KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak ograniczenia rozmiaru żądania w Mattermost Plugins umożliwia atakującemu wywołanie odmowy usługi.
Nieprawidłowe kontrole dostępu w osrg GoBGP umożliwiają zdalne wykorzystanie podatności.
Wykorzystanie podatności w wpDiscuz umożliwia atakującym manipulację odbiorcami wiadomości e-mail poprzez wstrzyknięcie złośliwych danych w…
Brak limitu zapytań w PyJWT pozwala na wywołanie nieograniczonej liczby żądań HTTP.
Podwójne zwolnienie pamięci w PuTTY umożliwia zdalne wykonanie kodu.
Błąd asercji w PuTTY umożliwia atakującym omijanie weryfikacji podpisów ECDSA.
Wyczerpanie pamięci w Micronaut Framework umożliwia atakującemu zdalne zablokowanie aplikacji.
Przepełnienie pamięci w ciguard umożliwia atakującemu zdalne wywołanie błędu przez dużą odpowiedź.
Brak sanitizacji argumentów w Response.set_cookie() w Microdot umożliwia atak typu header injection.
Lokalne odczyty plików w OpenClaw umożliwiają atakującym osadzanie danych w odpowiedziach webchat.
Błąd w bettercap umożliwia zdalne wywołanie błędu konwersji całkowitej w MySQL Server.
Błąd w bettercap umożliwia zdalne wywołanie błędu konwersji liczb całkowitych.
Błąd podwójnego zamknięcia obwodu w Tor powoduje awarię klienta przy presji pamięci.
Dereferencja wskaźnika NULL w Torze umożliwia awarię aplikacji.
Błąd odczytu poza granicami w Tor umożliwia atakującemu uzyskanie nieautoryzowanych informacji.
Błąd w Tor umożliwia atakującym manipulację kolejką, co może prowadzić do problemów z wydajnością.
Przepełnienie bufora w Step CA umożliwia atakującemu wywołanie paniki systemu.
Mechanizm logowania w Sage DPW umożliwia enumerację istniejących kont przez różne odpowiedzi.
Błąd w osrg GoBGP umożliwia zdalne obejście kontroli dostępu.
Wykorzystanie twardo zakodowanego klucza kryptograficznego w kalcaddle kodbox umożliwia zdalny atak.
Błąd w Keycloak umożliwia atakującemu ujawnienie istnienia użytkowników przez enumerację.
Obejście autoryzacji w OpenClaw umożliwia atakującym ponowne wykorzystanie zatwierdzeń parowania w różnych kontach, co narusza bezpieczeństwo.
Brak uwierzytelnienia w FileRise pozwala nieautoryzowanym użytkownikom na usuwanie linków do udostępnionych plików, co prowadzi do odmowy dostępu.
Przepełnienie bufora w Mumble przed wersją 1.6.870 może prowadzić do awarii klienta, co skutkuje odmową usługi.
Brak lub niebezpieczny nagłówek HSTS w HCL AION umożliwia ataki typu man-in-the-middle.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak ograniczenia rozmiaru żądania w Mattermost Plugins umożliwia atakującemu wywołanie odmowy usługi. | Brak ograniczenia rozmiaru żądania w Mattermost Plugins umożliwia atakującemu wywołanie odmowy usługi. |
Do wiadomości | 3,7 | 0,05 % | ||
| Nieprawidłowe kontrole dostępu w osrg GoBGP umożliwiają zdalne wykorzystanie podatności. | Nieprawidłowe kontrole dostępu w osrg GoBGP umożliwiają zdalne wykorzystanie podatności. |
Do wiadomości | 3,7 | 0,05 % | ||
| Wykorzystanie podatności w wpDiscuz umożliwia atakującym manipulację odbiorcami wiadomości e-mail poprzez wstrzyknięcie złośliwych danych w… | Wykorzystanie podatności w wpDiscuz umożliwia atakującym manipulację odbiorcami wiadomości e-mail poprzez wstrzyknięcie złośliwych danych w… |
Do wiadomości | 3,7 | 0,05 % | ||
| Brak limitu zapytań w PyJWT pozwala na wywołanie nieograniczonej liczby żądań HTTP. | Brak limitu zapytań w PyJWT pozwala na wywołanie nieograniczonej liczby żądań HTTP. |
Do wiadomości | 3,7 | 0,04 % | ||
| Podwójne zwolnienie pamięci w PuTTY umożliwia zdalne wykonanie kodu. | Podwójne zwolnienie pamięci w PuTTY umożliwia zdalne wykonanie kodu. |
Do wiadomości | 3,7 | 0,04 % | ||
| Błąd asercji w PuTTY umożliwia atakującym omijanie weryfikacji podpisów ECDSA. | Błąd asercji w PuTTY umożliwia atakującym omijanie weryfikacji podpisów ECDSA. |
Do wiadomości | 3,7 | 0,04 % | ||
| Wyczerpanie pamięci w Micronaut Framework umożliwia atakującemu zdalne zablokowanie aplikacji. | Wyczerpanie pamięci w Micronaut Framework umożliwia atakującemu zdalne zablokowanie aplikacji. |
Do wiadomości | 3,7 | 0,04 % | ||
