KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w Apache Airflow pozwala na wyciek logów z innych Dagów przez uwierzytelnionego pracownika.
Wersje Rsync przed 3.4.3 mają lukę, która pozwala na zdalne uszkodzenie pamięci stosu.
Nieinicjalizowany zasób w Skia w Google Chrome pozwala na uzyskanie danych międzydomenowych.
Korupcja pamięci w Safari może prowadzić do niespodziewanego zcrashowania przeglądarki.
ApostropheCMS is an open-source Node.js content management system. Prior to 3.7.1 of the import-export module, the API endpoint POST /api/v1/@apostrophecms/import-export/clean-export in @apostrophecms/import-export lacks authentication and authorization checks. Any client—including unauthenticated…
Improper input validation in WebRTC in Google Chrome prior to 152.0.7977.65 allowed a remote attacker who had compromised the renderer process to bypass web origin policy via a crafted HTML page. (Chromium security severity: Medium)
Błąd w valkey umożliwia zdalne odczytywanie danych poza granicami pamięci.
Nieinicjalizowane użycie w Skia w Google Chrome pozwala na wyciek danych między źródłami.
Błąd formatu w Netatalk umożliwia zdalnemu uwierzytelnionemu atakującemu wywołanie drobnej odmowy usługi.
Nieograniczona reallocacja pamięci w Netatalk umożliwia zdalnemu atakującemu wywołanie drobnej odmowy usługi.
Błąd w File Browser umożliwia pozostawienie publicznego udostępnienia po usunięciu katalogu.
Nieodpowiednia implementacja w Skia w Google Chrome umożliwia wyciek danych między źródłami.
Błąd autoryzacji w GitLab umożliwia dostęp do poufnych szczegółów problemów przez uwierzytelnionego użytkownika.
Brak walidacji URL w Waku umożliwia ataki typu open redirect, co prowadzi do phishingu.
Błąd w Open WebUI pozwala nieaktywnym użytkownikom na kontynuację wykonywania modeli.
Wykorzystanie podatności w FederatedAI FATE umożliwia zdalne ujawnienie danych do niewłaściwej sesji.
A weakness has been identified in MemTensor memmy-agent up to 1.0.9/1.1.1/1.2.2. The impacted element is the function requireAdminWrite of the file Memory/src/server/http.ts of the component Memory Service. This manipulation causes resource consumption. Remote exploitation of the attack is…
Obejście autoryzacji w Contao pozwala na pobranie plików z innych katalogów zadań.
Incorrect reference resolution in Speech in Google Chrome prior to 152.0.7977.65 allowed a remote attacker who had compromised the renderer process to bypass site isolation via a crafted HTML page. (Chromium security severity: Medium)
Incomplete cleanup in SiteIsolation in Google Chrome prior to 152.0.7977.65 allowed a remote attacker who had compromised the renderer process to bypass site isolation via a crafted HTML page. (Chromium security severity: Medium)
A flaw has been found in TRENDNET TEW-813DRU 1.01b01. Impacted is an unknown function of the file /etc/vsftpd.conf of the component vsftpd. This manipulation causes incorrect default permissions. The attack is possible to be carried out remotely. A high degree of complexity is needed for the…
Podatność w Oracle Time and Labor umożliwia częściowe zablokowanie usługi przez atakującego.
Podatność w Oracle Inventory Optimization pozwala na częściowe zablokowanie usługi przez atakującego.
Podatność w Oracle Labor Distribution umożliwia częściowe zablokowanie usługi przez atakującego.
IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 and IBM Verify Identity Access Container 11.0 through 11.0.3 and IBM Security Verify Access Container 10.0 through 10.0.9.2 Reverse Proxy in certain configurations is vulnerable to a denial of…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w Apache Airflow pozwala na wyciek logów z innych Dagów przez uwierzytelnionego pracownika. | Błąd w Apache Airflow pozwala na wyciek logów z innych Dagów przez uwierzytelnionego pracownika. |
Do wiadomości | 3,1 | 0,34 % | ||
| Wersje Rsync przed 3.4.3 mają lukę, która pozwala na zdalne uszkodzenie pamięci stosu. | Wersje Rsync przed 3.4.3 mają lukę, która pozwala na zdalne uszkodzenie pamięci stosu. |
Do wiadomości | 3,1 | 0,34 % | ||
| Nieinicjalizowany zasób w Skia w Google Chrome pozwala na uzyskanie danych międzydomenowych. | Nieinicjalizowany zasób w Skia w Google Chrome pozwala na uzyskanie danych międzydomenowych. |
Do wiadomości | 3,1 | 0,34 % | ||
| Korupcja pamięci w Safari może prowadzić do niespodziewanego zcrashowania przeglądarki. | Korupcja pamięci w Safari może prowadzić do niespodziewanego zcrashowania przeglądarki. |
Do wiadomości | 3,1 | 0,34 % | ||
| ApostropheCMS is an open-source Node.js content management system. | ApostropheCMS is an open-source Node.js content management system. Prior to 3.7.1 of the import-export module, the API endpoint POST /api/v1/@apostrophecms/import-export/clean-export in @apostrophecms/import-export lacks authentication and authorization checks. Any client—including unauthenticated… |
Do wiadomości | 3,1 | 0,33 % | ||
| Improper input validation in WebRTC in Google Chrome prior to 152.0.7977.65 allowed a remote attacker who had compromised the renderer… | Improper input validation in WebRTC in Google Chrome prior to 152.0.7977.65 allowed a remote attacker who had compromised the renderer process to bypass web origin policy via a crafted HTML page. (Chromium security severity: Medium) |
Do wiadomości | 3,1 | 0,33 % | ||
| Błąd w valkey umożliwia zdalne odczytywanie danych poza granicami pamięci. | Błąd w valkey umożliwia zdalne odczytywanie danych poza granicami pamięci. |
Do wiadomości | 3,1 | 0,32 % | ||
| Nieinicjalizowane użycie w Skia w Google Chrome pozwala na wyciek danych między źródłami. | Nieinicjalizowane użycie w Skia w Google Chrome pozwala na wyciek danych między źródłami. |
Do wiadomości | 3,1 | 0,32 % | ||
| Błąd formatu w Netatalk umożliwia zdalnemu uwierzytelnionemu atakującemu wywołanie drobnej odmowy usługi. | Błąd formatu w Netatalk umożliwia zdalnemu uwierzytelnionemu atakującemu wywołanie drobnej odmowy usługi. |
Do wiadomości | 3,1 | 0,32 % | ||
| Nieograniczona reallocacja pamięci w Netatalk umożliwia zdalnemu atakującemu wywołanie drobnej odmowy usługi. | Nieograniczona reallocacja pamięci w Netatalk umożliwia zdalnemu atakującemu wywołanie drobnej odmowy usługi. |
Do wiadomości | 3,1 | 0,32 % | ||
| Błąd w File Browser umożliwia pozostawienie publicznego udostępnienia po usunięciu katalogu. | Błąd w File Browser umożliwia pozostawienie publicznego udostępnienia po usunięciu katalogu. |
Do wiadomości | 3,1 | 0,32 % | ||
| Nieodpowiednia implementacja w Skia w Google Chrome umożliwia wyciek danych między źródłami. | Nieodpowiednia implementacja w Skia w Google Chrome umożliwia wyciek danych między źródłami. |
Do wiadomości | 3,1 | 0,31 % | ||
| Błąd autoryzacji w GitLab umożliwia dostęp do poufnych szczegółów problemów przez uwierzytelnionego użytkownika. | Błąd autoryzacji w GitLab umożliwia dostęp do poufnych szczegółów problemów przez uwierzytelnionego użytkownika. |
Do wiadomości | 3,1 | 0,31 % | ||
