Korupcja pamięci w Safari może prowadzić do nieoczekiwanego awarii procesu.
Korupcja pamięci w Safari może prowadzić do nieoczekiwanego awarii procesu.
- CVSS
- 6,5
- EPSS
- 0,69 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Dotkliwość: Średnia
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Allocation of resources without limits or throttling vulnerability in the Apache Struts REST plugin.
Allocation of resources without limits or throttling vulnerability in the Apache Struts REST plugin. A request body is read into memory without any bound on how much will be accepted, so a single request can cause the server to allocate memory in proportion to its size, exhausting the Java heap…
- CVSS
- 6,5
- EPSS
- 0,69 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The Simple CSV Table plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 1.0.1 via the `href`…
The Simple CSV Table plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 1.0.1 via the `href` parameter in the `[csv]` shortcode. This is due to insufficient path validation before concatenating user-supplied input to a base directory path. This makes it…
- CVSS
- 6,5
- EPSS
- 0,69 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
It is possible to execute a DOM-based Cross-Site Scripting attack against Stormshield’s web administration panel.
It is possible to execute a DOM-based Cross-Site Scripting attack against Stormshield’s web administration panel. To exploit this vulnerability, an attacker would need to craft a URL containing a malicious script payload within a specific parameter and lure an authenticated administrator into…
- CVSS
- 6,6
- EPSS
- 0,18 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak walidacji w wtyczce Simply Schedule Appointments pozwala na nieautoryzowany dostęp do danych użytkowników.
Brak walidacji w wtyczce Simply Schedule Appointments pozwala na nieautoryzowany dostęp do danych użytkowników.
- CVSS
- 6,5
- EPSS
- 0,68 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wtyczka WP File Download w WordPressie umożliwia atakującym odczyt plików serwera przez Directory Traversal.
Wtyczka WP File Download w WordPressie umożliwia atakującym odczyt plików serwera przez Directory Traversal.
- CVSS
- 6,5
- EPSS
- 0,68 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w OpenWrt pozwala lokalnemu atakującemu na zdalne zablokowanie demona.
Przepełnienie bufora w OpenWrt pozwala lokalnemu atakującemu na zdalne zablokowanie demona.
- CVSS
- 6,5
- EPSS
- 0,68 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd zapisu poza granicami w Safari może prowadzić do niespodziewanego zcrashowania przeglądarki.
Błąd zapisu poza granicami w Safari może prowadzić do niespodziewanego zcrashowania przeglądarki.
- CVSS
- 6,5
- EPSS
- 0,68 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykryta luka w NousResearch hermes-agent umożliwia zdalne przeprowadzenie ataku typu path traversal.
Wykryta luka w NousResearch hermes-agent umożliwia zdalne przeprowadzenie ataku typu path traversal.
- CVSS
- 6,5
- EPSS
- 0,68 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Częściowe porównanie ciągów w Windows HTTP Protocol Stack umożliwia atakującemu manipulację w sieci.
Częściowe porównanie ciągów w Windows HTTP Protocol Stack umożliwia atakującemu manipulację w sieci.
- CVSS
- 6,5
- EPSS
- 0,68 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Contao is an Open Source CMS.
Contao is an Open Source CMS. From version 4.0.0 to before 4.13.57, before 5.3.42, and before 5.6.5, back end users with precise control over the contents of template closures can execute arbitrary PHP functions that do not have required parameters. This issue has been patched in versions 4.13.57,…
- CVSS
- 6,6
- EPSS
- 0,18 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Improper input validation vulnerability in Apache Camel.
Improper input validation vulnerability in Apache Camel. This issue affects Apache Camel: from 2.17.0 before 4.14.9, from 4.15.0 before 4.18.4, from 4.19.0 before 4.22.0. The camel-mail component ships a MimeMultipart data format that can unmarshal a MIME multipart message. When it is…
- CVSS
- 6,5
- EPSS
- 0,68 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w SumatraPDF umożliwia uszkodzenie pamięci sterty przez złośliwe pliki CHM.
