KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błędna weryfikacja unikalności podpisu w awslabs/tough pozwala na fałszowanie metadanych.
Brak limitu szybkości w OpenClaw pozwala na brutalne wymuszanie słabych sekretów w Nextcloud Talk.
Wstrzyknięcie SQL w OpenSTAManager umożliwia wyciek wrażliwych danych.
Wstrzyknięcie SQL w OpenSTAManager umożliwia atakującym wykradanie danych.
FileRise is a self-hosted web-based file manager with multi-file upload, editing, and batch operations. Prior to 3.21.0, FileRise tracks failed logins only by the combination of source IP address and username. A remote unauthenticated attacker can rotate usernames to obtain a fresh per-account…
Wyczerpanie pamięci w Wazuh umożliwia zdalne zablokowanie usługi klastra.
Ujawnienie informacji w Skuul School Management System umożliwia zdalny atak.
Błąd kontroli dostępu w Service Finder Booking umożliwia nieautoryzowany dostęp do danych.
Subscriber Broken Access Control in FundEngine <= 1.7.8 versions.
Luka w Oracle TimesTen In-Memory Database pozwala na zdalne zablokowanie usługi.
The Prometheus rule conversion API endpoints in Grafana do not limit request body size, allowing authenticated users to trigger unbounded memory allocations that can crash the server through out-of-memory conditions.
Brak odpowiedniej autoryzacji w wtyczce Kirki umożliwia nieautoryzowanym użytkownikom wykonanie dowolnego shortcode'a.
A path traversal vulnerability has been reported to affect Video Station. If a remote attacker gains a user account, they can then exploit the vulnerability to read the contents of unexpected files or system data. We have already fixed the vulnerability in the following version: Video Station…
A path traversal vulnerability has been reported to affect Video Station. If a remote attacker gains a user account, they can then exploit the vulnerability to read the contents of unexpected files or system data. We have already fixed the vulnerability in the following version: Video Station…
msgpack5 is a msgpack v5 implementation for node.js and the browser. Prior to 6.1.0, constructing msgpack5 with an empty or partial options object disables the default protoAction: 'error' protection. A decoded map containing a __proto__ key can then replace the decoded object's prototype,…
Vulnerability in Oracle Java SE (component: 2D). Supported versions that are affected are Oracle Java SE: 7u511. Easily exploitable vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise Oracle Java SE. Successful attacks of this vulnerability can…
The Ultimate Addons for WPBakery Page Builder WordPress plugin before 3.21.4 does not perform a capability or nonce check before deleting a site's custom-uploaded icon font packs, allowing unauthenticated attackers to permanently delete all of a site's custom icon fonts with a single request.
Nieprawidłowe zarządzanie wielkością liter w FileSystem w Google Chrome pozwala na obejście ograniczeń dostępu.
Brak odpowiedniej sanitizacji w wtyczce WP Job Portal umożliwia ataki SQL injection dla zalogowanych użytkowników.
The WP Job Portal plugin for WordPress is vulnerable to Arbitrary File Read in all versions up to, and including, 2.4.0 via the 'downloadCustomUploadedFile' function. This makes it possible for authenticated attackers, with Subscriber-level access and above, to read the contents of arbitrary files…
A flaw was found in GStreamer's H.266 codec parser library (libgstcodecparsers). An out-of-bounds write vulnerability exists in the DCI parsing function, where a reserved field value is incorrectly accepted, causing the parser to write beyond the bounds of an internal structure. An attacker could…
Brak uwierzytelnienia w OpenReception pozwala na wstrzyknięcie fałszywych logów.
