KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd autoryzacji w Dell OpenManage Server Administrator umożliwia obejście mechanizmów ochrony.
Błąd zarządzania pamięcią w MongoDB C Driver pozwala na modyfikację danych poza buforem.
Wstrzyknięcie nagłówków w daphne pozwala na manipulację ASGI scope aplikacji.
The Patreon WordPress plugin before 1.10.0 does not perform an authorization check on some of its functionality, allowing unauthenticated users to enumerate the names of terms in any taxonomy, including non-public taxonomies that WordPress does not expose on the front end.
Błąd w mechanizmie blokady logowania Zabbix API umożliwia nadmierne próby zgadywania haseł.
The issue is a DNSSEC validation bypass where wildcard expansion proofs (NSEC/NSEC3 records) are accepted without signature validation when the wildcard answer is a CNAME or DNAME record.
Błąd w kliencie HTTP Node.js umożliwia desynchronizację żądań w proxy, co może prowadzić do nieprawidłowego przesyłania danych.
Błąd w CoreWCF pozwala na użycie odrzuconego algorytmu skrótu, co zagraża integralności wiadomości.
Wykonanie kodu w Spring Expression Language umożliwia nieautoryzowane wywołanie metod.
Błąd konfiguracji w HCL BigFix SM umożliwia sniffing MIME, co może prowadzić do wykonania złośliwego kodu.
Nieprawidłowe zabezpieczenie DDNS w ADM umożliwia atak typu Man-in-the-Middle i fałszowanie adresu IP.
Zebra before 6.4.0 contains an improper integrity validation vulnerability in the inbound gossip download path that allows unauthenticated peers to force dropping of new blocks without penalty. Attackers can serve a real block with a coinbase scriptSig rewritten to height 1, which keeps the…
Concurrent Execution using Shared Resource with Improper Synchronization ('Race Condition') vulnerability in Pixelite Events Manager events-manager allows Leveraging Race Conditions.This issue affects Events Manager: from n/a through 7.4.7.
Atak na klientów DTLS 1.2 pozwala na przejęcie handshake'u i wysłanie fałszywych danych.
Słaba kryptografia w Dell OpenManage Server Administrator umożliwia ujawnienie informacji.
Luka w interfejsie zarządzania HPE Networking Fabric Composer pozwala na ujawnienie danych bez uwierzytelnienia.
The Forminator Forms WordPress plugin before 1.57.1 does not verify that site registration is enabled on the network before creating a site signup, allowing unauthenticated visitors to create a new site on a WordPress multisite network and gain administrator privileges on it.
Błąd w Erlang/OTP ssl pozwala atakującemu na wstrzyknięcie nieautoryzowanych danych do aplikacji.
Brak weryfikacji podpisu w Spring Security SAML umożliwia atakującym wykorzystanie usługi jako oracle do deszyfrowania.
The AsyncHttpClient (AHC) library allows Java applications to easily execute HTTP requests and asynchronously process HTTP responses. Prior to 3.0.12 and 2.16.1, WebSocketHandler.upgrade aborts a handshake whose Sec-WebSocket-Accept value is missing or invalid but continues into pipeline…
Brak walidacji listy odbiorców w wtyczce Estatik umożliwia wysyłanie wiadomości do dowolnych adresatów.
Mattermost Desktop App versions <=6.2 6.2.2.0 fails to validate the IPC sender in the leaveCall handler which allows a malicious or compromised Mattermost server (or a user with script access to a connected server view) to disconnect an active call belonging to a different connected server via the…
Nieprawidłowa walidacja certyfikatów w Dell SCG 5.0 umożliwia nieautoryzowany dostęp zdalny.
Błąd w undici pozwala na nieautoryzowane użycie pamięci podręcznej dla niebezpiecznych metod HTTP.
