KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykorzystanie kolizji normalizacji Unicode w Develar's app-builder pozwala na nadpisywanie plików.
Problem z uprawnieniami w Safari może prowadzić do wycieku wrażliwych danych.
Przepełnienie bufora w File Browser powoduje przeciążenie CPU i pamięci, co prowadzi do awarii.
Ujawnienie wrażliwych informacji w Windows NTLM umożliwia atakującemu podszywanie się w sieci.
A flaw was found in Netty. A remote attacker could exploit this by sending a specially crafted HTTP request that includes control characters within the chunk-size line. This bypasses the intended strict validation, allowing the attacker to inject arbitrary HTTP requests. This vulnerability can…
xrdp is an open source RDP server. Versions 0.10.6 and prior contain a vulnerability concerning the processing of Client Control PDUs. During the RDP connection sequence, the parser does not perform sufficient length validation before reading specific data fields from the network stream. A remote,…
CI4MS is a CodeIgniter 4-based content management system skeleton. Prior to version 0.31.9.0, the Fileeditor module enforces an extension allowlist (`['css','js','html','txt','json','sql','md']`) on content-write operations (`saveFile`, `createFile`), but two destructive endpoints —…
A vulnerability in Apache Airflow allowed authenticated UI users to view secret values in rendered templates due to secrets not being properly redacted, potentially exposing secrets to users without the appropriate authorization. Users are recommended to upgrade to version 3.1.4, which fixes this…
Ujawnienie źródła narzędzi w Open WebUI pozwala nieautoryzowanym użytkownikom na dostęp do wrażliwych danych.
A path traversal vulnerability has been reported to affect Qsync Central. If a remote attacker gains a user account, they can then exploit the vulnerability to read the contents of unexpected files or system data. We have already fixed the vulnerability in the following version: Qsync Central…
Wykrycie w libgit2 umożliwia ujawnienie poświadczeń przy przekierowaniu HTTP.
Wykryta luka w Kilo-Org umożliwia zdalne ujawnienie informacji przez manipulację KILO_CONFIG_CONTENT.
Wykorzystanie luki w Scada-LTS umożliwia zdalne przejście do nieautoryzowanych katalogów.
Luka w Oracle Hyperion Financial Management umożliwia zdalny dostęp do wrażliwych danych.
Błąd w Netty pozwala atakującemu na utrzymanie stanu agregatu po wyjątku, co prowadzi do wycieku pamięci.
Nieodpowiednia implementacja w ANGLE w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji.
Gitea's repository-side team-link API allows a repository administrator who is not an organization owner to attach organization teams to a repository despite RepoAdminChangeTeamAccess being disabled. The endpoint does not enforce the organization's restriction on repository administrators changing…
Wtyczka Fullscreen Galleria dla WordPressa ma podatność na SQL Injection, co pozwala na wyciek danych.
Brak walidacji wartości rozmiaru w Elasticsearch prowadzi do wyczerpania pamięci i awarii węzła.
Błąd w Elasticsearch umożliwia atak Denial of Service przez złośliwe zapytania.
Brak limitów w Kibana pozwala na denial of service przez nadmierne obciążenie.
Nieprawidłowe przetwarzanie poleceń w IBM i umożliwia zdalne wywołanie odmowy usługi.
Wtyczka CubeWP Framework dla WordPressa ma podatność na SQL Injection, co pozwala atakującym na modyfikację zapytań SQL.
