Błąd w walidacji wejścia w iOS umożliwia atakującemu wywołanie odmowy usługi.
Błąd w walidacji wejścia w iOS umożliwia atakującemu wywołanie odmowy usługi.
- CVSS
- 6,5
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Dotkliwość: Średnia
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Niezautoryzowane naruszenie uwierzytelnienia w Gutena Forms umożliwia dostęp do danych użytkowników.
Niezautoryzowane naruszenie uwierzytelnienia w Gutena Forms umożliwia dostęp do danych użytkowników.
- CVSS
- 6,5
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Unauthenticated Broken Authentication in Easy Digital Downloads <= 3.6.7 versions.
Unauthenticated Broken Authentication in Easy Digital Downloads <= 3.6.7 versions.
- CVSS
- 6,5
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
libreoffice-convert is a Node.js module for converting office documents to different formats.
libreoffice-convert is a Node.js module for converting office documents to different formats. Prior to 1.8.2, index.js uses the caller-controlled options.fileName value in path.join(tempDir.name, fileName) without reducing it to a base name. A filename containing ../ can escape the temporary…
- CVSS
- 6,5
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Open WebUI pozwala na ujawnienie danych innych użytkowników przez nieautoryzowany dostęp.
Luka w Open WebUI pozwala na ujawnienie danych innych użytkowników przez nieautoryzowany dostęp.
- CVSS
- 6,5
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak autoryzacji w wtyczce Bit Form umożliwia nieautoryzowane uruchamianie procesów.
Brak autoryzacji w wtyczce Bit Form umożliwia nieautoryzowane uruchamianie procesów.
- CVSS
- 6,5
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Zulip is an open-source team collaboration tool.
Zulip is an open-source team collaboration tool. In Zulip Server versions through 12.1, guest users can receive new message events for public channels outside their subscriptions. A guest can trigger the issue by registering an event queue with parameters that request messages from an unsubscribed…
- CVSS
- 6,5
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak weryfikacji uprawnień w TREK pozwala na nieautoryzowany dostęp do danych podróży innych użytkowników.
Brak weryfikacji uprawnień w TREK pozwala na nieautoryzowany dostęp do danych podróży innych użytkowników.
- CVSS
- 6,5
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak kontroli autoryzacji w django CMS umożliwia kopiowanie treści z nieautoryzowanych stron.
Brak kontroli autoryzacji w django CMS umożliwia kopiowanie treści z nieautoryzowanych stron.
- CVSS
- 6,5
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w django CMS pozwala na kopiowanie wtyczek z nieautoryzowanej strony, co prowadzi do wycieku danych.
Błąd w django CMS pozwala na kopiowanie wtyczek z nieautoryzowanej strony, co prowadzi do wycieku danych.
- CVSS
- 6,5
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście uprawnień w django CMS pozwala na dostęp do zastrzeżonych danych stron.
Obejście uprawnień w django CMS pozwala na dostęp do zastrzeżonych danych stron.
- CVSS
- 6,5
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w klasyfikacji API w GitHubie pozwala na rejestrację złośliwego runnera przez wyciekły token.
Błąd w klasyfikacji API w GitHubie pozwala na rejestrację złośliwego runnera przez wyciekły token.
- CVSS
- 6,5
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd autoryzacji w RustFS pozwala na ujawnienie zawartości historycznych obiektów.
Błąd autoryzacji w RustFS pozwala na ujawnienie zawartości historycznych obiektów.
- CVSS
- 6,5
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Statamic pozwalał uwierzytelnionym użytkownikom na dostęp do nieautoryzowanych treści.
Błąd w Statamic pozwalał uwierzytelnionym użytkownikom na dostęp do nieautoryzowanych treści.
- CVSS
- 6,5
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Warunki wyścigu w NVIDIA Dynamo dla Linuksa mogą prowadzić do manipulacji danymi i odmowy usługi.
