KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak autoryzacji w TheGem Demo Import umożliwia nieautoryzowany dostęp do funkcji.
Podatność w rozszerzeniu GeoIP dla Joomla umożliwia obejście reguł GeoIP przez fałszowanie adresów IP.
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 13.7 to 18.2.8, 18.3 before 18.3.4, and 18.4 before 18.4.2 that could have allowed authenticated users without project membership to view sensitive manual CI/CD variables by querying the GraphQL API.
Luka w MySQL Connectors pozwala na zdalne zablokowanie usługi przez nieautoryzowanego atakującego.
Przepełnienie bufora w systemie operacyjnym QNAP umożliwia zdalne uzyskanie uprawnień administratora.
A buffer overflow vulnerability has been reported to affect several QNAP operating system versions. If a remote attacker gains an administrator account, they can then exploit the vulnerability to modify memory or crash processes. We have already fixed the vulnerability in the following…
在 openGauss-server 的 src/common/backend/libpq/hba.cpp 中，复制连接认证存在访问控制绕过。hba_getauthmethod() 在处理 HADR/SW 复制发送方时，不要求 is_node_internal_connection()，直接调用 check_hba_replication()。check_hba_replication() 仅按 replication 标记做弱匹配，缺少普通 check_hba() 中的远程 trust 禁止等完整校验。因此，非内部网络的 HADR/SW 复制连接可绕过内部连接限制和完整 pg_hba…
Backstage is an open framework for building developer portals. Prior to 2.2.4, the @backstage/plugin-techdocs-backend package is affected by improper input validation in techdocs static content requests. When using the Azure Blob Storage provider, an authenticated Backstage user may be able to…
Obejście ochrony SSRF w n8n pozwala na dostęp do wewnętrznych hostów przez uwierzytelnionych użytkowników.
W n8n przed wersją 1.123.69 występuje podatność na SSRF, umożliwiająca atakującym wysyłanie żądań HTTP.
Luka w Helidon umożliwia nieautoryzowany dostęp do danych i częściowe zablokowanie usługi.
Luka w Helidon umożliwia nieautoryzowany dostęp do danych i częściowe zablokowanie usługi.
Obejście uwierzytelnienia w systemie Online Registration umożliwia wykorzystanie zaufania do klienta.
Obejście uwierzytelnienia w systemie GisLab umożliwia wykorzystanie zaufanych identyfikatorów.
Obejście uprawnień w ChurchCRM pozwala na wyciek danych osobowych użytkowników.
Brak uwierzytelnienia w IBM i umożliwia zdalnemu atakującemu wywołanie odmowy usługi.
Błąd w Filament pozwala na ponowne użycie kodu MFA przez atakującego po zalogowaniu ofiary.
Luka w ILIAS umożliwia uwierzytelnionym użytkownikom odczyt plików serwera.
Błąd w MongoDB Go Driver pozwala na niezamierzony zapis do innej bazy danych.
ResourceCacheService.getCacheName() builds the on-disk filename by appending the URI fragment verbatim, without stripping path separators or .. sequences, and passes the result to new File(resourceParentFolder, newFileName) before writing the downloaded bytes there. Spring AI 2.0.0 Spring AI 1.1.0…
Błąd w Yandex Lockbox w Apache Airflow pozwala na dostęp do sekretów innego zespołu.
Obejście zabezpieczeń w IBM watsonx.data umożliwia nieautoryzowane działania przez uwierzytelnionych użytkowników.
Błąd w Safari prowadzi do awarii procesu przy przetwarzaniu złośliwych treści.
Ekspozycja wrażliwych danych subskrybentów w GetGenie umożliwia ich nieautoryzowany dostęp.
