KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Luka w Oracle Agile Engineering Data Management pozwala na zdalne zablokowanie usługi.
Podatność w Oracle Agile Engineering Data Management umożliwia zdalne zablokowanie usługi.
Podatność w MySQL Server umożliwia atakującemu zdalne wywołanie awarii serwera.
Podatność w MySQL Server umożliwia atakującemu zdalne zablokowanie serwera.
Podatność w MySQL Server umożliwia atakującemu zdalne wywołanie awarii serwera.
Podatność w MySQL Server umożliwia atakującemu zdalne wywołanie awarii serwera.
Luka w Oracle GoldenGate pozwala na zdalne zablokowanie usługi przez atakującego.
Luka w Oracle TimesTen umożliwia atakującemu zdalne zablokowanie bazy danych.
Luka w Oracle TimesTen pozwala na zdalne zablokowanie bazy danych przez atakującego.
Podatność w MySQL Server umożliwia atakującemu zdalne zablokowanie serwera.
Podatność w MySQL Server umożliwia atakującemu zdalne wywołanie awarii serwera.
Vulnerability in the Oracle Coherence product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 and 15.1.1.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via TCP to compromise…
Podatność w MySQL Server umożliwia atakującemu zdalne wywołanie awarii serwera.
Wykonanie dowolnych poleceń SQL w ClipBucket przez administratorów z dostępem do wtyczek.
Problem z dostępem w Safari pozwala aplikacjom na odczyt plików poza piaskownicą.
Nieprawidłowa walidacja wejścia w wolfSSL pozwala zdalnemu atakującemu na wywołanie odmowy usługi.
TLS 1.3 embeds the actual record type as the last non-zero byte of the decrypted payload, optionally followed by zero padding. The code which searches for the inner record type had an off-by-one bug which could be triggered by an invalid frame, leading to an underflow followed by an unconditional…
F´ (F Prime) is a framework that enables development and deployment of spaceflight and other embedded software applications. Prior to 4.3.0, Svc::FileDownlink SendPartial range validation is vulnerable because unchecked startOffset plus length arithmetic bypasses the range check and stores a…
svg-sanitizer is a PHP SVG/XML sanitizer. Prior to 1.0.0, Resolver::processReferences() in src/ElementReference/Resolver.php builds the SVG <use> reference graph with a case-sensitive href attribute predicate before cleanHrefAttributes() normalizes mixed-case names. An attacker can provide…
Luka w Ricoh SP 330DN, SP 221, SP C252SF i Aficio SP 3500SF prowadzi do zdalnego zablokowania usługi.
Nieograniczone zużycie zasobów w Elasticsearch może prowadzić do odmowy usługi.
Mattermost versions 11.9.x <= 11.9.1, 11.8.x <= 11.8.5, 11.7.x <= 11.7.10, 11.10.x <= 11.10.1 fail to enforce a request body size limit during CSRF validation of plugin requests which allows an authenticated user to exhaust server memory and cause a denial of service via a large request body sent…
Mattermost versions 11.9.x <= 11.9.0, 11.8.x <= 11.8.4, 11.7.x <= 11.7.7, 10.11.x <= 10.11.22 fail to limit size of unpacked SDP messages compressed with zlib, which allows attacker to deny service or crash server via sending many SDP messages that unpack to large size.. Mattermost Advisory ID:…
When a container-level ErrorHandler is configured (the mitigation for finding 221000), each delivery whose processing throws still permanently consumes one link credit. After initialCredits (default 100) failing messages the receiver's credit reaches zero and the broker stops delivering, leaving…
