KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak limitu czasu wykonania w SurrealDB pozwala na atak DoS przez długie skrypty JavaScript.
Nesting pętli w SurrealDB pozwala na zdalne zablokowanie serwera przez zużycie CPU.
Brak uwierzytelnienia w serwerze mem0 umożliwia zdalne usuwanie danych użytkowników.
Brak uwierzytelnienia w mem0 1.0.0 pozwala na usuwanie pamięci przez nieautoryzowanych użytkowników.
Wykorzystanie niezainicjowanego zasobu w SQL Server umożliwia ujawnienie informacji przez sieć.
Błąd odczytu poza granicami w SQL Server umożliwia ujawnienie informacji przez sieć.
Błąd odczytu poza zakresem w SQL Server umożliwia ujawnienie informacji przez sieć.
Wykorzystanie niezainicjowanego zasobu w SQL Server pozwala na ujawnienie informacji przez sieć.
Przepełnienie bufora w interfejsie webowym TP-Link TL-WR841N prowadzi do awarii urządzenia.
Ujawnienie wrażliwych informacji w Microsoft Graph pozwala autoryzowanemu atakującemu na ich wyciek.
Gitea's OneDev migration downloader reads the entire remote version response into memory without a size limit and uses a client without a timeout. An authenticated user who can start a repository migration can direct it to an attacker-controlled OneDev-compatible server returning an oversized or…
Gitea's initial GitLab migration version probe uses an HTTP client without a timeout and does not attach the migration task's cancellation context. An authenticated user who can start migrations can target an attacker-controlled server that keeps the response open indefinitely. The request…
Gitea parses Alpine package uploads before enforcing package-size quotas and does not bound the decompressed .PKGINFO data or its dependency and provides entry counts. An authenticated user with package-publish permission can upload a small, highly compressed archive that causes disproportionately…
Gitea's Swift package parser limits each manifest to 128 KiB but does not limit the number of manifests or their aggregate size before reading them into memory. An authenticated user with package-publish permission can upload a highly compressed archive containing many manifests, causing…
Net::OAuth versions before 0.32 for Perl allow memory exhaustion via unbounded caching of failed module loads in smart_require. smart_require stores results in a process-global hash with no bound and no eviction, and keeps an entry for every class name it is asked about, including names that…
Obejście filtrów sieciowych w systemach Apple umożliwia zdalnemu atakującemu dostęp do sieci.
Tenda AX3 v16.03.12.11 contains a stack overflow in formSetIptv via the iptvType parameter, which can cause memory corruption and enable remote code execution (RCE).
Path traversal leading to Arbitrary File Read in /vfm-admin/index.php and /vfm-admin/ajax/streamvid.php in Veno File Manager Project 4.4.9 allows and authenticated attacker with super administrator role to disclose sensitive information via two specially crafted http requests (POST and GET) to the…
Przepełnienie pamięci w Twig umożliwia alokację wielu obiektów formatujących ICU.
Brak ochrony przed wyczerpaniem zasobów w Twig umożliwia atakującym przeciążenie systemu.
F´ (F Prime) is a framework that enables development and deployment of spaceflight and other embedded software applications. Prior to 4.3.0, Svc::EventManager loqQueue_internalInterfaceHandler packetization is vulnerable because EventManager accepts up to the framework LogBuffer maximum, but…
Nieautoryzowany dostęp do danych kontaktowych w Groundhogg umożliwia odczytanie informacji osobowych.
Wielokrotne naruszenia kontroli dostępu w IBM Langflow umożliwiają nieautoryzowany dostęp do plików użytkowników.
Przepełnienie bufora w FreeRDP umożliwia zdalne odczytanie pamięci przez atakującego.
