Nieprawidłowa walidacja danych w Tapo C200 może prowadzić do awarii urządzenia.
Nieprawidłowa walidacja danych w Tapo C200 może prowadzić do awarii urządzenia.
- CVSS
- 6,5
- EPSS
- 0,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Nieprawidłowa walidacja certyfikatów w Windows Cryptographic Services umożliwia atakującemu ominięcie zabezpieczeń.
Nieprawidłowa walidacja certyfikatów w Windows Cryptographic Services umożliwia atakującemu ominięcie zabezpieczeń.
- CVSS
- 6,5
- EPSS
- 0,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie podatności w OrionSec Orion-Ops umożliwia zdalne wykonanie ataku typu server-side request forgery.
Wykorzystanie podatności w OrionSec Orion-Ops umożliwia zdalne wykonanie ataku typu server-side request forgery.
- CVSS
- 6,5
- EPSS
- 0,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstawienie wrażliwych danych do wysyłanych informacji w MeetingHub umożliwia ich odzyskanie.
Wstawienie wrażliwych danych do wysyłanych informacji w MeetingHub umożliwia ich odzyskanie.
- CVSS
- 6,5
- EPSS
- 0,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component:…
Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Utility). Supported versions that are affected are Oracle Java SE: 8u503, 8u503-perf, 11.0.32.1; Oracle GraalVM for JDK: 17.0.20.1 and 21.0.12.1; Oracle…
- CVSS
- 6,5
- EPSS
- 0,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Problem use-after-free w Safari może prowadzić do nieoczekiwanego zakończenia procesu.
Problem use-after-free w Safari może prowadzić do nieoczekiwanego zakończenia procesu.
- CVSS
- 6,5
- EPSS
- 0,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Słaba generacja kluczy kryptograficznych w Zimbra umożliwia fałszowanie tokenów JWT.
Słaba generacja kluczy kryptograficznych w Zimbra umożliwia fałszowanie tokenów JWT.
- CVSS
- 6,5
- EPSS
- 0,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak ograniczenia wysyłania e-maili w IBM Aspera Shares prowadzi do zalewania skrzynek pocztowych.
Brak ograniczenia wysyłania e-maili w IBM Aspera Shares prowadzi do zalewania skrzynek pocztowych.
- CVSS
- 6,5
- EPSS
- 0,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
LibreChat is a ChatGPT clone with additional features.
LibreChat is a ChatGPT clone with additional features. In versions 0.8.0 and below, when creating prompts, JSON requests are sent to define and modify the prompts via PATCH endpoint for prompt groups (/api/prompts/groups/:groupId). However, the request bodies are not sufficiently validated for…
- CVSS
- 6,5
- EPSS
- 0,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A flaw was found in GStreamer's gst-plugins-base MicroDVD subtitle parser.
A flaw was found in GStreamer's gst-plugins-base MicroDVD subtitle parser. When processing a specially crafted subtitle file, the parser may dereference a NULL pointer, causing the application to crash when a user opens or plays media with a malformed MicroDVD (.sub) subtitle file.
- CVSS
- 6,5
- EPSS
- 0,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A defect in the Qt for MCUs core string handling causes heap memory corruption.
A defect in the Qt for MCUs core string handling causes heap memory corruption. When an application passes text into Qt Quick Ultralite using the public Qul::String interface type, and that text is held in a std::string, the conversion to the internal string type copies the pointer without taking…
- CVSS
- 6,5
- EPSS
- 0,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Unauthenticated Settings Change in PayPlug for WooCommerce (Official) <= 3.1.0 versions.
Unauthenticated Settings Change in PayPlug for WooCommerce (Official) <= 3.1.0 versions.
- CVSS
- 6,5
- EPSS
- 0,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Missing Authorization vulnerability in Patterns In The Cloud Autoship Cloud for WooCommerce Subscription Products autoship-cloud allows…
Missing Authorization vulnerability in Patterns In The Cloud Autoship Cloud for WooCommerce Subscription Products autoship-cloud allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Autoship Cloud for WooCommerce Subscription Products: from n/a through 2.17.1.
- CVSS
- 6,5
- EPSS
- 0,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Eskalacja uprawnień bez uwierzytelnienia w WooCommerce umożliwia nieautoryzowany dostęp.
Eskalacja uprawnień bez uwierzytelnienia w WooCommerce umożliwia nieautoryzowany dostęp.
- CVSS
- 6,5
- EPSS
- 0,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w interfejsie użytkownika w Google Chrome pozwala na obejście ograniczeń dostępu przez inżynierię społeczną.
Błąd w interfejsie użytkownika w Google Chrome pozwala na obejście ograniczeń dostępu przez inżynierię społeczną.
- CVSS
- 6,5
- EPSS
- 0,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieautoryzowany błąd kontroli dostępu w Altair umożliwia dostęp do chronionych zasobów.
Nieautoryzowany błąd kontroli dostępu w Altair umożliwia dostęp do chronionych zasobów.
- CVSS
- 6,5
- EPSS
- 0,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieautoryzowane odniesienia do obiektów w systemie rezerwacji umożliwiają dostęp do danych.
