KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
openssl_encrypt before 1.4.9 fails to validate the total field from QR JSON payloads before materializing ranges. Attackers can supply crafted QR images with extremely large total values to trigger unbounded memory allocation and cause denial of service through out-of-memory conditions.
Wersje Nokogiri przed 1.19.3 mają podatność na atak DoS przez złośliwe selektory CSS.
Podatność w GNU Wget umożliwia zdalne wywołanie błędów pamięci przez złośliwy serwer.
Deserializacja niezaufanych danych w Johnson Control Victor na Windows umożliwia zdalne wykonanie kodu.
Craft CMS 4.0.0 before 4.18.7 and 5.0.0 before 5.10.14 passes the raw 'updates' request parameter in AppController::actionCacheUpdates to UpdatesModel without Component::cleanseConfig(), allowing behavior and event-handler injection. Authenticated control panel users with the performUpdates…
Nieprawidłowa walidacja numerów sekwencyjnych TCP umożliwia atakującym zakłócenie połączeń.
Craft CMS 4.x before 4.18.8 and 5.x before 5.11.0 contains a blocklist bypass in the Twig create() function because its class-name checks are case-sensitive while PHP class resolution is not. Attackers with template-execution rights, such as Control Panel administrators, can instantiate…
league/commonmark versions before 2.6.0 contain polynomial time complexity vulnerabilities in Markdown parsing that allow attackers to cause denial of service. Attackers can submit carefully crafted Markdown inputs designed to trigger worst-case performance, and sending multiple requests in…
Wersje CommonMark od 1.5.0 do przed 2.8.4 mają lukę, która pozwala na atak DoS przez duplikację przypisów.
openssl_encrypt (pip: openssl-encrypt) versions 1.4.8 and earlier fail to validate the 36-bit STREAMINFO total_samples field of FLAC files before using it to size an allocation (np.random.randint(size=(total_samples, channels))). A ~50-byte crafted FLAC file declaring ~100 million samples causes a…
justhtml through 1.9.1 (fixed in 1.10.0) is vulnerable to uncontrolled recursion leading to denial of service. During JustHTML() construction, TreeBuilder.finish() unconditionally calls _populate_selectedcontent(), which recursively traverses the DOM tree via _find_elements()/_find_element()…
Błąd odczytu poza buforem w libevent może prowadzić do awarii procesu.
Nieskończona rekursja w Scriban pozwala na wyczerpanie pamięci i zakończenie procesu.
Nieograniczona rekursja w Scriban umożliwia atakującym wywołanie StackOverflowException.
Nieograniczona alokacja pamięci w Scriban umożliwia atakującym wywołanie wyjątku OutOfMemoryException.
Wersje Scriban od 3.0.0 do 7.2.0 mają lukę, która pozwala na odmowę usługi przez nadmierne przydzielanie pamięci.
Błąd w warstwie prezentacji ISO umożliwia atakującemu wywołanie odmowy usługi.
Brak walidacji atrybutów modeli w Kirby umożliwia atakującym wstrzykiwanie metod, co prowadzi do ujawnienia wrażliwych danych i eskalacji uprawnień.
netdisk-fast-download through 0.4.8 contains an information disclosure vulnerability that allows unauthenticated attackers to retrieve donated netdisk credentials via the /v2/randomAuth endpoint in ParserApi. Attackers can repeatedly call the endpoint and decrypt the encryptedAuth blob using the…
Weryfikacja XML w SchemaValidator Mediator umożliwia atakującemu odczyt plików z serwera.
