KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Obejście autoryzacji w Fleet Server umożliwia ujawnienie informacji przez manipulację zmiennymi.
A flaw was found in AWX. The websocket event consumer performs RBAC authorization checks only for event groups that are mapped in the consumer_access() function (job_events, workflow_events, ad_hoc_command_events). Three event groups - inventory_update_events, project_update_events, and…
Brak weryfikacji uprawnień w Snipe-IT pozwala na ujawnienie danych użytkowników każdemu zalogowanemu.
Wyciek tokena dostępu w GridTime 3000 umożliwia nieautoryzowany dostęp do danych.
Brak autoryzacji w phpMyFAQ umożliwia nieautoryzowane tworzenie i aktualizowanie zasobów.
Obejście limitu renderowania w LiquidJS pozwala na zdalne zablokowanie wątku Node.js.
Brak walidacji w Incus pozwala na zdalne wywołanie błędu i odmowę usługi.
Warunek odmowy usługi w M-Files Server pozwala uwierzytelnionemu użytkownikowi na awarię procesu MFserver.
Mattermost versions 11.9.x <= 11.9.1, 11.8.x <= 11.8.5, 11.7.x <= 11.7.10, 11.10.x <= 11.10.1 fail to bind the volume of text extracted from an uploaded PDF which allows an authenticated user to exhaust server memory and cause a denial of service via a crafted PDF whose compressed content stream…
Brak uwierzytelnienia w adapterze Vercel dla Astro pozwala na nieautoryzowane renderowanie tras.
Brak ochrony SSRF w NocoBase umożliwia dostęp do wewnętrznych usług sieciowych przez uwierzytelnionych użytkowników.
A denial-of-service issue was addressed with improved input validation. This issue is fixed in macOS Tahoe 26.1. Visiting a website may lead to an app denial-of-service.
Przepełnienie bufora w libsoup umożliwia zdalne ujawnienie wrażliwych danych.
The Rich Showcase for Google Reviews plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 7.1.6 This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for authenticated attackers, with…
Memory corruption in Extensions in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially read memory inside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
Wstrzyknięcie SQL w Dolibarr umożliwia wyciek wrażliwych danych przez API.
Brak autoryzacji w Kibana umożliwia ujawnienie informacji przez nieodpowiednie ograniczenie funkcjonalności.
vLLM is an inference and serving engine for large language models (LLMs). From version 0.5.5 to before 0.11.1, users can crash the vLLM engine serving multimodal models by passing multimodal embedding inputs with correct ndim but incorrect shape (e.g. hidden dimension is wrong), regardless of…
Nieprawidłowe ograniczenie odniesienia do zewnętrznych jednostek XML w Dell OpenManage Enterprise umożliwia ujawnienie informacji.
If BIND encounters a particular invalid data structure in a DNS record, it will accept the invalid data, and may subsequently abort and exit. BIND will first need to store a DNS record for a key (KEY, DNSKEY, etc.). That key must specify a PRIVATEDNS algorithm (253), and in the algorithm…
Wtyczka Advanced Custom Fields: Extended w WordPress umożliwia zdalne wykonanie dowolnych shortcode'ów.
The MySQL client response parser in Apache bRPC dereferences a null pointer when the server peer sends a zero-payload-length response packet. A response packet whose declared payload length is zero is accepted by the frame-length check (is_full_package), after which the parser reads the response…
Atak typu denial-of-service w komponencie Audio/Video w Firefox i Thunderbird powoduje awarię aplikacji.
Błąd w libtpms pozwala na awarię procesu, co prowadzi do odmowy usługi emulowanego urządzenia TPM.