Incomplete X.509 implementation in GnuTLS v3.8.13 allows attackers controlling a subordinate Certificate Authority to bypass cross-domain PKI restrictions and issue unauthorized certificates.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd autoryzacji w Dell OpenManage Server Administrator umożliwia obejście mechanizmów ochrony. | Błąd autoryzacji w Dell OpenManage Server Administrator umożliwia obejście mechanizmów ochrony. |
Do wiadomości | 3,7 | 0,17 % | ||
| Błąd zarządzania pamięcią w MongoDB C Driver pozwala na modyfikację danych poza buforem. | Błąd zarządzania pamięcią w MongoDB C Driver pozwala na modyfikację danych poza buforem. |
Do wiadomości | 3,7 | 0,17 % | ||
| Wstrzyknięcie nagłówków w daphne pozwala na manipulację ASGI scope aplikacji. | Wstrzyknięcie nagłówków w daphne pozwala na manipulację ASGI scope aplikacji. |
Do wiadomości | 3,7 | 0,17 % | ||
| The Patreon WordPress plugin before 1.10.0 does not perform an authorization check on some of its functionality, allowing unauthenticated… | The Patreon WordPress plugin before 1.10.0 does not perform an authorization check on some of its functionality, allowing unauthenticated users to enumerate the names of terms in any taxonomy, including non-public taxonomies that WordPress does not expose on the front end. |
Do wiadomości | 3,7 | 0,17 % | ||
| Błąd w mechanizmie blokady logowania Zabbix API umożliwia nadmierne próby zgadywania haseł. | Błąd w mechanizmie blokady logowania Zabbix API umożliwia nadmierne próby zgadywania haseł. |
Do wiadomości | 3,7 | 0,17 % | ||
| The issue is a DNSSEC validation bypass where wildcard expansion proofs (NSEC/NSEC3 records) are accepted without signature validation… | The issue is a DNSSEC validation bypass where wildcard expansion proofs (NSEC/NSEC3 records) are accepted without signature validation when the wildcard answer is a CNAME or DNAME record. |
Do wiadomości | 3,7 | 0,16 % | ||
| Błąd w kliencie HTTP Node.js umożliwia desynchronizację żądań w proxy, co może prowadzić do nieprawidłowego przesyłania danych. | Błąd w kliencie HTTP Node.js umożliwia desynchronizację żądań w proxy, co może prowadzić do nieprawidłowego przesyłania danych. |
Do wiadomości | 3,7 | 0,16 % | ||
| Błąd w CoreWCF pozwala na użycie odrzuconego algorytmu skrótu, co zagraża integralności wiadomości. | Błąd w CoreWCF pozwala na użycie odrzuconego algorytmu skrótu, co zagraża integralności wiadomości. |
Do wiadomości | 3,7 | 0,16 % | ||
| Wykonanie kodu w Spring Expression Language umożliwia nieautoryzowane wywołanie metod. | Wykonanie kodu w Spring Expression Language umożliwia nieautoryzowane wywołanie metod. |
Do wiadomości | 3,7 | 0,16 % | ||
| Błąd konfiguracji w HCL BigFix SM umożliwia sniffing MIME, co może prowadzić do wykonania złośliwego kodu. | Błąd konfiguracji w HCL BigFix SM umożliwia sniffing MIME, co może prowadzić do wykonania złośliwego kodu. |
Do wiadomości | 3,7 | 0,16 % | ||
| Nieprawidłowe zabezpieczenie DDNS w ADM umożliwia atak typu Man-in-the-Middle i fałszowanie adresu IP. | Nieprawidłowe zabezpieczenie DDNS w ADM umożliwia atak typu Man-in-the-Middle i fałszowanie adresu IP. |
Do wiadomości | 3,7 | 0,16 % | ||
| Zebra before 6.4.0 contains an improper integrity validation vulnerability in the inbound gossip download path that allows unauthenticated… | Zebra before 6.4.0 contains an improper integrity validation vulnerability in the inbound gossip download path that allows unauthenticated peers to force dropping of new blocks without penalty. Attackers can serve a real block with a coinbase scriptSig rewritten to height 1, which keeps the… |
Do wiadomości | 3,7 | 0,16 % | ||
| Concurrent Execution using Shared Resource with Improper Synchronization ('Race Condition') vulnerability in Pixelite Events Manager… | Concurrent Execution using Shared Resource with Improper Synchronization ('Race Condition') vulnerability in Pixelite Events Manager events-manager allows Leveraging Race Conditions.This issue affects Events Manager: from n/a through 7.4.7. |
