KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak LogInputs w mlflow umożliwia uwierzytelnionym użytkownikom wstrzykiwanie danych do metadanych innych użytkowników.
The MasterStudy LMS WordPress Plugin – for Online Courses and Education plugin for WordPress is vulnerable to Insecure Direct Object Reference in all versions up to, and including, 3.7.14. This is due to the `stm_lms_delete_cover()` function lacking ownership validation on the `file_id` parameter…
Błąd w Zephyr Bluetooth Mesh pozwala zdalnemu atakującemu na trwałe zablokowanie procesu provisioning.
Wyciek pamięci w Zeroconf umożliwia atakującym degradację usług mDNS.
W Zeroconf przed wersją 0.149.7, brak limitu na odpowiedzi mDNS prowadził do wyczerpania pamięci.
Brak weryfikacji uprawnień w Shopware pozwala niskoprzywilejowanym użytkownikom na zmianę stanu zamówienia.
Przepełnienie bufora w TP-Link Tapo C520WS prowadzi do awarii urządzenia.
When migrating a repository from another Gitea instance, Gitea used the page size reported in the source server's API settings to end its paginated downloads. A source that reported `max_response_items` as `0` made these loops run indefinitely and grow server memory until it was exhausted. Any…
Błąd w API konfiguracji Apache Airflow pozwala na ujawnienie wrażliwych danych zespołu.
Błąd w Calico pozwala na masowe usuwanie polityk przez użytkowników bez odpowiednich uprawnień.
Wielokrotne podatności w Cisco Unity Connection umożliwiają pobieranie dowolnych plików przez uwierzytelnionego atakującego.
Wielokrotne podatności w Cisco Unity Connection umożliwiają pobieranie dowolnych plików przez uwierzytelnionego atakującego.
The Brizy – Page Builder plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 2.7.16 via the get_users() function. This makes it possible for authenticated attackers, with Contributor-level access and above, to extract sensitive data including…
IBM Guardium Data Protection 12.2 could allow a remote authenticated attacker to cause a denial of service due to a path traversal vulnerability.
Vulnerability in the Oracle Depot Repair product of Oracle E-Business Suite (component: Depot Repair Diagnostics). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows high privileged attacker with network access via HTTP to compromise Oracle Depot…
Mattermost versions 11.9.x <= 11.9.0, 11.8.x <= 11.8.4, 11.7.x <= 11.7.7, 10.11.x <= 10.11.22 Fail to sanitize Team objects returned by the data retention teams endpoint which allows an authenticated user holding only the read-only Data Retention Policy permission to obtain a private team's secret…
Exposure of credentials in unintended requests in Devolutions Server, Remote Desktop Manager on Windows.This issue affects Devolutions Server: through 2025.3.8.0; Remote Desktop Manager: through 2025.3.23.0.
Ujawnienie informacji w Splunk SOAR pozwala na odzyskanie tokenów sesji i kompromitację danych użytkownika.
Wstrzyknięcie SQL w ChirpStack umożliwia atakującym manipulację zapytaniami.
RabbitMQ is a messaging and streaming broker. Prior to versions 4.2.7 and 4.3.1, rabbit_pid_codec:decompose_from_binary/1 parses a caller-supplied ETF-encoded binary and calls binary_to_atom(Node, utf8) on the node-name field. It is reached from rabbit_volatile_queue:pid_from_name/2, which is…
Nieprawidłowa kontrola dostępu w Combodo iTop umożliwia dostęp do dokumentów bez sprawdzania uprawnień.
Obejście autoryzacji w Fleet Server umożliwia ujawnienie informacji przez manipulację zmiennymi.
A flaw was found in AWX. The websocket event consumer performs RBAC authorization checks only for event groups that are mapped in the consumer_access() function (job_events, workflow_events, ad_hoc_command_events). Three event groups - inventory_update_events, project_update_events, and…
Brak weryfikacji uprawnień w Snipe-IT pozwala na ujawnienie danych użytkowników każdemu zalogowanemu.
