KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Manipulacja argumentem initial_balance w HKUDS AI-Trader prowadzi do błędów logiki biznesowej.
Nieprawidłowa autoryzacja w JeecgBoot umożliwia zdalne ataki na endpoint OpenAPI.
Issue summary: The OpenSSL QUIC server, when configured to not preform address validation, can be forced to count incoming packets multiple times in its unvalidated credit computation, leading to a violation of the RFC 9000 unvalidated connection amplification limit of 3 times the amount of…
Ujawnienie informacji w CKAN MCP Server pozwala na wyciek danych o systemie i błędach.
Błąd w Hono umożliwia ujawnienie poufnych nagłówków odpowiedzi przez proxy.
Wadliwe zarządzanie pamięcią w Secure Access umożliwia atak DoS na serwer.
Wykorzystanie podatności w zarządzaniu pamięcią w Secure Access serwerach prowadzi do DoS.
Nieprawidłowe zarządzanie błędami w SAP Approuter może prowadzić do niskiego wpływu na dostępność.
The UpdateHub OTA client in subsys/mgmt/updatehub/updatehub.c contains an out-of-bounds / uninitialized-memory read in z_impl_updatehub_probe(). The probe response from the UpdateHub server is copied into a heap buffer (metadata) that is correctly NUL-terminated, but a second buffer…
Strawberry GraphQL is a library for creating GraphQL APIs. From 0.312.3 until 0.327.2, the legacy graphql-ws subscription handler in strawberry/subscriptions/protocols/graphql_ws/handlers.py does not remove naturally completed operations from self.tasks and self.subscriptions. When…
Błąd w libcharon w strongSwan prowadzi do wycieku pamięci w parserze wiadomości IKE.
Wykorzystanie niezweryfikowanych danych w Savane umożliwia nieautoryzowany dostęp.
Atak typu Bleichenbacher w OpenSSL umożliwia odszyfrowanie wiadomości za pomocą prywatnego klucza RSA ofiary.
Błąd walidacji wejścia w Keycloak umożliwia zdalne obejście filtrów proxy.
Niewystarczająca walidacja kontekstu najemcy w SAP Approuter umożliwia dostęp do danych innego najemcy.
W SAP HANA Database narzędzie samoobsługowe pozwala na enumerację kont użytkowników przez nieautoryzowanych.
Wycieki pamięci w ImageMagick umożliwiają atakującym wyczerpanie zasobów i zdalne zablokowanie usługi.
Brak FORTIFY_SOURCE w Netatalk umożliwia zdalne wywołanie błędów pamięci i DoS.
yawkat LZ4 Java provides LZ4 compression for Java. Prior to 1.11.4, net.jpountz.lz4.LZ4BlockInputStream configured with stopOnEmptyBlock set to false handles each well-formed empty LZ4Block by recursively calling refill(), allowing a long sequence of empty blocks in an attacker-controlled…
Wyciek danych w datamodel-code-generator umożliwia ujawnienie poświadczeń między hostami.
Withsecure Atlant with Capricorn engine before 2025-01-20_02 allows a Remote Denial of Service via an out-of-bounds memory read during processing of a document file by the antivirus engine.
Brak uwierzytelnienia w OliveTin umożliwia nieautoryzowany dostęp do komend powłoki.
Błąd w Netatalk umożliwia zdalnemu atakującemu wywołanie zakłóceń w usłudze.
Brak instrukcji break w Netatalk prowadzi do niezamierzonego przetwarzania opcji sesji, co może zakłócić usługi.