Nieautoryzowane odniesienia do obiektów w systemie rezerwacji umożliwiają dostęp do danych.
- CVSS
- 6,5
- EPSS
- 0,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niezautoryzowane obejście kontroli dostępu w Contact Form 7 umożliwia nieuprawniony dostęp do danych.
Niezautoryzowane obejście kontroli dostępu w Contact Form 7 umożliwia nieuprawniony dostęp do danych.
- CVSS
- 6,5
- EPSS
- 0,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niezautoryzowane obejście kontroli dostępu w WP Social Avatar umożliwia dostęp do danych.
Niezautoryzowane obejście kontroli dostępu w WP Social Avatar umożliwia dostęp do danych.
- CVSS
- 6,5
- EPSS
- 0,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niezautoryzowane obejście kontroli dostępu w AI for SEO umożliwia nieuprawniony dostęp.
Niezautoryzowane obejście kontroli dostępu w AI for SEO umożliwia nieuprawniony dostęp.
- CVSS
- 6,5
- EPSS
- 0,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niezautoryzowane obejście kontroli dostępu w Secure Card Gateway umożliwia nieautoryzowany dostęp.
Niezautoryzowane obejście kontroli dostępu w Secure Card Gateway umożliwia nieautoryzowany dostęp.
- CVSS
- 6,5
- EPSS
- 0,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieautoryzowane bezpośrednie odniesienia do obiektów w Do Lasso umożliwiają dostęp do danych.
Nieautoryzowane bezpośrednie odniesienia do obiektów w Do Lasso umożliwiają dostęp do danych.
- CVSS
- 6,5
- EPSS
- 0,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w OpenReception umożliwia rezerwację wizyt w prywatnych kanałach bez uprawnień.
Błąd w OpenReception umożliwia rezerwację wizyt w prywatnych kanałach bez uprawnień.
- CVSS
- 6,5
- EPSS
- 0,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieautoryzowane obejście kontroli dostępu w Legal Text Connector umożliwia dostęp do danych.
Nieautoryzowane obejście kontroli dostępu w Legal Text Connector umożliwia dostęp do danych.
- CVSS
- 6,5
- EPSS
- 0,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Unauthenticated Broken Access Control in Ad Invalid Click Protector (AICP) <= 1.3.0 versions.
Unauthenticated Broken Access Control in Ad Invalid Click Protector (AICP) <= 1.3.0 versions.
- CVSS
- 6,5
- EPSS
- 0,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Nieprawidłowa walidacja danych w Tapo C200 może prowadzić do awarii urządzenia. | Nieprawidłowa walidacja danych w Tapo C200 może prowadzić do awarii urządzenia. |
Do wiadomości | 6,5 | 0,33 % | ||
| Nieprawidłowa walidacja certyfikatów w Windows Cryptographic Services umożliwia atakującemu ominięcie zabezpieczeń. | Nieprawidłowa walidacja certyfikatów w Windows Cryptographic Services umożliwia atakującemu ominięcie zabezpieczeń. |
Do wiadomości | 6,5 | 0,33 % | ||
| Wykorzystanie podatności w OrionSec Orion-Ops umożliwia zdalne wykonanie ataku typu server-side request forgery. | Wykorzystanie podatności w OrionSec Orion-Ops umożliwia zdalne wykonanie ataku typu server-side request forgery. |
Do wiadomości | 6,5 | 0,33 % | ||
| Wstawienie wrażliwych danych do wysyłanych informacji w MeetingHub umożliwia ich odzyskanie. | Wstawienie wrażliwych danych do wysyłanych informacji w MeetingHub umożliwia ich odzyskanie. |
Do wiadomości | 6,5 | 0,33 % | ||
| Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component:… | Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Utility). Supported versions that are affected are Oracle Java SE: 8u503, 8u503-perf, 11.0.32.1; Oracle GraalVM for JDK: 17.0.20.1 and 21.0.12.1; Oracle… |
Do wiadomości | 6,5 | 0,33 % | ||
| Problem use-after-free w Safari może prowadzić do nieoczekiwanego zakończenia procesu. | Problem use-after-free w Safari może prowadzić do nieoczekiwanego zakończenia procesu. |
Do wiadomości | 6,5 | 0,33 % | ||
| Słaba generacja kluczy kryptograficznych w Zimbra umożliwia fałszowanie tokenów JWT. | Słaba generacja kluczy kryptograficznych w Zimbra umożliwia fałszowanie tokenów JWT. |
Do wiadomości | 6,5 | 0,33 % | ||
| Brak ograniczenia wysyłania e-maili w IBM Aspera Shares prowadzi do zalewania skrzynek pocztowych. | Brak ograniczenia wysyłania e-maili w IBM Aspera Shares prowadzi do zalewania skrzynek pocztowych. |
Do wiadomości | 6,5 | 0,33 % | ||
| LibreChat is a ChatGPT clone with additional features. | LibreChat is a ChatGPT clone with additional features. In versions 0.8.0 and below, when creating prompts, JSON requests are sent to define and modify the prompts via PATCH endpoint for prompt groups (/api/prompts/groups/:groupId). However, the request bodies are not sufficiently validated for… |