Luka w ConvertX umożliwia uwierzytelnionym użytkownikom odczytanie dowolnych plików.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Obejście autoryzacji w Fleet Server umożliwia ujawnienie informacji przez manipulację zmiennymi. | Obejście autoryzacji w Fleet Server umożliwia ujawnienie informacji przez manipulację zmiennymi. |
Do wiadomości | 6,5 | 0,39 % | ||
| A flaw was found in AWX. | A flaw was found in AWX. The websocket event consumer performs RBAC authorization checks only for event groups that are mapped in the consumer_access() function (job_events, workflow_events, ad_hoc_command_events). Three event groups - inventory_update_events, project_update_events, and… |
Do wiadomości | 6,5 | 0,39 % | ||
| Brak weryfikacji uprawnień w Snipe-IT pozwala na ujawnienie danych użytkowników każdemu zalogowanemu. | Brak weryfikacji uprawnień w Snipe-IT pozwala na ujawnienie danych użytkowników każdemu zalogowanemu. |
Do wiadomości | 6,5 | 0,39 % | ||
| Wyciek tokena dostępu w GridTime 3000 umożliwia nieautoryzowany dostęp do danych. | Wyciek tokena dostępu w GridTime 3000 umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,39 % | ||
| Brak autoryzacji w phpMyFAQ umożliwia nieautoryzowane tworzenie i aktualizowanie zasobów. | Brak autoryzacji w phpMyFAQ umożliwia nieautoryzowane tworzenie i aktualizowanie zasobów. |
Do wiadomości | 6,5 | 0,39 % | ||
| Obejście limitu renderowania w LiquidJS pozwala na zdalne zablokowanie wątku Node.js. | Obejście limitu renderowania w LiquidJS pozwala na zdalne zablokowanie wątku Node.js. |
Do wiadomości | 6,5 | 0,39 % | ||
| Brak walidacji w Incus pozwala na zdalne wywołanie błędu i odmowę usługi. | Brak walidacji w Incus pozwala na zdalne wywołanie błędu i odmowę usługi. |
Do wiadomości | 6,5 | 0,39 % | ||
| Warunek odmowy usługi w M-Files Server pozwala uwierzytelnionemu użytkownikowi na awarię procesu MFserver. | Warunek odmowy usługi w M-Files Server pozwala uwierzytelnionemu użytkownikowi na awarię procesu MFserver. |
Do wiadomości | 6,5 | 0,39 % | ||
| Mattermost versions 11.9.x <= 11.9.1, 11.8.x <= 11.8.5, 11.7.x <= 11.7.10, 11.10.x <= 11.10.1 fail to bind the volume of text extracted… | Mattermost versions 11.9.x <= 11.9.1, 11.8.x <= 11.8.5, 11.7.x <= 11.7.10, 11.10.x <= 11.10.1 fail to bind the volume of text extracted from an uploaded PDF which allows an authenticated user to exhaust server memory and cause a denial of service via a crafted PDF whose compressed content stream… |
Do wiadomości | 6,5 | 0,38 % | ||
| Brak uwierzytelnienia w adapterze Vercel dla Astro pozwala na nieautoryzowane renderowanie tras. | Brak uwierzytelnienia w adapterze Vercel dla Astro pozwala na nieautoryzowane renderowanie tras. |
Do wiadomości | 6,5 | 0,38 % | ||
| Brak ochrony SSRF w NocoBase umożliwia dostęp do wewnętrznych usług sieciowych przez uwierzytelnionych użytkowników. | Brak ochrony SSRF w NocoBase umożliwia dostęp do wewnętrznych usług sieciowych przez uwierzytelnionych użytkowników. |
Do wiadomości | 6,5 | 0,38 % | ||
| A denial-of-service issue was addressed with improved input validation. | A denial-of-service issue was addressed with improved input validation. This issue is fixed in macOS Tahoe 26.1. Visiting a website may lead to an app denial-of-service. |
Do wiadomości | 6,5 | 0,38 % | ||
| Przepełnienie bufora w libsoup umożliwia zdalne ujawnienie wrażliwych danych. | Przepełnienie bufora w libsoup umożliwia zdalne ujawnienie wrażliwych danych. |
Do wiadomości | 6,5 | 0,38 % | ||
