KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w Zeroconf umożliwia atak typu RecursionError, prowadząc do przeciążenia CPU i zalewania logów.
Wyciek pamięci w Zeroconf umożliwia atakującym zdalne przeciążenie serwera.
Błąd w Keycloak umożliwia administratorom dostęp do ukrytych grup domyślnych, co może ujawnić wrażliwe informacje.
Błąd w Discourse pozwalał zwykłym użytkownikom na przesyłanie danych do magazynu kopii zapasowych.
Błąd w libcurl może prowadzić do niewłaściwego ponownego użycia połączenia, co zagraża bezpieczeństwu.
Luka w wtyczce Contact Form 7 umożliwia nieautoryzowane ujawnienie dowolnych plików na serwerze.
Błąd podwójnego zwolnienia pamięci w iOS prowadzi do awarii procesu.
Błąd autoryzacji w OpenProject umożliwia ujawnienie szczegółów wszystkich pakietów roboczych.
Contributor Sensitive Data Exposure in Elementor Website Builder <= 4.1.3 versions.
W OpenClaw występuje luka umożliwiająca odczyt dowolnych plików przez operatorów z dostępem operator.write.
Błąd w interfejsie zarządzania Tenda W12 prowadzi do zdalnego odmowy usługi.
Błąd w vLLM powoduje awarię serwera przy użyciu parametrów kary w zapytaniach.
Podatność w VideoFlow DVP umożliwia uwierzytelnionym atakującym ujawnienie plików systemowych.
Brak limitu szybkości w OpenClaw pozwala na brutalne wymuszanie słabych sekretów w Nextcloud Talk.
Wstrzyknięcie SQL w OpenSTAManager umożliwia wyciek wrażliwych danych.
Wstrzyknięcie SQL w OpenSTAManager umożliwia atakującym wykradanie danych.
FileRise is a self-hosted web-based file manager with multi-file upload, editing, and batch operations. Prior to 3.21.0, FileRise tracks failed logins only by the combination of source IP address and username. A remote unauthenticated attacker can rotate usernames to obtain a fresh per-account…
Backstage is an open framework for building developer portals. Prior to 2.2.4, the @backstage/plugin-techdocs-backend package is affected by improper input validation in techdocs static content requests. When using the Azure Blob Storage provider, an authenticated Backstage user may be able to…
Wyczerpanie pamięci w Wazuh umożliwia zdalne zablokowanie usługi klastra.
Ujawnienie informacji w Skuul School Management System umożliwia zdalny atak.
Xibo is an open source digital signage platform with a web content management system and Windows display player software. Prior to 4.4.3, missing object-level authorization on `/notification/export/{id}` allows an authenticated user to download attachments from any notification, including…
Xibo is an open source digital signage platform with a web content management system and Windows display player software. Prior to 4.4.3, missing access-control checks on `GET /dataset/export/csv/{id}` allow an authenticated user to export data from any dataset, including datasets created by…
Obejście zabezpieczeń w IBM AIX i PowerVM VIOS umożliwia zdalnemu atakującemu dostęp do zastrzeżonego katalogu.
Błąd kontroli dostępu w Service Finder Booking umożliwia nieautoryzowany dostęp do danych.
Subscriber Broken Access Control in FundEngine <= 1.7.8 versions.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w Zeroconf umożliwia atak typu RecursionError, prowadząc do przeciążenia CPU i zalewania logów. | Błąd w Zeroconf umożliwia atak typu RecursionError, prowadząc do przeciążenia CPU i zalewania logów. |
Do wiadomości | 6,5 | 0,37 % | ||
| Wyciek pamięci w Zeroconf umożliwia atakującym zdalne przeciążenie serwera. | Wyciek pamięci w Zeroconf umożliwia atakującym zdalne przeciążenie serwera. |
Do wiadomości | 6,5 | 0,37 % | ||
| Błąd w Keycloak umożliwia administratorom dostęp do ukrytych grup domyślnych, co może ujawnić wrażliwe informacje. | Błąd w Keycloak umożliwia administratorom dostęp do ukrytych grup domyślnych, co może ujawnić wrażliwe informacje. |
Do wiadomości | 6,5 | 0,37 % | ||
| Błąd w Discourse pozwalał zwykłym użytkownikom na przesyłanie danych do magazynu kopii zapasowych. | Błąd w Discourse pozwalał zwykłym użytkownikom na przesyłanie danych do magazynu kopii zapasowych. |
Do wiadomości | 6,5 | 0,37 % | ||
| Błąd w libcurl może prowadzić do niewłaściwego ponownego użycia połączenia, co zagraża bezpieczeństwu. | Błąd w libcurl może prowadzić do niewłaściwego ponownego użycia połączenia, co zagraża bezpieczeństwu. |
Do wiadomości | 6,5 | 0,37 % | ||
| Luka w wtyczce Contact Form 7 umożliwia nieautoryzowane ujawnienie dowolnych plików na serwerze. | Luka w wtyczce Contact Form 7 umożliwia nieautoryzowane ujawnienie dowolnych plików na serwerze. |
Do wiadomości | 6,5 | 0,37 % | ||
| Błąd podwójnego zwolnienia pamięci w iOS prowadzi do awarii procesu. | Błąd podwójnego zwolnienia pamięci w iOS prowadzi do awarii procesu. |
Do wiadomości | 6,5 | 0,37 % | ||
