KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Niewystarczające egzekwowanie polityki w WebXR w Google Chrome na Androidzie umożliwia wyciek danych.
Nieprawidłowa implementacja w Chromecast w Google Chrome pozwala na obejście ograniczeń nawigacji.
Wyciek informacji w WebAuthentication w Google Chrome na iOS umożliwia zdalnemu atakującemu kradzież danych.
Niewystarczająca walidacja danych w Google Chrome na Androidzie pozwala na wyciek danych między źródłami.
Nieodpowiednia implementacja wejścia w Google Chrome na Linuxie pozwala zdalnemu atakującemu na uzyskanie wrażliwych informacji.
Wyciek informacji w Scroll w Google Chrome umożliwia zdalnemu atakującemu ujawnienie danych między źródłami.
Błąd w Safari umożliwia awarię przeglądarki po przetworzeniu złośliwego contentu.
Błąd dostępu poza granicami w Safari może prowadzić do nieoczekiwanego awarii procesu.
Błąd kontroli dostępu w WPBakery Page Builder umożliwia nieautoryzowany dostęp do zasobów.
Przepełnienie pamięci w Spring for Apache Kafka pozwala na wywołanie OutOfMemoryError.
Błąd w MongoDB powoduje awarię serwera przy nieprawidłowym sygnale w potoku.
Użytkownik z autoryzacją może spowodować awarię serwera MongoDB przez tworzenie zakłócających dokumentów.
Przepełnienie bufora w libheif prowadzi do awarii przy dostępie do próbek.
Nieprzewidywalne identyfikatory sesji w WebDyne::Session mogą umożliwić atakującym dostęp do systemów.
Błąd w Net::CIDR::Lite umożliwia obejście kontroli dostępu IP przez nieprawidłowe maski CIDR.
Atak odmowy usługi w Net::IMAP umożliwia złośliwemu serwerowi przeciążenie klienta.
Brak spójnego sprawdzania uprawnień w Kirby umożliwia nieautoryzowany dostęp do zasobów.
Błąd autoryzacji w Scoold pozwala zalogowanym użytkownikom na usuwanie feedbacku innych.
Przepełnienie bufora w TP-Link Tapo C520WS prowadzi do przerwy w działaniu urządzenia.
Nieprawidłowe zwracanie danych uwierzytelniających w Parse Server umożliwia przejęcie kodów MFA.
Błędna kontrola dostępu w DDSN Interactive Acora CMS umożliwia atakującym dostęp do wrażliwych plików.
Eksponowanie haseł w publicznych dashboardach wprowadza ryzyko ujawnienia danych.
Brak autoryzacji w WP Chill Passster umożliwia nieautoryzowany dostęp do chronionych treści.
Błędna kontrola dostępu w mihomo umożliwia atakującym odczytanie plików z podwyższonymi uprawnieniami.
Luka w Combodo iTop pozwala na usunięcie bazy danych przez użytkowników z odpowiednimi uprawnieniami.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Niewystarczające egzekwowanie polityki w WebXR w Google Chrome na Androidzie umożliwia wyciek danych. | Niewystarczające egzekwowanie polityki w WebXR w Google Chrome na Androidzie umożliwia wyciek danych. |
Do wiadomości | 6,5 | 0,3 % | ||
| Nieprawidłowa implementacja w Chromecast w Google Chrome pozwala na obejście ograniczeń nawigacji. | Nieprawidłowa implementacja w Chromecast w Google Chrome pozwala na obejście ograniczeń nawigacji. |
Do wiadomości | 6,5 | 0,3 % | ||
| Wyciek informacji w WebAuthentication w Google Chrome na iOS umożliwia zdalnemu atakującemu kradzież danych. | Wyciek informacji w WebAuthentication w Google Chrome na iOS umożliwia zdalnemu atakującemu kradzież danych. |
Do wiadomości | 6,5 | 0,3 % | ||
| Niewystarczająca walidacja danych w Google Chrome na Androidzie pozwala na wyciek danych między źródłami. | Niewystarczająca walidacja danych w Google Chrome na Androidzie pozwala na wyciek danych między źródłami. |
Do wiadomości | 6,5 | 0,3 % | ||
| Nieodpowiednia implementacja wejścia w Google Chrome na Linuxie pozwala zdalnemu atakującemu na uzyskanie wrażliwych informacji. | Nieodpowiednia implementacja wejścia w Google Chrome na Linuxie pozwala zdalnemu atakującemu na uzyskanie wrażliwych informacji. |
Do wiadomości | 6,5 | 0,3 % | ||
| Wyciek informacji w Scroll w Google Chrome umożliwia zdalnemu atakującemu ujawnienie danych między źródłami. | Wyciek informacji w Scroll w Google Chrome umożliwia zdalnemu atakującemu ujawnienie danych między źródłami. |
Do wiadomości | 6,5 | 0,3 % | ||
| Błąd w Safari umożliwia awarię przeglądarki po przetworzeniu złośliwego contentu. | Błąd w Safari umożliwia awarię przeglądarki po przetworzeniu złośliwego contentu. |
