KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Atak typu denial-of-service w komponencie Audio/Video w Firefox i Thunderbird powoduje awarię aplikacji.
Błąd w libtpms pozwala na awarię procesu, co prowadzi do odmowy usługi emulowanego urządzenia TPM.
Luka w ConvertX umożliwia uwierzytelnionym użytkownikom odczytanie dowolnych plików.
Wstrzyknięcie argumentów w Dell PowerStore pozwala uwierzytelnionemu użytkownikowi na dostęp do wrażliwych danych.
Dell PowerProtect Cyber Recovery, versions 20.2 and prior, contain an Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Information disclosure.
W Snipe-IT przed wersją 8.6.2 uwierzytelniony użytkownik może usunąć dowolne pliki przez import CSV.
Ujawnienie wrażliwych konfiguracji w HCL DevOps Deploy pozwala na dalsze ataki na system.
W Horde IMP występuje luka umożliwiająca atakującym odczyt dowolnych plików z serwera.
Błąd autoryzacji w Apache Tomcat pozwala na obejście zabezpieczeń dla domyślnego serwletu.
W NanoClaw występuje luka eskalacji uprawnień, umożliwiająca nieautoryzowane zatwierdzanie działań.
Obejście uwierzytelnienia w Event Tickets umożliwia nieautoryzowany dostęp.
Błąd w menedżerze autoryzacji Apache Airflow pozwala na użycie ważnych tokenów JWT po wylogowaniu.
Wykorzystanie podatności w Hermes WebUI pozwala uwierzytelnionym atakującym na odczyt dowolnych plików.
Błąd w Safari prowadzi do nieoczekiwanego awarii procesu przy przetwarzaniu złośliwych treści.
A caller who can invoke the convert_playwright_script prompt in mcp-k6 can pass a bare file path as the playwright_script argument and receive the contents of any file readable by the user running the server, including SSH keys and cloud credentials in that user's home directory (path traversal).…
The WP Project Manager Pro plugin for WordPress is vulnerable to SQL Injection in all versions up to, and including, 4.0.1 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This makes it possible for authenticated attackers,…
Wykonanie zapytań SQL w Splunk Enterprise umożliwia dostęp do danych innych użytkowników.
Błąd autoryzacji w Saleor pozwala nieautoryzowanym użytkownikom zmieniać ustawienia kanałów.
Wstrzyknięcie SQL w Koha umożliwia dostęp do całej bazy danych i danych osobowych.
Wstrzyknięcie wrażliwych danych w API Devolutions PowerShell Universal umożliwia kradzież tokenów OAuth.
A Buffer overflow vulnerability in function fromAdvSetMacMtuWan of bin httpd in Tenda AC10V4.0 V16.03.10.20 allows remote attackers to cause denial of service and possibly code execution by sending a post request with a crafted payload (field `serverName`) to /goform/AdvSetMacMtuWan.
Exposure of Data Element to Wrong Session vulnerability in Apache Camel AS2 component. This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4.19.0 before 4.22.1. Signing material belonging to an individual request was stored in state that is shared across requests rather than confined…
pupnp is an SDK for development of UPnP device and control point applications. Prior to 2.0.0, multiple ixml DOM traversal functions process deeply nested XML with unbounded recursion. The iterative XML parser accepts the document, but ixmlPrintDomTreeRecursive in ixml/src/ixml.c and…
W InvenTree przed wersją 1.2.6 luka w przechodzeniu ścieżek pozwala na odczyt plików z serwera.
