KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w Zephyr Bluetooth LE Audio umożliwia zdalne wywołanie awarii przez nieprawidłowe powiadomienia.
IBM UCD - IBM DevOps Deploy 8.1 through 8.1.2.3 could allow an authenticated user with LLM integration configuration privileges to recover a previously saved LLM API Token.
An authorization bypass vulnerability in Apache DolphinScheduler allows authenticated users to perform unauthorized operations on workflow schedules, workflow definitions, and task instances in other projects. The affected endpoints check permissions against the supplied projectCode but fail to…
Nieodpowiednia implementacja w Google Chrome pozwala zdalnemu atakującemu na obejście ograniczeń dostępu.
RabbitMQ is a messaging and streaming broker. From 4.0.0 until 4.0.23, 4.1.14, 4.2.9, and 4.3.3, the optional rabbitmq_jms_topic_exchange plugin's x-jms-topic exchange accepted a client-controlled rjms_erlang_selector binding expression whose LIKE evaluator expanded percent and underscore…
Brak limitu czasu w Hoverfly pozwala na nieograniczone gromadzenie goroutine, co prowadzi do wyczerpania pamięci.
Nieprawidłowa kontrola dostępu w IBM Langflow umożliwia zdalnemu uwierzytelnionemu atakującemu odczyt dowolnych plików.
Brak autoryzacji w WebView w Google Chrome na Androidzie umożliwia zdalnemu atakującemu obejście ograniczeń dostępu.
Błąd w MongoDB pozwala użytkownikowi z uprawnieniami do zapisu na awarię serwera.
Błąd w Snipe-IT umożliwia atakującym zdalne wywołanie odmowy usługi przez nadmiarowe dane.
Nieprawidłowa walidacja wejścia w IBM Langflow pozwala uwierzytelnionemu atakującemu na zapis dowolnych plików.
Luka w kontroli dostępu w Documenso pozwala atakującym na odczyt ograniczonych dokumentów.
Brak limitów alokacji zasobów w Filebeat może prowadzić do odmowy usługi przez nadmierne wykorzystanie pamięci.
Błąd w usłudze pmproxy w PCP umożliwia zdalne wywołanie DoS i wyciek danych.
Błąd w Snipe-IT pozwala na usunięcie uprawnień administratora przez innego administratora.
Luka w Dell Unisphere dla PowerMax umożliwia zdalnemu atakującemu odczyt dowolnych plików.
Brak walidacji uprawnień w AFFiNE umożliwia dostęp do prywatnych historii dokumentów.
Błąd kontroli dostępu w Link Whisper Premium pozwala na nieautoryzowany dostęp do danych.
Błąd kontroli dostępu w Classified Listing umożliwia nieautoryzowany dostęp do danych.
Niewystarczająca walidacja danych w Google Chrome pozwala na wyciek danych między źródłami.
Nieodpowiednia implementacja CSS w Google Chrome umożliwia wyciek danych między źródłami.
Nieinicjowane użycie w kodekach Google Chrome pozwala zdalnemu atakującemu na wyciek danych.
Nieinicjowane użycie w Codecs w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych.
Wycieki informacji w Google Chrome umożliwiają zdalnemu atakującemu ujawnienie danych między źródłami.
Luka w Google Chrome umożliwia zdalnemu atakującemu wyciek danych między źródłami.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w Zephyr Bluetooth LE Audio umożliwia zdalne wywołanie awarii przez nieprawidłowe powiadomienia. | Błąd w Zephyr Bluetooth LE Audio umożliwia zdalne wywołanie awarii przez nieprawidłowe powiadomienia. |
Do wiadomości | 6,5 | 0,3 % | ||
| IBM UCD - IBM DevOps Deploy 8.1 through 8.1.2.3 could allow an authenticated user with LLM integration configuration privileges to recover… | IBM UCD - IBM DevOps Deploy 8.1 through 8.1.2.3 could allow an authenticated user with LLM integration configuration privileges to recover a previously saved LLM API Token. |
Do wiadomości | 6,5 | 0,3 % | ||
| An authorization bypass vulnerability in Apache DolphinScheduler allows authenticated users to perform unauthorized operations on workflow… | An authorization bypass vulnerability in Apache DolphinScheduler allows authenticated users to perform unauthorized operations on workflow schedules, workflow definitions, and task instances in other projects. The affected endpoints check permissions against the supplied projectCode but fail to… |
Do wiadomości | 6,5 | 0,3 % | ||
| Nieodpowiednia implementacja w Google Chrome pozwala zdalnemu atakującemu na obejście ograniczeń dostępu. | Nieodpowiednia implementacja w Google Chrome pozwala zdalnemu atakującemu na obejście ograniczeń dostępu. |
Do wiadomości | 6,5 | 0,3 % | ||
| RabbitMQ is a messaging and streaming broker. | RabbitMQ is a messaging and streaming broker. From 4.0.0 until 4.0.23, 4.1.14, 4.2.9, and 4.3.3, the optional rabbitmq_jms_topic_exchange plugin's x-jms-topic exchange accepted a client-controlled rjms_erlang_selector binding expression whose LIKE evaluator expanded percent and underscore… |