A NULL pointer dereference vulnerability has been reported to affect File Station 5. If a remote attacker gains a user account, they can then exploit the vulnerability to launch a denial-of-service (DoS) attack. We have already fixed the vulnerability in the following version: File Station 5…
A NULL pointer dereference vulnerability has been reported to affect several product versions. If a remote attacker gains a user account, they can then exploit the vulnerability to launch a denial-of-service (DoS) attack. We have already fixed the vulnerability in the following version: File…
A NULL pointer dereference vulnerability has been reported to affect File Station 5. If a remote attacker gains a user account, they can then exploit the vulnerability to launch a denial-of-service (DoS) attack. We have already fixed the vulnerability in the following version: File Station 5…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błędna weryfikacja unikalności podpisu w awslabs/tough pozwala na fałszowanie metadanych. | Błędna weryfikacja unikalności podpisu w awslabs/tough pozwala na fałszowanie metadanych. |
Do wiadomości | 6,5 | 0,37 % | ||
| Brak limitu szybkości w OpenClaw pozwala na brutalne wymuszanie słabych sekretów w Nextcloud Talk. | Brak limitu szybkości w OpenClaw pozwala na brutalne wymuszanie słabych sekretów w Nextcloud Talk. |
Do wiadomości | 6,5 | 0,37 % | ||
| Wstrzyknięcie SQL w OpenSTAManager umożliwia wyciek wrażliwych danych. | Wstrzyknięcie SQL w OpenSTAManager umożliwia wyciek wrażliwych danych. |
Do wiadomości | 6,5 | 0,37 % | ||
| Wstrzyknięcie SQL w OpenSTAManager umożliwia atakującym wykradanie danych. | Wstrzyknięcie SQL w OpenSTAManager umożliwia atakującym wykradanie danych. |
Do wiadomości | 6,5 | 0,37 % | ||
| FileRise is a self-hosted web-based file manager with multi-file upload, editing, and batch operations. | FileRise is a self-hosted web-based file manager with multi-file upload, editing, and batch operations. Prior to 3.21.0, FileRise tracks failed logins only by the combination of source IP address and username. A remote unauthenticated attacker can rotate usernames to obtain a fresh per-account… |
Do wiadomości | 6,5 | 0,37 % | ||
| Wyczerpanie pamięci w Wazuh umożliwia zdalne zablokowanie usługi klastra. | Wyczerpanie pamięci w Wazuh umożliwia zdalne zablokowanie usługi klastra. |
Do wiadomości | 6,5 | 0,37 % | ||
| Ujawnienie informacji w Skuul School Management System umożliwia zdalny atak. | Ujawnienie informacji w Skuul School Management System umożliwia zdalny atak. |
Do wiadomości | 6,5 | 0,37 % | ||
| Błąd kontroli dostępu w Service Finder Booking umożliwia nieautoryzowany dostęp do danych. | Błąd kontroli dostępu w Service Finder Booking umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,37 % | ||
| Subscriber Broken Access Control in FundEngine <= 1.7.8 versions. | Subscriber Broken Access Control in FundEngine <= 1.7.8 versions. |
Do wiadomości | 6,5 | 0,37 % | ||
| Luka w Oracle TimesTen In-Memory Database pozwala na zdalne zablokowanie usługi. | Luka w Oracle TimesTen In-Memory Database pozwala na zdalne zablokowanie usługi. |
Do wiadomości | 6,5 | 0,37 % | ||
| The Prometheus rule conversion API endpoints in Grafana do not limit request body size, allowing authenticated users to trigger unbounded… | The Prometheus rule conversion API endpoints in Grafana do not limit request body size, allowing authenticated users to trigger unbounded memory allocations that can crash the server through out-of-memory conditions. |
Do wiadomości | 6,5 | 0,37 % | ||
| Brak odpowiedniej autoryzacji w wtyczce Kirki umożliwia nieautoryzowanym użytkownikom wykonanie dowolnego shortcode'a. | Brak odpowiedniej autoryzacji w wtyczce Kirki umożliwia nieautoryzowanym użytkownikom wykonanie dowolnego shortcode'a. |
Do wiadomości | 6,5 | 0,37 % | ||
| A path traversal vulnerability has been reported to affect Video Station. | A path traversal vulnerability has been reported to affect Video Station. If a remote attacker gains a user account, they can then exploit the vulnerability to read the contents of unexpected files or system data. We have already fixed the vulnerability in the following version: Video Station… |
Do wiadomości | 6,5 | 0,37 % | ||
