KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Ujawnienie konfiguracji źródeł danych w Nightingale pozwala na dostęp do poufnych haseł.
Problem use-after-free w Safari może prowadzić do nieoczekiwanego awarii procesu.
Problem use-after-free w Safari może prowadzić do niespodziewanego zcrashowania przeglądarki.
Problemy z pochodzeniem w Safari mogą ujawniać wrażliwe informacje użytkowników.
Wycieki pamięci w CSS::Minifier::XS umożliwiają nieefektywne zarządzanie zasobami.
Niezautoryzowany błąd kontroli dostępu w GIFT4U umożliwia nieuprawniony dostęp do zasobów.
Nieautoryzowane odniesienia do obiektów w WooCommerce umożliwiają dostęp do danych użytkowników.
Przepełnienie bufora w RTKLIB umożliwia atakującym awarię aplikacji przez złośliwe pliki RINEX.
Brak ograniczeń rozmiaru plików w LibreChat pozwala uwierzytelnionym użytkownikom na przeciążenie serwera.
Wykrywalna asercja w usłudze sieciowej może prowadzić do odmowy usługi przez uwierzytelnionego atakującego.
Atak roll-back w systemie RKES pozwala na zdalne odblokowanie pojazdu.
Nieautoryzowane odniesienia do obiektów w License Manager for WooCommerce umożliwiają dostęp do danych.
Brak ograniczenia rozmiaru plików w NocoDB pozwala na zdalne wyczerpanie przestrzeni dyskowej.
Niekontrolowane rozszerzenie pamięci w vLLM pozwala na atak DoS przez duże pliki audio.
Obejście autoryzacji w Capgo pozwala na dostęp do sekretów webhooków innych tenantów.
Zbyt duża wartość wskazania w zapytaniu TraceQL w Grafana Tempo może prowadzić do awarii z powodu braku pamięci.
Server-Side Request Forgery w PhpWeasyPrint umożliwia atakującym dostęp do wewnętrznych zasobów.
Wykorzystanie poświadczenia po zwolnieniu pamięci w FFmpeg może prowadzić do awarii aplikacji.
Wtyczka Royal Addons for Elementor umożliwia odczyt dowolnych plików przez uwierzytelnionych atakujących.
Brak autoryzacji w phpMyFAQ umożliwia nieautoryzowane tworzenie i aktualizowanie zasobów.
Odczyt poza zakresem w WebRTC w Google Chrome umożliwia zdalnemu atakującemu pozyskanie danych.
Błąd bezpieczeństwa pamięci w Firefox umożliwia zdalne wykonanie kodu.
Nieautoryzowany błąd kontroli dostępu w JS Help Desk umożliwia dostęp do wrażliwych danych.
Wstrzyknięcie skryptu w Modula Image Gallery umożliwia atak XSS.
Niezautoryzowane obejście kontroli dostępu w WPAdverts umożliwia nieautoryzowany dostęp.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Ujawnienie konfiguracji źródeł danych w Nightingale pozwala na dostęp do poufnych haseł. | Ujawnienie konfiguracji źródeł danych w Nightingale pozwala na dostęp do poufnych haseł. |
Do wiadomości | 6,5 | 0,24 % | ||
| Problem use-after-free w Safari może prowadzić do nieoczekiwanego awarii procesu. | Problem use-after-free w Safari może prowadzić do nieoczekiwanego awarii procesu. |
Do wiadomości | 6,5 | 0,24 % | ||
| Problem use-after-free w Safari może prowadzić do niespodziewanego zcrashowania przeglądarki. | Problem use-after-free w Safari może prowadzić do niespodziewanego zcrashowania przeglądarki. |
Do wiadomości | 6,5 | 0,24 % | ||
| Problemy z pochodzeniem w Safari mogą ujawniać wrażliwe informacje użytkowników. | Problemy z pochodzeniem w Safari mogą ujawniać wrażliwe informacje użytkowników. |
Do wiadomości | 6,5 | 0,24 % | ||
| Wycieki pamięci w CSS::Minifier::XS umożliwiają nieefektywne zarządzanie zasobami. | Wycieki pamięci w CSS::Minifier::XS umożliwiają nieefektywne zarządzanie zasobami. |
Do wiadomości | 6,5 | 0,24 % | ||
| Niezautoryzowany błąd kontroli dostępu w GIFT4U umożliwia nieuprawniony dostęp do zasobów. | Niezautoryzowany błąd kontroli dostępu w GIFT4U umożliwia nieuprawniony dostęp do zasobów. |
Do wiadomości | 6,5 | 0,24 % | ||
| Nieautoryzowane odniesienia do obiektów w WooCommerce umożliwiają dostęp do danych użytkowników. | Nieautoryzowane odniesienia do obiektów w WooCommerce umożliwiają dostęp do danych użytkowników. |
Do wiadomości | 6,5 | 0,24 % | ||
| Przepełnienie bufora w RTKLIB umożliwia atakującym awarię aplikacji przez złośliwe pliki RINEX. | Przepełnienie bufora w RTKLIB umożliwia atakującym awarię aplikacji przez złośliwe pliki RINEX. |