savg-sanitizer is a PHP SVG/XML sanitizer. Prior to 1.0.0, svg-sanitizer allows a crafted SVG DTD with a #FIXED attribute default to make cleanAttributesOnWhitelist() perform a double DOMElement::removeAttribute() call on the same attribute name in src/Sanitizer.php. The first removal deletes the…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Atak typu denial-of-service w komponencie Audio/Video w Firefox i Thunderbird powoduje awarię aplikacji. | Atak typu denial-of-service w komponencie Audio/Video w Firefox i Thunderbird powoduje awarię aplikacji. |
Do wiadomości | 6,5 | 0,38 % | ||
| Błąd w libtpms pozwala na awarię procesu, co prowadzi do odmowy usługi emulowanego urządzenia TPM. | Błąd w libtpms pozwala na awarię procesu, co prowadzi do odmowy usługi emulowanego urządzenia TPM. |
Do wiadomości | 6,5 | 0,38 % | ||
| Luka w ConvertX umożliwia uwierzytelnionym użytkownikom odczytanie dowolnych plików. | Luka w ConvertX umożliwia uwierzytelnionym użytkownikom odczytanie dowolnych plików. |
Do wiadomości | 6,5 | 0,38 % | ||
| Wstrzyknięcie argumentów w Dell PowerStore pozwala uwierzytelnionemu użytkownikowi na dostęp do wrażliwych danych. | Wstrzyknięcie argumentów w Dell PowerStore pozwala uwierzytelnionemu użytkownikowi na dostęp do wrażliwych danych. |
Do wiadomości | 6,5 | 0,38 % | ||
| Dell PowerProtect Cyber Recovery, versions 20.2 and prior, contain an Improper Neutralization of Special Elements used in an SQL Command… | Dell PowerProtect Cyber Recovery, versions 20.2 and prior, contain an Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Information disclosure. |
Do wiadomości | 6,5 | 0,38 % | ||
| W Snipe-IT przed wersją 8.6.2 uwierzytelniony użytkownik może usunąć dowolne pliki przez import CSV. | W Snipe-IT przed wersją 8.6.2 uwierzytelniony użytkownik może usunąć dowolne pliki przez import CSV. |
Do wiadomości | 6,5 | 0,38 % | ||
| Ujawnienie wrażliwych konfiguracji w HCL DevOps Deploy pozwala na dalsze ataki na system. | Ujawnienie wrażliwych konfiguracji w HCL DevOps Deploy pozwala na dalsze ataki na system. |
Do wiadomości | 6,5 | 0,38 % | ||
| W Horde IMP występuje luka umożliwiająca atakującym odczyt dowolnych plików z serwera. | W Horde IMP występuje luka umożliwiająca atakującym odczyt dowolnych plików z serwera. |
Do wiadomości | 6,5 | 0,38 % | ||
| Błąd autoryzacji w Apache Tomcat pozwala na obejście zabezpieczeń dla domyślnego serwletu. | Błąd autoryzacji w Apache Tomcat pozwala na obejście zabezpieczeń dla domyślnego serwletu. |
Do wiadomości | 6,5 | 0,38 % | ||
| W NanoClaw występuje luka eskalacji uprawnień, umożliwiająca nieautoryzowane zatwierdzanie działań. | W NanoClaw występuje luka eskalacji uprawnień, umożliwiająca nieautoryzowane zatwierdzanie działań. |
Do wiadomości | 6,5 | 0,38 % | ||
| Obejście uwierzytelnienia w Event Tickets umożliwia nieautoryzowany dostęp. | Obejście uwierzytelnienia w Event Tickets umożliwia nieautoryzowany dostęp. |
Do wiadomości | 6,5 | 0,38 % | ||
| Błąd w menedżerze autoryzacji Apache Airflow pozwala na użycie ważnych tokenów JWT po wylogowaniu. | Błąd w menedżerze autoryzacji Apache Airflow pozwala na użycie ważnych tokenów JWT po wylogowaniu. |
Do wiadomości | 6,5 | 0,38 % | ||
| Wykorzystanie podatności w Hermes WebUI pozwala uwierzytelnionym atakującym na odczyt dowolnych plików. | Wykorzystanie podatności w Hermes WebUI pozwala uwierzytelnionym atakującym na odczyt dowolnych plików. |
Do wiadomości | 6,5 | 0,38 % | ||
| Błąd w Safari prowadzi do nieoczekiwanego awarii procesu przy przetwarzaniu złośliwych treści. | Błąd w Safari prowadzi do nieoczekiwanego awarii procesu przy przetwarzaniu złośliwych treści. |
Do wiadomości | 6,5 | 0,38 % | ||
