KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Niezautoryzowany błąd kontroli dostępu w Tutor LMS umożliwia nieuprawniony dostęp do danych.
Wykrycie w OpenClaw umożliwia atakującym przechwycenie poświadczeń przez złośliwe URL-e.
Nieprawidłowa kontrola dostępu w JetBrains YouTrack umożliwia enumerację zastrzeżonych problemów.
Eksponowanie poświadczeń w nazwach wątków w JetBrains TeamCity umożliwia ich ujawnienie.
Odczyt poza zakresem w ANGLE w Google Chrome umożliwia zdalnemu atakującemu pozyskanie danych.
Nieodpowiednia implementacja GPU w Google Chrome na Androidzie umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji.
Obejście uwierzytelnienia w OpenRapid RapidCMS umożliwia nieautoryzowany dostęp.
Błąd w libheif umożliwia DoS przez odczyt poza granicami w przypadku uszkodzonego pliku HEIF.
Obejście uwierzytelnienia w Dell Unisphere dla PowerMax umożliwia nieautoryzowany dostęp.
Parowanie dowolnego HTML w aplikacji może prowadzić do odmowy usługi przez nadmierne zużycie CPU.
Błędne przypisanie uprawnień w iControl REST i tmsh pozwala uwierzytelnionemu atakującemu na dostęp do wrażliwych danych.
Użytkownik z autoryzacją iControl SOAP może uzyskać informacje o innych kontach.
Błąd odczytu poza granicami w barebox umożliwia atakującemu awarię systemu przez złośliwy pakiet DHCP.
Błąd w apko powoduje awarię przy nieprawidłowym typie klucza JWKS.
Przepełnienie bufora w usłudze odkrywania WatchGuard Agent na Windows pozwala na awarię usługi.
Przepełnienie bufora w usłudze odkrywania WatchGuard Agent na Windows pozwala na awarię usługi.
Wyciek informacji przez kanały boczne w Google Chrome umożliwia zdalnemu atakującemu kradzież danych.
Ujawnienie poświadczeń w Nexxt Solutions Nebula 300+ pozwala atakującemu na zdobycie hasła administratora.
Brak odpowiedniego ograniczenia w MarkUs umożliwia dostęp do plików zgłoszeń innych użytkowników.
Brak autoryzacji w WP Chill Strong Testimonials umożliwia nieautoryzowany dostęp do danych.
Przepełnienie stosu w Avahi umożliwia zdalne zablokowanie usługi.
Brak autoryzacji w Hyyan WooCommerce Polylang Integration umożliwia nieautoryzowany dostęp.
AIOHTTP is an asynchronous HTTP client/server framework for asyncio and Python. Versions 3.13.2 and below of the Python HTTP parser may allow a request smuggling attack with the presence of non-ASCII characters. If a pure Python version of AIOHTTP is installed (i.e. without the usual C extensions)…
Brak weryfikacji uprawnień w WP Social Ninja pozwala na nieautoryzowany dostęp do ustawień.
Mattermost versions 11.10.x <= 11.10.0, 11.7.x <= 11.7.9, 11.9.x <= 11.9.1, 11.8.x <= 11.8.5 fail to strip action integration secrets from post payloads before broadcasting post-deletion web socket events and returning thread API responses, which allows an authenticated channel member to obtain…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Niezautoryzowany błąd kontroli dostępu w Tutor LMS umożliwia nieuprawniony dostęp do danych. | Niezautoryzowany błąd kontroli dostępu w Tutor LMS umożliwia nieuprawniony dostęp do danych. |
Do wiadomości | 6,5 | 0,25 % | ||
| Wykrycie w OpenClaw umożliwia atakującym przechwycenie poświadczeń przez złośliwe URL-e. | Wykrycie w OpenClaw umożliwia atakującym przechwycenie poświadczeń przez złośliwe URL-e. |
Do wiadomości | 6,5 | 0,25 % | ||
| Nieprawidłowa kontrola dostępu w JetBrains YouTrack umożliwia enumerację zastrzeżonych problemów. | Nieprawidłowa kontrola dostępu w JetBrains YouTrack umożliwia enumerację zastrzeżonych problemów. |
Do wiadomości | 6,5 | 0,25 % | ||
| Eksponowanie poświadczeń w nazwach wątków w JetBrains TeamCity umożliwia ich ujawnienie. | Eksponowanie poświadczeń w nazwach wątków w JetBrains TeamCity umożliwia ich ujawnienie. |
Do wiadomości | 6,5 | 0,25 % | ||
| Odczyt poza zakresem w ANGLE w Google Chrome umożliwia zdalnemu atakującemu pozyskanie danych. | Odczyt poza zakresem w ANGLE w Google Chrome umożliwia zdalnemu atakującemu pozyskanie danych. |
Do wiadomości | 6,5 | 0,25 % | ||
| Nieodpowiednia implementacja GPU w Google Chrome na Androidzie umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji. | Nieodpowiednia implementacja GPU w Google Chrome na Androidzie umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji. |
Do wiadomości | 6,5 | 0,25 % | ||
| Obejście uwierzytelnienia w OpenRapid RapidCMS umożliwia nieautoryzowany dostęp. | Obejście uwierzytelnienia w OpenRapid RapidCMS umożliwia nieautoryzowany dostęp. |
Do wiadomości | 6,5 | 0,25 % | ||