Błąd w SumatraPDF umożliwia uszkodzenie pamięci sterty przez złośliwe pliki CHM.
- CVSS
- 6,6
- EPSS
- 0,17 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie XSS w Skype for Business umożliwia atakującemu podszywanie się w sieci.
Wykorzystanie XSS w Skype for Business umożliwia atakującemu podszywanie się w sieci.
- CVSS
- 6,5
- EPSS
- 0,67 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niewystarczające egzekwowanie polityki w PWA w Google Chrome pozwala na instalację PWA bez zgody użytkownika.
Niewystarczające egzekwowanie polityki w PWA w Google Chrome pozwala na instalację PWA bez zgody użytkownika.
- CVSS
- 6,6
- EPSS
- 0,17 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Spinnaker is an open source, multi-cloud continuous delivery platform.
Spinnaker is an open source, multi-cloud continuous delivery platform. Versions prior to 2025.1.6, 2025.2.3, and 2025.3.0 are vulnerable to server-side request forgery. The primary impact is allowing users to fetch data from a remote URL. This data can be then injected into spinnaker pipelines via…
- CVSS
- 6,6
- EPSS
- 0,17 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa walidacja danych w Apache OFBiz umożliwia atakującym wprowadzenie złośliwych danych.
Nieprawidłowa walidacja danych w Apache OFBiz umożliwia atakującym wprowadzenie złośliwych danych.
- CVSS
- 6,5
- EPSS
- 0,67 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A carefully crafted DLL, copied to C:\ProgramData\Synaptics folder, allows a local user to execute arbitrary code with elevated…
A carefully crafted DLL, copied to C:\ProgramData\Synaptics folder, allows a local user to execute arbitrary code with elevated privileges during driver installation.
- CVSS
- 6,6
- EPSS
- 0,17 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Out-of-bounds read in Windows Print Spooler Components allows an unauthorized attacker to disclose information over a network.
Out-of-bounds read in Windows Print Spooler Components allows an unauthorized attacker to disclose information over a network.
- CVSS
- 6,5
- EPSS
- 0,67 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Dell Command Update umożliwia lokalnemu atakującemu eskalację uprawnień.
Błąd w Dell Command Update umożliwia lokalnemu atakującemu eskalację uprawnień.
- CVSS
- 6,6
- EPSS
- 0,17 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w API zmiennych w Apache Airflow pozwala na ujawnienie wrażliwych danych z JSON.
Błąd w API zmiennych w Apache Airflow pozwala na ujawnienie wrażliwych danych z JSON.
- CVSS
- 6,5
- EPSS
- 0,66 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W Apache Airflow ujawnienie sekretów w API konfiguracyjnym pozwala na ich odczyt przez uwierzytelnionych użytkowników.
W Apache Airflow ujawnienie sekretów w API konfiguracyjnym pozwala na ich odczyt przez uwierzytelnionych użytkowników.
- CVSS
- 6,5
- EPSS
- 0,66 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Ujawnienie sekretów w API Apache Airflow pozwala na ich odczyt przez nieautoryzowanych użytkowników.
Ujawnienie sekretów w API Apache Airflow pozwala na ich odczyt przez nieautoryzowanych użytkowników.
- CVSS
- 6,5
- EPSS
- 0,66 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Apache Airflow pozwala na ujawnienie lub nadpisanie plików przez symlink lub atak z użyciem `..`.
Luka w Apache Airflow pozwala na ujawnienie lub nadpisanie plików przez symlink lub atak z użyciem `..`.
- CVSS
- 6,5
- EPSS
- 0,66 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w spdystream umożliwia zdalne wywołanie awarii z powodu braku kontroli pamięci.
Przepełnienie bufora w spdystream umożliwia zdalne wywołanie awarii z powodu braku kontroli pamięci.
