KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Nieprawidłowa walidacja URL w JFrog Artifactory umożliwia nieautoryzowane żądania, narażając usługi.
Brak kontroli autoryzacji w ITFlow pozwala na wyciek danych uwierzytelniających innych klientów.
FlaskBB is a Forum Software written in Python using the micro framework Flask. Prior to version 2.2.1, a Server-Side Request Forgery (SSRF) vulnerability in get_image_info() allows any authenticated user to force the server to send HTTP requests to arbitrary internal endpoints, including cloud…
Spoofing issue in the Address Bar component. This vulnerability was fixed in Firefox 153 and Thunderbird 153.
Błędne zarządzanie uprawnieniami w Apache IoTDB pozwala użytkownikom na eskalację uprawnień.
Błąd w Jackson Databind umożliwia atakującemu wstrzyknięcie danych JSON do konstruktorów.
Błąd w Wasmtime umożliwia atakującym wywołanie paniki hosta, co prowadzi do odmowy usługi.
Wykorzystanie podatności Path Traversal w Flashcard dla WordPressa pozwala na odczytanie plików serwera.
Ekspozycja klucza API w Dify umożliwia nieautoryzowany dostęp do usług zewnętrznych.
Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: Parser). Supported versions that are affected are MySQL Server: 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1; MySQL Cluster: 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 and 26.7.0-26.7.1. Easily exploitable…
Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: XML). Supported versions that are affected are MySQL Server: 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1; MySQL Cluster: 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 and 26.7.0-26.7.1. Easily exploitable…
Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: Optimizer). Supported versions that are affected are MySQL Server: 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1; MySQL Cluster: 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 and 26.7.0-26.7.1. Easily exploitable…
Integer Overflow to Buffer Overflow vulnerability in Samsung Open Source rlottie allows Overflow Buffers.
Luka w Telerik UI dla AJAX umożliwia nieautoryzowane odczytywanie i usuwanie plików graficznych.
Przepełnienie bufora w UTT nv518G umożliwia zdalnemu atakującemu wywołanie odmowy usługi.
Kubeflow Pipelines enables users to build and deploy portable, scalable machine learning workflows. From 0.5.1 until 2.17.0, the frontend artifact routes did not check whether an authenticated user was authorized to access the requested namespace. A user who can reach the frontend and knows an…
Tanium addressed a SQL injection vulnerability in Patch.
OpenJPEG 2.4.0 through 2.5.4, and git master through commit 8314119b, contains an out-of-bounds read and write in opj_dwt_encode_and_deinterleave_v() in src/lib/openjp2/dwt.c. This allows an attacker to cause a denial of service.
Missing Authorization vulnerability in royalnavneet Delete All Comments of wordpress delete-all-comments-of-website allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Delete All Comments of wordpress: from n/a through 7.1.
Luka w Oracle Agile PLM MCAD Connector pozwala na nieautoryzowany dostęp do danych.
Luka w Oracle Commerce Experience Manager umożliwia nieautoryzowany dostęp do danych.
Luka w Oracle Hyperion Financial Management umożliwia nieautoryzowany dostęp do danych.
Luka w Oracle Hyperion umożliwia nieautoryzowany dostęp do wrażliwych danych.
Luka w Oracle Hyperion Financial Management umożliwia nieautoryzowany dostęp do danych.
Luka w Oracle Hyperion Financial Management umożliwia nieautoryzowany dostęp do danych.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Nieprawidłowa walidacja URL w JFrog Artifactory umożliwia nieautoryzowane żądania, narażając usługi. | Nieprawidłowa walidacja URL w JFrog Artifactory umożliwia nieautoryzowane żądania, narażając usługi. |
Do wiadomości | 6,5 | 0,35 % | ||
| Brak kontroli autoryzacji w ITFlow pozwala na wyciek danych uwierzytelniających innych klientów. | Brak kontroli autoryzacji w ITFlow pozwala na wyciek danych uwierzytelniających innych klientów. |
Do wiadomości | 6,5 | 0,35 % | ||
| FlaskBB is a Forum Software written in Python using the micro framework Flask. | FlaskBB is a Forum Software written in Python using the micro framework Flask. Prior to version 2.2.1, a Server-Side Request Forgery (SSRF) vulnerability in get_image_info() allows any authenticated user to force the server to send HTTP requests to arbitrary internal endpoints, including cloud… |
Do wiadomości | 6,5 | 0,35 % | ||
| Spoofing issue in the Address Bar component. | Spoofing issue in the Address Bar component. This vulnerability was fixed in Firefox 153 and Thunderbird 153. |
Do wiadomości | 6,5 | 0,35 % | ||
| Błędne zarządzanie uprawnieniami w Apache IoTDB pozwala użytkownikom na eskalację uprawnień. | Błędne zarządzanie uprawnieniami w Apache IoTDB pozwala użytkownikom na eskalację uprawnień. |
Do wiadomości | 6,5 | 0,35 % | ||
| Błąd w Jackson Databind umożliwia atakującemu wstrzyknięcie danych JSON do konstruktorów. | Błąd w Jackson Databind umożliwia atakującemu wstrzyknięcie danych JSON do konstruktorów. |
Do wiadomości | 6,5 | 0,35 % | ||
