KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
W MyBB przed wersją 1.8.40 występuje luka umożliwiająca wstrzyknięcie JavaScript w profilach użytkowników.
Wykorzystanie HTML w edytorze Rich Text w Discourse umożliwia atak XSS.
Nieprawidłowa sanitizacja danych w GitLab umożliwia wykonanie kodu po stronie klienta przez użytkownika.
Wersja image-size do 2.0.2 ma lukę, która pozwala na zdalne zablokowanie pętli zdarzeń Node.js.
Wersja image-size do 2.0.2 zawiera lukę, która pozwala na zdalne zablokowanie pętli zdarzeń Node.js.
W better-auth możliwe przejęcie konta przez atakującego, gdy rejestracja e-mailowa jest otwarta.
Allocation of Resources Without Limits or Throttling vulnerability in elixir-mint mint (Mint.HTTP1 module) allows a denial of service via an oversized chunked transfer-encoded response. This vulnerability is associated with program files lib/mint/http1.ex and program routines…
OrbiTeam BSCW Server 5.x before 5.2.5 and 7.x before 7.4.4 contains an unauthenticated path traversal vulnerability in the style_name parameter of the theme operation. Attackers can send GET requests to /pub/bscw.cgi/<id>?op=theme with ../ sequences in style_name to read local files such as…
A Heap-based Buffer Overflow vulnerability in the VXLAN Gateway Daemon (vgd) of Juniper Networks Junos OS allows a malicious or compromised SDN-controller to cause a complete outage of the OVSDB control plane and possibly remote code execution.
SGLang through 0.5.21 contains an unbounded memory allocation vulnerability that allows unauthenticated remote attackers to exhaust memory by uploading oversized files to /v1/audio/transcriptions. Attackers can send concurrent large multipart uploads, which are fully read into memory before…
In OpenStack Mistral through 23.0.0, the std.ssh_proxied action passes a caller-supplied proxy_command value directly to paramiko.ProxyCommand() before any SSH connection to a gateway or target host is attempted. An authenticated project member can use the standard action-execution API to submit…
Panika w RaTeX przy nieprawidłowym użyciu komendy \verb powoduje awarię całego procesu.
Błąd w Joomla J-BusinessDirectory umożliwia atak DoS przez nieprawidłowe parametry paginacji.
Pandora contains a denial-of-service vulnerability in its handling of DAA (Direct Access Archive) files. When extracting the internal ISO image from a DAA archive, compressed chunks were decompressed using zlib.decompress() without enforcing a limit on the resulting uncompressed data. An…
Błąd w Bouncy Castle dla Javy pozwala na ujawnienie kluczy w pamięci z powodu opóźnionej zerizacji.
Zawieszenie aplikacji w Bouncy Castle FIPS na Intelach przez nieograniczone próby seeding'u entropii.
Błąd w Ruby JSON umożliwia atakującemu zakończenie procesu przez wstrzyknięcie złośliwego JSON.
A denial-of-service security issue exists in the affected products. The security issue stems from improper handling of exceptional conditions when processing crafted CIP packets sent to the adapter. A power cycle is required to recover the module and associated I/O.
Luka w Spotfire umożliwia zdalne wykonanie kodu w różnych modułach serwera.
A denial-of-service security issue exists in the 1719-AENTR. The security issue stems from improper handling of a UDP unicast network storm, which causes the device to become overloaded and lose communication. A power cycle is required to recover.
DVP80ES3 with Improperly Implemented Security Check for Standard vulnerability.
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 18.4 before 18.4.6, 18.5 before 18.5.4, and 18.6 before 18.6.2 that, under certain conditions could have allowed an authenticated user to perform unauthorized actions on behalf of another user by creating wiki pages with…
Dream Displays provides in-game screens for streaming videos in Minecraft. From 1.5.0 until 1.8.2, user-controlled input can influence arguments passed to `yt-dlp` under specific conditions. Unintended command-line options may be interpreted by `yt-dlp`, potentially altering its behavior. This…
Luka w Oracle Unified Directory pozwala na nieautoryzowane modyfikacje danych i ataki DoS.
