KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Niekontrolowane zużycie zasobów w GitLab może prowadzić do odmowy usługi przez uwierzytelnionego użytkownika.
Brak autoryzacji w Technostrobe HI-LED-WR120-G2 pozwala na zdalne usunięcie plików.
Nieprawidłowa walidacja wejścia w Splunk umożliwia tworzenie problematycznych nazw użytkowników.
Nieprawidłowe przetwarzanie kodowania Unicode w urządzeniach SonicWall SMA1000 umożliwia obejście uwierzytelnienia TOTP.
ORAS (OCI Registry As Storage) is a CLI and library for managing artifacts in OCI registries. In ORAS CLI versions up to and including 1.3.2, the recursive referrer traversal does not track visited descriptors, so a malicious OCI registry that returns a cyclic referrer graph causes unbounded…
Niedobór całkowity w serwerze DHCP Windows umożliwia nieautoryzowanemu atakującemu ujawnienie informacji.
Przepełnienie całkowite w serwerze DHCP Windows umożliwia nieautoryzowanemu atakującemu ujawnienie informacji.
Niedobór całkowity w serwerze DHCP Windows umożliwia nieautoryzowanemu atakującemu ujawnienie informacji.
Niedobór całkowity w serwerze DHCP Windows umożliwia nieautoryzowanemu atakującemu ujawnienie informacji.
Niedobór całkowity w serwerze DHCP Windows umożliwia nieautoryzowanemu atakującemu ujawnienie informacji.
Niedobór całkowity w serwerze DHCP Windows umożliwia nieautoryzowanemu atakującemu ujawnienie informacji.
Przepełnienie całkowite w serwerze DHCP Windows umożliwia ujawnienie informacji przez nieautoryzowanego atakującego.
Przepełnienie całkowite w serwerze DHCP Windows umożliwia ujawnienie informacji przez nieautoryzowanego atakującego.
Wykorzystanie po zwolnieniu pamięci w UPnP w Windows umożliwia ujawnienie informacji przez atakującego.
Brak uwierzytelnienia w serwerze mem0 umożliwia nieautoryzowane usunięcie danych.
Feehi CMS 2.1.1 is vulnerable to Directory Traversal. An authenticated backend user with article edit permission can delete arbitrary files writable by the PHP process. Article image metadata is used to construct a filesystem path and is passed to `unlink()` without path traversal or directory…
The BM Content Builder plugin for WordPress is vulnerable to Directory Traversal in all versions up to 3.17.1 (exclusive) via the ux_cb_page_customize_save_layout_ajax() function. This makes it possible for authenticated attackers, with Subscriber-level access and above, to read the contents of…
Nieprawidłowe ograniczenie ścieżki w Windows PowerShell pozwala na obejście zabezpieczeń.
Obejście zabezpieczeń w SiYuan pozwala na odczytanie chronionego pliku konfiguracyjnego.
Błąd w Coturn pozwala na nieograniczone sesje serwerowe, co prowadzi do wyczerpania pamięci.
Błąd w Wekan umożliwia atakującemu zdalne zablokowanie usługi przez nieobsługiwany wyjątek.
Brak ograniczeń w Grav pozwala na wyczerpanie przestrzeni dyskowej przez złośliwe archiwa.
Błąd w Zcash Zebra umożliwia atakującemu zdalne zakończenie procesu węzła.
