Atak XXE w Mustang umożliwia wyciek plików.
Atak XXE w Mustang umożliwia wyciek plików.
- CVSS
- 2,8
- EPSS
- 0,12 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Dotkliwość: Niska
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Manipulacja w agentverus umożliwia poleganie na nieufnych danych w decyzjach bezpieczeństwa.
Manipulacja w agentverus umożliwia poleganie na nieufnych danych w decyzjach bezpieczeństwa.
- CVSS
- 2,8
- EPSS
- 0,11 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wyścig czasowy w Nix przed 2.35.0 pozwala na tworzenie lub truncanowanie plików poza piaskownicą.
Wyścig czasowy w Nix przed 2.35.0 pozwala na tworzenie lub truncanowanie plików poza piaskownicą.
- CVSS
- 2,8
- EPSS
- 0,11 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w modelach NETGEAR umożliwia zdalne zablokowanie urządzenia przez zalogowanego administratora.
Przepełnienie bufora w modelach NETGEAR umożliwia zdalne zablokowanie urządzenia przez zalogowanego administratora.
- CVSS
- 2,7
- EPSS
- 0,6 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A crafted input message can cause a buffer overflow in HPE Nonstop KMS Server.
A crafted input message can cause a buffer overflow in HPE Nonstop KMS Server.
- CVSS
- 2,8
- EPSS
- 0,09 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w aplikacji Lenovo FileZ na Androida pozwala lokalnemu użytkownikowi na dostęp do wrażliwych danych.
Luka w aplikacji Lenovo FileZ na Androida pozwala lokalnemu użytkownikowi na dostęp do wrażliwych danych.
- CVSS
- 2,8
- EPSS
- 0,09 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niewystarczające wygasanie sesji w ColdFusion pozwala na ominięcie zabezpieczeń i nieautoryzowany dostęp.
Niewystarczające wygasanie sesji w ColdFusion pozwala na ominięcie zabezpieczeń i nieautoryzowany dostęp.
- CVSS
- 2,7
- EPSS
- 0,57 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wrażliwość w HCL AION umożliwia nieautoryzowany dostęp do wrażliwych danych.
Wrażliwość w HCL AION umożliwia nieautoryzowany dostęp do wrażliwych danych.
- CVSS
- 2,8
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w SOLIDserver IPAM pozwala administratorom na dostęp do niedozwolonych katalogów.
Luka w SOLIDserver IPAM pozwala administratorom na dostęp do niedozwolonych katalogów.
- CVSS
- 2,7
- EPSS
- 0,54 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w GIMP przy przetwarzaniu pliku PSD może prowadzić do awarii aplikacji.
Przepełnienie bufora w GIMP przy przetwarzaniu pliku PSD może prowadzić do awarii aplikacji.
- CVSS
- 2,8
- EPSS
- 0,02 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błędne sprawdzenie warunków w sterownikach Intel umożliwia atak typu denial of service.
Błędne sprawdzenie warunków w sterownikach Intel umożliwia atak typu denial of service.
- CVSS
- 2,8
- EPSS
- 0,02 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Problem z walidacją danych w iOS pozwala na zakończenie procesów systemowych przez nieuprzywilejowane aplikacje.
Problem z walidacją danych w iOS pozwala na zakończenie procesów systemowych przez nieuprzywilejowane aplikacje.
- CVSS
- 2,8
- EPSS
- 0,02 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie stosu w platformie multimedialnej może wpłynąć na dostępność usługi.
Przepełnienie stosu w platformie multimedialnej może wpłynąć na dostępność usługi.
- CVSS
- 2,8
- EPSS
- 0,01 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niewłaściwa kontrola dostępu w Samsung Camera umożliwia lokalnemu atakującemu dostęp do danych lokalizacji.
Niewłaściwa kontrola dostępu w Samsung Camera umożliwia lokalnemu atakującemu dostęp do danych lokalizacji.
