KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
The UnZipTransformer does not limit decompressed entry size or entry count when processing archives. Consequently, an attacker can send a zip archive that can exhaust JVM heap memory, causing a denial-of-service outage. Spring Integration 7.1.0 Spring Integration 7.0.0 - 7.0.5 Spring Integration…
An attacker who can publish to a queue consumed by an application that has enabled message decompression can crash the consumer JVM with a single ~1 MB message. Spring AMQP 4.1.0 Spring AMQP 4.0.0 - 4.0.4 Spring AMQP 3.2.0 - 3.2.12 Spring AMQP 2.4.18 and earlier
Mattermost versions 11.7.x <= 11.7.6, 10.11.x <= 10.11.21, 11.8.x <= 11.8.3 fails to validate WebSocket command field types which allows an authenticated user to crash the plugin process and deny service to all Boards users via a custom_focalboard_SUBSCRIBE_TEAM message with a non-string teamId..…
Błąd w Elasticsearch umożliwia atakującemu z dostępem tylko do odczytu wywołanie awarii usługi.
Błąd w Elasticsearch pozwala na zdalne wywołanie usługi, prowadząc do odmowy usługi.
Brak limitów alokacji zasobów w Kibana może prowadzić do odmowy usługi przez nadmierne obciążenie.
Brak limitów alokacji zasobów w Kibana może prowadzić do odmowy usługi.
Brak ograniczeń w przydziale zasobów w Kibana prowadzi do awarii usługi.
Nieskuteczna złożoność algorytmu w Kibana prowadzi do odmowy usługi przez manipulację danymi wejściowymi.
Niekontrolowana rekurencja w Elasticsearch prowadzi do odmowy usługi przez złośliwe zapytania.
Brak ograniczeń zasobów w Kibana może prowadzić do odmowy usługi przez nadmierne zużycie.
Brak limitów alokacji zasobów w Kibana prowadzi do odmowy usługi przez nadmierne zużycie zasobów.
Nadmierna alokacja pamięci w Elasticsearch prowadzi do odmowy usługi.
Niekontrolowana rekurencja w Elasticsearch prowadzi do odmowy usługi przez manipulację danymi wejściowymi.
Brak ograniczenia na liczbę w Elasticsearch pozwala na wyczerpanie pamięci i awarię węzła.
Nadmierna alokacja pamięci w Elasticsearch prowadzi do odmowy usługi przez wyczerpanie pamięci JVM.
Błąd w Mattermost umożliwia wyczerpanie pamięci przez złośliwe pliki .boardarchive.
Brak uwierzytelnienia w OpenReception pozwala na tworzenie fałszywych rezerwacji w dowolnym tunelu.
Błąd w Mattermost umożliwia atakującemu zdalne wywołanie odmowy usługi przez GIF.
Niekontrolowane zużycie zasobów w Elasticsearch prowadzi do odmowy usługi przez nadmierne zużycie CPU.
Niekontrolowana rekurencja w Elasticsearch prowadzi do odmowy usługi przez specjalnie przygotowane zapytanie.
Błąd asercji w Elasticsearch umożliwia zdalne zablokowanie usługi przez manipulację danymi wejściowymi.
Niekontrolowane zużycie zasobów w Elasticsearch prowadzi do odmowy usługi przez wyczerpanie pamięci.
Niekontrolowane przydzielanie zasobów w Kibana może prowadzić do odmowy usługi.
Błąd w aplikacji Mattermost Desktop umożliwia zdalne zablokowanie aplikacji innego użytkownika.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| The UnZipTransformer does not limit decompressed entry size or entry count when processing archives. | The UnZipTransformer does not limit decompressed entry size or entry count when processing archives. Consequently, an attacker can send a zip archive that can exhaust JVM heap memory, causing a denial-of-service outage. Spring Integration 7.1.0 Spring Integration 7.0.0 - 7.0.5 Spring Integration… |
Do wiadomości | 6,5 | 0,42 % | ||
| An attacker who can publish to a queue consumed by an application that has enabled message decompression can crash the consumer JVM with a… | An attacker who can publish to a queue consumed by an application that has enabled message decompression can crash the consumer JVM with a single ~1 MB message. Spring AMQP 4.1.0 Spring AMQP 4.0.0 - 4.0.4 Spring AMQP 3.2.0 - 3.2.12 Spring AMQP 2.4.18 and earlier |
Do wiadomości | 6,5 | 0,42 % | ||
| Mattermost versions 11.7.x <= 11.7.6, 10.11.x <= 10.11.21, 11.8.x <= 11.8.3 fails to validate WebSocket command field types which allows… | Mattermost versions 11.7.x <= 11.7.6, 10.11.x <= 10.11.21, 11.8.x <= 11.8.3 fails to validate WebSocket command field types which allows an authenticated user to crash the plugin process and deny service to all Boards users via a custom_focalboard_SUBSCRIBE_TEAM message with a non-string teamId..… |
Do wiadomości | 6,5 | 0,42 % | ||
| Błąd w Elasticsearch umożliwia atakującemu z dostępem tylko do odczytu wywołanie awarii usługi. | Błąd w Elasticsearch umożliwia atakującemu z dostępem tylko do odczytu wywołanie awarii usługi. |
Do wiadomości | 6,5 | 0,42 % | ||
| Błąd w Elasticsearch pozwala na zdalne wywołanie usługi, prowadząc do odmowy usługi. | Błąd w Elasticsearch pozwala na zdalne wywołanie usługi, prowadząc do odmowy usługi. |
