KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Weryfikacja SQL w Amazon awslabs postgres-mcp-server pozwala na modyfikację danych przez nieautoryzowanych użytkowników.
Błędna autoryzacja w Kibana może prowadzić do ujawnienia informacji.
Niezautoryzowany błąd kontroli dostępu w Business Directory umożliwia nieuprawniony dostęp.
Luki w AOS-CX pozwalają na zdalne wywołanie odmowy usługi przez nieautoryzowanego atakującego.
Błąd odczytu poza zakresem w AOS-CX umożliwia ujawnienie wrażliwych informacji.
Atak typu denial-of-service w komponencie PDF Viewer powoduje awarię aplikacji.
Nieodpowiednia implementacja w PDFium w Google Chrome umożliwia oszustwo interfejsu użytkownika przez spreparowany plik PDF.
Brak weryfikacji uprawnień w Wagtail pozwala użytkownikom admina na podgląd dowolnych obrazów.
Niewystarczające egzekwowanie polityki w StorageAccessAPI w Google Chrome pozwala na obejście polityki same origin.
Wyścig w WebRTC w Google Chrome umożliwia zdalnemu atakującemu wyciek danych między źródłami.
Przewidywalny identyfikator rejestracji w aplikacji Setracker2 pozwala na nieautoryzowane przypisanie zegarków.
Błąd w libheif umożliwia odczyt poza buforem i powoduje awarię aplikacji.
Brak kontroli uprawnień w wtyczce WP Hotel Booking pozwala użytkownikom na dostęp do danych rezerwacji.
Brak sprawiedliwości w zarządzaniu blokadą w Xen może prowadzić do problemów z wydajnością. Brak sprawdzenia uprawnień przed uzyskaniem blokady w…
Nieprawidłowa kontrola dostępu w Devolutions Server umożliwia dostęp do załączników przez duplikację folderów.
Przepełnienie bufora w aplikacji Mattermost Desktop umożliwia zdalne zablokowanie aplikacji.
Brak autoryzacji w ClipBucket pozwala użytkownikom edytować napisy wideo innych.
Dereferencja wskaźnika null w Kerberos Windows umożliwia atakującemu zablokowanie usługi w sieci.
Nieprawidłowe neutralizowanie elementów w szablonach rotacji haseł w Devolutions Server pozwala na wykonanie dowolnych poleceń.
Błąd logiczny w MISP umożliwia usunięcie rekordów bez odpowiedniej walidacji.
Wstrzyknięcie metryk w Net::Async::Statsd::Client umożliwia atak na statystyki.
Wzrost pamięci w kliencie SSH może prowadzić do awarii serwera i wpływać na wszystkich użytkowników.
Błędne przypisanie uprawnień w BIG-IP i BIG-IQ umożliwia atakującemu dostęp do informacji o sąsiednich sieciach.
Błędne przypisanie uprawnień w BIG-IP i BIG-IQ pozwala atakującemu na podgląd statusu sieci.
Błąd dereferencji wskaźnika NULL w PHP umożliwia atak typu denial of service.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Weryfikacja SQL w Amazon awslabs postgres-mcp-server pozwala na modyfikację danych przez nieautoryzowanych użytkowników. | Weryfikacja SQL w Amazon awslabs postgres-mcp-server pozwala na modyfikację danych przez nieautoryzowanych użytkowników. |
Do wiadomości | 6,5 | 0,2 % | ||
| Błędna autoryzacja w Kibana może prowadzić do ujawnienia informacji. | Błędna autoryzacja w Kibana może prowadzić do ujawnienia informacji. |
Do wiadomości | 6,5 | 0,2 % | ||
| Niezautoryzowany błąd kontroli dostępu w Business Directory umożliwia nieuprawniony dostęp. | Niezautoryzowany błąd kontroli dostępu w Business Directory umożliwia nieuprawniony dostęp. |
Do wiadomości | 6,5 | 0,2 % | ||
| Luki w AOS-CX pozwalają na zdalne wywołanie odmowy usługi przez nieautoryzowanego atakującego. | Luki w AOS-CX pozwalają na zdalne wywołanie odmowy usługi przez nieautoryzowanego atakującego. |
Do wiadomości | 6,5 | 0,2 % | ||
| Błąd odczytu poza zakresem w AOS-CX umożliwia ujawnienie wrażliwych informacji. | Błąd odczytu poza zakresem w AOS-CX umożliwia ujawnienie wrażliwych informacji. |
Do wiadomości | 6,5 | 0,2 % | ||
| Atak typu denial-of-service w komponencie PDF Viewer powoduje awarię aplikacji. | Atak typu denial-of-service w komponencie PDF Viewer powoduje awarię aplikacji. |
Do wiadomości | 6,5 | 0,2 % | ||
| Nieodpowiednia implementacja w PDFium w Google Chrome umożliwia oszustwo interfejsu użytkownika przez spreparowany plik PDF. | Nieodpowiednia implementacja w PDFium w Google Chrome umożliwia oszustwo interfejsu użytkownika przez spreparowany plik PDF. |
Do wiadomości | 6,5 | 0,2 % | ||