Brak walidacji długości nagłówka w Spring for Apache Kafka może prowadzić do przepełnienia bufora.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka w Oracle Agile Engineering Data Management pozwala na zdalne zablokowanie usługi. | Luka w Oracle Agile Engineering Data Management pozwala na zdalne zablokowanie usługi. |
Do wiadomości | 6,5 | 0,42 % | ||
| Podatność w Oracle Agile Engineering Data Management umożliwia zdalne zablokowanie usługi. | Podatność w Oracle Agile Engineering Data Management umożliwia zdalne zablokowanie usługi. |
Do wiadomości | 6,5 | 0,42 % | ||
| Podatność w MySQL Server umożliwia atakującemu zdalne wywołanie awarii serwera. | Podatność w MySQL Server umożliwia atakującemu zdalne wywołanie awarii serwera. |
Do wiadomości | 6,5 | 0,42 % | ||
| Podatność w MySQL Server umożliwia atakującemu zdalne zablokowanie serwera. | Podatność w MySQL Server umożliwia atakującemu zdalne zablokowanie serwera. |
Do wiadomości | 6,5 | 0,42 % | ||
| Podatność w MySQL Server umożliwia atakującemu zdalne wywołanie awarii serwera. | Podatność w MySQL Server umożliwia atakującemu zdalne wywołanie awarii serwera. |
Do wiadomości | 6,5 | 0,42 % | ||
| Podatność w MySQL Server umożliwia atakującemu zdalne wywołanie awarii serwera. | Podatność w MySQL Server umożliwia atakującemu zdalne wywołanie awarii serwera. |
Do wiadomości | 6,5 | 0,42 % | ||
| Luka w Oracle GoldenGate pozwala na zdalne zablokowanie usługi przez atakującego. | Luka w Oracle GoldenGate pozwala na zdalne zablokowanie usługi przez atakującego. |
Do wiadomości | 6,5 | 0,42 % | ||
| Luka w Oracle TimesTen umożliwia atakującemu zdalne zablokowanie bazy danych. | Luka w Oracle TimesTen umożliwia atakującemu zdalne zablokowanie bazy danych. |
Do wiadomości | 6,5 | 0,42 % | ||
| Luka w Oracle TimesTen pozwala na zdalne zablokowanie bazy danych przez atakującego. | Luka w Oracle TimesTen pozwala na zdalne zablokowanie bazy danych przez atakującego. |
Do wiadomości | 6,5 | 0,42 % | ||
| Podatność w MySQL Server umożliwia atakującemu zdalne zablokowanie serwera. | Podatność w MySQL Server umożliwia atakującemu zdalne zablokowanie serwera. |
Do wiadomości | 6,5 | 0,42 % | ||
| Podatność w MySQL Server umożliwia atakującemu zdalne wywołanie awarii serwera. | Podatność w MySQL Server umożliwia atakującemu zdalne wywołanie awarii serwera. |
Do wiadomości | 6,5 | 0,42 % | ||
| Vulnerability in the Oracle Coherence product of Oracle Fusion Middleware (component: Core). | Vulnerability in the Oracle Coherence product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 and 15.1.1.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via TCP to compromise… |
Do wiadomości | 6,5 | 0,42 % | ||
| Podatność w MySQL Server umożliwia atakującemu zdalne wywołanie awarii serwera. | Podatność w MySQL Server umożliwia atakującemu zdalne wywołanie awarii serwera. |
Do wiadomości | 6,5 | 0,42 % | ||
| Wykonanie dowolnych poleceń SQL w ClipBucket przez administratorów z dostępem do wtyczek. | Wykonanie dowolnych poleceń SQL w ClipBucket przez administratorów z dostępem do wtyczek. |
Do wiadomości | 6,5 | 0,42 % | ||
| Problem z dostępem w Safari pozwala aplikacjom na odczyt plików poza piaskownicą. | Problem z dostępem w Safari pozwala aplikacjom na odczyt plików poza piaskownicą. |
Do wiadomości | 6,5 | 0,42 % | ||
| Nieprawidłowa walidacja wejścia w wolfSSL pozwala zdalnemu atakującemu na wywołanie odmowy usługi. | Nieprawidłowa walidacja wejścia w wolfSSL pozwala zdalnemu atakującemu na wywołanie odmowy usługi. |