Do wiadomości | 6,5 | 0,3 % | ||
| Brak limitu czasu w Hoverfly pozwala na nieograniczone gromadzenie goroutine, co prowadzi do wyczerpania pamięci. | Brak limitu czasu w Hoverfly pozwala na nieograniczone gromadzenie goroutine, co prowadzi do wyczerpania pamięci. |
Do wiadomości | 6,5 | 0,3 % | ||
| Nieprawidłowa kontrola dostępu w IBM Langflow umożliwia zdalnemu uwierzytelnionemu atakującemu odczyt dowolnych plików. | Nieprawidłowa kontrola dostępu w IBM Langflow umożliwia zdalnemu uwierzytelnionemu atakującemu odczyt dowolnych plików. |
Do wiadomości | 6,5 | 0,3 % | ||
| Brak autoryzacji w WebView w Google Chrome na Androidzie umożliwia zdalnemu atakującemu obejście ograniczeń dostępu. | Brak autoryzacji w WebView w Google Chrome na Androidzie umożliwia zdalnemu atakującemu obejście ograniczeń dostępu. |
Do wiadomości | 6,5 | 0,3 % | ||
| Błąd w MongoDB pozwala użytkownikowi z uprawnieniami do zapisu na awarię serwera. | Błąd w MongoDB pozwala użytkownikowi z uprawnieniami do zapisu na awarię serwera. |
Do wiadomości | 6,5 | 0,3 % | ||
| Błąd w Snipe-IT umożliwia atakującym zdalne wywołanie odmowy usługi przez nadmiarowe dane. | Błąd w Snipe-IT umożliwia atakującym zdalne wywołanie odmowy usługi przez nadmiarowe dane. |
Do wiadomości | 6,5 | 0,3 % | ||
| Nieprawidłowa walidacja wejścia w IBM Langflow pozwala uwierzytelnionemu atakującemu na zapis dowolnych plików. | Nieprawidłowa walidacja wejścia w IBM Langflow pozwala uwierzytelnionemu atakującemu na zapis dowolnych plików. |
Do wiadomości | 6,5 | 0,3 % | ||
| Luka w kontroli dostępu w Documenso pozwala atakującym na odczyt ograniczonych dokumentów. | Luka w kontroli dostępu w Documenso pozwala atakującym na odczyt ograniczonych dokumentów. |
Do wiadomości | 6,5 | 0,3 % | ||
| Brak limitów alokacji zasobów w Filebeat może prowadzić do odmowy usługi przez nadmierne wykorzystanie pamięci. | Brak limitów alokacji zasobów w Filebeat może prowadzić do odmowy usługi przez nadmierne wykorzystanie pamięci. |
Do wiadomości | 6,5 | 0,3 % | ||
| Błąd w usłudze pmproxy w PCP umożliwia zdalne wywołanie DoS i wyciek danych. | Błąd w usłudze pmproxy w PCP umożliwia zdalne wywołanie DoS i wyciek danych. |
Do wiadomości | 6,5 | 0,3 % | ||
| Błąd w Snipe-IT pozwala na usunięcie uprawnień administratora przez innego administratora. | Błąd w Snipe-IT pozwala na usunięcie uprawnień administratora przez innego administratora. |
Do wiadomości | 6,5 | 0,3 % | ||
| Luka w Dell Unisphere dla PowerMax umożliwia zdalnemu atakującemu odczyt dowolnych plików. | Luka w Dell Unisphere dla PowerMax umożliwia zdalnemu atakującemu odczyt dowolnych plików. |
Do wiadomości | 6,5 | 0,3 % | ||
| Brak walidacji uprawnień w AFFiNE umożliwia dostęp do prywatnych historii dokumentów. | Brak walidacji uprawnień w AFFiNE umożliwia dostęp do prywatnych historii dokumentów. |
Do wiadomości | 6,5 | 0,3 % | ||
| Błąd kontroli dostępu w Link Whisper Premium pozwala na nieautoryzowany dostęp do danych. | Błąd kontroli dostępu w Link Whisper Premium pozwala na nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,3 % | ||
| Błąd kontroli dostępu w Classified Listing umożliwia nieautoryzowany dostęp do danych. | Błąd kontroli dostępu w Classified Listing umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,3 % | ||
| Niewystarczająca walidacja danych w Google Chrome pozwala na wyciek danych między źródłami. | Niewystarczająca walidacja danych w Google Chrome pozwala na wyciek danych między źródłami. |
Do wiadomości | 6,5 | 0,3 % | ||
| Nieodpowiednia implementacja CSS w Google Chrome umożliwia wyciek danych między źródłami. | Nieodpowiednia implementacja CSS w Google Chrome umożliwia wyciek danych między źródłami. |
Do wiadomości | 6,5 | 0,3 % | ||
| Nieinicjowane użycie w kodekach Google Chrome pozwala zdalnemu atakującemu na wyciek danych. | Nieinicjowane użycie w kodekach Google Chrome pozwala zdalnemu atakującemu na wyciek danych. |
Do wiadomości | 6,5 | 0,3 % | ||
| Nieinicjowane użycie w Codecs w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych. | Nieinicjowane użycie w Codecs w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych. |
Do wiadomości | 6,5 | 0,3 % | ||
| Wycieki informacji w Google Chrome umożliwiają zdalnemu atakującemu ujawnienie danych między źródłami. | Wycieki informacji w Google Chrome umożliwiają zdalnemu atakującemu ujawnienie danych między źródłami. |
Do wiadomości | 6,5 | 0,3 % | ||
| Luka w Google Chrome umożliwia zdalnemu atakującemu wyciek danych między źródłami. | Luka w Google Chrome umożliwia zdalnemu atakującemu wyciek danych między źródłami. |
Do wiadomości | 6,5 | 0,3 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.