Denial of Service via Unbounded io.ReadAll in NPM Package Tag Endpoint
Nieograniczona alokacja pamięci w Cloudreve może prowadzić do awarii procesu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Niekontrolowane zużycie zasobów w GitLab może prowadzić do odmowy usługi przez uwierzytelnionego użytkownika. | Niekontrolowane zużycie zasobów w GitLab może prowadzić do odmowy usługi przez uwierzytelnionego użytkownika. |
Do wiadomości | 6,5 | 0,54 % | ||
| Brak autoryzacji w Technostrobe HI-LED-WR120-G2 pozwala na zdalne usunięcie plików. | Brak autoryzacji w Technostrobe HI-LED-WR120-G2 pozwala na zdalne usunięcie plików. |
Do wiadomości | 6,5 | 0,54 % | ||
| Nieprawidłowa walidacja wejścia w Splunk umożliwia tworzenie problematycznych nazw użytkowników. | Nieprawidłowa walidacja wejścia w Splunk umożliwia tworzenie problematycznych nazw użytkowników. |
Do wiadomości | 6,6 | 0,04 % | ||
| Nieprawidłowe przetwarzanie kodowania Unicode w urządzeniach SonicWall SMA1000 umożliwia obejście uwierzytelnienia TOTP. | Nieprawidłowe przetwarzanie kodowania Unicode w urządzeniach SonicWall SMA1000 umożliwia obejście uwierzytelnienia TOTP. |
Do wiadomości | 6,6 | 0,04 % | ||
| ORAS (OCI Registry As Storage) is a CLI and library for managing artifacts in OCI registries. | ORAS (OCI Registry As Storage) is a CLI and library for managing artifacts in OCI registries. In ORAS CLI versions up to and including 1.3.2, the recursive referrer traversal does not track visited descriptors, so a malicious OCI registry that returns a cyclic referrer graph causes unbounded… |
Do wiadomości | 6,5 | 0,54 % | ||
| Niedobór całkowity w serwerze DHCP Windows umożliwia nieautoryzowanemu atakującemu ujawnienie informacji. | Niedobór całkowity w serwerze DHCP Windows umożliwia nieautoryzowanemu atakującemu ujawnienie informacji. |
Do wiadomości | 6,5 | 0,54 % | ||
| Przepełnienie całkowite w serwerze DHCP Windows umożliwia nieautoryzowanemu atakującemu ujawnienie informacji. | Przepełnienie całkowite w serwerze DHCP Windows umożliwia nieautoryzowanemu atakującemu ujawnienie informacji. |
Do wiadomości | 6,5 | 0,54 % | ||
| Niedobór całkowity w serwerze DHCP Windows umożliwia nieautoryzowanemu atakującemu ujawnienie informacji. | Niedobór całkowity w serwerze DHCP Windows umożliwia nieautoryzowanemu atakującemu ujawnienie informacji. |
Do wiadomości | 6,5 | 0,54 % | ||
| Niedobór całkowity w serwerze DHCP Windows umożliwia nieautoryzowanemu atakującemu ujawnienie informacji. | Niedobór całkowity w serwerze DHCP Windows umożliwia nieautoryzowanemu atakującemu ujawnienie informacji. |
Do wiadomości | 6,5 | 0,54 % | ||
| Niedobór całkowity w serwerze DHCP Windows umożliwia nieautoryzowanemu atakującemu ujawnienie informacji. | Niedobór całkowity w serwerze DHCP Windows umożliwia nieautoryzowanemu atakującemu ujawnienie informacji. |
Do wiadomości | 6,5 | 0,54 % | ||
| Niedobór całkowity w serwerze DHCP Windows umożliwia nieautoryzowanemu atakującemu ujawnienie informacji. | Niedobór całkowity w serwerze DHCP Windows umożliwia nieautoryzowanemu atakującemu ujawnienie informacji. |
Do wiadomości | 6,5 | 0,54 % | ||
| Przepełnienie całkowite w serwerze DHCP Windows umożliwia ujawnienie informacji przez nieautoryzowanego atakującego. | Przepełnienie całkowite w serwerze DHCP Windows umożliwia ujawnienie informacji przez nieautoryzowanego atakującego. |