Ekspozycja wrażliwych danych subskrybentów w Site Reviews umożliwia ich nieautoryzowany dostęp.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak autoryzacji w TheGem Demo Import umożliwia nieautoryzowany dostęp do funkcji. | Brak autoryzacji w TheGem Demo Import umożliwia nieautoryzowany dostęp do funkcji. |
Do wiadomości | 6,5 | 0,36 % | ||
| Podatność w rozszerzeniu GeoIP dla Joomla umożliwia obejście reguł GeoIP przez fałszowanie adresów IP. | Podatność w rozszerzeniu GeoIP dla Joomla umożliwia obejście reguł GeoIP przez fałszowanie adresów IP. |
Do wiadomości | 6,5 | 0,36 % | ||
| GitLab has remediated an issue in GitLab CE/EE affecting all versions from 13.7 to 18.2.8, 18.3 before 18.3.4, and 18.4 before 18.4.2 that… | GitLab has remediated an issue in GitLab CE/EE affecting all versions from 13.7 to 18.2.8, 18.3 before 18.3.4, and 18.4 before 18.4.2 that could have allowed authenticated users without project membership to view sensitive manual CI/CD variables by querying the GraphQL API. |
Do wiadomości | 6,5 | 0,36 % | ||
| Luka w MySQL Connectors pozwala na zdalne zablokowanie usługi przez nieautoryzowanego atakującego. | Luka w MySQL Connectors pozwala na zdalne zablokowanie usługi przez nieautoryzowanego atakującego. |
Do wiadomości | 6,5 | 0,36 % | ||
| Przepełnienie bufora w systemie operacyjnym QNAP umożliwia zdalne uzyskanie uprawnień administratora. | Przepełnienie bufora w systemie operacyjnym QNAP umożliwia zdalne uzyskanie uprawnień administratora. |
Do wiadomości | 6,5 | 0,36 % | ||
| A buffer overflow vulnerability has been reported to affect several QNAP operating system versions. | A buffer overflow vulnerability has been reported to affect several QNAP operating system versions. If a remote attacker gains an administrator account, they can then exploit the vulnerability to modify memory or crash processes. We have already fixed the vulnerability in the following… |
Do wiadomości | 6,5 | 0,36 % | ||
| 在 openGauss-server 的 src/common/backend/libpq/hba.cpp 中，复制连接认证存在访问控制绕过。hba_getauthmethod() 在处理 HADR/SW 复制发送方时，不要求… | 在 openGauss-server 的 src/common/backend/libpq/hba.cpp 中，复制连接认证存在访问控制绕过。hba_getauthmethod() 在处理 HADR/SW 复制发送方时，不要求 is_node_internal_connection()，直接调用 check_hba_replication()。check_hba_replication() 仅按 replication 标记做弱匹配，缺少普通 check_hba() 中的远程 trust 禁止等完整校验。因此，非内部网络的 HADR/SW 复制连接可绕过内部连接限制和完整 pg_hba… |
Do wiadomości | 6,5 | 0,36 % | ||
| Backstage is an open framework for building developer portals. | Backstage is an open framework for building developer portals. Prior to 2.2.4, the @backstage/plugin-techdocs-backend package is affected by improper input validation in techdocs static content requests. When using the Azure Blob Storage provider, an authenticated Backstage user may be able to… |
Do wiadomości | 6,5 | 0,36 % | ||
| Obejście ochrony SSRF w n8n pozwala na dostęp do wewnętrznych hostów przez uwierzytelnionych użytkowników. | Obejście ochrony SSRF w n8n pozwala na dostęp do wewnętrznych hostów przez uwierzytelnionych użytkowników. |
Do wiadomości | 6,5 | 0,36 % | ||
| W n8n przed wersją 1.123.69 występuje podatność na SSRF, umożliwiająca atakującym wysyłanie żądań HTTP. | W n8n przed wersją 1.123.69 występuje podatność na SSRF, umożliwiająca atakującym wysyłanie żądań HTTP. |
Do wiadomości | 6,5 | 0,36 % | ||
| Luka w Helidon umożliwia nieautoryzowany dostęp do danych i częściowe zablokowanie usługi. | Luka w Helidon umożliwia nieautoryzowany dostęp do danych i częściowe zablokowanie usługi. |
