KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
CakePHP Queue is a queue-interop compatible queueing library. From 0.1.11 until 2.3.1, QueueManager::getUniqueId() generates identifiers for jobs with shouldBeUnique enabled from the job class, method, and parameters, but sorting parameter values drops associative-array keys. An unauthenticated…
Obejście uwierzytelnienia w JeecgBoot umożliwia zdalny dostęp bez autoryzacji.
Błąd w parserze RelaxNG w libxml2 może prowadzić do awarii aplikacji przez nadmierną rekurencję.
Błąd w CoreDNS umożliwia wywołanie paniki przy transferze strefy w przypadku braku portów.
Błąd w GnuPG powoduje awarię aplikacji przy długim pakiecie podpisu.
Błąd w util-linux umożliwia zdalnemu atakującemu ominięcie kontroli dostępu PAM.
Typ mylenia w Free5GC umożliwia zdalne przeprowadzenie ataku z wysoką złożonością.
Błąd w OpenSSH umożliwia zdalnemu atakującemu wywołanie awarii usługi SSH.
Manipulacja argumentem logId w Xuxueli xxl-job pozwala na zdalne przejęcie kontroli nad zasobami.
Apache::AppSamurai::Util versions through 1.01 for Perl generate predictable session authentication keys from the clock and process id in CreateSessionAuthKey. CreateSessionAuthKey runs five rounds of SHA-256, each over a fresh Time::HiRes reading formatted to six decimal places, the running…
Błąd w Keycloak pozwala na nieautoryzowany dostęp do panelu administracyjnego przez proxy.
Błąd w OpenSSH umożliwia zdalnym atakującym wywołanie odmowy usługi przez nadmierne próby uwierzytelnienia.
Manipulacja argumentem session_id w xiaozhi-esp32 prowadzi do zdalnego odmowy usługi.
Nieprawidłowe ograniczenie prób uwierzytelnienia w unitedbyai droidclaw umożliwia zdalny atak.
The UpdateHub over-the-air update client's start_coap_client() in subsys/mgmt/updatehub/updatehub.c leaks the CoAP/DTLS socket descriptor on its connection-setup failure paths. The shared error: cleanup gated socket closing on a ret > 0 flag, but ret was set to -1 immediately after the socket was…
Zagrożenie w Feathersjs pozwala na zanieczyszczenie prototypu obiektów przez atakującego.
Luka w Oracle Java SE pozwala nieautoryzowanym atakującym na modyfikację danych.
Niska trudność proof-of-work w OpenReception umożliwia automatyczne nadużywanie rezerwacji.
Brak walidacji wartości image_url w LangChain umożliwia ataki SSRF, co może prowadzić do nieautoryzowanego dostępu do zasobów serwera.
Błąd walidacji wejścia w Secure Access umożliwia atak DoS na klientów.
Błąd w HTTP Agent Node.js pozwala na zaakceptowanie nieprawidłowej odpowiedzi przed wysłaniem żądania.
Deserializacja w NutzBoot umożliwia zdalne ataki z wysoką złożonością.