Insufficiently Protected Credentials in tunnel gateway and provisioning interfaces in EagleCloud Aquila versions through 2.6.7.2 on on-premises platforms allows unauthenticated remote attackers to escalate privileges via authentication abuse to access the access keys, secret keys, and deployment…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| W MyBB przed wersją 1.8.40 występuje luka umożliwiająca wstrzyknięcie JavaScript w profilach użytkowników. | W MyBB przed wersją 1.8.40 występuje luka umożliwiająca wstrzyknięcie JavaScript w profilach użytkowników. |
Obserwuj | 8,7 | 0,43 % | ||
| Wykorzystanie HTML w edytorze Rich Text w Discourse umożliwia atak XSS. | Wykorzystanie HTML w edytorze Rich Text w Discourse umożliwia atak XSS. |
Obserwuj | 8,7 | 0,43 % | ||
| Nieprawidłowa sanitizacja danych w GitLab umożliwia wykonanie kodu po stronie klienta przez użytkownika. | Nieprawidłowa sanitizacja danych w GitLab umożliwia wykonanie kodu po stronie klienta przez użytkownika. |
Obserwuj | 8,7 | 0,43 % | ||
| Wersja image-size do 2.0.2 ma lukę, która pozwala na zdalne zablokowanie pętli zdarzeń Node.js. | Wersja image-size do 2.0.2 ma lukę, która pozwala na zdalne zablokowanie pętli zdarzeń Node.js. |
W tym tygodniu | 8,7 | 0,43 % | ||
| Wersja image-size do 2.0.2 zawiera lukę, która pozwala na zdalne zablokowanie pętli zdarzeń Node.js. | Wersja image-size do 2.0.2 zawiera lukę, która pozwala na zdalne zablokowanie pętli zdarzeń Node.js. |
W tym tygodniu | 8,7 | 0,43 % | ||
| W better-auth możliwe przejęcie konta przez atakującego, gdy rejestracja e-mailowa jest otwarta. | W better-auth możliwe przejęcie konta przez atakującego, gdy rejestracja e-mailowa jest otwarta. |
Obserwuj | 8,7 | 0,43 % | ||
| Allocation of Resources Without Limits or Throttling vulnerability in elixir-mint mint (Mint.HTTP1 module) allows a denial of service via… | Allocation of Resources Without Limits or Throttling vulnerability in elixir-mint mint (Mint.HTTP1 module) allows a denial of service via an oversized chunked transfer-encoded response. This vulnerability is associated with program files lib/mint/http1.ex and program routines… |
Obserwuj | 8,7 | 0,43 % | ||
| OrbiTeam BSCW Server 5.x before 5.2.5 and 7.x before 7.4.4 contains an unauthenticated path traversal vulnerability in the style_name… | OrbiTeam BSCW Server 5.x before 5.2.5 and 7.x before 7.4.4 contains an unauthenticated path traversal vulnerability in the style_name parameter of the theme operation. Attackers can send GET requests to /pub/bscw.cgi/<id>?op=theme with ../ sequences in style_name to read local files such as… |
Obserwuj | 8,7 | 0,43 % | ||
| A Heap-based Buffer Overflow vulnerability in the VXLAN Gateway Daemon (vgd) of Juniper Networks Junos OS allows a malicious or… | A Heap-based Buffer Overflow vulnerability in the VXLAN Gateway Daemon (vgd) of Juniper Networks Junos OS allows a malicious or compromised SDN-controller to cause a complete outage of the OVSDB control plane and possibly remote code execution. |
Obserwuj | 8,7 | 0,43 % | ||
| SGLang through 0.5.21 contains an unbounded memory allocation vulnerability that allows unauthenticated remote attackers to exhaust memory… | SGLang through 0.5.21 contains an unbounded memory allocation vulnerability that allows unauthenticated remote attackers to exhaust memory by uploading oversized files to /v1/audio/transcriptions. Attackers can send concurrent large multipart uploads, which are fully read into memory before… |
Obserwuj | 8,7 | 0,43 % | ||
| In OpenStack Mistral through 23.0.0, the std.ssh_proxied action passes a caller-supplied proxy_command value directly to… | In OpenStack Mistral through 23.0.0, the std.ssh_proxied action passes a caller-supplied proxy_command value directly to paramiko.ProxyCommand() before any SSH connection to a gateway or target host is attempted. An authenticated project member can use the standard action-execution API to submit… |
Obserwuj | 8,7 | 0,43 % | ||
| Panika w RaTeX przy nieprawidłowym użyciu komendy \verb powoduje awarię całego procesu. | Panika w RaTeX przy nieprawidłowym użyciu komendy \verb powoduje awarię całego procesu. |
