Deserializacja w Dromara Sa-Token umożliwia zdalne wykonanie ataku.
Deserializacja w Dromara Sa-Token umożliwia zdalne wykonanie ataku.
- CVSS
- 1,3
- EPSS
- 0,26 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Dotkliwość: Niska
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
A security vulnerability has been detected in tiny-rdm Tiny RDM up to 1.2.5.
A security vulnerability has been detected in tiny-rdm Tiny RDM up to 1.2.5. Affected by this vulnerability is the function pickle.loads of the file pickle_convert.go of the component Pickle Decoding. The manipulation leads to deserialization. The attack can be initiated remotely. A high degree of…
- CVSS
- 1,3
- EPSS
- 0,26 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa walidacja wejścia w OMICRON StationGuard 4.00 prowadzi do awarii przetwarzania ramek SV.
Nieprawidłowa walidacja wejścia w OMICRON StationGuard 4.00 prowadzi do awarii przetwarzania ramek SV.
- CVSS
- 1,3
- EPSS
- 0,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Warunek wyścigu w PHPEMS umożliwia zdalne manipulacje, ale atak jest trudny do przeprowadzenia.
Warunek wyścigu w PHPEMS umożliwia zdalne manipulacje, ale atak jest trudny do przeprowadzenia.
- CVSS
- 1,3
- EPSS
- 0,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability was determined in Halo up to 2.21.10.
A vulnerability was determined in Halo up to 2.21.10. This issue affects some unknown processing of the file /actuator of the component Configuration Handler. Executing a manipulation can lead to information disclosure. The attack may be performed from remote. This attack is characterized by high…
- CVSS
- 1,3
- EPSS
- 0,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A weakness has been identified in meetecho janus-gateway up to 1.4.2.
A weakness has been identified in meetecho janus-gateway up to 1.4.2. This affects an unknown part of the file src/plugins/janus_videoroom.c of the component VideoRoom. This manipulation causes race condition. Remote exploitation of the attack is possible. The attack's complexity is rated as high.…
- CVSS
- 1,3
- EPSS
- 0,19 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability was found in Laradock up to 20.4.
A vulnerability was found in Laradock up to 20.4. Impacted is an unknown function of the file workspace/Dockerfile of the component Build Process. The manipulation results in download of code without integrity check. The attack can be launched remotely. A high complexity level is associated with…
- CVSS
- 1,3
- EPSS
- 0,13 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability was found in TanStack devtools-vite 0.7.0.
A vulnerability was found in TanStack devtools-vite 0.7.0. Affected by this issue is the function installPackage of the file packages/devtools-bundler-core/src/package-manager.ts of the component Development Devtools Event Bus. The manipulation of the argument packageName results in os command…
- CVSS
- 1,1
- EPSS
- 0,9 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niewystarczająca walidacja danych w routerach NETGEAR RAX pozwala na awarię interfejsu zarządzania.
Niewystarczająca walidacja danych w routerach NETGEAR RAX pozwala na awarię interfejsu zarządzania.
- CVSS
- 1,2
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability was determined in Zen Cart up to 2.2.2.
A vulnerability was determined in Zen Cart up to 2.2.2. Affected is the function zen_call_function of the file admin/includes/functions/general.php of the component Administrative Module Management. Executing a manipulation of the argument use_function can lead to code injection. The attack can be…
- CVSS
- 1,2
- EPSS
- 0,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The personal access token removal query selects from PersonalAccessTokenDB but filters on columns of Session, with no join between them.
The personal access token removal query selects from PersonalAccessTokenDB but filters on columns of Session, with no join between them. SQLAlchemy resolves that as an implicit cross join, so the filter does not constrain the delete to the calling user's own token in the way the code reads as…
- CVSS
- 1,2
- EPSS
- 0,3 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A denial of service vulnerability in Palo Alto Networks PAN-OS software enables an authenticated user with a read-only administrator…
A denial of service vulnerability in Palo Alto Networks PAN-OS software enables an authenticated user with a read-only administrator role to cause a denial of service (DoS) condition by sending a specially crafted API request. The security risk posed by this issue is significantly minimized by…
- CVSS
- 1,2
- EPSS
- 0,3 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability was identified in Zen Cart 2.2.2.
A vulnerability was identified in Zen Cart 2.2.2. Affected by this vulnerability is the function eval of the file admin/configuration.php of the component Admin Panel. The manipulation of the argument gID leads to sql injection. The attack may be initiated remotely. The attack is considered to…
- CVSS
- 1,2
- EPSS
- 0,28 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Warunek wyścigu w Allegro umożliwia manipulację argumentem, co może prowadzić do nieprzewidzianych skutków.
