadomości | 6,5 | 0,41 % | ||
| Vitest is a testing framework powered by Vite. | Vitest is a testing framework powered by Vite. From 5.0.0-beta.6 until 5.0.5, Vitest dev servers can misapply server.fs.deny because project servers replace Vite's defaults and the root server adds .vitest-secret-token after Vite compiles its matcher. An attacker who can reach an affected UI,… |
Do wiadomości | 6,5 | 0,41 % | ||
| RabbitMQ is a messaging and streaming broker. | RabbitMQ is a messaging and streaming broker. From 3.13.0 until 3.13.15 and 4.0.20 and 4.1.11 and 4.2.6, Atom table exhaustion via management API node field. pUT /api/queues/:vhost/:name (and the exchanges and bindings endpoints) accepts a node JSON field. The value goes through rabbitnodes:make →… |
Do wiadomości | 6,5 | 0,41 % | ||
| Nieautoryzowane przejście ścieżki w W3 Total Cache umożliwia dostęp do plików systemowych. | Nieautoryzowane przejście ścieżki w W3 Total Cache umożliwia dostęp do plików systemowych. |
Do wiadomości | 6,5 | 0,41 % | ||
| Luka w interfejsie zarządzania Cisco IMC pozwala na zdalne wykonanie kodu jako root. | Luka w interfejsie zarządzania Cisco IMC pozwala na zdalne wykonanie kodu jako root. |
Do wiadomości | 6,5 | 0,41 % | ||
| Nieprzydzielona pamięć w Skia w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych. | Nieprzydzielona pamięć w Skia w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych. |
Do wiadomości | 6,5 | 0,4 % | ||
| Origin validation error in Azure DevOps allows an unauthorized attacker to disclose information over a network. | Origin validation error in Azure DevOps allows an unauthorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,4 % | ||
| Wstrzyknięcie SQL w Splunk SOAR pozwala na odczyt danych z bazy i wpływa na integralność systemu. | Wstrzyknięcie SQL w Splunk SOAR pozwala na odczyt danych z bazy i wpływa na integralność systemu. |
Do wiadomości | 6,5 | 0,4 % | ||
| Wstrzyknięcie SQL w Splunk SOAR pozwala na nieautoryzowane operacje na bazie danych. | Wstrzyknięcie SQL w Splunk SOAR pozwala na nieautoryzowane operacje na bazie danych. |
Do wiadomości | 6,5 | 0,4 % | ||
| Brak oczekiwania na autoryzację w Wekan pozwalał nieautoryzowanym użytkownikom pobierać prywatne dane. | Brak oczekiwania na autoryzację w Wekan pozwalał nieautoryzowanym użytkownikom pobierać prywatne dane. |
Do wiadomości | 6,5 | 0,4 % | ||
| Brak separacji katalogów w OpenList pozwala na dostęp do plików poza przypisaną ścieżką. | Brak separacji katalogów w OpenList pozwala na dostęp do plików poza przypisaną ścieżką. |
Do wiadomości | 6,5 | 0,4 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.