| Brak walidacji URL w Waku umożliwia ataki typu open redirect, co prowadzi do phishingu. | Brak walidacji URL w Waku umożliwia ataki typu open redirect, co prowadzi do phishingu. |
Do wiadomości | 3,1 | 0,3 % | ||
| Błąd w Open WebUI pozwala nieaktywnym użytkownikom na kontynuację wykonywania modeli. | Błąd w Open WebUI pozwala nieaktywnym użytkownikom na kontynuację wykonywania modeli. |
Do wiadomości | 3,1 | 0,3 % | ||
| Wykorzystanie podatności w FederatedAI FATE umożliwia zdalne ujawnienie danych do niewłaściwej sesji. | Wykorzystanie podatności w FederatedAI FATE umożliwia zdalne ujawnienie danych do niewłaściwej sesji. |
Do wiadomości | 3,1 | 0,3 % | ||
| A weakness has been identified in MemTensor memmy-agent up to 1.0.9/1.1.1/1.2.2. | A weakness has been identified in MemTensor memmy-agent up to 1.0.9/1.1.1/1.2.2. The impacted element is the function requireAdminWrite of the file Memory/src/server/http.ts of the component Memory Service. This manipulation causes resource consumption. Remote exploitation of the attack is… |
Do wiadomości | 3,1 | 0,3 % | ||
| Obejście autoryzacji w Contao pozwala na pobranie plików z innych katalogów zadań. | Obejście autoryzacji w Contao pozwala na pobranie plików z innych katalogów zadań. |
Do wiadomości | 3,1 | 0,3 % | ||
| Incorrect reference resolution in Speech in Google Chrome prior to 152.0.7977.65 allowed a remote attacker who had compromised the… | Incorrect reference resolution in Speech in Google Chrome prior to 152.0.7977.65 allowed a remote attacker who had compromised the renderer process to bypass site isolation via a crafted HTML page. (Chromium security severity: Medium) |
Do wiadomości | 3,1 | 0,3 % | ||
| Incomplete cleanup in SiteIsolation in Google Chrome prior to 152.0.7977.65 allowed a remote attacker who had compromised the renderer… | Incomplete cleanup in SiteIsolation in Google Chrome prior to 152.0.7977.65 allowed a remote attacker who had compromised the renderer process to bypass site isolation via a crafted HTML page. (Chromium security severity: Medium) |
Do wiadomości | 3,1 | 0,3 % | ||
| A flaw has been found in TRENDNET TEW-813DRU 1.01b01. | A flaw has been found in TRENDNET TEW-813DRU 1.01b01. Impacted is an unknown function of the file /etc/vsftpd.conf of the component vsftpd. This manipulation causes incorrect default permissions. The attack is possible to be carried out remotely. A high degree of complexity is needed for the… |
Do wiadomości | 3,1 | 0,3 % | ||
| Podatność w Oracle Time and Labor umożliwia częściowe zablokowanie usługi przez atakującego. | Podatność w Oracle Time and Labor umożliwia częściowe zablokowanie usługi przez atakującego. |
Do wiadomości | 3,1 | 0,29 % | ||
| Podatność w Oracle Inventory Optimization pozwala na częściowe zablokowanie usługi przez atakującego. | Podatność w Oracle Inventory Optimization pozwala na częściowe zablokowanie usługi przez atakującego. |
Do wiadomości | 3,1 | 0,29 % | ||
| Podatność w Oracle Labor Distribution umożliwia częściowe zablokowanie usługi przez atakującego. | Podatność w Oracle Labor Distribution umożliwia częściowe zablokowanie usługi przez atakującego. |
Do wiadomości | 3,1 | 0,29 % | ||
| IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 and IBM Verify Identity Access… | IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 and IBM Verify Identity Access Container 11.0 through 11.0.3 and IBM Security Verify Access Container 10.0 through 10.0.9.2 Reverse Proxy in certain configurations is vulnerable to a denial of… |
Do wiadomości | 3,1 | 0,29 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.