KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Słaba kontrola identyfikatorów zasobów w Online Hospital Management System umożliwia zdalne ataki.
Brak autoryzacji w Rank Math SEO umożliwia nieautoryzowany dostęp do funkcji.
Błąd w HAProxy powoduje zapętlenie lub awarię z powodu niewłaściwego przetwarzania varint.
Luka w wtyczce WPvivid Backup & Migration pozwala na usunięcie dowolnych folderów przez atakujących.
Nieprawidłowa walidacja tokenów JWT w Hono pozwala na obejście kontroli czasowych.
Błąd logiki biznesowej w aplikacji umożliwia atakującym przeprowadzenie złośliwych działań.
Luka w MediaWiki umożliwia zdalne wykonanie kodu przez nieautoryzowany dostęp do plików.
Błąd walidacji w API ról członków zespołu Mattermost umożliwia administratorom obniżenie rangi członków do roli gościa.
Niespójność w uprawnieniach w AnythingLLM pozwala menedżerom na dostęp do poufnych danych, w tym haseł do bazy SQL i kluczy API.
Obejście kontroli dostępu w Tutor LMS umożliwia nieautoryzowany dostęp do zasobów.
Przepełnienie bufora w Postfix może prowadzić do awarii procesu.
Lokalny proces w OpenTelemetry eBPF może ujawniać pamięć jądra, co prowadzi do wycieku danych.
Atak boczny na TPM umożliwia wyciek klucza ECDH przy fizycznej obecności.
Nieprawidłowe zarządzanie czasem bezczynności w Keycloak pozwala na podszywanie się pod użytkownika.
Luka ujawnienia informacji w Adobe Commerce może prowadzić do ograniczonego wycieku danych.
Błąd w LiquidJS pozwala na obejście limitu pamięci, co prowadzi do ataku DoS.
Przepełnienie bufora w OpenSC umożliwia atakującemu zdalne wykonanie kodu.
Przepełnienie bufora w OpenSC umożliwia zdalne wykonanie kodu przez atakującego z fizycznym dostępem.
IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 could allow a remote attacker to obtain sensitive information due to a path traversal vulnerability.
W Fastify występuje luka DoS, która pozwala na wyczerpanie pamięci serwera przez zdalnego klienta.
Błąd w qs umożliwia atakującym wywołanie odmowy usługi przez wyczerpanie pamięci.
CUPS is a standards-based, open-source printing system, and `libcupsfilters` contains the code of the filters of the former `cups-filters` package as library functions to be used for the data format conversion tasks needed in Printer Applications. In CUPS-Filters versions up to and including…
Błąd w Apache HTTP Server pozwala na nieautoryzowane wykonanie skryptów CGI.
Niebezpieczna deserializacja w Roundcube Webmail pozwala nieautoryzowanym atakującym na zapis dowolnych plików.
A security flaw has been discovered in CouchCMS up to 2.4. Affected is an unknown function of the file couch/config.example.php of the component reCAPTCHA Handler. The manipulation of the argument K_RECAPTCHA_SITE_KEY/K_RECAPTCHA_SECRET_KEY results in use of hard-coded cryptographic key . It is…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Słaba kontrola identyfikatorów zasobów w Online Hospital Management System umożliwia zdalne ataki. | Słaba kontrola identyfikatorów zasobów w Online Hospital Management System umożliwia zdalne ataki. |
Do wiadomości | 3,8 | 0,05 % | ||
| Brak autoryzacji w Rank Math SEO umożliwia nieautoryzowany dostęp do funkcji. | Brak autoryzacji w Rank Math SEO umożliwia nieautoryzowany dostęp do funkcji. |
Do wiadomości | 3,8 | 0,05 % | ||
| Błąd w HAProxy powoduje zapętlenie lub awarię z powodu niewłaściwego przetwarzania varint. | Błąd w HAProxy powoduje zapętlenie lub awarię z powodu niewłaściwego przetwarzania varint. |
Do wiadomości | 3,7 | 0,55 % | ||
| Luka w wtyczce WPvivid Backup & Migration pozwala na usunięcie dowolnych folderów przez atakujących. | Luka w wtyczce WPvivid Backup & Migration pozwala na usunięcie dowolnych folderów przez atakujących. |
Do wiadomości | 3,8 | 0,04 % | ||
| Nieprawidłowa walidacja tokenów JWT w Hono pozwala na obejście kontroli czasowych. | Nieprawidłowa walidacja tokenów JWT w Hono pozwala na obejście kontroli czasowych. |
Do wiadomości | 3,8 | 0,04 % | ||
| Błąd logiki biznesowej w aplikacji umożliwia atakującym przeprowadzenie złośliwych działań. | Błąd logiki biznesowej w aplikacji umożliwia atakującym przeprowadzenie złośliwych działań. |
Do wiadomości | 3,8 | 0,03 % | ||
| Luka w MediaWiki umożliwia zdalne wykonanie kodu przez nieautoryzowany dostęp do plików. | Luka w MediaWiki umożliwia zdalne wykonanie kodu przez nieautoryzowany dostęp do plików. |
Do wiadomości | 3,8 | 0,03 % | ||
