KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Podatność w wtyczce Bit integrations umożliwia atakującym zdalne wysyłanie żądań do dowolnych lokalizacji.
Wstrzyknięcie skryptów w Microsoft Exchange Server umożliwia atakującemu oszustwo w sieci.
Niewystarczająca walidacja danych w Google Chrome pozwala na pozyskanie wrażliwych informacji.
Wtyczka ARMember Premium dla WordPressa jest podatna na SQL Injection, co pozwala na wyciek danych.
Brak autoryzacji w VillaTheme HAPPY umożliwia nieprawidłowe skonfigurowanie poziomów dostępu.
Przepełnienie bufora w libsolv może prowadzić do odmowy usługi.
Wstrzyknięcie SQL w InfoScale VIOM umożliwia zdalnym atakującym eskalację uprawnień.
Brak autoryzacji w WpBookingly pozwala na nieautoryzowany dostęp do danych.
Wycieki pamięci w libheif przy dekodowaniu uszkodzonych obrazów mogą ujawniać dane użytkowników.
Wstrzyknięcie metryk w Net::Statsd::Lite umożliwia manipulację danymi statystycznymi.
Błąd walidacji w Net::CIDR::Lite umożliwia obejście kontroli dostępu IP.
Błąd w GNU C Library umożliwia atakującemu spowodowanie awarii aplikacji.
Wbudowana przeglądarka w aplikacji LINE dla iOS może zablokować urządzenie po otwarciu złośliwej strony.
Wtyczka do WordPressa ma podatność na SQL Injection, co pozwala na wyciek danych.
Błąd logiczny w modemie może prowadzić do zdalnego zablokowania systemu przez złośliwą stację bazową.
Luka w Signal K Server pozwala na odczyt wewnętrznych funkcji przez nisko uprzywilejowanego użytkownika.
Luka w logice biznesowej w SourceCodester Loan Management System pozwala na tworzenie planów pożyczkowych z ujemnym oprocentowaniem.
Błąd w libarchive umożliwia atakującemu zdalne wywołanie awarii aplikacji poprzez dostarczenie specjalnie przygotowanego pliku ISO, co prowadzi do…
Nieprawidłowe uprawnienia w Hubert Imoveis umożliwiają atakującym dostęp do danych innych użytkowników.
Podwójne zwolnienie pamięci w UxPlay prowadzi do awarii usługi.
Brak autoryzacji w miniOrange Google Authenticator umożliwia nieautoryzowany dostęp.
FileRise is a self-hosted web-based file manager with multi-file upload, editing, and batch operations. In FileRise 3.22.0, the /api/file/saveFile.php operation accepts dot and dot-dot segments in its attacker-controlled folder input before ACL inheritance evaluates the uncanonicalized string.…
Uncontrolled Recursion (CWE-674) in Elasticsearch can lead to Denial of Service via a specially crafted request that causes the server to construct and process a deeply nested data structure with no bound on recursion depth. Elasticsearch contains an uncontrolled recursion weakness in how it…
Allocation of Resources Without Limits or Throttling (CWE-770) in Elasticsearch can lead to Denial of Service via Excessive Allocation (CAPEC-130). Elasticsearch enforces a size limit on the user-supplied metadata field for each individual template resource, but does not limit the total memory…
Memory Allocation with Excessive Size Value (CWE-789) in Elasticsearch can lead to denial of service via Excessive Allocation (CAPEC-130). An authenticated user with connector management privileges could cause the cluster to allocate an uncontrolled amount of memory when connector resources with…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Podatność w wtyczce Bit integrations umożliwia atakującym zdalne wysyłanie żądań do dowolnych lokalizacji. | Podatność w wtyczce Bit integrations umożliwia atakującym zdalne wysyłanie żądań do dowolnych lokalizacji. |
Do wiadomości | 6,5 | 0,31 % | ||
| Wstrzyknięcie skryptów w Microsoft Exchange Server umożliwia atakującemu oszustwo w sieci. | Wstrzyknięcie skryptów w Microsoft Exchange Server umożliwia atakującemu oszustwo w sieci. |
Do wiadomości | 6,5 | 0,31 % | ||
| Niewystarczająca walidacja danych w Google Chrome pozwala na pozyskanie wrażliwych informacji. | Niewystarczająca walidacja danych w Google Chrome pozwala na pozyskanie wrażliwych informacji. |
Do wiadomości | 6,5 | 0,31 % | ||
| Wtyczka ARMember Premium dla WordPressa jest podatna na SQL Injection, co pozwala na wyciek danych. | Wtyczka ARMember Premium dla WordPressa jest podatna na SQL Injection, co pozwala na wyciek danych. |
Do wiadomości | 6,5 | 0,31 % | ||
| Brak autoryzacji w VillaTheme HAPPY umożliwia nieprawidłowe skonfigurowanie poziomów dostępu. | Brak autoryzacji w VillaTheme HAPPY umożliwia nieprawidłowe skonfigurowanie poziomów dostępu. |
Do wiadomości | 6,5 | 0,31 % | ||
| Przepełnienie bufora w libsolv może prowadzić do odmowy usługi. | Przepełnienie bufora w libsolv może prowadzić do odmowy usługi. |
Do wiadomości | 6,5 | 0,31 % | ||
| Wstrzyknięcie SQL w InfoScale VIOM umożliwia zdalnym atakującym eskalację uprawnień. | Wstrzyknięcie SQL w InfoScale VIOM umożliwia zdalnym atakującym eskalację uprawnień. |
Do wiadomości | 6,5 | 0,31 % | ||
| Brak autoryzacji w WpBookingly pozwala na nieautoryzowany dostęp do danych. | Brak autoryzacji w WpBookingly pozwala na nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,31 % | ||
