KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
A flaw has been found in Open5GS up to 2.8.0. This affects an unknown function of the file src/hss/hss-cx-path.c of the component HSS. This manipulation of the argument User-Name causes reachable assertion. The attack is possible to be carried out remotely. The exploit has been published and may…
A vulnerability has been found in Open5GS up to 2.7.6. Affected by this issue is the function fd_msg_sess_get of the component HSS Service. Such manipulation of the argument Session-Id leads to denial of service. The attack may be performed from remote. The exploit has been disclosed to the public…
A vulnerability was found in InstantSoft icms2 up to 2.18.2. Impacted is the function files_delete_file of the file system/fields/image.php of the component Image Handler. Performing a manipulation of the argument size results in path traversal. The attack may be initiated remotely. The exploit…
Błąd w OpenStack Neutron pozwala na spoofing DHCP i MAC na współdzielonych sieciach.
Błąd w Discourse pozwala moderatorom na edytowanie dokumentów polityki serwisu, co narusza zasady bezpieczeństwa i może prowadzić do dezinformacji.
W Discourse, moderatorzy mogli zobaczyć pierwsze 40 znaków edytowanych postów w wiadomościach prywatnych, co narusza prywatność użytkowników.
W HCL AION niewłaściwa walidacja konfiguracji może pozwolić na wykonanie szkodliwych zapytań SQL, co prowadzi do nieautoryzowanego dostępu do danych.
Wykorzystanie złośliwych plików zip w Pythonie może prowadzić do wyczerpania pamięci.
Brak walidacji znaczników czasowych w Mattermost umożliwia atakującemu zakłócenie stanu spotkania Zoom.
Przechwycenie ścieżki w yeqifu warehouse umożliwia zdalne wykonanie ataku typu path traversal.
Warunek wyścigu w module powiadomień o zdarzeniach wpływa na dostępność systemu.
Wykryta podatność w GitLab umożliwia użytkownikom z uprawnieniami maintainer ujawnienie poświadczeń API Datadog.
Obejście uwierzytelnienia w AstrBot umożliwia zdalne podszywanie się pod użytkowników.
Przepełnienie bufora w Open5GS umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Open5GS umożliwia zdalne wykonanie kodu.
A vulnerability was found in Open5GS up to 2.7.1. This affects the function hss_ogs_diam_s6a_air_cb/hss_ogs_diam_s6a_ulr_cb of the file src/hss/hss-s6a-path.c of the component Diameter S6a Interface. Performing a manipulation of the argument os.len results in stack-based buffer overflow. It is…
Wysyłanie specjalnie przygotowanych żądań w SAP Process Integration może obniżyć wydajność systemu.
Przepełnienie bufora w Open Asset Import Library umożliwia zdalne wykonanie kodu.
A vulnerability has been found in BlackBeltTechnology pi-agent-dashboard up to 0.8.0. Affected by this issue is the function terminalManager.spawn of the file packages/server/src/browser-handlers/terminal-handler.ts of the component Terminal Handler. The manipulation of the argument cwd leads to…
Wykorzystanie podatności w OpenBoxes umożliwia zdalne wykonanie ataku przez niewłaściwe przetwarzanie szablonów.
Przechwycenie ścieżki w la-forge-mcp umożliwia zdalne wykonanie ataku.
Wykorzystanie podatności w Eleveo Quality Management umożliwia zdalne przejście do nieautoryzowanych ścieżek.
Luka w LobsterAI umożliwia zdalne ujawnienie informacji.