Wtyczka PixMagix w WordPressie umożliwia atakującym z poziomem autora zapis plików w dowolnej lokalizacji na serwerze.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak limitu czasu wykonania w SurrealDB pozwala na atak DoS przez długie skrypty JavaScript. | Brak limitu czasu wykonania w SurrealDB pozwala na atak DoS przez długie skrypty JavaScript. |
Do wiadomości | 6,5 | 0,55 % | ||
| Nesting pętli w SurrealDB pozwala na zdalne zablokowanie serwera przez zużycie CPU. | Nesting pętli w SurrealDB pozwala na zdalne zablokowanie serwera przez zużycie CPU. |
Do wiadomości | 6,5 | 0,55 % | ||
| Brak uwierzytelnienia w serwerze mem0 umożliwia zdalne usuwanie danych użytkowników. | Brak uwierzytelnienia w serwerze mem0 umożliwia zdalne usuwanie danych użytkowników. |
Do wiadomości | 6,5 | 0,55 % | ||
| Brak uwierzytelnienia w mem0 1.0.0 pozwala na usuwanie pamięci przez nieautoryzowanych użytkowników. | Brak uwierzytelnienia w mem0 1.0.0 pozwala na usuwanie pamięci przez nieautoryzowanych użytkowników. |
Do wiadomości | 6,5 | 0,55 % | ||
| Wykorzystanie niezainicjowanego zasobu w SQL Server umożliwia ujawnienie informacji przez sieć. | Wykorzystanie niezainicjowanego zasobu w SQL Server umożliwia ujawnienie informacji przez sieć. |
Do wiadomości | 6,5 | 0,55 % | ||
| Błąd odczytu poza granicami w SQL Server umożliwia ujawnienie informacji przez sieć. | Błąd odczytu poza granicami w SQL Server umożliwia ujawnienie informacji przez sieć. |
Do wiadomości | 6,5 | 0,55 % | ||
| Błąd odczytu poza zakresem w SQL Server umożliwia ujawnienie informacji przez sieć. | Błąd odczytu poza zakresem w SQL Server umożliwia ujawnienie informacji przez sieć. |
Do wiadomości | 6,5 | 0,55 % | ||
| Wykorzystanie niezainicjowanego zasobu w SQL Server pozwala na ujawnienie informacji przez sieć. | Wykorzystanie niezainicjowanego zasobu w SQL Server pozwala na ujawnienie informacji przez sieć. |
Do wiadomości | 6,5 | 0,55 % | ||
| Przepełnienie bufora w interfejsie webowym TP-Link TL-WR841N prowadzi do awarii urządzenia. | Przepełnienie bufora w interfejsie webowym TP-Link TL-WR841N prowadzi do awarii urządzenia. |
Do wiadomości | 6,5 | 0,55 % | ||
| Ujawnienie wrażliwych informacji w Microsoft Graph pozwala autoryzowanemu atakującemu na ich wyciek. | Ujawnienie wrażliwych informacji w Microsoft Graph pozwala autoryzowanemu atakującemu na ich wyciek. |
Do wiadomości | 6,5 | 0,55 % | ||
| Gitea's OneDev migration downloader reads the entire remote version response into memory without a size limit and uses a client without a… | Gitea's OneDev migration downloader reads the entire remote version response into memory without a size limit and uses a client without a timeout. An authenticated user who can start a repository migration can direct it to an attacker-controlled OneDev-compatible server returning an oversized or… |
Do wiadomości | 6,5 | 0,55 % | ||
| Gitea's initial GitLab migration version probe uses an HTTP client without a timeout and does not attach the migration task's cancellation… | Gitea's initial GitLab migration version probe uses an HTTP client without a timeout and does not attach the migration task's cancellation context. An authenticated user who can start migrations can target an attacker-controlled server that keeps the response open indefinitely. The request… |
Do wiadomości | 6,5 | 0,55 % | ||
| Gitea parses Alpine package uploads before enforcing package-size quotas and does not bound the decompressed .PKGINFO data or its… | Gitea parses Alpine package uploads before enforcing package-size quotas and does not bound the decompressed .PKGINFO data or its dependency and provides entry counts. An authenticated user with package-publish permission can upload a small, highly compressed archive that causes disproportionately… |
Do wiadomości | 6,5 | 0,55 % | ||