Warunki wyścigu w NVIDIA Dynamo dla Linuksa mogą prowadzić do manipulacji danymi i odmowy usługi.
- CVSS
- 6,5
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Warunki wyścigu w NVIDIA Dynamo dla Linuksa mogą prowadzić do odmowy usługi i manipulacji danymi.
Warunki wyścigu w NVIDIA Dynamo dla Linuksa mogą prowadzić do odmowy usługi i manipulacji danymi.
- CVSS
- 6,5
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie nagłówków w Netty umożliwia eskalację uprawnień przez kontrolę wartości nagłówków.
Wstrzyknięcie nagłówków w Netty umożliwia eskalację uprawnień przez kontrolę wartości nagłówków.
- CVSS
- 6,5
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak weryfikacji uprawnień w Apollo Portal pozwala na nieautoryzowany dostęp do danych konfiguracyjnych.
Brak weryfikacji uprawnień w Apollo Portal pozwala na nieautoryzowany dostęp do danych konfiguracyjnych.
- CVSS
- 6,5
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
IPFire versions prior to 2.29 (Core Update 198) contain a SQL injection vulnerability that allows an authenticated attacker to manipulate…
IPFire versions prior to 2.29 (Core Update 198) contain a SQL injection vulnerability that allows an authenticated attacker to manipulate the SQL query used when viewing OpenVPN connection logs via the CONNECTION_NAME parameter. When viewing a range of OpenVPN connection logs, the application…
- CVSS
- 6,5
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Out-of-bounds read in Windows Hyper-V allows an authorized attacker to disclose information locally.
Out-of-bounds read in Windows Hyper-V allows an authorized attacker to disclose information locally.
- CVSS
- 6,5
- EPSS
- 0,41 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście zabezpieczeń w IBM i umożliwia zdalnemu uwierzytelnionemu atakującemu uzyskanie dostępu.
Obejście zabezpieczeń w IBM i umożliwia zdalnemu uwierzytelnionemu atakującemu uzyskanie dostępu.
- CVSS
- 6,5
- EPSS
- 0,41 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Podatność SSRF w JFrog Artifactory pozwala na wysyłanie żądań HTTP do dowolnych celów.
Podatność SSRF w JFrog Artifactory pozwala na wysyłanie żądań HTTP do dowolnych celów.
- CVSS
- 6,5
- EPSS
- 0,41 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 8.3 before 18.4.5, 18.5 before 18.5.3, and 18.6 before 18.6.1…
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 8.3 before 18.4.5, 18.5 before 18.5.3, and 18.6 before 18.6.1 that could have allowed an authenticated user with specific permissions to cause a denial of service condition through HTTP response processing.
- CVSS
- 6,5
- EPSS
- 0,41 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
GitLab has remediated an issue in GitLab EE affecting all versions from 11.10 before 19.1.7, 19.2 before 19.2.5, and 19.3 before 19.3.1…
GitLab has remediated an issue in GitLab EE affecting all versions from 11.10 before 19.1.7, 19.2 before 19.2.5, and 19.3 before 19.3.1 that, under certain conditions, an authenticated user could have caused denial of service, due to an unbounded loop triggered by specially crafted input in the…
- CVSS
- 6,5
- EPSS
- 0,41 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w wtyczce KiviCare dla WordPressa pozwala na wyciek danych z bazy.
Wstrzyknięcie SQL w wtyczce KiviCare dla WordPressa pozwala na wyciek danych z bazy.