Warunek wyścigu w Allegro umożliwia manipulację argumentem, co może prowadzić do nieprzewidzianych skutków.
- CVSS
- 1,2
- EPSS
- 0,22 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability was determined in Eleveo Call Recording Software up to 10.3.0.
A vulnerability was determined in Eleveo Call Recording Software up to 10.3.0. This vulnerability affects unknown code of the file /auth/realms/default/protocol/openid-connect/logout of the component JWT Token Handler. Executing a manipulation of the argument id_token_hint can lead to use of get…
- CVSS
- 1,2
- EPSS
- 0,18 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A stored cross-site scripting (XSS) vulnerability in Palo Alto Networks PAN-OS® software enables a malicious authenticated administrator…
A stored cross-site scripting (XSS) vulnerability in Palo Alto Networks PAN-OS® software enables a malicious authenticated administrator to store or execute a JavaScript payload using the web interface. The security risk posed by this issue is minimized when the management interface is…
- CVSS
- 1,1
- EPSS
- 0,27 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A stored cross-site scripting (XSS) vulnerability in Palo Alto Networks PAN-OS® software enables a malicious authenticated administrator…
A stored cross-site scripting (XSS) vulnerability in Palo Alto Networks PAN-OS® software enables a malicious authenticated administrator to store or execute a JavaScript payload using the web interface. This issue is applicable to PAN-OS software on PA-Series and VM-Series firewalls and on…
- CVSS
- 1,1
- EPSS
- 0,27 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niewystarczająca egzekucja polityki w Prisma Browser pozwala użytkownikowi na obejście kontroli zrzutów ekranu.
Niewystarczająca egzekucja polityki w Prisma Browser pozwala użytkownikowi na obejście kontroli zrzutów ekranu.
- CVSS
- 1,1
- EPSS
- 0,13 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niewystarczająca walidacja wejścia w Prisma Browser pozwala lokalnemu użytkownikowi na cofnięcie zabezpieczeń.
Niewystarczająca walidacja wejścia w Prisma Browser pozwala lokalnemu użytkownikowi na cofnięcie zabezpieczeń.
- CVSS
- 1,1
- EPSS
- 0,11 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A server-side request forgery vulnerability in Palo Alto Networks Checkov by Prisma® Cloud enables a local unauthenticated user to make…
A server-side request forgery vulnerability in Palo Alto Networks Checkov by Prisma® Cloud enables a local unauthenticated user to make unauthorized network requests from host to internal services.
- CVSS
- 1,1
- EPSS
- 0,11 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability has been found in diem-project diem up to 5.1.3.
A vulnerability has been found in diem-project diem up to 5.1.3. This affects an unknown part of the file lib/model/doctrine/PluginDmUser.class.php of the component SHA1 Handler. Such manipulation of the argument salt/password leads to password hash with insufficient computational effort. The…
- CVSS
- 1,1
- EPSS
- 0,08 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Słaba funkcja haszująca w LMCache umożliwia lokalne ataki, ale wymaga dużej złożoności.
Słaba funkcja haszująca w LMCache umożliwia lokalne ataki, ale wymaga dużej złożoności.
- CVSS
- 1,1
- EPSS
- 0,08 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Weak permissions in the Vitis™ Unified installation path on local Windows machines could allow a low-privileged user to achieve privileged…
Weak permissions in the Vitis™ Unified installation path on local Windows machines could allow a low-privileged user to achieve privileged escalation, potentially resulting in arbitrary code execution.
- CVSS
- 1,0
- EPSS
- 0,15 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Multiple constant-time implementations in wolfSSL before version 5.8.4 may be transformed into non-constant-time binary by LLVM…
Multiple constant-time implementations in wolfSSL before version 5.8.4 may be transformed into non-constant-time binary by LLVM optimizations, which can potentially result in observable timing discrepancies and lead to information disclosure through timing side-channel attacks.
- CVSS
- 1,0
- EPSS
- 0,15 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Weak permissions in the Vitis™ Unified installation path on local Windows machines could allow a low-privileged user to create arbitrary…
Weak permissions in the Vitis™ Unified installation path on local Windows machines could allow a low-privileged user to create arbitrary code, potentially resulting in binary hijacking.