Warunek wyścigu TOCTOU w ZenHive mpp pozwala nieautoryzowanemu klientowi na wielokrotne wykorzystanie jednego potwierdzonego płatności.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Manipulacja argumentem initial_balance w HKUDS AI-Trader prowadzi do błędów logiki biznesowej. | Manipulacja argumentem initial_balance w HKUDS AI-Trader prowadzi do błędów logiki biznesowej. |
Do wiadomości | 3,7 | 0,36 % | ||
| Nieprawidłowa autoryzacja w JeecgBoot umożliwia zdalne ataki na endpoint OpenAPI. | Nieprawidłowa autoryzacja w JeecgBoot umożliwia zdalne ataki na endpoint OpenAPI. |
Do wiadomości | 3,7 | 0,36 % | ||
| Issue summary: The OpenSSL QUIC server, when configured to not preform address validation, can be forced to count incoming packets… | Issue summary: The OpenSSL QUIC server, when configured to not preform address validation, can be forced to count incoming packets multiple times in its unvalidated credit computation, leading to a violation of the RFC 9000 unvalidated connection amplification limit of 3 times the amount of… |
Do wiadomości | 3,7 | 0,36 % | ||
| Ujawnienie informacji w CKAN MCP Server pozwala na wyciek danych o systemie i błędach. | Ujawnienie informacji w CKAN MCP Server pozwala na wyciek danych o systemie i błędach. |
Do wiadomości | 3,7 | 0,36 % | ||
| Błąd w Hono umożliwia ujawnienie poufnych nagłówków odpowiedzi przez proxy. | Błąd w Hono umożliwia ujawnienie poufnych nagłówków odpowiedzi przez proxy. |
Do wiadomości | 3,7 | 0,36 % | ||
| Wadliwe zarządzanie pamięcią w Secure Access umożliwia atak DoS na serwer. | Wadliwe zarządzanie pamięcią w Secure Access umożliwia atak DoS na serwer. |
Do wiadomości | 3,7 | 0,35 % | ||
| Wykorzystanie podatności w zarządzaniu pamięcią w Secure Access serwerach prowadzi do DoS. | Wykorzystanie podatności w zarządzaniu pamięcią w Secure Access serwerach prowadzi do DoS. |
Do wiadomości | 3,7 | 0,35 % | ||
| Nieprawidłowe zarządzanie błędami w SAP Approuter może prowadzić do niskiego wpływu na dostępność. | Nieprawidłowe zarządzanie błędami w SAP Approuter może prowadzić do niskiego wpływu na dostępność. |
Do wiadomości | 3,7 | 0,35 % | ||
| The UpdateHub OTA client in subsys/mgmt/updatehub/updatehub.c contains an out-of-bounds / uninitialized-memory read in… | The UpdateHub OTA client in subsys/mgmt/updatehub/updatehub.c contains an out-of-bounds / uninitialized-memory read in z_impl_updatehub_probe(). The probe response from the UpdateHub server is copied into a heap buffer (metadata) that is correctly NUL-terminated, but a second buffer… |
Do wiadomości | 3,7 | 0,35 % | ||
| Strawberry GraphQL is a library for creating GraphQL APIs. | Strawberry GraphQL is a library for creating GraphQL APIs. From 0.312.3 until 0.327.2, the legacy graphql-ws subscription handler in strawberry/subscriptions/protocols/graphql_ws/handlers.py does not remove naturally completed operations from self.tasks and self.subscriptions. When… |
Do wiadomości | 3,7 | 0,35 % | ||
| Błąd w libcharon w strongSwan prowadzi do wycieku pamięci w parserze wiadomości IKE. | Błąd w libcharon w strongSwan prowadzi do wycieku pamięci w parserze wiadomości IKE. |
Do wiadomości | 3,7 | 0,35 % | ||
| Wykorzystanie niezweryfikowanych danych w Savane umożliwia nieautoryzowany dostęp. | Wykorzystanie niezweryfikowanych danych w Savane umożliwia nieautoryzowany dostęp. |
Do wiadomości | 3,7 | 0,35 % | ||
