KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Obejście kontroli bezpieczeństwa w Netty pozwala na nieautoryzowane żądania do aplikacji.
Błąd w Incus pozwala na awarię demona przez złośliwy archiwum backupu.
Brak walidacji w Incus pozwala na zdalne spowodowanie awarii demona, co prowadzi do odmowy usługi.
Brak uwierzytelnienia w API Glances umożliwia kradzież wrażliwych danych przez złośliwe strony.
Przepełnienie bufora w xrdp umożliwia zdalne wywołanie Denial of Service.
Vulnerability in the Oracle Hyperion Financial Management product of Oracle Hyperion (component: Security). The supported version that is affected is 11.2.25.0.000. Easily exploitable vulnerability allows high privileged attacker with network access via SQL to compromise Oracle Hyperion…
Luka w Oracle Hyperion umożliwia atakującemu zdalne modyfikowanie krytycznych danych.
Błąd w vLLM umożliwia atakującym dostęp do plików i wykonanie żądań serwerowych.
Nieprawidłowa walidacja danych w Samsung Dialer umożliwia zdalny dostęp do funkcji SIM.
Luka w Oracle Scripting pozwala na nieautoryzowany dostęp i modyfikację danych.
Luka w Oracle Citizen Interaction Center pozwala na nieautoryzowany dostęp do krytycznych danych.
Luka w Oracle Transportation Management umożliwia nieautoryzowany dostęp do krytycznych danych.
Luka w Oracle Cost Management umożliwia nieautoryzowany dostęp do krytycznych danych.
Laravel is a web application framework. From 12.45.0 until 12.68.0 and 13.27.0, crafted relationship inclusion on a read-only endpoint can trigger a destructive database operation on a related table instead of retrieving data. A user with read access but no write permission can empty related-table…
Vitest is a testing framework powered by Vite. From 5.0.0-beta.6 until 5.0.5, Vitest dev servers can misapply server.fs.deny because project servers replace Vite's defaults and the root server adds .vitest-secret-token after Vite compiles its matcher. An attacker who can reach an affected UI,…
RabbitMQ is a messaging and streaming broker. From 3.13.0 until 3.13.15 and 4.0.20 and 4.1.11 and 4.2.6, Atom table exhaustion via management API node field. pUT /api/queues/:vhost/:name (and the exchanges and bindings endpoints) accepts a node JSON field. The value goes through rabbitnodes:make →…
Nieautoryzowane przejście ścieżki w W3 Total Cache umożliwia dostęp do plików systemowych.
Luka w interfejsie zarządzania Cisco IMC pozwala na zdalne wykonanie kodu jako root.
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in Crocoblock JetFormBuilder jetformbuilder allows Path Traversal.This issue affects JetFormBuilder: from n/a through 3.6.7.1.
Nieprzydzielona pamięć w Skia w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych.
Origin validation error in Azure DevOps allows an unauthorized attacker to disclose information over a network.
Wstrzyknięcie SQL w Splunk SOAR pozwala na odczyt danych z bazy i wpływa na integralność systemu.
Wstrzyknięcie SQL w Splunk SOAR pozwala na nieautoryzowane operacje na bazie danych.
Brak oczekiwania na autoryzację w Wekan pozwalał nieautoryzowanym użytkownikom pobierać prywatne dane.
Brak separacji katalogów w OpenList pozwala na dostęp do plików poza przypisaną ścieżką.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Obejście kontroli bezpieczeństwa w Netty pozwala na nieautoryzowane żądania do aplikacji. | Obejście kontroli bezpieczeństwa w Netty pozwala na nieautoryzowane żądania do aplikacji. |
Do wiadomości | 6,5 | 0,41 % | ||
| Błąd w Incus pozwala na awarię demona przez złośliwy archiwum backupu. | Błąd w Incus pozwala na awarię demona przez złośliwy archiwum backupu. |
Do wiadomości | 6,5 | 0,41 % | ||
| Brak walidacji w Incus pozwala na zdalne spowodowanie awarii demona, co prowadzi do odmowy usługi. | Brak walidacji w Incus pozwala na zdalne spowodowanie awarii demona, co prowadzi do odmowy usługi. |
Do wiadomości | 6,5 | 0,41 % | ||
| Brak uwierzytelnienia w API Glances umożliwia kradzież wrażliwych danych przez złośliwe strony. | Brak uwierzytelnienia w API Glances umożliwia kradzież wrażliwych danych przez złośliwe strony. |
Do wiadomości | 6,5 | 0,41 % | ||
| Przepełnienie bufora w xrdp umożliwia zdalne wywołanie Denial of Service. | Przepełnienie bufora w xrdp umożliwia zdalne wywołanie Denial of Service. |
Do wiadomości | 6,5 | 0,41 % | ||
| Vulnerability in the Oracle Hyperion Financial Management product of Oracle Hyperion (component: Security). | Vulnerability in the Oracle Hyperion Financial Management product of Oracle Hyperion (component: Security). The supported version that is affected is 11.2.25.0.000. Easily exploitable vulnerability allows high privileged attacker with network access via SQL to compromise Oracle Hyperion… |
Do wiadomości | 6,5 | 0,41 % | ||
