KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Luka w Oracle Hyperion Financial Reporting umożliwia nieautoryzowany dostęp do danych.
Luka w Oracle Hyperion Calculation Manager umożliwia nieautoryzowany dostęp do danych.
Luka w Oracle Hyperion Calculation Manager umożliwia nieautoryzowany dostęp do danych.
Nieprawidłowe różnice czasowe w Drupal Commerce CyberSource umożliwiają atak brute force.
Podatność SSRF w NLTK pozwala na wysyłanie żądań do wewnętrznych adresów sieciowych.
Wyciek pamięci w ImageMagick umożliwia atakującym wywołanie odmowy usługi.
Błąd w EVP_PKEY_derive_set_peer() w OpenSSL umożliwia odzyskanie klucza prywatnego.
Wykorzystanie twardo zakodowanego klucza kryptograficznego w Huly Platform umożliwia zdalne ataki.
Use of Web Browser Cache Containing Sensitive Information vulnerability in Drupal Drupal core allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Drupal core: from 8.0.0 before 10.4.9, from 10.5.0 before 10.5.6, from 11.0.0 before 11.1.9, from 11.2.0 before…
fastify is a fast and low overhead web framework for Node.js. In versions 5.12.2 through 5.12.5, the routine that lowercases header names declared in a route schema does not lowercase the enum or const header names nested inside a propertyNames subschema. As a result, a header allow-list or…
The SpeedyCache – Cache, Optimization, Performance plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 1.4.2 via the 'comment_author_*, comment_author_email_*' parameter. This makes it possible for unauthenticated attackers to extract the full…
Applications that build a Content-Disposition header value from untrusted input may be vulnerable to HTTP response splitting when the input is a malicious file name. Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19 Spring Framework 6.1.0 - 6.1.28 Spring Framework 6.0.0 -…
Błąd w Reactor Netty może prowadzić do nieprawidłowego ponownego użycia resolvera DNS.
The Limit Login Attempts Reloaded WordPress plugin before 3.3.5 does not compare logins against its username denylist case-insensitively and does not account for the account's email address, allowing an account an administrator intended to block from logging in to authenticate anyway.
The Booking for Appointments and Events Calendar WordPress plugin before 2.4.6 does not verify that an authenticated employee (provider) is assigned to the appointment being accessed, allowing any employee to read any appointment by its identifier and disclose the booked customer's personal data.
Brak weryfikacji uprawnień w wtyczce FluentCart pozwala na ujawnienie danych osobowych klientów.
Luka w Oracle Java SE umożliwia nieautoryzowany dostęp do danych przez atakującego.
Luka w SFTPGo pozwala na wykonanie złośliwego kodu przez HTML w przeglądarce ofiary.
Obejście uwierzytelnienia w phpMyFAQ pozwala na wysyłanie spamowych pytań przez nieautoryzowanych użytkowników.
Błąd w Keycloak umożliwia atakującemu wymuszenie wylogowania użytkownika bez podpisu.
Błąd w body-parser pozwala na przyjęcie zbyt dużych ładunków, co prowadzi do odmowy usługi.
Błąd w parsowaniu nagłówka Set-Cookie w undici pozwala na osłabienie polityki SameSite ciasteczek.
Wstrzyknięcie nagłówka CORS w Keycloak umożliwia ujawnienie informacji z odpowiedzi serwera.
Błąd w Rack umożliwia atakującym omijanie inspekcji przez przesyłanie złośliwych danych.
Błąd w wtyczce MonsterInsights umożliwia atakującym fałszowanie podpisu i modyfikację konfiguracji.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka w Oracle Hyperion Financial Reporting umożliwia nieautoryzowany dostęp do danych. | Luka w Oracle Hyperion Financial Reporting umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 3,7 | 0,26 % | ||
| Luka w Oracle Hyperion Calculation Manager umożliwia nieautoryzowany dostęp do danych. | Luka w Oracle Hyperion Calculation Manager umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 3,7 | 0,26 % | ||
| Luka w Oracle Hyperion Calculation Manager umożliwia nieautoryzowany dostęp do danych. | Luka w Oracle Hyperion Calculation Manager umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 3,7 | 0,26 % | ||
| Nieprawidłowe różnice czasowe w Drupal Commerce CyberSource umożliwiają atak brute force. | Nieprawidłowe różnice czasowe w Drupal Commerce CyberSource umożliwiają atak brute force. |
Do wiadomości | 3,7 | 0,26 % | ||
| Podatność SSRF w NLTK pozwala na wysyłanie żądań do wewnętrznych adresów sieciowych. | Podatność SSRF w NLTK pozwala na wysyłanie żądań do wewnętrznych adresów sieciowych. |
Do wiadomości | 3,7 | 0,26 % | ||
| Wyciek pamięci w ImageMagick umożliwia atakującym wywołanie odmowy usługi. | Wyciek pamięci w ImageMagick umożliwia atakującym wywołanie odmowy usługi. |
Do wiadomości | 3,7 | 0,26 % | ||
| Błąd w EVP_PKEY_derive_set_peer() w OpenSSL umożliwia odzyskanie klucza prywatnego. | Błąd w EVP_PKEY_derive_set_peer() w OpenSSL umożliwia odzyskanie klucza prywatnego. |
Do wiadomości | 3,7 | 0,26 % | ||
| Wykorzystanie twardo zakodowanego klucza kryptograficznego w Huly Platform umożliwia zdalne ataki. | Wykorzystanie twardo zakodowanego klucza kryptograficznego w Huly Platform umożliwia zdalne ataki. |
Do wiadomości | 3,7 | 0,26 % | ||