Do wiadomości | 6,5 | 0,33 % | ||
| A flaw was found in GStreamer's gst-plugins-base MicroDVD subtitle parser. | A flaw was found in GStreamer's gst-plugins-base MicroDVD subtitle parser. When processing a specially crafted subtitle file, the parser may dereference a NULL pointer, causing the application to crash when a user opens or plays media with a malformed MicroDVD (.sub) subtitle file. |
Do wiadomości | 6,5 | 0,33 % | ||
| A defect in the Qt for MCUs core string handling causes heap memory corruption. | A defect in the Qt for MCUs core string handling causes heap memory corruption. When an application passes text into Qt Quick Ultralite using the public Qul::String interface type, and that text is held in a std::string, the conversion to the internal string type copies the pointer without taking… |
Do wiadomości | 6,5 | 0,33 % | ||
| Unauthenticated Settings Change in PayPlug for WooCommerce (Official) <= 3.1.0 versions. | Unauthenticated Settings Change in PayPlug for WooCommerce (Official) <= 3.1.0 versions. |
Do wiadomości | 6,5 | 0,33 % | ||
| Missing Authorization vulnerability in Patterns In The Cloud Autoship Cloud for WooCommerce Subscription Products autoship-cloud allows… | Missing Authorization vulnerability in Patterns In The Cloud Autoship Cloud for WooCommerce Subscription Products autoship-cloud allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Autoship Cloud for WooCommerce Subscription Products: from n/a through 2.17.1. |
Do wiadomości | 6,5 | 0,33 % | ||
| Eskalacja uprawnień bez uwierzytelnienia w WooCommerce umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień bez uwierzytelnienia w WooCommerce umożliwia nieautoryzowany dostęp. |
Do wiadomości | 6,5 | 0,33 % | ||
| Błąd w interfejsie użytkownika w Google Chrome pozwala na obejście ograniczeń dostępu przez inżynierię społeczną. | Błąd w interfejsie użytkownika w Google Chrome pozwala na obejście ograniczeń dostępu przez inżynierię społeczną. |
Do wiadomości | 6,5 | 0,33 % | ||
| Nieautoryzowany błąd kontroli dostępu w Altair umożliwia dostęp do chronionych zasobów. | Nieautoryzowany błąd kontroli dostępu w Altair umożliwia dostęp do chronionych zasobów. |
Do wiadomości | 6,5 | 0,33 % | ||
| Nieautoryzowane odniesienia do obiektów w systemie rezerwacji umożliwiają dostęp do danych. | Nieautoryzowane odniesienia do obiektów w systemie rezerwacji umożliwiają dostęp do danych. |
Do wiadomości | 6,5 | 0,33 % | ||
| Niezautoryzowane obejście kontroli dostępu w Contact Form 7 umożliwia nieuprawniony dostęp do danych. | Niezautoryzowane obejście kontroli dostępu w Contact Form 7 umożliwia nieuprawniony dostęp do danych. |
Do wiadomości | 6,5 | 0,33 % | ||
| Niezautoryzowane obejście kontroli dostępu w WP Social Avatar umożliwia dostęp do danych. | Niezautoryzowane obejście kontroli dostępu w WP Social Avatar umożliwia dostęp do danych. |
Do wiadomości | 6,5 | 0,33 % | ||
| Niezautoryzowane obejście kontroli dostępu w AI for SEO umożliwia nieuprawniony dostęp. | Niezautoryzowane obejście kontroli dostępu w AI for SEO umożliwia nieuprawniony dostęp. |
Do wiadomości | 6,5 | 0,33 % | ||
| Niezautoryzowane obejście kontroli dostępu w Secure Card Gateway umożliwia nieautoryzowany dostęp. | Niezautoryzowane obejście kontroli dostępu w Secure Card Gateway umożliwia nieautoryzowany dostęp. |
Do wiadomości | 6,5 | 0,33 % | ||
| Nieautoryzowane bezpośrednie odniesienia do obiektów w Do Lasso umożliwiają dostęp do danych. | Nieautoryzowane bezpośrednie odniesienia do obiektów w Do Lasso umożliwiają dostęp do danych. |
Do wiadomości | 6,5 | 0,33 % | ||
| Błąd w OpenReception umożliwia rezerwację wizyt w prywatnych kanałach bez uprawnień. | Błąd w OpenReception umożliwia rezerwację wizyt w prywatnych kanałach bez uprawnień. |
Do wiadomości | 6,5 | 0,33 % | ||
| Nieautoryzowane obejście kontroli dostępu w Legal Text Connector umożliwia dostęp do danych. | Nieautoryzowane obejście kontroli dostępu w Legal Text Connector umożliwia dostęp do danych. |
Do wiadomości | 6,5 | 0,33 % | ||
| Unauthenticated Broken Access Control in Ad Invalid Click Protector (AICP) <= 1.3.0 versions. | Unauthenticated Broken Access Control in Ad Invalid Click Protector (AICP) <= 1.3.0 versions. |
Do wiadomości | 6,5 | 0,33 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.