KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Obejście uwierzytelnienia w kodcloud KodExplorer umożliwia zdalny dostęp bez autoryzacji.
W Django umożliwiono tworzenie nowych instancji przez sfałszowane dane POST.
Nieprawidłowe sprawdzanie uprawnień w API StudioCMS pozwala atakującym na dostęp do danych kont właścicieli, w tym identyfikatorów i adresów e-mail.
Nieautoryzowane ujawnienie danych w Keycloak pozwala na dostęp do ukrytych atrybutów użytkowników.
In nanomq versions 0.24.11 and earlier, a NULL pointer dereference in `nni_mqttv5_msg_decode_connect()` allows a malicious MQTT broker to crash any connecting NanoMQ MQTTv5 client (including bridge mode) with a single packet, causing remote denial of service via SIGSEGV. In…
A vulnerability has been found in Tenda CH22 1.0.0.1. This affects the function formexeCommand of the file /goform/exeCommand. The manipulation of the argument cmdinput leads to command injection. The attack may be initiated remotely. The exploit has been disclosed to the public and may be used.
A security flaw has been discovered in Tenda CH22 1.0.0.1. The impacted element is the function formeditFileName of the file /goform/editFileName. The manipulation of the argument editNameMit results in command injection. The attack can be launched remotely. The exploit has been released to the…
A vulnerability has been found in Tenda CH22 1.0.0.1. The affected element is the function formcreateFileName of the file /goform/formcreateFileName. The manipulation of the argument fileNameMit leads to command injection. The attack can be initiated remotely. The exploit has been disclosed to the…
Wyciek poświadczeń uwierzytelniających w Contao umożliwia atakującym ich przechwycenie.
Easy!Appointments is a self hosted appointment scheduler. Versions prior to 1.6.0 allow administrators to define a custom "booking disabled" message through the booking settings page. That value is stored in the `disable_booking_message` setting via a rich-text editor and later passed directly to…
Niewystarczająca losowość w Langchain-Chatchat umożliwia atak na lokalną sieć.
Podatność w Oracle Siebel CRM umożliwia częściowe zablokowanie usługi przez atakującego.
Podatność w Oracle Siebel CRM umożliwia nieautoryzowany dostęp do danych po interakcji użytkownika.
Mattermost Desktop App versions <=6.2 6.2.2.0 fail to validate the URL scheme when checking whether a target URL is internal to the connected server, which allows a network-positioned attacker to load a plugin popout window over an insecure connection via a link using a downgraded URL scheme.…
Luka w Oracle Hyperion Calculation Manager pozwala na nieautoryzowane modyfikacje danych.
Nieograniczona możliwość przesyłania obrazów w Koollab LMS pozwala na wgranie złośliwego kodu.
Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: AWT). Supported versions that are affected are Oracle Java SE: 8u503, 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27; Oracle GraalVM for JDK: 17.0.20.1…
Luka w Oracle Hyperion Financial Reporting pozwala na nieautoryzowane modyfikacje danych.
Atak na zanieczyszczenie prototypu w JetBrains YouTrack umożliwia manipulację obiektami.
Wstrzyknięcie poleceń w SonicCloudOrg sonic-agent umożliwia zdalne wykonanie kodu.
Błąd w Nokogiri pozwala na pobieranie zewnętrznych zasobów, co może prowadzić do ataków SSRF lub XXE.
Błąd w Langchain-Chatchat umożliwia atak typu time-of-check time-of-use w API przesyłania plików.
Brak ustawienia atrybutu ścieżki w HCL MyCloud zwiększa ryzyko nieautoryzowanego dostępu do danych sesji.
