Luka w Oracle VM VirtualBox pozwala na nieautoryzowany dostęp do danych.
Luka w Oracle VM VirtualBox pozwala na nieautoryzowany dostęp do danych.
- CVSS
- 3,2
- EPSS
- 0,16 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Dotkliwość: Niska
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
PropertiesPersistingMetadataStore, the default file-based ConcurrentMetadataStore, persists its state to ${java.io.tmpdir}/spring-integrati…
PropertiesPersistingMetadataStore, the default file-based ConcurrentMetadataStore, persists its state to ${java.io.tmpdir}/spring-integration/metadata-store.properties with world-readable permissions. Spring Integration 7.1.0 Spring Integration 7.0.0 - 7.0.5 Spring Integration 6.5.0 -…
- CVSS
- 3,2
- EPSS
- 0,15 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In KDE Skanpage before 25.08.0, an attempt at file overwrite can result in the contents of the new file at the beginning followed by the…
In KDE Skanpage before 25.08.0, an attempt at file overwrite can result in the contents of the new file at the beginning followed by the partial contents of the old file at the end, because of use of QIODevice::ReadWrite instead of QODevice::WriteOnly.
- CVSS
- 3,2
- EPSS
- 0,14 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A flaw has been found in zackees transcribe-anything up to 4.1.0.
A flaw has been found in zackees transcribe-anything up to 4.1.0. Affected is the function ytdlp_download of the file src/transcribe_anything/ytldp_download.py of the component Yt-dlp Download. This manipulation of the argument url causes os command injection. The attack may be initiated remotely.…
- CVSS
- 2,9
- EPSS
- 1,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability was determined in Ilevia EVE X1 Server up to 4.6.5.0.eden.
A vulnerability was determined in Ilevia EVE X1 Server up to 4.6.5.0.eden. Impacted is an unknown function of the file /ajax/php/leaf_search.php. This manipulation of the argument line causes command injection. The attack can be initiated remotely. A high degree of complexity is needed for the…
- CVSS
- 2,9
- EPSS
- 1,63 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The Mac App Store distribution of the Canva for Mac desktop app before 1.117.1 was built without Hardened Runtime.
The Mac App Store distribution of the Canva for Mac desktop app before 1.117.1 was built without Hardened Runtime. A local threat actor with unprivileged access could execute arbitrary code that inherits the TCC (Transparency, Consent, and Control) permissions assigned to Canva.
- CVSS
- 3,2
- EPSS
- 0,13 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
IBM Db2 Genius Hub 1.0 could allow a remote authenticated attacker to bypass security restrictions due to a missing initialization vector…
IBM Db2 Genius Hub 1.0 could allow a remote authenticated attacker to bypass security restrictions due to a missing initialization vector in the cryptographic algorithm.
- CVSS
- 3,1
- EPSS
- 0,62 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Odczyt dowolnych plików w @babel/core pozwala atakującemu na dostęp do map źródłowych.
Odczyt dowolnych plików w @babel/core pozwala atakującemu na dostęp do map źródłowych.
- CVSS
- 3,2
- EPSS
- 0,12 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak walidacji certyfikatów TLS w GoSign Desktop przy użyciu serwera proxy umożliwia ataki na integralność.
Brak walidacji certyfikatów TLS w GoSign Desktop przy użyciu serwera proxy umożliwia ataki na integralność.
- CVSS
- 3,2
- EPSS
- 0,12 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie dowolnej treści w Palo Alto Networks Broker VM umożliwia atakującemu manipulację danymi.
Wstrzyknięcie dowolnej treści w Palo Alto Networks Broker VM umożliwia atakującemu manipulację danymi.
- CVSS
- 3,2
- EPSS
- 0,1 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w FortiOS pozwala na odszyfrowanie poświadczeń LDAP z plików konfiguracyjnych.
Luka w FortiOS pozwala na odszyfrowanie poświadczeń LDAP z plików konfiguracyjnych.