Do wiadomości | 6,5 | 0,42 % | ||
| Brak limitów alokacji zasobów w Kibana może prowadzić do odmowy usługi przez nadmierne obciążenie. | Brak limitów alokacji zasobów w Kibana może prowadzić do odmowy usługi przez nadmierne obciążenie. |
Do wiadomości | 6,5 | 0,42 % | ||
| Brak limitów alokacji zasobów w Kibana może prowadzić do odmowy usługi. | Brak limitów alokacji zasobów w Kibana może prowadzić do odmowy usługi. |
Do wiadomości | 6,5 | 0,42 % | ||
| Brak ograniczeń w przydziale zasobów w Kibana prowadzi do awarii usługi. | Brak ograniczeń w przydziale zasobów w Kibana prowadzi do awarii usługi. |
Do wiadomości | 6,5 | 0,42 % | ||
| Nieskuteczna złożoność algorytmu w Kibana prowadzi do odmowy usługi przez manipulację danymi wejściowymi. | Nieskuteczna złożoność algorytmu w Kibana prowadzi do odmowy usługi przez manipulację danymi wejściowymi. |
Do wiadomości | 6,5 | 0,42 % | ||
| Niekontrolowana rekurencja w Elasticsearch prowadzi do odmowy usługi przez złośliwe zapytania. | Niekontrolowana rekurencja w Elasticsearch prowadzi do odmowy usługi przez złośliwe zapytania. |
Do wiadomości | 6,5 | 0,42 % | ||
| Brak ograniczeń zasobów w Kibana może prowadzić do odmowy usługi przez nadmierne zużycie. | Brak ograniczeń zasobów w Kibana może prowadzić do odmowy usługi przez nadmierne zużycie. |
Do wiadomości | 6,5 | 0,42 % | ||
| Brak limitów alokacji zasobów w Kibana prowadzi do odmowy usługi przez nadmierne zużycie zasobów. | Brak limitów alokacji zasobów w Kibana prowadzi do odmowy usługi przez nadmierne zużycie zasobów. |
Do wiadomości | 6,5 | 0,42 % | ||
| Nadmierna alokacja pamięci w Elasticsearch prowadzi do odmowy usługi. | Nadmierna alokacja pamięci w Elasticsearch prowadzi do odmowy usługi. |
Do wiadomości | 6,5 | 0,42 % | ||
| Niekontrolowana rekurencja w Elasticsearch prowadzi do odmowy usługi przez manipulację danymi wejściowymi. | Niekontrolowana rekurencja w Elasticsearch prowadzi do odmowy usługi przez manipulację danymi wejściowymi. |
Do wiadomości | 6,5 | 0,42 % | ||
| Brak ograniczenia na liczbę w Elasticsearch pozwala na wyczerpanie pamięci i awarię węzła. | Brak ograniczenia na liczbę w Elasticsearch pozwala na wyczerpanie pamięci i awarię węzła. |
Do wiadomości | 6,5 | 0,42 % | ||
| Nadmierna alokacja pamięci w Elasticsearch prowadzi do odmowy usługi przez wyczerpanie pamięci JVM. | Nadmierna alokacja pamięci w Elasticsearch prowadzi do odmowy usługi przez wyczerpanie pamięci JVM. |
Do wiadomości | 6,5 | 0,42 % | ||
| Błąd w Mattermost umożliwia wyczerpanie pamięci przez złośliwe pliki .boardarchive. | Błąd w Mattermost umożliwia wyczerpanie pamięci przez złośliwe pliki .boardarchive. |
Do wiadomości | 6,5 | 0,42 % | ||
| Brak uwierzytelnienia w OpenReception pozwala na tworzenie fałszywych rezerwacji w dowolnym tunelu. | Brak uwierzytelnienia w OpenReception pozwala na tworzenie fałszywych rezerwacji w dowolnym tunelu. |
Do wiadomości | 6,5 | 0,42 % | ||
| Błąd w Mattermost umożliwia atakującemu zdalne wywołanie odmowy usługi przez GIF. | Błąd w Mattermost umożliwia atakującemu zdalne wywołanie odmowy usługi przez GIF. |
Do wiadomości | 6,5 | 0,42 % | ||
| Niekontrolowane zużycie zasobów w Elasticsearch prowadzi do odmowy usługi przez nadmierne zużycie CPU. | Niekontrolowane zużycie zasobów w Elasticsearch prowadzi do odmowy usługi przez nadmierne zużycie CPU. |
Do wiadomości | 6,5 | 0,42 % | ||
| Niekontrolowana rekurencja w Elasticsearch prowadzi do odmowy usługi przez specjalnie przygotowane zapytanie. | Niekontrolowana rekurencja w Elasticsearch prowadzi do odmowy usługi przez specjalnie przygotowane zapytanie. |
Do wiadomości | 6,5 | 0,42 % | ||
| Błąd asercji w Elasticsearch umożliwia zdalne zablokowanie usługi przez manipulację danymi wejściowymi. | Błąd asercji w Elasticsearch umożliwia zdalne zablokowanie usługi przez manipulację danymi wejściowymi. |
Do wiadomości | 6,5 | 0,42 % | ||
| Niekontrolowane zużycie zasobów w Elasticsearch prowadzi do odmowy usługi przez wyczerpanie pamięci. | Niekontrolowane zużycie zasobów w Elasticsearch prowadzi do odmowy usługi przez wyczerpanie pamięci. |
Do wiadomości | 6,5 | 0,42 % | ||
| Niekontrolowane przydzielanie zasobów w Kibana może prowadzić do odmowy usługi. | Niekontrolowane przydzielanie zasobów w Kibana może prowadzić do odmowy usługi. |
Do wiadomości | 6,5 | 0,42 % | ||
| Błąd w aplikacji Mattermost Desktop umożliwia zdalne zablokowanie aplikacji innego użytkownika. | Błąd w aplikacji Mattermost Desktop umożliwia zdalne zablokowanie aplikacji innego użytkownika. |
Do wiadomości | 6,5 | 0,42 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.