KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd odczytu poza granicami w MobilityDB pozwala na zdalne zablokowanie procesu PostgreSQL.
Brak autoryzacji per użytkownik w NL Portal umożliwia dostęp do danych innych użytkowników.
Błąd w Open WebUI pozwala na zablokowanie pętli asynchronicznej przez cykl wiadomości.
Przepełnienie bufora w IBM i umożliwia zdalnemu atakującemu wywołanie odmowy usługi.
Wykorzystanie luk w Nightingale umożliwia atakującemu dostęp do wewnętrznych usług przez SSRF.
W n8n występuje luka ujawniająca dane uwierzytelniające, umożliwiająca odczytanie tajnych informacji.
Brak filtrowania per-użytkownika w Cheshire Cat AI pozwala atakującym na dostęp do danych innych użytkowników.
Błąd w Tencent AI-Infra-Guard pozwala na zdalne wykonanie złośliwego kodu przez pominięcie analizy plików .pyc.
Wysłanie spreparowanych danych przez uwierzytelnionego atakującego powoduje awarię procesu IMAP.
Wybór algorytmu kompresji w IMAP przez atakującego może prowadzić do odmowy usługi.
NanoMQ contains a protocol-semantics flaw in its MQTT v5 `SUBSCRIBE` handling: if a subscription entry is missing the final 1-byte `Subscription Options` field, the broker may still accept the malformed packet and install the subscription into internal broker state. Under a specific packet-length…
Przepełnienie bufora w Open WebUI może zablokować pętlę zdarzeń asyncio w autoryzowanych wiadomościach.
Błąd w etcd umożliwia uwierzytelnienie klientów z unieważnionymi certyfikatami przez gRPC.
Niewystarczająca walidacja danych w Google Chrome pozwala na obejście ograniczeń nawigacji przez złośliwą stronę.
Niewystarczająca walidacja danych w Google Chrome pozwala na obejście polityki samego pochodzenia.
Niewystarczająca walidacja danych w Google Chrome pozwala na obejście polityki samego pochodzenia.
Niewystarczająca walidacja danych w WebView w Google Chrome na Androidzie pozwala na obejście polityki same origin.
Niewystarczająca walidacja danych w Google Chrome pozwala na obejście ograniczeń nawigacji przez atakującego.
Niewystarczające egzekwowanie polityki w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń nawigacji.
Niewystarczające egzekwowanie polityki w Google Chrome pozwala na obejście izolacji stron przez atakującego.
Odczyt poza granicami w Codecs w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych.
Niewystarczająca walidacja danych w Chrome na iOS umożliwia zdalne wyciek danych między źródłami.
Wstrzyknięcie mappera ról w Keycloak pozwala na eskalację uprawnień do administratora.
Błąd odczytu poza granicami w RTKLIB umożliwia zdalne wywołanie awarii lub odmowę usługi.
Obejście limitu renderowania w LiquidJS pozwala na zdalne zablokowanie wątku Node.js.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd odczytu poza granicami w MobilityDB pozwala na zdalne zablokowanie procesu PostgreSQL. | Błąd odczytu poza granicami w MobilityDB pozwala na zdalne zablokowanie procesu PostgreSQL. |
Do wiadomości | 6,5 | 0,32 % | ||
| Brak autoryzacji per użytkownik w NL Portal umożliwia dostęp do danych innych użytkowników. | Brak autoryzacji per użytkownik w NL Portal umożliwia dostęp do danych innych użytkowników. |
Do wiadomości | 6,5 | 0,32 % | ||
| Błąd w Open WebUI pozwala na zablokowanie pętli asynchronicznej przez cykl wiadomości. | Błąd w Open WebUI pozwala na zablokowanie pętli asynchronicznej przez cykl wiadomości. |
Do wiadomości | 6,5 | 0,32 % | ||
| Przepełnienie bufora w IBM i umożliwia zdalnemu atakującemu wywołanie odmowy usługi. | Przepełnienie bufora w IBM i umożliwia zdalnemu atakującemu wywołanie odmowy usługi. |
Do wiadomości | 6,5 | 0,32 % | ||
| Wykorzystanie luk w Nightingale umożliwia atakującemu dostęp do wewnętrznych usług przez SSRF. | Wykorzystanie luk w Nightingale umożliwia atakującemu dostęp do wewnętrznych usług przez SSRF. |
Do wiadomości | 6,5 | 0,32 % | ||
| W n8n występuje luka ujawniająca dane uwierzytelniające, umożliwiająca odczytanie tajnych informacji. | W n8n występuje luka ujawniająca dane uwierzytelniające, umożliwiająca odczytanie tajnych informacji. |
Do wiadomości | 6,5 | 0,32 % | ||
| Brak filtrowania per-użytkownika w Cheshire Cat AI pozwala atakującym na dostęp do danych innych użytkowników. | Brak filtrowania per-użytkownika w Cheshire Cat AI pozwala atakującym na dostęp do danych innych użytkowników. |
Do wiadomości | 6,5 | 0,32 % | ||
