KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Nieufny ścieżka wyszukiwania w PostgreSQL amcheck umożliwia wykonanie dowolnych funkcji przez gracza.
Brak ograniczeń w wtyczce Nexter Blocks pozwala użytkownikom na wstrzykiwanie dowolnego CSS, co umożliwia defacement.
Błąd w Pinniped Supervisor pozwala na eskalację uprawnień w klastrach Kubernetes.
Błąd w IBM Business Automation Workflow umożliwia połączenie z serwerem kontrolowanym przez atakującego.
The Subscribe to Comments WordPress plugin before 2.3.3 does not sanitise newline characters from a notification sender-name setting before using it in e-mail headers, allowing users with Author-level access and above to inject arbitrary e-mail headers, such as a hidden Bcc, and to spoof the sender.
Deserializacja niezaufanych danych w Apache Karaf Decanter może prowadzić do ataku DoS.
Błąd w SysReptor pozwala użytkownikom z uprawnieniami "User Admin" na resetowanie haseł superużytkowników.
Przepełnienie bufora w Loytec LIP-ME201C pozwala atakującemu na eskalację uprawnień.
Luka w TimesTen In-Memory Database pozwala na nieautoryzowany dostęp do danych.
Przepełnienie bufora w OpenSC umożliwia atakującym uszkodzenie pamięci.
sudo-rs is a memory safe implementation of sudo and su written in Rust. Starting in version 0.2.7 and prior to version 0.2.10, if a user begins entering a password but does not press return for an extended period, a password timeout may occur. When this happens, the keystrokes that were entered…
Data::ReqRep::Shared versions before 0.05 for Perl create a world-readable mmap backing file and open it without O_EXCL or O_NOFOLLOW. The segment is created in reqrep.h with open(path, O_RDWR | O_CREAT, 0666), for both the request-reply and the integer-variant segments. The mode is 0666, so…
Data::SortedSet::Shared versions before 0.03 for Perl create a world-readable mmap backing file and open it without O_EXCL or O_NOFOLLOW. The segment is created in sortedset.h with open(path, O_RDWR|O_CREAT, 0666). The mode is 0666, so under the default umask 022 the file is created mode 0644…
Data::RadixTree::Shared versions before 0.02 for Perl create a world-readable mmap backing file and open it without O_EXCL or O_NOFOLLOW. The segment is created in radix.h with open(path, O_RDWR|O_CREAT, 0666). The mode is 0666, so under the default umask 022 the file is created mode 0644…
Data::HashMap::Shared versions before 0.14 for Perl create a world-readable mmap backing file and open it without O_EXCL or O_NOFOLLOW. The segment is created in shm_generic.h with open(path, O_RDWR | O_CREAT | O_CLOEXEC, 0666). The mode is 0666, so under the default umask 022 the file is created…
Data::RingBuffer::Shared versions before 0.04 for Perl create a world-readable mmap backing file and open it without O_EXCL or O_NOFOLLOW. The segment is created in ring.h with open(path, O_RDWR|O_CREAT, 0666). The mode is 0666, so under the default umask 022 the file is created mode 0644…
Data::Intern::Shared versions before 0.02 for Perl create a world-readable mmap backing file and open it without O_EXCL or O_NOFOLLOW. The segment is created in intern.h with open(path, O_RDWR|O_CREAT, 0666). The mode is 0666, so under the default umask 022 the file is created mode 0644…
Data::SpatialHash::Shared versions before 0.02 for Perl create a world-readable mmap backing file and open it without O_EXCL or O_NOFOLLOW. The segment is created in sphash.h with open(path, O_RDWR|O_CREAT, 0666). The mode is 0666, so under the default umask 022 the file is created mode 0644…
Data::Deque::Shared versions before 0.06 for Perl create a world-readable mmap backing file and open it without O_EXCL or O_NOFOLLOW. The segment is created in deque.h with open(path, O_RDWR|O_CREAT, 0666). The mode is 0666, so under the default umask 022 the file is created mode 0644…
Data::PubSub::Shared versions before 0.07 for Perl create a world-readable mmap backing file and open it without O_EXCL or O_NOFOLLOW. The segment is created in pubsub.h with open(path, O_RDWR|O_CREAT, 0666). The mode is 0666, so under the default umask 022 the file is created mode 0644…
Błąd w gnutls umożliwia zdalnemu atakującemu ujawnienie informacji przez różnice czasowe.
GitHub Workflow Updater is a VS Code extension that automatically pins GitHub Actions to specific commits for enhanced security. Before 0.0.7, any provided Github token would be stored in plaintext in the editor configuration as json on disk, rather than through the more secure "securestorage"…
Nieograniczone przydzielanie pamięci w KubeVirt może prowadzić do awarii procesu virt-handler.
Obejście polityki w OpenClaw pozwala na nieautoryzowany dostęp do narzędzi.
