KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Niezautoryzowany błąd kontroli dostępu w Booking Activities umożliwia nieautoryzowany dostęp.
Odczyt poza zakresem w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych.
Brak odpowiedniej walidacji nagłówków w Spring Kafka pozwala na manipulację sekwencją powtórzeń wiadomości.
Błąd w MongoDB przy dodawaniu opcji może prowadzić do awarii serwera.
Błąd w MongoDB przy przetwarzaniu danych może prowadzić do zastoju w agregacji.
Błąd w indeksie 2dsphere w MongoDB pozwala autoryzowanym użytkownikom na awarię serwera.
Błąd w MongoDB Server 8.0 umożliwia zdalne wywołanie awarii serwera przez użytkownika.
Błąd w $changestreams z $_requestReshardingResumeToken powoduje awarię serwera.
Błąd w 389 Directory Server umożliwia atak typu denial of service przez nieograniczony wzrost pamięci.
Brak wymuszenia kontroli autoryzacji w MLflow umożliwia nieautoryzowany dostęp do wrażliwych informacji.
SQL Injection w Bolt CMS umożliwia wyciek wrażliwych danych przez parametr 'order'.
Odczyt poza granicami w ANGLE w Google Chrome pozwala na uzyskanie wrażliwych informacji.
Wykorzystanie luki w Tanium Server może prowadzić do odmowy usługi.
Błąd walidacji w Mattermost umożliwia atakującym zablokowanie serwera przez przesłanie złośliwego pliku TIFF.
Niewystarczająca izolacja danych uwierzytelniających w produkcie umożliwia zdalne ujawnienie haseł.
Brak ograniczenia rozmiaru ciała żądania w Mattermost umożliwia atakującym wywołanie odmowy usługi.
Błędne warunki graniczne w silniku JavaScript w Firefoxie mogą prowadzić do zdalnego wykonania kodu.
Błąd w systemie kamer Amazon powoduje zakłócenia usług przez niewłaściwe przetwarzanie danych.
Niewystarczająca walidacja danych w WebML w Google Chrome pozwala na wyciek wrażliwych informacji.
Luka w OpenClaw umożliwia atakującym ponowne wysyłanie wrażliwych danych przez przekierowania.
Niekontrolowane zużycie zasobów w Kibana prowadzi do odmowy usługi przez nadmierną alokację.
Nieautoryzowany użytkownik może spowodować awarię serwera przez nieprawidłowe wskazówki indeksu.
Nieprawidłowy indeks złożony w MongoDB pozwala autoryzowanemu użytkownikowi na wyłączenie serwera.
IBM Financial Transaction Manager (FTM) for RedHat OpenShift could allow a remote attacker to clear active chat sessions due to improper authorization.
Nieprawidłowa walidacja danych w Tapo C200 może prowadzić do awarii urządzenia.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Niezautoryzowany błąd kontroli dostępu w Booking Activities umożliwia nieautoryzowany dostęp. | Niezautoryzowany błąd kontroli dostępu w Booking Activities umożliwia nieautoryzowany dostęp. |
Do wiadomości | 6,5 | 0,24 % | ||
| Odczyt poza zakresem w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych. | Odczyt poza zakresem w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych. |
Do wiadomości | 6,5 | 0,24 % | ||
| Brak odpowiedniej walidacji nagłówków w Spring Kafka pozwala na manipulację sekwencją powtórzeń wiadomości. | Brak odpowiedniej walidacji nagłówków w Spring Kafka pozwala na manipulację sekwencją powtórzeń wiadomości. |
Do wiadomości | 6,5 | 0,24 % | ||
| Błąd w MongoDB przy dodawaniu opcji może prowadzić do awarii serwera. | Błąd w MongoDB przy dodawaniu opcji może prowadzić do awarii serwera. |
Do wiadomości | 6,5 | 0,24 % | ||
| Błąd w MongoDB przy przetwarzaniu danych może prowadzić do zastoju w agregacji. | Błąd w MongoDB przy przetwarzaniu danych może prowadzić do zastoju w agregacji. |
Do wiadomości | 6,5 | 0,24 % | ||
| Błąd w indeksie 2dsphere w MongoDB pozwala autoryzowanym użytkownikom na awarię serwera. | Błąd w indeksie 2dsphere w MongoDB pozwala autoryzowanym użytkownikom na awarię serwera. |
Do wiadomości | 6,5 | 0,24 % | ||
| Błąd w MongoDB Server 8.0 umożliwia zdalne wywołanie awarii serwera przez użytkownika. | Błąd w MongoDB Server 8.0 umożliwia zdalne wywołanie awarii serwera przez użytkownika. |
Do wiadomości | 6,5 | 0,24 % | ||
| Błąd w $changestreams z $_requestReshardingResumeToken powoduje awarię serwera. | Błąd w $changestreams z $_requestReshardingResumeToken powoduje awarię serwera. |