| Błąd w Wasmtime umożliwia atakującym wywołanie paniki hosta, co prowadzi do odmowy usługi. | Błąd w Wasmtime umożliwia atakującym wywołanie paniki hosta, co prowadzi do odmowy usługi. |
Do wiadomości | 6,5 | 0,35 % | ||
| Wykorzystanie podatności Path Traversal w Flashcard dla WordPressa pozwala na odczytanie plików serwera. | Wykorzystanie podatności Path Traversal w Flashcard dla WordPressa pozwala na odczytanie plików serwera. |
Do wiadomości | 6,5 | 0,35 % | ||
| Ekspozycja klucza API w Dify umożliwia nieautoryzowany dostęp do usług zewnętrznych. | Ekspozycja klucza API w Dify umożliwia nieautoryzowany dostęp do usług zewnętrznych. |
Do wiadomości | 6,5 | 0,35 % | ||
| Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: Parser). | Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: Parser). Supported versions that are affected are MySQL Server: 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1; MySQL Cluster: 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 and 26.7.0-26.7.1. Easily exploitable… |
Do wiadomości | 6,5 | 0,35 % | ||
| Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: XML). | Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: XML). Supported versions that are affected are MySQL Server: 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1; MySQL Cluster: 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 and 26.7.0-26.7.1. Easily exploitable… |
Do wiadomości | 6,5 | 0,35 % | ||
| Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: Optimizer). | Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: Optimizer). Supported versions that are affected are MySQL Server: 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1; MySQL Cluster: 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 and 26.7.0-26.7.1. Easily exploitable… |
Do wiadomości | 6,5 | 0,35 % | ||
| Integer Overflow to Buffer Overflow vulnerability in Samsung Open Source rlottie allows Overflow Buffers. | Integer Overflow to Buffer Overflow vulnerability in Samsung Open Source rlottie allows Overflow Buffers. |
Do wiadomości | 6,5 | 0,35 % | ||
| Luka w Telerik UI dla AJAX umożliwia nieautoryzowane odczytywanie i usuwanie plików graficznych. | Luka w Telerik UI dla AJAX umożliwia nieautoryzowane odczytywanie i usuwanie plików graficznych. |
Do wiadomości | 6,5 | 0,35 % | ||
| Przepełnienie bufora w UTT nv518G umożliwia zdalnemu atakującemu wywołanie odmowy usługi. | Przepełnienie bufora w UTT nv518G umożliwia zdalnemu atakującemu wywołanie odmowy usługi. |
Do wiadomości | 6,5 | 0,35 % | ||
| Kubeflow Pipelines enables users to build and deploy portable, scalable machine learning workflows. | Kubeflow Pipelines enables users to build and deploy portable, scalable machine learning workflows. From 0.5.1 until 2.17.0, the frontend artifact routes did not check whether an authenticated user was authorized to access the requested namespace. A user who can reach the frontend and knows an… |
Do wiadomości | 6,5 | 0,35 % | ||
| Tanium addressed a SQL injection vulnerability in Patch. | Tanium addressed a SQL injection vulnerability in Patch. |
Do wiadomości | 6,5 | 0,35 % | ||
| OpenJPEG 2.4.0 through 2.5.4, and git master through commit 8314119b, contains an out-of-bounds read and write in… | OpenJPEG 2.4.0 through 2.5.4, and git master through commit 8314119b, contains an out-of-bounds read and write in opj_dwt_encode_and_deinterleave_v() in src/lib/openjp2/dwt.c. This allows an attacker to cause a denial of service. |
Do wiadomości | 6,5 | 0,35 % | ||
| Missing Authorization vulnerability in royalnavneet Delete All Comments of wordpress delete-all-comments-of-website allows Exploiting… | Missing Authorization vulnerability in royalnavneet Delete All Comments of wordpress delete-all-comments-of-website allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Delete All Comments of wordpress: from n/a through 7.1. |
Do wiadomości | 6,5 | 0,35 % | ||
| Luka w Oracle Agile PLM MCAD Connector pozwala na nieautoryzowany dostęp do danych. | Luka w Oracle Agile PLM MCAD Connector pozwala na nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,35 % | ||
| Luka w Oracle Commerce Experience Manager umożliwia nieautoryzowany dostęp do danych. | Luka w Oracle Commerce Experience Manager umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,35 % | ||
| Luka w Oracle Hyperion Financial Management umożliwia nieautoryzowany dostęp do danych. | Luka w Oracle Hyperion Financial Management umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,35 % | ||
| Luka w Oracle Hyperion umożliwia nieautoryzowany dostęp do wrażliwych danych. | Luka w Oracle Hyperion umożliwia nieautoryzowany dostęp do wrażliwych danych. |
Do wiadomości | 6,5 | 0,35 % | ||
| Luka w Oracle Hyperion Financial Management umożliwia nieautoryzowany dostęp do danych. | Luka w Oracle Hyperion Financial Management umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,35 % | ||
| Luka w Oracle Hyperion Financial Management umożliwia nieautoryzowany dostęp do danych. | Luka w Oracle Hyperion Financial Management umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,35 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.