A security flaw has been discovered in liketrek TREK up to 3.0.22. This affects an unknown function of the file server/src/nest/journey/journey-public.controller.ts of the component Public Journey Photo Proxy. Performing a manipulation results in path traversal. The attack can be initiated…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Nieufny ścieżka wyszukiwania w PostgreSQL amcheck umożliwia wykonanie dowolnych funkcji przez gracza. | Nieufny ścieżka wyszukiwania w PostgreSQL amcheck umożliwia wykonanie dowolnych funkcji przez gracza. |
Do wiadomości | 3,8 | 0,17 % | ||
| Brak ograniczeń w wtyczce Nexter Blocks pozwala użytkownikom na wstrzykiwanie dowolnego CSS, co umożliwia defacement. | Brak ograniczeń w wtyczce Nexter Blocks pozwala użytkownikom na wstrzykiwanie dowolnego CSS, co umożliwia defacement. |
Do wiadomości | 3,8 | 0,17 % | ||
| Błąd w Pinniped Supervisor pozwala na eskalację uprawnień w klastrach Kubernetes. | Błąd w Pinniped Supervisor pozwala na eskalację uprawnień w klastrach Kubernetes. |
Do wiadomości | 3,8 | 0,17 % | ||
| Błąd w IBM Business Automation Workflow umożliwia połączenie z serwerem kontrolowanym przez atakującego. | Błąd w IBM Business Automation Workflow umożliwia połączenie z serwerem kontrolowanym przez atakującego. |
Do wiadomości | 3,8 | 0,17 % | ||
| The Subscribe to Comments WordPress plugin before 2.3.3 does not sanitise newline characters from a notification sender-name setting… | The Subscribe to Comments WordPress plugin before 2.3.3 does not sanitise newline characters from a notification sender-name setting before using it in e-mail headers, allowing users with Author-level access and above to inject arbitrary e-mail headers, such as a hidden Bcc, and to spoof the sender. |
Do wiadomości | 3,8 | 0,16 % | ||
| Deserializacja niezaufanych danych w Apache Karaf Decanter może prowadzić do ataku DoS. | Deserializacja niezaufanych danych w Apache Karaf Decanter może prowadzić do ataku DoS. |
Do wiadomości | 3,7 | 0,66 % | ||
| Błąd w SysReptor pozwala użytkownikom z uprawnieniami "User Admin" na resetowanie haseł superużytkowników. | Błąd w SysReptor pozwala użytkownikom z uprawnieniami "User Admin" na resetowanie haseł superużytkowników. |
Do wiadomości | 3,8 | 0,16 % | ||
| Przepełnienie bufora w Loytec LIP-ME201C pozwala atakującemu na eskalację uprawnień. | Przepełnienie bufora w Loytec LIP-ME201C pozwala atakującemu na eskalację uprawnień. |
Do wiadomości | 3,8 | 0,16 % | ||
| Luka w TimesTen In-Memory Database pozwala na nieautoryzowany dostęp do danych. | Luka w TimesTen In-Memory Database pozwala na nieautoryzowany dostęp do danych. |
Do wiadomości | 3,8 | 0,16 % | ||
| Przepełnienie bufora w OpenSC umożliwia atakującym uszkodzenie pamięci. | Przepełnienie bufora w OpenSC umożliwia atakującym uszkodzenie pamięci. |
Do wiadomości | 3,8 | 0,15 % | ||
| sudo-rs is a memory safe implementation of sudo and su written in Rust. | sudo-rs is a memory safe implementation of sudo and su written in Rust. Starting in version 0.2.7 and prior to version 0.2.10, if a user begins entering a password but does not press return for an extended period, a password timeout may occur. When this happens, the keystrokes that were entered… |
Do wiadomości | 3,8 | 0,15 % | ||
| Data::ReqRep::Shared versions before 0.05 for Perl create a world-readable mmap backing file and open it without O_EXCL or O_NOFOLLOW. | Data::ReqRep::Shared versions before 0.05 for Perl create a world-readable mmap backing file and open it without O_EXCL or O_NOFOLLOW. The segment is created in reqrep.h with open(path, O_RDWR | O_CREAT, 0666), for both the request-reply and the integer-variant segments. The mode is 0666, so… |
Do wiadomości | 3,8 | 0,14 % | ||
| Data::SortedSet::Shared versions before 0.03 for Perl create a world-readable mmap backing file and open it without O_EXCL or O_NOFOLLOW. | Data::SortedSet::Shared versions before 0.03 for Perl create a world-readable mmap backing file and open it without O_EXCL or O_NOFOLLOW. The segment is created in sortedset.h with open(path, O_RDWR|O_CREAT, 0666). The mode is 0666, so under the default umask 022 the file is created mode 0644… |
Do wiadomości | 3,8 | 0,14 % | ||
| Data::RadixTree::Shared versions before 0.02 for Perl create a world-readable mmap backing file and open it without O_EXCL or O_NOFOLLOW. | Data::RadixTree::Shared versions before 0.02 for Perl create a world-readable mmap backing file and open it without O_EXCL or O_NOFOLLOW. The segment is created in radix.h with open(path, O_RDWR|O_CREAT, 0666). The mode is 0666, so under the default umask 022 the file is created mode 0644… |