- CVSS
- 6,5
- EPSS
- 0,66 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Korupcja pamięci w Safari może prowadzić do nieoczekiwanego awarii procesu. | Korupcja pamięci w Safari może prowadzić do nieoczekiwanego awarii procesu. |
Do wiadomości | 6,5 | 0,69 % | ||
| Allocation of resources without limits or throttling vulnerability in the Apache Struts REST plugin. | Allocation of resources without limits or throttling vulnerability in the Apache Struts REST plugin. A request body is read into memory without any bound on how much will be accepted, so a single request can cause the server to allocate memory in proportion to its size, exhausting the Java heap… |
Do wiadomości | 6,5 | 0,69 % | ||
| The Simple CSV Table plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 1.0.1 via the `href`… | The Simple CSV Table plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 1.0.1 via the `href` parameter in the `[csv]` shortcode. This is due to insufficient path validation before concatenating user-supplied input to a base directory path. This makes it… |
Do wiadomości | 6,5 | 0,69 % | ||
| It is possible to execute a DOM-based Cross-Site Scripting attack against Stormshield’s web administration panel. | It is possible to execute a DOM-based Cross-Site Scripting attack against Stormshield’s web administration panel. To exploit this vulnerability, an attacker would need to craft a URL containing a malicious script payload within a specific parameter and lure an authenticated administrator into… |
Do wiadomości | 6,6 | 0,18 % | ||
| Brak walidacji w wtyczce Simply Schedule Appointments pozwala na nieautoryzowany dostęp do danych użytkowników. | Brak walidacji w wtyczce Simply Schedule Appointments pozwala na nieautoryzowany dostęp do danych użytkowników. |
Do wiadomości | 6,5 | 0,68 % | ||
| Wtyczka WP File Download w WordPressie umożliwia atakującym odczyt plików serwera przez Directory Traversal. | Wtyczka WP File Download w WordPressie umożliwia atakującym odczyt plików serwera przez Directory Traversal. |
Do wiadomości | 6,5 | 0,68 % | ||
| Przepełnienie bufora w OpenWrt pozwala lokalnemu atakującemu na zdalne zablokowanie demona. | Przepełnienie bufora w OpenWrt pozwala lokalnemu atakującemu na zdalne zablokowanie demona. |
Do wiadomości | 6,5 | 0,68 % | ||
| Błąd zapisu poza granicami w Safari może prowadzić do niespodziewanego zcrashowania przeglądarki. | Błąd zapisu poza granicami w Safari może prowadzić do niespodziewanego zcrashowania przeglądarki. |
Do wiadomości | 6,5 | 0,68 % | ||
| Wykryta luka w NousResearch hermes-agent umożliwia zdalne przeprowadzenie ataku typu path traversal. | Wykryta luka w NousResearch hermes-agent umożliwia zdalne przeprowadzenie ataku typu path traversal. |
Do wiadomości | 6,5 | 0,68 % | ||
| Częściowe porównanie ciągów w Windows HTTP Protocol Stack umożliwia atakującemu manipulację w sieci. | Częściowe porównanie ciągów w Windows HTTP Protocol Stack umożliwia atakującemu manipulację w sieci. |
Do wiadomości | 6,5 | 0,68 % | ||
| Contao is an Open Source CMS. | Contao is an Open Source CMS. From version 4.0.0 to before 4.13.57, before 5.3.42, and before 5.6.5, back end users with precise control over the contents of template closures can execute arbitrary PHP functions that do not have required parameters. This issue has been patched in versions 4.13.57,… |
Do wiadomości | 6,6 | 0,18 % | ||
| Improper input validation vulnerability in Apache Camel. | Improper input validation vulnerability in Apache Camel. This issue affects Apache Camel: from 2.17.0 before 4.14.9, from 4.15.0 before 4.18.4, from 4.19.0 before 4.22.0. The camel-mail component ships a MimeMultipart data format that can unmarshal a MIME multipart message. When it is… |