The Premium Packages – Sell Digital Products Securely plugin for WordPress is vulnerable to generic SQL Injection via the 'orderby' parameter in all versions up to, and including, 7.0.4 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing…
Niekontrolowane zużycie zasobów w Kibana prowadzi do awarii usługi przez nadmierne przydzielanie pamięci.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykorzystanie kolizji normalizacji Unicode w Develar's app-builder pozwala na nadpisywanie plików. | Wykorzystanie kolizji normalizacji Unicode w Develar's app-builder pozwala na nadpisywanie plików. |
Do wiadomości | 6,5 | 0,48 % | ||
| Problem z uprawnieniami w Safari może prowadzić do wycieku wrażliwych danych. | Problem z uprawnieniami w Safari może prowadzić do wycieku wrażliwych danych. |
Do wiadomości | 6,5 | 0,48 % | ||
| Przepełnienie bufora w File Browser powoduje przeciążenie CPU i pamięci, co prowadzi do awarii. | Przepełnienie bufora w File Browser powoduje przeciążenie CPU i pamięci, co prowadzi do awarii. |
Do wiadomości | 6,5 | 0,48 % | ||
| Ujawnienie wrażliwych informacji w Windows NTLM umożliwia atakującemu podszywanie się w sieci. | Ujawnienie wrażliwych informacji w Windows NTLM umożliwia atakującemu podszywanie się w sieci. |
Do wiadomości | 6,5 | 0,48 % | ||
| A flaw was found in Netty. | A flaw was found in Netty. A remote attacker could exploit this by sending a specially crafted HTTP request that includes control characters within the chunk-size line. This bypasses the intended strict validation, allowing the attacker to inject arbitrary HTTP requests. This vulnerability can… |
Do wiadomości | 6,5 | 0,48 % | ||
| xrdp is an open source RDP server. | xrdp is an open source RDP server. Versions 0.10.6 and prior contain a vulnerability concerning the processing of Client Control PDUs. During the RDP connection sequence, the parser does not perform sufficient length validation before reading specific data fields from the network stream. A remote,… |
Do wiadomości | 6,5 | 0,48 % | ||
| CI4MS is a CodeIgniter 4-based content management system skeleton. | CI4MS is a CodeIgniter 4-based content management system skeleton. Prior to version 0.31.9.0, the Fileeditor module enforces an extension allowlist (`['css','js','html','txt','json','sql','md']`) on content-write operations (`saveFile`, `createFile`), but two destructive endpoints —… |
Do wiadomości | 6,5 | 0,48 % | ||
| A vulnerability in Apache Airflow allowed authenticated UI users to view secret values in rendered templates due to secrets not being… | A vulnerability in Apache Airflow allowed authenticated UI users to view secret values in rendered templates due to secrets not being properly redacted, potentially exposing secrets to users without the appropriate authorization. Users are recommended to upgrade to version 3.1.4, which fixes this… |
Do wiadomości | 6,5 | 0,48 % | ||
| Ujawnienie źródła narzędzi w Open WebUI pozwala nieautoryzowanym użytkownikom na dostęp do wrażliwych danych. | Ujawnienie źródła narzędzi w Open WebUI pozwala nieautoryzowanym użytkownikom na dostęp do wrażliwych danych. |
Do wiadomości | 6,5 | 0,48 % | ||
| A path traversal vulnerability has been reported to affect Qsync Central. | A path traversal vulnerability has been reported to affect Qsync Central. If a remote attacker gains a user account, they can then exploit the vulnerability to read the contents of unexpected files or system data. We have already fixed the vulnerability in the following version: Qsync Central… |
Do wiadomości | 6,5 | 0,48 % | ||
| Wykrycie w libgit2 umożliwia ujawnienie poświadczeń przy przekierowaniu HTTP. | Wykrycie w libgit2 umożliwia ujawnienie poświadczeń przy przekierowaniu HTTP. |
Do wiadomości | 6,5 | 0,48 % | ||