| Wycieki pamięci w libheif przy dekodowaniu uszkodzonych obrazów mogą ujawniać dane użytkowników. | Wycieki pamięci w libheif przy dekodowaniu uszkodzonych obrazów mogą ujawniać dane użytkowników. |
Do wiadomości | 6,5 | 0,31 % | ||
| Wstrzyknięcie metryk w Net::Statsd::Lite umożliwia manipulację danymi statystycznymi. | Wstrzyknięcie metryk w Net::Statsd::Lite umożliwia manipulację danymi statystycznymi. |
Do wiadomości | 6,5 | 0,31 % | ||
| Błąd walidacji w Net::CIDR::Lite umożliwia obejście kontroli dostępu IP. | Błąd walidacji w Net::CIDR::Lite umożliwia obejście kontroli dostępu IP. |
Do wiadomości | 6,5 | 0,31 % | ||
| Błąd w GNU C Library umożliwia atakującemu spowodowanie awarii aplikacji. | Błąd w GNU C Library umożliwia atakującemu spowodowanie awarii aplikacji. |
Do wiadomości | 6,5 | 0,31 % | ||
| Wbudowana przeglądarka w aplikacji LINE dla iOS może zablokować urządzenie po otwarciu złośliwej strony. | Wbudowana przeglądarka w aplikacji LINE dla iOS może zablokować urządzenie po otwarciu złośliwej strony. |
Do wiadomości | 6,5 | 0,31 % | ||
| Wtyczka do WordPressa ma podatność na SQL Injection, co pozwala na wyciek danych. | Wtyczka do WordPressa ma podatność na SQL Injection, co pozwala na wyciek danych. |
Do wiadomości | 6,5 | 0,31 % | ||
| Błąd logiczny w modemie może prowadzić do zdalnego zablokowania systemu przez złośliwą stację bazową. | Błąd logiczny w modemie może prowadzić do zdalnego zablokowania systemu przez złośliwą stację bazową. |
Do wiadomości | 6,5 | 0,31 % | ||
| Luka w Signal K Server pozwala na odczyt wewnętrznych funkcji przez nisko uprzywilejowanego użytkownika. | Luka w Signal K Server pozwala na odczyt wewnętrznych funkcji przez nisko uprzywilejowanego użytkownika. |
Do wiadomości | 6,5 | 0,31 % | ||
| Luka w logice biznesowej w SourceCodester Loan Management System pozwala na tworzenie planów pożyczkowych z ujemnym oprocentowaniem. | Luka w logice biznesowej w SourceCodester Loan Management System pozwala na tworzenie planów pożyczkowych z ujemnym oprocentowaniem. |
Do wiadomości | 6,5 | 0,31 % | ||
| Błąd w libarchive umożliwia atakującemu zdalne wywołanie awarii aplikacji poprzez dostarczenie specjalnie przygotowanego pliku ISO, co… | Błąd w libarchive umożliwia atakującemu zdalne wywołanie awarii aplikacji poprzez dostarczenie specjalnie przygotowanego pliku ISO, co prowadzi do… |
Do wiadomości | 6,5 | 0,31 % | ||
| Nieprawidłowe uprawnienia w Hubert Imoveis umożliwiają atakującym dostęp do danych innych użytkowników. | Nieprawidłowe uprawnienia w Hubert Imoveis umożliwiają atakującym dostęp do danych innych użytkowników. |
Do wiadomości | 6,5 | 0,31 % | ||
| Podwójne zwolnienie pamięci w UxPlay prowadzi do awarii usługi. | Podwójne zwolnienie pamięci w UxPlay prowadzi do awarii usługi. |
Do wiadomości | 6,5 | 0,31 % | ||
| Brak autoryzacji w miniOrange Google Authenticator umożliwia nieautoryzowany dostęp. | Brak autoryzacji w miniOrange Google Authenticator umożliwia nieautoryzowany dostęp. |
Do wiadomości | 6,5 | 0,31 % | ||
| FileRise is a self-hosted web-based file manager with multi-file upload, editing, and batch operations. | FileRise is a self-hosted web-based file manager with multi-file upload, editing, and batch operations. In FileRise 3.22.0, the /api/file/saveFile.php operation accepts dot and dot-dot segments in its attacker-controlled folder input before ACL inheritance evaluates the uncanonicalized string.… |
Do wiadomości | 6,5 | 0,31 % | ||
| Uncontrolled Recursion (CWE-674) in Elasticsearch can lead to Denial of Service via a specially crafted request that causes the server to… | Uncontrolled Recursion (CWE-674) in Elasticsearch can lead to Denial of Service via a specially crafted request that causes the server to construct and process a deeply nested data structure with no bound on recursion depth. Elasticsearch contains an uncontrolled recursion weakness in how it… |
Do wiadomości | 6,5 | 0,31 % | ||
| Allocation of Resources Without Limits or Throttling (CWE-770) in Elasticsearch can lead to Denial of Service via Excessive Allocation… | Allocation of Resources Without Limits or Throttling (CWE-770) in Elasticsearch can lead to Denial of Service via Excessive Allocation (CAPEC-130). Elasticsearch enforces a size limit on the user-supplied metadata field for each individual template resource, but does not limit the total memory… |
Do wiadomości | 6,5 | 0,31 % | ||
| Memory Allocation with Excessive Size Value (CWE-789) in Elasticsearch can lead to denial of service via Excessive Allocation (CAPEC-130). | Memory Allocation with Excessive Size Value (CWE-789) in Elasticsearch can lead to denial of service via Excessive Allocation (CAPEC-130). An authenticated user with connector management privileges could cause the cluster to allocate an uncontrolled amount of memory when connector resources with… |
Do wiadomości | 6,5 | 0,31 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.