| Use of Web Browser Cache Containing Sensitive Information vulnerability in Drupal Drupal core allows Exploiting Incorrectly Configured… | Use of Web Browser Cache Containing Sensitive Information vulnerability in Drupal Drupal core allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Drupal core: from 8.0.0 before 10.4.9, from 10.5.0 before 10.5.6, from 11.0.0 before 11.1.9, from 11.2.0 before… |
Do wiadomości | 3,7 | 0,26 % | ||
| fastify is a fast and low overhead web framework for Node.js. | fastify is a fast and low overhead web framework for Node.js. In versions 5.12.2 through 5.12.5, the routine that lowercases header names declared in a route schema does not lowercase the enum or const header names nested inside a propertyNames subschema. As a result, a header allow-list or… |
Do wiadomości | 3,7 | 0,26 % | ||
| The SpeedyCache – Cache, Optimization, Performance plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up… | The SpeedyCache – Cache, Optimization, Performance plugin for WordPress is vulnerable to Sensitive Information Exposure in all versions up to, and including, 1.4.2 via the 'comment_author_*, comment_author_email_*' parameter. This makes it possible for unauthenticated attackers to extract the full… |
Do wiadomości | 3,7 | 0,26 % | ||
| Applications that build a Content-Disposition header value from untrusted input may be vulnerable to HTTP response splitting when the… | Applications that build a Content-Disposition header value from untrusted input may be vulnerable to HTTP response splitting when the input is a malicious file name. Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19 Spring Framework 6.1.0 - 6.1.28 Spring Framework 6.0.0 -… |
Do wiadomości | 3,7 | 0,26 % | ||
| Błąd w Reactor Netty może prowadzić do nieprawidłowego ponownego użycia resolvera DNS. | Błąd w Reactor Netty może prowadzić do nieprawidłowego ponownego użycia resolvera DNS. |
Do wiadomości | 3,7 | 0,26 % | ||
| The Limit Login Attempts Reloaded WordPress plugin before 3.3.5 does not compare logins against its username denylist case-insensitively… | The Limit Login Attempts Reloaded WordPress plugin before 3.3.5 does not compare logins against its username denylist case-insensitively and does not account for the account's email address, allowing an account an administrator intended to block from logging in to authenticate anyway. |
Do wiadomości | 3,7 | 0,26 % | ||
| The Booking for Appointments and Events Calendar WordPress plugin before 2.4.6 does not verify that an authenticated employee (provider)… | The Booking for Appointments and Events Calendar WordPress plugin before 2.4.6 does not verify that an authenticated employee (provider) is assigned to the appointment being accessed, allowing any employee to read any appointment by its identifier and disclose the booked customer's personal data. |
Do wiadomości | 3,7 | 0,26 % | ||
| Brak weryfikacji uprawnień w wtyczce FluentCart pozwala na ujawnienie danych osobowych klientów. | Brak weryfikacji uprawnień w wtyczce FluentCart pozwala na ujawnienie danych osobowych klientów. |
Do wiadomości | 3,7 | 0,26 % | ||
| Luka w Oracle Java SE umożliwia nieautoryzowany dostęp do danych przez atakującego. | Luka w Oracle Java SE umożliwia nieautoryzowany dostęp do danych przez atakującego. |
Do wiadomości | 3,7 | 0,25 % | ||
| Luka w SFTPGo pozwala na wykonanie złośliwego kodu przez HTML w przeglądarce ofiary. | Luka w SFTPGo pozwala na wykonanie złośliwego kodu przez HTML w przeglądarce ofiary. |
Do wiadomości | 3,7 | 0,25 % | ||
| Obejście uwierzytelnienia w phpMyFAQ pozwala na wysyłanie spamowych pytań przez nieautoryzowanych użytkowników. | Obejście uwierzytelnienia w phpMyFAQ pozwala na wysyłanie spamowych pytań przez nieautoryzowanych użytkowników. |
Do wiadomości | 3,7 | 0,25 % | ||
| Błąd w Keycloak umożliwia atakującemu wymuszenie wylogowania użytkownika bez podpisu. | Błąd w Keycloak umożliwia atakującemu wymuszenie wylogowania użytkownika bez podpisu. |
Do wiadomości | 3,7 | 0,25 % | ||
| Błąd w body-parser pozwala na przyjęcie zbyt dużych ładunków, co prowadzi do odmowy usługi. | Błąd w body-parser pozwala na przyjęcie zbyt dużych ładunków, co prowadzi do odmowy usługi. |
Do wiadomości | 3,7 | 0,25 % | ||
| Błąd w parsowaniu nagłówka Set-Cookie w undici pozwala na osłabienie polityki SameSite ciasteczek. | Błąd w parsowaniu nagłówka Set-Cookie w undici pozwala na osłabienie polityki SameSite ciasteczek. |
Do wiadomości | 3,7 | 0,25 % | ||
| Wstrzyknięcie nagłówka CORS w Keycloak umożliwia ujawnienie informacji z odpowiedzi serwera. | Wstrzyknięcie nagłówka CORS w Keycloak umożliwia ujawnienie informacji z odpowiedzi serwera. |
Do wiadomości | 3,7 | 0,25 % | ||
| Błąd w Rack umożliwia atakującym omijanie inspekcji przez przesyłanie złośliwych danych. | Błąd w Rack umożliwia atakującym omijanie inspekcji przez przesyłanie złośliwych danych. |
Do wiadomości | 3,7 | 0,25 % | ||
| Błąd w wtyczce MonsterInsights umożliwia atakującym fałszowanie podpisu i modyfikację konfiguracji. | Błąd w wtyczce MonsterInsights umożliwia atakującym fałszowanie podpisu i modyfikację konfiguracji. |
Do wiadomości | 3,7 | 0,25 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.