Pydantic AI is a Python agent framework for building applications and workflows with Generative AI. From 1.77.0 until 1.107.6 and 2.44.0, the local web_fetch_tool and the WebFetch local fallback compare blocked_domains entries with a URL hostname before both values are normalized to the form used…
In NLnet Labs Unbound 1.22.0 up to and including 1.25.1, client terminated DNS-over-QUIC (DoQ) queries are not accounted properly by Unbound resulting in low-cost inflation of the waiting number of replies for already in-flight resolution queries. This results in degradation of resolution service…
cpp-httplib is a C++ header-only HTTP/HTTPS library. From 0.29.0 until 0.51.0, Client::open_stream in httplib.h accepts a caller-controlled path that reaches detail::write_request_line() without the detail::encode_path() protection used by the ordinary buffered request path. Raw carriage-return…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| CakePHP Queue is a queue-interop compatible queueing library. | CakePHP Queue is a queue-interop compatible queueing library. From 0.1.11 until 2.3.1, QueueManager::getUniqueId() generates identifiers for jobs with shouldBeUnique enabled from the job class, method, and parameters, but sorting parameter values drops associative-array keys. An unauthenticated… |
Do wiadomości | 3,7 | 0,46 % | ||
| Obejście uwierzytelnienia w JeecgBoot umożliwia zdalny dostęp bez autoryzacji. | Obejście uwierzytelnienia w JeecgBoot umożliwia zdalny dostęp bez autoryzacji. |
Do wiadomości | 3,7 | 0,46 % | ||
| Błąd w parserze RelaxNG w libxml2 może prowadzić do awarii aplikacji przez nadmierną rekurencję. | Błąd w parserze RelaxNG w libxml2 może prowadzić do awarii aplikacji przez nadmierną rekurencję. |
Do wiadomości | 3,7 | 0,46 % | ||
| Błąd w CoreDNS umożliwia wywołanie paniki przy transferze strefy w przypadku braku portów. | Błąd w CoreDNS umożliwia wywołanie paniki przy transferze strefy w przypadku braku portów. |
Do wiadomości | 3,7 | 0,46 % | ||
| Błąd w GnuPG powoduje awarię aplikacji przy długim pakiecie podpisu. | Błąd w GnuPG powoduje awarię aplikacji przy długim pakiecie podpisu. |
Do wiadomości | 3,7 | 0,45 % | ||
| Błąd w util-linux umożliwia zdalnemu atakującemu ominięcie kontroli dostępu PAM. | Błąd w util-linux umożliwia zdalnemu atakującemu ominięcie kontroli dostępu PAM. |
Do wiadomości | 3,7 | 0,44 % | ||
| Typ mylenia w Free5GC umożliwia zdalne przeprowadzenie ataku z wysoką złożonością. | Typ mylenia w Free5GC umożliwia zdalne przeprowadzenie ataku z wysoką złożonością. |
Do wiadomości | 3,7 | 0,43 % | ||
| Błąd w OpenSSH umożliwia zdalnemu atakującemu wywołanie awarii usługi SSH. | Błąd w OpenSSH umożliwia zdalnemu atakującemu wywołanie awarii usługi SSH. |
Do wiadomości | 3,7 | 0,42 % | ||
| Manipulacja argumentem logId w Xuxueli xxl-job pozwala na zdalne przejęcie kontroli nad zasobami. | Manipulacja argumentem logId w Xuxueli xxl-job pozwala na zdalne przejęcie kontroli nad zasobami. |
Do wiadomości | 3,7 | 0,42 % | ||
| Apache::AppSamurai::Util versions through 1.01 for Perl generate predictable session authentication keys from the clock and process id in… | Apache::AppSamurai::Util versions through 1.01 for Perl generate predictable session authentication keys from the clock and process id in CreateSessionAuthKey. CreateSessionAuthKey runs five rounds of SHA-256, each over a fresh Time::HiRes reading formatted to six decimal places, the running… |
Do wiadomości | 3,7 | 0,41 % | ||
| Błąd w Keycloak pozwala na nieautoryzowany dostęp do panelu administracyjnego przez proxy. | Błąd w Keycloak pozwala na nieautoryzowany dostęp do panelu administracyjnego przez proxy. |
Do wiadomości | 3,7 | 0,41 % | ||
| Błąd w OpenSSH umożliwia zdalnym atakującym wywołanie odmowy usługi przez nadmierne próby uwierzytelnienia. | Błąd w OpenSSH umożliwia zdalnym atakującym wywołanie odmowy usługi przez nadmierne próby uwierzytelnienia. |
