KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
The AI Puffer – Chat. Create. Automate. (formerly AI Power) plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 2.4.89. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for…
Wyciek pamięci w cyrus-imapd pozwala uwierzytelnionemu użytkownikowi na odczyt danych z heapu.
Podatność w Oracle Hyperion Financial Management pozwala na częściowe zablokowanie usługi przez atakującego.
The LoRaWAN TS004 Fragmented Data Block Transport handler frag_transport_package_callback() in subsys/lorawan/services/frag_transport.c parses downlink command bytes without validating that enough payload bytes remain before each access. The loop's only bound is rx_pos < len; after consuming the…
Błąd w Open WebUI umożliwia ujawnienie kontekstu wątków między prywatnymi kanałami.
Błędne obliczenia w makrze hextoint w Netatalk umożliwiają zdalną modyfikację danych.
Quasar Framework is a framework for building high-performance Vue.js user interfaces. Prior to 2.32.2, the openURL() utility in ui/src/utils/open-url/open-url.js trusted window.SafariViewController whenever that global existed in an iOS environment. Attacker-controlled HTML rendered by components…
A flaw was found in pki-core. The certificate authority (CA) renewal request path does not perform the realm-based authorization check that the enrollment path performs, allowing an authenticated user entitled to one realm to cause a certificate belonging to a different realm to be renewed without…
Ghost is a Node.js content management system. From 0.7.2 until 6.64.0, any staff-level user was able to determine the relative ordering of other staff users' hashed passwords. This does not directly disclose password hashes, and does not provide a practical path to recovering a password. This…
Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Sound). Supported versions that are affected are Oracle Java SE: 8u503, 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27; Oracle GraalVM for JDK: 17.0.20.1…
Improper input validation in DevTools in Google Chrome prior to 152.0.7977.65 allowed a remote attacker who had compromised the renderer process to bypass site isolation via a crafted HTML page. (Chromium security severity: Medium)
Nieprawidłowa walidacja wejścia w Google Chrome umożliwia zdalnemu atakującemu obejście izolacji stron.
Improper input validation in Editing in Google Chrome prior to 152.0.7977.65 allowed a remote attacker who had compromised the renderer process and leveraged social engineering to bypass web origin policy via a crafted HTML page. (Chromium security severity: Medium)
Nieprzydzielony zasób w GPU w Google Chrome umożliwia zdalnemu atakującemu odczyt pamięci poza piaskownicą.
Nieinicjalizowany zasób w GPU w Google Chrome umożliwia uzyskanie danych międzydomenowych.
Wykorzystanie niezainicjowanego zasobu w GPU w Google Chrome pozwala na odczyt pamięci poza piaskownicą.
Błąd w Snipe-IT pozwala na utworzenie niekompletnego rekordu akceptacji bez zapisania plików dowodowych.
Obejście limitu CPU w Sieve pozwala na nadmierne zużycie zasobów i degradację usługi.
Brak walidacji typu i rozmiaru plików w Coolify pozwala na przesyłanie nieoczekiwanych plików.
Luka w Oracle Hyperion Calculation Manager pozwala na nieautoryzowany dostęp do danych.
Luka w Oracle Public Sector Financials pozwala na nieautoryzowany dostęp do danych.
Luka w Oracle Project Contracts umożliwia nieautoryzowany dostęp do danych przez atakującego.
Luka w Oracle iSupplier Portal umożliwia nieautoryzowany dostęp do danych.
Luka w Oracle Project Manufacturing umożliwia nieautoryzowany dostęp do danych.
Improper input validation in FindInPage in Google Chrome prior to 152.0.7977.65 allowed a remote attacker who had compromised the renderer process to leak cross-origin data via a crafted HTML page. (Chromium security severity: Medium)
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| The AI Puffer – Chat. | The AI Puffer – Chat. Create. Automate. (formerly AI Power) plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 2.4.89. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for… |
Do wiadomości | 3,1 | 0,27 % | ||
| Wyciek pamięci w cyrus-imapd pozwala uwierzytelnionemu użytkownikowi na odczyt danych z heapu. | Wyciek pamięci w cyrus-imapd pozwala uwierzytelnionemu użytkownikowi na odczyt danych z heapu. |
Do wiadomości | 3,1 | 0,27 % | ||
| Podatność w Oracle Hyperion Financial Management pozwala na częściowe zablokowanie usługi przez atakującego. | Podatność w Oracle Hyperion Financial Management pozwala na częściowe zablokowanie usługi przez atakującego. |
Do wiadomości | 3,1 | 0,26 % | ||
| The LoRaWAN TS004 Fragmented Data Block Transport handler frag_transport_package_callback() in subsys/lorawan/services/frag_transport.c… | The LoRaWAN TS004 Fragmented Data Block Transport handler frag_transport_package_callback() in subsys/lorawan/services/frag_transport.c parses downlink command bytes without validating that enough payload bytes remain before each access. The loop's only bound is rx_pos < len; after consuming the… |
Do wiadomości | 3,1 | 0,26 % | ||
| Błąd w Open WebUI umożliwia ujawnienie kontekstu wątków między prywatnymi kanałami. | Błąd w Open WebUI umożliwia ujawnienie kontekstu wątków między prywatnymi kanałami. |
Do wiadomości | 3,1 | 0,26 % | ||
| Błędne obliczenia w makrze hextoint w Netatalk umożliwiają zdalną modyfikację danych. | Błędne obliczenia w makrze hextoint w Netatalk umożliwiają zdalną modyfikację danych. |
