KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie skryptu w Streambercie umożliwia dostęp do funkcji aplikacji i danych użytkownika.
AVideo through commit 9c39d8c8 contains an information exposure vulnerability in feed/index.php that allows unauthenticated attackers to retrieve channel owner email addresses by supplying a public channel name parameter. Attackers can enumerate all creator email addresses by iterating through…
Shiny for Python is a framework for building interactive web applications in Python. From 1.4.0 until 1.6.4, bookmark restore accepts a client-supplied state_id and joins it into the server-side shiny_bookmarks directory without validating that it is a single safe path segment. An unauthenticated…
Wykonanie nieautoryzowanych żądań w Kyverno umożliwia dostęp do poufnych danych.
waynboot-mall through 2.0.0 contains a missing authentication vulnerability that allows unauthenticated attackers to send arbitrary email by calling the anonymously mapped /callback/email endpoint. Attackers can POST caller-supplied subject, content, and recipient to EmailController.sendEmail,…
Incorrect Default Permissions vulnerability in The Wikimedia Foundation Mediawiki - Thanks Extension, Mediawiki - Growth Experiments Extension allows Accessing Functionality Not Properly Constrained by ACLs.This issue affects Mediawiki - Thanks Extension, Mediawiki - Growth Experiments Extension:…
SiYuan before v3.7.4 contains a server-side request forgery (SSRF) vulnerability in the isPrivateIP function in kernel/util/net.go, used by SSRFSafeDialer to enforce SSRF protection in SafeMode. The function only checks for loopback, link-local unicast, private, and unspecified addresses and does…
Brak weryfikacji widoczności w phpMyFAQ pozwala nieautoryzowanym atakującym na dostęp do zastrzeżonych danych.
Wstrzyknięcie poleceń w API EasyMesh w firmware Zyxel DX3300-T0 pozwala na wykonanie kodu.
Manipulacja nagłówkiem Host w MediaCrush umożliwia zdalne wykonanie skryptów.
Cockpit CMS 2.14.1 contains an observable timing discrepancy vulnerability that allows unauthenticated attackers to enumerate accounts due to an incomplete timing fix in /auth/check. Attackers can post login attempts and measure response times, since existing accounts incur two bcrypt operations…
APITable through 1.13.0-beta.1 annotates the create handler of InternalNotifyController with requiredLogin = false. ResourceInterceptor honours that annotation by returning before any session or API key is validated, and the nginx gateway shipped with the product proxies every /api request to the…
Flarum Extension Manager 2.0.0-beta.1 before 2.0.0-beta.8 lacks authentication and admin checks on the TaskResource index endpoint, allowing unauthenticated information disclosure. Remote attackers can send GET requests to /api/extension-manager-tasks to read task output revealing filesystem…
Oqtane Framework through 10.2.6 contains an authorization bypass vulnerability in SettingController that allows a site administrator to read another co-tenant site's private settings. Attackers with the Administrators role on one site can request another site's entityId through their own alias to…
Isar is an integration system for automated root filesystem generation. In versions 0.11-rc1 and 0.11, defining ISAR_APT_SNAPSHOT_DATE alone does not set the correct timestamp value for security distribution, leading to missed security updates. This issue has been patched via commit 738bcbb.
Ekspozycja w Pronetiqs IntraVUE umożliwia nieautoryzowanym użytkownikom odkrywanie zasobów.
A vulnerability was identified in wbond certvalidator up to 0.11.1. This issue affects some unknown processing of the component Certificate Path Builder. Such manipulation leads to resource consumption. The attack can be launched remotely. The vendor was contacted early about this disclosure but…
Błąd w Admidio umożliwia administratorom ról edytowanie ról innych organizacji bez autoryzacji.
Jivejdon through 5.0 contains an authentication bypass vulnerability that allows unauthenticated attackers to access Weibo-created accounts by deriving predictable credentials from public Weibo user IDs. OAuthAccountServiceImp.transferSina() sets the password to the first four digits of the Weibo…
SiYuan before v3.7.4 contains an information disclosure vulnerability in the /api/filetree/authFilePublishAccess endpoint, which is registered with CheckAuth only and is reachable anonymously. The endpoint never sets a failure code, so its outcome is signalled entirely by the response message and…
Ujawnienie informacji w Capgo pozwala atakującym na enumerację domen e-mailowych.
Błąd w Nokogiri umożliwia obejście walidacji podpisu w bibliotekach SAML.
Otwarte przekierowania w React Router mogą prowadzić do ataków XSS.
Luka w Cilium pozwala na przejęcie ruchu do usług w każdym namespace i uszkodzenie stanu serwisu.