- CVSS
- 6,5
- EPSS
- 0,41 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w walidacji wejścia w iOS umożliwia atakującemu wywołanie odmowy usługi. | Błąd w walidacji wejścia w iOS umożliwia atakującemu wywołanie odmowy usługi. |
Do wiadomości | 6,5 | 0,42 % | ||
| Niezautoryzowane naruszenie uwierzytelnienia w Gutena Forms umożliwia dostęp do danych użytkowników. | Niezautoryzowane naruszenie uwierzytelnienia w Gutena Forms umożliwia dostęp do danych użytkowników. |
Do wiadomości | 6,5 | 0,42 % | ||
| Unauthenticated Broken Authentication in Easy Digital Downloads <= 3.6.7 versions. | Unauthenticated Broken Authentication in Easy Digital Downloads <= 3.6.7 versions. |
Do wiadomości | 6,5 | 0,42 % | ||
| libreoffice-convert is a Node.js module for converting office documents to different formats. | libreoffice-convert is a Node.js module for converting office documents to different formats. Prior to 1.8.2, index.js uses the caller-controlled options.fileName value in path.join(tempDir.name, fileName) without reducing it to a base name. A filename containing ../ can escape the temporary… |
Do wiadomości | 6,5 | 0,42 % | ||
| Luka w Open WebUI pozwala na ujawnienie danych innych użytkowników przez nieautoryzowany dostęp. | Luka w Open WebUI pozwala na ujawnienie danych innych użytkowników przez nieautoryzowany dostęp. |
Do wiadomości | 6,5 | 0,42 % | ||
| Brak autoryzacji w wtyczce Bit Form umożliwia nieautoryzowane uruchamianie procesów. | Brak autoryzacji w wtyczce Bit Form umożliwia nieautoryzowane uruchamianie procesów. |
Do wiadomości | 6,5 | 0,42 % | ||
| Zulip is an open-source team collaboration tool. | Zulip is an open-source team collaboration tool. In Zulip Server versions through 12.1, guest users can receive new message events for public channels outside their subscriptions. A guest can trigger the issue by registering an event queue with parameters that request messages from an unsubscribed… |
Do wiadomości | 6,5 | 0,42 % | ||
| Brak weryfikacji uprawnień w TREK pozwala na nieautoryzowany dostęp do danych podróży innych użytkowników. | Brak weryfikacji uprawnień w TREK pozwala na nieautoryzowany dostęp do danych podróży innych użytkowników. |
Do wiadomości | 6,5 | 0,42 % | ||
| Brak kontroli autoryzacji w django CMS umożliwia kopiowanie treści z nieautoryzowanych stron. | Brak kontroli autoryzacji w django CMS umożliwia kopiowanie treści z nieautoryzowanych stron. |
Do wiadomości | 6,5 | 0,42 % | ||
| Błąd w django CMS pozwala na kopiowanie wtyczek z nieautoryzowanej strony, co prowadzi do wycieku danych. | Błąd w django CMS pozwala na kopiowanie wtyczek z nieautoryzowanej strony, co prowadzi do wycieku danych. |
Do wiadomości | 6,5 | 0,42 % | ||
| Obejście uprawnień w django CMS pozwala na dostęp do zastrzeżonych danych stron. | Obejście uprawnień w django CMS pozwala na dostęp do zastrzeżonych danych stron. |
Do wiadomości | 6,5 | 0,42 % | ||
| Błąd w klasyfikacji API w GitHubie pozwala na rejestrację złośliwego runnera przez wyciekły token. | Błąd w klasyfikacji API w GitHubie pozwala na rejestrację złośliwego runnera przez wyciekły token. |
Do wiadomości | 6,5 | 0,42 % | ||
| Błąd autoryzacji w RustFS pozwala na ujawnienie zawartości historycznych obiektów. | Błąd autoryzacji w RustFS pozwala na ujawnienie zawartości historycznych obiektów. |
Do wiadomości | 6,5 | 0,42 % | ||
