KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak autoryzacji w ControlledFrame w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu.
Przepełnienie całkowitej wartości w MongoDB Server pozwala na odmowę usługi.
W IBM MQ Agent CD uwierzytelniony użytkownik może przeciążyć serwis, powodując jego niedostępność.
Obejście konfiguracji MCP w IBM Langflow umożliwia zdalnym atakującym zapis dowolnych plików konfiguracyjnych.
Niewłaściwe ograniczenie dostępu w Onyx umożliwia odczytanie kluczy API przez uwierzytelnionych użytkowników.
Obejście autoryzacji w Capgo pozwala na modyfikację wrażliwych atrybutów kanałów.
Niedostateczne zabezpieczenie w n8n pozwala na wyciek poufnych danych przez edytora.
Brak weryfikacji uprawnień w pluginie Blocks for ACF Fields pozwala na nieautoryzowany dostęp do danych.
Niewystarczająca egzekucja polityki w Google Chrome na Androidzie umożliwia zdalnemu atakującemu dostęp do pamięci.
Nieprawidłowa implementacja udostępniania w Google Chrome na Androidzie pozwala na wyciek danych między źródłami.
Nieodpowiednia implementacja haseł w Google Chrome na Androidzie umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji.
Niewystarczające egzekwowanie polityki w Google Chrome pozwala na wyciek danych między źródłami.
Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne wyciek danych między źródłami.
Odczyt poza granicami w Google Chrome umożliwia zdalnemu atakującemu pozyskanie wrażliwych danych.
Nieinicjalizowane użycie w ANGLE w Google Chrome umożliwia zdalnemu atakującemu wyciek danych.
Problem use-after-free w Safari może prowadzić do nieoczekiwanego awarii procesu.
Błąd use-after-free w Safari może prowadzić do nieoczekiwanego awarii procesu.
Błąd use-after-free w Safari może prowadzić do nieoczekiwanego awarii procesu.
Obejście uprawnień w OpenProject pozwala na dostęp do tytułów pakietów roboczych bez uprawnień.
Przepełnienie stosu w Apache Kerby może prowadzić do awarii usługi.
Luka w K2 pozwala na kopiowanie plików, co umożliwia dostęp do wrażliwych danych.
W module nexmo w Ansible ujawniane są dane uwierzytelniające w logach serwera.
Niebezpieczna deserializacja w picklescan umożliwia atakującym tworzenie plików zero-byte.
Przepełnienie bufora w OpenEXR umożliwia zdalne wywołanie awarii aplikacji.
Błąd w NGINX Gateway Fabric umożliwia atakującemu zdalne zakończenie działania kontrolera.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak autoryzacji w ControlledFrame w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu. | Brak autoryzacji w ControlledFrame w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu. |
Do wiadomości | 6,5 | 0,29 % | ||
| Przepełnienie całkowitej wartości w MongoDB Server pozwala na odmowę usługi. | Przepełnienie całkowitej wartości w MongoDB Server pozwala na odmowę usługi. |
Do wiadomości | 6,5 | 0,29 % | ||
| W IBM MQ Agent CD uwierzytelniony użytkownik może przeciążyć serwis, powodując jego niedostępność. | W IBM MQ Agent CD uwierzytelniony użytkownik może przeciążyć serwis, powodując jego niedostępność. |
Do wiadomości | 6,5 | 0,29 % | ||
| Obejście konfiguracji MCP w IBM Langflow umożliwia zdalnym atakującym zapis dowolnych plików konfiguracyjnych. | Obejście konfiguracji MCP w IBM Langflow umożliwia zdalnym atakującym zapis dowolnych plików konfiguracyjnych. |
Do wiadomości | 6,5 | 0,29 % | ||
| Niewłaściwe ograniczenie dostępu w Onyx umożliwia odczytanie kluczy API przez uwierzytelnionych użytkowników. | Niewłaściwe ograniczenie dostępu w Onyx umożliwia odczytanie kluczy API przez uwierzytelnionych użytkowników. |
Do wiadomości | 6,5 | 0,29 % | ||
| Obejście autoryzacji w Capgo pozwala na modyfikację wrażliwych atrybutów kanałów. | Obejście autoryzacji w Capgo pozwala na modyfikację wrażliwych atrybutów kanałów. |
Do wiadomości | 6,5 | 0,29 % | ||
| Niedostateczne zabezpieczenie w n8n pozwala na wyciek poufnych danych przez edytora. | Niedostateczne zabezpieczenie w n8n pozwala na wyciek poufnych danych przez edytora. |
Do wiadomości | 6,5 | 0,29 % | ||
