KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Nieograniczone tworzenie sesji w SiYuan pozwala atakującym na wyczerpanie pamięci.
Błąd normalizacji w URI dla Perla umożliwia niezgodność nazw hostów, co prowadzi do luk w zabezpieczeniach.
Podatność w MySQL Connectors pozwala na zdalne zablokowanie usługi przez atakującego.
Niedobór całkowity w serwerach Secure Access prowadzi do trwałej odmowy usługi.
Nieautoryzowany dostęp do danych klientów w Flowise umożliwia manipulacja parametrem customerId.
Podatność SSRF w Apioo Fusio pozwala uwierzytelnionym użytkownikom na wysyłanie żądań do wewnętrznych adresów.
Luka w kontroli dostępu w Faveo Helpdesk pozwala użytkownikom na odczytanie rozmów biletowych innych klientów.
Vulnerability in the Oracle Coherence product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 and 15.1.1.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via TCP to compromise…
Podatność w MySQL Server umożliwia atakującemu zdalne wywołanie awarii serwera.
Błąd w Zeroconf umożliwia atak typu RecursionError, prowadząc do przeciążenia CPU i zalewania logów.
Wyciek pamięci w Zeroconf umożliwia atakującym zdalne przeciążenie serwera.
Błąd w Keycloak umożliwia administratorom dostęp do ukrytych grup domyślnych, co może ujawnić wrażliwe informacje.
Błąd w Discourse pozwalał zwykłym użytkownikom na przesyłanie danych do magazynu kopii zapasowych.
W OpenCTI API GraphQL umożliwia zdalne wykonanie kosztownych skryptów, co prowadzi do odmowy usługi.
Błąd w libcurl może prowadzić do niewłaściwego ponownego użycia połączenia, co zagraża bezpieczeństwu.
Ekspozycja wrażliwych danych subskrybentów w Hotel Booking Lite umożliwia ujawnienie informacji osobowych.
Luka w wtyczce Contact Form 7 umożliwia nieautoryzowane ujawnienie dowolnych plików na serwerze.
Ujawnienie wrażliwych informacji w MediaWiki pozwala nieautoryzowanym osobom na dostęp do danych.
Ujawnienie wrażliwych informacji w Wikimedia Foundation umożliwia nieautoryzowanym osobom dostęp do danych.
Błąd podwójnego zwolnienia pamięci w iOS prowadzi do awarii procesu.
W OpenClaw występuje luka umożliwiająca odczyt dowolnych plików przez operatorów z dostępem operator.write.
Błąd w Nezha Monitoring pozwala nieautoryzowanym użytkownikom na dostęp do danych serwerów innych użytkowników.
Błąd w interfejsie zarządzania Tenda W12 prowadzi do zdalnego odmowy usługi.
Błąd w vLLM powoduje awarię serwera przy użyciu parametrów kary w zapytaniach.
Podatność w VideoFlow DVP umożliwia uwierzytelnionym atakującym ujawnienie plików systemowych.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Nieograniczone tworzenie sesji w SiYuan pozwala atakującym na wyczerpanie pamięci. | Nieograniczone tworzenie sesji w SiYuan pozwala atakującym na wyczerpanie pamięci. |
Do wiadomości | 6,5 | 0,37 % | ||
| Błąd normalizacji w URI dla Perla umożliwia niezgodność nazw hostów, co prowadzi do luk w zabezpieczeniach. | Błąd normalizacji w URI dla Perla umożliwia niezgodność nazw hostów, co prowadzi do luk w zabezpieczeniach. |
Do wiadomości | 6,5 | 0,37 % | ||
| Podatność w MySQL Connectors pozwala na zdalne zablokowanie usługi przez atakującego. | Podatność w MySQL Connectors pozwala na zdalne zablokowanie usługi przez atakującego. |
Do wiadomości | 6,5 | 0,37 % | ||
| Niedobór całkowity w serwerach Secure Access prowadzi do trwałej odmowy usługi. | Niedobór całkowity w serwerach Secure Access prowadzi do trwałej odmowy usługi. |
Do wiadomości | 6,5 | 0,37 % | ||
| Nieautoryzowany dostęp do danych klientów w Flowise umożliwia manipulacja parametrem customerId. | Nieautoryzowany dostęp do danych klientów w Flowise umożliwia manipulacja parametrem customerId. |
Do wiadomości | 6,5 | 0,37 % | ||
| Podatność SSRF w Apioo Fusio pozwala uwierzytelnionym użytkownikom na wysyłanie żądań do wewnętrznych adresów. | Podatność SSRF w Apioo Fusio pozwala uwierzytelnionym użytkownikom na wysyłanie żądań do wewnętrznych adresów. |
Do wiadomości | 6,5 | 0,37 % | ||
| Luka w kontroli dostępu w Faveo Helpdesk pozwala użytkownikom na odczytanie rozmów biletowych innych klientów. | Luka w kontroli dostępu w Faveo Helpdesk pozwala użytkownikom na odczytanie rozmów biletowych innych klientów. |
Do wiadomości | 6,5 | 0,37 % | ||