A race condition and thread-safety vulnerability exists in the web management daemon of Brocade Fabric OS versions before 10.0.1. When handling user authentication requests across a multi-threaded execution pool, this race condition causes PAM modules to process stale or incorrect client IP…
Słaba funkcja haszująca w Langchain-Chatchat umożliwia atak lokalny na dane obrazów.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Obejście uwierzytelnienia w kodcloud KodExplorer umożliwia zdalny dostęp bez autoryzacji. | Obejście uwierzytelnienia w kodcloud KodExplorer umożliwia zdalny dostęp bez autoryzacji. |
Do wiadomości | 2,7 | 0,01 % | ||
| W Django umożliwiono tworzenie nowych instancji przez sfałszowane dane POST. | W Django umożliwiono tworzenie nowych instancji przez sfałszowane dane POST. |
Do wiadomości | 2,7 | 0,01 % | ||
| Nieprawidłowe sprawdzanie uprawnień w API StudioCMS pozwala atakującym na dostęp do danych kont właścicieli, w tym identyfikatorów i… | Nieprawidłowe sprawdzanie uprawnień w API StudioCMS pozwala atakującym na dostęp do danych kont właścicieli, w tym identyfikatorów i adresów e-mail. |
Do wiadomości | 2,7 | 0,01 % | ||
| Nieautoryzowane ujawnienie danych w Keycloak pozwala na dostęp do ukrytych atrybutów użytkowników. | Nieautoryzowane ujawnienie danych w Keycloak pozwala na dostęp do ukrytych atrybutów użytkowników. |
Do wiadomości | 2,7 | 0,01 % | ||
| In nanomq versions 0.24.11 and earlier, a NULL pointer dereference in `nni_mqttv5_msg_decode_connect()` allows a malicious MQTT broker to… | In nanomq versions 0.24.11 and earlier, a NULL pointer dereference in `nni_mqttv5_msg_decode_connect()` allows a malicious MQTT broker to crash any connecting NanoMQ MQTTv5 client (including bridge mode) with a single packet, causing remote denial of service via SIGSEGV. In… |
Do wiadomości | 2,6 | 0,27 % | ||
| A vulnerability has been found in Tenda CH22 1.0.0.1. | A vulnerability has been found in Tenda CH22 1.0.0.1. This affects the function formexeCommand of the file /goform/exeCommand. The manipulation of the argument cmdinput leads to command injection. The attack may be initiated remotely. The exploit has been disclosed to the public and may be used. |
Do wiadomości | 2,1 | 2,75 % | ||
| A security flaw has been discovered in Tenda CH22 1.0.0.1. | A security flaw has been discovered in Tenda CH22 1.0.0.1. The impacted element is the function formeditFileName of the file /goform/editFileName. The manipulation of the argument editNameMit results in command injection. The attack can be launched remotely. The exploit has been released to the… |
Do wiadomości | 2,1 | 2,75 % | ||
| A vulnerability has been found in Tenda CH22 1.0.0.1. | A vulnerability has been found in Tenda CH22 1.0.0.1. The affected element is the function formcreateFileName of the file /goform/formcreateFileName. The manipulation of the argument fileNameMit leads to command injection. The attack can be initiated remotely. The exploit has been disclosed to the… |
Do wiadomości | 2,1 | 2,75 % | ||
| Wyciek poświadczeń uwierzytelniających w Contao umożliwia atakującym ich przechwycenie. | Wyciek poświadczeń uwierzytelniających w Contao umożliwia atakującym ich przechwycenie. |
Do wiadomości | 2,6 | 0,24 % | ||
| Easy!Appointments is a self hosted appointment scheduler. | Easy!Appointments is a self hosted appointment scheduler. Versions prior to 1.6.0 allow administrators to define a custom "booking disabled" message through the booking settings page. That value is stored in the `disable_booking_message` setting via a rich-text editor and later passed directly to… |
Do wiadomości | 2,6 | 0,24 % | ||
| Niewystarczająca losowość w Langchain-Chatchat umożliwia atak na lokalną sieć. | Niewystarczająca losowość w Langchain-Chatchat umożliwia atak na lokalną sieć. |