| A path traversal vulnerability has been reported to affect Video Station. | A path traversal vulnerability has been reported to affect Video Station. If a remote attacker gains a user account, they can then exploit the vulnerability to read the contents of unexpected files or system data. We have already fixed the vulnerability in the following version: Video Station… |
Do wiadomości | 6,5 | 0,37 % | ||
| msgpack5 is a msgpack v5 implementation for node.js and the browser. | msgpack5 is a msgpack v5 implementation for node.js and the browser. Prior to 6.1.0, constructing msgpack5 with an empty or partial options object disables the default protoAction: 'error' protection. A decoded map containing a __proto__ key can then replace the decoded object's prototype,… |
Do wiadomości | 6,5 | 0,37 % | ||
| Vulnerability in Oracle Java SE (component: 2D). | Vulnerability in Oracle Java SE (component: 2D). Supported versions that are affected are Oracle Java SE: 7u511. Easily exploitable vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise Oracle Java SE. Successful attacks of this vulnerability can… |
Do wiadomości | 6,5 | 0,37 % | ||
| The Ultimate Addons for WPBakery Page Builder WordPress plugin before 3.21.4 does not perform a capability or nonce check before deleting… | The Ultimate Addons for WPBakery Page Builder WordPress plugin before 3.21.4 does not perform a capability or nonce check before deleting a site's custom-uploaded icon font packs, allowing unauthenticated attackers to permanently delete all of a site's custom icon fonts with a single request. |
Do wiadomości | 6,5 | 0,37 % | ||
| Nieprawidłowe zarządzanie wielkością liter w FileSystem w Google Chrome pozwala na obejście ograniczeń dostępu. | Nieprawidłowe zarządzanie wielkością liter w FileSystem w Google Chrome pozwala na obejście ograniczeń dostępu. |
Do wiadomości | 6,5 | 0,37 % | ||
| Brak odpowiedniej sanitizacji w wtyczce WP Job Portal umożliwia ataki SQL injection dla zalogowanych użytkowników. | Brak odpowiedniej sanitizacji w wtyczce WP Job Portal umożliwia ataki SQL injection dla zalogowanych użytkowników. |
Do wiadomości | 6,5 | 0,37 % | ||
| The WP Job Portal plugin for WordPress is vulnerable to Arbitrary File Read in all versions up to, and including, 2.4.0 via the… | The WP Job Portal plugin for WordPress is vulnerable to Arbitrary File Read in all versions up to, and including, 2.4.0 via the 'downloadCustomUploadedFile' function. This makes it possible for authenticated attackers, with Subscriber-level access and above, to read the contents of arbitrary files… |
Do wiadomości | 6,5 | 0,37 % | ||
| A flaw was found in GStreamer's H.266 codec parser library (libgstcodecparsers). | A flaw was found in GStreamer's H.266 codec parser library (libgstcodecparsers). An out-of-bounds write vulnerability exists in the DCI parsing function, where a reserved field value is incorrectly accepted, causing the parser to write beyond the bounds of an internal structure. An attacker could… |
Do wiadomości | 6,5 | 0,36 % | ||
| Brak uwierzytelnienia w OpenReception pozwala na wstrzyknięcie fałszywych logów. | Brak uwierzytelnienia w OpenReception pozwala na wstrzyknięcie fałszywych logów. |
Do wiadomości | 6,5 | 0,36 % | ||
| A NULL pointer dereference vulnerability has been reported to affect File Station 5. | A NULL pointer dereference vulnerability has been reported to affect File Station 5. If a remote attacker gains a user account, they can then exploit the vulnerability to launch a denial-of-service (DoS) attack. We have already fixed the vulnerability in the following version: File Station 5… |
Do wiadomości | 6,5 | 0,36 % | ||
| A NULL pointer dereference vulnerability has been reported to affect several product versions. | A NULL pointer dereference vulnerability has been reported to affect several product versions. If a remote attacker gains a user account, they can then exploit the vulnerability to launch a denial-of-service (DoS) attack. We have already fixed the vulnerability in the following version: File… |
Do wiadomości | 6,5 | 0,36 % | ||
| A NULL pointer dereference vulnerability has been reported to affect File Station 5. | A NULL pointer dereference vulnerability has been reported to affect File Station 5. If a remote attacker gains a user account, they can then exploit the vulnerability to launch a denial-of-service (DoS) attack. We have already fixed the vulnerability in the following version: File Station 5… |
Do wiadomości | 6,5 | 0,36 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.