| Błąd w Statamic pozwalał uwierzytelnionym użytkownikom na dostęp do nieautoryzowanych treści. | Błąd w Statamic pozwalał uwierzytelnionym użytkownikom na dostęp do nieautoryzowanych treści. |
Do wiadomości | 6,5 | 0,42 % | ||
| Warunki wyścigu w NVIDIA Dynamo dla Linuksa mogą prowadzić do manipulacji danymi i odmowy usługi. | Warunki wyścigu w NVIDIA Dynamo dla Linuksa mogą prowadzić do manipulacji danymi i odmowy usługi. |
Do wiadomości | 6,5 | 0,42 % | ||
| Warunki wyścigu w NVIDIA Dynamo dla Linuksa mogą prowadzić do odmowy usługi i manipulacji danymi. | Warunki wyścigu w NVIDIA Dynamo dla Linuksa mogą prowadzić do odmowy usługi i manipulacji danymi. |
Do wiadomości | 6,5 | 0,42 % | ||
| Wstrzyknięcie nagłówków w Netty umożliwia eskalację uprawnień przez kontrolę wartości nagłówków. | Wstrzyknięcie nagłówków w Netty umożliwia eskalację uprawnień przez kontrolę wartości nagłówków. |
Do wiadomości | 6,5 | 0,42 % | ||
| Brak weryfikacji uprawnień w Apollo Portal pozwala na nieautoryzowany dostęp do danych konfiguracyjnych. | Brak weryfikacji uprawnień w Apollo Portal pozwala na nieautoryzowany dostęp do danych konfiguracyjnych. |
Do wiadomości | 6,5 | 0,42 % | ||
| IPFire versions prior to 2.29 (Core Update 198) contain a SQL injection vulnerability that allows an authenticated attacker to manipulate… | IPFire versions prior to 2.29 (Core Update 198) contain a SQL injection vulnerability that allows an authenticated attacker to manipulate the SQL query used when viewing OpenVPN connection logs via the CONNECTION_NAME parameter. When viewing a range of OpenVPN connection logs, the application… |
Do wiadomości | 6,5 | 0,42 % | ||
| Out-of-bounds read in Windows Hyper-V allows an authorized attacker to disclose information locally. | Out-of-bounds read in Windows Hyper-V allows an authorized attacker to disclose information locally. |
Do wiadomości | 6,5 | 0,41 % | ||
| Obejście zabezpieczeń w IBM i umożliwia zdalnemu uwierzytelnionemu atakującemu uzyskanie dostępu. | Obejście zabezpieczeń w IBM i umożliwia zdalnemu uwierzytelnionemu atakującemu uzyskanie dostępu. |
Do wiadomości | 6,5 | 0,41 % | ||
| Podatność SSRF w JFrog Artifactory pozwala na wysyłanie żądań HTTP do dowolnych celów. | Podatność SSRF w JFrog Artifactory pozwala na wysyłanie żądań HTTP do dowolnych celów. |
Do wiadomości | 6,5 | 0,41 % | ||
| GitLab has remediated an issue in GitLab CE/EE affecting all versions from 8.3 before 18.4.5, 18.5 before 18.5.3, and 18.6 before 18.6.1… | GitLab has remediated an issue in GitLab CE/EE affecting all versions from 8.3 before 18.4.5, 18.5 before 18.5.3, and 18.6 before 18.6.1 that could have allowed an authenticated user with specific permissions to cause a denial of service condition through HTTP response processing. |
Do wiadomości | 6,5 | 0,41 % | ||
| GitLab has remediated an issue in GitLab EE affecting all versions from 11.10 before 19.1.7, 19.2 before 19.2.5, and 19.3 before 19.3.1… | GitLab has remediated an issue in GitLab EE affecting all versions from 11.10 before 19.1.7, 19.2 before 19.2.5, and 19.3 before 19.3.1 that, under certain conditions, an authenticated user could have caused denial of service, due to an unbounded loop triggered by specially crafted input in the… |
Do wiadomości | 6,5 | 0,41 % | ||
| Wstrzyknięcie SQL w wtyczce KiviCare dla WordPressa pozwala na wyciek danych z bazy. | Wstrzyknięcie SQL w wtyczce KiviCare dla WordPressa pozwala na wyciek danych z bazy. |
Do wiadomości | 6,5 | 0,41 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.