- CVSS
- 2,8
- EPSS
- 0,01 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Podatność w Glib umożliwia lokalnemu użytkownikowi wywołanie błędu dostępu do pamięci, co prowadzi do niestabilności aplikacji lub…
Podatność w Glib umożliwia lokalnemu użytkownikowi wywołanie błędu dostępu do pamięci, co prowadzi do niestabilności aplikacji lub lokalnego odmowy…
- CVSS
- 2,8
- EPSS
- 0,01 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Zapis poleceń terminala w JetBrains IntelliJ IDEA umożliwia ujawnienie wrażliwych danych.
Zapis poleceń terminala w JetBrains IntelliJ IDEA umożliwia ujawnienie wrażliwych danych.
- CVSS
- 2,8
- EPSS
- Nieustalone
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A NULL Pointer Dereference vulnerability [CWE-476] vulnerability in Fortinet FortiOS 7.4 all versions, FortiOS 7.2 all versions, FortiPAM…
A NULL Pointer Dereference vulnerability [CWE-476] vulnerability in Fortinet FortiOS 7.4 all versions, FortiOS 7.2 all versions, FortiPAM 1.9.0, FortiPAM 1.8 all versions, FortiPAM 1.7 all versions, FortiPAM 1.6 all versions, FortiPAM 1.5 all versions, FortiPAM 1.4 all versions, FortiPAM 1.3 all…
- CVSS
- 2,7
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Missing authorization issue for domain admins in CloudStack's host tags listing functionality.
Missing authorization issue for domain admins in CloudStack's host tags listing functionality. Domain Admins, by default, have permission to call the listHostTags API, but the API returns host tags for every host in the environment without domain scoping. It should instead be restricted to…
- CVSS
- 2,7
- EPSS
- 0,48 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Lantronix EDS3000PS umożliwia zdalne wykonanie dowolnego kodu oraz uzyskanie poufnych informacji przez komponent ltrx_evo.
Luka w Lantronix EDS3000PS umożliwia zdalne wykonanie dowolnego kodu oraz uzyskanie poufnych informacji przez komponent ltrx_evo.
- CVSS
- 2,7
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Dereferencja wskaźnika null w API AddTime powoduje zdalne zablokowanie usługi.
Dereferencja wskaźnika null w API AddTime powoduje zdalne zablokowanie usługi.
- CVSS
- 2,7
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to perform file manipulation due to path traversal.
IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to perform file manipulation due to path traversal.
- CVSS
- 2,7
- EPSS
- 0,44 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W File Browser przed 2.63.17 ujawnienie hasła i tokenu umożliwia dostęp do chronionych zasobów.
W File Browser przed 2.63.17 ujawnienie hasła i tokenu umożliwia dostęp do chronionych zasobów.
- CVSS
- 2,7
- EPSS
- 0,43 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The Migration, Backup, Staging – WPvivid Backup & Migration plugin for WordPress is vulnerable to arbitrary directory creation in all…
The Migration, Backup, Staging – WPvivid Backup & Migration plugin for WordPress is vulnerable to arbitrary directory creation in all versions up to, and including, 0.9.120. This is due to the check_filesystem_permissions() function not properly restricting the directories that can be created, or…
- CVSS
- 2,7
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A weakness has been identified in umijs umi up to 4.6.63.
A weakness has been identified in umijs umi up to 4.6.63. The affected element is the function git.getFileCreateInfo of the file packages/utils/src/getFileGitIno.ts of the component GIT File Helper. This manipulation causes os command injection. The exploit has been made available to the public…
- CVSS
- 2,0
- EPSS
- 3,91 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Jitsi Meet is an open source video conferencing application.
Jitsi Meet is an open source video conferencing application. A vulnerability present in versions prior to 2.0.10532 allows attackers to hijack the OAuth authentication window for Microsoft accounts. This is fixed in version 2.0.10532. No known workarounds are available.