Wyciek tokena dostępu w GridTime 3000 umożliwia nieautoryzowany dostęp do danych.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak LogInputs w mlflow umożliwia uwierzytelnionym użytkownikom wstrzykiwanie danych do metadanych innych użytkowników. | Brak LogInputs w mlflow umożliwia uwierzytelnionym użytkownikom wstrzykiwanie danych do metadanych innych użytkowników. |
Do wiadomości | 6,5 | 0,39 % | ||
| The MasterStudy LMS WordPress Plugin – for Online Courses and Education plugin for WordPress is vulnerable to Insecure Direct Object… | The MasterStudy LMS WordPress Plugin – for Online Courses and Education plugin for WordPress is vulnerable to Insecure Direct Object Reference in all versions up to, and including, 3.7.14. This is due to the `stm_lms_delete_cover()` function lacking ownership validation on the `file_id` parameter… |
Do wiadomości | 6,5 | 0,39 % | ||
| Błąd w Zephyr Bluetooth Mesh pozwala zdalnemu atakującemu na trwałe zablokowanie procesu provisioning. | Błąd w Zephyr Bluetooth Mesh pozwala zdalnemu atakującemu na trwałe zablokowanie procesu provisioning. |
Do wiadomości | 6,5 | 0,39 % | ||
| Wyciek pamięci w Zeroconf umożliwia atakującym degradację usług mDNS. | Wyciek pamięci w Zeroconf umożliwia atakującym degradację usług mDNS. |
Do wiadomości | 6,5 | 0,39 % | ||
| W Zeroconf przed wersją 0.149.7, brak limitu na odpowiedzi mDNS prowadził do wyczerpania pamięci. | W Zeroconf przed wersją 0.149.7, brak limitu na odpowiedzi mDNS prowadził do wyczerpania pamięci. |
Do wiadomości | 6,5 | 0,39 % | ||
| Brak weryfikacji uprawnień w Shopware pozwala niskoprzywilejowanym użytkownikom na zmianę stanu zamówienia. | Brak weryfikacji uprawnień w Shopware pozwala niskoprzywilejowanym użytkownikom na zmianę stanu zamówienia. |
Do wiadomości | 6,5 | 0,39 % | ||
| Przepełnienie bufora w TP-Link Tapo C520WS prowadzi do awarii urządzenia. | Przepełnienie bufora w TP-Link Tapo C520WS prowadzi do awarii urządzenia. |
Do wiadomości | 6,5 | 0,39 % | ||
| When migrating a repository from another Gitea instance, Gitea used the page size reported in the source server's API settings to end its… | When migrating a repository from another Gitea instance, Gitea used the page size reported in the source server's API settings to end its paginated downloads. A source that reported `max_response_items` as `0` made these loops run indefinitely and grow server memory until it was exhausted. Any… |
Do wiadomości | 6,5 | 0,39 % | ||
| Błąd w API konfiguracji Apache Airflow pozwala na ujawnienie wrażliwych danych zespołu. | Błąd w API konfiguracji Apache Airflow pozwala na ujawnienie wrażliwych danych zespołu. |
Do wiadomości | 6,5 | 0,39 % | ||
| Błąd w Calico pozwala na masowe usuwanie polityk przez użytkowników bez odpowiednich uprawnień. | Błąd w Calico pozwala na masowe usuwanie polityk przez użytkowników bez odpowiednich uprawnień. |
Do wiadomości | 6,5 | 0,39 % | ||
| Wielokrotne podatności w Cisco Unity Connection umożliwiają pobieranie dowolnych plików przez uwierzytelnionego atakującego. | Wielokrotne podatności w Cisco Unity Connection umożliwiają pobieranie dowolnych plików przez uwierzytelnionego atakującego. |
Do wiadomości | 6,5 | 0,39 % | ||
| Wielokrotne podatności w Cisco Unity Connection umożliwiają pobieranie dowolnych plików przez uwierzytelnionego atakującego. | Wielokrotne podatności w Cisco Unity Connection umożliwiają pobieranie dowolnych plików przez uwierzytelnionego atakującego. |
Do wiadomości | 6,5 | 0,39 % | ||
| The Brizy – Page Builder plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 2.7.16… | The Brizy – Page Builder plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 2.7.16 via the get_users() function. This makes it possible for authenticated attackers, with Contributor-level access and above, to extract sensitive data including… |
