KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd odczytu poza buforem w FreeRDP pozwala na awarię klienta przez złośliwy serwer RDP.
Manipulacja ConfigMap w Local Path Provisioner pozwala na uruchomienie uprzywilejowanego poda.
Nieprawidłowa autoryzacja w Azure SRE Agent umożliwia nieautoryzowanemu atakującemu ujawnienie informacji.
Błąd w bibliotece DSSRF umożliwia obejście zabezpieczeń dla adresów IPv6.
Nieprawidłowe sanitizowanie danych w Mattermost umożliwia ujawnienie wrażliwych poświadczeń.
Nieprawidłowa walidacja danych w Windows Hello umożliwia atakującemu ominięcie zabezpieczeń.
Gitingest through 0.3.1 contains a symlink following vulnerability in ingest_query single-file blob ingestion that allows unauthenticated attackers to read server files by submitting symlink blob URLs. Attackers can commit a symlink to a public repository and submit its blob URL, causing the…
Luka w Oracle Product Lifecycle Analytics pozwala na nieautoryzowany dostęp do krytycznych danych.
Luka w Oracle Customer Care pozwala na nieautoryzowany dostęp i modyfikację danych.
Luka w Oracle Siebel CRM umożliwia atakującemu zdalne modyfikowanie danych.
Luka w Oracle Identity Manager Connector pozwala na nieautoryzowany dostęp do krytycznych danych.
Luka w Oracle Identity Manager pozwala na nieautoryzowany dostęp do krytycznych danych.
Luka w Oracle Service Fulfillment Manager pozwala na nieautoryzowany dostęp do krytycznych danych.
The extension validates the HMAC of a frontend employee edit link only in the action that renders the edit form, not in the action that persists the change. An unauthenticated visitor who knows the UID of a visible employee record can send a direct POST request to the update action and overwrite…
The HTTP media server running on DJI drones serves stored photos and videos through the `/v2` endpoint without authenticating the requesting client. Filenames follow a predictable pattern, allowing an attacker who joins the drone's internal network to enumerate valid filenames and exfiltrate…
Joomla Extension - fabrikar.com - Unauthenticated table truncation via list.doempty in Fabrik < 4.7.2- The list controllers doemtpy endpoints lacks ACL gates, a plain GET empties the target list's table
Joomla Extension - fabrikar.com - Unauthenticated database table list and table-prefix disclosure in Fabrik < 4.7.2 - The ajax_tables method of the elements model allows listings of arbitrary database tables including columns.
Joomla Extension - j2commerce.com - Order content disclosure J2Store 1.0.0-3.3.20, 4.0.0-4.0.20, 4.1.0-4.1.5 - An unauthenticated visitor could supply any order_id as a query parameter to render the full checkout confirmation page for that order, including line items, prices, and totals.
Affected versions of cti-transmute contain an SSRF vulnerability in the /fetch_misp_event and /misp_search_events endpoints. The URL validation routine checked whether a supplied hostname was itself an IP literal and rejected private, loopback, link-local, or reserved IPs. However, ordinary…
Obejście autoryzacji w Pathling Server pozwala na nieautoryzowane operacje na zasobach.
Obejście autoryzacji w Pathling Server pozwala na nieautoryzowane operacje na zasobach FHIR.
Wstrzyknięcie skryptu w FOG umożliwia atakującemu wykonanie dowolnego JavaScriptu w przeglądarce administratora.
Joomla Extension - themexpert.com - Broken Access Control for media management in Quix Page Builder < 6.2.1 - The Joomla extension Quix Page Builder Pro is vulnerable to an improper access control. Authenticated users could upload media files regardless of their media management permissions.
