KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
compress provides various compression algorithms. Prior to 1.20.2, the zstd DecodeAll and streaming decoder paths can panic when a crafted two-block frame reaches huff0.ReadTable with an FSE normalized count of 32768 that readNCount stores in int16 as -32768. The wrapped count allows buildDtable…
A vulnerability in Automated Logic and Carrier's Zone Controller via BACnet protocol causes the device to crash. The device enters a fault state; after a reset, a second packet can leave it permanently unresponsive until a manual power cycle is performed.
Nadmierne zużycie CPU w sqlparse umożliwia ataki DoS przez złożone zapytania SQL.
Podatność XSS w Adobe Commerce pozwala atakującym na wstrzykiwanie złośliwych skryptów.
Luka w Oracle WebCenter Content pozwala na nieautoryzowane modyfikacje danych przez atakującego.
boneIO Black exposes a Node-RED instance without authentication at the /nodered/ path through a Caddy reverse proxy. The Node-RED Admin API allows deploying flows that can execute arbitrary system commands. An unauthenticated attacker on the local network can deploy a malicious flow to achieve…
Luka w Spring Cloud Gateway umożliwia zdalne wczytywanie niebezpiecznych zasobów.
The affected TP-Link Aginet devices contain a flaw in the web management interface where authentication checks are not consistently enforced on certain endpoints. An attacker can send specially crafted requests to bypass authentication and directly invoke privileged functionality without valid…
Brak nagłówków bezpieczeństwa w Open VSX Registry pozwala na kradzież tokenów sesji przez złośliwe rozszerzenia.
Obejście uwierzytelnienia w urządzeniach SafeLine SL6 i SL6+ umożliwia nieautoryzowany dostęp do konfiguracji.
Wstrzyknięcie SQL w Pi.Alert umożliwia nieautoryzowanym użytkownikom dostęp do danych.
CVFS contained an XML external entity (XXE) reference handling issue affecting information dislcosure. Software customers upgrade to resolved maintenance release. Update CVFS.
Nginx UI is a web user interface for the Nginx web server. Prior to 2.4.1, the POST /api/users/:id user-management endpoint permits an authenticated user to change another user's password without passing RequireSecureSession, even though the self-service password-change path requires that step-up.…
Nieautoryzowane API w SQL Chat pozwala na wykonywanie dowolnych zapytań SQL, co umożliwia atakującym dostęp do baz danych.
Błąd w zrok umożliwia zdalne odczytywanie i zapisywanie plików przez symlink.
Semantic MediaWiki from 2.5.0 before 7.3.1 contains an uncontrolled resource consumption vulnerability that allows low-privilege editors to bypass smwgMaxNumRecurringEvents by supplying a large limit parameter. Attackers can save pages using #set_recurring_event without an end date to generate…
The Grav api plugin (grav-plugin-api) before 1.0.8 fails to properly authorize API key generation and revocation: the plugin intercepts the apiKeyGenerate/apiKeyRevoke admin tasks before the account-management ACL runs and authorizes the caller on only the admin.login permission (the baseline…
W ColdFusion występuje podatność SSRF, umożliwiająca obejście zabezpieczeń i nieautoryzowany dostęp.
FreeRDP from 3.0.0 before 3.32.0 contains an uncontrolled resource consumption vulnerability in parse_nla_mode_pdu that allows unauthenticated attackers to exhaust server memory. Attackers can complete TLS and stream bytes not beginning with the DER SEQUENCE tag 0x30, causing unbounded receive…
W GitPython możliwe jest wycieknięcie zmiennych środowiskowych przez złośliwy URL.
Vulnerability in the Oracle HTTP Server product of Oracle Fusion Middleware (component: Oracle Weblogic Server Proxy Plug-in for Oracle HTTP Server). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Difficult to exploit vulnerability allows unauthenticated attacker with…
FreeRDP shadow server from 3.0.0 before 3.32.0 dispatches input PDUs during the Confirm Active state before authentication, allowing unauthenticated attackers to inject keyboard input. Attackers can negotiate TLS-only RDP and send an input PDU without Confirm Active to inject synthetic keystrokes…
Luka w Oracle Commerce Experience Manager umożliwia nieautoryzowany dostęp do krytycznych danych.
Luka w Oracle Hyperion Data Relationship Management pozwala na nieautoryzowany dostęp do danych.