Do wiadomości | 6,5 | 0,39 % | ||
| IBM Guardium Data Protection 12.2 could allow a remote authenticated attacker to cause a denial of service due to a path traversal… | IBM Guardium Data Protection 12.2 could allow a remote authenticated attacker to cause a denial of service due to a path traversal vulnerability. |
Do wiadomości | 6,5 | 0,39 % | ||
| Vulnerability in the Oracle Depot Repair product of Oracle E-Business Suite (component: Depot Repair Diagnostics). | Vulnerability in the Oracle Depot Repair product of Oracle E-Business Suite (component: Depot Repair Diagnostics). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows high privileged attacker with network access via HTTP to compromise Oracle Depot… |
Do wiadomości | 6,5 | 0,39 % | ||
| Mattermost versions 11.9.x <= 11.9.0, 11.8.x <= 11.8.4, 11.7.x <= 11.7.7, 10.11.x <= 10.11.22 Fail to sanitize Team objects returned by… | Mattermost versions 11.9.x <= 11.9.0, 11.8.x <= 11.8.4, 11.7.x <= 11.7.7, 10.11.x <= 10.11.22 Fail to sanitize Team objects returned by the data retention teams endpoint which allows an authenticated user holding only the read-only Data Retention Policy permission to obtain a private team's secret… |
Do wiadomości | 6,5 | 0,39 % | ||
| Exposure of credentials in unintended requests in Devolutions Server, Remote Desktop Manager on Windows.This issue affects Devolutions… | Exposure of credentials in unintended requests in Devolutions Server, Remote Desktop Manager on Windows.This issue affects Devolutions Server: through 2025.3.8.0; Remote Desktop Manager: through 2025.3.23.0. |
Do wiadomości | 6,5 | 0,39 % | ||
| Ujawnienie informacji w Splunk SOAR pozwala na odzyskanie tokenów sesji i kompromitację danych użytkownika. | Ujawnienie informacji w Splunk SOAR pozwala na odzyskanie tokenów sesji i kompromitację danych użytkownika. |
Do wiadomości | 6,5 | 0,39 % | ||
| Wstrzyknięcie SQL w ChirpStack umożliwia atakującym manipulację zapytaniami. | Wstrzyknięcie SQL w ChirpStack umożliwia atakującym manipulację zapytaniami. |
Do wiadomości | 6,5 | 0,39 % | ||
| RabbitMQ is a messaging and streaming broker. | RabbitMQ is a messaging and streaming broker. Prior to versions 4.2.7 and 4.3.1, rabbit_pid_codec:decompose_from_binary/1 parses a caller-supplied ETF-encoded binary and calls binary_to_atom(Node, utf8) on the node-name field. It is reached from rabbit_volatile_queue:pid_from_name/2, which is… |
Do wiadomości | 6,5 | 0,39 % | ||
| Nieprawidłowa kontrola dostępu w Combodo iTop umożliwia dostęp do dokumentów bez sprawdzania uprawnień. | Nieprawidłowa kontrola dostępu w Combodo iTop umożliwia dostęp do dokumentów bez sprawdzania uprawnień. |
Do wiadomości | 6,5 | 0,39 % | ||
| Obejście autoryzacji w Fleet Server umożliwia ujawnienie informacji przez manipulację zmiennymi. | Obejście autoryzacji w Fleet Server umożliwia ujawnienie informacji przez manipulację zmiennymi. |
Do wiadomości | 6,5 | 0,39 % | ||
| A flaw was found in AWX. | A flaw was found in AWX. The websocket event consumer performs RBAC authorization checks only for event groups that are mapped in the consumer_access() function (job_events, workflow_events, ad_hoc_command_events). Three event groups - inventory_update_events, project_update_events, and… |
Do wiadomości | 6,5 | 0,39 % | ||
| Brak weryfikacji uprawnień w Snipe-IT pozwala na ujawnienie danych użytkowników każdemu zalogowanemu. | Brak weryfikacji uprawnień w Snipe-IT pozwala na ujawnienie danych użytkowników każdemu zalogowanemu. |
Do wiadomości | 6,5 | 0,39 % | ||
| Wyciek tokena dostępu w GridTime 3000 umożliwia nieautoryzowany dostęp do danych. | Wyciek tokena dostępu w GridTime 3000 umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,39 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.