- CVSS
- 1,0
- EPSS
- 0,14 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Deserializacja w Dromara Sa-Token umożliwia zdalne wykonanie ataku. | Deserializacja w Dromara Sa-Token umożliwia zdalne wykonanie ataku. |
Do wiadomości | 1,3 | 0,26 % | ||
| A security vulnerability has been detected in tiny-rdm Tiny RDM up to 1.2.5. | A security vulnerability has been detected in tiny-rdm Tiny RDM up to 1.2.5. Affected by this vulnerability is the function pickle.loads of the file pickle_convert.go of the component Pickle Decoding. The manipulation leads to deserialization. The attack can be initiated remotely. A high degree of… |
Do wiadomości | 1,3 | 0,26 % | ||
| Nieprawidłowa walidacja wejścia w OMICRON StationGuard 4.00 prowadzi do awarii przetwarzania ramek SV. | Nieprawidłowa walidacja wejścia w OMICRON StationGuard 4.00 prowadzi do awarii przetwarzania ramek SV. |
Do wiadomości | 1,3 | 0,24 % | ||
| Warunek wyścigu w PHPEMS umożliwia zdalne manipulacje, ale atak jest trudny do przeprowadzenia. | Warunek wyścigu w PHPEMS umożliwia zdalne manipulacje, ale atak jest trudny do przeprowadzenia. |
Do wiadomości | 1,3 | 0,23 % | ||
| A vulnerability was determined in Halo up to 2.21.10. | A vulnerability was determined in Halo up to 2.21.10. This issue affects some unknown processing of the file /actuator of the component Configuration Handler. Executing a manipulation can lead to information disclosure. The attack may be performed from remote. This attack is characterized by high… |
Do wiadomości | 1,3 | 0,23 % | ||
| A weakness has been identified in meetecho janus-gateway up to 1.4.2. | A weakness has been identified in meetecho janus-gateway up to 1.4.2. This affects an unknown part of the file src/plugins/janus_videoroom.c of the component VideoRoom. This manipulation causes race condition. Remote exploitation of the attack is possible. The attack's complexity is rated as high.… |
Do wiadomości | 1,3 | 0,19 % | ||
| A vulnerability was found in Laradock up to 20.4. | A vulnerability was found in Laradock up to 20.4. Impacted is an unknown function of the file workspace/Dockerfile of the component Build Process. The manipulation results in download of code without integrity check. The attack can be launched remotely. A high complexity level is associated with… |
Do wiadomości | 1,3 | 0,13 % | ||
| A vulnerability was found in TanStack devtools-vite 0.7.0. | A vulnerability was found in TanStack devtools-vite 0.7.0. Affected by this issue is the function installPackage of the file packages/devtools-bundler-core/src/package-manager.ts of the component Development Devtools Event Bus. The manipulation of the argument packageName results in os command… |
Do wiadomości | 1,1 | 0,9 % | ||
| Niewystarczająca walidacja danych w routerach NETGEAR RAX pozwala na awarię interfejsu zarządzania. | Niewystarczająca walidacja danych w routerach NETGEAR RAX pozwala na awarię interfejsu zarządzania. |
Do wiadomości | 1,2 | 0,36 % | ||
| A vulnerability was determined in Zen Cart up to 2.2.2. | A vulnerability was determined in Zen Cart up to 2.2.2. Affected is the function zen_call_function of the file admin/includes/functions/general.php of the component Administrative Module Management. Executing a manipulation of the argument use_function can lead to code injection. The attack can be… |
Do wiadomości | 1,2 | 0,33 % | ||
| The personal access token removal query selects from PersonalAccessTokenDB but filters on columns of Session, with no join between them. | The personal access token removal query selects from PersonalAccessTokenDB but filters on columns of Session, with no join between them. SQLAlchemy resolves that as an implicit cross join, so the filter does not constrain the delete to the calling user's own token in the way the code reads as… |
Do wiadomości | 1,2 | 0,3 % | ||
| A denial of service vulnerability in Palo Alto Networks PAN-OS software enables an authenticated user with a read-only administrator… | A denial of service vulnerability in Palo Alto Networks PAN-OS software enables an authenticated user with a read-only administrator role to cause a denial of service (DoS) condition by sending a specially crafted API request. The security risk posed by this issue is significantly minimized by… |
Do wiadomości | 1,2 | 0,3 % | ||
| A vulnerability was identified in Zen Cart 2.2.2. | A vulnerability was identified in Zen Cart 2.2.2. Affected by this vulnerability is the function eval of the file admin/configuration.php of the component Admin Panel. The manipulation of the argument gID leads to sql injection. The attack may be initiated remotely. The attack is considered to… |
