KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Nieprawidłowa walidacja w Capgo pozwala na tworzenie kont użytkowników bez weryfikacji captcha.
Wyciek pamięci w Junos OS na EX4100 i EX4400 umożliwia atakującemu wywołanie DoS.
Błąd walidacji w Junos OS pozwala sąsiedniemu atakującemu na wywołanie DoS.
Błąd w Junos OS na QFX10000 umożliwia atakującemu wywołanie Denial-of-Service.
Niezweryfikowane wejście w pętli w Junos OS pozwala atakującemu na wywołanie DoS.
Ujawnienie danych w Open WebUI pozwala uczestnikom kanału na dostęp do wrażliwych ustawień innych użytkowników.
Wtyczka WP Time Capsule dla WordPressa umożliwia wyciek wrażliwych danych z bazy SQL.
Wtyczka ERP dla WordPressa jest podatna na wstrzyknięcie SQL, co umożliwia wyciek danych.
Obejście opóźnienia uwierzytelnienia w OpenSSH umożliwia atak na system.
Błąd w Foreman pozwala użytkownikom na obejście ograniczeń i pobranie prywatnych kluczy SSH z innych organizacji.
Błąd w dhcpcd umożliwia atak typu denial of service przez nadmierne zużycie CPU.
Nieinicjalizowane użycie w ANGLE w Google Chrome pozwala na uzyskanie wrażliwych informacji.
Niewystarczająca walidacja danych w PDF w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń nawigacji.
Niewystarczające egzekwowanie polityki w Google Chrome umożliwia zdalnemu atakującemu obejście izolacji stron.
Nieodpowiednia implementacja wejścia w Google Chrome na Androidzie umożliwia obejście izolacji stron.
Nieodpowiednia implementacja w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji.
Błąd odczytu poza zakresem w Skia w Google Chrome umożliwia wyciek danych między źródłami.
Błąd walidacji w IBM WebSphere Extreme Scale umożliwia atakującemu z sąsiedniej sieci wywołanie awarii serwera.
Błąd w Hermes WebUI pozwala na naruszenie izolacji profili i dostęp do plików z innych przestrzeni roboczych.
Błąd autoryzacji w OpenProject umożliwia ujawnienie szczegółów wszystkich pakietów roboczych.
Luka w pnpm pozwala na usunięcie plików z globalnego katalogu binariów przez złośliwe pakiety.
Błąd w usłudze rejestracji klientów Keycloak pozwala na ponowne włączenie wyłączonego klienta.
Błąd autoryzacji w Daytona umożliwia subskrypcję powiadomień z innych organizacji.
Błąd w UltraJSON umożliwia obejście walidacji danych i problemy z integralnością danych.
Brak weryfikacji uprawnień w wtyczce Simple File List dla WordPressa pozwala na nieautoryzowane operacje na plikach.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Nieprawidłowa walidacja w Capgo pozwala na tworzenie kont użytkowników bez weryfikacji captcha. | Nieprawidłowa walidacja w Capgo pozwala na tworzenie kont użytkowników bez weryfikacji captcha. |
Do wiadomości | 6,5 | 0,27 % | ||
| Wyciek pamięci w Junos OS na EX4100 i EX4400 umożliwia atakującemu wywołanie DoS. | Wyciek pamięci w Junos OS na EX4100 i EX4400 umożliwia atakującemu wywołanie DoS. |
Do wiadomości | 6,5 | 0,27 % | ||
| Błąd walidacji w Junos OS pozwala sąsiedniemu atakującemu na wywołanie DoS. | Błąd walidacji w Junos OS pozwala sąsiedniemu atakującemu na wywołanie DoS. |
Do wiadomości | 6,5 | 0,27 % | ||
| Błąd w Junos OS na QFX10000 umożliwia atakującemu wywołanie Denial-of-Service. | Błąd w Junos OS na QFX10000 umożliwia atakującemu wywołanie Denial-of-Service. |
Do wiadomości | 6,5 | 0,27 % | ||
| Niezweryfikowane wejście w pętli w Junos OS pozwala atakującemu na wywołanie DoS. | Niezweryfikowane wejście w pętli w Junos OS pozwala atakującemu na wywołanie DoS. |
Do wiadomości | 6,5 | 0,27 % | ||
| Ujawnienie danych w Open WebUI pozwala uczestnikom kanału na dostęp do wrażliwych ustawień innych użytkowników. | Ujawnienie danych w Open WebUI pozwala uczestnikom kanału na dostęp do wrażliwych ustawień innych użytkowników. |
Do wiadomości | 6,5 | 0,27 % | ||
| Wtyczka WP Time Capsule dla WordPressa umożliwia wyciek wrażliwych danych z bazy SQL. | Wtyczka WP Time Capsule dla WordPressa umożliwia wyciek wrażliwych danych z bazy SQL. |
Do wiadomości | 6,5 | 0,27 % | ||
| Wtyczka ERP dla WordPressa jest podatna na wstrzyknięcie SQL, co umożliwia wyciek danych. | Wtyczka ERP dla WordPressa jest podatna na wstrzyknięcie SQL, co umożliwia wyciek danych. |