- CVSS
- 3,2
- EPSS
- 0,09 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przechodzenie katalogów w Mender Server umożliwia dostęp do plików systemowych.
Przechodzenie katalogów w Mender Server umożliwia dostęp do plików systemowych.
- CVSS
- 3,1
- EPSS
- 0,56 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście uprawnień w PcManager może wpłynąć na dostępność usługi.
Obejście uprawnień w PcManager może wpłynąć na dostępność usługi.
- CVSS
- 3,2
- EPSS
- 0,02 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie symlinków w ciguard pozwala na ujawnienie plików poza żądanym katalogiem.
Wykorzystanie symlinków w ciguard pozwala na ujawnienie plików poza żądanym katalogiem.
- CVSS
- 3,2
- EPSS
- 0,01 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przechowywanie haseł SIP w czystym tekście w kopii zapasowej Sangoma Switchvox naraża na wyciek danych.
Przechowywanie haseł SIP w czystym tekście w kopii zapasowej Sangoma Switchvox naraża na wyciek danych.
- CVSS
- 3,2
- EPSS
- 0,01 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w curl przy autoryzacji klucza publicznego umożliwia nieprawidłowe użycie lokalnego agenta SSH.
Błąd w curl przy autoryzacji klucza publicznego umożliwia nieprawidłowe użycie lokalnego agenta SSH.
- CVSS
- 3,1
- EPSS
- 0,48 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak sprawdzenia uprawnień w Airflow umożliwia nieautoryzowany dostęp do metadanych innych Dagów.
Brak sprawdzenia uprawnień w Airflow umożliwia nieautoryzowany dostęp do metadanych innych Dagów.
- CVSS
- 3,1
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd wyścigu w Safari może prowadzić do nieoczekiwanego awarii procesu.
Błąd wyścigu w Safari może prowadzić do nieoczekiwanego awarii procesu.
- CVSS
- 3,1
- EPSS
- 0,45 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w libssh umożliwia złośliwemu serwerowi SFTP wywołanie awarii aplikacji.
Błąd w libssh umożliwia złośliwemu serwerowi SFTP wywołanie awarii aplikacji.
- CVSS
- 3,1
- EPSS
- 0,44 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Wasmtime umożliwia zdalne wywołanie awarii hosta przez złośliwy komponent.
Błąd w Wasmtime umożliwia zdalne wywołanie awarii hosta przez złośliwy komponent.
- CVSS
- 3,1
- EPSS
- 0,43 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieinicjalizowane użycie w Skia w Google Chrome umożliwia wyciek danych między źródłami.
Nieinicjalizowane użycie w Skia w Google Chrome umożliwia wyciek danych między źródłami.
- CVSS
- 3,1
- EPSS
- 0,4 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Korupcja pamięci w Safari może prowadzić do niespodziewanego zcrashowania przeglądarki.
Korupcja pamięci w Safari może prowadzić do niespodziewanego zcrashowania przeglądarki.
- CVSS
- 3,1
- EPSS
- 0,38 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Django umożliwia atakującym odczyt prywatnych danych z wspólnej pamięci podręcznej.
Błąd w Django umożliwia atakującym odczyt prywatnych danych z wspólnej pamięci podręcznej.
- CVSS
- 3,1
- EPSS
- 0,37 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak dodania nagłówka `Authorization` w Django umożliwia odczyt prywatnych odpowiedzi z pamięci podręcznej.
Brak dodania nagłówka `Authorization` w Django umożliwia odczyt prywatnych odpowiedzi z pamięci podręcznej.
- CVSS
- 3,1
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Django umożliwia atakującym odczytanie pamięci podręcznej przez złośliwe nagłówki Vary.
Błąd w Django umożliwia atakującym odczytanie pamięci podręcznej przez złośliwe nagłówki Vary.
