KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Przepełnienie bufora w Wazuh pozwala na awarię procesu wazuh-remoted i odłączenie agentów.
Pobranie dowolnego pliku w Unlimited Elements dla Elementor umożliwia nieautoryzowany dostęp do danych.
Wykorzystanie podatności Path Traversal w HUMANIST Digital Human Resources umożliwia dostęp do nieautoryzowanych katalogów.
Pydantic AI is a Python agent framework for building applications and workflows with Generative AI. From 1.77.0 until 1.107.6 and 2.44.0, the local web_fetch_tool and the WebFetch local fallback process server-controlled responses with quadratic title extraction, whitespace normalization, and…
Ujawnienie informacji w komponencie tekstowym grafiki w Firefox umożliwia dostęp do wrażliwych danych.
Ujawnienie informacji w komponencie graficznym Firefoksa pozwala na wyciek danych.
Luka w Dell OpenManage Server Administrator umożliwia atakującemu dostęp do systemu plików.
Pobieranie dowolnych plików w Youzify umożliwia nieautoryzowany dostęp do danych.
Brak weryfikacji uprawnień w ERPNext pozwala ograniczonemu użytkownikowi tworzyć nieautoryzowane rekordy księgowe.
Brak weryfikacji uprawnień w wtyczce Udimi Tools dla WordPressa pozwala na nieautoryzowaną modyfikację danych.
Brak weryfikacji dostępu w n8n pozwala na naruszenie izolacji użytkowników i projektów.
Wstawienie wrażliwych informacji w OSOS od Sayax Energy Technologies umożliwia obejście uwierzytelnienia.
Wstrzyknięcie SQL w Groundhogg umożliwia atakującym dostęp do wrażliwych danych.
Błąd w Presenton umożliwia zdalnemu atakującemu wykonanie działań aplikacji bez uwierzytelnienia.
Problem z obsługą ścieżek w Safari może ujawniać wrażliwe informacje użytkowników.
Przepełnienie stosu w Safari może prowadzić do niespodziewanego zawieszenia przeglądarki.
Złośliwa strona może bezgłośnie przejąć dane ze schowka w Safari.
Błąd użycia po zwolnieniu pamięci w Envoy prowadzi do awarii serwera.
Brak odpowiednich kontroli autoryzacji w API MLflow pozwala uwierzytelnionym użytkownikom na enumerację wersji modeli.
Nieograniczone zużycie zasobów w hexpm pozwala na publikację zbyt dużych pakietów, co może prowadzić do wyczerpania pamięci i odmowy usługi.
Wykrycie niejawnych danych w FFmpeg umożliwia atakującym ujawnienie nieinicjalizowanej pamięci.
Traefik is an HTTP reverse proxy and load balancer. For versions prior to 2.11.32 and 2.11.31 through 3.6.2, requests using PathPrefix, Path or PathRegex matchers can bypass path normalization. When Traefik uses path-based routing, requests containing URL-encoded restricted characters (/, \, Null,…
Fleet is an open-source device management platform built on osquery. In versions prior to 4.87.0, the target search endpoint (POST /api/latest/fleet/targets) returned unmasked team enroll secrets and full team configuration, including credential-bearing agent options, to low-privilege…
Luka w Grav pozwala na ujawnienie tajnych danych konfiguracyjnych przez użytkowników z uprawnieniami autora.
Brak autoryzacji w 4gaBoards pozwala na enumerację kont użytkowników i wyciek danych osobowych.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie bufora w Wazuh pozwala na awarię procesu wazuh-remoted i odłączenie agentów. | Przepełnienie bufora w Wazuh pozwala na awarię procesu wazuh-remoted i odłączenie agentów. |
Do wiadomości | 6,5 | 0,44 % | ||
| Pobranie dowolnego pliku w Unlimited Elements dla Elementor umożliwia nieautoryzowany dostęp do danych. | Pobranie dowolnego pliku w Unlimited Elements dla Elementor umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,44 % | ||
| Wykorzystanie podatności Path Traversal w HUMANIST Digital Human Resources umożliwia dostęp do nieautoryzowanych katalogów. | Wykorzystanie podatności Path Traversal w HUMANIST Digital Human Resources umożliwia dostęp do nieautoryzowanych katalogów. |
Do wiadomości | 6,5 | 0,44 % | ||
| Pydantic AI is a Python agent framework for building applications and workflows with Generative AI. | Pydantic AI is a Python agent framework for building applications and workflows with Generative AI. From 1.77.0 until 1.107.6 and 2.44.0, the local web_fetch_tool and the WebFetch local fallback process server-controlled responses with quadratic title extraction, whitespace normalization, and… |
Do wiadomości | 6,5 | 0,44 % | ||
| Ujawnienie informacji w komponencie tekstowym grafiki w Firefox umożliwia dostęp do wrażliwych danych. | Ujawnienie informacji w komponencie tekstowym grafiki w Firefox umożliwia dostęp do wrażliwych danych. |
Do wiadomości | 6,5 | 0,44 % | ||
| Ujawnienie informacji w komponencie graficznym Firefoksa pozwala na wyciek danych. | Ujawnienie informacji w komponencie graficznym Firefoksa pozwala na wyciek danych. |
Do wiadomości | 6,5 | 0,44 % | ||