Do wiadomości | 6,5 | 0,24 % | ||
| Błąd w 389 Directory Server umożliwia atak typu denial of service przez nieograniczony wzrost pamięci. | Błąd w 389 Directory Server umożliwia atak typu denial of service przez nieograniczony wzrost pamięci. |
Do wiadomości | 6,5 | 0,24 % | ||
| Brak wymuszenia kontroli autoryzacji w MLflow umożliwia nieautoryzowany dostęp do wrażliwych informacji. | Brak wymuszenia kontroli autoryzacji w MLflow umożliwia nieautoryzowany dostęp do wrażliwych informacji. |
Do wiadomości | 6,5 | 0,24 % | ||
| SQL Injection w Bolt CMS umożliwia wyciek wrażliwych danych przez parametr 'order'. | SQL Injection w Bolt CMS umożliwia wyciek wrażliwych danych przez parametr 'order'. |
Do wiadomości | 6,5 | 0,24 % | ||
| Odczyt poza granicami w ANGLE w Google Chrome pozwala na uzyskanie wrażliwych informacji. | Odczyt poza granicami w ANGLE w Google Chrome pozwala na uzyskanie wrażliwych informacji. |
Do wiadomości | 6,5 | 0,24 % | ||
| Wykorzystanie luki w Tanium Server może prowadzić do odmowy usługi. | Wykorzystanie luki w Tanium Server może prowadzić do odmowy usługi. |
Do wiadomości | 6,5 | 0,24 % | ||
| Błąd walidacji w Mattermost umożliwia atakującym zablokowanie serwera przez przesłanie złośliwego pliku TIFF. | Błąd walidacji w Mattermost umożliwia atakującym zablokowanie serwera przez przesłanie złośliwego pliku TIFF. |
Do wiadomości | 6,5 | 0,24 % | ||
| Niewystarczająca izolacja danych uwierzytelniających w produkcie umożliwia zdalne ujawnienie haseł. | Niewystarczająca izolacja danych uwierzytelniających w produkcie umożliwia zdalne ujawnienie haseł. |
Do wiadomości | 6,5 | 0,24 % | ||
| Brak ograniczenia rozmiaru ciała żądania w Mattermost umożliwia atakującym wywołanie odmowy usługi. | Brak ograniczenia rozmiaru ciała żądania w Mattermost umożliwia atakującym wywołanie odmowy usługi. |
Do wiadomości | 6,5 | 0,24 % | ||
| Błędne warunki graniczne w silniku JavaScript w Firefoxie mogą prowadzić do zdalnego wykonania kodu. | Błędne warunki graniczne w silniku JavaScript w Firefoxie mogą prowadzić do zdalnego wykonania kodu. |
Do wiadomości | 6,5 | 0,24 % | ||
| Błąd w systemie kamer Amazon powoduje zakłócenia usług przez niewłaściwe przetwarzanie danych. | Błąd w systemie kamer Amazon powoduje zakłócenia usług przez niewłaściwe przetwarzanie danych. |
Do wiadomości | 6,5 | 0,24 % | ||
| Niewystarczająca walidacja danych w WebML w Google Chrome pozwala na wyciek wrażliwych informacji. | Niewystarczająca walidacja danych w WebML w Google Chrome pozwala na wyciek wrażliwych informacji. |
Do wiadomości | 6,5 | 0,24 % | ||
| Luka w OpenClaw umożliwia atakującym ponowne wysyłanie wrażliwych danych przez przekierowania. | Luka w OpenClaw umożliwia atakującym ponowne wysyłanie wrażliwych danych przez przekierowania. |
Do wiadomości | 6,5 | 0,24 % | ||
| Niekontrolowane zużycie zasobów w Kibana prowadzi do odmowy usługi przez nadmierną alokację. | Niekontrolowane zużycie zasobów w Kibana prowadzi do odmowy usługi przez nadmierną alokację. |
Do wiadomości | 6,5 | 0,24 % | ||
| Nieautoryzowany użytkownik może spowodować awarię serwera przez nieprawidłowe wskazówki indeksu. | Nieautoryzowany użytkownik może spowodować awarię serwera przez nieprawidłowe wskazówki indeksu. |
Do wiadomości | 6,5 | 0,24 % | ||
| Nieprawidłowy indeks złożony w MongoDB pozwala autoryzowanemu użytkownikowi na wyłączenie serwera. | Nieprawidłowy indeks złożony w MongoDB pozwala autoryzowanemu użytkownikowi na wyłączenie serwera. |
Do wiadomości | 6,5 | 0,24 % | ||
| IBM Financial Transaction Manager (FTM) for RedHat OpenShift could allow a remote attacker to clear active chat sessions due to improper… | IBM Financial Transaction Manager (FTM) for RedHat OpenShift could allow a remote attacker to clear active chat sessions due to improper authorization. |
Do wiadomości | 6,5 | 0,24 % | ||
| Nieprawidłowa walidacja danych w Tapo C200 może prowadzić do awarii urządzenia. | Nieprawidłowa walidacja danych w Tapo C200 może prowadzić do awarii urządzenia. |
Do wiadomości | 6,5 | 0,24 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.