| Luka w Oracle Hyperion umożliwia atakującemu zdalne modyfikowanie krytycznych danych. | Luka w Oracle Hyperion umożliwia atakującemu zdalne modyfikowanie krytycznych danych. |
Do wiadomości | 6,5 | 0,41 % | ||
| Błąd w vLLM umożliwia atakującym dostęp do plików i wykonanie żądań serwerowych. | Błąd w vLLM umożliwia atakującym dostęp do plików i wykonanie żądań serwerowych. |
Do wiadomości | 6,5 | 0,41 % | ||
| Nieprawidłowa walidacja danych w Samsung Dialer umożliwia zdalny dostęp do funkcji SIM. | Nieprawidłowa walidacja danych w Samsung Dialer umożliwia zdalny dostęp do funkcji SIM. |
Do wiadomości | 6,5 | 0,41 % | ||
| Luka w Oracle Scripting pozwala na nieautoryzowany dostęp i modyfikację danych. | Luka w Oracle Scripting pozwala na nieautoryzowany dostęp i modyfikację danych. |
Do wiadomości | 6,5 | 0,41 % | ||
| Luka w Oracle Citizen Interaction Center pozwala na nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle Citizen Interaction Center pozwala na nieautoryzowany dostęp do krytycznych danych. |
Do wiadomości | 6,5 | 0,41 % | ||
| Luka w Oracle Transportation Management umożliwia nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle Transportation Management umożliwia nieautoryzowany dostęp do krytycznych danych. |
Do wiadomości | 6,5 | 0,41 % | ||
| Luka w Oracle Cost Management umożliwia nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle Cost Management umożliwia nieautoryzowany dostęp do krytycznych danych. |
Do wiadomości | 6,5 | 0,41 % | ||
| Laravel is a web application framework. | Laravel is a web application framework. From 12.45.0 until 12.68.0 and 13.27.0, crafted relationship inclusion on a read-only endpoint can trigger a destructive database operation on a related table instead of retrieving data. A user with read access but no write permission can empty related-table… |
Do wiadomości | 6,5 | 0,41 % | ||
| Vitest is a testing framework powered by Vite. | Vitest is a testing framework powered by Vite. From 5.0.0-beta.6 until 5.0.5, Vitest dev servers can misapply server.fs.deny because project servers replace Vite's defaults and the root server adds .vitest-secret-token after Vite compiles its matcher. An attacker who can reach an affected UI,… |
Do wiadomości | 6,5 | 0,41 % | ||
| RabbitMQ is a messaging and streaming broker. | RabbitMQ is a messaging and streaming broker. From 3.13.0 until 3.13.15 and 4.0.20 and 4.1.11 and 4.2.6, Atom table exhaustion via management API node field. pUT /api/queues/:vhost/:name (and the exchanges and bindings endpoints) accepts a node JSON field. The value goes through rabbitnodes:make →… |
Do wiadomości | 6,5 | 0,41 % | ||
| Nieautoryzowane przejście ścieżki w W3 Total Cache umożliwia dostęp do plików systemowych. | Nieautoryzowane przejście ścieżki w W3 Total Cache umożliwia dostęp do plików systemowych. |
Do wiadomości | 6,5 | 0,41 % | ||
| Luka w interfejsie zarządzania Cisco IMC pozwala na zdalne wykonanie kodu jako root. | Luka w interfejsie zarządzania Cisco IMC pozwala na zdalne wykonanie kodu jako root. |
Do wiadomości | 6,5 | 0,41 % | ||
| Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in Crocoblock JetFormBuilder jetformbuilder… | Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in Crocoblock JetFormBuilder jetformbuilder allows Path Traversal.This issue affects JetFormBuilder: from n/a through 3.6.7.1. |
Do wiadomości | 6,5 | 0,4 % | ||
| Nieprzydzielona pamięć w Skia w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych. | Nieprzydzielona pamięć w Skia w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych. |
Do wiadomości | 6,5 | 0,4 % | ||
| Origin validation error in Azure DevOps allows an unauthorized attacker to disclose information over a network. | Origin validation error in Azure DevOps allows an unauthorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,4 % | ||
| Wstrzyknięcie SQL w Splunk SOAR pozwala na odczyt danych z bazy i wpływa na integralność systemu. | Wstrzyknięcie SQL w Splunk SOAR pozwala na odczyt danych z bazy i wpływa na integralność systemu. |
Do wiadomości | 6,5 | 0,4 % | ||
| Wstrzyknięcie SQL w Splunk SOAR pozwala na nieautoryzowane operacje na bazie danych. | Wstrzyknięcie SQL w Splunk SOAR pozwala na nieautoryzowane operacje na bazie danych. |
Do wiadomości | 6,5 | 0,4 % | ||
| Brak oczekiwania na autoryzację w Wekan pozwalał nieautoryzowanym użytkownikom pobierać prywatne dane. | Brak oczekiwania na autoryzację w Wekan pozwalał nieautoryzowanym użytkownikom pobierać prywatne dane. |
Do wiadomości | 6,5 | 0,4 % | ||
| Brak separacji katalogów w OpenList pozwala na dostęp do plików poza przypisaną ścieżką. | Brak separacji katalogów w OpenList pozwala na dostęp do plików poza przypisaną ścieżką. |
Do wiadomości | 6,5 | 0,4 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.