KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Exposure of Data Element to Wrong Session vulnerability in Apache Camel AS2 component. This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4.19.0 before 4.22.1. Signing material belonging to an individual request was stored in state that is shared across requests rather than confined…
Buffer overflow vulnerabilities exist in the affected interface of AOS-S. Successful exploitation could allow an authenticated remote attacker to cause a denial-of-service condition on the affected system.
The Meow Gallery plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 5.5.4 This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for authenticated attackers, with author-level access and…
Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: XML). Supported versions that are affected are MySQL Server: 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1; MySQL Cluster: 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 and 26.7.0-26.7.1. Easily exploitable…
A stack-based buffer overflow vulnerability exists in the diagnostic execution utility of Brocade Fabric OS versions before 10.0.1. When processing command arguments for diagnostic operations, the utility tokenizes user-supplied input into an internal argument array without enforcing boundary…
Luka ujawnienia prywatnych notatek w Blinko pozwala atakującym na dostęp do notatek innych użytkowników.
Uninitialized resource in ANGLE in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to read memory outside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
Uninitialized resource in ANGLE in Google Chrome prior to 152.0.7977.65 allowed a remote attacker who had compromised the renderer process to read memory outside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
Obejście uwierzytelnienia w Scripta eScriptorium pozwala zdalnemu użytkownikowi na modyfikację dokumentów innych użytkowników.
Błąd w Keycloak umożliwia obejście ograniczeń czasowych i dostęp do zasobów w nieautoryzowanych porach.
Błąd odczytu poza granicami w libsoup umożliwia zdalne wywołanie awarii usługi.
Wstrzyknięcie nagłówków w Symfony umożliwia atakującemu manipulację wiadomościami e-mail.
Błąd use-after-free w Safari może prowadzić do nieoczekiwanego awarii procesu.
Obejście uwierzytelnienia w AVideo umożliwia nieautoryzowanym użytkownikom odszyfrowanie wiadomości PGP.
Błąd uwierzytelniania w WP Full Stripe umożliwia nieautoryzowany dostęp do kont.
Błąd w parserze kodeka AV1 w GStreamer prowadzi do awarii aplikacji.
Wykorzystanie podatności na przejście ścieżki w QNAP umożliwia odczyt nieautoryzowanych plików.
Dereferencja wskaźnika NULL w GPAC MP4Box prowadzi do awarii usługi po przetworzeniu złośliwego pliku MP4.
Nieprawidłowa walidacja długości pakietu w OpenVPN prowadzi do odmowy usługi.
Atak DoS w Cube umożliwia zablokowanie całego API przez specjalnie skonstruowane żądanie.
W Mastodon występuje podatność na złośliwe buforowanie, co prowadzi do ujawnienia treści zablokowanych kont.
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in RomanCode MapSVG mapsvg allows Path Traversal.This issue affects MapSVG: from n/a through < 8.6.12.
Brak LogInputs w mlflow umożliwia uwierzytelnionym użytkownikom wstrzykiwanie danych do metadanych innych użytkowników.
The MasterStudy LMS WordPress Plugin – for Online Courses and Education plugin for WordPress is vulnerable to Insecure Direct Object Reference in all versions up to, and including, 3.7.14. This is due to the `stm_lms_delete_cover()` function lacking ownership validation on the `file_id` parameter…
Błąd w Zephyr Bluetooth Mesh pozwala zdalnemu atakującemu na trwałe zablokowanie procesu provisioning.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Exposure of Data Element to Wrong Session vulnerability in Apache Camel AS2 component. | Exposure of Data Element to Wrong Session vulnerability in Apache Camel AS2 component. This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4.19.0 before 4.22.1. Signing material belonging to an individual request was stored in state that is shared across requests rather than confined… |
Do wiadomości | 6,5 | 0,39 % | ||
| Buffer overflow vulnerabilities exist in the affected interface of AOS-S. | Buffer overflow vulnerabilities exist in the affected interface of AOS-S. Successful exploitation could allow an authenticated remote attacker to cause a denial-of-service condition on the affected system. |
Do wiadomości | 6,5 | 0,39 % | ||
| The Meow Gallery plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 5.5.4 This is due to the… | The Meow Gallery plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 5.5.4 This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for authenticated attackers, with author-level access and… |
Do wiadomości | 6,5 | 0,39 % | ||
| Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: XML). | Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: XML). Supported versions that are affected are MySQL Server: 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1; MySQL Cluster: 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 and 26.7.0-26.7.1. Easily exploitable… |
Do wiadomości | 6,5 | 0,39 % | ||
| A stack-based buffer overflow vulnerability exists in the diagnostic execution utility of Brocade Fabric OS versions before 10.0.1. | A stack-based buffer overflow vulnerability exists in the diagnostic execution utility of Brocade Fabric OS versions before 10.0.1. When processing command arguments for diagnostic operations, the utility tokenizes user-supplied input into an internal argument array without enforcing boundary… |
