KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w zarządzaniu urządzeniami PCI w systemie wirtualizacji może prowadzić do wycieków pamięci.
Błąd w Mattermost umożliwia atakującemu przeprowadzenie ataku SSRF i wyciek danych.
Błędna kontrola dostępu w Nginx Proxy Manager umożliwia atakującym uzyskanie klucza prywatnego TLS.
Dereferencja wskaźnika NULL w File Station 6 umożliwia zdalne przeprowadzenie ataku DoS.
Przepełnienie całkowite w ubsan_throwing_runtime.cpp może prowadzić do zdalnego odmowy usługi.
Przepełnienie całkowite w ubsan_throwing_runtime.cpp może prowadzić do zdalnego odmowy usługi.
Przepełnienie całkowite w ubsan_throwing_runtime.cpp może prowadzić do zdalnego odmowy usługi.
Przepełnienie całkowite w ubsan_throwing_runtime.cpp może prowadzić do zdalnego odmowy usługi.
Przepełnienie całkowite w ubsan_throwing_runtime.cpp może prowadzić do zdalnego odmowy usługi.
Przepełnienie całkowite w ubsan_throwing_runtime.cpp może prowadzić do zdalnego odmowy usługi.
Błąd w Assimp umożliwia zdalnemu atakującemu spowodowanie odmowy usługi.
Nieprawidłowe autoryzowanie w Snipe-IT pozwala atakującym na modyfikację danych innych użytkowników.
Obejście uwierzytelnienia w OpenClaw umożliwia atakującym fałszowanie nagłówków.
Brak walidacji parametru stanu CSRF w Zammad umożliwia ataki typu cross-site request forgery.
Błąd walidacji w Cisco Secure Firewall FTD pozwala na zdalne wywołanie awarii urządzenia.
Nieprawidłowa walidacja certyfikatów w klientach Zoom umożliwia ujawnienie informacji przez nieautoryzowanego użytkownika.
Brak szyfrowania danych w Smart Switch umożliwia przechwycenie przesyłanych informacji.
IBM Financial Transaction Manager (FTM) for RedHat OpenShift could allow a local attacker to obtain sensitive information due to insufficiently protected credentials.
Przechowywanie danych w czystym tekście w PostgreSQL umożliwia odzyskanie danych przez użytkownika.
Firefox for iOS used partial domain matching when attaching cookies to PDF requests, allowing a malicious site on a suffix domain to receive cookies belonging to the target site. This vulnerability was fixed in Firefox for iOS 152.0.
IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a local attacker to obtain sensitive information due to improper authorization.
A corrupted file may cause out-of-bounds read in HPE NonStop SQL/MX EXE under certain conditions, potentially leading to information disclosure, process termination, CPU halt, or data corruption.
Wstawienie wrażliwych informacji do logów w Snowflake umożliwia kradzież tokenów uwierzytelniających.
Luka w HPE Networking Fabric Composer pozwala na dostęp do wrażliwych danych przez niskoprzywilejowego użytkownika.
Lokalne przechwycenie ruchu NetNamedPipe w CoreWCF umożliwia atakującemu podsłuchiwanie komunikacji.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w zarządzaniu urządzeniami PCI w systemie wirtualizacji może prowadzić do wycieków pamięci. | Błąd w zarządzaniu urządzeniami PCI w systemie wirtualizacji może prowadzić do wycieków pamięci. |
Do wiadomości | 6,5 | 0,1 % | ||
| Błąd w Mattermost umożliwia atakującemu przeprowadzenie ataku SSRF i wyciek danych. | Błąd w Mattermost umożliwia atakującemu przeprowadzenie ataku SSRF i wyciek danych. |
Do wiadomości | 6,5 | 0,1 % | ||
| Błędna kontrola dostępu w Nginx Proxy Manager umożliwia atakującym uzyskanie klucza prywatnego TLS. | Błędna kontrola dostępu w Nginx Proxy Manager umożliwia atakującym uzyskanie klucza prywatnego TLS. |
Do wiadomości | 6,5 | 0,1 % | ||
| Dereferencja wskaźnika NULL w File Station 6 umożliwia zdalne przeprowadzenie ataku DoS. | Dereferencja wskaźnika NULL w File Station 6 umożliwia zdalne przeprowadzenie ataku DoS. |
Do wiadomości | 6,5 | 0,1 % | ||
| Przepełnienie całkowite w ubsan_throwing_runtime.cpp może prowadzić do zdalnego odmowy usługi. | Przepełnienie całkowite w ubsan_throwing_runtime.cpp może prowadzić do zdalnego odmowy usługi. |
Do wiadomości | 6,5 | 0,1 % | ||
| Przepełnienie całkowite w ubsan_throwing_runtime.cpp może prowadzić do zdalnego odmowy usługi. | Przepełnienie całkowite w ubsan_throwing_runtime.cpp może prowadzić do zdalnego odmowy usługi. |
Do wiadomości | 6,5 | 0,1 % | ||
| Przepełnienie całkowite w ubsan_throwing_runtime.cpp może prowadzić do zdalnego odmowy usługi. | Przepełnienie całkowite w ubsan_throwing_runtime.cpp może prowadzić do zdalnego odmowy usługi. |
Do wiadomości | 6,5 | 0,1 % | ||
| Przepełnienie całkowite w ubsan_throwing_runtime.cpp może prowadzić do zdalnego odmowy usługi. | Przepełnienie całkowite w ubsan_throwing_runtime.cpp może prowadzić do zdalnego odmowy usługi. |
