Błąd walidacji w aplikacji Mattermost Desktop umożliwia zdalne jej zawieszenie.
Błąd walidacji w aplikacji Mattermost Desktop umożliwia zdalne jej zawieszenie.
- CVSS
- 6,5
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Dotkliwość: Średnia
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Błąd w Mattermost umożliwia atakującemu zdalne wywołanie odmowy usługi dla wszystkich użytkowników kanału.
Błąd w Mattermost umożliwia atakującemu zdalne wywołanie odmowy usługi dla wszystkich użytkowników kanału.
- CVSS
- 6,5
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w obsłudze nieokreślonych parametrów w Junos OS umożliwia atakującemu wywołanie DoS.
Błąd w obsłudze nieokreślonych parametrów w Junos OS umożliwia atakującemu wywołanie DoS.
- CVSS
- 6,5
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w IBM Db2 umożliwia uwierzytelnionemu użytkownikowi wywołanie odmowy usługi.
Błąd w IBM Db2 umożliwia uwierzytelnionemu użytkownikowi wywołanie odmowy usługi.
- CVSS
- 6,5
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie przejścia ścieżki w motionEye pozwala na odczytanie plików systemowych.
Wykorzystanie przejścia ścieżki w motionEye pozwala na odczytanie plików systemowych.
- CVSS
- 6,5
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście uwierzytelnienia w Crawl4AI umożliwia zdalnym atakującym dostęp do destrukcyjnych operacji.
Obejście uwierzytelnienia w Crawl4AI umożliwia zdalnym atakującym dostęp do destrukcyjnych operacji.
- CVSS
- 6,5
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd alokacji zasobów w IBM Db2 na Cloud Pak for Data może prowadzić do odmowy usługi.
Błąd alokacji zasobów w IBM Db2 na Cloud Pak for Data może prowadzić do odmowy usługi.
- CVSS
- 6,5
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Atak typu denial-of-service w IBM i umożliwia zdalne zablokowanie systemu przez uwierzytelnionego napastnika.
Atak typu denial-of-service w IBM i umożliwia zdalne zablokowanie systemu przez uwierzytelnionego napastnika.
- CVSS
- 6,5
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd walidacji archiwów 7zip w Mattermost pozwala na zdalne wywołanie odmowy usługi.
Błąd walidacji archiwów 7zip w Mattermost pozwala na zdalne wywołanie odmowy usługi.
- CVSS
- 6,5
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak walidacji w vLLM umożliwia atak DoS przez wysyłanie dużych wartości n.
Brak walidacji w vLLM umożliwia atak DoS przez wysyłanie dużych wartości n.
- CVSS
- 6,5
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie mutacji GraphQL w Craft CMS pozwala na wyciek danych z wewnętrznych adresów IP.
Wykorzystanie mutacji GraphQL w Craft CMS pozwala na wyciek danych z wewnętrznych adresów IP.
- CVSS
- 6,5
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykrywanie i przeglądanie plików w Umbraco Forms pozwala na nieautoryzowany dostęp do systemu.
Wykrywanie i przeglądanie plików w Umbraco Forms pozwala na nieautoryzowany dostęp do systemu.
- CVSS
- 6,5
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w phpMyFAQ umożliwia pobieranie załączników przez nieuprawnionych użytkowników.
Błąd w phpMyFAQ umożliwia pobieranie załączników przez nieuprawnionych użytkowników.
- CVSS
- 6,5
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niespójne traktowanie wielkości liter w Jenkins umożliwia podszywanie się pod innych użytkowników.
Niespójne traktowanie wielkości liter w Jenkins umożliwia podszywanie się pod innych użytkowników.
- CVSS
- 6,5
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niewłaściwe ograniczenie pól użytkowników w Joomla umożliwia ujawnienie danych uwierzytelniających.
Niewłaściwe ograniczenie pól użytkowników w Joomla umożliwia ujawnienie danych uwierzytelniających.
- CVSS
- 6,5
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niewystarczająca walidacja w Telerik UI pozwala atakującemu na wysyłanie żądań do dowolnych hostów.
Niewystarczająca walidacja w Telerik UI pozwala atakującemu na wysyłanie żądań do dowolnych hostów.
- CVSS
- 6,5
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
RabbitMQ is a messaging and streaming broker.
RabbitMQ is a messaging and streaming broker. From 3.13.0 until 4.3.3, 4.2.9, 4.1.14, 4.0.23, and 3.13.18, JWKS Fetch Ignores HTTP Response Status Code - Signing Key Destruction Causes Authentication DoS (CWE-252). the JWKS key fetching mechanism in uaajwt.erl does not validate the HTTP response…
- CVSS
- 6,5
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The Eventin WordPress plugin before 4.1.21 does not verify ownership before allowing schedule records to be modified or deleted, allowing…
The Eventin WordPress plugin before 4.1.21 does not verify ownership before allowing schedule records to be modified or deleted, allowing users with contributor-level access and above to alter or delete schedule entries created by other users.
