KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w komponencie rejestracji WebAuthn w Keycloak pozwala na rejestrację nieautoryzowanych uwierzytelniaczy.
Podatność w BIG-IP Configuration umożliwia oszustwo komunikatów błędów dla uwierzytelnionych użytkowników.
Przepełnienie bufora w Apprise umożliwia ujawnienie poufnych danych przez atakującego.
Słabe wymagania haseł w stacji ładowania Besen BS20 mogą być wykorzystane w lokalnej sieci.
Brak filtrowania wyników w TypeBot pozwala na dostęp do danych użytkowników z innych botów.
Błąd sprawdzania granic w Netatalk umożliwia zdalnemu atakującemu uzyskanie ograniczonych informacji.
QLowEnergyController in Qt before 6.8.2 mishandles malformed Bluetooth ATT commands, leading to an out-of-bounds read (or division by zero). This is fixed in 5.15.19, 6.5.9, and 6.8.2.
Vulnerability in Oracle REST Data Services (component: Core). Supported versions that are affected are 24.2.0-26.1.0. Difficult to exploit vulnerability allows high privileged attacker with network access via HTTP to compromise Oracle REST Data Services. Successful attacks require human…
Deleting a label compared the ID of the repository in the request against the organization ID of organization labels, and the two ID sequences overlap. A user with write access to the issues of a repository could therefore delete the labels of an organization that has the same numeric ID as that…
HCL IntelliOps Event Management (IEM) is affected by an Admin Session Concurrency Vulnerability. it may allows user sessions to remain active after logout or session deletion.
Race condition in Payments in Google Chrome prior to 152.0.7977.65 allowed a remote attacker who had compromised the renderer process to leak cross-origin data via a crafted HTML page. (Chromium security severity: Medium)
Nieprawidłowa implementacja haseł w Google Chrome umożliwia zdalnemu atakującemu wyciek danych.
Niewystarczające egzekwowanie polityki w USB w Google Chrome na Androidzie pozwala na wyciek danych.
Nieprawidłowa implementacja CORS w Google Chrome umożliwia wyciek danych między źródłami.
Nieodpowiednia implementacja w Chrome na iOS umożliwia zdalnemu atakującemu wyciek danych między źródłami.
Nieprawidłowa implementacja SVG w Google Chrome umożliwia zdalnemu atakującemu wyciek danych między źródłami.
Nieodpowiednia implementacja haseł w Google Chrome pozwala na wyciek danych przez złośliwą stronę.
Niewystarczające egzekwowanie polityki w Google Chrome umożliwia wyciek danych między źródłami.
Use of released resource in Core in Google Chrome prior to 155.0.8059.39 allowed a remote attacker who had compromised the renderer process to potentially obtain cross-origin data via a crafted HTML page. (Chromium security severity: Low)
Brak publicznie dostępnych exploitów wskazuje na niskie ryzyko wykorzystania podatności.
Niewystarczające kontrole autoryzacji w GitLab umożliwiają dostęp do informacji o projekcie.
Observable discrepancy in Media in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to leak cross-origin data via a crafted HTML page. (Chromium security severity: High)
Vulnerability in the Oracle Purchasing product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Difficult to exploit vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Purchasing.…
Warunek wyścigu w stosie RFCOMM Zephyr powoduje trwałe zablokowanie sesji Bluetooth.
Tworzenie projektu z nieczytelnego szablonu w YouTrack umożliwia nieautoryzowany dostęp do danych.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w komponencie rejestracji WebAuthn w Keycloak pozwala na rejestrację nieautoryzowanych uwierzytelniaczy. | Błąd w komponencie rejestracji WebAuthn w Keycloak pozwala na rejestrację nieautoryzowanych uwierzytelniaczy. |
Do wiadomości | 3,1 | 0,2 % | ||
| Podatność w BIG-IP Configuration umożliwia oszustwo komunikatów błędów dla uwierzytelnionych użytkowników. | Podatność w BIG-IP Configuration umożliwia oszustwo komunikatów błędów dla uwierzytelnionych użytkowników. |
Do wiadomości | 3,1 | 0,19 % | ||
| Przepełnienie bufora w Apprise umożliwia ujawnienie poufnych danych przez atakującego. | Przepełnienie bufora w Apprise umożliwia ujawnienie poufnych danych przez atakującego. |
Do wiadomości | 3,1 | 0,19 % | ||
| Słabe wymagania haseł w stacji ładowania Besen BS20 mogą być wykorzystane w lokalnej sieci. | Słabe wymagania haseł w stacji ładowania Besen BS20 mogą być wykorzystane w lokalnej sieci. |
Do wiadomości | 3,1 | 0,19 % | ||
| Brak filtrowania wyników w TypeBot pozwala na dostęp do danych użytkowników z innych botów. | Brak filtrowania wyników w TypeBot pozwala na dostęp do danych użytkowników z innych botów. |
Do wiadomości | 3,1 | 0,19 % | ||
| Błąd sprawdzania granic w Netatalk umożliwia zdalnemu atakującemu uzyskanie ograniczonych informacji. | Błąd sprawdzania granic w Netatalk umożliwia zdalnemu atakującemu uzyskanie ograniczonych informacji. |
Do wiadomości | 3,1 | 0,19 % | ||
| QLowEnergyController in Qt before 6.8.2 mishandles malformed Bluetooth ATT commands, leading to an out-of-bounds read (or division by zero). | QLowEnergyController in Qt before 6.8.2 mishandles malformed Bluetooth ATT commands, leading to an out-of-bounds read (or division by zero). This is fixed in 5.15.19, 6.5.9, and 6.8.2. |
Do wiadomości | 3,1 | 0,19 % | ||