Do wiadomości | 2,6 | 0,24 % | ||
| Podatność w Oracle Siebel CRM umożliwia częściowe zablokowanie usługi przez atakującego. | Podatność w Oracle Siebel CRM umożliwia częściowe zablokowanie usługi przez atakującego. |
Do wiadomości | 2,6 | 0,24 % | ||
| Podatność w Oracle Siebel CRM umożliwia nieautoryzowany dostęp do danych po interakcji użytkownika. | Podatność w Oracle Siebel CRM umożliwia nieautoryzowany dostęp do danych po interakcji użytkownika. |
Do wiadomości | 2,6 | 0,22 % | ||
| Mattermost Desktop App versions <=6.2 6.2.2.0 fail to validate the URL scheme when checking whether a target URL is internal to the… | Mattermost Desktop App versions <=6.2 6.2.2.0 fail to validate the URL scheme when checking whether a target URL is internal to the connected server, which allows a network-positioned attacker to load a plugin popout window over an insecure connection via a link using a downgraded URL scheme.… |
Do wiadomości | 2,6 | 0,22 % | ||
| Luka w Oracle Hyperion Calculation Manager pozwala na nieautoryzowane modyfikacje danych. | Luka w Oracle Hyperion Calculation Manager pozwala na nieautoryzowane modyfikacje danych. |
Do wiadomości | 2,6 | 0,21 % | ||
| Nieograniczona możliwość przesyłania obrazów w Koollab LMS pozwala na wgranie złośliwego kodu. | Nieograniczona możliwość przesyłania obrazów w Koollab LMS pozwala na wgranie złośliwego kodu. |
Do wiadomości | 2,6 | 0,21 % | ||
| Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: AWT). | Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: AWT). Supported versions that are affected are Oracle Java SE: 8u503, 8u503-perf, 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27; Oracle GraalVM for JDK: 17.0.20.1… |
Do wiadomości | 2,6 | 0,2 % | ||
| Luka w Oracle Hyperion Financial Reporting pozwala na nieautoryzowane modyfikacje danych. | Luka w Oracle Hyperion Financial Reporting pozwala na nieautoryzowane modyfikacje danych. |
Do wiadomości | 2,6 | 0,19 % | ||
| Atak na zanieczyszczenie prototypu w JetBrains YouTrack umożliwia manipulację obiektami. | Atak na zanieczyszczenie prototypu w JetBrains YouTrack umożliwia manipulację obiektami. |
Do wiadomości | 2,6 | 0,18 % | ||
| Wstrzyknięcie poleceń w SonicCloudOrg sonic-agent umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w SonicCloudOrg sonic-agent umożliwia zdalne wykonanie kodu. |
Do wiadomości | 2,1 | 2,68 % | ||
| Błąd w Nokogiri pozwala na pobieranie zewnętrznych zasobów, co może prowadzić do ataków SSRF lub XXE. | Błąd w Nokogiri pozwala na pobieranie zewnętrznych zasobów, co może prowadzić do ataków SSRF lub XXE. |
Do wiadomości | 2,6 | 0,17 % | ||
| Błąd w Langchain-Chatchat umożliwia atak typu time-of-check time-of-use w API przesyłania plików. | Błąd w Langchain-Chatchat umożliwia atak typu time-of-check time-of-use w API przesyłania plików. |
Do wiadomości | 2,6 | 0,16 % | ||
| Brak ustawienia atrybutu ścieżki w HCL MyCloud zwiększa ryzyko nieautoryzowanego dostępu do danych sesji. | Brak ustawienia atrybutu ścieżki w HCL MyCloud zwiększa ryzyko nieautoryzowanego dostępu do danych sesji. |
Do wiadomości | 2,6 | 0,15 % | ||
| A race condition and thread-safety vulnerability exists in the web management daemon of Brocade Fabric OS versions before 10.0.1. | A race condition and thread-safety vulnerability exists in the web management daemon of Brocade Fabric OS versions before 10.0.1. When handling user authentication requests across a multi-threaded execution pool, this race condition causes PAM modules to process stale or incorrect client IP… |
Do wiadomości | 2,6 | 0,15 % | ||
| Słaba funkcja haszująca w Langchain-Chatchat umożliwia atak lokalny na dane obrazów. | Słaba funkcja haszująca w Langchain-Chatchat umożliwia atak lokalny na dane obrazów. |
Do wiadomości | 2,6 | 0,14 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.