Do wiadomości | 6,5 | 0,1 % | ||
| Przepełnienie całkowite w ubsan_throwing_runtime.cpp może prowadzić do zdalnego odmowy usługi. | Przepełnienie całkowite w ubsan_throwing_runtime.cpp może prowadzić do zdalnego odmowy usługi. |
Do wiadomości | 6,5 | 0,1 % | ||
| Przepełnienie całkowite w ubsan_throwing_runtime.cpp może prowadzić do zdalnego odmowy usługi. | Przepełnienie całkowite w ubsan_throwing_runtime.cpp może prowadzić do zdalnego odmowy usługi. |
Do wiadomości | 6,5 | 0,1 % | ||
| Błąd w Assimp umożliwia zdalnemu atakującemu spowodowanie odmowy usługi. | Błąd w Assimp umożliwia zdalnemu atakującemu spowodowanie odmowy usługi. |
Do wiadomości | 6,5 | 0,1 % | ||
| Nieprawidłowe autoryzowanie w Snipe-IT pozwala atakującym na modyfikację danych innych użytkowników. | Nieprawidłowe autoryzowanie w Snipe-IT pozwala atakującym na modyfikację danych innych użytkowników. |
Do wiadomości | 6,5 | 0,1 % | ||
| Obejście uwierzytelnienia w OpenClaw umożliwia atakującym fałszowanie nagłówków. | Obejście uwierzytelnienia w OpenClaw umożliwia atakującym fałszowanie nagłówków. |
Do wiadomości | 6,5 | 0,1 % | ||
| Brak walidacji parametru stanu CSRF w Zammad umożliwia ataki typu cross-site request forgery. | Brak walidacji parametru stanu CSRF w Zammad umożliwia ataki typu cross-site request forgery. |
Do wiadomości | 6,5 | 0,1 % | ||
| Błąd walidacji w Cisco Secure Firewall FTD pozwala na zdalne wywołanie awarii urządzenia. | Błąd walidacji w Cisco Secure Firewall FTD pozwala na zdalne wywołanie awarii urządzenia. |
Do wiadomości | 6,5 | 0,1 % | ||
| Nieprawidłowa walidacja certyfikatów w klientach Zoom umożliwia ujawnienie informacji przez nieautoryzowanego użytkownika. | Nieprawidłowa walidacja certyfikatów w klientach Zoom umożliwia ujawnienie informacji przez nieautoryzowanego użytkownika. |
Do wiadomości | 6,5 | 0,1 % | ||
| Brak szyfrowania danych w Smart Switch umożliwia przechwycenie przesyłanych informacji. | Brak szyfrowania danych w Smart Switch umożliwia przechwycenie przesyłanych informacji. |
Do wiadomości | 6,5 | 0,1 % | ||
| IBM Financial Transaction Manager (FTM) for RedHat OpenShift could allow a local attacker to obtain sensitive information due to… | IBM Financial Transaction Manager (FTM) for RedHat OpenShift could allow a local attacker to obtain sensitive information due to insufficiently protected credentials. |
Do wiadomości | 6,5 | 0,1 % | ||
| Przechowywanie danych w czystym tekście w PostgreSQL umożliwia odzyskanie danych przez użytkownika. | Przechowywanie danych w czystym tekście w PostgreSQL umożliwia odzyskanie danych przez użytkownika. |
Do wiadomości | 6,5 | 0,1 % | ||
| Firefox for iOS used partial domain matching when attaching cookies to PDF requests, allowing a malicious site on a suffix domain to… | Firefox for iOS used partial domain matching when attaching cookies to PDF requests, allowing a malicious site on a suffix domain to receive cookies belonging to the target site. This vulnerability was fixed in Firefox for iOS 152.0. |
Do wiadomości | 6,5 | 0,1 % | ||
| IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could… | IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a local attacker to obtain sensitive information due to improper authorization. |
Do wiadomości | 6,5 | 0,09 % | ||
| A corrupted file may cause out-of-bounds read in HPE NonStop SQL/MX EXE under certain conditions, potentially leading to information… | A corrupted file may cause out-of-bounds read in HPE NonStop SQL/MX EXE under certain conditions, potentially leading to information disclosure, process termination, CPU halt, or data corruption. |
Do wiadomości | 6,5 | 0,09 % | ||
| Wstawienie wrażliwych informacji do logów w Snowflake umożliwia kradzież tokenów uwierzytelniających. | Wstawienie wrażliwych informacji do logów w Snowflake umożliwia kradzież tokenów uwierzytelniających. |
Do wiadomości | 6,5 | 0,09 % | ||
| Luka w HPE Networking Fabric Composer pozwala na dostęp do wrażliwych danych przez niskoprzywilejowego użytkownika. | Luka w HPE Networking Fabric Composer pozwala na dostęp do wrażliwych danych przez niskoprzywilejowego użytkownika. |
Do wiadomości | 6,5 | 0,09 % | ||
| Lokalne przechwycenie ruchu NetNamedPipe w CoreWCF umożliwia atakującemu podsłuchiwanie komunikacji. | Lokalne przechwycenie ruchu NetNamedPipe w CoreWCF umożliwia atakującemu podsłuchiwanie komunikacji. |
Do wiadomości | 6,5 | 0,09 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.