SvelteKit (@sveltejs/kit) from 2.10.0 before 3.0.0 contains a path traversal vulnerability in the vite preview server on Windows that allows unauthenticated attackers to read files outside the prerendered output directory. Attackers who can reach the preview server through network access or a…
Luka w firmware urządzenia Mira umożliwia zdalne przejęcie konta i wyciek danych hormonalnych.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd odczytu poza buforem w FreeRDP pozwala na awarię klienta przez złośliwy serwer RDP. | Błąd odczytu poza buforem w FreeRDP pozwala na awarię klienta przez złośliwy serwer RDP. |
W tym tygodniu | 8,7 | 0,41 % | ||
| Manipulacja ConfigMap w Local Path Provisioner pozwala na uruchomienie uprzywilejowanego poda. | Manipulacja ConfigMap w Local Path Provisioner pozwala na uruchomienie uprzywilejowanego poda. |
Obserwuj | 8,7 | 0,41 % | ||
| Nieprawidłowa autoryzacja w Azure SRE Agent umożliwia nieautoryzowanemu atakującemu ujawnienie informacji. | Nieprawidłowa autoryzacja w Azure SRE Agent umożliwia nieautoryzowanemu atakującemu ujawnienie informacji. |
Obserwuj | 8,6 | 0,91 % | ||
| Błąd w bibliotece DSSRF umożliwia obejście zabezpieczeń dla adresów IPv6. | Błąd w bibliotece DSSRF umożliwia obejście zabezpieczeń dla adresów IPv6. |
Obserwuj | 8,7 | 0,41 % | ||
| Nieprawidłowe sanitizowanie danych w Mattermost umożliwia ujawnienie wrażliwych poświadczeń. | Nieprawidłowe sanitizowanie danych w Mattermost umożliwia ujawnienie wrażliwych poświadczeń. |
Obserwuj | 8,7 | 0,41 % | ||
| Nieprawidłowa walidacja danych w Windows Hello umożliwia atakującemu ominięcie zabezpieczeń. | Nieprawidłowa walidacja danych w Windows Hello umożliwia atakującemu ominięcie zabezpieczeń. |
Obserwuj | 8,7 | 0,41 % | ||
| Gitingest through 0.3.1 contains a symlink following vulnerability in ingest_query single-file blob ingestion that allows unauthenticated… | Gitingest through 0.3.1 contains a symlink following vulnerability in ingest_query single-file blob ingestion that allows unauthenticated attackers to read server files by submitting symlink blob URLs. Attackers can commit a symlink to a public repository and submit its blob URL, causing the… |
Obserwuj | 8,7 | 0,41 % | ||
| Luka w Oracle Product Lifecycle Analytics pozwala na nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle Product Lifecycle Analytics pozwala na nieautoryzowany dostęp do krytycznych danych. |
Obserwuj | 8,7 | 0,41 % | ||
| Luka w Oracle Customer Care pozwala na nieautoryzowany dostęp i modyfikację danych. | Luka w Oracle Customer Care pozwala na nieautoryzowany dostęp i modyfikację danych. |
Obserwuj | 8,7 | 0,41 % | ||
| Luka w Oracle Siebel CRM umożliwia atakującemu zdalne modyfikowanie danych. | Luka w Oracle Siebel CRM umożliwia atakującemu zdalne modyfikowanie danych. |
Obserwuj | 8,7 | 0,41 % | ||
| Luka w Oracle Identity Manager Connector pozwala na nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle Identity Manager Connector pozwala na nieautoryzowany dostęp do krytycznych danych. |
Obserwuj | 8,7 | 0,41 % | ||
| Luka w Oracle Identity Manager pozwala na nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle Identity Manager pozwala na nieautoryzowany dostęp do krytycznych danych. |
Obserwuj | 8,7 | 0,41 % | ||
| Luka w Oracle Service Fulfillment Manager pozwala na nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle Service Fulfillment Manager pozwala na nieautoryzowany dostęp do krytycznych danych. |
Obserwuj | 8,7 | 0,41 % | ||
| The extension validates the HMAC of a frontend employee edit link only in the action that renders the edit form, not in the action that… | The extension validates the HMAC of a frontend employee edit link only in the action that renders the edit form, not in the action that persists the change. An unauthenticated visitor who knows the UID of a visible employee record can send a direct POST request to the update action and overwrite… |
Obserwuj | 8,7 | 0,41 % | ||
