Błąd w MongoDB Go Driver pozwala na niezamierzony zapis do innej bazy danych.
Błąd w MongoDB Go Driver pozwala na niezamierzony zapis do innej bazy danych.
- CVSS
- 6,5
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
ResourceCacheService.getCacheName() builds the on-disk filename by appending the URI fragment verbatim, without stripping path separators…
ResourceCacheService.getCacheName() builds the on-disk filename by appending the URI fragment verbatim, without stripping path separators or .. sequences, and passes the result to new File(resourceParentFolder, newFileName) before writing the downloaded bytes there. Spring AI 2.0.0 Spring AI 1.1.0…
- CVSS
- 6,5
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Yandex Lockbox w Apache Airflow pozwala na dostęp do sekretów innego zespołu.
Błąd w Yandex Lockbox w Apache Airflow pozwala na dostęp do sekretów innego zespołu.
- CVSS
- 6,5
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście zabezpieczeń w IBM watsonx.data umożliwia nieautoryzowane działania przez uwierzytelnionych użytkowników.
Obejście zabezpieczeń w IBM watsonx.data umożliwia nieautoryzowane działania przez uwierzytelnionych użytkowników.
- CVSS
- 6,5
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Safari prowadzi do awarii procesu przy przetwarzaniu złośliwych treści.
Błąd w Safari prowadzi do awarii procesu przy przetwarzaniu złośliwych treści.
- CVSS
- 6,5
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie podatności w Tapo C200 pozwala na zdalne wywołanie awarii urządzenia.
Wykorzystanie podatności w Tapo C200 pozwala na zdalne wywołanie awarii urządzenia.
- CVSS
- 6,5
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieautoryzowani użytkownicy w sieci lokalnej mogą unieruchomić router, wysyłając specjalnie przygotowane żądania.
Nieautoryzowani użytkownicy w sieci lokalnej mogą unieruchomić router, wysyłając specjalnie przygotowane żądania.
- CVSS
- 6,5
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wtyczka Infility Global dla WordPressa jest podatna na SQL Injection, co pozwala na wyciek danych.
Wtyczka Infility Global dla WordPressa jest podatna na SQL Injection, co pozwala na wyciek danych.
- CVSS
- 6,5
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie po zwolnieniu pamięci w UPnP w Windows umożliwia ujawnienie informacji przez atakującego.
Wykorzystanie po zwolnieniu pamięci w UPnP w Windows umożliwia ujawnienie informacji przez atakującego.
- CVSS
- 6,5
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie aliasów w GraphQL Directus pozwala na przeciążenie serwera przez powtarzanie zapytań.
Wykorzystanie aliasów w GraphQL Directus pozwala na przeciążenie serwera przez powtarzanie zapytań.
- CVSS
- 6,5
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak walidacji autoryzacji nadawcy w OpenClaw pozwala na nieautoryzowane pobieranie mediów.
Brak walidacji autoryzacji nadawcy w OpenClaw pozwala na nieautoryzowane pobieranie mediów.
- CVSS
- 6,5
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w FastMCP przed wersją 2.14.2 pozwalał na nieautoryzowane wydawanie tokenów, co mogło prowadzić do nieuprawnionego dostępu do zasobów.
Błąd w FastMCP przed wersją 2.14.2 pozwalał na nieautoryzowane wydawanie tokenów, co mogło prowadzić do nieuprawnionego dostępu do zasobów.
- CVSS
- 6,5
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Craft umożliwia obejście ochrony SSRF przez wykorzystanie przekierowań HTTP.
Błąd w Craft umożliwia obejście ochrony SSRF przez wykorzystanie przekierowań HTTP.
- CVSS
- 6,5
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście blokady adresów IP w Craft umożliwia dostęp do usług metadanych w chmurze.
Obejście blokady adresów IP w Craft umożliwia dostęp do usług metadanych w chmurze.
- CVSS
- 6,5
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w OpenSTAManager umożliwia atakującym wykradanie danych.
Wstrzyknięcie SQL w OpenSTAManager umożliwia atakującym wykradanie danych.
- CVSS
- 6,5
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w DTStack Taier umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w DTStack Taier umożliwia zdalne wykonanie kodu.
- CVSS
- 6,3
- EPSS
- 1,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Edimax BR-6478AC umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Edimax BR-6478AC umożliwia zdalne wykonanie kodu.
- CVSS
- 6,3
- EPSS
- 1,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Origin validation error in .NET allows an unauthorized attacker to disclose information over a network.
