Ujawnienie informacji w Capgo pozwala atakującym na enumerację domen e-mailowych.
Ujawnienie informacji w Capgo pozwala atakującym na enumerację domen e-mailowych.
- CVSS
- 6,9
- EPSS
- 0,34 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Dotkliwość: Średnia
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Błąd w Nokogiri umożliwia obejście walidacji podpisu w bibliotekach SAML.
Błąd w Nokogiri umożliwia obejście walidacji podpisu w bibliotekach SAML.
- CVSS
- 6,9
- EPSS
- 0,34 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Otwarte przekierowania w React Router mogą prowadzić do ataków XSS.
Otwarte przekierowania w React Router mogą prowadzić do ataków XSS.
- CVSS
- 6,9
- EPSS
- 0,34 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Cilium pozwala na przejęcie ruchu do usług w każdym namespace i uszkodzenie stanu serwisu.
Luka w Cilium pozwala na przejęcie ruchu do usług w każdym namespace i uszkodzenie stanu serwisu.
- CVSS
- 6,9
- EPSS
- 0,34 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wazuh from 4.1.1 before 4.14.8 contains a path traversal vulnerability in the get_list_file helper that allows malicious cluster workers…
Wazuh from 4.1.1 before 4.14.8 contains a path traversal vulnerability in the get_list_file helper that allows malicious cluster workers to read arbitrary files via unvalidated filename values. Attackers holding the cluster key can send DistributedAPI requests with traversal filenames to read…
- CVSS
- 6,9
- EPSS
- 0,34 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
An unauthenticated remote attacker can trigger a firmware update download via the OCPP backend by supplying an invalid firmware file.
An unauthenticated remote attacker can trigger a firmware update download via the OCPP backend by supplying an invalid firmware file. This will cause the file to remain accessible for a short period before it is deleted due to improper locking during the cleanup process.
- CVSS
- 6,9
- EPSS
- 0,34 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Netcore NR256CN through 1.5.140116 contains an unauthenticated file write vulnerability in the Boa-derived /bin/boa web server that allows…
Netcore NR256CN through 1.5.140116 contains an unauthenticated file write vulnerability in the Boa-derived /bin/boa web server that allows remote attackers to overwrite update and restore staging files. Attackers can POST to a non-existent .cgi pathname to write attacker-controlled content into…
- CVSS
- 6,9
- EPSS
- 0,34 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
NewSiteServer (NSS) developed by CyberTutor has a Missing Authentication vulnerability.
NewSiteServer (NSS) developed by CyberTutor has a Missing Authentication vulnerability. Unauthenticated remote attackers can exploit a specific functionality to send emails to anyone on behalf of the school.
- CVSS
- 6,9
- EPSS
- 0,34 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
SiYuan before v3.7.4 contains an information disclosure vulnerability in the local storage filter that returns the administrator's entire…
SiYuan before v3.7.4 contains an information disclosure vulnerability in the local storage filter that returns the administrator's entire storage map with only three keys sanitized. Unauthenticated attackers or publish readers can retrieve closed-tab history, search keywords, private document…
- CVSS
- 6,9
- EPSS
- 0,34 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W Dendrite występuje podatność na SSRF, umożliwiająca nieautoryzowanym atakującym skanowanie portów.
W Dendrite występuje podatność na SSRF, umożliwiająca nieautoryzowanym atakującym skanowanie portów.
- CVSS
- 6,9
- EPSS
- 0,34 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The endpoint exposes an observable response discrepancy when processing ID values.
The endpoint exposes an observable response discrepancy when processing ID values. A request submitted with a nonexistent ID returns a distinct error response code from one submitted with a valid, registered ID, allowing an attacker holding a valid access token - but without further authentication…
- CVSS
- 6,9
- EPSS
- 0,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
NLTK before 3.10.0 (affected versions <= 3.9.4) contains a server-side request forgery (SSRF) vulnerability in the validate_network_url()…
NLTK before 3.10.0 (affected versions <= 3.9.4) contains a server-side request forgery (SSRF) vulnerability in the validate_network_url() function in nltk/pathsec.py. The _resolve_hostname() helper catches OSError and ValueError during socket.getaddrinfo() and returns an empty list; when DNS…
- CVSS
- 6,9
- EPSS
- 0,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niewystarczająca ochrona poświadczeń w EasyFlow GP umożliwia zdalnym atakującym uzyskanie haseł.
Niewystarczająca ochrona poświadczeń w EasyFlow GP umożliwia zdalnym atakującym uzyskanie haseł.
- CVSS
- 6,9
- EPSS
- 0,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w EasyFlow GP umożliwia zdalnym atakującym pozyskanie niechronionych danych uwierzytelniających.
