KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
The endpoint exposes an observable response discrepancy when processing ID values. A request submitted with a nonexistent ID returns a distinct error response code from one submitted with a valid, registered ID, allowing an attacker holding a valid access token - but without further authentication…
NLTK before 3.10.0 (affected versions <= 3.9.4) contains a server-side request forgery (SSRF) vulnerability in the validate_network_url() function in nltk/pathsec.py. The _resolve_hostname() helper catches OSError and ValueError during socket.getaddrinfo() and returns an empty list; when DNS…
Niewystarczająca ochrona poświadczeń w EasyFlow GP umożliwia zdalnym atakującym uzyskanie haseł.
Luka w EasyFlow GP umożliwia zdalnym atakującym pozyskanie niechronionych danych uwierzytelniających.
Mooncake Store master through 0.3.13.post1 contains a missing authorization vulnerability that allows unauthenticated attackers to create, steal, and falsely complete replication tasks via the coro_rpc port. Attackers can invoke CreateCopyTask, CreateMoveTask, FetchTasks, and MarkTaskToComplete…
Mooncake Store master through 0.3.13.post1 contains a missing authorization vulnerability that allows unauthenticated attackers to inject completed LOCAL_DISK replicas through the NotifyOffloadSuccess RPC. Attackers can mount a local disk segment with a self-chosen client UUID, then attach…
Kener 4.0.0 before 4.1.6 contains an information disclosure vulnerability that allows unauthenticated attackers to retrieve hidden or inactive monitor data by querying dashboard API handlers lacking visibility filters. Attackers can supply a known or guessed monitor tag to endpoints such as…
Błąd w AngleSharp pozwala na mutację cross-site scripting przez nieprawidłowe przetwarzanie HTML.
The Web add-on's HTTP server searches the entire request packet for header fields instead of stopping at the end of the header section. A header field name placed in the request body is therefore reported to the server as though it were a header, which lets a client control request framing…
An Improper Release of Memory Before Removing Last Reference vulnerability in the l2ald process of Juniper Networks Junos OS and Junos OS Evolved on QFX5K-family platforms allows a configured EVPN peer to cause a denial of service through memory exhaustion via EVPN-VXLAN active-active multihoming…
Open Source Social Network (OSSN) through 10.1 contains a missing authorization vulnerability in ossn_album_page_handler that allows unauthenticated attackers to download files via album/getphoto and album/getcover. Attackers can enumerate sequential file GUIDs to retrieve friends-only album…
Taiga 6.10.1 contains a missing authorization vulnerability that allows unauthenticated attackers to disclose the full member roster and internal workflow configuration of any private project by supplying a project ID to the filters_data API endpoints on UserStory, Task, Issue, and Epic viewsets.…
Użycie twardo zakodowanych poświadczeń w VOCALOID6 umożliwia podszycie się pod edytora i dostęp do serwerów.
SiYuan versions before v3.7.4 contain an information disclosure vulnerability in the getRefIDsByFileAnnotationID endpoint that returns block identifiers citing PDF annotations without publish-access filtering. Attackers can extract block identifiers from restricted documents by supplying…
SiYuan versions before v3.7.4 contain an information disclosure vulnerability in the getAttributeViewBacklinks endpoint that consults the forbidden access list instead of the visibility list when filtering backlinks. Anonymous readers can supply a publicly visible database row identifier to…
SiYuan versions before v3.7.4 contain an information disclosure vulnerability in the /api/block/getRefIDs endpoint that fails to check password-protected document tiers. Unauthenticated readers can discover that password-protected documents reference specific blocks and obtain block identifiers…
Brak kontroli autoryzacji w SiYuan umożliwia ujawnienie danych dokumentów bez uprawnień.
Wykrycie ujawnienia informacji w SiYuan pozwala na dostęp do etykiet zakładek bez filtracji.
Wykrywanie ścieżek w SiYuan umożliwia atakującym sprawdzenie istnienia plików na serwerze.
SiYuan versions before v3.7.4 fail to enforce publish-access checks in the getBlockAttrs and batchGetBlockAttrs endpoints. Attackers can retrieve block attributes including names, aliases, memos, and custom fields from protected documents by sending POST requests with block IDs.
Brak kontroli dostępu w SiYuan pozwala na ujawnienie treści chronionych dokumentów.
Wyciek informacji w SiYuan umożliwia ujawnienie nazw i stanu szyfrowania notatników.
Brak filtrów dostępu w SiYuan umożliwia nieautoryzowanym użytkownikom przeglądanie prywatnych dokumentów.