CentreStack before 17.4 contains an XML external entity (XXE) injection vulnerability that allows unauthenticated attackers to exfiltrate arbitrary files by supplying a malicious URL to the SharePoint storage configuration handler. Attackers can send a crafted request to the unauthenticated…
Vvveb is a powerful and easy to use CMS with page builder to build websites, blogs or ecommerce stores. In versions 1.0.8.6 and prior, the nextRestore() and nextBackup() functions in the backup controller accept a file GET parameter and concatenate it directly to DIR_BACKUP without calling…
Dragonfly through 2.0.2 contains an unbounded memory allocation vulnerability that allows unauthenticated clients to exhaust memory by passing a negative COUNT to HRANDFIELD, ZRANDMEMBER or SRANDMEMBER. Attackers can send a single command against a one-element key with a huge negative COUNT to…
Craft CMS from 5.10.2 before 5.10.14 contains a Twig sandbox bypass that allows non-admin users to invoke PHP callables through the "has some" and "has every" operators. Users with the System Messages permission can supply two-argument callables such as passthru or system in sandboxed templates to…
Wstrzyknięcie nazw opcji w GitPython umożliwia wykonanie dowolnych poleceń.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| openssl_encrypt before 1.4.9 fails to validate the total field from QR JSON payloads before materializing ranges. | openssl_encrypt before 1.4.9 fails to validate the total field from QR JSON payloads before materializing ranges. Attackers can supply crafted QR images with extremely large total values to trigger unbounded memory allocation and cause denial of service through out-of-memory conditions. |
Obserwuj | 8,7 | 0,49 % | ||
| Wersje Nokogiri przed 1.19.3 mają podatność na atak DoS przez złośliwe selektory CSS. | Wersje Nokogiri przed 1.19.3 mają podatność na atak DoS przez złośliwe selektory CSS. |
Obserwuj | 8,7 | 0,49 % | ||
| Podatność w GNU Wget umożliwia zdalne wywołanie błędów pamięci przez złośliwy serwer. | Podatność w GNU Wget umożliwia zdalne wywołanie błędów pamięci przez złośliwy serwer. |
Obserwuj | 8,7 | 0,49 % | ||
| Deserializacja niezaufanych danych w Johnson Control Victor na Windows umożliwia zdalne wykonanie kodu. | Deserializacja niezaufanych danych w Johnson Control Victor na Windows umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,7 | 0,49 % | ||
| Craft CMS 4.0.0 before 4.18.7 and 5.0.0 before 5.10.14 passes the raw 'updates' request parameter in AppController::actionCacheUpdates to… | Craft CMS 4.0.0 before 4.18.7 and 5.0.0 before 5.10.14 passes the raw 'updates' request parameter in AppController::actionCacheUpdates to UpdatesModel without Component::cleanseConfig(), allowing behavior and event-handler injection. Authenticated control panel users with the performUpdates… |
Obserwuj | 8,7 | 0,49 % | ||
| Nieprawidłowa walidacja numerów sekwencyjnych TCP umożliwia atakującym zakłócenie połączeń. | Nieprawidłowa walidacja numerów sekwencyjnych TCP umożliwia atakującym zakłócenie połączeń. |
Obserwuj | 8,7 | 0,49 % | ||
| Craft CMS 4.x before 4.18.8 and 5.x before 5.11.0 contains a blocklist bypass in the Twig create() function because its class-name checks… | Craft CMS 4.x before 4.18.8 and 5.x before 5.11.0 contains a blocklist bypass in the Twig create() function because its class-name checks are case-sensitive while PHP class resolution is not. Attackers with template-execution rights, such as Control Panel administrators, can instantiate… |
Obserwuj | 8,7 | 0,49 % | ||
| league/commonmark versions before 2.6.0 contain polynomial time complexity vulnerabilities in Markdown parsing that allow attackers to… | league/commonmark versions before 2.6.0 contain polynomial time complexity vulnerabilities in Markdown parsing that allow attackers to cause denial of service. Attackers can submit carefully crafted Markdown inputs designed to trigger worst-case performance, and sending multiple requests in… |
Obserwuj | 8,7 | 0,49 % | ||
| Wersje CommonMark od 1.5.0 do przed 2.8.4 mają lukę, która pozwala na atak DoS przez duplikację przypisów. | Wersje CommonMark od 1.5.0 do przed 2.8.4 mają lukę, która pozwala na atak DoS przez duplikację przypisów. |
Obserwuj | 8,7 | 0,49 % | ||
| openssl_encrypt (pip: openssl-encrypt) versions 1.4.8 and earlier fail to validate the 36-bit STREAMINFO total_samples field of FLAC files… | openssl_encrypt (pip: openssl-encrypt) versions 1.4.8 and earlier fail to validate the 36-bit STREAMINFO total_samples field of FLAC files before using it to size an allocation (np.random.randint(size=(total_samples, channels))). A ~50-byte crafted FLAC file declaring ~100 million samples causes a… |
Obserwuj | 8,7 | 0,49 % | ||