Do wiadomości | 3,1 | 0,26 % | ||
| Quasar Framework is a framework for building high-performance Vue.js user interfaces. | Quasar Framework is a framework for building high-performance Vue.js user interfaces. Prior to 2.32.2, the openURL() utility in ui/src/utils/open-url/open-url.js trusted window.SafariViewController whenever that global existed in an iOS environment. Attacker-controlled HTML rendered by components… |
Do wiadomości | 3,1 | 0,26 % | ||
| A flaw was found in pki-core. | A flaw was found in pki-core. The certificate authority (CA) renewal request path does not perform the realm-based authorization check that the enrollment path performs, allowing an authenticated user entitled to one realm to cause a certificate belonging to a different realm to be renewed without… |
Do wiadomości | 3,1 | 0,26 % | ||
| Ghost is a Node.js content management system. | Ghost is a Node.js content management system. From 0.7.2 until 6.64.0, any staff-level user was able to determine the relative ordering of other staff users' hashed passwords. This does not directly disclose password hashes, and does not provide a practical path to recovering a password. This… |
Do wiadomości | 3,1 | 0,26 % | ||
| Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Sound). | Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Sound). Supported versions that are affected are Oracle Java SE: 8u503, 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27; Oracle GraalVM for JDK: 17.0.20.1… |
Do wiadomości | 3,1 | 0,26 % | ||
| Improper input validation in DevTools in Google Chrome prior to 152.0.7977.65 allowed a remote attacker who had compromised the renderer… | Improper input validation in DevTools in Google Chrome prior to 152.0.7977.65 allowed a remote attacker who had compromised the renderer process to bypass site isolation via a crafted HTML page. (Chromium security severity: Medium) |
Do wiadomości | 3,1 | 0,26 % | ||
| Nieprawidłowa walidacja wejścia w Google Chrome umożliwia zdalnemu atakującemu obejście izolacji stron. | Nieprawidłowa walidacja wejścia w Google Chrome umożliwia zdalnemu atakującemu obejście izolacji stron. |
Do wiadomości | 3,1 | 0,26 % | ||
| Improper input validation in Editing in Google Chrome prior to 152.0.7977.65 allowed a remote attacker who had compromised the renderer… | Improper input validation in Editing in Google Chrome prior to 152.0.7977.65 allowed a remote attacker who had compromised the renderer process and leveraged social engineering to bypass web origin policy via a crafted HTML page. (Chromium security severity: Medium) |
Do wiadomości | 3,1 | 0,26 % | ||
| Nieprzydzielony zasób w GPU w Google Chrome umożliwia zdalnemu atakującemu odczyt pamięci poza piaskownicą. | Nieprzydzielony zasób w GPU w Google Chrome umożliwia zdalnemu atakującemu odczyt pamięci poza piaskownicą. |
Do wiadomości | 3,1 | 0,25 % | ||
| Nieinicjalizowany zasób w GPU w Google Chrome umożliwia uzyskanie danych międzydomenowych. | Nieinicjalizowany zasób w GPU w Google Chrome umożliwia uzyskanie danych międzydomenowych. |
Do wiadomości | 3,1 | 0,25 % | ||
| Wykorzystanie niezainicjowanego zasobu w GPU w Google Chrome pozwala na odczyt pamięci poza piaskownicą. | Wykorzystanie niezainicjowanego zasobu w GPU w Google Chrome pozwala na odczyt pamięci poza piaskownicą. |
Do wiadomości | 3,1 | 0,25 % | ||
| Błąd w Snipe-IT pozwala na utworzenie niekompletnego rekordu akceptacji bez zapisania plików dowodowych. | Błąd w Snipe-IT pozwala na utworzenie niekompletnego rekordu akceptacji bez zapisania plików dowodowych. |
Do wiadomości | 3,1 | 0,25 % | ||
| Obejście limitu CPU w Sieve pozwala na nadmierne zużycie zasobów i degradację usługi. | Obejście limitu CPU w Sieve pozwala na nadmierne zużycie zasobów i degradację usługi. |
Do wiadomości | 3,1 | 0,25 % | ||
| Brak walidacji typu i rozmiaru plików w Coolify pozwala na przesyłanie nieoczekiwanych plików. | Brak walidacji typu i rozmiaru plików w Coolify pozwala na przesyłanie nieoczekiwanych plików. |
Do wiadomości | 3,1 | 0,25 % | ||
| Luka w Oracle Hyperion Calculation Manager pozwala na nieautoryzowany dostęp do danych. | Luka w Oracle Hyperion Calculation Manager pozwala na nieautoryzowany dostęp do danych. |
Do wiadomości | 3,1 | 0,25 % | ||
| Luka w Oracle Public Sector Financials pozwala na nieautoryzowany dostęp do danych. | Luka w Oracle Public Sector Financials pozwala na nieautoryzowany dostęp do danych. |
Do wiadomości | 3,1 | 0,25 % | ||
| Luka w Oracle Project Contracts umożliwia nieautoryzowany dostęp do danych przez atakującego. | Luka w Oracle Project Contracts umożliwia nieautoryzowany dostęp do danych przez atakującego. |
Do wiadomości | 3,1 | 0,25 % | ||
| Luka w Oracle iSupplier Portal umożliwia nieautoryzowany dostęp do danych. | Luka w Oracle iSupplier Portal umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 3,1 | 0,25 % | ||
| Luka w Oracle Project Manufacturing umożliwia nieautoryzowany dostęp do danych. | Luka w Oracle Project Manufacturing umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 3,1 | 0,25 % | ||
| Improper input validation in FindInPage in Google Chrome prior to 152.0.7977.65 allowed a remote attacker who had compromised the renderer… | Improper input validation in FindInPage in Google Chrome prior to 152.0.7977.65 allowed a remote attacker who had compromised the renderer process to leak cross-origin data via a crafted HTML page. (Chromium security severity: Medium) |
Do wiadomości | 3,1 | 0,25 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.