Origin validation error in .NET allows an unauthorized attacker to disclose information over a network.
- CVSS
- 6,5
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w de-fragmentacji pakietów w kronosnet prowadzi do awarii aplikacji.
Błąd w de-fragmentacji pakietów w kronosnet prowadzi do awarii aplikacji.
- CVSS
- 6,5
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak walidacji referencji poświadczeń w n8n umożliwia eksfiltrację danych uwierzytelniających.
Brak walidacji referencji poświadczeń w n8n umożliwia eksfiltrację danych uwierzytelniających.
- CVSS
- 6,5
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W Apache Airflow logi audytowe zapisują w czystym tekście wrażliwe dane, co umożliwia ich ujawnienie.
W Apache Airflow logi audytowe zapisują w czystym tekście wrażliwe dane, co umożliwia ich ujawnienie.
- CVSS
- 6,5
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niedostateczne zabezpieczenia w n8n umożliwiają kradzież sekretów przez atakującego.
Niedostateczne zabezpieczenia w n8n umożliwiają kradzież sekretów przez atakującego.
- CVSS
- 6,5
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd walidacji w n8n umożliwia nieautoryzowany dostęp do poufnych danych.
Błąd walidacji w n8n umożliwia nieautoryzowany dostęp do poufnych danych.
- CVSS
- 6,5
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Ujawnienie informacji w Firefox dla Androida pozwala na nieautoryzowany dostęp do danych.
Ujawnienie informacji w Firefox dla Androida pozwala na nieautoryzowany dostęp do danych.
- CVSS
- 6,5
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
SSRF i odczyt lokalnych plików w SGLang umożliwiają dostęp do wewnętrznych danych i usług.
SSRF i odczyt lokalnych plików w SGLang umożliwiają dostęp do wewnętrznych danych i usług.
- CVSS
- 6,5
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w MongoDB Go Driver pozwala na niezamierzony zapis do innej bazy danych. | Błąd w MongoDB Go Driver pozwala na niezamierzony zapis do innej bazy danych. |
Do wiadomości | 6,5 | 0,36 % | ||
| ResourceCacheService.getCacheName() builds the on-disk filename by appending the URI fragment verbatim, without stripping path separators… | ResourceCacheService.getCacheName() builds the on-disk filename by appending the URI fragment verbatim, without stripping path separators or .. sequences, and passes the result to new File(resourceParentFolder, newFileName) before writing the downloaded bytes there. Spring AI 2.0.0 Spring AI 1.1.0… |
Do wiadomości | 6,5 | 0,36 % | ||
| Błąd w Yandex Lockbox w Apache Airflow pozwala na dostęp do sekretów innego zespołu. | Błąd w Yandex Lockbox w Apache Airflow pozwala na dostęp do sekretów innego zespołu. |
Do wiadomości | 6,5 | 0,36 % | ||
| Obejście zabezpieczeń w IBM watsonx.data umożliwia nieautoryzowane działania przez uwierzytelnionych użytkowników. | Obejście zabezpieczeń w IBM watsonx.data umożliwia nieautoryzowane działania przez uwierzytelnionych użytkowników. |
Do wiadomości | 6,5 | 0,36 % | ||
| Błąd w Safari prowadzi do awarii procesu przy przetwarzaniu złośliwych treści. | Błąd w Safari prowadzi do awarii procesu przy przetwarzaniu złośliwych treści. |
Do wiadomości | 6,5 | 0,36 % | ||
| Wykorzystanie podatności w Tapo C200 pozwala na zdalne wywołanie awarii urządzenia. | Wykorzystanie podatności w Tapo C200 pozwala na zdalne wywołanie awarii urządzenia. |
Do wiadomości | 6,5 | 0,36 % | ||
| Nieautoryzowani użytkownicy w sieci lokalnej mogą unieruchomić router, wysyłając specjalnie przygotowane żądania. | Nieautoryzowani użytkownicy w sieci lokalnej mogą unieruchomić router, wysyłając specjalnie przygotowane żądania. |
Do wiadomości | 6,5 | 0,36 % | ||
| Wtyczka Infility Global dla WordPressa jest podatna na SQL Injection, co pozwala na wyciek danych. | Wtyczka Infility Global dla WordPressa jest podatna na SQL Injection, co pozwala na wyciek danych. |