Luka w EasyFlow GP umożliwia zdalnym atakującym pozyskanie niechronionych danych uwierzytelniających.
- CVSS
- 6,9
- EPSS
- 0,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Mooncake Store master through 0.3.13.post1 contains a missing authorization vulnerability that allows unauthenticated attackers to create,…
Mooncake Store master through 0.3.13.post1 contains a missing authorization vulnerability that allows unauthenticated attackers to create, steal, and falsely complete replication tasks via the coro_rpc port. Attackers can invoke CreateCopyTask, CreateMoveTask, FetchTasks, and MarkTaskToComplete…
- CVSS
- 6,9
- EPSS
- 0,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Mooncake Store master through 0.3.13.post1 contains a missing authorization vulnerability that allows unauthenticated attackers to inject…
Mooncake Store master through 0.3.13.post1 contains a missing authorization vulnerability that allows unauthenticated attackers to inject completed LOCAL_DISK replicas through the NotifyOffloadSuccess RPC. Attackers can mount a local disk segment with a self-chosen client UUID, then attach…
- CVSS
- 6,9
- EPSS
- 0,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The Frontier Airlines website has a publicly available endpoint that validates if an email addresses is associated with an account.
The Frontier Airlines website has a publicly available endpoint that validates if an email addresses is associated with an account. An unauthenticated, remote attacker could determine valid email addresses, possibly aiding in further attacks.
- CVSS
- 6,9
- EPSS
- 0,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Kener 4.0.0 before 4.1.6 contains an information disclosure vulnerability that allows unauthenticated attackers to retrieve hidden or…
Kener 4.0.0 before 4.1.6 contains an information disclosure vulnerability that allows unauthenticated attackers to retrieve hidden or inactive monitor data by querying dashboard API handlers lacking visibility filters. Attackers can supply a known or guessed monitor tag to endpoints such as…
- CVSS
- 6,9
- EPSS
- 0,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w AngleSharp pozwala na mutację cross-site scripting przez nieprawidłowe przetwarzanie HTML.
Błąd w AngleSharp pozwala na mutację cross-site scripting przez nieprawidłowe przetwarzanie HTML.
- CVSS
- 6,9
- EPSS
- 0,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
An Improper Release of Memory Before Removing Last Reference vulnerability in the l2ald process of Juniper Networks Junos OS and Junos OS…
An Improper Release of Memory Before Removing Last Reference vulnerability in the l2ald process of Juniper Networks Junos OS and Junos OS Evolved on QFX5K-family platforms allows a configured EVPN peer to cause a denial of service through memory exhaustion via EVPN-VXLAN active-active multihoming…
- CVSS
- 6,9
- EPSS
- 0,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Open Source Social Network (OSSN) through 10.1 contains a missing authorization vulnerability in ossn_album_page_handler that allows…
Open Source Social Network (OSSN) through 10.1 contains a missing authorization vulnerability in ossn_album_page_handler that allows unauthenticated attackers to download files via album/getphoto and album/getcover. Attackers can enumerate sequential file GUIDs to retrieve friends-only album…
- CVSS
- 6,9
- EPSS
- 0,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Taiga 6.10.1 contains a missing authorization vulnerability that allows unauthenticated attackers to disclose the full member roster and…
Taiga 6.10.1 contains a missing authorization vulnerability that allows unauthenticated attackers to disclose the full member roster and internal workflow configuration of any private project by supplying a project ID to the filters_data API endpoints on UserStory, Task, Issue, and Epic viewsets.…
- CVSS
- 6,9
- EPSS
- 0,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Użycie twardo zakodowanych poświadczeń w VOCALOID6 umożliwia podszycie się pod edytora i dostęp do serwerów.
Użycie twardo zakodowanych poświadczeń w VOCALOID6 umożliwia podszycie się pod edytora i dostęp do serwerów.