| Vulnerability in Oracle REST Data Services (component: Core). | Vulnerability in Oracle REST Data Services (component: Core). Supported versions that are affected are 24.2.0-26.1.0. Difficult to exploit vulnerability allows high privileged attacker with network access via HTTP to compromise Oracle REST Data Services. Successful attacks require human… |
Do wiadomości | 3,1 | 0,19 % | ||
| Deleting a label compared the ID of the repository in the request against the organization ID of organization labels, and the two ID… | Deleting a label compared the ID of the repository in the request against the organization ID of organization labels, and the two ID sequences overlap. A user with write access to the issues of a repository could therefore delete the labels of an organization that has the same numeric ID as that… |
Do wiadomości | 3,1 | 0,19 % | ||
| HCL IntelliOps Event Management (IEM) is affected by an Admin Session Concurrency Vulnerability. | HCL IntelliOps Event Management (IEM) is affected by an Admin Session Concurrency Vulnerability. it may allows user sessions to remain active after logout or session deletion. |
Do wiadomości | 3,1 | 0,18 % | ||
| Race condition in Payments in Google Chrome prior to 152.0.7977.65 allowed a remote attacker who had compromised the renderer process to… | Race condition in Payments in Google Chrome prior to 152.0.7977.65 allowed a remote attacker who had compromised the renderer process to leak cross-origin data via a crafted HTML page. (Chromium security severity: Medium) |
Do wiadomości | 3,1 | 0,18 % | ||
| Nieprawidłowa implementacja haseł w Google Chrome umożliwia zdalnemu atakującemu wyciek danych. | Nieprawidłowa implementacja haseł w Google Chrome umożliwia zdalnemu atakującemu wyciek danych. |
Do wiadomości | 3,1 | 0,18 % | ||
| Niewystarczające egzekwowanie polityki w USB w Google Chrome na Androidzie pozwala na wyciek danych. | Niewystarczające egzekwowanie polityki w USB w Google Chrome na Androidzie pozwala na wyciek danych. |
Do wiadomości | 3,1 | 0,18 % | ||
| Nieprawidłowa implementacja CORS w Google Chrome umożliwia wyciek danych między źródłami. | Nieprawidłowa implementacja CORS w Google Chrome umożliwia wyciek danych między źródłami. |
Do wiadomości | 3,1 | 0,18 % | ||
| Nieodpowiednia implementacja w Chrome na iOS umożliwia zdalnemu atakującemu wyciek danych między źródłami. | Nieodpowiednia implementacja w Chrome na iOS umożliwia zdalnemu atakującemu wyciek danych między źródłami. |
Do wiadomości | 3,1 | 0,18 % | ||
| Nieprawidłowa implementacja SVG w Google Chrome umożliwia zdalnemu atakującemu wyciek danych między źródłami. | Nieprawidłowa implementacja SVG w Google Chrome umożliwia zdalnemu atakującemu wyciek danych między źródłami. |
Do wiadomości | 3,1 | 0,18 % | ||
| Nieodpowiednia implementacja haseł w Google Chrome pozwala na wyciek danych przez złośliwą stronę. | Nieodpowiednia implementacja haseł w Google Chrome pozwala na wyciek danych przez złośliwą stronę. |
Do wiadomości | 3,1 | 0,18 % | ||
| Niewystarczające egzekwowanie polityki w Google Chrome umożliwia wyciek danych między źródłami. | Niewystarczające egzekwowanie polityki w Google Chrome umożliwia wyciek danych między źródłami. |
Do wiadomości | 3,1 | 0,18 % | ||
| Use of released resource in Core in Google Chrome prior to 155.0.8059.39 allowed a remote attacker who had compromised the renderer… | Use of released resource in Core in Google Chrome prior to 155.0.8059.39 allowed a remote attacker who had compromised the renderer process to potentially obtain cross-origin data via a crafted HTML page. (Chromium security severity: Low) |
Do wiadomości | 3,1 | 0,18 % | ||
| Brak publicznie dostępnych exploitów wskazuje na niskie ryzyko wykorzystania podatności. | Brak publicznie dostępnych exploitów wskazuje na niskie ryzyko wykorzystania podatności. |
Do wiadomości | 3,1 | 0,18 % | ||
| Niewystarczające kontrole autoryzacji w GitLab umożliwiają dostęp do informacji o projekcie. | Niewystarczające kontrole autoryzacji w GitLab umożliwiają dostęp do informacji o projekcie. |
Do wiadomości | 3,1 | 0,18 % | ||
| Observable discrepancy in Media in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to leak cross-origin data via a crafted… | Observable discrepancy in Media in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to leak cross-origin data via a crafted HTML page. (Chromium security severity: High) |
Do wiadomości | 3,1 | 0,18 % | ||
| Vulnerability in the Oracle Purchasing product of Oracle E-Business Suite (component: Internal Operations). | Vulnerability in the Oracle Purchasing product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Difficult to exploit vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Purchasing.… |
Do wiadomości | 3,1 | 0,18 % | ||
| Warunek wyścigu w stosie RFCOMM Zephyr powoduje trwałe zablokowanie sesji Bluetooth. | Warunek wyścigu w stosie RFCOMM Zephyr powoduje trwałe zablokowanie sesji Bluetooth. |
Do wiadomości | 3,1 | 0,17 % | ||
| Tworzenie projektu z nieczytelnego szablonu w YouTrack umożliwia nieautoryzowany dostęp do danych. | Tworzenie projektu z nieczytelnego szablonu w YouTrack umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 3,1 | 0,17 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.