| Błąd w libheif umożliwia DoS przez odczyt poza granicami w przypadku uszkodzonego pliku HEIF. | Błąd w libheif umożliwia DoS przez odczyt poza granicami w przypadku uszkodzonego pliku HEIF. |
Do wiadomości | 6,5 | 0,25 % | ||
| Obejście uwierzytelnienia w Dell Unisphere dla PowerMax umożliwia nieautoryzowany dostęp. | Obejście uwierzytelnienia w Dell Unisphere dla PowerMax umożliwia nieautoryzowany dostęp. |
Do wiadomości | 6,5 | 0,25 % | ||
| Parowanie dowolnego HTML w aplikacji może prowadzić do odmowy usługi przez nadmierne zużycie CPU. | Parowanie dowolnego HTML w aplikacji może prowadzić do odmowy usługi przez nadmierne zużycie CPU. |
Do wiadomości | 6,5 | 0,25 % | ||
| Błędne przypisanie uprawnień w iControl REST i tmsh pozwala uwierzytelnionemu atakującemu na dostęp do wrażliwych danych. | Błędne przypisanie uprawnień w iControl REST i tmsh pozwala uwierzytelnionemu atakującemu na dostęp do wrażliwych danych. |
Do wiadomości | 6,5 | 0,25 % | ||
| Użytkownik z autoryzacją iControl SOAP może uzyskać informacje o innych kontach. | Użytkownik z autoryzacją iControl SOAP może uzyskać informacje o innych kontach. |
Do wiadomości | 6,5 | 0,25 % | ||
| Błąd odczytu poza granicami w barebox umożliwia atakującemu awarię systemu przez złośliwy pakiet DHCP. | Błąd odczytu poza granicami w barebox umożliwia atakującemu awarię systemu przez złośliwy pakiet DHCP. |
Do wiadomości | 6,5 | 0,25 % | ||
| Błąd w apko powoduje awarię przy nieprawidłowym typie klucza JWKS. | Błąd w apko powoduje awarię przy nieprawidłowym typie klucza JWKS. |
Do wiadomości | 6,5 | 0,25 % | ||
| Przepełnienie bufora w usłudze odkrywania WatchGuard Agent na Windows pozwala na awarię usługi. | Przepełnienie bufora w usłudze odkrywania WatchGuard Agent na Windows pozwala na awarię usługi. |
Do wiadomości | 6,5 | 0,25 % | ||
| Przepełnienie bufora w usłudze odkrywania WatchGuard Agent na Windows pozwala na awarię usługi. | Przepełnienie bufora w usłudze odkrywania WatchGuard Agent na Windows pozwala na awarię usługi. |
Do wiadomości | 6,5 | 0,25 % | ||
| Wyciek informacji przez kanały boczne w Google Chrome umożliwia zdalnemu atakującemu kradzież danych. | Wyciek informacji przez kanały boczne w Google Chrome umożliwia zdalnemu atakującemu kradzież danych. |
Do wiadomości | 6,5 | 0,25 % | ||
| Ujawnienie poświadczeń w Nexxt Solutions Nebula 300+ pozwala atakującemu na zdobycie hasła administratora. | Ujawnienie poświadczeń w Nexxt Solutions Nebula 300+ pozwala atakującemu na zdobycie hasła administratora. |
Do wiadomości | 6,5 | 0,25 % | ||
| Brak odpowiedniego ograniczenia w MarkUs umożliwia dostęp do plików zgłoszeń innych użytkowników. | Brak odpowiedniego ograniczenia w MarkUs umożliwia dostęp do plików zgłoszeń innych użytkowników. |
Do wiadomości | 6,5 | 0,25 % | ||
| Brak autoryzacji w WP Chill Strong Testimonials umożliwia nieautoryzowany dostęp do danych. | Brak autoryzacji w WP Chill Strong Testimonials umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,25 % | ||
| Przepełnienie stosu w Avahi umożliwia zdalne zablokowanie usługi. | Przepełnienie stosu w Avahi umożliwia zdalne zablokowanie usługi. |
Do wiadomości | 6,5 | 0,25 % | ||
| Brak autoryzacji w Hyyan WooCommerce Polylang Integration umożliwia nieautoryzowany dostęp. | Brak autoryzacji w Hyyan WooCommerce Polylang Integration umożliwia nieautoryzowany dostęp. |
Do wiadomości | 6,5 | 0,25 % | ||
| AIOHTTP is an asynchronous HTTP client/server framework for asyncio and Python. | AIOHTTP is an asynchronous HTTP client/server framework for asyncio and Python. Versions 3.13.2 and below of the Python HTTP parser may allow a request smuggling attack with the presence of non-ASCII characters. If a pure Python version of AIOHTTP is installed (i.e. without the usual C extensions)… |
Do wiadomości | 6,5 | 0,25 % | ||
| Brak weryfikacji uprawnień w WP Social Ninja pozwala na nieautoryzowany dostęp do ustawień. | Brak weryfikacji uprawnień w WP Social Ninja pozwala na nieautoryzowany dostęp do ustawień. |
Do wiadomości | 6,5 | 0,25 % | ||
| Mattermost versions 11.10.x <= 11.10.0, 11.7.x <= 11.7.9, 11.9.x <= 11.9.1, 11.8.x <= 11.8.5 fail to strip action integration secrets from… | Mattermost versions 11.10.x <= 11.10.0, 11.7.x <= 11.7.9, 11.9.x <= 11.9.1, 11.8.x <= 11.8.5 fail to strip action integration secrets from post payloads before broadcasting post-deletion web socket events and returning thread API responses, which allows an authenticated channel member to obtain… |
Do wiadomości | 6,5 | 0,25 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.