- CVSS
- 6,9
- EPSS
- 0,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
SiYuan versions before v3.7.4 contain an information disclosure vulnerability in the getRefIDsByFileAnnotationID endpoint that returns…
SiYuan versions before v3.7.4 contain an information disclosure vulnerability in the getRefIDsByFileAnnotationID endpoint that returns block identifiers citing PDF annotations without publish-access filtering. Attackers can extract block identifiers from restricted documents by supplying…
- CVSS
- 6,9
- EPSS
- 0,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
SiYuan versions before v3.7.4 contain an information disclosure vulnerability in the getAttributeViewBacklinks endpoint that consults the…
SiYuan versions before v3.7.4 contain an information disclosure vulnerability in the getAttributeViewBacklinks endpoint that consults the forbidden access list instead of the visibility list when filtering backlinks. Anonymous readers can supply a publicly visible database row identifier to…
- CVSS
- 6,9
- EPSS
- 0,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Ujawnienie informacji w Capgo pozwala atakującym na enumerację domen e-mailowych. | Ujawnienie informacji w Capgo pozwala atakującym na enumerację domen e-mailowych. |
Do wiadomości | 6,9 | 0,34 % | ||
| Błąd w Nokogiri umożliwia obejście walidacji podpisu w bibliotekach SAML. | Błąd w Nokogiri umożliwia obejście walidacji podpisu w bibliotekach SAML. |
Do wiadomości | 6,9 | 0,34 % | ||
| Otwarte przekierowania w React Router mogą prowadzić do ataków XSS. | Otwarte przekierowania w React Router mogą prowadzić do ataków XSS. |
Do wiadomości | 6,9 | 0,34 % | ||
| Luka w Cilium pozwala na przejęcie ruchu do usług w każdym namespace i uszkodzenie stanu serwisu. | Luka w Cilium pozwala na przejęcie ruchu do usług w każdym namespace i uszkodzenie stanu serwisu. |
Do wiadomości | 6,9 | 0,34 % | ||
| Wazuh from 4.1.1 before 4.14.8 contains a path traversal vulnerability in the get_list_file helper that allows malicious cluster workers… | Wazuh from 4.1.1 before 4.14.8 contains a path traversal vulnerability in the get_list_file helper that allows malicious cluster workers to read arbitrary files via unvalidated filename values. Attackers holding the cluster key can send DistributedAPI requests with traversal filenames to read… |
Do wiadomości | 6,9 | 0,34 % | ||
| An unauthenticated remote attacker can trigger a firmware update download via the OCPP backend by supplying an invalid firmware file. | An unauthenticated remote attacker can trigger a firmware update download via the OCPP backend by supplying an invalid firmware file. This will cause the file to remain accessible for a short period before it is deleted due to improper locking during the cleanup process. |
Do wiadomości | 6,9 | 0,34 % | ||
| Netcore NR256CN through 1.5.140116 contains an unauthenticated file write vulnerability in the Boa-derived /bin/boa web server that allows… | Netcore NR256CN through 1.5.140116 contains an unauthenticated file write vulnerability in the Boa-derived /bin/boa web server that allows remote attackers to overwrite update and restore staging files. Attackers can POST to a non-existent .cgi pathname to write attacker-controlled content into… |
Do wiadomości | 6,9 | 0,34 % | ||
| NewSiteServer (NSS) developed by CyberTutor has a Missing Authentication vulnerability. | NewSiteServer (NSS) developed by CyberTutor has a Missing Authentication vulnerability. Unauthenticated remote attackers can exploit a specific functionality to send emails to anyone on behalf of the school. |
Do wiadomości | 6,9 | 0,34 % | ||
| SiYuan before v3.7.4 contains an information disclosure vulnerability in the local storage filter that returns the administrator's entire… | SiYuan before v3.7.4 contains an information disclosure vulnerability in the local storage filter that returns the administrator's entire storage map with only three keys sanitized. Unauthenticated attackers or publish readers can retrieve closed-tab history, search keywords, private document… |
Do wiadomości | 6,9 | 0,34 % | ||
| W Dendrite występuje podatność na SSRF, umożliwiająca nieautoryzowanym atakującym skanowanie portów. | W Dendrite występuje podatność na SSRF, umożliwiająca nieautoryzowanym atakującym skanowanie portów. |
Do wiadomości | 6,9 | 0,34 % | ||
| The endpoint exposes an observable response discrepancy when processing ID values. | The endpoint exposes an observable response discrepancy when processing ID values. A request submitted with a nonexistent ID returns a distinct error response code from one submitted with a valid, registered ID, allowing an attacker holding a valid access token - but without further authentication… |
Do wiadomości | 6,9 | 0,33 % | ||
| NLTK before 3.10.0 (affected versions <= 3.9.4) contains a server-side request forgery (SSRF) vulnerability in the validate_network_url()… | NLTK before 3.10.0 (affected versions <= 3.9.4) contains a server-side request forgery (SSRF) vulnerability in the validate_network_url() function in nltk/pathsec.py. The _resolve_hostname() helper catches OSError and ValueError during socket.getaddrinfo() and returns an empty list; when DNS… |
Do wiadomości | 6,9 | 0,33 % | ||