SiYuan v3.7.4-alpha.1 (a pre-release; the endpoint does not exist in stable v3.7.3 or earlier) contains an information disclosure vulnerability in the /api/av/getAttributeViewFieldViews endpoint. The route is registered with CheckAuth only and applies no publish-access filtering, so reader-role…
Słabe hasła w DEEBOT PRO M1 i K1VAC umożliwiają nieautoryzowany dostęp do sieci Wi-Fi.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| The endpoint exposes an observable response discrepancy when processing ID values. | The endpoint exposes an observable response discrepancy when processing ID values. A request submitted with a nonexistent ID returns a distinct error response code from one submitted with a valid, registered ID, allowing an attacker holding a valid access token - but without further authentication… |
Do wiadomości | 6,9 | 0,33 % | ||
| NLTK before 3.10.0 (affected versions <= 3.9.4) contains a server-side request forgery (SSRF) vulnerability in the validate_network_url()… | NLTK before 3.10.0 (affected versions <= 3.9.4) contains a server-side request forgery (SSRF) vulnerability in the validate_network_url() function in nltk/pathsec.py. The _resolve_hostname() helper catches OSError and ValueError during socket.getaddrinfo() and returns an empty list; when DNS… |
Do wiadomości | 6,9 | 0,33 % | ||
| Niewystarczająca ochrona poświadczeń w EasyFlow GP umożliwia zdalnym atakującym uzyskanie haseł. | Niewystarczająca ochrona poświadczeń w EasyFlow GP umożliwia zdalnym atakującym uzyskanie haseł. |
Do wiadomości | 6,9 | 0,33 % | ||
| Luka w EasyFlow GP umożliwia zdalnym atakującym pozyskanie niechronionych danych uwierzytelniających. | Luka w EasyFlow GP umożliwia zdalnym atakującym pozyskanie niechronionych danych uwierzytelniających. |
Do wiadomości | 6,9 | 0,33 % | ||
| Mooncake Store master through 0.3.13.post1 contains a missing authorization vulnerability that allows unauthenticated attackers to create,… | Mooncake Store master through 0.3.13.post1 contains a missing authorization vulnerability that allows unauthenticated attackers to create, steal, and falsely complete replication tasks via the coro_rpc port. Attackers can invoke CreateCopyTask, CreateMoveTask, FetchTasks, and MarkTaskToComplete… |
Do wiadomości | 6,9 | 0,33 % | ||
| Mooncake Store master through 0.3.13.post1 contains a missing authorization vulnerability that allows unauthenticated attackers to inject… | Mooncake Store master through 0.3.13.post1 contains a missing authorization vulnerability that allows unauthenticated attackers to inject completed LOCAL_DISK replicas through the NotifyOffloadSuccess RPC. Attackers can mount a local disk segment with a self-chosen client UUID, then attach… |
Do wiadomości | 6,9 | 0,33 % | ||
| Kener 4.0.0 before 4.1.6 contains an information disclosure vulnerability that allows unauthenticated attackers to retrieve hidden or… | Kener 4.0.0 before 4.1.6 contains an information disclosure vulnerability that allows unauthenticated attackers to retrieve hidden or inactive monitor data by querying dashboard API handlers lacking visibility filters. Attackers can supply a known or guessed monitor tag to endpoints such as… |
Do wiadomości | 6,9 | 0,33 % | ||
| Błąd w AngleSharp pozwala na mutację cross-site scripting przez nieprawidłowe przetwarzanie HTML. | Błąd w AngleSharp pozwala na mutację cross-site scripting przez nieprawidłowe przetwarzanie HTML. |
Do wiadomości | 6,9 | 0,33 % | ||
| The Web add-on's HTTP server searches the entire request packet for header fields instead of stopping at the end of the header section. | The Web add-on's HTTP server searches the entire request packet for header fields instead of stopping at the end of the header section. A header field name placed in the request body is therefore reported to the server as though it were a header, which lets a client control request framing… |
Do wiadomości | 6,9 | 0,33 % | ||
| An Improper Release of Memory Before Removing Last Reference vulnerability in the l2ald process of Juniper Networks Junos OS and Junos OS… | An Improper Release of Memory Before Removing Last Reference vulnerability in the l2ald process of Juniper Networks Junos OS and Junos OS Evolved on QFX5K-family platforms allows a configured EVPN peer to cause a denial of service through memory exhaustion via EVPN-VXLAN active-active multihoming… |
Do wiadomości | 6,9 | 0,33 % | ||
| Open Source Social Network (OSSN) through 10.1 contains a missing authorization vulnerability in ossn_album_page_handler that allows… | Open Source Social Network (OSSN) through 10.1 contains a missing authorization vulnerability in ossn_album_page_handler that allows unauthenticated attackers to download files via album/getphoto and album/getcover. Attackers can enumerate sequential file GUIDs to retrieve friends-only album… |