| Wykryta luka w Kilo-Org umożliwia zdalne ujawnienie informacji przez manipulację KILO_CONFIG_CONTENT. | Wykryta luka w Kilo-Org umożliwia zdalne ujawnienie informacji przez manipulację KILO_CONFIG_CONTENT. |
Do wiadomości | 6,5 | 0,48 % | ||
| Wykorzystanie luki w Scada-LTS umożliwia zdalne przejście do nieautoryzowanych katalogów. | Wykorzystanie luki w Scada-LTS umożliwia zdalne przejście do nieautoryzowanych katalogów. |
Do wiadomości | 6,5 | 0,47 % | ||
| Luka w Oracle Hyperion Financial Management umożliwia zdalny dostęp do wrażliwych danych. | Luka w Oracle Hyperion Financial Management umożliwia zdalny dostęp do wrażliwych danych. |
Do wiadomości | 6,5 | 0,47 % | ||
| Błąd w Netty pozwala atakującemu na utrzymanie stanu agregatu po wyjątku, co prowadzi do wycieku pamięci. | Błąd w Netty pozwala atakującemu na utrzymanie stanu agregatu po wyjątku, co prowadzi do wycieku pamięci. |
Do wiadomości | 6,5 | 0,47 % | ||
| Nieodpowiednia implementacja w ANGLE w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji. | Nieodpowiednia implementacja w ANGLE w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji. |
Do wiadomości | 6,5 | 0,47 % | ||
| Gitea's repository-side team-link API allows a repository administrator who is not an organization owner to attach organization teams to a… | Gitea's repository-side team-link API allows a repository administrator who is not an organization owner to attach organization teams to a repository despite RepoAdminChangeTeamAccess being disabled. The endpoint does not enforce the organization's restriction on repository administrators changing… |
Do wiadomości | 6,5 | 0,47 % | ||
| Wtyczka Fullscreen Galleria dla WordPressa ma podatność na SQL Injection, co pozwala na wyciek danych. | Wtyczka Fullscreen Galleria dla WordPressa ma podatność na SQL Injection, co pozwala na wyciek danych. |
Do wiadomości | 6,5 | 0,47 % | ||
| Brak walidacji wartości rozmiaru w Elasticsearch prowadzi do wyczerpania pamięci i awarii węzła. | Brak walidacji wartości rozmiaru w Elasticsearch prowadzi do wyczerpania pamięci i awarii węzła. |
Do wiadomości | 6,5 | 0,47 % | ||
| Błąd w Elasticsearch umożliwia atak Denial of Service przez złośliwe zapytania. | Błąd w Elasticsearch umożliwia atak Denial of Service przez złośliwe zapytania. |
Do wiadomości | 6,5 | 0,47 % | ||
| Brak limitów w Kibana pozwala na denial of service przez nadmierne obciążenie. | Brak limitów w Kibana pozwala na denial of service przez nadmierne obciążenie. |
Do wiadomości | 6,5 | 0,47 % | ||
| Nieprawidłowe przetwarzanie poleceń w IBM i umożliwia zdalne wywołanie odmowy usługi. | Nieprawidłowe przetwarzanie poleceń w IBM i umożliwia zdalne wywołanie odmowy usługi. |
Do wiadomości | 6,5 | 0,47 % | ||
| Wtyczka CubeWP Framework dla WordPressa ma podatność na SQL Injection, co pozwala atakującym na modyfikację zapytań SQL. | Wtyczka CubeWP Framework dla WordPressa ma podatność na SQL Injection, co pozwala atakującym na modyfikację zapytań SQL. |
Do wiadomości | 6,5 | 0,47 % | ||
| The Premium Packages – Sell Digital Products Securely plugin for WordPress is vulnerable to generic SQL Injection via the 'orderby'… | The Premium Packages – Sell Digital Products Securely plugin for WordPress is vulnerable to generic SQL Injection via the 'orderby' parameter in all versions up to, and including, 7.0.4 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing… |
Do wiadomości | 6,5 | 0,47 % | ||
| Niekontrolowane zużycie zasobów w Kibana prowadzi do awarii usługi przez nadmierne przydzielanie pamięci. | Niekontrolowane zużycie zasobów w Kibana prowadzi do awarii usługi przez nadmierne przydzielanie pamięci. |
Do wiadomości | 6,5 | 0,47 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.