Do wiadomości | 3,8 | 0,14 % | ||
| Data::HashMap::Shared versions before 0.14 for Perl create a world-readable mmap backing file and open it without O_EXCL or O_NOFOLLOW. | Data::HashMap::Shared versions before 0.14 for Perl create a world-readable mmap backing file and open it without O_EXCL or O_NOFOLLOW. The segment is created in shm_generic.h with open(path, O_RDWR | O_CREAT | O_CLOEXEC, 0666). The mode is 0666, so under the default umask 022 the file is created… |
Do wiadomości | 3,8 | 0,14 % | ||
| Data::RingBuffer::Shared versions before 0.04 for Perl create a world-readable mmap backing file and open it without O_EXCL or O_NOFOLLOW. | Data::RingBuffer::Shared versions before 0.04 for Perl create a world-readable mmap backing file and open it without O_EXCL or O_NOFOLLOW. The segment is created in ring.h with open(path, O_RDWR|O_CREAT, 0666). The mode is 0666, so under the default umask 022 the file is created mode 0644… |
Do wiadomości | 3,8 | 0,14 % | ||
| Data::Intern::Shared versions before 0.02 for Perl create a world-readable mmap backing file and open it without O_EXCL or O_NOFOLLOW. | Data::Intern::Shared versions before 0.02 for Perl create a world-readable mmap backing file and open it without O_EXCL or O_NOFOLLOW. The segment is created in intern.h with open(path, O_RDWR|O_CREAT, 0666). The mode is 0666, so under the default umask 022 the file is created mode 0644… |
Do wiadomości | 3,8 | 0,14 % | ||
| Data::SpatialHash::Shared versions before 0.02 for Perl create a world-readable mmap backing file and open it without O_EXCL or O_NOFOLLOW. | Data::SpatialHash::Shared versions before 0.02 for Perl create a world-readable mmap backing file and open it without O_EXCL or O_NOFOLLOW. The segment is created in sphash.h with open(path, O_RDWR|O_CREAT, 0666). The mode is 0666, so under the default umask 022 the file is created mode 0644… |
Do wiadomości | 3,8 | 0,14 % | ||
| Data::Deque::Shared versions before 0.06 for Perl create a world-readable mmap backing file and open it without O_EXCL or O_NOFOLLOW. | Data::Deque::Shared versions before 0.06 for Perl create a world-readable mmap backing file and open it without O_EXCL or O_NOFOLLOW. The segment is created in deque.h with open(path, O_RDWR|O_CREAT, 0666). The mode is 0666, so under the default umask 022 the file is created mode 0644… |
Do wiadomości | 3,8 | 0,14 % | ||
| Data::PubSub::Shared versions before 0.07 for Perl create a world-readable mmap backing file and open it without O_EXCL or O_NOFOLLOW. | Data::PubSub::Shared versions before 0.07 for Perl create a world-readable mmap backing file and open it without O_EXCL or O_NOFOLLOW. The segment is created in pubsub.h with open(path, O_RDWR|O_CREAT, 0666). The mode is 0666, so under the default umask 022 the file is created mode 0644… |
Do wiadomości | 3,8 | 0,14 % | ||
| Błąd w gnutls umożliwia zdalnemu atakującemu ujawnienie informacji przez różnice czasowe. | Błąd w gnutls umożliwia zdalnemu atakującemu ujawnienie informacji przez różnice czasowe. |
Do wiadomości | 3,7 | 0,63 % | ||
| GitHub Workflow Updater is a VS Code extension that automatically pins GitHub Actions to specific commits for enhanced security. | GitHub Workflow Updater is a VS Code extension that automatically pins GitHub Actions to specific commits for enhanced security. Before 0.0.7, any provided Github token would be stored in plaintext in the editor configuration as json on disk, rather than through the more secure "securestorage"… |
Do wiadomości | 3,8 | 0,13 % | ||
| Nieograniczone przydzielanie pamięci w KubeVirt może prowadzić do awarii procesu virt-handler. | Nieograniczone przydzielanie pamięci w KubeVirt może prowadzić do awarii procesu virt-handler. |
Do wiadomości | 3,8 | 0,09 % | ||
| Obejście polityki w OpenClaw pozwala na nieautoryzowany dostęp do narzędzi. | Obejście polityki w OpenClaw pozwala na nieautoryzowany dostęp do narzędzi. |
Do wiadomości | 3,8 | 0,09 % | ||
| A security flaw has been discovered in liketrek TREK up to 3.0.22. | A security flaw has been discovered in liketrek TREK up to 3.0.22. This affects an unknown function of the file server/src/nest/journey/journey-public.controller.ts of the component Public Journey Photo Proxy. Performing a manipulation results in path traversal. The attack can be initiated… |
Do wiadomości | 3,7 | 0,58 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.