| A caller who can invoke the convert_playwright_script prompt in mcp-k6 can pass a bare file path as the playwright_script argument and… | A caller who can invoke the convert_playwright_script prompt in mcp-k6 can pass a bare file path as the playwright_script argument and receive the contents of any file readable by the user running the server, including SSH keys and cloud credentials in that user's home directory (path traversal).… |
Do wiadomości | 6,5 | 0,38 % | ||
| The WP Project Manager Pro plugin for WordPress is vulnerable to SQL Injection in all versions up to, and including, 4.0.1 due to… | The WP Project Manager Pro plugin for WordPress is vulnerable to SQL Injection in all versions up to, and including, 4.0.1 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This makes it possible for authenticated attackers,… |
Do wiadomości | 6,5 | 0,38 % | ||
| Wykonanie zapytań SQL w Splunk Enterprise umożliwia dostęp do danych innych użytkowników. | Wykonanie zapytań SQL w Splunk Enterprise umożliwia dostęp do danych innych użytkowników. |
Do wiadomości | 6,5 | 0,38 % | ||
| Błąd autoryzacji w Saleor pozwala nieautoryzowanym użytkownikom zmieniać ustawienia kanałów. | Błąd autoryzacji w Saleor pozwala nieautoryzowanym użytkownikom zmieniać ustawienia kanałów. |
Do wiadomości | 6,5 | 0,38 % | ||
| Wstrzyknięcie SQL w Koha umożliwia dostęp do całej bazy danych i danych osobowych. | Wstrzyknięcie SQL w Koha umożliwia dostęp do całej bazy danych i danych osobowych. |
Do wiadomości | 6,5 | 0,38 % | ||
| Wstrzyknięcie wrażliwych danych w API Devolutions PowerShell Universal umożliwia kradzież tokenów OAuth. | Wstrzyknięcie wrażliwych danych w API Devolutions PowerShell Universal umożliwia kradzież tokenów OAuth. |
Do wiadomości | 6,5 | 0,38 % | ||
| A Buffer overflow vulnerability in function fromAdvSetMacMtuWan of bin httpd in Tenda AC10V4.0 V16.03.10.20 allows remote attackers to… | A Buffer overflow vulnerability in function fromAdvSetMacMtuWan of bin httpd in Tenda AC10V4.0 V16.03.10.20 allows remote attackers to cause denial of service and possibly code execution by sending a post request with a crafted payload (field `serverName`) to /goform/AdvSetMacMtuWan. |
Do wiadomości | 6,5 | 0,38 % | ||
| Exposure of Data Element to Wrong Session vulnerability in Apache Camel AS2 component. | Exposure of Data Element to Wrong Session vulnerability in Apache Camel AS2 component. This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4.19.0 before 4.22.1. Signing material belonging to an individual request was stored in state that is shared across requests rather than confined… |
Do wiadomości | 6,5 | 0,38 % | ||
| pupnp is an SDK for development of UPnP device and control point applications. | pupnp is an SDK for development of UPnP device and control point applications. Prior to 2.0.0, multiple ixml DOM traversal functions process deeply nested XML with unbounded recursion. The iterative XML parser accepts the document, but ixmlPrintDomTreeRecursive in ixml/src/ixml.c and… |
Do wiadomości | 6,5 | 0,38 % | ||
| W InvenTree przed wersją 1.2.6 luka w przechodzeniu ścieżek pozwala na odczyt plików z serwera. | W InvenTree przed wersją 1.2.6 luka w przechodzeniu ścieżek pozwala na odczyt plików z serwera. |
Do wiadomości | 6,5 | 0,38 % | ||
| savg-sanitizer is a PHP SVG/XML sanitizer. | savg-sanitizer is a PHP SVG/XML sanitizer. Prior to 1.0.0, svg-sanitizer allows a crafted SVG DTD with a #FIXED attribute default to make cleanAttributesOnWhitelist() perform a double DOMElement::removeAttribute() call on the same attribute name in src/Sanitizer.php. The first removal deletes the… |
Do wiadomości | 6,5 | 0,38 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.