Do wiadomości | 6,5 | 0,54 % | ||
| Przepełnienie całkowite w serwerze DHCP Windows umożliwia ujawnienie informacji przez nieautoryzowanego atakującego. | Przepełnienie całkowite w serwerze DHCP Windows umożliwia ujawnienie informacji przez nieautoryzowanego atakującego. |
Do wiadomości | 6,5 | 0,54 % | ||
| Wykorzystanie po zwolnieniu pamięci w UPnP w Windows umożliwia ujawnienie informacji przez atakującego. | Wykorzystanie po zwolnieniu pamięci w UPnP w Windows umożliwia ujawnienie informacji przez atakującego. |
Do wiadomości | 6,5 | 0,54 % | ||
| Brak uwierzytelnienia w serwerze mem0 umożliwia nieautoryzowane usunięcie danych. | Brak uwierzytelnienia w serwerze mem0 umożliwia nieautoryzowane usunięcie danych. |
Do wiadomości | 6,5 | 0,53 % | ||
| Feehi CMS 2.1.1 is vulnerable to Directory Traversal. | Feehi CMS 2.1.1 is vulnerable to Directory Traversal. An authenticated backend user with article edit permission can delete arbitrary files writable by the PHP process. Article image metadata is used to construct a filesystem path and is passed to `unlink()` without path traversal or directory… |
Do wiadomości | 6,5 | 0,53 % | ||
| The BM Content Builder plugin for WordPress is vulnerable to Directory Traversal in all versions up to 3.17.1 (exclusive) via the… | The BM Content Builder plugin for WordPress is vulnerable to Directory Traversal in all versions up to 3.17.1 (exclusive) via the ux_cb_page_customize_save_layout_ajax() function. This makes it possible for authenticated attackers, with Subscriber-level access and above, to read the contents of… |
Do wiadomości | 6,5 | 0,53 % | ||
| Nieprawidłowe ograniczenie ścieżki w Windows PowerShell pozwala na obejście zabezpieczeń. | Nieprawidłowe ograniczenie ścieżki w Windows PowerShell pozwala na obejście zabezpieczeń. |
Do wiadomości | 6,5 | 0,53 % | ||
| Obejście zabezpieczeń w SiYuan pozwala na odczytanie chronionego pliku konfiguracyjnego. | Obejście zabezpieczeń w SiYuan pozwala na odczytanie chronionego pliku konfiguracyjnego. |
Do wiadomości | 6,5 | 0,53 % | ||
| Błąd w Coturn pozwala na nieograniczone sesje serwerowe, co prowadzi do wyczerpania pamięci. | Błąd w Coturn pozwala na nieograniczone sesje serwerowe, co prowadzi do wyczerpania pamięci. |
Do wiadomości | 6,5 | 0,53 % | ||
| Błąd w Wekan umożliwia atakującemu zdalne zablokowanie usługi przez nieobsługiwany wyjątek. | Błąd w Wekan umożliwia atakującemu zdalne zablokowanie usługi przez nieobsługiwany wyjątek. |
Do wiadomości | 6,5 | 0,53 % | ||
| Brak ograniczeń w Grav pozwala na wyczerpanie przestrzeni dyskowej przez złośliwe archiwa. | Brak ograniczeń w Grav pozwala na wyczerpanie przestrzeni dyskowej przez złośliwe archiwa. |
Do wiadomości | 6,5 | 0,53 % | ||
| Błąd w Zcash Zebra umożliwia atakującemu zdalne zakończenie procesu węzła. | Błąd w Zcash Zebra umożliwia atakującemu zdalne zakończenie procesu węzła. |
Do wiadomości | 6,5 | 0,53 % | ||
| Denial of Service via Unbounded io.ReadAll in NPM Package Tag Endpoint | Denial of Service via Unbounded io.ReadAll in NPM Package Tag Endpoint |
Do wiadomości | 6,5 | 0,53 % | ||
| Nieograniczona alokacja pamięci w Cloudreve może prowadzić do awarii procesu. | Nieograniczona alokacja pamięci w Cloudreve może prowadzić do awarii procesu. |
Do wiadomości | 6,5 | 0,53 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.