- CVSS
- 6,5
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieograniczona rekurencja w Elasticsearch prowadzi do awarii usługi przez przepełnienie stosu.
Nieograniczona rekurencja w Elasticsearch prowadzi do awarii usługi przez przepełnienie stosu.
- CVSS
- 6,5
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowe neutralizowanie elementów w poleceniach SQL w IBM i umożliwia zdalną modyfikację tabel.
Nieprawidłowe neutralizowanie elementów w poleceniach SQL w IBM i umożliwia zdalną modyfikację tabel.
- CVSS
- 6,5
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak kontroli autoryzacji w wtyczce Duplicate Post umożliwia usuwanie postów przez nieuprawnionych użytkowników.
Brak kontroli autoryzacji w wtyczce Duplicate Post umożliwia usuwanie postów przez nieuprawnionych użytkowników.
- CVSS
- 6,5
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak odpowiednich sprawdzeń w wtyczce Contest Gallery pozwala autorom na usuwanie dowolnych postów.
Brak odpowiednich sprawdzeń w wtyczce Contest Gallery pozwala autorom na usuwanie dowolnych postów.
- CVSS
- 6,5
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niezautoryzowane naruszenie uwierzytelnienia w bramce płatności Piraeus Bank umożliwia dostęp bez hasła.
Niezautoryzowane naruszenie uwierzytelnienia w bramce płatności Piraeus Bank umożliwia dostęp bez hasła.
- CVSS
- 6,5
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niezautoryzowane naruszenie uwierzytelnienia w Flutterwave WooCommerce pozwala na nieautoryzowany dostęp.
Niezautoryzowane naruszenie uwierzytelnienia w Flutterwave WooCommerce pozwala na nieautoryzowany dostęp.
- CVSS
- 6,5
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przetwarzanie obrazu w systemach Apple może prowadzić do odmowy usługi.
Przetwarzanie obrazu w systemach Apple może prowadzić do odmowy usługi.
- CVSS
- 6,5
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd walidacji w aplikacji Mattermost Desktop umożliwia zdalne jej zawieszenie. | Błąd walidacji w aplikacji Mattermost Desktop umożliwia zdalne jej zawieszenie. |
Do wiadomości | 6,5 | 0,42 % | ||
| Błąd w Mattermost umożliwia atakującemu zdalne wywołanie odmowy usługi dla wszystkich użytkowników kanału. | Błąd w Mattermost umożliwia atakującemu zdalne wywołanie odmowy usługi dla wszystkich użytkowników kanału. |
Do wiadomości | 6,5 | 0,42 % | ||
| Błąd w obsłudze nieokreślonych parametrów w Junos OS umożliwia atakującemu wywołanie DoS. | Błąd w obsłudze nieokreślonych parametrów w Junos OS umożliwia atakującemu wywołanie DoS. |
Do wiadomości | 6,5 | 0,42 % | ||
| Błąd w IBM Db2 umożliwia uwierzytelnionemu użytkownikowi wywołanie odmowy usługi. | Błąd w IBM Db2 umożliwia uwierzytelnionemu użytkownikowi wywołanie odmowy usługi. |
Do wiadomości | 6,5 | 0,42 % | ||
| Wykorzystanie przejścia ścieżki w motionEye pozwala na odczytanie plików systemowych. | Wykorzystanie przejścia ścieżki w motionEye pozwala na odczytanie plików systemowych. |
Do wiadomości | 6,5 | 0,42 % | ||
| Obejście uwierzytelnienia w Crawl4AI umożliwia zdalnym atakującym dostęp do destrukcyjnych operacji. | Obejście uwierzytelnienia w Crawl4AI umożliwia zdalnym atakującym dostęp do destrukcyjnych operacji. |
Do wiadomości | 6,5 | 0,42 % | ||
| Błąd alokacji zasobów w IBM Db2 na Cloud Pak for Data może prowadzić do odmowy usługi. | Błąd alokacji zasobów w IBM Db2 na Cloud Pak for Data może prowadzić do odmowy usługi. |
Do wiadomości | 6,5 | 0,42 % | ||
| Atak typu denial-of-service w IBM i umożliwia zdalne zablokowanie systemu przez uwierzytelnionego napastnika. | Atak typu denial-of-service w IBM i umożliwia zdalne zablokowanie systemu przez uwierzytelnionego napastnika. |
Do wiadomości | 6,5 | 0,42 % | ||
| Błąd walidacji archiwów 7zip w Mattermost pozwala na zdalne wywołanie odmowy usługi. | Błąd walidacji archiwów 7zip w Mattermost pozwala na zdalne wywołanie odmowy usługi. |
Do wiadomości | 6,5 | 0,42 % | ||
| Brak walidacji w vLLM umożliwia atak DoS przez wysyłanie dużych wartości n. | Brak walidacji w vLLM umożliwia atak DoS przez wysyłanie dużych wartości n. |