| Błąd walidacji w API ról członków zespołu Mattermost umożliwia administratorom obniżenie rangi członków do roli gościa. | Błąd walidacji w API ról członków zespołu Mattermost umożliwia administratorom obniżenie rangi członków do roli gościa. |
Do wiadomości | 3,8 | 0,03 % | ||
| Niespójność w uprawnieniach w AnythingLLM pozwala menedżerom na dostęp do poufnych danych, w tym haseł do bazy SQL i kluczy API. | Niespójność w uprawnieniach w AnythingLLM pozwala menedżerom na dostęp do poufnych danych, w tym haseł do bazy SQL i kluczy API. |
Do wiadomości | 3,8 | 0,03 % | ||
| Obejście kontroli dostępu w Tutor LMS umożliwia nieautoryzowany dostęp do zasobów. | Obejście kontroli dostępu w Tutor LMS umożliwia nieautoryzowany dostęp do zasobów. |
Do wiadomości | 3,8 | 0,03 % | ||
| Przepełnienie bufora w Postfix może prowadzić do awarii procesu. | Przepełnienie bufora w Postfix może prowadzić do awarii procesu. |
Do wiadomości | 3,7 | 0,51 % | ||
| Lokalny proces w OpenTelemetry eBPF może ujawniać pamięć jądra, co prowadzi do wycieku danych. | Lokalny proces w OpenTelemetry eBPF może ujawniać pamięć jądra, co prowadzi do wycieku danych. |
Do wiadomości | 3,8 | 0,01 % | ||
| Atak boczny na TPM umożliwia wyciek klucza ECDH przy fizycznej obecności. | Atak boczny na TPM umożliwia wyciek klucza ECDH przy fizycznej obecności. |
Do wiadomości | 3,8 | 0,01 % | ||
| Nieprawidłowe zarządzanie czasem bezczynności w Keycloak pozwala na podszywanie się pod użytkownika. | Nieprawidłowe zarządzanie czasem bezczynności w Keycloak pozwala na podszywanie się pod użytkownika. |
Do wiadomości | 3,8 | 0,01 % | ||
| Luka ujawnienia informacji w Adobe Commerce może prowadzić do ograniczonego wycieku danych. | Luka ujawnienia informacji w Adobe Commerce może prowadzić do ograniczonego wycieku danych. |
Do wiadomości | 3,7 | 0,51 % | ||
| Błąd w LiquidJS pozwala na obejście limitu pamięci, co prowadzi do ataku DoS. | Błąd w LiquidJS pozwala na obejście limitu pamięci, co prowadzi do ataku DoS. |
Do wiadomości | 3,7 | 0,5 % | ||
| Przepełnienie bufora w OpenSC umożliwia atakującemu zdalne wykonanie kodu. | Przepełnienie bufora w OpenSC umożliwia atakującemu zdalne wykonanie kodu. |
Do wiadomości | 3,8 | Nieustalone | ||
| Przepełnienie bufora w OpenSC umożliwia zdalne wykonanie kodu przez atakującego z fizycznym dostępem. | Przepełnienie bufora w OpenSC umożliwia zdalne wykonanie kodu przez atakującego z fizycznym dostępem. |
Do wiadomości | 3,8 | Nieustalone | ||
| IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 could allow a remote attacker to obtain sensitive information due to a path traversal… | IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 could allow a remote attacker to obtain sensitive information due to a path traversal vulnerability. |
Do wiadomości | 3,7 | 0,5 % | ||
| W Fastify występuje luka DoS, która pozwala na wyczerpanie pamięci serwera przez zdalnego klienta. | W Fastify występuje luka DoS, która pozwala na wyczerpanie pamięci serwera przez zdalnego klienta. |
Do wiadomości | 3,7 | 0,49 % | ||
| Błąd w qs umożliwia atakującym wywołanie odmowy usługi przez wyczerpanie pamięci. | Błąd w qs umożliwia atakującym wywołanie odmowy usługi przez wyczerpanie pamięci. |
Do wiadomości | 3,7 | 0,48 % | ||
| CUPS is a standards-based, open-source printing system, and `libcupsfilters` contains the code of the filters of the former `cups-filters`… | CUPS is a standards-based, open-source printing system, and `libcupsfilters` contains the code of the filters of the former `cups-filters` package as library functions to be used for the data format conversion tasks needed in Printer Applications. In CUPS-Filters versions up to and including… |
Do wiadomości | 3,7 | 0,48 % | ||
| Błąd w Apache HTTP Server pozwala na nieautoryzowane wykonanie skryptów CGI. | Błąd w Apache HTTP Server pozwala na nieautoryzowane wykonanie skryptów CGI. |
Do wiadomości | 3,7 | 0,47 % | ||
| Niebezpieczna deserializacja w Roundcube Webmail pozwala nieautoryzowanym atakującym na zapis dowolnych plików. | Niebezpieczna deserializacja w Roundcube Webmail pozwala nieautoryzowanym atakującym na zapis dowolnych plików. |
Do wiadomości | 3,7 | 0,47 % | ||
| A security flaw has been discovered in CouchCMS up to 2.4. | A security flaw has been discovered in CouchCMS up to 2.4. Affected is an unknown function of the file couch/config.example.php of the component reCAPTCHA Handler. The manipulation of the argument K_RECAPTCHA_SITE_KEY/K_RECAPTCHA_SECRET_KEY results in use of hard-coded cryptographic key . It is… |
Do wiadomości | 3,7 | 0,46 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.