KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wycieki pamięci w ImageMagick przy nieprawidłowej geometrii tiff prowadzą do zwiększonego zużycia pamięci.
ImageMagick before 6.9.13-57 and 7.x before 7.1.2-32 lacks proper synchronization when the security policy is accessed, so simultaneous reads and writes of the policy by multiple threads trigger a race condition that causes a heap buffer over-write. An attacker able to induce concurrent security…
Warunek wyścigu w sterowniku MxGPU-Virtualization może prowadzić do przepełnienia bufora i awarii systemu.
Błąd w sigstore-java 2.0.0 umożliwia wykorzystanie starych certyfikatów do podpisywania.
Błąd w PrestaShop umożliwia atakującym obejście walidacji danych.
Wstrzyknięcie kodu w SAP Landscape Transformation pozwala na modyfikację informacji przez atakującego.
SOGo przed wersją 5.12.5 nie odnawia OTP po wyłączeniu/włączeniu, co zwiększa ryzyko przejęcia konta z powodu zbyt krótkiego kodu.
Złośliwy serwer chmurowy lub atakujący typu man-in-the-middle mogą wysłać nieprawidłową odpowiedź HTTP, co prowadzi do awarii aplikacji…
W Backstage złośliwy szablon może obejść mechanizm redakcji logów i wykradać sekrety.
Problem z logowaniem w iOS umożliwia dostęp do wrażliwych danych przez atakującego z fizycznym dostępem.
Wstrzyknięcie skryptów w SourceCodester Online Book Store umożliwia atak XSS zdalnie.
Wstrzyknięcie skryptów w PHPGurukul Visitor Management System umożliwia atak XSS zdalnie.
Wstrzyknięcie skryptów w SourceCodester Online Book Store umożliwia zdalne ataki XSS.
Wykorzystanie podatności w DataGear umożliwia zdalne wykonanie ataku typu cross-site scripting.
W Pluck CMS występuje luka XSS w module albumów, umożliwiająca zdalne ataki.
A vulnerability was identified in Netcore NR268 1.7.121109. Affected by this vulnerability is the function eval of the file /router/l7_call_board_user_set.cgi of the component Web UI. Such manipulation of the argument title/note/URL/content leads to cross site scripting. The attack can be launched…
Niekompletna lista dozwolonych poleceń w SafestClaw umożliwia lokalne ataki.
Deserializacja w HashNeRF-pytorch umożliwia lokalne wykonanie kodu.
Błąd autoryzacji w GoClaw umożliwia nieprawidłowe przyznawanie uprawnień.
A flaw has been found in yoshitomo-matsubara torchdistill up to 1.1.5. This affects the function load_ckpt of the file torchdistill/common/main_util.py. Executing a manipulation of the argument src_ckpt can lead to deserialization. The attack needs to be launched locally. The exploit has been…
A weakness has been identified in Edimax BR-6208AC 1.32. Affected by this issue is some unknown functionality of the file /goform/formPortFw of the component Port Forwarding Page. Executing a manipulation can lead to cross site scripting. The attack may be performed from remote. The exploit has…
DigitalCanion has discovered a stored Cross-Site Scripting (XSS) vulnerability that allows an authenticated malicious user to inject persistent JavaScript or HTML content into the web application. The specific flaw exists within the web portal listening on TCP port 443, under Configuration →…
DigitalCanion has discovered a stored Cross-Site Scripting (XSS) vulnerability that allows an authenticated malicious user to inject persistent JavaScript or HTML content, resulting in a denial-of-service condition within the web application. The specific flaw exists within the web portal…
Wstrzyknięcie skryptów w rawchen ecms umożliwia zdalne ataki XSS.