| Niewystarczająca ochrona poświadczeń w EasyFlow GP umożliwia zdalnym atakującym uzyskanie haseł. | Niewystarczająca ochrona poświadczeń w EasyFlow GP umożliwia zdalnym atakującym uzyskanie haseł. |
Do wiadomości | 6,9 | 0,33 % | ||
| Luka w EasyFlow GP umożliwia zdalnym atakującym pozyskanie niechronionych danych uwierzytelniających. | Luka w EasyFlow GP umożliwia zdalnym atakującym pozyskanie niechronionych danych uwierzytelniających. |
Do wiadomości | 6,9 | 0,33 % | ||
| Mooncake Store master through 0.3.13.post1 contains a missing authorization vulnerability that allows unauthenticated attackers to create,… | Mooncake Store master through 0.3.13.post1 contains a missing authorization vulnerability that allows unauthenticated attackers to create, steal, and falsely complete replication tasks via the coro_rpc port. Attackers can invoke CreateCopyTask, CreateMoveTask, FetchTasks, and MarkTaskToComplete… |
Do wiadomości | 6,9 | 0,33 % | ||
| Mooncake Store master through 0.3.13.post1 contains a missing authorization vulnerability that allows unauthenticated attackers to inject… | Mooncake Store master through 0.3.13.post1 contains a missing authorization vulnerability that allows unauthenticated attackers to inject completed LOCAL_DISK replicas through the NotifyOffloadSuccess RPC. Attackers can mount a local disk segment with a self-chosen client UUID, then attach… |
Do wiadomości | 6,9 | 0,33 % | ||
| The Frontier Airlines website has a publicly available endpoint that validates if an email addresses is associated with an account. | The Frontier Airlines website has a publicly available endpoint that validates if an email addresses is associated with an account. An unauthenticated, remote attacker could determine valid email addresses, possibly aiding in further attacks. |
Do wiadomości | 6,9 | 0,33 % | ||
| Kener 4.0.0 before 4.1.6 contains an information disclosure vulnerability that allows unauthenticated attackers to retrieve hidden or… | Kener 4.0.0 before 4.1.6 contains an information disclosure vulnerability that allows unauthenticated attackers to retrieve hidden or inactive monitor data by querying dashboard API handlers lacking visibility filters. Attackers can supply a known or guessed monitor tag to endpoints such as… |
Do wiadomości | 6,9 | 0,33 % | ||
| Błąd w AngleSharp pozwala na mutację cross-site scripting przez nieprawidłowe przetwarzanie HTML. | Błąd w AngleSharp pozwala na mutację cross-site scripting przez nieprawidłowe przetwarzanie HTML. |
Do wiadomości | 6,9 | 0,33 % | ||
| An Improper Release of Memory Before Removing Last Reference vulnerability in the l2ald process of Juniper Networks Junos OS and Junos OS… | An Improper Release of Memory Before Removing Last Reference vulnerability in the l2ald process of Juniper Networks Junos OS and Junos OS Evolved on QFX5K-family platforms allows a configured EVPN peer to cause a denial of service through memory exhaustion via EVPN-VXLAN active-active multihoming… |
Do wiadomości | 6,9 | 0,33 % | ||
| Open Source Social Network (OSSN) through 10.1 contains a missing authorization vulnerability in ossn_album_page_handler that allows… | Open Source Social Network (OSSN) through 10.1 contains a missing authorization vulnerability in ossn_album_page_handler that allows unauthenticated attackers to download files via album/getphoto and album/getcover. Attackers can enumerate sequential file GUIDs to retrieve friends-only album… |
Do wiadomości | 6,9 | 0,33 % | ||
| Taiga 6.10.1 contains a missing authorization vulnerability that allows unauthenticated attackers to disclose the full member roster and… | Taiga 6.10.1 contains a missing authorization vulnerability that allows unauthenticated attackers to disclose the full member roster and internal workflow configuration of any private project by supplying a project ID to the filters_data API endpoints on UserStory, Task, Issue, and Epic viewsets.… |
Do wiadomości | 6,9 | 0,33 % | ||
| Użycie twardo zakodowanych poświadczeń w VOCALOID6 umożliwia podszycie się pod edytora i dostęp do serwerów. | Użycie twardo zakodowanych poświadczeń w VOCALOID6 umożliwia podszycie się pod edytora i dostęp do serwerów. |
Do wiadomości | 6,9 | 0,33 % | ||
| SiYuan versions before v3.7.4 contain an information disclosure vulnerability in the getRefIDsByFileAnnotationID endpoint that returns… | SiYuan versions before v3.7.4 contain an information disclosure vulnerability in the getRefIDsByFileAnnotationID endpoint that returns block identifiers citing PDF annotations without publish-access filtering. Attackers can extract block identifiers from restricted documents by supplying… |
Do wiadomości | 6,9 | 0,33 % | ||
| SiYuan versions before v3.7.4 contain an information disclosure vulnerability in the getAttributeViewBacklinks endpoint that consults the… | SiYuan versions before v3.7.4 contain an information disclosure vulnerability in the getAttributeViewBacklinks endpoint that consults the forbidden access list instead of the visibility list when filtering backlinks. Anonymous readers can supply a publicly visible database row identifier to… |
Do wiadomości | 6,9 | 0,33 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.