Do wiadomości | 6,5 | 0,39 % | ||
| Luka ujawnienia prywatnych notatek w Blinko pozwala atakującym na dostęp do notatek innych użytkowników. | Luka ujawnienia prywatnych notatek w Blinko pozwala atakującym na dostęp do notatek innych użytkowników. |
Do wiadomości | 6,5 | 0,39 % | ||
| Uninitialized resource in ANGLE in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to read memory outside the sandbox via a… | Uninitialized resource in ANGLE in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to read memory outside the sandbox via a crafted HTML page. (Chromium security severity: Medium) |
Do wiadomości | 6,5 | 0,39 % | ||
| Uninitialized resource in ANGLE in Google Chrome prior to 152.0.7977.65 allowed a remote attacker who had compromised the renderer process… | Uninitialized resource in ANGLE in Google Chrome prior to 152.0.7977.65 allowed a remote attacker who had compromised the renderer process to read memory outside the sandbox via a crafted HTML page. (Chromium security severity: Medium) |
Do wiadomości | 6,5 | 0,39 % | ||
| Obejście uwierzytelnienia w Scripta eScriptorium pozwala zdalnemu użytkownikowi na modyfikację dokumentów innych użytkowników. | Obejście uwierzytelnienia w Scripta eScriptorium pozwala zdalnemu użytkownikowi na modyfikację dokumentów innych użytkowników. |
Do wiadomości | 6,5 | 0,39 % | ||
| Błąd w Keycloak umożliwia obejście ograniczeń czasowych i dostęp do zasobów w nieautoryzowanych porach. | Błąd w Keycloak umożliwia obejście ograniczeń czasowych i dostęp do zasobów w nieautoryzowanych porach. |
Do wiadomości | 6,5 | 0,39 % | ||
| Błąd odczytu poza granicami w libsoup umożliwia zdalne wywołanie awarii usługi. | Błąd odczytu poza granicami w libsoup umożliwia zdalne wywołanie awarii usługi. |
Do wiadomości | 6,5 | 0,39 % | ||
| Wstrzyknięcie nagłówków w Symfony umożliwia atakującemu manipulację wiadomościami e-mail. | Wstrzyknięcie nagłówków w Symfony umożliwia atakującemu manipulację wiadomościami e-mail. |
Do wiadomości | 6,5 | 0,39 % | ||
| Błąd use-after-free w Safari może prowadzić do nieoczekiwanego awarii procesu. | Błąd use-after-free w Safari może prowadzić do nieoczekiwanego awarii procesu. |
Do wiadomości | 6,5 | 0,39 % | ||
| Obejście uwierzytelnienia w AVideo umożliwia nieautoryzowanym użytkownikom odszyfrowanie wiadomości PGP. | Obejście uwierzytelnienia w AVideo umożliwia nieautoryzowanym użytkownikom odszyfrowanie wiadomości PGP. |
Do wiadomości | 6,5 | 0,39 % | ||
| Błąd uwierzytelniania w WP Full Stripe umożliwia nieautoryzowany dostęp do kont. | Błąd uwierzytelniania w WP Full Stripe umożliwia nieautoryzowany dostęp do kont. |
Do wiadomości | 6,5 | 0,39 % | ||
| Błąd w parserze kodeka AV1 w GStreamer prowadzi do awarii aplikacji. | Błąd w parserze kodeka AV1 w GStreamer prowadzi do awarii aplikacji. |
Do wiadomości | 6,5 | 0,39 % | ||
| Wykorzystanie podatności na przejście ścieżki w QNAP umożliwia odczyt nieautoryzowanych plików. | Wykorzystanie podatności na przejście ścieżki w QNAP umożliwia odczyt nieautoryzowanych plików. |
Do wiadomości | 6,5 | 0,39 % | ||
| Dereferencja wskaźnika NULL w GPAC MP4Box prowadzi do awarii usługi po przetworzeniu złośliwego pliku MP4. | Dereferencja wskaźnika NULL w GPAC MP4Box prowadzi do awarii usługi po przetworzeniu złośliwego pliku MP4. |
Do wiadomości | 6,5 | 0,39 % | ||
| Nieprawidłowa walidacja długości pakietu w OpenVPN prowadzi do odmowy usługi. | Nieprawidłowa walidacja długości pakietu w OpenVPN prowadzi do odmowy usługi. |
Do wiadomości | 6,5 | 0,39 % | ||
| Atak DoS w Cube umożliwia zablokowanie całego API przez specjalnie skonstruowane żądanie. | Atak DoS w Cube umożliwia zablokowanie całego API przez specjalnie skonstruowane żądanie. |
Do wiadomości | 6,5 | 0,39 % | ||
| W Mastodon występuje podatność na złośliwe buforowanie, co prowadzi do ujawnienia treści zablokowanych kont. | W Mastodon występuje podatność na złośliwe buforowanie, co prowadzi do ujawnienia treści zablokowanych kont. |
Do wiadomości | 6,5 | 0,39 % | ||
| Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in RomanCode MapSVG mapsvg allows Path… | Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in RomanCode MapSVG mapsvg allows Path Traversal.This issue affects MapSVG: from n/a through < 8.6.12. |
Do wiadomości | 6,5 | 0,39 % | ||
| Brak LogInputs w mlflow umożliwia uwierzytelnionym użytkownikom wstrzykiwanie danych do metadanych innych użytkowników. | Brak LogInputs w mlflow umożliwia uwierzytelnionym użytkownikom wstrzykiwanie danych do metadanych innych użytkowników. |
Do wiadomości | 6,5 | 0,39 % | ||
| The MasterStudy LMS WordPress Plugin – for Online Courses and Education plugin for WordPress is vulnerable to Insecure Direct Object… | The MasterStudy LMS WordPress Plugin – for Online Courses and Education plugin for WordPress is vulnerable to Insecure Direct Object Reference in all versions up to, and including, 3.7.14. This is due to the `stm_lms_delete_cover()` function lacking ownership validation on the `file_id` parameter… |
Do wiadomości | 6,5 | 0,39 % | ||
| Błąd w Zephyr Bluetooth Mesh pozwala zdalnemu atakującemu na trwałe zablokowanie procesu provisioning. | Błąd w Zephyr Bluetooth Mesh pozwala zdalnemu atakującemu na trwałe zablokowanie procesu provisioning. |
Do wiadomości | 6,5 | 0,39 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.