KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Niekontrolowane zużycie zasobów w Zebra pozwala zdalnym atakującym na wyczerpanie wątków.
Błąd w obliczeniach w Zebra pozwala atakującym na tworzenie zbyt dużych bloków, co prowadzi do odrzucenia.
Błąd w ImageMagick powoduje wyczerpanie pamięci i prowadzi do odmowy usługi.
Błąd w mwiede jsch umożliwia zdalne obejście sprawdzania unieważnienia certyfikatów.
Warunek wyścigu w ramon-victor freegpt-webui umożliwia zdalne ataki.
W Joi możliwość manipulacji kluczem z użyciem atakującego wejścia pozwala na modyfikację prototypu obiektu.
Wstrzyknięcie nagłówków w elixir-tesla pozwala na manipulację nagłówkiem Content-Disposition.
Luka w stacji ładowania Besen BS20 umożliwia zdalne manipulowanie interfejsem użytkownika.
Przewidywalne identyfikatory w Erlang/OTP umożliwiają atak typu DNS Cache Poisoning.
Błąd odczytu poza granicami w Golioth Firmware SDK może prowadzić do awarii urządzenia.
Manipulacja klucza w WeRSS umożliwia zdalne wykorzystanie domyślnego klucza kryptograficznego.
Błąd w adapterze Astro Netlify pozwala na nieautoryzowany dostęp do obrazów przez nieprawidłowe wzorce.
Ujawnienie nazw użytkowników w Multi-Attribute Login zwiększa ryzyko ataków brute force i phishingowych.
Brak stałoczasowego porównania w Jenkins Webhook Secret Credentials Provider Plugin umożliwia kradzież tokena.
Brak odpowiedniej kontroli dostępu w wtyczce DHL Shipping dla WooCommerce pozwala na pobieranie etykiet wysyłkowych przez nieautoryzowanych…
Ujawnienie pamięci w Secure Access umożliwia atakującym wyciek losowych danych.
A malicious actor with access to the network and under certain conditions could exploit a Path Traversal vulnerability found in UniFi Protect AI Key to obtain information about files on the device.
Luka w Oracle Java SE umożliwia nieautoryzowany dostęp do danych przez atak sieciowy.
Luka w Oracle GraalVM dla JDK umożliwia nieautoryzowany dostęp do danych.
The AsyncHttpClient (AHC) library allows Java applications to easily execute HTTP requests and asynchronously process HTTP responses. Prior to 3.0.12 and 2.16.1, Realm.Builder generates the HTTP Digest client nonce with ThreadLocalRandom rather than a cryptographically secure random source.…
Issue summary: The generic elliptic-curve scalar multiplication used for ECDSA and SM2 signature operations with curves that do not have a dedicated implementation leaks information about the secret nonce through timing. Impact summary: An attacker able to measure signing times may…
Brak odpowiedniej autoryzacji w wtyczce Support Genix umożliwia pobieranie prywatnych załączników przez nieautoryzowanych użytkowników.
Nieprawidłowe zarządzanie dostępem w Koollab LMS umożliwia nieautoryzowanemu atakującemu odczyt danych użytkowników.
A malicious actor with access to the network and under certain conditions could exploit a Path Traversal vulnerability found in UniFi Protect AI Key to create or truncate files on the device.
Luka w Oracle Hyperion Financial Management umożliwia nieautoryzowany dostęp do danych.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Niekontrolowane zużycie zasobów w Zebra pozwala zdalnym atakującym na wyczerpanie wątków. | Niekontrolowane zużycie zasobów w Zebra pozwala zdalnym atakującym na wyczerpanie wątków. |
Do wiadomości | 3,7 | 0,27 % | ||
| Błąd w obliczeniach w Zebra pozwala atakującym na tworzenie zbyt dużych bloków, co prowadzi do odrzucenia. | Błąd w obliczeniach w Zebra pozwala atakującym na tworzenie zbyt dużych bloków, co prowadzi do odrzucenia. |
Do wiadomości | 3,7 | 0,27 % | ||
| Błąd w ImageMagick powoduje wyczerpanie pamięci i prowadzi do odmowy usługi. | Błąd w ImageMagick powoduje wyczerpanie pamięci i prowadzi do odmowy usługi. |
Do wiadomości | 3,7 | 0,27 % | ||
| Błąd w mwiede jsch umożliwia zdalne obejście sprawdzania unieważnienia certyfikatów. | Błąd w mwiede jsch umożliwia zdalne obejście sprawdzania unieważnienia certyfikatów. |
Do wiadomości | 3,7 | 0,27 % | ||
| Warunek wyścigu w ramon-victor freegpt-webui umożliwia zdalne ataki. | Warunek wyścigu w ramon-victor freegpt-webui umożliwia zdalne ataki. |
Do wiadomości | 3,7 | 0,27 % | ||
| W Joi możliwość manipulacji kluczem z użyciem atakującego wejścia pozwala na modyfikację prototypu obiektu. | W Joi możliwość manipulacji kluczem z użyciem atakującego wejścia pozwala na modyfikację prototypu obiektu. |
Do wiadomości | 3,7 | 0,27 % | ||
| Wstrzyknięcie nagłówków w elixir-tesla pozwala na manipulację nagłówkiem Content-Disposition. | Wstrzyknięcie nagłówków w elixir-tesla pozwala na manipulację nagłówkiem Content-Disposition. |
Do wiadomości | 3,7 | 0,27 % | ||
| Luka w stacji ładowania Besen BS20 umożliwia zdalne manipulowanie interfejsem użytkownika. | Luka w stacji ładowania Besen BS20 umożliwia zdalne manipulowanie interfejsem użytkownika. |
Do wiadomości | 3,7 | 0,27 % | ||