Wazuh from 4.1.1 before 4.14.8 contains a path traversal vulnerability in the get_list_file helper that allows malicious cluster workers to read arbitrary files via unvalidated filename values. Attackers holding the cluster key can send DistributedAPI requests with traversal filenames to read…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie skryptu w Streambercie umożliwia dostęp do funkcji aplikacji i danych użytkownika. | Wstrzyknięcie skryptu w Streambercie umożliwia dostęp do funkcji aplikacji i danych użytkownika. |
Do wiadomości | 6,9 | 0,36 % | ||
| AVideo through commit 9c39d8c8 contains an information exposure vulnerability in feed/index.php that allows unauthenticated attackers to… | AVideo through commit 9c39d8c8 contains an information exposure vulnerability in feed/index.php that allows unauthenticated attackers to retrieve channel owner email addresses by supplying a public channel name parameter. Attackers can enumerate all creator email addresses by iterating through… |
Do wiadomości | 6,9 | 0,36 % | ||
| Shiny for Python is a framework for building interactive web applications in Python. | Shiny for Python is a framework for building interactive web applications in Python. From 1.4.0 until 1.6.4, bookmark restore accepts a client-supplied state_id and joins it into the server-side shiny_bookmarks directory without validating that it is a single safe path segment. An unauthenticated… |
Do wiadomości | 6,9 | 0,36 % | ||
| Wykonanie nieautoryzowanych żądań w Kyverno umożliwia dostęp do poufnych danych. | Wykonanie nieautoryzowanych żądań w Kyverno umożliwia dostęp do poufnych danych. |
Do wiadomości | 6,9 | 0,36 % | ||
| waynboot-mall through 2.0.0 contains a missing authentication vulnerability that allows unauthenticated attackers to send arbitrary email… | waynboot-mall through 2.0.0 contains a missing authentication vulnerability that allows unauthenticated attackers to send arbitrary email by calling the anonymously mapped /callback/email endpoint. Attackers can POST caller-supplied subject, content, and recipient to EmailController.sendEmail,… |
Do wiadomości | 6,9 | 0,35 % | ||
| Incorrect Default Permissions vulnerability in The Wikimedia Foundation Mediawiki - Thanks Extension, Mediawiki - Growth Experiments… | Incorrect Default Permissions vulnerability in The Wikimedia Foundation Mediawiki - Thanks Extension, Mediawiki - Growth Experiments Extension allows Accessing Functionality Not Properly Constrained by ACLs.This issue affects Mediawiki - Thanks Extension, Mediawiki - Growth Experiments Extension:… |
Do wiadomości | 6,9 | 0,35 % | ||
| SiYuan before v3.7.4 contains a server-side request forgery (SSRF) vulnerability in the isPrivateIP function in kernel/util/net.go, used… | SiYuan before v3.7.4 contains a server-side request forgery (SSRF) vulnerability in the isPrivateIP function in kernel/util/net.go, used by SSRFSafeDialer to enforce SSRF protection in SafeMode. The function only checks for loopback, link-local unicast, private, and unspecified addresses and does… |
Do wiadomości | 6,9 | 0,35 % | ||
| Brak weryfikacji widoczności w phpMyFAQ pozwala nieautoryzowanym atakującym na dostęp do zastrzeżonych danych. | Brak weryfikacji widoczności w phpMyFAQ pozwala nieautoryzowanym atakującym na dostęp do zastrzeżonych danych. |
Do wiadomości | 6,9 | 0,35 % | ||
| Wstrzyknięcie poleceń w API EasyMesh w firmware Zyxel DX3300-T0 pozwala na wykonanie kodu. | Wstrzyknięcie poleceń w API EasyMesh w firmware Zyxel DX3300-T0 pozwala na wykonanie kodu. |
Do wiadomości | 6,8 | 0,85 % | ||
| Manipulacja nagłówkiem Host w MediaCrush umożliwia zdalne wykonanie skryptów. | Manipulacja nagłówkiem Host w MediaCrush umożliwia zdalne wykonanie skryptów. |
Do wiadomości | 6,9 | 0,35 % | ||
| Cockpit CMS 2.14.1 contains an observable timing discrepancy vulnerability that allows unauthenticated attackers to enumerate accounts due… | Cockpit CMS 2.14.1 contains an observable timing discrepancy vulnerability that allows unauthenticated attackers to enumerate accounts due to an incomplete timing fix in /auth/check. Attackers can post login attempts and measure response times, since existing accounts incur two bcrypt operations… |
Do wiadomości | 6,9 | 0,35 % | ||
| APITable through 1.13.0-beta.1 annotates the create handler of InternalNotifyController with requiredLogin = false. | APITable through 1.13.0-beta.1 annotates the create handler of InternalNotifyController with requiredLogin = false. ResourceInterceptor honours that annotation by returning before any session or API key is validated, and the nginx gateway shipped with the product proxies every /api request to the… |