Do wiadomości | 3,7 | 0,41 % | ||
| Manipulacja argumentem session_id w xiaozhi-esp32 prowadzi do zdalnego odmowy usługi. | Manipulacja argumentem session_id w xiaozhi-esp32 prowadzi do zdalnego odmowy usługi. |
Do wiadomości | 3,7 | 0,41 % | ||
| Nieprawidłowe ograniczenie prób uwierzytelnienia w unitedbyai droidclaw umożliwia zdalny atak. | Nieprawidłowe ograniczenie prób uwierzytelnienia w unitedbyai droidclaw umożliwia zdalny atak. |
Do wiadomości | 3,7 | 0,41 % | ||
| The UpdateHub over-the-air update client's start_coap_client() in subsys/mgmt/updatehub/updatehub.c leaks the CoAP/DTLS socket descriptor… | The UpdateHub over-the-air update client's start_coap_client() in subsys/mgmt/updatehub/updatehub.c leaks the CoAP/DTLS socket descriptor on its connection-setup failure paths. The shared error: cleanup gated socket closing on a ret > 0 flag, but ret was set to -1 immediately after the socket was… |
Do wiadomości | 3,7 | 0,4 % | ||
| Zagrożenie w Feathersjs pozwala na zanieczyszczenie prototypu obiektów przez atakującego. | Zagrożenie w Feathersjs pozwala na zanieczyszczenie prototypu obiektów przez atakującego. |
Do wiadomości | 3,7 | 0,39 % | ||
| Luka w Oracle Java SE pozwala nieautoryzowanym atakującym na modyfikację danych. | Luka w Oracle Java SE pozwala nieautoryzowanym atakującym na modyfikację danych. |
Do wiadomości | 3,7 | 0,39 % | ||
| Niska trudność proof-of-work w OpenReception umożliwia automatyczne nadużywanie rezerwacji. | Niska trudność proof-of-work w OpenReception umożliwia automatyczne nadużywanie rezerwacji. |
Do wiadomości | 3,7 | 0,39 % | ||
| Brak walidacji wartości image_url w LangChain umożliwia ataki SSRF, co może prowadzić do nieautoryzowanego dostępu do zasobów serwera. | Brak walidacji wartości image_url w LangChain umożliwia ataki SSRF, co może prowadzić do nieautoryzowanego dostępu do zasobów serwera. |
Do wiadomości | 3,7 | 0,38 % | ||
| Błąd walidacji wejścia w Secure Access umożliwia atak DoS na klientów. | Błąd walidacji wejścia w Secure Access umożliwia atak DoS na klientów. |
Do wiadomości | 3,7 | 0,38 % | ||
| Błąd w HTTP Agent Node.js pozwala na zaakceptowanie nieprawidłowej odpowiedzi przed wysłaniem żądania. | Błąd w HTTP Agent Node.js pozwala na zaakceptowanie nieprawidłowej odpowiedzi przed wysłaniem żądania. |
Do wiadomości | 3,7 | 0,37 % | ||
| Deserializacja w NutzBoot umożliwia zdalne ataki z wysoką złożonością. | Deserializacja w NutzBoot umożliwia zdalne ataki z wysoką złożonością. |
Do wiadomości | 3,7 | 0,37 % | ||
| Pydantic AI is a Python agent framework for building applications and workflows with Generative AI. | Pydantic AI is a Python agent framework for building applications and workflows with Generative AI. From 1.77.0 until 1.107.6 and 2.44.0, the local web_fetch_tool and the WebFetch local fallback compare blocked_domains entries with a URL hostname before both values are normalized to the form used… |
Do wiadomości | 3,7 | 0,37 % | ||
| In NLnet Labs Unbound 1.22.0 up to and including 1.25.1, client terminated DNS-over-QUIC (DoQ) queries are not accounted properly by… | In NLnet Labs Unbound 1.22.0 up to and including 1.25.1, client terminated DNS-over-QUIC (DoQ) queries are not accounted properly by Unbound resulting in low-cost inflation of the waiting number of replies for already in-flight resolution queries. This results in degradation of resolution service… |
Do wiadomości | 3,7 | 0,37 % | ||
| cpp-httplib is a C++ header-only HTTP/HTTPS library. | cpp-httplib is a C++ header-only HTTP/HTTPS library. From 0.29.0 until 0.51.0, Client::open_stream in httplib.h accepts a caller-controlled path that reaches detail::write_request_line() without the detail::encode_path() protection used by the ordinary buffered request path. Raw carriage-return… |
Do wiadomości | 3,7 | 0,37 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.