| Brak weryfikacji uprawnień w pluginie Blocks for ACF Fields pozwala na nieautoryzowany dostęp do danych. | Brak weryfikacji uprawnień w pluginie Blocks for ACF Fields pozwala na nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,29 % | ||
| Niewystarczająca egzekucja polityki w Google Chrome na Androidzie umożliwia zdalnemu atakującemu dostęp do pamięci. | Niewystarczająca egzekucja polityki w Google Chrome na Androidzie umożliwia zdalnemu atakującemu dostęp do pamięci. |
Do wiadomości | 6,5 | 0,29 % | ||
| Nieprawidłowa implementacja udostępniania w Google Chrome na Androidzie pozwala na wyciek danych między źródłami. | Nieprawidłowa implementacja udostępniania w Google Chrome na Androidzie pozwala na wyciek danych między źródłami. |
Do wiadomości | 6,5 | 0,29 % | ||
| Nieodpowiednia implementacja haseł w Google Chrome na Androidzie umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji. | Nieodpowiednia implementacja haseł w Google Chrome na Androidzie umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji. |
Do wiadomości | 6,5 | 0,29 % | ||
| Niewystarczające egzekwowanie polityki w Google Chrome pozwala na wyciek danych między źródłami. | Niewystarczające egzekwowanie polityki w Google Chrome pozwala na wyciek danych między źródłami. |
Do wiadomości | 6,5 | 0,29 % | ||
| Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne wyciek danych między źródłami. | Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne wyciek danych między źródłami. |
Do wiadomości | 6,5 | 0,29 % | ||
| Odczyt poza granicami w Google Chrome umożliwia zdalnemu atakującemu pozyskanie wrażliwych danych. | Odczyt poza granicami w Google Chrome umożliwia zdalnemu atakującemu pozyskanie wrażliwych danych. |
Do wiadomości | 6,5 | 0,29 % | ||
| Nieinicjalizowane użycie w ANGLE w Google Chrome umożliwia zdalnemu atakującemu wyciek danych. | Nieinicjalizowane użycie w ANGLE w Google Chrome umożliwia zdalnemu atakującemu wyciek danych. |
Do wiadomości | 6,5 | 0,29 % | ||
| Problem use-after-free w Safari może prowadzić do nieoczekiwanego awarii procesu. | Problem use-after-free w Safari może prowadzić do nieoczekiwanego awarii procesu. |
Do wiadomości | 6,5 | 0,29 % | ||
| Błąd use-after-free w Safari może prowadzić do nieoczekiwanego awarii procesu. | Błąd use-after-free w Safari może prowadzić do nieoczekiwanego awarii procesu. |
Do wiadomości | 6,5 | 0,29 % | ||
| Błąd use-after-free w Safari może prowadzić do nieoczekiwanego awarii procesu. | Błąd use-after-free w Safari może prowadzić do nieoczekiwanego awarii procesu. |
Do wiadomości | 6,5 | 0,29 % | ||
| Obejście uprawnień w OpenProject pozwala na dostęp do tytułów pakietów roboczych bez uprawnień. | Obejście uprawnień w OpenProject pozwala na dostęp do tytułów pakietów roboczych bez uprawnień. |
Do wiadomości | 6,5 | 0,29 % | ||
| Przepełnienie stosu w Apache Kerby może prowadzić do awarii usługi. | Przepełnienie stosu w Apache Kerby może prowadzić do awarii usługi. |
Do wiadomości | 6,5 | 0,29 % | ||
| Luka w K2 pozwala na kopiowanie plików, co umożliwia dostęp do wrażliwych danych. | Luka w K2 pozwala na kopiowanie plików, co umożliwia dostęp do wrażliwych danych. |
Do wiadomości | 6,5 | 0,29 % | ||
| W module nexmo w Ansible ujawniane są dane uwierzytelniające w logach serwera. | W module nexmo w Ansible ujawniane są dane uwierzytelniające w logach serwera. |
Do wiadomości | 6,5 | 0,29 % | ||
| Niebezpieczna deserializacja w picklescan umożliwia atakującym tworzenie plików zero-byte. | Niebezpieczna deserializacja w picklescan umożliwia atakującym tworzenie plików zero-byte. |
Do wiadomości | 6,5 | 0,29 % | ||
| Przepełnienie bufora w OpenEXR umożliwia zdalne wywołanie awarii aplikacji. | Przepełnienie bufora w OpenEXR umożliwia zdalne wywołanie awarii aplikacji. |
Do wiadomości | 6,5 | 0,29 % | ||
| Błąd w NGINX Gateway Fabric umożliwia atakującemu zdalne zakończenie działania kontrolera. | Błąd w NGINX Gateway Fabric umożliwia atakującemu zdalne zakończenie działania kontrolera. |
Do wiadomości | 6,5 | 0,29 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.