Luka w Oracle Hyperion umożliwia atakującemu z niskimi uprawnieniami dostęp do krytycznych danych.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| compress provides various compression algorithms. | compress provides various compression algorithms. Prior to 1.20.2, the zstd DecodeAll and streaming decoder paths can panic when a crafted two-block frame reaches huff0.ReadTable with an FSE normalized count of 32768 that readNCount stores in int16 as -32768. The wrapped count allows buildDtable… |
Obserwuj | 8,7 | 0,33 % | ||
| A vulnerability in Automated Logic and Carrier's Zone Controller via BACnet protocol causes the device to crash. The device enters a fault… | A vulnerability in Automated Logic and Carrier's Zone Controller via BACnet protocol causes the device to crash. The device enters a fault state; after a reset, a second packet can leave it permanently unresponsive until a manual power cycle is performed. |
Obserwuj | 8,7 | 0,33 % | ||
| Nadmierne zużycie CPU w sqlparse umożliwia ataki DoS przez złożone zapytania SQL. | Nadmierne zużycie CPU w sqlparse umożliwia ataki DoS przez złożone zapytania SQL. |
Obserwuj | 8,7 | 0,33 % | ||
| Podatność XSS w Adobe Commerce pozwala atakującym na wstrzykiwanie złośliwych skryptów. | Podatność XSS w Adobe Commerce pozwala atakującym na wstrzykiwanie złośliwych skryptów. |
Obserwuj | 8,7 | 0,33 % | ||
| Luka w Oracle WebCenter Content pozwala na nieautoryzowane modyfikacje danych przez atakującego. | Luka w Oracle WebCenter Content pozwala na nieautoryzowane modyfikacje danych przez atakującego. |
Obserwuj | 8,7 | 0,33 % | ||
| boneIO Black exposes a Node-RED instance without authentication at the /nodered/ path through a Caddy reverse proxy. | boneIO Black exposes a Node-RED instance without authentication at the /nodered/ path through a Caddy reverse proxy. The Node-RED Admin API allows deploying flows that can execute arbitrary system commands. An unauthenticated attacker on the local network can deploy a malicious flow to achieve… |
W tym tygodniu | 8,7 | 0,33 % | ||
| Luka w Spring Cloud Gateway umożliwia zdalne wczytywanie niebezpiecznych zasobów. | Luka w Spring Cloud Gateway umożliwia zdalne wczytywanie niebezpiecznych zasobów. |
Obserwuj | 8,7 | 0,33 % | ||
| The affected TP-Link Aginet devices contain a flaw in the web management interface where authentication checks are not consistently… | The affected TP-Link Aginet devices contain a flaw in the web management interface where authentication checks are not consistently enforced on certain endpoints. An attacker can send specially crafted requests to bypass authentication and directly invoke privileged functionality without valid… |
Obserwuj | 8,7 | 0,33 % | ||
| Brak nagłówków bezpieczeństwa w Open VSX Registry pozwala na kradzież tokenów sesji przez złośliwe rozszerzenia. | Brak nagłówków bezpieczeństwa w Open VSX Registry pozwala na kradzież tokenów sesji przez złośliwe rozszerzenia. |
W tym tygodniu | 8,7 | 0,33 % | ||
| Obejście uwierzytelnienia w urządzeniach SafeLine SL6 i SL6+ umożliwia nieautoryzowany dostęp do konfiguracji. | Obejście uwierzytelnienia w urządzeniach SafeLine SL6 i SL6+ umożliwia nieautoryzowany dostęp do konfiguracji. |
Obserwuj | 8,7 | 0,33 % | ||
| Wstrzyknięcie SQL w Pi.Alert umożliwia nieautoryzowanym użytkownikom dostęp do danych. | Wstrzyknięcie SQL w Pi.Alert umożliwia nieautoryzowanym użytkownikom dostęp do danych. |
Obserwuj | 8,7 | 0,33 % | ||
| CVFS contained an XML external entity (XXE) reference handling issue affecting information dislcosure. | CVFS contained an XML external entity (XXE) reference handling issue affecting information dislcosure. Software customers upgrade to resolved maintenance release. Update CVFS. |
Obserwuj | 8,7 | 0,33 % | ||
| Nginx UI is a web user interface for the Nginx web server. | Nginx UI is a web user interface for the Nginx web server. Prior to 2.4.1, the POST /api/users/:id user-management endpoint permits an authenticated user to change another user's password without passing RequireSecureSession, even though the self-service password-change path requires that step-up.… |