| Błąd autoryzacji w OpenProject umożliwia ujawnienie szczegółów wszystkich pakietów roboczych. | Błąd autoryzacji w OpenProject umożliwia ujawnienie szczegółów wszystkich pakietów roboczych. |
Do wiadomości | 6,5 | 0,37 % | ||
| Contributor Sensitive Data Exposure in Elementor Website Builder <= 4.1.3 versions. | Contributor Sensitive Data Exposure in Elementor Website Builder <= 4.1.3 versions. |
Do wiadomości | 6,5 | 0,37 % | ||
| W OpenClaw występuje luka umożliwiająca odczyt dowolnych plików przez operatorów z dostępem operator.write. | W OpenClaw występuje luka umożliwiająca odczyt dowolnych plików przez operatorów z dostępem operator.write. |
Do wiadomości | 6,5 | 0,37 % | ||
| Błąd w interfejsie zarządzania Tenda W12 prowadzi do zdalnego odmowy usługi. | Błąd w interfejsie zarządzania Tenda W12 prowadzi do zdalnego odmowy usługi. |
Do wiadomości | 6,5 | 0,37 % | ||
| Błąd w vLLM powoduje awarię serwera przy użyciu parametrów kary w zapytaniach. | Błąd w vLLM powoduje awarię serwera przy użyciu parametrów kary w zapytaniach. |
Do wiadomości | 6,5 | 0,37 % | ||
| Podatność w VideoFlow DVP umożliwia uwierzytelnionym atakującym ujawnienie plików systemowych. | Podatność w VideoFlow DVP umożliwia uwierzytelnionym atakującym ujawnienie plików systemowych. |
Do wiadomości | 6,5 | 0,37 % | ||
| Brak limitu szybkości w OpenClaw pozwala na brutalne wymuszanie słabych sekretów w Nextcloud Talk. | Brak limitu szybkości w OpenClaw pozwala na brutalne wymuszanie słabych sekretów w Nextcloud Talk. |
Do wiadomości | 6,5 | 0,37 % | ||
| Wstrzyknięcie SQL w OpenSTAManager umożliwia wyciek wrażliwych danych. | Wstrzyknięcie SQL w OpenSTAManager umożliwia wyciek wrażliwych danych. |
Do wiadomości | 6,5 | 0,37 % | ||
| Wstrzyknięcie SQL w OpenSTAManager umożliwia atakującym wykradanie danych. | Wstrzyknięcie SQL w OpenSTAManager umożliwia atakującym wykradanie danych. |
Do wiadomości | 6,5 | 0,37 % | ||
| FileRise is a self-hosted web-based file manager with multi-file upload, editing, and batch operations. | FileRise is a self-hosted web-based file manager with multi-file upload, editing, and batch operations. Prior to 3.21.0, FileRise tracks failed logins only by the combination of source IP address and username. A remote unauthenticated attacker can rotate usernames to obtain a fresh per-account… |
Do wiadomości | 6,5 | 0,37 % | ||
| Backstage is an open framework for building developer portals. | Backstage is an open framework for building developer portals. Prior to 2.2.4, the @backstage/plugin-techdocs-backend package is affected by improper input validation in techdocs static content requests. When using the Azure Blob Storage provider, an authenticated Backstage user may be able to… |
Do wiadomości | 6,5 | 0,37 % | ||
| Wyczerpanie pamięci w Wazuh umożliwia zdalne zablokowanie usługi klastra. | Wyczerpanie pamięci w Wazuh umożliwia zdalne zablokowanie usługi klastra. |
Do wiadomości | 6,5 | 0,37 % | ||
| Ujawnienie informacji w Skuul School Management System umożliwia zdalny atak. | Ujawnienie informacji w Skuul School Management System umożliwia zdalny atak. |
Do wiadomości | 6,5 | 0,37 % | ||
| Xibo is an open source digital signage platform with a web content management system and Windows display player software. | Xibo is an open source digital signage platform with a web content management system and Windows display player software. Prior to 4.4.3, missing object-level authorization on `/notification/export/{id}` allows an authenticated user to download attachments from any notification, including… |
Do wiadomości | 6,5 | 0,37 % | ||
| Xibo is an open source digital signage platform with a web content management system and Windows display player software. | Xibo is an open source digital signage platform with a web content management system and Windows display player software. Prior to 4.4.3, missing access-control checks on `GET /dataset/export/csv/{id}` allow an authenticated user to export data from any dataset, including datasets created by… |
Do wiadomości | 6,5 | 0,37 % | ||
| Obejście zabezpieczeń w IBM AIX i PowerVM VIOS umożliwia zdalnemu atakującemu dostęp do zastrzeżonego katalogu. | Obejście zabezpieczeń w IBM AIX i PowerVM VIOS umożliwia zdalnemu atakującemu dostęp do zastrzeżonego katalogu. |
Do wiadomości | 6,5 | 0,37 % | ||
| Błąd kontroli dostępu w Service Finder Booking umożliwia nieautoryzowany dostęp do danych. | Błąd kontroli dostępu w Service Finder Booking umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,37 % | ||
| Subscriber Broken Access Control in FundEngine <= 1.7.8 versions. | Subscriber Broken Access Control in FundEngine <= 1.7.8 versions. |
Do wiadomości | 6,5 | 0,37 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.