| Przewidywalne identyfikatory w Erlang/OTP umożliwiają atak typu DNS Cache Poisoning. | Przewidywalne identyfikatory w Erlang/OTP umożliwiają atak typu DNS Cache Poisoning. |
Do wiadomości | 3,7 | 0,27 % | ||
| Błąd odczytu poza granicami w Golioth Firmware SDK może prowadzić do awarii urządzenia. | Błąd odczytu poza granicami w Golioth Firmware SDK może prowadzić do awarii urządzenia. |
Do wiadomości | 3,7 | 0,27 % | ||
| Manipulacja klucza w WeRSS umożliwia zdalne wykorzystanie domyślnego klucza kryptograficznego. | Manipulacja klucza w WeRSS umożliwia zdalne wykorzystanie domyślnego klucza kryptograficznego. |
Do wiadomości | 3,7 | 0,27 % | ||
| Błąd w adapterze Astro Netlify pozwala na nieautoryzowany dostęp do obrazów przez nieprawidłowe wzorce. | Błąd w adapterze Astro Netlify pozwala na nieautoryzowany dostęp do obrazów przez nieprawidłowe wzorce. |
Do wiadomości | 3,7 | 0,27 % | ||
| Ujawnienie nazw użytkowników w Multi-Attribute Login zwiększa ryzyko ataków brute force i phishingowych. | Ujawnienie nazw użytkowników w Multi-Attribute Login zwiększa ryzyko ataków brute force i phishingowych. |
Do wiadomości | 3,7 | 0,27 % | ||
| Brak stałoczasowego porównania w Jenkins Webhook Secret Credentials Provider Plugin umożliwia kradzież tokena. | Brak stałoczasowego porównania w Jenkins Webhook Secret Credentials Provider Plugin umożliwia kradzież tokena. |
Do wiadomości | 3,7 | 0,27 % | ||
| Brak odpowiedniej kontroli dostępu w wtyczce DHL Shipping dla WooCommerce pozwala na pobieranie etykiet wysyłkowych przez nieautoryzowanych… | Brak odpowiedniej kontroli dostępu w wtyczce DHL Shipping dla WooCommerce pozwala na pobieranie etykiet wysyłkowych przez nieautoryzowanych… |
Do wiadomości | 3,7 | 0,27 % | ||
| Ujawnienie pamięci w Secure Access umożliwia atakującym wyciek losowych danych. | Ujawnienie pamięci w Secure Access umożliwia atakującym wyciek losowych danych. |
Do wiadomości | 3,7 | 0,27 % | ||
| A malicious actor with access to the network and under certain conditions could exploit a Path Traversal vulnerability found in UniFi… | A malicious actor with access to the network and under certain conditions could exploit a Path Traversal vulnerability found in UniFi Protect AI Key to obtain information about files on the device. |
Do wiadomości | 3,7 | 0,27 % | ||
| Luka w Oracle Java SE umożliwia nieautoryzowany dostęp do danych przez atak sieciowy. | Luka w Oracle Java SE umożliwia nieautoryzowany dostęp do danych przez atak sieciowy. |
Do wiadomości | 3,7 | 0,27 % | ||
| Luka w Oracle GraalVM dla JDK umożliwia nieautoryzowany dostęp do danych. | Luka w Oracle GraalVM dla JDK umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 3,7 | 0,26 % | ||
| The AsyncHttpClient (AHC) library allows Java applications to easily execute HTTP requests and asynchronously process HTTP responses. | The AsyncHttpClient (AHC) library allows Java applications to easily execute HTTP requests and asynchronously process HTTP responses. Prior to 3.0.12 and 2.16.1, Realm.Builder generates the HTTP Digest client nonce with ThreadLocalRandom rather than a cryptographically secure random source.… |
Do wiadomości | 3,7 | 0,26 % | ||
| Issue summary: The generic elliptic-curve scalar multiplication used for ECDSA and SM2 signature operations with curves that do not have a… | Issue summary: The generic elliptic-curve scalar multiplication used for ECDSA and SM2 signature operations with curves that do not have a dedicated implementation leaks information about the secret nonce through timing. Impact summary: An attacker able to measure signing times may… |
Do wiadomości | 3,7 | 0,26 % | ||
| Brak odpowiedniej autoryzacji w wtyczce Support Genix umożliwia pobieranie prywatnych załączników przez nieautoryzowanych użytkowników. | Brak odpowiedniej autoryzacji w wtyczce Support Genix umożliwia pobieranie prywatnych załączników przez nieautoryzowanych użytkowników. |
Do wiadomości | 3,7 | 0,26 % | ||
| Nieprawidłowe zarządzanie dostępem w Koollab LMS umożliwia nieautoryzowanemu atakującemu odczyt danych użytkowników. | Nieprawidłowe zarządzanie dostępem w Koollab LMS umożliwia nieautoryzowanemu atakującemu odczyt danych użytkowników. |
Do wiadomości | 3,7 | 0,26 % | ||
| A malicious actor with access to the network and under certain conditions could exploit a Path Traversal vulnerability found in UniFi… | A malicious actor with access to the network and under certain conditions could exploit a Path Traversal vulnerability found in UniFi Protect AI Key to create or truncate files on the device. |
Do wiadomości | 3,7 | 0,26 % | ||
| Luka w Oracle Hyperion Financial Management umożliwia nieautoryzowany dostęp do danych. | Luka w Oracle Hyperion Financial Management umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 3,7 | 0,26 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.