Do wiadomości | 6,9 | 0,35 % | ||
| Flarum Extension Manager 2.0.0-beta.1 before 2.0.0-beta.8 lacks authentication and admin checks on the TaskResource index endpoint,… | Flarum Extension Manager 2.0.0-beta.1 before 2.0.0-beta.8 lacks authentication and admin checks on the TaskResource index endpoint, allowing unauthenticated information disclosure. Remote attackers can send GET requests to /api/extension-manager-tasks to read task output revealing filesystem… |
Do wiadomości | 6,9 | 0,35 % | ||
| Oqtane Framework through 10.2.6 contains an authorization bypass vulnerability in SettingController that allows a site administrator to… | Oqtane Framework through 10.2.6 contains an authorization bypass vulnerability in SettingController that allows a site administrator to read another co-tenant site's private settings. Attackers with the Administrators role on one site can request another site's entityId through their own alias to… |
Do wiadomości | 6,9 | 0,35 % | ||
| Isar is an integration system for automated root filesystem generation. | Isar is an integration system for automated root filesystem generation. In versions 0.11-rc1 and 0.11, defining ISAR_APT_SNAPSHOT_DATE alone does not set the correct timestamp value for security distribution, leading to missed security updates. This issue has been patched via commit 738bcbb. |
Do wiadomości | 6,9 | 0,35 % | ||
| Ekspozycja w Pronetiqs IntraVUE umożliwia nieautoryzowanym użytkownikom odkrywanie zasobów. | Ekspozycja w Pronetiqs IntraVUE umożliwia nieautoryzowanym użytkownikom odkrywanie zasobów. |
Do wiadomości | 6,9 | 0,35 % | ||
| A vulnerability was identified in wbond certvalidator up to 0.11.1. | A vulnerability was identified in wbond certvalidator up to 0.11.1. This issue affects some unknown processing of the component Certificate Path Builder. Such manipulation leads to resource consumption. The attack can be launched remotely. The vendor was contacted early about this disclosure but… |
Do wiadomości | 6,9 | 0,34 % | ||
| Błąd w Admidio umożliwia administratorom ról edytowanie ról innych organizacji bez autoryzacji. | Błąd w Admidio umożliwia administratorom ról edytowanie ról innych organizacji bez autoryzacji. |
Do wiadomości | 6,9 | 0,34 % | ||
| Jivejdon through 5.0 contains an authentication bypass vulnerability that allows unauthenticated attackers to access Weibo-created… | Jivejdon through 5.0 contains an authentication bypass vulnerability that allows unauthenticated attackers to access Weibo-created accounts by deriving predictable credentials from public Weibo user IDs. OAuthAccountServiceImp.transferSina() sets the password to the first four digits of the Weibo… |
Do wiadomości | 6,9 | 0,34 % | ||
| SiYuan before v3.7.4 contains an information disclosure vulnerability in the /api/filetree/authFilePublishAccess endpoint, which is… | SiYuan before v3.7.4 contains an information disclosure vulnerability in the /api/filetree/authFilePublishAccess endpoint, which is registered with CheckAuth only and is reachable anonymously. The endpoint never sets a failure code, so its outcome is signalled entirely by the response message and… |
Do wiadomości | 6,9 | 0,34 % | ||
| Ujawnienie informacji w Capgo pozwala atakującym na enumerację domen e-mailowych. | Ujawnienie informacji w Capgo pozwala atakującym na enumerację domen e-mailowych. |
Do wiadomości | 6,9 | 0,34 % | ||
| Błąd w Nokogiri umożliwia obejście walidacji podpisu w bibliotekach SAML. | Błąd w Nokogiri umożliwia obejście walidacji podpisu w bibliotekach SAML. |
Do wiadomości | 6,9 | 0,34 % | ||
| Otwarte przekierowania w React Router mogą prowadzić do ataków XSS. | Otwarte przekierowania w React Router mogą prowadzić do ataków XSS. |
Do wiadomości | 6,9 | 0,34 % | ||
| Luka w Cilium pozwala na przejęcie ruchu do usług w każdym namespace i uszkodzenie stanu serwisu. | Luka w Cilium pozwala na przejęcie ruchu do usług w każdym namespace i uszkodzenie stanu serwisu. |
Do wiadomości | 6,9 | 0,34 % | ||
| Wazuh from 4.1.1 before 4.14.8 contains a path traversal vulnerability in the get_list_file helper that allows malicious cluster workers… | Wazuh from 4.1.1 before 4.14.8 contains a path traversal vulnerability in the get_list_file helper that allows malicious cluster workers to read arbitrary files via unvalidated filename values. Attackers holding the cluster key can send DistributedAPI requests with traversal filenames to read… |
Do wiadomości | 6,9 | 0,34 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.