KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
A flaw was found in parted. A heap-based buffer overflow can occur when processing a specially crafted FAT32 filesystem due to an integer calculation error during buffer allocation. A local attacker could exploit this by enticing a user or automated service to open a malicious filesystem image,…
Wstrzyknięcie SQL w Groundhogg umożliwia atakującym dostęp do wrażliwych danych.
W Mongoose przed wersją 7.22 atakujący może ujawniać pliki przez atak typu traversal.
IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to obtain sensitive information due to improper limitation of a pathname to a restricted directory.
Nieprawidłowa walidacja ścieżek plików w IBM Db2 Mirror umożliwia uzyskanie poufnych informacji.
Nieprawidłowe ograniczenie ścieżki w IBM i umożliwia zdalnemu atakującemu uzyskanie poufnych informacji.
Przepełnienie okna kontrolnego w Apache Qpid Broker-J może prowadzić do odmowy usługi.
Atakujący z uwierzytelnieniem może spowodować przeciążenie CPU w Apache Qpid Broker-J, prowadząc do odmowy usługi.
Niewłaściwe zarządzanie ramkami w Apache Qpid Broker-J pozwala na atak DoS.
Niewłaściwe zarządzanie odpowiedzią w Apache Qpid Broker-J pozwala na denial of service.
Przepełnienie okna kontroli sesji w Apache Qpid Proton-Dotnet może prowadzić do odmowy usługi.
Atakujący z uwierzytelnieniem może spowodować przeciążenie CPU w Apache Qpid Proton-Dotnet, prowadząc do odmowy usługi.
Niewłaściwe zarządzanie ramkami w Apache Qpid Proton-Dotnet może prowadzić do odmowy usługi.
Atakujący z uwierzytelnieniem może spowodować odmowę usługi w Apache Qpid ProtonJ2.
Atakujący z uwierzytelnieniem może spowodować odmowę usługi w Apache Qpid Proton-J.
Atakujący może spowodować nadmierne zużycie CPU w Apache Qpid Proton-J, prowadząc do odmowy usługi.
Niewłaściwe zarządzanie ramkami w Apache Qpid Proton-J pozwala na denial of service.
Wzorzec regularny w Apache Superset umożliwia atak Denial of Service przez złośliwe zapytania SQL.
Błąd odczytu poza zakresem w systemach Apple może prowadzić do nieoczekiwanego zakończenia systemu.
Zewnętrzna kontrola nazwy pliku w Microsoft Edge umożliwia atakującemu oszustwo w sieci.
Ujawnienie wrażliwych informacji w Microsoft Edge umożliwia atakującemu przeprowadzenie spoofingu.
Luka w Dell ThinOS umożliwia obejście mechanizmów ochrony przez atakującego z fizycznym dostępem.
Błąd w LiME umożliwia lokalnym użytkownikom nadpisanie plików należących do roota.
Błąd w sterowniku flash SF32LB umożliwia odczyt i zapis pamięci poza mapowanym obszarem.
Wtyczka LearnPress – Backup & Migration Tool w WordPress jest podatna na wstrzyknięcie obiektów PHP, co może prowadzić do wykonania kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| A flaw was found in parted. | A flaw was found in parted. A heap-based buffer overflow can occur when processing a specially crafted FAT32 filesystem due to an integer calculation error during buffer allocation. A local attacker could exploit this by enticing a user or automated service to open a malicious filesystem image,… |
Do wiadomości | 6,6 | 0,16 % | ||
| Wstrzyknięcie SQL w Groundhogg umożliwia atakującym dostęp do wrażliwych danych. | Wstrzyknięcie SQL w Groundhogg umożliwia atakującym dostęp do wrażliwych danych. |
Do wiadomości | 6,5 | 0,66 % | ||
| W Mongoose przed wersją 7.22 atakujący może ujawniać pliki przez atak typu traversal. | W Mongoose przed wersją 7.22 atakujący może ujawniać pliki przez atak typu traversal. |
Do wiadomości | 6,5 | 0,66 % | ||
| IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to obtain sensitive information due to improper… | IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to obtain sensitive information due to improper limitation of a pathname to a restricted directory. |
Do wiadomości | 6,5 | 0,66 % | ||
| Nieprawidłowa walidacja ścieżek plików w IBM Db2 Mirror umożliwia uzyskanie poufnych informacji. | Nieprawidłowa walidacja ścieżek plików w IBM Db2 Mirror umożliwia uzyskanie poufnych informacji. |
Do wiadomości | 6,5 | 0,66 % | ||
| Nieprawidłowe ograniczenie ścieżki w IBM i umożliwia zdalnemu atakującemu uzyskanie poufnych informacji. | Nieprawidłowe ograniczenie ścieżki w IBM i umożliwia zdalnemu atakującemu uzyskanie poufnych informacji. |
Do wiadomości | 6,5 | 0,66 % | ||