| Przepełnienie pamięci w ciguard umożliwia atakującemu zdalne wywołanie błędu przez dużą odpowiedź. | Przepełnienie pamięci w ciguard umożliwia atakującemu zdalne wywołanie błędu przez dużą odpowiedź. |
Do wiadomości | 3,7 | 0,04 % | ||
| Brak sanitizacji argumentów w Response.set_cookie() w Microdot umożliwia atak typu header injection. | Brak sanitizacji argumentów w Response.set_cookie() w Microdot umożliwia atak typu header injection. |
Do wiadomości | 3,7 | 0,04 % | ||
| Lokalne odczyty plików w OpenClaw umożliwiają atakującym osadzanie danych w odpowiedziach webchat. | Lokalne odczyty plików w OpenClaw umożliwiają atakującym osadzanie danych w odpowiedziach webchat. |
Do wiadomości | 3,7 | 0,04 % | ||
| Błąd w bettercap umożliwia zdalne wywołanie błędu konwersji całkowitej w MySQL Server. | Błąd w bettercap umożliwia zdalne wywołanie błędu konwersji całkowitej w MySQL Server. |
Do wiadomości | 3,7 | 0,04 % | ||
| Błąd w bettercap umożliwia zdalne wywołanie błędu konwersji liczb całkowitych. | Błąd w bettercap umożliwia zdalne wywołanie błędu konwersji liczb całkowitych. |
Do wiadomości | 3,7 | 0,04 % | ||
| Błąd podwójnego zamknięcia obwodu w Tor powoduje awarię klienta przy presji pamięci. | Błąd podwójnego zamknięcia obwodu w Tor powoduje awarię klienta przy presji pamięci. |
Do wiadomości | 3,7 | 0,04 % | ||
| Dereferencja wskaźnika NULL w Torze umożliwia awarię aplikacji. | Dereferencja wskaźnika NULL w Torze umożliwia awarię aplikacji. |
Do wiadomości | 3,7 | 0,04 % | ||
| Błąd odczytu poza granicami w Tor umożliwia atakującemu uzyskanie nieautoryzowanych informacji. | Błąd odczytu poza granicami w Tor umożliwia atakującemu uzyskanie nieautoryzowanych informacji. |
Do wiadomości | 3,7 | 0,04 % | ||
| Błąd w Tor umożliwia atakującym manipulację kolejką, co może prowadzić do problemów z wydajnością. | Błąd w Tor umożliwia atakującym manipulację kolejką, co może prowadzić do problemów z wydajnością. |
Do wiadomości | 3,7 | 0,04 % | ||
| Przepełnienie bufora w Step CA umożliwia atakującemu wywołanie paniki systemu. | Przepełnienie bufora w Step CA umożliwia atakującemu wywołanie paniki systemu. |
Do wiadomości | 3,7 | 0,04 % | ||
| Mechanizm logowania w Sage DPW umożliwia enumerację istniejących kont przez różne odpowiedzi. | Mechanizm logowania w Sage DPW umożliwia enumerację istniejących kont przez różne odpowiedzi. |
Do wiadomości | 3,7 | 0,04 % | ||
| Błąd w osrg GoBGP umożliwia zdalne obejście kontroli dostępu. | Błąd w osrg GoBGP umożliwia zdalne obejście kontroli dostępu. |
Do wiadomości | 3,7 | 0,04 % | ||
| Wykorzystanie twardo zakodowanego klucza kryptograficznego w kalcaddle kodbox umożliwia zdalny atak. | Wykorzystanie twardo zakodowanego klucza kryptograficznego w kalcaddle kodbox umożliwia zdalny atak. |
Do wiadomości | 3,7 | 0,04 % | ||
| Błąd w Keycloak umożliwia atakującemu ujawnienie istnienia użytkowników przez enumerację. | Błąd w Keycloak umożliwia atakującemu ujawnienie istnienia użytkowników przez enumerację. |
Do wiadomości | 3,7 | 0,04 % | ||
| Obejście autoryzacji w OpenClaw umożliwia atakującym ponowne wykorzystanie zatwierdzeń parowania w różnych kontach, co narusza… | Obejście autoryzacji w OpenClaw umożliwia atakującym ponowne wykorzystanie zatwierdzeń parowania w różnych kontach, co narusza bezpieczeństwo. |
Do wiadomości | 3,7 | 0,04 % | ||
| Brak uwierzytelnienia w FileRise pozwala nieautoryzowanym użytkownikom na usuwanie linków do udostępnionych plików, co prowadzi do odmowy… | Brak uwierzytelnienia w FileRise pozwala nieautoryzowanym użytkownikom na usuwanie linków do udostępnionych plików, co prowadzi do odmowy dostępu. |
Do wiadomości | 3,7 | 0,04 % | ||
| Przepełnienie bufora w Mumble przed wersją 1.6.870 może prowadzić do awarii klienta, co skutkuje odmową usługi. | Przepełnienie bufora w Mumble przed wersją 1.6.870 może prowadzić do awarii klienta, co skutkuje odmową usługi. |
Do wiadomości | 3,7 | 0,04 % | ||
| Brak lub niebezpieczny nagłówek HSTS w HCL AION umożliwia ataki typu man-in-the-middle. | Brak lub niebezpieczny nagłówek HSTS w HCL AION umożliwia ataki typu man-in-the-middle. |
Do wiadomości | 3,7 | 0,04 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.