Do wiadomości | 6,5 | 0,24 % | ||
| Brak ograniczeń rozmiaru plików w LibreChat pozwala uwierzytelnionym użytkownikom na przeciążenie serwera. | Brak ograniczeń rozmiaru plików w LibreChat pozwala uwierzytelnionym użytkownikom na przeciążenie serwera. |
Do wiadomości | 6,5 | 0,24 % | ||
| Wykrywalna asercja w usłudze sieciowej może prowadzić do odmowy usługi przez uwierzytelnionego atakującego. | Wykrywalna asercja w usłudze sieciowej może prowadzić do odmowy usługi przez uwierzytelnionego atakującego. |
Do wiadomości | 6,5 | 0,24 % | ||
| Atak roll-back w systemie RKES pozwala na zdalne odblokowanie pojazdu. | Atak roll-back w systemie RKES pozwala na zdalne odblokowanie pojazdu. |
Do wiadomości | 6,5 | 0,24 % | ||
| Nieautoryzowane odniesienia do obiektów w License Manager for WooCommerce umożliwiają dostęp do danych. | Nieautoryzowane odniesienia do obiektów w License Manager for WooCommerce umożliwiają dostęp do danych. |
Do wiadomości | 6,5 | 0,24 % | ||
| Brak ograniczenia rozmiaru plików w NocoDB pozwala na zdalne wyczerpanie przestrzeni dyskowej. | Brak ograniczenia rozmiaru plików w NocoDB pozwala na zdalne wyczerpanie przestrzeni dyskowej. |
Do wiadomości | 6,5 | 0,24 % | ||
| Niekontrolowane rozszerzenie pamięci w vLLM pozwala na atak DoS przez duże pliki audio. | Niekontrolowane rozszerzenie pamięci w vLLM pozwala na atak DoS przez duże pliki audio. |
Do wiadomości | 6,5 | 0,24 % | ||
| Obejście autoryzacji w Capgo pozwala na dostęp do sekretów webhooków innych tenantów. | Obejście autoryzacji w Capgo pozwala na dostęp do sekretów webhooków innych tenantów. |
Do wiadomości | 6,5 | 0,24 % | ||
| Zbyt duża wartość wskazania w zapytaniu TraceQL w Grafana Tempo może prowadzić do awarii z powodu braku pamięci. | Zbyt duża wartość wskazania w zapytaniu TraceQL w Grafana Tempo może prowadzić do awarii z powodu braku pamięci. |
Do wiadomości | 6,5 | 0,24 % | ||
| Server-Side Request Forgery w PhpWeasyPrint umożliwia atakującym dostęp do wewnętrznych zasobów. | Server-Side Request Forgery w PhpWeasyPrint umożliwia atakującym dostęp do wewnętrznych zasobów. |
Do wiadomości | 6,5 | 0,24 % | ||
| Wykorzystanie poświadczenia po zwolnieniu pamięci w FFmpeg może prowadzić do awarii aplikacji. | Wykorzystanie poświadczenia po zwolnieniu pamięci w FFmpeg może prowadzić do awarii aplikacji. |
Do wiadomości | 6,5 | 0,24 % | ||
| Wtyczka Royal Addons for Elementor umożliwia odczyt dowolnych plików przez uwierzytelnionych atakujących. | Wtyczka Royal Addons for Elementor umożliwia odczyt dowolnych plików przez uwierzytelnionych atakujących. |
Do wiadomości | 6,5 | 0,24 % | ||
| Brak autoryzacji w phpMyFAQ umożliwia nieautoryzowane tworzenie i aktualizowanie zasobów. | Brak autoryzacji w phpMyFAQ umożliwia nieautoryzowane tworzenie i aktualizowanie zasobów. |
Do wiadomości | 6,5 | 0,24 % | ||
| Odczyt poza zakresem w WebRTC w Google Chrome umożliwia zdalnemu atakującemu pozyskanie danych. | Odczyt poza zakresem w WebRTC w Google Chrome umożliwia zdalnemu atakującemu pozyskanie danych. |
Do wiadomości | 6,5 | 0,24 % | ||
| Błąd bezpieczeństwa pamięci w Firefox umożliwia zdalne wykonanie kodu. | Błąd bezpieczeństwa pamięci w Firefox umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,5 | 0,24 % | ||
| Nieautoryzowany błąd kontroli dostępu w JS Help Desk umożliwia dostęp do wrażliwych danych. | Nieautoryzowany błąd kontroli dostępu w JS Help Desk umożliwia dostęp do wrażliwych danych. |
Do wiadomości | 6,5 | 0,24 % | ||
| Wstrzyknięcie skryptu w Modula Image Gallery umożliwia atak XSS. | Wstrzyknięcie skryptu w Modula Image Gallery umożliwia atak XSS. |
Do wiadomości | 6,5 | 0,24 % | ||
| Niezautoryzowane obejście kontroli dostępu w WPAdverts umożliwia nieautoryzowany dostęp. | Niezautoryzowane obejście kontroli dostępu w WPAdverts umożliwia nieautoryzowany dostęp. |
Do wiadomości | 6,5 | 0,24 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.