Do wiadomości | 6,5 | 0,27 % | ||
| Obejście opóźnienia uwierzytelnienia w OpenSSH umożliwia atak na system. | Obejście opóźnienia uwierzytelnienia w OpenSSH umożliwia atak na system. |
Do wiadomości | 6,5 | 0,27 % | ||
| Błąd w Foreman pozwala użytkownikom na obejście ograniczeń i pobranie prywatnych kluczy SSH z innych organizacji. | Błąd w Foreman pozwala użytkownikom na obejście ograniczeń i pobranie prywatnych kluczy SSH z innych organizacji. |
Do wiadomości | 6,5 | 0,27 % | ||
| Błąd w dhcpcd umożliwia atak typu denial of service przez nadmierne zużycie CPU. | Błąd w dhcpcd umożliwia atak typu denial of service przez nadmierne zużycie CPU. |
Do wiadomości | 6,5 | 0,27 % | ||
| Nieinicjalizowane użycie w ANGLE w Google Chrome pozwala na uzyskanie wrażliwych informacji. | Nieinicjalizowane użycie w ANGLE w Google Chrome pozwala na uzyskanie wrażliwych informacji. |
Do wiadomości | 6,5 | 0,27 % | ||
| Niewystarczająca walidacja danych w PDF w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń nawigacji. | Niewystarczająca walidacja danych w PDF w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń nawigacji. |
Do wiadomości | 6,5 | 0,27 % | ||
| Niewystarczające egzekwowanie polityki w Google Chrome umożliwia zdalnemu atakującemu obejście izolacji stron. | Niewystarczające egzekwowanie polityki w Google Chrome umożliwia zdalnemu atakującemu obejście izolacji stron. |
Do wiadomości | 6,5 | 0,27 % | ||
| Nieodpowiednia implementacja wejścia w Google Chrome na Androidzie umożliwia obejście izolacji stron. | Nieodpowiednia implementacja wejścia w Google Chrome na Androidzie umożliwia obejście izolacji stron. |
Do wiadomości | 6,5 | 0,27 % | ||
| Nieodpowiednia implementacja w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji. | Nieodpowiednia implementacja w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji. |
Do wiadomości | 6,5 | 0,27 % | ||
| Błąd odczytu poza zakresem w Skia w Google Chrome umożliwia wyciek danych między źródłami. | Błąd odczytu poza zakresem w Skia w Google Chrome umożliwia wyciek danych między źródłami. |
Do wiadomości | 6,5 | 0,27 % | ||
| Błąd walidacji w IBM WebSphere Extreme Scale umożliwia atakującemu z sąsiedniej sieci wywołanie awarii serwera. | Błąd walidacji w IBM WebSphere Extreme Scale umożliwia atakującemu z sąsiedniej sieci wywołanie awarii serwera. |
Do wiadomości | 6,5 | 0,27 % | ||
| Błąd w Hermes WebUI pozwala na naruszenie izolacji profili i dostęp do plików z innych przestrzeni roboczych. | Błąd w Hermes WebUI pozwala na naruszenie izolacji profili i dostęp do plików z innych przestrzeni roboczych. |
Do wiadomości | 6,5 | 0,27 % | ||
| Błąd autoryzacji w OpenProject umożliwia ujawnienie szczegółów wszystkich pakietów roboczych. | Błąd autoryzacji w OpenProject umożliwia ujawnienie szczegółów wszystkich pakietów roboczych. |
Do wiadomości | 6,5 | 0,27 % | ||
| Luka w pnpm pozwala na usunięcie plików z globalnego katalogu binariów przez złośliwe pakiety. | Luka w pnpm pozwala na usunięcie plików z globalnego katalogu binariów przez złośliwe pakiety. |
Do wiadomości | 6,5 | 0,27 % | ||
| Błąd w usłudze rejestracji klientów Keycloak pozwala na ponowne włączenie wyłączonego klienta. | Błąd w usłudze rejestracji klientów Keycloak pozwala na ponowne włączenie wyłączonego klienta. |
Do wiadomości | 6,5 | 0,27 % | ||
| Błąd autoryzacji w Daytona umożliwia subskrypcję powiadomień z innych organizacji. | Błąd autoryzacji w Daytona umożliwia subskrypcję powiadomień z innych organizacji. |
Do wiadomości | 6,5 | 0,27 % | ||
| Błąd w UltraJSON umożliwia obejście walidacji danych i problemy z integralnością danych. | Błąd w UltraJSON umożliwia obejście walidacji danych i problemy z integralnością danych. |
Do wiadomości | 6,5 | 0,27 % | ||
| Brak weryfikacji uprawnień w wtyczce Simple File List dla WordPressa pozwala na nieautoryzowane operacje na plikach. | Brak weryfikacji uprawnień w wtyczce Simple File List dla WordPressa pozwala na nieautoryzowane operacje na plikach. |
Do wiadomości | 6,5 | 0,27 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.