- CVSS
- 3,1
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka w Oracle VM VirtualBox pozwala na nieautoryzowany dostęp do danych. | Luka w Oracle VM VirtualBox pozwala na nieautoryzowany dostęp do danych. |
Do wiadomości | 3,2 | 0,16 % | ||
| PropertiesPersistingMetadataStore, the default file-based ConcurrentMetadataStore, persists its state to ${java.io.tmpdir}/spring-integrati… | PropertiesPersistingMetadataStore, the default file-based ConcurrentMetadataStore, persists its state to ${java.io.tmpdir}/spring-integration/metadata-store.properties with world-readable permissions. Spring Integration 7.1.0 Spring Integration 7.0.0 - 7.0.5 Spring Integration 6.5.0 -… |
Do wiadomości | 3,2 | 0,15 % | ||
| In KDE Skanpage before 25.08.0, an attempt at file overwrite can result in the contents of the new file at the beginning followed by the… | In KDE Skanpage before 25.08.0, an attempt at file overwrite can result in the contents of the new file at the beginning followed by the partial contents of the old file at the end, because of use of QIODevice::ReadWrite instead of QODevice::WriteOnly. |
Do wiadomości | 3,2 | 0,14 % | ||
| A flaw has been found in zackees transcribe-anything up to 4.1.0. | A flaw has been found in zackees transcribe-anything up to 4.1.0. Affected is the function ytdlp_download of the file src/transcribe_anything/ytldp_download.py of the component Yt-dlp Download. This manipulation of the argument url causes os command injection. The attack may be initiated remotely.… |
Do wiadomości | 2,9 | 1,63 % | ||
| A vulnerability was determined in Ilevia EVE X1 Server up to 4.6.5.0.eden. | A vulnerability was determined in Ilevia EVE X1 Server up to 4.6.5.0.eden. Impacted is an unknown function of the file /ajax/php/leaf_search.php. This manipulation of the argument line causes command injection. The attack can be initiated remotely. A high degree of complexity is needed for the… |
Do wiadomości | 2,9 | 1,63 % | ||
| The Mac App Store distribution of the Canva for Mac desktop app before 1.117.1 was built without Hardened Runtime. | The Mac App Store distribution of the Canva for Mac desktop app before 1.117.1 was built without Hardened Runtime. A local threat actor with unprivileged access could execute arbitrary code that inherits the TCC (Transparency, Consent, and Control) permissions assigned to Canva. |
Do wiadomości | 3,2 | 0,13 % | ||
| IBM Db2 Genius Hub 1.0 could allow a remote authenticated attacker to bypass security restrictions due to a missing initialization vector… | IBM Db2 Genius Hub 1.0 could allow a remote authenticated attacker to bypass security restrictions due to a missing initialization vector in the cryptographic algorithm. |
Do wiadomości | 3,1 | 0,62 % | ||
| Odczyt dowolnych plików w @babel/core pozwala atakującemu na dostęp do map źródłowych. | Odczyt dowolnych plików w @babel/core pozwala atakującemu na dostęp do map źródłowych. |
Do wiadomości | 3,2 | 0,12 % | ||
| Brak walidacji certyfikatów TLS w GoSign Desktop przy użyciu serwera proxy umożliwia ataki na integralność. | Brak walidacji certyfikatów TLS w GoSign Desktop przy użyciu serwera proxy umożliwia ataki na integralność. |
Do wiadomości | 3,2 | 0,12 % | ||
| Wstrzyknięcie dowolnej treści w Palo Alto Networks Broker VM umożliwia atakującemu manipulację danymi. | Wstrzyknięcie dowolnej treści w Palo Alto Networks Broker VM umożliwia atakującemu manipulację danymi. |