Do wiadomości | 6,9 | 0,33 % | ||
| Taiga 6.10.1 contains a missing authorization vulnerability that allows unauthenticated attackers to disclose the full member roster and… | Taiga 6.10.1 contains a missing authorization vulnerability that allows unauthenticated attackers to disclose the full member roster and internal workflow configuration of any private project by supplying a project ID to the filters_data API endpoints on UserStory, Task, Issue, and Epic viewsets.… |
Do wiadomości | 6,9 | 0,33 % | ||
| Użycie twardo zakodowanych poświadczeń w VOCALOID6 umożliwia podszycie się pod edytora i dostęp do serwerów. | Użycie twardo zakodowanych poświadczeń w VOCALOID6 umożliwia podszycie się pod edytora i dostęp do serwerów. |
Do wiadomości | 6,9 | 0,33 % | ||
| SiYuan versions before v3.7.4 contain an information disclosure vulnerability in the getRefIDsByFileAnnotationID endpoint that returns… | SiYuan versions before v3.7.4 contain an information disclosure vulnerability in the getRefIDsByFileAnnotationID endpoint that returns block identifiers citing PDF annotations without publish-access filtering. Attackers can extract block identifiers from restricted documents by supplying… |
Do wiadomości | 6,9 | 0,33 % | ||
| SiYuan versions before v3.7.4 contain an information disclosure vulnerability in the getAttributeViewBacklinks endpoint that consults the… | SiYuan versions before v3.7.4 contain an information disclosure vulnerability in the getAttributeViewBacklinks endpoint that consults the forbidden access list instead of the visibility list when filtering backlinks. Anonymous readers can supply a publicly visible database row identifier to… |
Do wiadomości | 6,9 | 0,33 % | ||
| SiYuan versions before v3.7.4 contain an information disclosure vulnerability in the /api/block/getRefIDs endpoint that fails to check… | SiYuan versions before v3.7.4 contain an information disclosure vulnerability in the /api/block/getRefIDs endpoint that fails to check password-protected document tiers. Unauthenticated readers can discover that password-protected documents reference specific blocks and obtain block identifiers… |
Do wiadomości | 6,9 | 0,33 % | ||
| Brak kontroli autoryzacji w SiYuan umożliwia ujawnienie danych dokumentów bez uprawnień. | Brak kontroli autoryzacji w SiYuan umożliwia ujawnienie danych dokumentów bez uprawnień. |
Do wiadomości | 6,9 | 0,33 % | ||
| Wykrycie ujawnienia informacji w SiYuan pozwala na dostęp do etykiet zakładek bez filtracji. | Wykrycie ujawnienia informacji w SiYuan pozwala na dostęp do etykiet zakładek bez filtracji. |
Do wiadomości | 6,9 | 0,33 % | ||
| Wykrywanie ścieżek w SiYuan umożliwia atakującym sprawdzenie istnienia plików na serwerze. | Wykrywanie ścieżek w SiYuan umożliwia atakującym sprawdzenie istnienia plików na serwerze. |
Do wiadomości | 6,9 | 0,33 % | ||
| SiYuan versions before v3.7.4 fail to enforce publish-access checks in the getBlockAttrs and batchGetBlockAttrs endpoints. | SiYuan versions before v3.7.4 fail to enforce publish-access checks in the getBlockAttrs and batchGetBlockAttrs endpoints. Attackers can retrieve block attributes including names, aliases, memos, and custom fields from protected documents by sending POST requests with block IDs. |
Do wiadomości | 6,9 | 0,33 % | ||
| Brak kontroli dostępu w SiYuan pozwala na ujawnienie treści chronionych dokumentów. | Brak kontroli dostępu w SiYuan pozwala na ujawnienie treści chronionych dokumentów. |
Do wiadomości | 6,9 | 0,33 % | ||
| Wyciek informacji w SiYuan umożliwia ujawnienie nazw i stanu szyfrowania notatników. | Wyciek informacji w SiYuan umożliwia ujawnienie nazw i stanu szyfrowania notatników. |
Do wiadomości | 6,9 | 0,33 % | ||
| Brak filtrów dostępu w SiYuan umożliwia nieautoryzowanym użytkownikom przeglądanie prywatnych dokumentów. | Brak filtrów dostępu w SiYuan umożliwia nieautoryzowanym użytkownikom przeglądanie prywatnych dokumentów. |
Do wiadomości | 6,9 | 0,33 % | ||
| SiYuan v3.7.4-alpha.1 (a pre-release; the endpoint does not exist in stable v3.7.3 or earlier) contains an information disclosure… | SiYuan v3.7.4-alpha.1 (a pre-release; the endpoint does not exist in stable v3.7.3 or earlier) contains an information disclosure vulnerability in the /api/av/getAttributeViewFieldViews endpoint. The route is registered with CheckAuth only and applies no publish-access filtering, so reader-role… |
Do wiadomości | 6,9 | 0,33 % | ||
| Słabe hasła w DEEBOT PRO M1 i K1VAC umożliwiają nieautoryzowany dostęp do sieci Wi-Fi. | Słabe hasła w DEEBOT PRO M1 i K1VAC umożliwiają nieautoryzowany dostęp do sieci Wi-Fi. |
Do wiadomości | 6,9 | 0,33 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.