| Przepełnienie okna kontrolnego w Apache Qpid Broker-J może prowadzić do odmowy usługi. | Przepełnienie okna kontrolnego w Apache Qpid Broker-J może prowadzić do odmowy usługi. |
Do wiadomości | 6,5 | 0,65 % | ||
| Atakujący z uwierzytelnieniem może spowodować przeciążenie CPU w Apache Qpid Broker-J, prowadząc do odmowy usługi. | Atakujący z uwierzytelnieniem może spowodować przeciążenie CPU w Apache Qpid Broker-J, prowadząc do odmowy usługi. |
Do wiadomości | 6,5 | 0,65 % | ||
| Niewłaściwe zarządzanie ramkami w Apache Qpid Broker-J pozwala na atak DoS. | Niewłaściwe zarządzanie ramkami w Apache Qpid Broker-J pozwala na atak DoS. |
Do wiadomości | 6,5 | 0,65 % | ||
| Niewłaściwe zarządzanie odpowiedzią w Apache Qpid Broker-J pozwala na denial of service. | Niewłaściwe zarządzanie odpowiedzią w Apache Qpid Broker-J pozwala na denial of service. |
Do wiadomości | 6,5 | 0,65 % | ||
| Przepełnienie okna kontroli sesji w Apache Qpid Proton-Dotnet może prowadzić do odmowy usługi. | Przepełnienie okna kontroli sesji w Apache Qpid Proton-Dotnet może prowadzić do odmowy usługi. |
Do wiadomości | 6,5 | 0,65 % | ||
| Atakujący z uwierzytelnieniem może spowodować przeciążenie CPU w Apache Qpid Proton-Dotnet, prowadząc do odmowy usługi. | Atakujący z uwierzytelnieniem może spowodować przeciążenie CPU w Apache Qpid Proton-Dotnet, prowadząc do odmowy usługi. |
Do wiadomości | 6,5 | 0,65 % | ||
| Niewłaściwe zarządzanie ramkami w Apache Qpid Proton-Dotnet może prowadzić do odmowy usługi. | Niewłaściwe zarządzanie ramkami w Apache Qpid Proton-Dotnet może prowadzić do odmowy usługi. |
Do wiadomości | 6,5 | 0,65 % | ||
| Atakujący z uwierzytelnieniem może spowodować odmowę usługi w Apache Qpid ProtonJ2. | Atakujący z uwierzytelnieniem może spowodować odmowę usługi w Apache Qpid ProtonJ2. |
Do wiadomości | 6,5 | 0,65 % | ||
| Atakujący z uwierzytelnieniem może spowodować odmowę usługi w Apache Qpid Proton-J. | Atakujący z uwierzytelnieniem może spowodować odmowę usługi w Apache Qpid Proton-J. |
Do wiadomości | 6,5 | 0,65 % | ||
| Atakujący może spowodować nadmierne zużycie CPU w Apache Qpid Proton-J, prowadząc do odmowy usługi. | Atakujący może spowodować nadmierne zużycie CPU w Apache Qpid Proton-J, prowadząc do odmowy usługi. |
Do wiadomości | 6,5 | 0,65 % | ||
| Niewłaściwe zarządzanie ramkami w Apache Qpid Proton-J pozwala na denial of service. | Niewłaściwe zarządzanie ramkami w Apache Qpid Proton-J pozwala na denial of service. |
Do wiadomości | 6,5 | 0,65 % | ||
| Wzorzec regularny w Apache Superset umożliwia atak Denial of Service przez złośliwe zapytania SQL. | Wzorzec regularny w Apache Superset umożliwia atak Denial of Service przez złośliwe zapytania SQL. |
Do wiadomości | 6,5 | 0,65 % | ||
| Błąd odczytu poza zakresem w systemach Apple może prowadzić do nieoczekiwanego zakończenia systemu. | Błąd odczytu poza zakresem w systemach Apple może prowadzić do nieoczekiwanego zakończenia systemu. |
Do wiadomości | 6,6 | 0,15 % | ||
| Zewnętrzna kontrola nazwy pliku w Microsoft Edge umożliwia atakującemu oszustwo w sieci. | Zewnętrzna kontrola nazwy pliku w Microsoft Edge umożliwia atakującemu oszustwo w sieci. |
Do wiadomości | 6,5 | 0,65 % | ||
| Ujawnienie wrażliwych informacji w Microsoft Edge umożliwia atakującemu przeprowadzenie spoofingu. | Ujawnienie wrażliwych informacji w Microsoft Edge umożliwia atakującemu przeprowadzenie spoofingu. |
Do wiadomości | 6,5 | 0,65 % | ||
| Luka w Dell ThinOS umożliwia obejście mechanizmów ochrony przez atakującego z fizycznym dostępem. | Luka w Dell ThinOS umożliwia obejście mechanizmów ochrony przez atakującego z fizycznym dostępem. |
Do wiadomości | 6,6 | 0,15 % | ||
| Błąd w LiME umożliwia lokalnym użytkownikom nadpisanie plików należących do roota. | Błąd w LiME umożliwia lokalnym użytkownikom nadpisanie plików należących do roota. |
Do wiadomości | 6,6 | 0,15 % | ||
| Błąd w sterowniku flash SF32LB umożliwia odczyt i zapis pamięci poza mapowanym obszarem. | Błąd w sterowniku flash SF32LB umożliwia odczyt i zapis pamięci poza mapowanym obszarem. |
Do wiadomości | 6,6 | 0,15 % | ||
| Wtyczka LearnPress – Backup & Migration Tool w WordPress jest podatna na wstrzyknięcie obiektów PHP, co może prowadzić do wykonania kodu. | Wtyczka LearnPress – Backup & Migration Tool w WordPress jest podatna na wstrzyknięcie obiektów PHP, co może prowadzić do wykonania kodu. |
Do wiadomości | 6,6 | 0,15 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.