Błąd w osrg GoBGP umożliwia zdalne obejście kontroli dostępu.
Błąd w osrg GoBGP umożliwia zdalne obejście kontroli dostępu.
- CVSS
- 3,7
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w osrg GoBGP umożliwia zdalne obejście kontroli dostępu.
Wykorzystanie twardo zakodowanego klucza kryptograficznego w kalcaddle kodbox umożliwia zdalny atak.
Błąd w Keycloak umożliwia atakującemu ujawnienie istnienia użytkowników przez enumerację.
Obejście autoryzacji w OpenClaw umożliwia atakującym ponowne wykorzystanie zatwierdzeń parowania w różnych kontach, co narusza bezpieczeństwo.
Brak uwierzytelnienia w FileRise pozwala nieautoryzowanym użytkownikom na usuwanie linków do udostępnionych plików, co prowadzi do odmowy dostępu.
Przepełnienie bufora w Mumble przed wersją 1.6.870 może prowadzić do awarii klienta, co skutkuje odmową usługi.
Brak lub niebezpieczny nagłówek HSTS w HCL AION umożliwia ataki typu man-in-the-middle.
Brak nagłówka Content-Security-Policy w HCL AION zwiększa ryzyko ataków XSS.
Atak czasowy w Shopware umożliwia enumerację nazw użytkowników administratorów.
Luka w SAP Business Objects umożliwia nieautoryzowanym atakującym ujawnienie wrażliwych danych.
Luka IDOR w Kiteworks umożliwia dostęp do danych innych użytkowników przez uwierzytelnionych.
Niekompletna lista prefiksów IPv6 w Nuxt OG Image umożliwia nieautoryzowane generowanie obrazów.
W Next.js występuje podatność na zanieczyszczenie pamięci podręcznej, co może prowadzić do błędnych odpowiedzi.
Błąd w Tor umożliwia atakującym przejęcie połączeń przez conflux legs.
Ujawnienie informacji w FlowiseAI umożliwia zdalne wykorzystanie podatności.
Nieskończona pętla w mutt umożliwia zablokowanie aplikacji.
Błąd w mutt umożliwia potencjalne ujawnienie danych uwierzytelniających.
Błąd w Mutt powoduje skrócenie hash_passwd, co może prowadzić do problemów z uwierzytelnieniem.
Błąd w Mutt umożliwia atakującemu przepełnienie bufora przez nieprawidłowe dekodowanie URL.
Błąd w mutt przed 2.3.2 niewłaściwie obsługuje poziom bezpieczeństwa imap_auth_gss.
Błąd odczytu poza granicami w Exim ujawnia informacje w komunikatach o błędach.
W OpenClaw występuje luka czasowa, która pozwala na ujawnienie długości tajnych danych.
Wykryta podatność w libsoup umożliwia atakującym przesyłanie sprzecznych nagłówków Content-Length.
W DjangoBlog występuje podatność na twarde hasła, co umożliwia zdalne ataki.
W Note Mark luka w weryfikacji haseł umożliwia atakującym enumerację nazw użytkowników.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w osrg GoBGP umożliwia zdalne obejście kontroli dostępu. | Błąd w osrg GoBGP umożliwia zdalne obejście kontroli dostępu. |
Do wiadomości | 3,7 | 0,04 % | ||
| Wykorzystanie twardo zakodowanego klucza kryptograficznego w kalcaddle kodbox umożliwia zdalny atak. | Wykorzystanie twardo zakodowanego klucza kryptograficznego w kalcaddle kodbox umożliwia zdalny atak. |
Do wiadomości | 3,7 | 0,04 % | ||
| Błąd w Keycloak umożliwia atakującemu ujawnienie istnienia użytkowników przez enumerację. | Błąd w Keycloak umożliwia atakującemu ujawnienie istnienia użytkowników przez enumerację. |
Do wiadomości | 3,7 | 0,04 % | ||
| Obejście autoryzacji w OpenClaw umożliwia atakującym ponowne wykorzystanie zatwierdzeń parowania w różnych kontach, co narusza… | Obejście autoryzacji w OpenClaw umożliwia atakującym ponowne wykorzystanie zatwierdzeń parowania w różnych kontach, co narusza bezpieczeństwo. |
Do wiadomości | 3,7 | 0,04 % | ||
| Brak uwierzytelnienia w FileRise pozwala nieautoryzowanym użytkownikom na usuwanie linków do udostępnionych plików, co prowadzi do odmowy… | Brak uwierzytelnienia w FileRise pozwala nieautoryzowanym użytkownikom na usuwanie linków do udostępnionych plików, co prowadzi do odmowy dostępu. |
Do wiadomości | 3,7 | 0,04 % | ||
| Przepełnienie bufora w Mumble przed wersją 1.6.870 może prowadzić do awarii klienta, co skutkuje odmową usługi. | Przepełnienie bufora w Mumble przed wersją 1.6.870 może prowadzić do awarii klienta, co skutkuje odmową usługi. |
Do wiadomości | 3,7 | 0,04 % | ||