A vulnerability was identified in SourceCodester Class and Exam Timetabling System 1.0. Affected by this vulnerability is an unknown functionality of the file /exam.php. Such manipulation of the argument day leads to cross site scripting. It is possible to launch the attack remotely. The exploit…
Nieprawidłowa autoryzacja w Dolibarr umożliwia zdalne ataki na użytkowników.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| A flaw has been found in Open5GS up to 2.8.0. | A flaw has been found in Open5GS up to 2.8.0. This affects an unknown function of the file src/hss/hss-cx-path.c of the component HSS. This manipulation of the argument User-Name causes reachable assertion. The attack is possible to be carried out remotely. The exploit has been published and may… |
Do wiadomości | 2,1 | 0,53 % | ||
| A vulnerability has been found in Open5GS up to 2.7.6. | A vulnerability has been found in Open5GS up to 2.7.6. Affected by this issue is the function fd_msg_sess_get of the component HSS Service. Such manipulation of the argument Session-Id leads to denial of service. The attack may be performed from remote. The exploit has been disclosed to the public… |
Do wiadomości | 2,1 | 0,53 % | ||
| A vulnerability was found in InstantSoft icms2 up to 2.18.2. | A vulnerability was found in InstantSoft icms2 up to 2.18.2. Impacted is the function files_delete_file of the file system/fields/image.php of the component Image Handler. Performing a manipulation of the argument size results in path traversal. The attack may be initiated remotely. The exploit… |
Do wiadomości | 2,1 | 0,53 % | ||
| Błąd w OpenStack Neutron pozwala na spoofing DHCP i MAC na współdzielonych sieciach. | Błąd w OpenStack Neutron pozwala na spoofing DHCP i MAC na współdzielonych sieciach. |
Do wiadomości | 2,2 | 0,03 % | ||
| Błąd w Discourse pozwala moderatorom na edytowanie dokumentów polityki serwisu, co narusza zasady bezpieczeństwa i może prowadzić do… | Błąd w Discourse pozwala moderatorom na edytowanie dokumentów polityki serwisu, co narusza zasady bezpieczeństwa i może prowadzić do dezinformacji. |
Do wiadomości | 2,2 | 0,03 % | ||
| W Discourse, moderatorzy mogli zobaczyć pierwsze 40 znaków edytowanych postów w wiadomościach prywatnych, co narusza prywatność… | W Discourse, moderatorzy mogli zobaczyć pierwsze 40 znaków edytowanych postów w wiadomościach prywatnych, co narusza prywatność użytkowników. |
Do wiadomości | 2,2 | 0,03 % | ||
| W HCL AION niewłaściwa walidacja konfiguracji może pozwolić na wykonanie szkodliwych zapytań SQL, co prowadzi do nieautoryzowanego dostępu… | W HCL AION niewłaściwa walidacja konfiguracji może pozwolić na wykonanie szkodliwych zapytań SQL, co prowadzi do nieautoryzowanego dostępu do danych. |
Do wiadomości | 2,2 | 0,03 % | ||
| Wykorzystanie złośliwych plików zip w Pythonie może prowadzić do wyczerpania pamięci. | Wykorzystanie złośliwych plików zip w Pythonie może prowadzić do wyczerpania pamięci. |
Do wiadomości | 2,1 | 0,53 % | ||
| Brak walidacji znaczników czasowych w Mattermost umożliwia atakującemu zakłócenie stanu spotkania Zoom. | Brak walidacji znaczników czasowych w Mattermost umożliwia atakującemu zakłócenie stanu spotkania Zoom. |
Do wiadomości | 2,2 | 0,02 % | ||
| Przechwycenie ścieżki w yeqifu warehouse umożliwia zdalne wykonanie ataku typu path traversal. | Przechwycenie ścieżki w yeqifu warehouse umożliwia zdalne wykonanie ataku typu path traversal. |
Do wiadomości | 2,1 | 0,52 % | ||
| Warunek wyścigu w module powiadomień o zdarzeniach wpływa na dostępność systemu. | Warunek wyścigu w module powiadomień o zdarzeniach wpływa na dostępność systemu. |