Obserwuj | 8,7 | 0,33 % | ||
| Nieautoryzowane API w SQL Chat pozwala na wykonywanie dowolnych zapytań SQL, co umożliwia atakującym dostęp do baz danych. | Nieautoryzowane API w SQL Chat pozwala na wykonywanie dowolnych zapytań SQL, co umożliwia atakującym dostęp do baz danych. |
Obserwuj | 8,7 | 0,33 % | ||
| Błąd w zrok umożliwia zdalne odczytywanie i zapisywanie plików przez symlink. | Błąd w zrok umożliwia zdalne odczytywanie i zapisywanie plików przez symlink. |
Obserwuj | 8,7 | 0,33 % | ||
| Semantic MediaWiki from 2.5.0 before 7.3.1 contains an uncontrolled resource consumption vulnerability that allows low-privilege editors… | Semantic MediaWiki from 2.5.0 before 7.3.1 contains an uncontrolled resource consumption vulnerability that allows low-privilege editors to bypass smwgMaxNumRecurringEvents by supplying a large limit parameter. Attackers can save pages using #set_recurring_event without an end date to generate… |
Obserwuj | 8,7 | 0,33 % | ||
| The Grav api plugin (grav-plugin-api) before 1.0.8 fails to properly authorize API key generation and revocation: the plugin intercepts… | The Grav api plugin (grav-plugin-api) before 1.0.8 fails to properly authorize API key generation and revocation: the plugin intercepts the apiKeyGenerate/apiKeyRevoke admin tasks before the account-management ACL runs and authorizes the caller on only the admin.login permission (the baseline… |
Obserwuj | 8,7 | 0,33 % | ||
| W ColdFusion występuje podatność SSRF, umożliwiająca obejście zabezpieczeń i nieautoryzowany dostęp. | W ColdFusion występuje podatność SSRF, umożliwiająca obejście zabezpieczeń i nieautoryzowany dostęp. |
Obserwuj | 8,6 | 0,83 % | ||
| FreeRDP from 3.0.0 before 3.32.0 contains an uncontrolled resource consumption vulnerability in parse_nla_mode_pdu that allows… | FreeRDP from 3.0.0 before 3.32.0 contains an uncontrolled resource consumption vulnerability in parse_nla_mode_pdu that allows unauthenticated attackers to exhaust server memory. Attackers can complete TLS and stream bytes not beginning with the DER SEQUENCE tag 0x30, causing unbounded receive… |
W tym tygodniu | 8,7 | 0,33 % | ||
| W GitPython możliwe jest wycieknięcie zmiennych środowiskowych przez złośliwy URL. | W GitPython możliwe jest wycieknięcie zmiennych środowiskowych przez złośliwy URL. |
W tym tygodniu | 8,7 | 0,33 % | ||
| Vulnerability in the Oracle HTTP Server product of Oracle Fusion Middleware (component: Oracle Weblogic Server Proxy Plug-in for Oracle… | Vulnerability in the Oracle HTTP Server product of Oracle Fusion Middleware (component: Oracle Weblogic Server Proxy Plug-in for Oracle HTTP Server). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Difficult to exploit vulnerability allows unauthenticated attacker with… |
Obserwuj | 8,7 | 0,33 % | ||
| FreeRDP shadow server from 3.0.0 before 3.32.0 dispatches input PDUs during the Confirm Active state before authentication, allowing… | FreeRDP shadow server from 3.0.0 before 3.32.0 dispatches input PDUs during the Confirm Active state before authentication, allowing unauthenticated attackers to inject keyboard input. Attackers can negotiate TLS-only RDP and send an input PDU without Confirm Active to inject synthetic keystrokes… |
W tym tygodniu | 8,7 | 0,33 % | ||
| Luka w Oracle Commerce Experience Manager umożliwia nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle Commerce Experience Manager umożliwia nieautoryzowany dostęp do krytycznych danych. |
Obserwuj | 8,7 | 0,33 % | ||
| Luka w Oracle Hyperion Data Relationship Management pozwala na nieautoryzowany dostęp do danych. | Luka w Oracle Hyperion Data Relationship Management pozwala na nieautoryzowany dostęp do danych. |
Obserwuj | 8,7 | 0,33 % | ||
| Luka w Oracle Hyperion umożliwia atakującemu z niskimi uprawnieniami dostęp do krytycznych danych. | Luka w Oracle Hyperion umożliwia atakującemu z niskimi uprawnieniami dostęp do krytycznych danych. |
Obserwuj | 8,7 | 0,33 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.