- CVSS
- 2,7
- EPSS
- 0,41 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Atak XXE w Mustang umożliwia wyciek plików. | Atak XXE w Mustang umożliwia wyciek plików. |
Do wiadomości | 2,8 | 0,12 % | ||
| Manipulacja w agentverus umożliwia poleganie na nieufnych danych w decyzjach bezpieczeństwa. | Manipulacja w agentverus umożliwia poleganie na nieufnych danych w decyzjach bezpieczeństwa. |
Do wiadomości | 2,8 | 0,11 % | ||
| Wyścig czasowy w Nix przed 2.35.0 pozwala na tworzenie lub truncanowanie plików poza piaskownicą. | Wyścig czasowy w Nix przed 2.35.0 pozwala na tworzenie lub truncanowanie plików poza piaskownicą. |
Do wiadomości | 2,8 | 0,11 % | ||
| Przepełnienie bufora w modelach NETGEAR umożliwia zdalne zablokowanie urządzenia przez zalogowanego administratora. | Przepełnienie bufora w modelach NETGEAR umożliwia zdalne zablokowanie urządzenia przez zalogowanego administratora. |
Do wiadomości | 2,7 | 0,6 % | ||
| A crafted input message can cause a buffer overflow in HPE Nonstop KMS Server. | A crafted input message can cause a buffer overflow in HPE Nonstop KMS Server. |
Do wiadomości | 2,8 | 0,09 % | ||
| Luka w aplikacji Lenovo FileZ na Androida pozwala lokalnemu użytkownikowi na dostęp do wrażliwych danych. | Luka w aplikacji Lenovo FileZ na Androida pozwala lokalnemu użytkownikowi na dostęp do wrażliwych danych. |
Do wiadomości | 2,8 | 0,09 % | ||
| Niewystarczające wygasanie sesji w ColdFusion pozwala na ominięcie zabezpieczeń i nieautoryzowany dostęp. | Niewystarczające wygasanie sesji w ColdFusion pozwala na ominięcie zabezpieczeń i nieautoryzowany dostęp. |
Do wiadomości | 2,7 | 0,57 % | ||
| Wrażliwość w HCL AION umożliwia nieautoryzowany dostęp do wrażliwych danych. | Wrażliwość w HCL AION umożliwia nieautoryzowany dostęp do wrażliwych danych. |
Do wiadomości | 2,8 | 0,04 % | ||
| Luka w SOLIDserver IPAM pozwala administratorom na dostęp do niedozwolonych katalogów. | Luka w SOLIDserver IPAM pozwala administratorom na dostęp do niedozwolonych katalogów. |
Do wiadomości | 2,7 | 0,54 % | ||
| Przepełnienie bufora w GIMP przy przetwarzaniu pliku PSD może prowadzić do awarii aplikacji. | Przepełnienie bufora w GIMP przy przetwarzaniu pliku PSD może prowadzić do awarii aplikacji. |
Do wiadomości | 2,8 | 0,02 % | ||
| Błędne sprawdzenie warunków w sterownikach Intel umożliwia atak typu denial of service. | Błędne sprawdzenie warunków w sterownikach Intel umożliwia atak typu denial of service. |
Do wiadomości | 2,8 | 0,02 % | ||
| Problem z walidacją danych w iOS pozwala na zakończenie procesów systemowych przez nieuprzywilejowane aplikacje. | Problem z walidacją danych w iOS pozwala na zakończenie procesów systemowych przez nieuprzywilejowane aplikacje. |
Do wiadomości | 2,8 | 0,02 % | ||
| Przepełnienie stosu w platformie multimedialnej może wpłynąć na dostępność usługi. | Przepełnienie stosu w platformie multimedialnej może wpłynąć na dostępność usługi. |
Do wiadomości | 2,8 | 0,01 % | ||
| Niewłaściwa kontrola dostępu w Samsung Camera umożliwia lokalnemu atakującemu dostęp do danych lokalizacji. | Niewłaściwa kontrola dostępu w Samsung Camera umożliwia lokalnemu atakującemu dostęp do danych lokalizacji. |
Do wiadomości | 2,8 | 0,01 % | ||
| Podatność w Glib umożliwia lokalnemu użytkownikowi wywołanie błędu dostępu do pamięci, co prowadzi do niestabilności aplikacji lub… | Podatność w Glib umożliwia lokalnemu użytkownikowi wywołanie błędu dostępu do pamięci, co prowadzi do niestabilności aplikacji lub lokalnego odmowy… |
