KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Niekontrolowane zużycie zasobów w Kibana prowadzi do odmowy usługi przez nadmierne przydzielanie pamięci.
Niekontrolowane zużycie zasobów w Kibana prowadzi do odmowy usługi przez nadmierną alokację.
Niekontrolowane zużycie zasobów w Elasticsearch prowadzi do awarii usługi przez nadmierne zużycie pamięci.
Brak weryfikacji w UserController w Shopware pozwala nieuprawnionym użytkownikom na nadanie uprawnień administratora.
Eskalacja uprawnień w Shopware umożliwia nieadminowi uzyskanie pełnych uprawnień administratora.
Niekontrolowane zużycie zasobów w Kibana prowadzi do awarii usługi przez nadmierne zużycie pamięci.
Niekontrolowane zużycie zasobów w Kibana może prowadzić do odmowy usługi przez nadmierne obciążenie.
Niekontrolowane zużycie zasobów w Kibana prowadzi do odmowy usługi przez nadmierną alokację.
Wtyczka Contact Form 7 – Dynamic Text Extension w WordPress umożliwia wykonanie dowolnych shortcode'ów przez nieautoryzowanych użytkowników.
Niewystarczająca walidacja w GitLab umożliwia atakującym wywołanie odmowy usługi.
Wygasające certyfikaty w Secure Boot Windows mogą prowadzić do utraty zaufania i luk w bezpieczeństwie.
IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to obtain sensitive information due to exposure of sensitive information to an unauthorized actor.
Nieprawidłowe ograniczenie ścieżki w IBM Langflow umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych.
Nieprawidłowa walidacja linków symbolicznych w IBM Langflow OSS umożliwia zdalnemu atakującemu uzyskanie poufnych informacji.
Przechodzenie ścieżek w IBM Langflow umożliwia zdalnemu atakującemu uzyskanie poufnych informacji.
Brak walidacji wejścia w Apache Answer pozwala użytkownikom na usuwanie plików innych użytkowników.
Brak odpowiedniej autoryzacji w Apache Answer pozwala użytkownikom na odrzucanie edycji bez uprawnień.
Brak weryfikacji uprawnień w WPBakery pozwala nieautoryzowanym atakującym na wysyłanie żądań HTTP.
Nieprawidłowa kontrola dostępu w Microsoft Edge na Androida pozwala na obejście zabezpieczeń.
Luka w Microsoft Edge umożliwia oszustwo w wyświetlaniu treści.
Obejście uwierzytelnienia w wtyczce Oliver POS pozwala na nieautoryzowany dostęp do API.
Luka w Poetry pozwala na zapis dowolnych plików z uprawnieniami procesu, co może prowadzić do złośliwego działania.
Podatność w rpc.mountd w nfs-utils pozwala klientowi NFSv3 na eskalację uprawnień do katalogów.
Wykorzystanie wyrażeń regularnych w AutoGPT przed 0.6.32 prowadzi do odmowy usługi.
W LocalImageResolver.java występuje możliwość trwałego odmowy usługi z powodu wyczerpania zasobów.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Niekontrolowane zużycie zasobów w Kibana prowadzi do odmowy usługi przez nadmierne przydzielanie pamięci. | Niekontrolowane zużycie zasobów w Kibana prowadzi do odmowy usługi przez nadmierne przydzielanie pamięci. |
Do wiadomości | 6,5 | 0,47 % | ||
| Niekontrolowane zużycie zasobów w Kibana prowadzi do odmowy usługi przez nadmierną alokację. | Niekontrolowane zużycie zasobów w Kibana prowadzi do odmowy usługi przez nadmierną alokację. |
Do wiadomości | 6,5 | 0,47 % | ||
| Niekontrolowane zużycie zasobów w Elasticsearch prowadzi do awarii usługi przez nadmierne zużycie pamięci. | Niekontrolowane zużycie zasobów w Elasticsearch prowadzi do awarii usługi przez nadmierne zużycie pamięci. |
Do wiadomości | 6,5 | 0,47 % | ||
| Brak weryfikacji w UserController w Shopware pozwala nieuprawnionym użytkownikom na nadanie uprawnień administratora. | Brak weryfikacji w UserController w Shopware pozwala nieuprawnionym użytkownikom na nadanie uprawnień administratora. |
Do wiadomości | 6,5 | 0,47 % | ||
| Eskalacja uprawnień w Shopware umożliwia nieadminowi uzyskanie pełnych uprawnień administratora. | Eskalacja uprawnień w Shopware umożliwia nieadminowi uzyskanie pełnych uprawnień administratora. |
Do wiadomości | 6,5 | 0,47 % | ||
| Niekontrolowane zużycie zasobów w Kibana prowadzi do awarii usługi przez nadmierne zużycie pamięci. | Niekontrolowane zużycie zasobów w Kibana prowadzi do awarii usługi przez nadmierne zużycie pamięci. |
Do wiadomości | 6,5 | 0,47 % | ||
| Niekontrolowane zużycie zasobów w Kibana może prowadzić do odmowy usługi przez nadmierne obciążenie. | Niekontrolowane zużycie zasobów w Kibana może prowadzić do odmowy usługi przez nadmierne obciążenie. |
Do wiadomości | 6,5 | 0,47 % | ||