| Atak typu Bleichenbacher w OpenSSL umożliwia odszyfrowanie wiadomości za pomocą prywatnego klucza RSA ofiary. | Atak typu Bleichenbacher w OpenSSL umożliwia odszyfrowanie wiadomości za pomocą prywatnego klucza RSA ofiary. |
Do wiadomości | 3,7 | 0,35 % | ||
| Błąd walidacji wejścia w Keycloak umożliwia zdalne obejście filtrów proxy. | Błąd walidacji wejścia w Keycloak umożliwia zdalne obejście filtrów proxy. |
Do wiadomości | 3,7 | 0,35 % | ||
| Niewystarczająca walidacja kontekstu najemcy w SAP Approuter umożliwia dostęp do danych innego najemcy. | Niewystarczająca walidacja kontekstu najemcy w SAP Approuter umożliwia dostęp do danych innego najemcy. |
Do wiadomości | 3,7 | 0,35 % | ||
| W SAP HANA Database narzędzie samoobsługowe pozwala na enumerację kont użytkowników przez nieautoryzowanych. | W SAP HANA Database narzędzie samoobsługowe pozwala na enumerację kont użytkowników przez nieautoryzowanych. |
Do wiadomości | 3,7 | 0,35 % | ||
| Wycieki pamięci w ImageMagick umożliwiają atakującym wyczerpanie zasobów i zdalne zablokowanie usługi. | Wycieki pamięci w ImageMagick umożliwiają atakującym wyczerpanie zasobów i zdalne zablokowanie usługi. |
Do wiadomości | 3,7 | 0,34 % | ||
| Brak FORTIFY_SOURCE w Netatalk umożliwia zdalne wywołanie błędów pamięci i DoS. | Brak FORTIFY_SOURCE w Netatalk umożliwia zdalne wywołanie błędów pamięci i DoS. |
Do wiadomości | 3,7 | 0,34 % | ||
| yawkat LZ4 Java provides LZ4 compression for Java. | yawkat LZ4 Java provides LZ4 compression for Java. Prior to 1.11.4, net.jpountz.lz4.LZ4BlockInputStream configured with stopOnEmptyBlock set to false handles each well-formed empty LZ4Block by recursively calling refill(), allowing a long sequence of empty blocks in an attacker-controlled… |
Do wiadomości | 3,7 | 0,34 % | ||
| Wyciek danych w datamodel-code-generator umożliwia ujawnienie poświadczeń między hostami. | Wyciek danych w datamodel-code-generator umożliwia ujawnienie poświadczeń między hostami. |
Do wiadomości | 3,7 | 0,34 % | ||
| Withsecure Atlant with Capricorn engine before 2025-01-20_02 allows a Remote Denial of Service via an out-of-bounds memory read during… | Withsecure Atlant with Capricorn engine before 2025-01-20_02 allows a Remote Denial of Service via an out-of-bounds memory read during processing of a document file by the antivirus engine. |
Do wiadomości | 3,7 | 0,33 % | ||
| Brak uwierzytelnienia w OliveTin umożliwia nieautoryzowany dostęp do komend powłoki. | Brak uwierzytelnienia w OliveTin umożliwia nieautoryzowany dostęp do komend powłoki. |
Do wiadomości | 3,7 | 0,33 % | ||
| Błąd w Netatalk umożliwia zdalnemu atakującemu wywołanie zakłóceń w usłudze. | Błąd w Netatalk umożliwia zdalnemu atakującemu wywołanie zakłóceń w usłudze. |
Do wiadomości | 3,7 | 0,33 % | ||
| Brak instrukcji break w Netatalk prowadzi do niezamierzonego przetwarzania opcji sesji, co może zakłócić usługi. | Brak instrukcji break w Netatalk prowadzi do niezamierzonego przetwarzania opcji sesji, co może zakłócić usługi. |
Do wiadomości | 3,7 | 0,33 % | ||
| Warunek wyścigu TOCTOU w ZenHive mpp pozwala nieautoryzowanemu klientowi na wielokrotne wykorzystanie jednego potwierdzonego płatności. | Warunek wyścigu TOCTOU w ZenHive mpp pozwala nieautoryzowanemu klientowi na wielokrotne wykorzystanie jednego potwierdzonego płatności. |
Do wiadomości | 3,7 | 0,32 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.