Do wiadomości | 1,2 | 0,28 % | ||
| Warunek wyścigu w Allegro umożliwia manipulację argumentem, co może prowadzić do nieprzewidzianych skutków. | Warunek wyścigu w Allegro umożliwia manipulację argumentem, co może prowadzić do nieprzewidzianych skutków. |
Do wiadomości | 1,2 | 0,22 % | ||
| A vulnerability was determined in Eleveo Call Recording Software up to 10.3.0. | A vulnerability was determined in Eleveo Call Recording Software up to 10.3.0. This vulnerability affects unknown code of the file /auth/realms/default/protocol/openid-connect/logout of the component JWT Token Handler. Executing a manipulation of the argument id_token_hint can lead to use of get… |
Do wiadomości | 1,2 | 0,18 % | ||
| A stored cross-site scripting (XSS) vulnerability in Palo Alto Networks PAN-OS® software enables a malicious authenticated administrator… | A stored cross-site scripting (XSS) vulnerability in Palo Alto Networks PAN-OS® software enables a malicious authenticated administrator to store or execute a JavaScript payload using the web interface. The security risk posed by this issue is minimized when the management interface is… |
Do wiadomości | 1,1 | 0,27 % | ||
| A stored cross-site scripting (XSS) vulnerability in Palo Alto Networks PAN-OS® software enables a malicious authenticated administrator… | A stored cross-site scripting (XSS) vulnerability in Palo Alto Networks PAN-OS® software enables a malicious authenticated administrator to store or execute a JavaScript payload using the web interface. This issue is applicable to PAN-OS software on PA-Series and VM-Series firewalls and on… |
Do wiadomości | 1,1 | 0,27 % | ||
| Niewystarczająca egzekucja polityki w Prisma Browser pozwala użytkownikowi na obejście kontroli zrzutów ekranu. | Niewystarczająca egzekucja polityki w Prisma Browser pozwala użytkownikowi na obejście kontroli zrzutów ekranu. |
Do wiadomości | 1,1 | 0,13 % | ||
| Niewystarczająca walidacja wejścia w Prisma Browser pozwala lokalnemu użytkownikowi na cofnięcie zabezpieczeń. | Niewystarczająca walidacja wejścia w Prisma Browser pozwala lokalnemu użytkownikowi na cofnięcie zabezpieczeń. |
Do wiadomości | 1,1 | 0,11 % | ||
| A server-side request forgery vulnerability in Palo Alto Networks Checkov by Prisma® Cloud enables a local unauthenticated user to make… | A server-side request forgery vulnerability in Palo Alto Networks Checkov by Prisma® Cloud enables a local unauthenticated user to make unauthorized network requests from host to internal services. |
Do wiadomości | 1,1 | 0,11 % | ||
| A vulnerability has been found in diem-project diem up to 5.1.3. | A vulnerability has been found in diem-project diem up to 5.1.3. This affects an unknown part of the file lib/model/doctrine/PluginDmUser.class.php of the component SHA1 Handler. Such manipulation of the argument salt/password leads to password hash with insufficient computational effort. The… |
Do wiadomości | 1,1 | 0,08 % | ||
| Słaba funkcja haszująca w LMCache umożliwia lokalne ataki, ale wymaga dużej złożoności. | Słaba funkcja haszująca w LMCache umożliwia lokalne ataki, ale wymaga dużej złożoności. |
Do wiadomości | 1,1 | 0,08 % | ||
| Weak permissions in the Vitis™ Unified installation path on local Windows machines could allow a low-privileged user to achieve privileged… | Weak permissions in the Vitis™ Unified installation path on local Windows machines could allow a low-privileged user to achieve privileged escalation, potentially resulting in arbitrary code execution. |
Do wiadomości | 1,0 | 0,15 % | ||
| Multiple constant-time implementations in wolfSSL before version 5.8.4 may be transformed into non-constant-time binary by LLVM… | Multiple constant-time implementations in wolfSSL before version 5.8.4 may be transformed into non-constant-time binary by LLVM optimizations, which can potentially result in observable timing discrepancies and lead to information disclosure through timing side-channel attacks. |
Do wiadomości | 1,0 | 0,15 % | ||
| Weak permissions in the Vitis™ Unified installation path on local Windows machines could allow a low-privileged user to create arbitrary… | Weak permissions in the Vitis™ Unified installation path on local Windows machines could allow a low-privileged user to create arbitrary code, potentially resulting in binary hijacking. |
Do wiadomości | 1,0 | 0,14 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.