| Niekontrolowane zużycie zasobów w Kibana prowadzi do odmowy usługi przez nadmierną alokację. | Niekontrolowane zużycie zasobów w Kibana prowadzi do odmowy usługi przez nadmierną alokację. |
Do wiadomości | 6,5 | 0,47 % | ||
| Wtyczka Contact Form 7 – Dynamic Text Extension w WordPress umożliwia wykonanie dowolnych shortcode'ów przez nieautoryzowanych użytkowników. | Wtyczka Contact Form 7 – Dynamic Text Extension w WordPress umożliwia wykonanie dowolnych shortcode'ów przez nieautoryzowanych użytkowników. |
Do wiadomości | 6,5 | 0,47 % | ||
| Niewystarczająca walidacja w GitLab umożliwia atakującym wywołanie odmowy usługi. | Niewystarczająca walidacja w GitLab umożliwia atakującym wywołanie odmowy usługi. |
Do wiadomości | 6,5 | 0,47 % | ||
| Wygasające certyfikaty w Secure Boot Windows mogą prowadzić do utraty zaufania i luk w bezpieczeństwie. | Wygasające certyfikaty w Secure Boot Windows mogą prowadzić do utraty zaufania i luk w bezpieczeństwie. |
Do wiadomości | 6,4 | 0,97 % | ||
| IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to obtain sensitive information due to exposure of… | IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to obtain sensitive information due to exposure of sensitive information to an unauthorized actor. |
Do wiadomości | 6,5 | 0,47 % | ||
| Nieprawidłowe ograniczenie ścieżki w IBM Langflow umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych. | Nieprawidłowe ograniczenie ścieżki w IBM Langflow umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych. |
Do wiadomości | 6,5 | 0,47 % | ||
| Nieprawidłowa walidacja linków symbolicznych w IBM Langflow OSS umożliwia zdalnemu atakującemu uzyskanie poufnych informacji. | Nieprawidłowa walidacja linków symbolicznych w IBM Langflow OSS umożliwia zdalnemu atakującemu uzyskanie poufnych informacji. |
Do wiadomości | 6,5 | 0,47 % | ||
| Przechodzenie ścieżek w IBM Langflow umożliwia zdalnemu atakującemu uzyskanie poufnych informacji. | Przechodzenie ścieżek w IBM Langflow umożliwia zdalnemu atakującemu uzyskanie poufnych informacji. |
Do wiadomości | 6,5 | 0,47 % | ||
| Brak walidacji wejścia w Apache Answer pozwala użytkownikom na usuwanie plików innych użytkowników. | Brak walidacji wejścia w Apache Answer pozwala użytkownikom na usuwanie plików innych użytkowników. |
Do wiadomości | 6,5 | 0,47 % | ||
| Brak odpowiedniej autoryzacji w Apache Answer pozwala użytkownikom na odrzucanie edycji bez uprawnień. | Brak odpowiedniej autoryzacji w Apache Answer pozwala użytkownikom na odrzucanie edycji bez uprawnień. |
Do wiadomości | 6,5 | 0,47 % | ||
| Brak weryfikacji uprawnień w WPBakery pozwala nieautoryzowanym atakującym na wysyłanie żądań HTTP. | Brak weryfikacji uprawnień w WPBakery pozwala nieautoryzowanym atakującym na wysyłanie żądań HTTP. |
Do wiadomości | 6,5 | 0,47 % | ||
| Nieprawidłowa kontrola dostępu w Microsoft Edge na Androida pozwala na obejście zabezpieczeń. | Nieprawidłowa kontrola dostępu w Microsoft Edge na Androida pozwala na obejście zabezpieczeń. |
Do wiadomości | 6,5 | 0,47 % | ||
| Luka w Microsoft Edge umożliwia oszustwo w wyświetlaniu treści. | Luka w Microsoft Edge umożliwia oszustwo w wyświetlaniu treści. |
Do wiadomości | 6,5 | 0,47 % | ||
| Obejście uwierzytelnienia w wtyczce Oliver POS pozwala na nieautoryzowany dostęp do API. | Obejście uwierzytelnienia w wtyczce Oliver POS pozwala na nieautoryzowany dostęp do API. |
Do wiadomości | 6,5 | 0,47 % | ||
| Luka w Poetry pozwala na zapis dowolnych plików z uprawnieniami procesu, co może prowadzić do złośliwego działania. | Luka w Poetry pozwala na zapis dowolnych plików z uprawnieniami procesu, co może prowadzić do złośliwego działania. |
Do wiadomości | 6,5 | 0,47 % | ||
| Podatność w rpc.mountd w nfs-utils pozwala klientowi NFSv3 na eskalację uprawnień do katalogów. | Podatność w rpc.mountd w nfs-utils pozwala klientowi NFSv3 na eskalację uprawnień do katalogów. |
Do wiadomości | 6,5 | 0,47 % | ||
| Wykorzystanie wyrażeń regularnych w AutoGPT przed 0.6.32 prowadzi do odmowy usługi. | Wykorzystanie wyrażeń regularnych w AutoGPT przed 0.6.32 prowadzi do odmowy usługi. |
Do wiadomości | 6,5 | 0,47 % | ||
| W LocalImageResolver.java występuje możliwość trwałego odmowy usługi z powodu wyczerpania zasobów. | W LocalImageResolver.java występuje możliwość trwałego odmowy usługi z powodu wyczerpania zasobów. |
Do wiadomości | 6,5 | 0,47 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.