| The HTTP media server running on DJI drones serves stored photos and videos through the `/v2` endpoint without authenticating the… | The HTTP media server running on DJI drones serves stored photos and videos through the `/v2` endpoint without authenticating the requesting client. Filenames follow a predictable pattern, allowing an attacker who joins the drone's internal network to enumerate valid filenames and exfiltrate… |
Obserwuj | 8,7 | 0,41 % | ||
| Joomla Extension - fabrikar.com - Unauthenticated table truncation via list.doempty in Fabrik < 4.7.2- The list controllers doemtpy… | Joomla Extension - fabrikar.com - Unauthenticated table truncation via list.doempty in Fabrik < 4.7.2- The list controllers doemtpy endpoints lacks ACL gates, a plain GET empties the target list's table |
Obserwuj | 8,7 | 0,41 % | ||
| Joomla Extension - fabrikar.com - Unauthenticated database table list and table-prefix disclosure in Fabrik < 4.7.2 - The ajax_tables… | Joomla Extension - fabrikar.com - Unauthenticated database table list and table-prefix disclosure in Fabrik < 4.7.2 - The ajax_tables method of the elements model allows listings of arbitrary database tables including columns. |
Obserwuj | 8,7 | 0,41 % | ||
| Joomla Extension - j2commerce.com - Order content disclosure J2Store 1.0.0-3.3.20, 4.0.0-4.0.20, 4.1.0-4.1.5 - An unauthenticated visitor… | Joomla Extension - j2commerce.com - Order content disclosure J2Store 1.0.0-3.3.20, 4.0.0-4.0.20, 4.1.0-4.1.5 - An unauthenticated visitor could supply any order_id as a query parameter to render the full checkout confirmation page for that order, including line items, prices, and totals. |
Obserwuj | 8,7 | 0,41 % | ||
| Affected versions of cti-transmute contain an SSRF vulnerability in the /fetch_misp_event and /misp_search_events endpoints. | Affected versions of cti-transmute contain an SSRF vulnerability in the /fetch_misp_event and /misp_search_events endpoints. The URL validation routine checked whether a supplied hostname was itself an IP literal and rejected private, loopback, link-local, or reserved IPs. However, ordinary… |
Obserwuj | 8,7 | 0,41 % | ||
| Obejście autoryzacji w Pathling Server pozwala na nieautoryzowane operacje na zasobach. | Obejście autoryzacji w Pathling Server pozwala na nieautoryzowane operacje na zasobach. |
Obserwuj | 8,7 | 0,41 % | ||
| Obejście autoryzacji w Pathling Server pozwala na nieautoryzowane operacje na zasobach FHIR. | Obejście autoryzacji w Pathling Server pozwala na nieautoryzowane operacje na zasobach FHIR. |
Obserwuj | 8,7 | 0,41 % | ||
| Wstrzyknięcie skryptu w FOG umożliwia atakującemu wykonanie dowolnego JavaScriptu w przeglądarce administratora. | Wstrzyknięcie skryptu w FOG umożliwia atakującemu wykonanie dowolnego JavaScriptu w przeglądarce administratora. |
W tym tygodniu | 8,7 | 0,41 % | ||
| Joomla Extension - themexpert.com - Broken Access Control for media management in Quix Page Builder < 6.2.1 - The Joomla extension Quix… | Joomla Extension - themexpert.com - Broken Access Control for media management in Quix Page Builder < 6.2.1 - The Joomla extension Quix Page Builder Pro is vulnerable to an improper access control. Authenticated users could upload media files regardless of their media management permissions. |
Obserwuj | 8,7 | 0,41 % | ||
| SvelteKit (@sveltejs/kit) from 2.10.0 before 3.0.0 contains a path traversal vulnerability in the vite preview server on Windows that… | SvelteKit (@sveltejs/kit) from 2.10.0 before 3.0.0 contains a path traversal vulnerability in the vite preview server on Windows that allows unauthenticated attackers to read files outside the prerendered output directory. Attackers who can reach the preview server through network access or a… |
Obserwuj | 8,7 | 0,4 % | ||
| Luka w firmware urządzenia Mira umożliwia zdalne przejęcie konta i wyciek danych hormonalnych. | Luka w firmware urządzenia Mira umożliwia zdalne przejęcie konta i wyciek danych hormonalnych. |
Obserwuj | 8,7 | 0,4 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.