| The Rich Showcase for Google Reviews plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including,… | The Rich Showcase for Google Reviews plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 7.1.6 This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for authenticated attackers, with… |
Do wiadomości | 6,5 | 0,38 % | ||
| Memory corruption in Extensions in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially read memory inside the… | Memory corruption in Extensions in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially read memory inside the sandbox via a crafted HTML page. (Chromium security severity: Medium) |
Do wiadomości | 6,5 | 0,38 % | ||
| Wstrzyknięcie SQL w Dolibarr umożliwia wyciek wrażliwych danych przez API. | Wstrzyknięcie SQL w Dolibarr umożliwia wyciek wrażliwych danych przez API. |
Do wiadomości | 6,5 | 0,38 % | ||
| Brak autoryzacji w Kibana umożliwia ujawnienie informacji przez nieodpowiednie ograniczenie funkcjonalności. | Brak autoryzacji w Kibana umożliwia ujawnienie informacji przez nieodpowiednie ograniczenie funkcjonalności. |
Do wiadomości | 6,5 | 0,38 % | ||
| vLLM is an inference and serving engine for large language models (LLMs). | vLLM is an inference and serving engine for large language models (LLMs). From version 0.5.5 to before 0.11.1, users can crash the vLLM engine serving multimodal models by passing multimodal embedding inputs with correct ndim but incorrect shape (e.g. hidden dimension is wrong), regardless of… |
Do wiadomości | 6,5 | 0,38 % | ||
| Nieprawidłowe ograniczenie odniesienia do zewnętrznych jednostek XML w Dell OpenManage Enterprise umożliwia ujawnienie informacji. | Nieprawidłowe ograniczenie odniesienia do zewnętrznych jednostek XML w Dell OpenManage Enterprise umożliwia ujawnienie informacji. |
Do wiadomości | 6,5 | 0,38 % | ||
| If BIND encounters a particular invalid data structure in a DNS record, it will accept the invalid data, and may subsequently abort and… | If BIND encounters a particular invalid data structure in a DNS record, it will accept the invalid data, and may subsequently abort and exit. BIND will first need to store a DNS record for a key (KEY, DNSKEY, etc.). That key must specify a PRIVATEDNS algorithm (253), and in the algorithm… |
Do wiadomości | 6,5 | 0,38 % | ||
| Wtyczka Advanced Custom Fields: Extended w WordPress umożliwia zdalne wykonanie dowolnych shortcode'ów. | Wtyczka Advanced Custom Fields: Extended w WordPress umożliwia zdalne wykonanie dowolnych shortcode'ów. |
Do wiadomości | 6,5 | 0,38 % | ||
| The MySQL client response parser in Apache bRPC dereferences a null pointer when the server peer sends a zero-payload-length response… | The MySQL client response parser in Apache bRPC dereferences a null pointer when the server peer sends a zero-payload-length response packet. A response packet whose declared payload length is zero is accepted by the frame-length check (is_full_package), after which the parser reads the response… |
Do wiadomości | 6,5 | 0,38 % | ||
| Atak typu denial-of-service w komponencie Audio/Video w Firefox i Thunderbird powoduje awarię aplikacji. | Atak typu denial-of-service w komponencie Audio/Video w Firefox i Thunderbird powoduje awarię aplikacji. |
Do wiadomości | 6,5 | 0,38 % | ||
| Błąd w libtpms pozwala na awarię procesu, co prowadzi do odmowy usługi emulowanego urządzenia TPM. | Błąd w libtpms pozwala na awarię procesu, co prowadzi do odmowy usługi emulowanego urządzenia TPM. |
Do wiadomości | 6,5 | 0,38 % | ||
| Luka w ConvertX umożliwia uwierzytelnionym użytkownikom odczytanie dowolnych plików. | Luka w ConvertX umożliwia uwierzytelnionym użytkownikom odczytanie dowolnych plików. |
Do wiadomości | 6,5 | 0,38 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.