KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w silniku przechowywania MongoDB pozwala na trwałe zablokowanie usługi przez uwierzytelnionego użytkownika.
Błąd w MongoDB Server pozwala na trwałe zablokowanie serwera przez użytkownika z uprawnieniami do zapisu.
Błąd w MongoDB pozwala uwierzytelnionemu użytkownikowi na zablokowanie serwera.
W MongoDB występuje problem z parserem JSON Pointer, który może prowadzić do odmowy usługi.
Błąd w generowaniu kluczy indeksu 2dsphere w MongoDB może prowadzić do awarii serwera.
Wtyczka KiviCare dla WordPressa jest podatna na wstrzyknięcie SQL, co pozwala na wyciek danych.
W RabbitMQ przed 4.1.11 i 4.2.6 możliwość przekazywania złośliwych ścieżek prowadzi do ataków DNS i SMB.
Wtyczka rtMedia dla WordPressa umożliwia atakującym SQL Injection, co pozwala na wyciek danych.
Błąd w protokole routingu Junos OS pozwala na atak DoS przez złośliwe aktualizacje BGP.
Błąd odczytu poza zakresem w FreeType umożliwia nieautoryzowany dostęp do pamięci.
Luka ujawnienia danych w HPE Networking Instant On pozwala zdalnie uzyskać dostęp do tajnych informacji.
Wyciek informacji przez kanały boczne w WebAuthentication w Google Chrome na iOS pozwala na ujawnienie danych.
Niewystarczające egzekwowanie polityki w WebView w Google Chrome na Androidzie pozwala na obejście ograniczeń nawigacji.
Nieodpowiednia implementacja w Chrome na iOS pozwala na wyciek danych między źródłami.
Odczyt poza granicami w FFmpeg w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych.
Wycieki informacji w Safe Browsing w Google Chrome na iOS umożliwiają zdalne ujawnienie danych.
Brak kontroli granic w hostapd pozwala na zdalne wywołanie awarii usługi przez nieautoryzowanego atakującego.
Nokia MantaRay ma lukę w kontroli dostępu, co pozwala na wyciek poufnych danych.
Błąd uwierzytelniania w Apache Tomcat umożliwia atak powtórzeniowy na EncryptionInterceptor.
Błąd w Nmap umożliwia atakującym wywołanie awarii przez odczyty poza zakresem.
Błąd w libssh2 umożliwia zdalnemu serwerowi SSH manipulację pamięcią klienta.
Brak kontroli uprawnień w wtyczce Frisbii Pay pozwala na nieautoryzowaną modyfikację danych.
Wstrzyknięcie SQL w Groundhogg umożliwia atakującym dostęp do wrażliwych danych.
Wstrzyknięcie SQL w Groundhogg umożliwia atakującym dostęp do wrażliwych danych.
Obejście kontroli dostępu w Open WebUI umożliwia nieautoryzowany dostęp do zasobów.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w silniku przechowywania MongoDB pozwala na trwałe zablokowanie usługi przez uwierzytelnionego użytkownika. | Błąd w silniku przechowywania MongoDB pozwala na trwałe zablokowanie usługi przez uwierzytelnionego użytkownika. |
Do wiadomości | 6,5 | 0,28 % | ||
| Błąd w MongoDB Server pozwala na trwałe zablokowanie serwera przez użytkownika z uprawnieniami do zapisu. | Błąd w MongoDB Server pozwala na trwałe zablokowanie serwera przez użytkownika z uprawnieniami do zapisu. |
Do wiadomości | 6,5 | 0,28 % | ||
| Błąd w MongoDB pozwala uwierzytelnionemu użytkownikowi na zablokowanie serwera. | Błąd w MongoDB pozwala uwierzytelnionemu użytkownikowi na zablokowanie serwera. |
Do wiadomości | 6,5 | 0,28 % | ||
| W MongoDB występuje problem z parserem JSON Pointer, który może prowadzić do odmowy usługi. | W MongoDB występuje problem z parserem JSON Pointer, który może prowadzić do odmowy usługi. |
Do wiadomości | 6,5 | 0,28 % | ||
| Błąd w generowaniu kluczy indeksu 2dsphere w MongoDB może prowadzić do awarii serwera. | Błąd w generowaniu kluczy indeksu 2dsphere w MongoDB może prowadzić do awarii serwera. |
Do wiadomości | 6,5 | 0,28 % | ||
| Wtyczka KiviCare dla WordPressa jest podatna na wstrzyknięcie SQL, co pozwala na wyciek danych. | Wtyczka KiviCare dla WordPressa jest podatna na wstrzyknięcie SQL, co pozwala na wyciek danych. |
Do wiadomości | 6,5 | 0,28 % | ||
| W RabbitMQ przed 4.1.11 i 4.2.6 możliwość przekazywania złośliwych ścieżek prowadzi do ataków DNS i SMB. | W RabbitMQ przed 4.1.11 i 4.2.6 możliwość przekazywania złośliwych ścieżek prowadzi do ataków DNS i SMB. |
Do wiadomości | 6,5 | 0,28 % | ||