Do wiadomości | 3,2 | 0,1 % | ||
| Luka w FortiOS pozwala na odszyfrowanie poświadczeń LDAP z plików konfiguracyjnych. | Luka w FortiOS pozwala na odszyfrowanie poświadczeń LDAP z plików konfiguracyjnych. |
Do wiadomości | 3,2 | 0,09 % | ||
| Przechodzenie katalogów w Mender Server umożliwia dostęp do plików systemowych. | Przechodzenie katalogów w Mender Server umożliwia dostęp do plików systemowych. |
Do wiadomości | 3,1 | 0,56 % | ||
| Obejście uprawnień w PcManager może wpłynąć na dostępność usługi. | Obejście uprawnień w PcManager może wpłynąć na dostępność usługi. |
Do wiadomości | 3,2 | 0,02 % | ||
| Wykorzystanie symlinków w ciguard pozwala na ujawnienie plików poza żądanym katalogiem. | Wykorzystanie symlinków w ciguard pozwala na ujawnienie plików poza żądanym katalogiem. |
Do wiadomości | 3,2 | 0,01 % | ||
| Przechowywanie haseł SIP w czystym tekście w kopii zapasowej Sangoma Switchvox naraża na wyciek danych. | Przechowywanie haseł SIP w czystym tekście w kopii zapasowej Sangoma Switchvox naraża na wyciek danych. |
Do wiadomości | 3,2 | 0,01 % | ||
| Błąd w curl przy autoryzacji klucza publicznego umożliwia nieprawidłowe użycie lokalnego agenta SSH. | Błąd w curl przy autoryzacji klucza publicznego umożliwia nieprawidłowe użycie lokalnego agenta SSH. |
Do wiadomości | 3,1 | 0,48 % | ||
| Brak sprawdzenia uprawnień w Airflow umożliwia nieautoryzowany dostęp do metadanych innych Dagów. | Brak sprawdzenia uprawnień w Airflow umożliwia nieautoryzowany dostęp do metadanych innych Dagów. |
Do wiadomości | 3,1 | 0,46 % | ||
| Błąd wyścigu w Safari może prowadzić do nieoczekiwanego awarii procesu. | Błąd wyścigu w Safari może prowadzić do nieoczekiwanego awarii procesu. |
Do wiadomości | 3,1 | 0,45 % | ||
| Błąd w libssh umożliwia złośliwemu serwerowi SFTP wywołanie awarii aplikacji. | Błąd w libssh umożliwia złośliwemu serwerowi SFTP wywołanie awarii aplikacji. |
Do wiadomości | 3,1 | 0,44 % | ||
| Błąd w Wasmtime umożliwia zdalne wywołanie awarii hosta przez złośliwy komponent. | Błąd w Wasmtime umożliwia zdalne wywołanie awarii hosta przez złośliwy komponent. |
Do wiadomości | 3,1 | 0,43 % | ||
| Nieinicjalizowane użycie w Skia w Google Chrome umożliwia wyciek danych między źródłami. | Nieinicjalizowane użycie w Skia w Google Chrome umożliwia wyciek danych między źródłami. |
Do wiadomości | 3,1 | 0,4 % | ||
| Korupcja pamięci w Safari może prowadzić do niespodziewanego zcrashowania przeglądarki. | Korupcja pamięci w Safari może prowadzić do niespodziewanego zcrashowania przeglądarki. |
Do wiadomości | 3,1 | 0,38 % | ||
| Błąd w Django umożliwia atakującym odczyt prywatnych danych z wspólnej pamięci podręcznej. | Błąd w Django umożliwia atakującym odczyt prywatnych danych z wspólnej pamięci podręcznej. |
Do wiadomości | 3,1 | 0,37 % | ||
| Brak dodania nagłówka `Authorization` w Django umożliwia odczyt prywatnych odpowiedzi z pamięci podręcznej. | Brak dodania nagłówka `Authorization` w Django umożliwia odczyt prywatnych odpowiedzi z pamięci podręcznej. |
Do wiadomości | 3,1 | 0,36 % | ||
| Błąd w Django umożliwia atakującym odczytanie pamięci podręcznej przez złośliwe nagłówki Vary. | Błąd w Django umożliwia atakującym odczytanie pamięci podręcznej przez złośliwe nagłówki Vary. |
Do wiadomości | 3,1 | 0,35 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjePrzetwarzanie niepełne
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.