Do wiadomości | 6,5 | 0,68 % | ||
| Błąd w SumatraPDF umożliwia uszkodzenie pamięci sterty przez złośliwe pliki CHM. | Błąd w SumatraPDF umożliwia uszkodzenie pamięci sterty przez złośliwe pliki CHM. |
Do wiadomości | 6,6 | 0,17 % | ||
| Wykorzystanie XSS w Skype for Business umożliwia atakującemu podszywanie się w sieci. | Wykorzystanie XSS w Skype for Business umożliwia atakującemu podszywanie się w sieci. |
Do wiadomości | 6,5 | 0,67 % | ||
| Niewystarczające egzekwowanie polityki w PWA w Google Chrome pozwala na instalację PWA bez zgody użytkownika. | Niewystarczające egzekwowanie polityki w PWA w Google Chrome pozwala na instalację PWA bez zgody użytkownika. |
Do wiadomości | 6,6 | 0,17 % | ||
| Spinnaker is an open source, multi-cloud continuous delivery platform. | Spinnaker is an open source, multi-cloud continuous delivery platform. Versions prior to 2025.1.6, 2025.2.3, and 2025.3.0 are vulnerable to server-side request forgery. The primary impact is allowing users to fetch data from a remote URL. This data can be then injected into spinnaker pipelines via… |
Do wiadomości | 6,6 | 0,17 % | ||
| Nieprawidłowa walidacja danych w Apache OFBiz umożliwia atakującym wprowadzenie złośliwych danych. | Nieprawidłowa walidacja danych w Apache OFBiz umożliwia atakującym wprowadzenie złośliwych danych. |
Do wiadomości | 6,5 | 0,67 % | ||
| A carefully crafted DLL, copied to C:\ProgramData\Synaptics folder, allows a local user to execute arbitrary code with elevated… | A carefully crafted DLL, copied to C:\ProgramData\Synaptics folder, allows a local user to execute arbitrary code with elevated privileges during driver installation. |
Do wiadomości | 6,6 | 0,17 % | ||
| Out-of-bounds read in Windows Print Spooler Components allows an unauthorized attacker to disclose information over a network. | Out-of-bounds read in Windows Print Spooler Components allows an unauthorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,67 % | ||
| Błąd w Dell Command Update umożliwia lokalnemu atakującemu eskalację uprawnień. | Błąd w Dell Command Update umożliwia lokalnemu atakującemu eskalację uprawnień. |
Do wiadomości | 6,6 | 0,17 % | ||
| Błąd w API zmiennych w Apache Airflow pozwala na ujawnienie wrażliwych danych z JSON. | Błąd w API zmiennych w Apache Airflow pozwala na ujawnienie wrażliwych danych z JSON. |
Do wiadomości | 6,5 | 0,66 % | ||
| W Apache Airflow ujawnienie sekretów w API konfiguracyjnym pozwala na ich odczyt przez uwierzytelnionych użytkowników. | W Apache Airflow ujawnienie sekretów w API konfiguracyjnym pozwala na ich odczyt przez uwierzytelnionych użytkowników. |
Do wiadomości | 6,5 | 0,66 % | ||
| Ujawnienie sekretów w API Apache Airflow pozwala na ich odczyt przez nieautoryzowanych użytkowników. | Ujawnienie sekretów w API Apache Airflow pozwala na ich odczyt przez nieautoryzowanych użytkowników. |
Do wiadomości | 6,5 | 0,66 % | ||
| Luka w Apache Airflow pozwala na ujawnienie lub nadpisanie plików przez symlink lub atak z użyciem `..`. | Luka w Apache Airflow pozwala na ujawnienie lub nadpisanie plików przez symlink lub atak z użyciem `..`. |
Do wiadomości | 6,5 | 0,66 % | ||
| Przepełnienie bufora w spdystream umożliwia zdalne wywołanie awarii z powodu braku kontroli pamięci. | Przepełnienie bufora w spdystream umożliwia zdalne wywołanie awarii z powodu braku kontroli pamięci. |
Do wiadomości | 6,5 | 0,66 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.