Do wiadomości | 6,5 | 0,42 % | ||
| Wykorzystanie mutacji GraphQL w Craft CMS pozwala na wyciek danych z wewnętrznych adresów IP. | Wykorzystanie mutacji GraphQL w Craft CMS pozwala na wyciek danych z wewnętrznych adresów IP. |
Do wiadomości | 6,5 | 0,42 % | ||
| Wykrywanie i przeglądanie plików w Umbraco Forms pozwala na nieautoryzowany dostęp do systemu. | Wykrywanie i przeglądanie plików w Umbraco Forms pozwala na nieautoryzowany dostęp do systemu. |
Do wiadomości | 6,5 | 0,42 % | ||
| Błąd w phpMyFAQ umożliwia pobieranie załączników przez nieuprawnionych użytkowników. | Błąd w phpMyFAQ umożliwia pobieranie załączników przez nieuprawnionych użytkowników. |
Do wiadomości | 6,5 | 0,42 % | ||
| Niespójne traktowanie wielkości liter w Jenkins umożliwia podszywanie się pod innych użytkowników. | Niespójne traktowanie wielkości liter w Jenkins umożliwia podszywanie się pod innych użytkowników. |
Do wiadomości | 6,5 | 0,42 % | ||
| Niewłaściwe ograniczenie pól użytkowników w Joomla umożliwia ujawnienie danych uwierzytelniających. | Niewłaściwe ograniczenie pól użytkowników w Joomla umożliwia ujawnienie danych uwierzytelniających. |
Do wiadomości | 6,5 | 0,42 % | ||
| Niewystarczająca walidacja w Telerik UI pozwala atakującemu na wysyłanie żądań do dowolnych hostów. | Niewystarczająca walidacja w Telerik UI pozwala atakującemu na wysyłanie żądań do dowolnych hostów. |
Do wiadomości | 6,5 | 0,42 % | ||
| RabbitMQ is a messaging and streaming broker. | RabbitMQ is a messaging and streaming broker. From 3.13.0 until 4.3.3, 4.2.9, 4.1.14, 4.0.23, and 3.13.18, JWKS Fetch Ignores HTTP Response Status Code - Signing Key Destruction Causes Authentication DoS (CWE-252). the JWKS key fetching mechanism in uaajwt.erl does not validate the HTTP response… |
Do wiadomości | 6,5 | 0,42 % | ||
| The Eventin WordPress plugin before 4.1.21 does not verify ownership before allowing schedule records to be modified or deleted, allowing… | The Eventin WordPress plugin before 4.1.21 does not verify ownership before allowing schedule records to be modified or deleted, allowing users with contributor-level access and above to alter or delete schedule entries created by other users. |
Do wiadomości | 6,5 | 0,42 % | ||
| Nieograniczona rekurencja w Elasticsearch prowadzi do awarii usługi przez przepełnienie stosu. | Nieograniczona rekurencja w Elasticsearch prowadzi do awarii usługi przez przepełnienie stosu. |
Do wiadomości | 6,5 | 0,42 % | ||
| Nieprawidłowe neutralizowanie elementów w poleceniach SQL w IBM i umożliwia zdalną modyfikację tabel. | Nieprawidłowe neutralizowanie elementów w poleceniach SQL w IBM i umożliwia zdalną modyfikację tabel. |
Do wiadomości | 6,5 | 0,42 % | ||
| Brak kontroli autoryzacji w wtyczce Duplicate Post umożliwia usuwanie postów przez nieuprawnionych użytkowników. | Brak kontroli autoryzacji w wtyczce Duplicate Post umożliwia usuwanie postów przez nieuprawnionych użytkowników. |
Do wiadomości | 6,5 | 0,42 % | ||
| Brak odpowiednich sprawdzeń w wtyczce Contest Gallery pozwala autorom na usuwanie dowolnych postów. | Brak odpowiednich sprawdzeń w wtyczce Contest Gallery pozwala autorom na usuwanie dowolnych postów. |
Do wiadomości | 6,5 | 0,42 % | ||
| Niezautoryzowane naruszenie uwierzytelnienia w bramce płatności Piraeus Bank umożliwia dostęp bez hasła. | Niezautoryzowane naruszenie uwierzytelnienia w bramce płatności Piraeus Bank umożliwia dostęp bez hasła. |
Do wiadomości | 6,5 | 0,42 % | ||
| Niezautoryzowane naruszenie uwierzytelnienia w Flutterwave WooCommerce pozwala na nieautoryzowany dostęp. | Niezautoryzowane naruszenie uwierzytelnienia w Flutterwave WooCommerce pozwala na nieautoryzowany dostęp. |
Do wiadomości | 6,5 | 0,42 % | ||
| Przetwarzanie obrazu w systemach Apple może prowadzić do odmowy usługi. | Przetwarzanie obrazu w systemach Apple może prowadzić do odmowy usługi. |
Do wiadomości | 6,5 | 0,42 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.