A vulnerability was determined in vion707 DMadmin up to 3403cafdb42537a648c30bf8cbc8148ec60437d1. This impacts the function Add of the file Admin/Controller/AddonsController.class.php of the component Backend. Executing manipulation can lead to cross site scripting. The attack can be executed…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wycieki pamięci w ImageMagick przy nieprawidłowej geometrii tiff prowadzą do zwiększonego zużycia pamięci. | Wycieki pamięci w ImageMagick przy nieprawidłowej geometrii tiff prowadzą do zwiększonego zużycia pamięci. |
Do wiadomości | 2,0 | 0,1 % | ||
| ImageMagick before 6.9.13-57 and 7.x before 7.1.2-32 lacks proper synchronization when the security policy is accessed, so simultaneous… | ImageMagick before 6.9.13-57 and 7.x before 7.1.2-32 lacks proper synchronization when the security policy is accessed, so simultaneous reads and writes of the policy by multiple threads trigger a race condition that causes a heap buffer over-write. An attacker able to induce concurrent security… |
Do wiadomości | 2,0 | 0,09 % | ||
| Warunek wyścigu w sterowniku MxGPU-Virtualization może prowadzić do przepełnienia bufora i awarii systemu. | Warunek wyścigu w sterowniku MxGPU-Virtualization może prowadzić do przepełnienia bufora i awarii systemu. |
Do wiadomości | 2,0 | 0,07 % | ||
| Błąd w sigstore-java 2.0.0 umożliwia wykorzystanie starych certyfikatów do podpisywania. | Błąd w sigstore-java 2.0.0 umożliwia wykorzystanie starych certyfikatów do podpisywania. |
Do wiadomości | 2,0 | 0,07 % | ||
| Błąd w PrestaShop umożliwia atakującym obejście walidacji danych. | Błąd w PrestaShop umożliwia atakującym obejście walidacji danych. |
Do wiadomości | 2,0 | 0,04 % | ||
| Wstrzyknięcie kodu w SAP Landscape Transformation pozwala na modyfikację informacji przez atakującego. | Wstrzyknięcie kodu w SAP Landscape Transformation pozwala na modyfikację informacji przez atakującego. |
Do wiadomości | 2,0 | 0,03 % | ||
| SOGo przed wersją 5.12.5 nie odnawia OTP po wyłączeniu/włączeniu, co zwiększa ryzyko przejęcia konta z powodu zbyt krótkiego kodu. | SOGo przed wersją 5.12.5 nie odnawia OTP po wyłączeniu/włączeniu, co zwiększa ryzyko przejęcia konta z powodu zbyt krótkiego kodu. |
Do wiadomości | 2,0 | 0,03 % | ||
| Złośliwy serwer chmurowy lub atakujący typu man-in-the-middle mogą wysłać nieprawidłową odpowiedź HTTP, co prowadzi do awarii aplikacji… | Złośliwy serwer chmurowy lub atakujący typu man-in-the-middle mogą wysłać nieprawidłową odpowiedź HTTP, co prowadzi do awarii aplikacji… |
Do wiadomości | 2,0 | 0,03 % | ||
| W Backstage złośliwy szablon może obejść mechanizm redakcji logów i wykradać sekrety. | W Backstage złośliwy szablon może obejść mechanizm redakcji logów i wykradać sekrety. |
Do wiadomości | 2,0 | 0,01 % | ||
| Problem z logowaniem w iOS umożliwia dostęp do wrażliwych danych przez atakującego z fizycznym dostępem. | Problem z logowaniem w iOS umożliwia dostęp do wrażliwych danych przez atakującego z fizycznym dostępem. |
Do wiadomości | 2,0 | 0,01 % | ||
| Wstrzyknięcie skryptów w SourceCodester Online Book Store umożliwia atak XSS zdalnie. | Wstrzyknięcie skryptów w SourceCodester Online Book Store umożliwia atak XSS zdalnie. |
Do wiadomości | 1,9 | 0,37 % | ||
| Wstrzyknięcie skryptów w PHPGurukul Visitor Management System umożliwia atak XSS zdalnie. | Wstrzyknięcie skryptów w PHPGurukul Visitor Management System umożliwia atak XSS zdalnie. |
Do wiadomości | 1,9 | 0,37 % | ||
| Wstrzyknięcie skryptów w SourceCodester Online Book Store umożliwia zdalne ataki XSS. | Wstrzyknięcie skryptów w SourceCodester Online Book Store umożliwia zdalne ataki XSS. |
Do wiadomości | 1,9 | 0,37 % | ||