Do wiadomości | 6,5 | 0,3 % | ||
| Błąd dostępu poza granicami w Safari może prowadzić do nieoczekiwanego awarii procesu. | Błąd dostępu poza granicami w Safari może prowadzić do nieoczekiwanego awarii procesu. |
Do wiadomości | 6,5 | 0,3 % | ||
| Błąd kontroli dostępu w WPBakery Page Builder umożliwia nieautoryzowany dostęp do zasobów. | Błąd kontroli dostępu w WPBakery Page Builder umożliwia nieautoryzowany dostęp do zasobów. |
Do wiadomości | 6,5 | 0,3 % | ||
| Przepełnienie pamięci w Spring for Apache Kafka pozwala na wywołanie OutOfMemoryError. | Przepełnienie pamięci w Spring for Apache Kafka pozwala na wywołanie OutOfMemoryError. |
Do wiadomości | 6,5 | 0,3 % | ||
| Błąd w MongoDB powoduje awarię serwera przy nieprawidłowym sygnale w potoku. | Błąd w MongoDB powoduje awarię serwera przy nieprawidłowym sygnale w potoku. |
Do wiadomości | 6,5 | 0,3 % | ||
| Użytkownik z autoryzacją może spowodować awarię serwera MongoDB przez tworzenie zakłócających dokumentów. | Użytkownik z autoryzacją może spowodować awarię serwera MongoDB przez tworzenie zakłócających dokumentów. |
Do wiadomości | 6,5 | 0,3 % | ||
| Przepełnienie bufora w libheif prowadzi do awarii przy dostępie do próbek. | Przepełnienie bufora w libheif prowadzi do awarii przy dostępie do próbek. |
Do wiadomości | 6,5 | 0,3 % | ||
| Nieprzewidywalne identyfikatory sesji w WebDyne::Session mogą umożliwić atakującym dostęp do systemów. | Nieprzewidywalne identyfikatory sesji w WebDyne::Session mogą umożliwić atakującym dostęp do systemów. |
Do wiadomości | 6,5 | 0,3 % | ||
| Błąd w Net::CIDR::Lite umożliwia obejście kontroli dostępu IP przez nieprawidłowe maski CIDR. | Błąd w Net::CIDR::Lite umożliwia obejście kontroli dostępu IP przez nieprawidłowe maski CIDR. |
Do wiadomości | 6,5 | 0,3 % | ||
| Atak odmowy usługi w Net::IMAP umożliwia złośliwemu serwerowi przeciążenie klienta. | Atak odmowy usługi w Net::IMAP umożliwia złośliwemu serwerowi przeciążenie klienta. |
Do wiadomości | 6,5 | 0,3 % | ||
| Brak spójnego sprawdzania uprawnień w Kirby umożliwia nieautoryzowany dostęp do zasobów. | Brak spójnego sprawdzania uprawnień w Kirby umożliwia nieautoryzowany dostęp do zasobów. |
Do wiadomości | 6,5 | 0,3 % | ||
| Błąd autoryzacji w Scoold pozwala zalogowanym użytkownikom na usuwanie feedbacku innych. | Błąd autoryzacji w Scoold pozwala zalogowanym użytkownikom na usuwanie feedbacku innych. |
Do wiadomości | 6,5 | 0,3 % | ||
| Przepełnienie bufora w TP-Link Tapo C520WS prowadzi do przerwy w działaniu urządzenia. | Przepełnienie bufora w TP-Link Tapo C520WS prowadzi do przerwy w działaniu urządzenia. |
Do wiadomości | 6,5 | 0,3 % | ||
| Nieprawidłowe zwracanie danych uwierzytelniających w Parse Server umożliwia przejęcie kodów MFA. | Nieprawidłowe zwracanie danych uwierzytelniających w Parse Server umożliwia przejęcie kodów MFA. |
Do wiadomości | 6,5 | 0,3 % | ||
| Błędna kontrola dostępu w DDSN Interactive Acora CMS umożliwia atakującym dostęp do wrażliwych plików. | Błędna kontrola dostępu w DDSN Interactive Acora CMS umożliwia atakującym dostęp do wrażliwych plików. |
Do wiadomości | 6,5 | 0,3 % | ||
| Eksponowanie haseł w publicznych dashboardach wprowadza ryzyko ujawnienia danych. | Eksponowanie haseł w publicznych dashboardach wprowadza ryzyko ujawnienia danych. |
Do wiadomości | 6,5 | 0,3 % | ||
| Brak autoryzacji w WP Chill Passster umożliwia nieautoryzowany dostęp do chronionych treści. | Brak autoryzacji w WP Chill Passster umożliwia nieautoryzowany dostęp do chronionych treści. |
Do wiadomości | 6,5 | 0,3 % | ||
| Błędna kontrola dostępu w mihomo umożliwia atakującym odczytanie plików z podwyższonymi uprawnieniami. | Błędna kontrola dostępu w mihomo umożliwia atakującym odczytanie plików z podwyższonymi uprawnieniami. |
Do wiadomości | 6,5 | 0,3 % | ||
| Luka w Combodo iTop pozwala na usunięcie bazy danych przez użytkowników z odpowiednimi uprawnieniami. | Luka w Combodo iTop pozwala na usunięcie bazy danych przez użytkowników z odpowiednimi uprawnieniami. |
Do wiadomości | 6,5 | 0,3 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.