| Wtyczka rtMedia dla WordPressa umożliwia atakującym SQL Injection, co pozwala na wyciek danych. | Wtyczka rtMedia dla WordPressa umożliwia atakującym SQL Injection, co pozwala na wyciek danych. |
Do wiadomości | 6,5 | 0,28 % | ||
| Błąd w protokole routingu Junos OS pozwala na atak DoS przez złośliwe aktualizacje BGP. | Błąd w protokole routingu Junos OS pozwala na atak DoS przez złośliwe aktualizacje BGP. |
Do wiadomości | 6,5 | 0,28 % | ||
| Błąd odczytu poza zakresem w FreeType umożliwia nieautoryzowany dostęp do pamięci. | Błąd odczytu poza zakresem w FreeType umożliwia nieautoryzowany dostęp do pamięci. |
Do wiadomości | 6,5 | 0,28 % | ||
| Luka ujawnienia danych w HPE Networking Instant On pozwala zdalnie uzyskać dostęp do tajnych informacji. | Luka ujawnienia danych w HPE Networking Instant On pozwala zdalnie uzyskać dostęp do tajnych informacji. |
Do wiadomości | 6,5 | 0,28 % | ||
| Wyciek informacji przez kanały boczne w WebAuthentication w Google Chrome na iOS pozwala na ujawnienie danych. | Wyciek informacji przez kanały boczne w WebAuthentication w Google Chrome na iOS pozwala na ujawnienie danych. |
Do wiadomości | 6,5 | 0,28 % | ||
| Niewystarczające egzekwowanie polityki w WebView w Google Chrome na Androidzie pozwala na obejście ograniczeń nawigacji. | Niewystarczające egzekwowanie polityki w WebView w Google Chrome na Androidzie pozwala na obejście ograniczeń nawigacji. |
Do wiadomości | 6,5 | 0,28 % | ||
| Nieodpowiednia implementacja w Chrome na iOS pozwala na wyciek danych między źródłami. | Nieodpowiednia implementacja w Chrome na iOS pozwala na wyciek danych między źródłami. |
Do wiadomości | 6,5 | 0,28 % | ||
| Odczyt poza granicami w FFmpeg w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych. | Odczyt poza granicami w FFmpeg w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych. |
Do wiadomości | 6,5 | 0,28 % | ||
| Wycieki informacji w Safe Browsing w Google Chrome na iOS umożliwiają zdalne ujawnienie danych. | Wycieki informacji w Safe Browsing w Google Chrome na iOS umożliwiają zdalne ujawnienie danych. |
Do wiadomości | 6,5 | 0,28 % | ||
| Brak kontroli granic w hostapd pozwala na zdalne wywołanie awarii usługi przez nieautoryzowanego atakującego. | Brak kontroli granic w hostapd pozwala na zdalne wywołanie awarii usługi przez nieautoryzowanego atakującego. |
Do wiadomości | 6,5 | 0,28 % | ||
| Nokia MantaRay ma lukę w kontroli dostępu, co pozwala na wyciek poufnych danych. | Nokia MantaRay ma lukę w kontroli dostępu, co pozwala na wyciek poufnych danych. |
Do wiadomości | 6,5 | 0,28 % | ||
| Błąd uwierzytelniania w Apache Tomcat umożliwia atak powtórzeniowy na EncryptionInterceptor. | Błąd uwierzytelniania w Apache Tomcat umożliwia atak powtórzeniowy na EncryptionInterceptor. |
Do wiadomości | 6,5 | 0,28 % | ||
| Błąd w Nmap umożliwia atakującym wywołanie awarii przez odczyty poza zakresem. | Błąd w Nmap umożliwia atakującym wywołanie awarii przez odczyty poza zakresem. |
Do wiadomości | 6,5 | 0,28 % | ||
| Błąd w libssh2 umożliwia zdalnemu serwerowi SSH manipulację pamięcią klienta. | Błąd w libssh2 umożliwia zdalnemu serwerowi SSH manipulację pamięcią klienta. |
Do wiadomości | 6,5 | 0,28 % | ||
| Brak kontroli uprawnień w wtyczce Frisbii Pay pozwala na nieautoryzowaną modyfikację danych. | Brak kontroli uprawnień w wtyczce Frisbii Pay pozwala na nieautoryzowaną modyfikację danych. |
Do wiadomości | 6,5 | 0,28 % | ||
| Wstrzyknięcie SQL w Groundhogg umożliwia atakującym dostęp do wrażliwych danych. | Wstrzyknięcie SQL w Groundhogg umożliwia atakującym dostęp do wrażliwych danych. |
Do wiadomości | 6,5 | 0,28 % | ||
| Wstrzyknięcie SQL w Groundhogg umożliwia atakującym dostęp do wrażliwych danych. | Wstrzyknięcie SQL w Groundhogg umożliwia atakującym dostęp do wrażliwych danych. |
Do wiadomości | 6,5 | 0,28 % | ||
| Obejście kontroli dostępu w Open WebUI umożliwia nieautoryzowany dostęp do zasobów. | Obejście kontroli dostępu w Open WebUI umożliwia nieautoryzowany dostęp do zasobów. |
Do wiadomości | 6,5 | 0,28 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.