| Wykorzystanie podatności w DataGear umożliwia zdalne wykonanie ataku typu cross-site scripting. | Wykorzystanie podatności w DataGear umożliwia zdalne wykonanie ataku typu cross-site scripting. |
Do wiadomości | 1,9 | 0,35 % | ||
| W Pluck CMS występuje luka XSS w module albumów, umożliwiająca zdalne ataki. | W Pluck CMS występuje luka XSS w module albumów, umożliwiająca zdalne ataki. |
Do wiadomości | 1,9 | 0,35 % | ||
| A vulnerability was identified in Netcore NR268 1.7.121109. | A vulnerability was identified in Netcore NR268 1.7.121109. Affected by this vulnerability is the function eval of the file /router/l7_call_board_user_set.cgi of the component Web UI. Such manipulation of the argument title/note/URL/content leads to cross site scripting. The attack can be launched… |
Do wiadomości | 1,9 | 0,33 % | ||
| Niekompletna lista dozwolonych poleceń w SafestClaw umożliwia lokalne ataki. | Niekompletna lista dozwolonych poleceń w SafestClaw umożliwia lokalne ataki. |
Do wiadomości | 1,9 | 0,32 % | ||
| Deserializacja w HashNeRF-pytorch umożliwia lokalne wykonanie kodu. | Deserializacja w HashNeRF-pytorch umożliwia lokalne wykonanie kodu. |
Do wiadomości | 1,9 | 0,32 % | ||
| Błąd autoryzacji w GoClaw umożliwia nieprawidłowe przyznawanie uprawnień. | Błąd autoryzacji w GoClaw umożliwia nieprawidłowe przyznawanie uprawnień. |
Do wiadomości | 1,9 | 0,31 % | ||
| A flaw has been found in yoshitomo-matsubara torchdistill up to 1.1.5. | A flaw has been found in yoshitomo-matsubara torchdistill up to 1.1.5. This affects the function load_ckpt of the file torchdistill/common/main_util.py. Executing a manipulation of the argument src_ckpt can lead to deserialization. The attack needs to be launched locally. The exploit has been… |
Do wiadomości | 1,9 | 0,27 % | ||
| A weakness has been identified in Edimax BR-6208AC 1.32. | A weakness has been identified in Edimax BR-6208AC 1.32. Affected by this issue is some unknown functionality of the file /goform/formPortFw of the component Port Forwarding Page. Executing a manipulation can lead to cross site scripting. The attack may be performed from remote. The exploit has… |
Do wiadomości | 1,9 | 0,25 % | ||
| DigitalCanion has discovered a stored Cross-Site Scripting (XSS) vulnerability that allows an authenticated malicious user to inject… | DigitalCanion has discovered a stored Cross-Site Scripting (XSS) vulnerability that allows an authenticated malicious user to inject persistent JavaScript or HTML content into the web application. The specific flaw exists within the web portal listening on TCP port 443, under Configuration →… |
Do wiadomości | 1,9 | 0,25 % | ||
| DigitalCanion has discovered a stored Cross-Site Scripting (XSS) vulnerability that allows an authenticated malicious user to inject… | DigitalCanion has discovered a stored Cross-Site Scripting (XSS) vulnerability that allows an authenticated malicious user to inject persistent JavaScript or HTML content, resulting in a denial-of-service condition within the web application. The specific flaw exists within the web portal… |
Do wiadomości | 1,9 | 0,25 % | ||
| Wstrzyknięcie skryptów w rawchen ecms umożliwia zdalne ataki XSS. | Wstrzyknięcie skryptów w rawchen ecms umożliwia zdalne ataki XSS. |
Do wiadomości | 1,9 | 0,25 % | ||
| A vulnerability was determined in vion707 DMadmin up to 3403cafdb42537a648c30bf8cbc8148ec60437d1. | A vulnerability was determined in vion707 DMadmin up to 3403cafdb42537a648c30bf8cbc8148ec60437d1. This impacts the function Add of the file Admin/Controller/AddonsController.class.php of the component Backend. Executing manipulation can lead to cross site scripting. The attack can be executed… |
Do wiadomości | 1,9 | 0,25 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.