| Gitea's Swift package parser limits each manifest to 128 KiB but does not limit the number of manifests or their aggregate size before… | Gitea's Swift package parser limits each manifest to 128 KiB but does not limit the number of manifests or their aggregate size before reading them into memory. An authenticated user with package-publish permission can upload a highly compressed archive containing many manifests, causing… |
Do wiadomości | 6,5 | 0,55 % | ||
| Net::OAuth versions before 0.32 for Perl allow memory exhaustion via unbounded caching of failed module loads in smart_require. | Net::OAuth versions before 0.32 for Perl allow memory exhaustion via unbounded caching of failed module loads in smart_require. smart_require stores results in a process-global hash with no bound and no eviction, and keeps an entry for every class name it is asked about, including names that… |
Do wiadomości | 6,5 | 0,55 % | ||
| Obejście filtrów sieciowych w systemach Apple umożliwia zdalnemu atakującemu dostęp do sieci. | Obejście filtrów sieciowych w systemach Apple umożliwia zdalnemu atakującemu dostęp do sieci. |
Do wiadomości | 6,5 | 0,55 % | ||
| Tenda AX3 v16.03.12.11 contains a stack overflow in formSetIptv via the iptvType parameter, which can cause memory corruption and enable… | Tenda AX3 v16.03.12.11 contains a stack overflow in formSetIptv via the iptvType parameter, which can cause memory corruption and enable remote code execution (RCE). |
Do wiadomości | 6,5 | 0,55 % | ||
| Path traversal leading to Arbitrary File Read in /vfm-admin/index.php and /vfm-admin/ajax/streamvid.php in Veno File Manager Project 4.4.9… | Path traversal leading to Arbitrary File Read in /vfm-admin/index.php and /vfm-admin/ajax/streamvid.php in Veno File Manager Project 4.4.9 allows and authenticated attacker with super administrator role to disclose sensitive information via two specially crafted http requests (POST and GET) to the… |
Do wiadomości | 6,5 | 0,54 % | ||
| Przepełnienie pamięci w Twig umożliwia alokację wielu obiektów formatujących ICU. | Przepełnienie pamięci w Twig umożliwia alokację wielu obiektów formatujących ICU. |
Do wiadomości | 6,5 | 0,54 % | ||
| Brak ochrony przed wyczerpaniem zasobów w Twig umożliwia atakującym przeciążenie systemu. | Brak ochrony przed wyczerpaniem zasobów w Twig umożliwia atakującym przeciążenie systemu. |
Do wiadomości | 6,5 | 0,54 % | ||
| F´ (F Prime) is a framework that enables development and deployment of spaceflight and other embedded software applications. | F´ (F Prime) is a framework that enables development and deployment of spaceflight and other embedded software applications. Prior to 4.3.0, Svc::EventManager loqQueue_internalInterfaceHandler packetization is vulnerable because EventManager accepts up to the framework LogBuffer maximum, but… |
Do wiadomości | 6,5 | 0,54 % | ||
| Nieautoryzowany dostęp do danych kontaktowych w Groundhogg umożliwia odczytanie informacji osobowych. | Nieautoryzowany dostęp do danych kontaktowych w Groundhogg umożliwia odczytanie informacji osobowych. |
Do wiadomości | 6,5 | 0,54 % | ||
| Wielokrotne naruszenia kontroli dostępu w IBM Langflow umożliwiają nieautoryzowany dostęp do plików użytkowników. | Wielokrotne naruszenia kontroli dostępu w IBM Langflow umożliwiają nieautoryzowany dostęp do plików użytkowników. |
Do wiadomości | 6,5 | 0,54 % | ||
| Przepełnienie bufora w FreeRDP umożliwia zdalne odczytanie pamięci przez atakującego. | Przepełnienie bufora w FreeRDP umożliwia zdalne odczytanie pamięci przez atakującego. |
Do wiadomości | 6,5 | 0,54 % | ||
| Wtyczka PixMagix w WordPressie umożliwia atakującym z poziomem autora zapis plików w dowolnej lokalizacji na serwerze. | Wtyczka PixMagix w WordPressie umożliwia atakującym z poziomem autora zapis plików w dowolnej lokalizacji na serwerze. |
Do wiadomości | 6,5 | 0,54 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.