Do wiadomości | 2,8 | 0,01 % | ||
| Zapis poleceń terminala w JetBrains IntelliJ IDEA umożliwia ujawnienie wrażliwych danych. | Zapis poleceń terminala w JetBrains IntelliJ IDEA umożliwia ujawnienie wrażliwych danych. |
Do wiadomości | 2,8 | Nieustalone | ||
| A NULL Pointer Dereference vulnerability [CWE-476] vulnerability in Fortinet FortiOS 7.4 all versions, FortiOS 7.2 all versions, FortiPAM… | A NULL Pointer Dereference vulnerability [CWE-476] vulnerability in Fortinet FortiOS 7.4 all versions, FortiOS 7.2 all versions, FortiPAM 1.9.0, FortiPAM 1.8 all versions, FortiPAM 1.7 all versions, FortiPAM 1.6 all versions, FortiPAM 1.5 all versions, FortiPAM 1.4 all versions, FortiPAM 1.3 all… |
Do wiadomości | 2,7 | 0,5 % | ||
| Missing authorization issue for domain admins in CloudStack's host tags listing functionality. | Missing authorization issue for domain admins in CloudStack's host tags listing functionality. Domain Admins, by default, have permission to call the listHostTags API, but the API returns host tags for every host in the environment without domain scoping. It should instead be restricted to… |
Do wiadomości | 2,7 | 0,48 % | ||
| Luka w Lantronix EDS3000PS umożliwia zdalne wykonanie dowolnego kodu oraz uzyskanie poufnych informacji przez komponent ltrx_evo. | Luka w Lantronix EDS3000PS umożliwia zdalne wykonanie dowolnego kodu oraz uzyskanie poufnych informacji przez komponent ltrx_evo. |
Do wiadomości | 2,7 | 0,46 % | ||
| Dereferencja wskaźnika null w API AddTime powoduje zdalne zablokowanie usługi. | Dereferencja wskaźnika null w API AddTime powoduje zdalne zablokowanie usługi. |
Do wiadomości | 2,7 | 0,46 % | ||
| IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to perform file manipulation due to path traversal. | IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to perform file manipulation due to path traversal. |
Do wiadomości | 2,7 | 0,44 % | ||
| W File Browser przed 2.63.17 ujawnienie hasła i tokenu umożliwia dostęp do chronionych zasobów. | W File Browser przed 2.63.17 ujawnienie hasła i tokenu umożliwia dostęp do chronionych zasobów. |
Do wiadomości | 2,7 | 0,43 % | ||
| The Migration, Backup, Staging – WPvivid Backup & Migration plugin for WordPress is vulnerable to arbitrary directory creation in all… | The Migration, Backup, Staging – WPvivid Backup & Migration plugin for WordPress is vulnerable to arbitrary directory creation in all versions up to, and including, 0.9.120. This is due to the check_filesystem_permissions() function not properly restricting the directories that can be created, or… |
Do wiadomości | 2,7 | 0,42 % | ||
| A weakness has been identified in umijs umi up to 4.6.63. | A weakness has been identified in umijs umi up to 4.6.63. The affected element is the function git.getFileCreateInfo of the file packages/utils/src/getFileGitIno.ts of the component GIT File Helper. This manipulation causes os command injection. The exploit has been made available to the public… |
Do wiadomości | 2,0 | 3,91 % | ||
| Jitsi Meet is an open source video conferencing application. | Jitsi Meet is an open source video conferencing application. A vulnerability present in versions prior to 2.0.10532 allows attackers to hijack the OAuth authentication window for Microsoft accounts. This is fixed in version 2.0.10532. No known workarounds are available. |
Do wiadomości | 2,7 | 0,41 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.