Do wiadomości | 6,5 | 0,42 % | ||
| TLS 1.3 embeds the actual record type as the last non-zero byte of the decrypted payload, optionally followed by zero padding. | TLS 1.3 embeds the actual record type as the last non-zero byte of the decrypted payload, optionally followed by zero padding. The code which searches for the inner record type had an off-by-one bug which could be triggered by an invalid frame, leading to an underflow followed by an unconditional… |
Do wiadomości | 6,5 | 0,42 % | ||
| F´ (F Prime) is a framework that enables development and deployment of spaceflight and other embedded software applications. | F´ (F Prime) is a framework that enables development and deployment of spaceflight and other embedded software applications. Prior to 4.3.0, Svc::FileDownlink SendPartial range validation is vulnerable because unchecked startOffset plus length arithmetic bypasses the range check and stores a… |
Do wiadomości | 6,5 | 0,42 % | ||
| svg-sanitizer is a PHP SVG/XML sanitizer. | svg-sanitizer is a PHP SVG/XML sanitizer. Prior to 1.0.0, Resolver::processReferences() in src/ElementReference/Resolver.php builds the SVG <use> reference graph with a case-sensitive href attribute predicate before cleanHrefAttributes() normalizes mixed-case names. An attacker can provide… |
Do wiadomości | 6,5 | 0,42 % | ||
| Luka w Ricoh SP 330DN, SP 221, SP C252SF i Aficio SP 3500SF prowadzi do zdalnego zablokowania usługi. | Luka w Ricoh SP 330DN, SP 221, SP C252SF i Aficio SP 3500SF prowadzi do zdalnego zablokowania usługi. |
Do wiadomości | 6,5 | 0,42 % | ||
| Nieograniczone zużycie zasobów w Elasticsearch może prowadzić do odmowy usługi. | Nieograniczone zużycie zasobów w Elasticsearch może prowadzić do odmowy usługi. |
Do wiadomości | 6,5 | 0,42 % | ||
| Mattermost versions 11.9.x <= 11.9.1, 11.8.x <= 11.8.5, 11.7.x <= 11.7.10, 11.10.x <= 11.10.1 fail to enforce a request body size limit… | Mattermost versions 11.9.x <= 11.9.1, 11.8.x <= 11.8.5, 11.7.x <= 11.7.10, 11.10.x <= 11.10.1 fail to enforce a request body size limit during CSRF validation of plugin requests which allows an authenticated user to exhaust server memory and cause a denial of service via a large request body sent… |
Do wiadomości | 6,5 | 0,42 % | ||
| Mattermost versions 11.9.x <= 11.9.0, 11.8.x <= 11.8.4, 11.7.x <= 11.7.7, 10.11.x <= 10.11.22 fail to limit size of unpacked SDP messages… | Mattermost versions 11.9.x <= 11.9.0, 11.8.x <= 11.8.4, 11.7.x <= 11.7.7, 10.11.x <= 10.11.22 fail to limit size of unpacked SDP messages compressed with zlib, which allows attacker to deny service or crash server via sending many SDP messages that unpack to large size.. Mattermost Advisory ID:… |
Do wiadomości | 6,5 | 0,42 % | ||
| When a container-level ErrorHandler is configured (the mitigation for finding 221000), each delivery whose processing throws still… | When a container-level ErrorHandler is configured (the mitigation for finding 221000), each delivery whose processing throws still permanently consumes one link credit. After initialCredits (default 100) failing messages the receiver's credit reaches zero and the broker stops delivering, leaving… |
Do wiadomości | 6,5 | 0,42 % | ||
| Brak walidacji długości nagłówka w Spring for Apache Kafka może prowadzić do przepełnienia bufora. | Brak walidacji długości nagłówka w Spring for Apache Kafka może prowadzić do przepełnienia bufora. |
Do wiadomości | 6,5 | 0,42 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.