Do wiadomości | 6,5 | 0,36 % | ||
| Wykorzystanie po zwolnieniu pamięci w UPnP w Windows umożliwia ujawnienie informacji przez atakującego. | Wykorzystanie po zwolnieniu pamięci w UPnP w Windows umożliwia ujawnienie informacji przez atakującego. |
Do wiadomości | 6,5 | 0,36 % | ||
| Wykorzystanie aliasów w GraphQL Directus pozwala na przeciążenie serwera przez powtarzanie zapytań. | Wykorzystanie aliasów w GraphQL Directus pozwala na przeciążenie serwera przez powtarzanie zapytań. |
Do wiadomości | 6,5 | 0,36 % | ||
| Brak walidacji autoryzacji nadawcy w OpenClaw pozwala na nieautoryzowane pobieranie mediów. | Brak walidacji autoryzacji nadawcy w OpenClaw pozwala na nieautoryzowane pobieranie mediów. |
Do wiadomości | 6,5 | 0,36 % | ||
| Błąd w FastMCP przed wersją 2.14.2 pozwalał na nieautoryzowane wydawanie tokenów, co mogło prowadzić do nieuprawnionego dostępu do zasobów. | Błąd w FastMCP przed wersją 2.14.2 pozwalał na nieautoryzowane wydawanie tokenów, co mogło prowadzić do nieuprawnionego dostępu do zasobów. |
Do wiadomości | 6,5 | 0,36 % | ||
| Błąd w Craft umożliwia obejście ochrony SSRF przez wykorzystanie przekierowań HTTP. | Błąd w Craft umożliwia obejście ochrony SSRF przez wykorzystanie przekierowań HTTP. |
Do wiadomości | 6,5 | 0,36 % | ||
| Obejście blokady adresów IP w Craft umożliwia dostęp do usług metadanych w chmurze. | Obejście blokady adresów IP w Craft umożliwia dostęp do usług metadanych w chmurze. |
Do wiadomości | 6,5 | 0,36 % | ||
| Wstrzyknięcie SQL w OpenSTAManager umożliwia atakującym wykradanie danych. | Wstrzyknięcie SQL w OpenSTAManager umożliwia atakującym wykradanie danych. |
Do wiadomości | 6,5 | 0,36 % | ||
| Wstrzyknięcie poleceń w DTStack Taier umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w DTStack Taier umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 1,36 % | ||
| Wstrzyknięcie poleceń w Edimax BR-6478AC umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Edimax BR-6478AC umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 1,36 % | ||
| Origin validation error in .NET allows an unauthorized attacker to disclose information over a network. | Origin validation error in .NET allows an unauthorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,36 % | ||
| Błąd w de-fragmentacji pakietów w kronosnet prowadzi do awarii aplikacji. | Błąd w de-fragmentacji pakietów w kronosnet prowadzi do awarii aplikacji. |
Do wiadomości | 6,5 | 0,36 % | ||
| Brak walidacji referencji poświadczeń w n8n umożliwia eksfiltrację danych uwierzytelniających. | Brak walidacji referencji poświadczeń w n8n umożliwia eksfiltrację danych uwierzytelniających. |
Do wiadomości | 6,5 | 0,36 % | ||
| W Apache Airflow logi audytowe zapisują w czystym tekście wrażliwe dane, co umożliwia ich ujawnienie. | W Apache Airflow logi audytowe zapisują w czystym tekście wrażliwe dane, co umożliwia ich ujawnienie. |
Do wiadomości | 6,5 | 0,36 % | ||
| Niedostateczne zabezpieczenia w n8n umożliwiają kradzież sekretów przez atakującego. | Niedostateczne zabezpieczenia w n8n umożliwiają kradzież sekretów przez atakującego. |
Do wiadomości | 6,5 | 0,36 % | ||
| Błąd walidacji w n8n umożliwia nieautoryzowany dostęp do poufnych danych. | Błąd walidacji w n8n umożliwia nieautoryzowany dostęp do poufnych danych. |
Do wiadomości | 6,5 | 0,36 % | ||
| Ujawnienie informacji w Firefox dla Androida pozwala na nieautoryzowany dostęp do danych. | Ujawnienie informacji w Firefox dla Androida pozwala na nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,36 % | ||
| SSRF i odczyt lokalnych plików w SGLang umożliwiają dostęp do wewnętrznych danych i usług. | SSRF i odczyt lokalnych plików w SGLang umożliwiają dostęp do wewnętrznych danych i usług. |
Do wiadomości | 6,5 | 0,36 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.