| Brak weryfikacji uprawnień w Wagtail pozwala użytkownikom admina na podgląd dowolnych obrazów. | Brak weryfikacji uprawnień w Wagtail pozwala użytkownikom admina na podgląd dowolnych obrazów. |
Do wiadomości | 6,5 | 0,2 % | ||
| Niewystarczające egzekwowanie polityki w StorageAccessAPI w Google Chrome pozwala na obejście polityki same origin. | Niewystarczające egzekwowanie polityki w StorageAccessAPI w Google Chrome pozwala na obejście polityki same origin. |
Do wiadomości | 6,5 | 0,2 % | ||
| Wyścig w WebRTC w Google Chrome umożliwia zdalnemu atakującemu wyciek danych między źródłami. | Wyścig w WebRTC w Google Chrome umożliwia zdalnemu atakującemu wyciek danych między źródłami. |
Do wiadomości | 6,5 | 0,2 % | ||
| Przewidywalny identyfikator rejestracji w aplikacji Setracker2 pozwala na nieautoryzowane przypisanie zegarków. | Przewidywalny identyfikator rejestracji w aplikacji Setracker2 pozwala na nieautoryzowane przypisanie zegarków. |
Do wiadomości | 6,5 | 0,2 % | ||
| Błąd w libheif umożliwia odczyt poza buforem i powoduje awarię aplikacji. | Błąd w libheif umożliwia odczyt poza buforem i powoduje awarię aplikacji. |
Do wiadomości | 6,5 | 0,2 % | ||
| Brak kontroli uprawnień w wtyczce WP Hotel Booking pozwala użytkownikom na dostęp do danych rezerwacji. | Brak kontroli uprawnień w wtyczce WP Hotel Booking pozwala użytkownikom na dostęp do danych rezerwacji. |
Do wiadomości | 6,5 | 0,2 % | ||
| Brak sprawiedliwości w zarządzaniu blokadą w Xen może prowadzić do problemów z wydajnością. | Brak sprawiedliwości w zarządzaniu blokadą w Xen może prowadzić do problemów z wydajnością. Brak sprawdzenia uprawnień przed uzyskaniem blokady w… |
Do wiadomości | 6,5 | 0,2 % | ||
| Nieprawidłowa kontrola dostępu w Devolutions Server umożliwia dostęp do załączników przez duplikację folderów. | Nieprawidłowa kontrola dostępu w Devolutions Server umożliwia dostęp do załączników przez duplikację folderów. |
Do wiadomości | 6,5 | 0,2 % | ||
| Przepełnienie bufora w aplikacji Mattermost Desktop umożliwia zdalne zablokowanie aplikacji. | Przepełnienie bufora w aplikacji Mattermost Desktop umożliwia zdalne zablokowanie aplikacji. |
Do wiadomości | 6,5 | 0,2 % | ||
| Brak autoryzacji w ClipBucket pozwala użytkownikom edytować napisy wideo innych. | Brak autoryzacji w ClipBucket pozwala użytkownikom edytować napisy wideo innych. |
Do wiadomości | 6,5 | 0,2 % | ||
| Dereferencja wskaźnika null w Kerberos Windows umożliwia atakującemu zablokowanie usługi w sieci. | Dereferencja wskaźnika null w Kerberos Windows umożliwia atakującemu zablokowanie usługi w sieci. |
Do wiadomości | 6,5 | 0,2 % | ||
| Nieprawidłowe neutralizowanie elementów w szablonach rotacji haseł w Devolutions Server pozwala na wykonanie dowolnych poleceń. | Nieprawidłowe neutralizowanie elementów w szablonach rotacji haseł w Devolutions Server pozwala na wykonanie dowolnych poleceń. |
Do wiadomości | 6,5 | 0,2 % | ||
| Błąd logiczny w MISP umożliwia usunięcie rekordów bez odpowiedniej walidacji. | Błąd logiczny w MISP umożliwia usunięcie rekordów bez odpowiedniej walidacji. |
Do wiadomości | 6,5 | 0,2 % | ||
| Wstrzyknięcie metryk w Net::Async::Statsd::Client umożliwia atak na statystyki. | Wstrzyknięcie metryk w Net::Async::Statsd::Client umożliwia atak na statystyki. |
Do wiadomości | 6,5 | 0,2 % | ||
| Wzrost pamięci w kliencie SSH może prowadzić do awarii serwera i wpływać na wszystkich użytkowników. | Wzrost pamięci w kliencie SSH może prowadzić do awarii serwera i wpływać na wszystkich użytkowników. |
Do wiadomości | 6,5 | 0,2 % | ||
| Błędne przypisanie uprawnień w BIG-IP i BIG-IQ umożliwia atakującemu dostęp do informacji o sąsiednich sieciach. | Błędne przypisanie uprawnień w BIG-IP i BIG-IQ umożliwia atakującemu dostęp do informacji o sąsiednich sieciach. |
Do wiadomości | 6,5 | 0,2 % | ||
| Błędne przypisanie uprawnień w BIG-IP i BIG-IQ pozwala atakującemu na podgląd statusu sieci. | Błędne przypisanie uprawnień w BIG-IP i BIG-IQ pozwala atakującemu na podgląd statusu sieci. |
Do wiadomości | 6,5 | 0,2 % | ||
| Błąd dereferencji wskaźnika NULL w PHP umożliwia atak typu denial of service. | Błąd dereferencji wskaźnika NULL w PHP umożliwia atak typu denial of service. |
Do wiadomości | 6,5 | 0,2 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.