| justhtml through 1.9.1 (fixed in 1.10.0) is vulnerable to uncontrolled recursion leading to denial of service. | justhtml through 1.9.1 (fixed in 1.10.0) is vulnerable to uncontrolled recursion leading to denial of service. During JustHTML() construction, TreeBuilder.finish() unconditionally calls _populate_selectedcontent(), which recursively traverses the DOM tree via _find_elements()/_find_element()… |
Obserwuj | 8,7 | 0,49 % | ||
| Błąd odczytu poza buforem w libevent może prowadzić do awarii procesu. | Błąd odczytu poza buforem w libevent może prowadzić do awarii procesu. |
Obserwuj | 8,7 | 0,49 % | ||
| Nieskończona rekursja w Scriban pozwala na wyczerpanie pamięci i zakończenie procesu. | Nieskończona rekursja w Scriban pozwala na wyczerpanie pamięci i zakończenie procesu. |
Obserwuj | 8,7 | 0,49 % | ||
| Nieograniczona rekursja w Scriban umożliwia atakującym wywołanie StackOverflowException. | Nieograniczona rekursja w Scriban umożliwia atakującym wywołanie StackOverflowException. |
Obserwuj | 8,7 | 0,49 % | ||
| Nieograniczona alokacja pamięci w Scriban umożliwia atakującym wywołanie wyjątku OutOfMemoryException. | Nieograniczona alokacja pamięci w Scriban umożliwia atakującym wywołanie wyjątku OutOfMemoryException. |
Obserwuj | 8,7 | 0,49 % | ||
| Wersje Scriban od 3.0.0 do 7.2.0 mają lukę, która pozwala na odmowę usługi przez nadmierne przydzielanie pamięci. | Wersje Scriban od 3.0.0 do 7.2.0 mają lukę, która pozwala na odmowę usługi przez nadmierne przydzielanie pamięci. |
Obserwuj | 8,7 | 0,49 % | ||
| Błąd w warstwie prezentacji ISO umożliwia atakującemu wywołanie odmowy usługi. | Błąd w warstwie prezentacji ISO umożliwia atakującemu wywołanie odmowy usługi. |
Obserwuj | 8,7 | 0,49 % | ||
| Brak walidacji atrybutów modeli w Kirby umożliwia atakującym wstrzykiwanie metod, co prowadzi do ujawnienia wrażliwych danych i eskalacji… | Brak walidacji atrybutów modeli w Kirby umożliwia atakującym wstrzykiwanie metod, co prowadzi do ujawnienia wrażliwych danych i eskalacji uprawnień. |
Obserwuj | 8,7 | 0,49 % | ||
| netdisk-fast-download through 0.4.8 contains an information disclosure vulnerability that allows unauthenticated attackers to retrieve… | netdisk-fast-download through 0.4.8 contains an information disclosure vulnerability that allows unauthenticated attackers to retrieve donated netdisk credentials via the /v2/randomAuth endpoint in ParserApi. Attackers can repeatedly call the endpoint and decrypt the encryptedAuth blob using the… |
Obserwuj | 8,7 | 0,49 % | ||
| Weryfikacja XML w SchemaValidator Mediator umożliwia atakującemu odczyt plików z serwera. | Weryfikacja XML w SchemaValidator Mediator umożliwia atakującemu odczyt plików z serwera. |
Obserwuj | 8,7 | 0,49 % | ||
| CentreStack before 17.4 contains an XML external entity (XXE) injection vulnerability that allows unauthenticated attackers to exfiltrate… | CentreStack before 17.4 contains an XML external entity (XXE) injection vulnerability that allows unauthenticated attackers to exfiltrate arbitrary files by supplying a malicious URL to the SharePoint storage configuration handler. Attackers can send a crafted request to the unauthenticated… |
Obserwuj | 8,7 | 0,49 % | ||
| Vvveb is a powerful and easy to use CMS with page builder to build websites, blogs or ecommerce stores. | Vvveb is a powerful and easy to use CMS with page builder to build websites, blogs or ecommerce stores. In versions 1.0.8.6 and prior, the nextRestore() and nextBackup() functions in the backup controller accept a file GET parameter and concatenate it directly to DIR_BACKUP without calling… |
Obserwuj | 8,7 | 0,49 % | ||
| Dragonfly through 2.0.2 contains an unbounded memory allocation vulnerability that allows unauthenticated clients to exhaust memory by… | Dragonfly through 2.0.2 contains an unbounded memory allocation vulnerability that allows unauthenticated clients to exhaust memory by passing a negative COUNT to HRANDFIELD, ZRANDMEMBER or SRANDMEMBER. Attackers can send a single command against a one-element key with a huge negative COUNT to… |
Obserwuj | 8,7 | 0,49 % | ||
| Craft CMS from 5.10.2 before 5.10.14 contains a Twig sandbox bypass that allows non-admin users to invoke PHP callables through the "has… | Craft CMS from 5.10.2 before 5.10.14 contains a Twig sandbox bypass that allows non-admin users to invoke PHP callables through the "has some" and "has every" operators. Users with the System Messages permission can supply two-argument callables such as passthru or system in sandboxed templates to… |
Obserwuj | 8,7 | 0,49 % | ||
| Wstrzyknięcie nazw opcji w GitPython umożliwia wykonanie dowolnych poleceń. | Wstrzyknięcie nazw opcji w GitPython umożliwia wykonanie dowolnych poleceń. |
W tym tygodniu | 8,7 | 0,49 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.