Obserwuj | 8,7 | 0,43 % | ||
| Błąd w Joomla J-BusinessDirectory umożliwia atak DoS przez nieprawidłowe parametry paginacji. | Błąd w Joomla J-BusinessDirectory umożliwia atak DoS przez nieprawidłowe parametry paginacji. |
Obserwuj | 8,7 | 0,43 % | ||
| Pandora contains a denial-of-service vulnerability in its handling of DAA (Direct Access Archive) files. | Pandora contains a denial-of-service vulnerability in its handling of DAA (Direct Access Archive) files. When extracting the internal ISO image from a DAA archive, compressed chunks were decompressed using zlib.decompress() without enforcing a limit on the resulting uncompressed data. An… |
Obserwuj | 8,7 | 0,43 % | ||
| Błąd w Bouncy Castle dla Javy pozwala na ujawnienie kluczy w pamięci z powodu opóźnionej zerizacji. | Błąd w Bouncy Castle dla Javy pozwala na ujawnienie kluczy w pamięci z powodu opóźnionej zerizacji. |
Obserwuj | 8,7 | 0,43 % | ||
| Zawieszenie aplikacji w Bouncy Castle FIPS na Intelach przez nieograniczone próby seeding'u entropii. | Zawieszenie aplikacji w Bouncy Castle FIPS na Intelach przez nieograniczone próby seeding'u entropii. |
Obserwuj | 8,7 | 0,43 % | ||
| Błąd w Ruby JSON umożliwia atakującemu zakończenie procesu przez wstrzyknięcie złośliwego JSON. | Błąd w Ruby JSON umożliwia atakującemu zakończenie procesu przez wstrzyknięcie złośliwego JSON. |
Obserwuj | 8,7 | 0,43 % | ||
| A denial-of-service security issue exists in the affected products. | A denial-of-service security issue exists in the affected products. The security issue stems from improper handling of exceptional conditions when processing crafted CIP packets sent to the adapter. A power cycle is required to recover the module and associated I/O. |
Obserwuj | 8,7 | 0,43 % | ||
| Luka w Spotfire umożliwia zdalne wykonanie kodu w różnych modułach serwera. | Luka w Spotfire umożliwia zdalne wykonanie kodu w różnych modułach serwera. |
Obserwuj | 8,7 | 0,43 % | ||
| A denial-of-service security issue exists in the 1719-AENTR. | A denial-of-service security issue exists in the 1719-AENTR. The security issue stems from improper handling of a UDP unicast network storm, which causes the device to become overloaded and lose communication. A power cycle is required to recover. |
Obserwuj | 8,7 | 0,43 % | ||
| DVP80ES3 with Improperly Implemented Security Check for Standard vulnerability. | DVP80ES3 with Improperly Implemented Security Check for Standard vulnerability. |
Obserwuj | 8,7 | 0,43 % | ||
| GitLab has remediated an issue in GitLab CE/EE affecting all versions from 18.4 before 18.4.6, 18.5 before 18.5.4, and 18.6 before 18.6.2… | GitLab has remediated an issue in GitLab CE/EE affecting all versions from 18.4 before 18.4.6, 18.5 before 18.5.4, and 18.6 before 18.6.2 that, under certain conditions could have allowed an authenticated user to perform unauthorized actions on behalf of another user by creating wiki pages with… |
Obserwuj | 8,7 | 0,43 % | ||
| Dream Displays provides in-game screens for streaming videos in Minecraft. | Dream Displays provides in-game screens for streaming videos in Minecraft. From 1.5.0 until 1.8.2, user-controlled input can influence arguments passed to `yt-dlp` under specific conditions. Unintended command-line options may be interpreted by `yt-dlp`, potentially altering its behavior. This… |
Obserwuj | 8,7 | 0,43 % | ||
| Luka w Oracle Unified Directory pozwala na nieautoryzowane modyfikacje danych i ataki DoS. | Luka w Oracle Unified Directory pozwala na nieautoryzowane modyfikacje danych i ataki DoS. |
Obserwuj | 8,7 | 0,43 % | ||
| Insufficiently Protected Credentials in tunnel gateway and provisioning interfaces in EagleCloud Aquila versions through 2.6.7.2 on… | Insufficiently Protected Credentials in tunnel gateway and provisioning interfaces in EagleCloud Aquila versions through 2.6.7.2 on on-premises platforms allows unauthenticated remote attackers to escalate privileges via authentication abuse to access the access keys, secret keys, and deployment… |
Obserwuj | 8,7 | 0,43 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.