| Błąd w Tencent AI-Infra-Guard pozwala na zdalne wykonanie złośliwego kodu przez pominięcie analizy plików .pyc. | Błąd w Tencent AI-Infra-Guard pozwala na zdalne wykonanie złośliwego kodu przez pominięcie analizy plików .pyc. |
Do wiadomości | 6,5 | 0,32 % | ||
| Wysłanie spreparowanych danych przez uwierzytelnionego atakującego powoduje awarię procesu IMAP. | Wysłanie spreparowanych danych przez uwierzytelnionego atakującego powoduje awarię procesu IMAP. |
Do wiadomości | 6,5 | 0,32 % | ||
| Wybór algorytmu kompresji w IMAP przez atakującego może prowadzić do odmowy usługi. | Wybór algorytmu kompresji w IMAP przez atakującego może prowadzić do odmowy usługi. |
Do wiadomości | 6,5 | 0,32 % | ||
| NanoMQ contains a protocol-semantics flaw in its MQTT v5 `SUBSCRIBE` handling: if a subscription entry is missing the final 1-byte… | NanoMQ contains a protocol-semantics flaw in its MQTT v5 `SUBSCRIBE` handling: if a subscription entry is missing the final 1-byte `Subscription Options` field, the broker may still accept the malformed packet and install the subscription into internal broker state. Under a specific packet-length… |
Do wiadomości | 6,5 | 0,32 % | ||
| Przepełnienie bufora w Open WebUI może zablokować pętlę zdarzeń asyncio w autoryzowanych wiadomościach. | Przepełnienie bufora w Open WebUI może zablokować pętlę zdarzeń asyncio w autoryzowanych wiadomościach. |
Do wiadomości | 6,5 | 0,32 % | ||
| Błąd w etcd umożliwia uwierzytelnienie klientów z unieważnionymi certyfikatami przez gRPC. | Błąd w etcd umożliwia uwierzytelnienie klientów z unieważnionymi certyfikatami przez gRPC. |
Do wiadomości | 6,5 | 0,32 % | ||
| Niewystarczająca walidacja danych w Google Chrome pozwala na obejście ograniczeń nawigacji przez złośliwą stronę. | Niewystarczająca walidacja danych w Google Chrome pozwala na obejście ograniczeń nawigacji przez złośliwą stronę. |
Do wiadomości | 6,5 | 0,32 % | ||
| Niewystarczająca walidacja danych w Google Chrome pozwala na obejście polityki samego pochodzenia. | Niewystarczająca walidacja danych w Google Chrome pozwala na obejście polityki samego pochodzenia. |
Do wiadomości | 6,5 | 0,32 % | ||
| Niewystarczająca walidacja danych w Google Chrome pozwala na obejście polityki samego pochodzenia. | Niewystarczająca walidacja danych w Google Chrome pozwala na obejście polityki samego pochodzenia. |
Do wiadomości | 6,5 | 0,32 % | ||
| Niewystarczająca walidacja danych w WebView w Google Chrome na Androidzie pozwala na obejście polityki same origin. | Niewystarczająca walidacja danych w WebView w Google Chrome na Androidzie pozwala na obejście polityki same origin. |
Do wiadomości | 6,5 | 0,32 % | ||
| Niewystarczająca walidacja danych w Google Chrome pozwala na obejście ograniczeń nawigacji przez atakującego. | Niewystarczająca walidacja danych w Google Chrome pozwala na obejście ograniczeń nawigacji przez atakującego. |
Do wiadomości | 6,5 | 0,32 % | ||
| Niewystarczające egzekwowanie polityki w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń nawigacji. | Niewystarczające egzekwowanie polityki w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń nawigacji. |
Do wiadomości | 6,5 | 0,32 % | ||
| Niewystarczające egzekwowanie polityki w Google Chrome pozwala na obejście izolacji stron przez atakującego. | Niewystarczające egzekwowanie polityki w Google Chrome pozwala na obejście izolacji stron przez atakującego. |
Do wiadomości | 6,5 | 0,32 % | ||
| Odczyt poza granicami w Codecs w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych. | Odczyt poza granicami w Codecs w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych. |
Do wiadomości | 6,5 | 0,32 % | ||
| Niewystarczająca walidacja danych w Chrome na iOS umożliwia zdalne wyciek danych między źródłami. | Niewystarczająca walidacja danych w Chrome na iOS umożliwia zdalne wyciek danych między źródłami. |
Do wiadomości | 6,5 | 0,32 % | ||
| Wstrzyknięcie mappera ról w Keycloak pozwala na eskalację uprawnień do administratora. | Wstrzyknięcie mappera ról w Keycloak pozwala na eskalację uprawnień do administratora. |
Do wiadomości | 6,5 | 0,32 % | ||
| Błąd odczytu poza granicami w RTKLIB umożliwia zdalne wywołanie awarii lub odmowę usługi. | Błąd odczytu poza granicami w RTKLIB umożliwia zdalne wywołanie awarii lub odmowę usługi. |
Do wiadomości | 6,5 | 0,32 % | ||
| Obejście limitu renderowania w LiquidJS pozwala na zdalne zablokowanie wątku Node.js. | Obejście limitu renderowania w LiquidJS pozwala na zdalne zablokowanie wątku Node.js. |
Do wiadomości | 6,5 | 0,32 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.