Do wiadomości | 6,5 | 0,36 % | ||
| Luka w Helidon umożliwia nieautoryzowany dostęp do danych i częściowe zablokowanie usługi. | Luka w Helidon umożliwia nieautoryzowany dostęp do danych i częściowe zablokowanie usługi. |
Do wiadomości | 6,5 | 0,36 % | ||
| Obejście uwierzytelnienia w systemie Online Registration umożliwia wykorzystanie zaufania do klienta. | Obejście uwierzytelnienia w systemie Online Registration umożliwia wykorzystanie zaufania do klienta. |
Do wiadomości | 6,5 | 0,36 % | ||
| Obejście uwierzytelnienia w systemie GisLab umożliwia wykorzystanie zaufanych identyfikatorów. | Obejście uwierzytelnienia w systemie GisLab umożliwia wykorzystanie zaufanych identyfikatorów. |
Do wiadomości | 6,5 | 0,36 % | ||
| Obejście uprawnień w ChurchCRM pozwala na wyciek danych osobowych użytkowników. | Obejście uprawnień w ChurchCRM pozwala na wyciek danych osobowych użytkowników. |
Do wiadomości | 6,5 | 0,36 % | ||
| Brak uwierzytelnienia w IBM i umożliwia zdalnemu atakującemu wywołanie odmowy usługi. | Brak uwierzytelnienia w IBM i umożliwia zdalnemu atakującemu wywołanie odmowy usługi. |
Do wiadomości | 6,5 | 0,36 % | ||
| Błąd w Filament pozwala na ponowne użycie kodu MFA przez atakującego po zalogowaniu ofiary. | Błąd w Filament pozwala na ponowne użycie kodu MFA przez atakującego po zalogowaniu ofiary. |
Do wiadomości | 6,5 | 0,36 % | ||
| Luka w ILIAS umożliwia uwierzytelnionym użytkownikom odczyt plików serwera. | Luka w ILIAS umożliwia uwierzytelnionym użytkownikom odczyt plików serwera. |
Do wiadomości | 6,5 | 0,36 % | ||
| Błąd w MongoDB Go Driver pozwala na niezamierzony zapis do innej bazy danych. | Błąd w MongoDB Go Driver pozwala na niezamierzony zapis do innej bazy danych. |
Do wiadomości | 6,5 | 0,36 % | ||
| ResourceCacheService.getCacheName() builds the on-disk filename by appending the URI fragment verbatim, without stripping path separators… | ResourceCacheService.getCacheName() builds the on-disk filename by appending the URI fragment verbatim, without stripping path separators or .. sequences, and passes the result to new File(resourceParentFolder, newFileName) before writing the downloaded bytes there. Spring AI 2.0.0 Spring AI 1.1.0… |
Do wiadomości | 6,5 | 0,36 % | ||
| Błąd w Yandex Lockbox w Apache Airflow pozwala na dostęp do sekretów innego zespołu. | Błąd w Yandex Lockbox w Apache Airflow pozwala na dostęp do sekretów innego zespołu. |
Do wiadomości | 6,5 | 0,36 % | ||
| Obejście zabezpieczeń w IBM watsonx.data umożliwia nieautoryzowane działania przez uwierzytelnionych użytkowników. | Obejście zabezpieczeń w IBM watsonx.data umożliwia nieautoryzowane działania przez uwierzytelnionych użytkowników. |
Do wiadomości | 6,5 | 0,36 % | ||
| Błąd w Safari prowadzi do awarii procesu przy przetwarzaniu złośliwych treści. | Błąd w Safari prowadzi do awarii procesu przy przetwarzaniu złośliwych treści. |
Do wiadomości | 6,5 | 0,36 % | ||
| Ekspozycja wrażliwych danych subskrybentów w GetGenie umożliwia ich nieautoryzowany dostęp. | Ekspozycja wrażliwych danych subskrybentów w GetGenie umożliwia ich nieautoryzowany dostęp. |
Do wiadomości | 6,5 | 0,36 % | ||
| Ekspozycja wrażliwych danych subskrybentów w Site Reviews umożliwia ich nieautoryzowany dostęp. | Ekspozycja wrażliwych danych subskrybentów w Site Reviews umożliwia ich nieautoryzowany dostęp. |
Do wiadomości | 6,5 | 0,36 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.