| Brak lub niebezpieczny nagłówek HSTS w HCL AION umożliwia ataki typu man-in-the-middle. | Brak lub niebezpieczny nagłówek HSTS w HCL AION umożliwia ataki typu man-in-the-middle. |
Do wiadomości | 3,7 | 0,04 % | ||
| Brak nagłówka Content-Security-Policy w HCL AION zwiększa ryzyko ataków XSS. | Brak nagłówka Content-Security-Policy w HCL AION zwiększa ryzyko ataków XSS. |
Do wiadomości | 3,7 | 0,04 % | ||
| Atak czasowy w Shopware umożliwia enumerację nazw użytkowników administratorów. | Atak czasowy w Shopware umożliwia enumerację nazw użytkowników administratorów. |
Do wiadomości | 3,7 | 0,03 % | ||
| Luka w SAP Business Objects umożliwia nieautoryzowanym atakującym ujawnienie wrażliwych danych. | Luka w SAP Business Objects umożliwia nieautoryzowanym atakującym ujawnienie wrażliwych danych. |
Do wiadomości | 3,7 | 0,03 % | ||
| Luka IDOR w Kiteworks umożliwia dostęp do danych innych użytkowników przez uwierzytelnionych. | Luka IDOR w Kiteworks umożliwia dostęp do danych innych użytkowników przez uwierzytelnionych. |
Do wiadomości | 3,7 | 0,03 % | ||
| Niekompletna lista prefiksów IPv6 w Nuxt OG Image umożliwia nieautoryzowane generowanie obrazów. | Niekompletna lista prefiksów IPv6 w Nuxt OG Image umożliwia nieautoryzowane generowanie obrazów. |
Do wiadomości | 3,7 | 0,03 % | ||
| W Next.js występuje podatność na zanieczyszczenie pamięci podręcznej, co może prowadzić do błędnych odpowiedzi. | W Next.js występuje podatność na zanieczyszczenie pamięci podręcznej, co może prowadzić do błędnych odpowiedzi. |
Do wiadomości | 3,7 | 0,03 % | ||
| Błąd w Tor umożliwia atakującym przejęcie połączeń przez conflux legs. | Błąd w Tor umożliwia atakującym przejęcie połączeń przez conflux legs. |
Do wiadomości | 3,7 | 0,03 % | ||
| Ujawnienie informacji w FlowiseAI umożliwia zdalne wykorzystanie podatności. | Ujawnienie informacji w FlowiseAI umożliwia zdalne wykorzystanie podatności. |
Do wiadomości | 3,7 | 0,03 % | ||
| Nieskończona pętla w mutt umożliwia zablokowanie aplikacji. | Nieskończona pętla w mutt umożliwia zablokowanie aplikacji. |
Do wiadomości | 3,7 | 0,03 % | ||
| Błąd w mutt umożliwia potencjalne ujawnienie danych uwierzytelniających. | Błąd w mutt umożliwia potencjalne ujawnienie danych uwierzytelniających. |
Do wiadomości | 3,7 | 0,03 % | ||
| Błąd w Mutt powoduje skrócenie hash_passwd, co może prowadzić do problemów z uwierzytelnieniem. | Błąd w Mutt powoduje skrócenie hash_passwd, co może prowadzić do problemów z uwierzytelnieniem. |
Do wiadomości | 3,7 | 0,03 % | ||
| Błąd w Mutt umożliwia atakującemu przepełnienie bufora przez nieprawidłowe dekodowanie URL. | Błąd w Mutt umożliwia atakującemu przepełnienie bufora przez nieprawidłowe dekodowanie URL. |
Do wiadomości | 3,7 | 0,03 % | ||
| Błąd w mutt przed 2.3.2 niewłaściwie obsługuje poziom bezpieczeństwa imap_auth_gss. | Błąd w mutt przed 2.3.2 niewłaściwie obsługuje poziom bezpieczeństwa imap_auth_gss. |
Do wiadomości | 3,7 | 0,03 % | ||
| Błąd odczytu poza granicami w Exim ujawnia informacje w komunikatach o błędach. | Błąd odczytu poza granicami w Exim ujawnia informacje w komunikatach o błędach. |
Do wiadomości | 3,7 | 0,03 % | ||
| W OpenClaw występuje luka czasowa, która pozwala na ujawnienie długości tajnych danych. | W OpenClaw występuje luka czasowa, która pozwala na ujawnienie długości tajnych danych. |
Do wiadomości | 3,7 | 0,03 % | ||
| Wykryta podatność w libsoup umożliwia atakującym przesyłanie sprzecznych nagłówków Content-Length. | Wykryta podatność w libsoup umożliwia atakującym przesyłanie sprzecznych nagłówków Content-Length. |
Do wiadomości | 3,7 | 0,03 % | ||
| W DjangoBlog występuje podatność na twarde hasła, co umożliwia zdalne ataki. | W DjangoBlog występuje podatność na twarde hasła, co umożliwia zdalne ataki. |
Do wiadomości | 3,7 | 0,03 % | ||
| W Note Mark luka w weryfikacji haseł umożliwia atakującym enumerację nazw użytkowników. | W Note Mark luka w weryfikacji haseł umożliwia atakującym enumerację nazw użytkowników. |
Do wiadomości | 3,7 | 0,03 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.