| Luka w Dell OpenManage Server Administrator umożliwia atakującemu dostęp do systemu plików. | Luka w Dell OpenManage Server Administrator umożliwia atakującemu dostęp do systemu plików. |
Do wiadomości | 6,5 | 0,44 % | ||
| Pobieranie dowolnych plików w Youzify umożliwia nieautoryzowany dostęp do danych. | Pobieranie dowolnych plików w Youzify umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,44 % | ||
| Brak weryfikacji uprawnień w ERPNext pozwala ograniczonemu użytkownikowi tworzyć nieautoryzowane rekordy księgowe. | Brak weryfikacji uprawnień w ERPNext pozwala ograniczonemu użytkownikowi tworzyć nieautoryzowane rekordy księgowe. |
Do wiadomości | 6,5 | 0,44 % | ||
| Brak weryfikacji uprawnień w wtyczce Udimi Tools dla WordPressa pozwala na nieautoryzowaną modyfikację danych. | Brak weryfikacji uprawnień w wtyczce Udimi Tools dla WordPressa pozwala na nieautoryzowaną modyfikację danych. |
Do wiadomości | 6,5 | 0,44 % | ||
| Brak weryfikacji dostępu w n8n pozwala na naruszenie izolacji użytkowników i projektów. | Brak weryfikacji dostępu w n8n pozwala na naruszenie izolacji użytkowników i projektów. |
Do wiadomości | 6,5 | 0,44 % | ||
| Wstawienie wrażliwych informacji w OSOS od Sayax Energy Technologies umożliwia obejście uwierzytelnienia. | Wstawienie wrażliwych informacji w OSOS od Sayax Energy Technologies umożliwia obejście uwierzytelnienia. |
Do wiadomości | 6,5 | 0,44 % | ||
| Wstrzyknięcie SQL w Groundhogg umożliwia atakującym dostęp do wrażliwych danych. | Wstrzyknięcie SQL w Groundhogg umożliwia atakującym dostęp do wrażliwych danych. |
Do wiadomości | 6,5 | 0,44 % | ||
| Błąd w Presenton umożliwia zdalnemu atakującemu wykonanie działań aplikacji bez uwierzytelnienia. | Błąd w Presenton umożliwia zdalnemu atakującemu wykonanie działań aplikacji bez uwierzytelnienia. |
Do wiadomości | 6,5 | 0,44 % | ||
| Problem z obsługą ścieżek w Safari może ujawniać wrażliwe informacje użytkowników. | Problem z obsługą ścieżek w Safari może ujawniać wrażliwe informacje użytkowników. |
Do wiadomości | 6,5 | 0,44 % | ||
| Przepełnienie stosu w Safari może prowadzić do niespodziewanego zawieszenia przeglądarki. | Przepełnienie stosu w Safari może prowadzić do niespodziewanego zawieszenia przeglądarki. |
Do wiadomości | 6,5 | 0,44 % | ||
| Złośliwa strona może bezgłośnie przejąć dane ze schowka w Safari. | Złośliwa strona może bezgłośnie przejąć dane ze schowka w Safari. |
Do wiadomości | 6,5 | 0,44 % | ||
| Błąd użycia po zwolnieniu pamięci w Envoy prowadzi do awarii serwera. | Błąd użycia po zwolnieniu pamięci w Envoy prowadzi do awarii serwera. |
Do wiadomości | 6,5 | 0,44 % | ||
| Brak odpowiednich kontroli autoryzacji w API MLflow pozwala uwierzytelnionym użytkownikom na enumerację wersji modeli. | Brak odpowiednich kontroli autoryzacji w API MLflow pozwala uwierzytelnionym użytkownikom na enumerację wersji modeli. |
Do wiadomości | 6,5 | 0,44 % | ||
| Nieograniczone zużycie zasobów w hexpm pozwala na publikację zbyt dużych pakietów, co może prowadzić do wyczerpania pamięci i odmowy usługi. | Nieograniczone zużycie zasobów w hexpm pozwala na publikację zbyt dużych pakietów, co może prowadzić do wyczerpania pamięci i odmowy usługi. |
Do wiadomości | 6,5 | 0,44 % | ||
| Wykrycie niejawnych danych w FFmpeg umożliwia atakującym ujawnienie nieinicjalizowanej pamięci. | Wykrycie niejawnych danych w FFmpeg umożliwia atakującym ujawnienie nieinicjalizowanej pamięci. |
Do wiadomości | 6,5 | 0,44 % | ||
| Traefik is an HTTP reverse proxy and load balancer. | Traefik is an HTTP reverse proxy and load balancer. For versions prior to 2.11.32 and 2.11.31 through 3.6.2, requests using PathPrefix, Path or PathRegex matchers can bypass path normalization. When Traefik uses path-based routing, requests containing URL-encoded restricted characters (/, \, Null,… |
Do wiadomości | 6,5 | 0,44 % | ||
| Fleet is an open-source device management platform built on osquery. | Fleet is an open-source device management platform built on osquery. In versions prior to 4.87.0, the target search endpoint (POST /api/latest/fleet/targets) returned unmasked team enroll secrets and full team configuration, including credential-bearing agent options, to low-privilege… |
Do wiadomości | 6,5 | 0,44 % | ||
| Luka w Grav pozwala na ujawnienie tajnych danych konfiguracyjnych przez użytkowników z uprawnieniami autora. | Luka w Grav pozwala na ujawnienie tajnych danych konfiguracyjnych przez użytkowników z uprawnieniami autora. |
Do wiadomości | 6,5 | 0,44 % | ||
| Brak autoryzacji w 4gaBoards pozwala na enumerację kont użytkowników i wyciek danych osobowych. | Brak autoryzacji w 4gaBoards pozwala na enumerację kont użytkowników i wyciek danych osobowych. |
Do wiadomości | 6,5 | 0,44 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.