Do wiadomości | 2,2 | 0,01 % | ||
| Wykryta podatność w GitLab umożliwia użytkownikom z uprawnieniami maintainer ujawnienie poświadczeń API Datadog. | Wykryta podatność w GitLab umożliwia użytkownikom z uprawnieniami maintainer ujawnienie poświadczeń API Datadog. |
Do wiadomości | 2,2 | 0,01 % | ||
| Obejście uwierzytelnienia w AstrBot umożliwia zdalne podszywanie się pod użytkowników. | Obejście uwierzytelnienia w AstrBot umożliwia zdalne podszywanie się pod użytkowników. |
Do wiadomości | 2,1 | 0,51 % | ||
| Przepełnienie bufora w Open5GS umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Open5GS umożliwia zdalne wykonanie kodu. |
Do wiadomości | 2,1 | 0,5 % | ||
| Przepełnienie bufora w Open5GS umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Open5GS umożliwia zdalne wykonanie kodu. |
Do wiadomości | 2,1 | 0,5 % | ||
| A vulnerability was found in Open5GS up to 2.7.1. | A vulnerability was found in Open5GS up to 2.7.1. This affects the function hss_ogs_diam_s6a_air_cb/hss_ogs_diam_s6a_ulr_cb of the file src/hss/hss-s6a-path.c of the component Diameter S6a Interface. Performing a manipulation of the argument os.len results in stack-based buffer overflow. It is… |
Do wiadomości | 2,1 | 0,5 % | ||
| Wysyłanie specjalnie przygotowanych żądań w SAP Process Integration może obniżyć wydajność systemu. | Wysyłanie specjalnie przygotowanych żądań w SAP Process Integration może obniżyć wydajność systemu. |
Do wiadomości | 2,2 | Nieustalone | ||
| Przepełnienie bufora w Open Asset Import Library umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Open Asset Import Library umożliwia zdalne wykonanie kodu. |
Do wiadomości | 2,1 | 0,5 % | ||
| A vulnerability has been found in BlackBeltTechnology pi-agent-dashboard up to 0.8.0. | A vulnerability has been found in BlackBeltTechnology pi-agent-dashboard up to 0.8.0. Affected by this issue is the function terminalManager.spawn of the file packages/server/src/browser-handlers/terminal-handler.ts of the component Terminal Handler. The manipulation of the argument cwd leads to… |
Do wiadomości | 2,1 | 0,5 % | ||
| Wykorzystanie podatności w OpenBoxes umożliwia zdalne wykonanie ataku przez niewłaściwe przetwarzanie szablonów. | Wykorzystanie podatności w OpenBoxes umożliwia zdalne wykonanie ataku przez niewłaściwe przetwarzanie szablonów. |
Do wiadomości | 2,1 | 0,5 % | ||
| Przechwycenie ścieżki w la-forge-mcp umożliwia zdalne wykonanie ataku. | Przechwycenie ścieżki w la-forge-mcp umożliwia zdalne wykonanie ataku. |
Do wiadomości | 2,1 | 0,5 % | ||
| Wykorzystanie podatności w Eleveo Quality Management umożliwia zdalne przejście do nieautoryzowanych ścieżek. | Wykorzystanie podatności w Eleveo Quality Management umożliwia zdalne przejście do nieautoryzowanych ścieżek. |
Do wiadomości | 2,1 | 0,49 % | ||
| Luka w LobsterAI umożliwia zdalne ujawnienie informacji. | Luka w LobsterAI umożliwia zdalne ujawnienie informacji. |
Do wiadomości | 2,1 | 0,49 % | ||
| A vulnerability was identified in SourceCodester Class and Exam Timetabling System 1.0. | A vulnerability was identified in SourceCodester Class and Exam Timetabling System 1.0. Affected by this vulnerability is an unknown functionality of the file /exam.php. Such manipulation of the argument day leads to cross site scripting. It is possible to launch the attack remotely. The exploit… |
Do wiadomości | 2,1 | 0,49 % | ||
| Nieprawidłowa autoryzacja w Dolibarr umożliwia zdalne ataki na użytkowników. | Nieprawidłowa autoryzacja w Dolibarr umożliwia zdalne ataki na użytkowników. |
Do wiadomości | 2,1 | 0,48 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.