| Vulnerability in the Oracle Coherence product of Oracle Fusion Middleware (component: Core). | Vulnerability in the Oracle Coherence product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 and 15.1.1.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via TCP to compromise… |
Do wiadomości | 6,5 | 0,37 % | ||
| Podatność w MySQL Server umożliwia atakującemu zdalne wywołanie awarii serwera. | Podatność w MySQL Server umożliwia atakującemu zdalne wywołanie awarii serwera. |
Do wiadomości | 6,5 | 0,37 % | ||
| Błąd w Zeroconf umożliwia atak typu RecursionError, prowadząc do przeciążenia CPU i zalewania logów. | Błąd w Zeroconf umożliwia atak typu RecursionError, prowadząc do przeciążenia CPU i zalewania logów. |
Do wiadomości | 6,5 | 0,37 % | ||
| Wyciek pamięci w Zeroconf umożliwia atakującym zdalne przeciążenie serwera. | Wyciek pamięci w Zeroconf umożliwia atakującym zdalne przeciążenie serwera. |
Do wiadomości | 6,5 | 0,37 % | ||
| Błąd w Keycloak umożliwia administratorom dostęp do ukrytych grup domyślnych, co może ujawnić wrażliwe informacje. | Błąd w Keycloak umożliwia administratorom dostęp do ukrytych grup domyślnych, co może ujawnić wrażliwe informacje. |
Do wiadomości | 6,5 | 0,37 % | ||
| Błąd w Discourse pozwalał zwykłym użytkownikom na przesyłanie danych do magazynu kopii zapasowych. | Błąd w Discourse pozwalał zwykłym użytkownikom na przesyłanie danych do magazynu kopii zapasowych. |
Do wiadomości | 6,5 | 0,37 % | ||
| W OpenCTI API GraphQL umożliwia zdalne wykonanie kosztownych skryptów, co prowadzi do odmowy usługi. | W OpenCTI API GraphQL umożliwia zdalne wykonanie kosztownych skryptów, co prowadzi do odmowy usługi. |
Do wiadomości | 6,5 | 0,37 % | ||
| Błąd w libcurl może prowadzić do niewłaściwego ponownego użycia połączenia, co zagraża bezpieczeństwu. | Błąd w libcurl może prowadzić do niewłaściwego ponownego użycia połączenia, co zagraża bezpieczeństwu. |
Do wiadomości | 6,5 | 0,37 % | ||
| Ekspozycja wrażliwych danych subskrybentów w Hotel Booking Lite umożliwia ujawnienie informacji osobowych. | Ekspozycja wrażliwych danych subskrybentów w Hotel Booking Lite umożliwia ujawnienie informacji osobowych. |
Do wiadomości | 6,5 | 0,37 % | ||
| Luka w wtyczce Contact Form 7 umożliwia nieautoryzowane ujawnienie dowolnych plików na serwerze. | Luka w wtyczce Contact Form 7 umożliwia nieautoryzowane ujawnienie dowolnych plików na serwerze. |
Do wiadomości | 6,5 | 0,37 % | ||
| Ujawnienie wrażliwych informacji w MediaWiki pozwala nieautoryzowanym osobom na dostęp do danych. | Ujawnienie wrażliwych informacji w MediaWiki pozwala nieautoryzowanym osobom na dostęp do danych. |
Do wiadomości | 6,5 | 0,37 % | ||
| Ujawnienie wrażliwych informacji w Wikimedia Foundation umożliwia nieautoryzowanym osobom dostęp do danych. | Ujawnienie wrażliwych informacji w Wikimedia Foundation umożliwia nieautoryzowanym osobom dostęp do danych. |
Do wiadomości | 6,5 | 0,37 % | ||
| Błąd podwójnego zwolnienia pamięci w iOS prowadzi do awarii procesu. | Błąd podwójnego zwolnienia pamięci w iOS prowadzi do awarii procesu. |
Do wiadomości | 6,5 | 0,37 % | ||
| W OpenClaw występuje luka umożliwiająca odczyt dowolnych plików przez operatorów z dostępem operator.write. | W OpenClaw występuje luka umożliwiająca odczyt dowolnych plików przez operatorów z dostępem operator.write. |
Do wiadomości | 6,5 | 0,37 % | ||
| Błąd w Nezha Monitoring pozwala nieautoryzowanym użytkownikom na dostęp do danych serwerów innych użytkowników. | Błąd w Nezha Monitoring pozwala nieautoryzowanym użytkownikom na dostęp do danych serwerów innych użytkowników. |
Do wiadomości | 6,5 | 0,37 % | ||
| Błąd w interfejsie zarządzania Tenda W12 prowadzi do zdalnego odmowy usługi. | Błąd w interfejsie zarządzania Tenda W12 prowadzi do zdalnego odmowy usługi. |
Do wiadomości | 6,5 | 0,37 % | ||
| Błąd w vLLM powoduje awarię serwera przy użyciu parametrów kary w zapytaniach. | Błąd w vLLM powoduje awarię serwera przy użyciu parametrów kary w zapytaniach. |
Do wiadomości | 6,5 | 0,37 % | ||
| Podatność w VideoFlow DVP umożliwia uwierzytelnionym atakującym ujawnienie plików systemowych. | Podatność w VideoFlow DVP umożliwia uwierzytelnionym atakującym ujawnienie plików systemowych. |
Do wiadomości | 6,5 | 0,37 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.