Do wiadomości | 3,7 | 0,16 % | ||
| Atak na klientów DTLS 1.2 pozwala na przejęcie handshake'u i wysłanie fałszywych danych. | Atak na klientów DTLS 1.2 pozwala na przejęcie handshake'u i wysłanie fałszywych danych. |
Do wiadomości | 3,7 | 0,15 % | ||
| Słaba kryptografia w Dell OpenManage Server Administrator umożliwia ujawnienie informacji. | Słaba kryptografia w Dell OpenManage Server Administrator umożliwia ujawnienie informacji. |
Do wiadomości | 3,7 | 0,15 % | ||
| Luka w interfejsie zarządzania HPE Networking Fabric Composer pozwala na ujawnienie danych bez uwierzytelnienia. | Luka w interfejsie zarządzania HPE Networking Fabric Composer pozwala na ujawnienie danych bez uwierzytelnienia. |
Do wiadomości | 3,7 | 0,15 % | ||
| The Forminator Forms WordPress plugin before 1.57.1 does not verify that site registration is enabled on the network before creating a… | The Forminator Forms WordPress plugin before 1.57.1 does not verify that site registration is enabled on the network before creating a site signup, allowing unauthenticated visitors to create a new site on a WordPress multisite network and gain administrator privileges on it. |
Do wiadomości | 3,7 | 0,15 % | ||
| Błąd w Erlang/OTP ssl pozwala atakującemu na wstrzyknięcie nieautoryzowanych danych do aplikacji. | Błąd w Erlang/OTP ssl pozwala atakującemu na wstrzyknięcie nieautoryzowanych danych do aplikacji. |
Do wiadomości | 3,7 | 0,14 % | ||
| Brak weryfikacji podpisu w Spring Security SAML umożliwia atakującym wykorzystanie usługi jako oracle do deszyfrowania. | Brak weryfikacji podpisu w Spring Security SAML umożliwia atakującym wykorzystanie usługi jako oracle do deszyfrowania. |
Do wiadomości | 3,7 | 0,14 % | ||
| The AsyncHttpClient (AHC) library allows Java applications to easily execute HTTP requests and asynchronously process HTTP responses. | The AsyncHttpClient (AHC) library allows Java applications to easily execute HTTP requests and asynchronously process HTTP responses. Prior to 3.0.12 and 2.16.1, WebSocketHandler.upgrade aborts a handshake whose Sec-WebSocket-Accept value is missing or invalid but continues into pipeline… |
Do wiadomości | 3,7 | 0,14 % | ||
| Brak walidacji listy odbiorców w wtyczce Estatik umożliwia wysyłanie wiadomości do dowolnych adresatów. | Brak walidacji listy odbiorców w wtyczce Estatik umożliwia wysyłanie wiadomości do dowolnych adresatów. |
Do wiadomości | 3,7 | 0,14 % | ||
| Mattermost Desktop App versions <=6.2 6.2.2.0 fails to validate the IPC sender in the leaveCall handler which allows a malicious or… | Mattermost Desktop App versions <=6.2 6.2.2.0 fails to validate the IPC sender in the leaveCall handler which allows a malicious or compromised Mattermost server (or a user with script access to a connected server view) to disconnect an active call belonging to a different connected server via the… |
Do wiadomości | 3,7 | 0,13 % | ||
| Nieprawidłowa walidacja certyfikatów w Dell SCG 5.0 umożliwia nieautoryzowany dostęp zdalny. | Nieprawidłowa walidacja certyfikatów w Dell SCG 5.0 umożliwia nieautoryzowany dostęp zdalny. |
Do wiadomości | 3,7 | 0,12 % | ||
| Błąd w undici pozwala na nieautoryzowane użycie pamięci podręcznej dla niebezpiecznych metod HTTP. | Błąd w undici pozwala na nieautoryzowane użycie pamięci podręcznej dla niebezpiecznych metod HTTP. |
Do wiadomości | 3,7 | 0,12 % | ||
| Incomplete X.509 implementation in GnuTLS v3.8.13 allows attackers controlling a subordinate Certificate Authority to bypass cross-domain… | Incomplete X.509 implementation in GnuTLS v3.8.13 allows attackers controlling a subordinate Certificate Authority to bypass cross-domain PKI restrictions and issue unauthorized certificates. |
Do wiadomości | 3,7 | 0,12 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.