Przepełnienie bufora w FlashMQ prowadzi do awarii serwera.
Przepełnienie bufora w FlashMQ prowadzi do awarii serwera.
- CVSS
- 6,5
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Przepełnienie bufora w FlashMQ prowadzi do awarii serwera.
Nieobsłużony wyjątek w FastapiAdmin umożliwia atakującym wywołanie DoS poprzez manipulację zadaniami.
Wyciek danych w Flowise umożliwia ujawnienie zaszyfrowanych informacji przy użyciu filtra.
Lokalne włączenie pliku w HAX CMS pozwala niskoprawnemu użytkownikowi na odczytanie wrażliwych plików.
Niewystarczająca walidacja danych w Shortcuts w Google Chrome umożliwia zdalne obejście ograniczeń nawigacji.
Niewystarczające egzekwowanie polityki w Google Chrome na Androidzie pozwala na wyciek danych między źródłami.
Niewystarczające egzekwowanie polityki w ServiceWorker w Google Chrome pozwala na wyciek danych między źródłami.
Typowe pomylenie w XML w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych.
Odczyt poza granicami w Chromecast w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych.
Nieodpowiednia implementacja w Web Share w Google Chrome umożliwia wyciek danych między źródłami.
Niewystarczająca walidacja danych w Skia w Google Chrome pozwala na wyciek danych między źródłami.
Niewystarczająca walidacja danych w Google Chrome umożliwia zdalnemu atakującemu wyciek danych.
Nieprawidłowa implementacja w Google Chrome umożliwia wyciek danych między źródłami.
Niewłaściwa implementacja w Google Chrome umożliwia zdalnemu atakującemu obejście polityki samego pochodzenia.
Wykrycie przejścia ścieżki w Hermes WebUI umożliwia dostęp do wrażliwych danych z zewnątrz.
Brak górnego ograniczenia w Open vSwitch umożliwia atakującemu wywołanie DoS przez wyczerpanie zasobów.
Błąd logiczny w OpenClaude umożliwia atakującemu obejście weryfikacji CSRF i zamknięcie serwera.
Luka w przejściu ścieżki w VIVOTEK FD8136-VVTK pozwala atakującym na odczyt plików urządzenia.
Błędy w Billy umożliwiają paniki i nadmierne zużycie zasobów przy przetwarzaniu złośliwych danych.
Wtyczka Independent Analytics dla WordPressa umożliwia atak SSRF, co pozwala na zdalne wywoływanie żądań.
Błąd w FastNetMon Community Edition prowadzi do nieprawidłowego dostępu do pamięci.
Błąd w aplikacji Mattermost Desktop umożliwia zdalne zablokowanie aplikacji przez złośliwy serwer.
Ujawnienie danych w Open WebUI pozwala na dostęp do poufnych informacji o modelach.
Wykonanie kodu w Oinone Pamirs 7.0.0 umożliwia atakującemu uruchomienie złośliwych skryptów.
Obejście konfiguracji w Distribution umożliwia usuwanie tagów z repozytoriów.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie bufora w FlashMQ prowadzi do awarii serwera. | Przepełnienie bufora w FlashMQ prowadzi do awarii serwera. |
Do wiadomości | 6,5 | 0,04 % | ||
| Nieobsłużony wyjątek w FastapiAdmin umożliwia atakującym wywołanie DoS poprzez manipulację zadaniami. | Nieobsłużony wyjątek w FastapiAdmin umożliwia atakującym wywołanie DoS poprzez manipulację zadaniami. |
Do wiadomości | 6,5 | 0,04 % | ||
| Wyciek danych w Flowise umożliwia ujawnienie zaszyfrowanych informacji przy użyciu filtra. | Wyciek danych w Flowise umożliwia ujawnienie zaszyfrowanych informacji przy użyciu filtra. |
Do wiadomości | 6,5 | 0,04 % | ||
| Lokalne włączenie pliku w HAX CMS pozwala niskoprawnemu użytkownikowi na odczytanie wrażliwych plików. | Lokalne włączenie pliku w HAX CMS pozwala niskoprawnemu użytkownikowi na odczytanie wrażliwych plików. |
Do wiadomości | 6,5 | 0,04 % | ||
| Niewystarczająca walidacja danych w Shortcuts w Google Chrome umożliwia zdalne obejście ograniczeń nawigacji. | Niewystarczająca walidacja danych w Shortcuts w Google Chrome umożliwia zdalne obejście ograniczeń nawigacji. |
Do wiadomości | 6,5 | 0,04 % | ||
| Niewystarczające egzekwowanie polityki w Google Chrome na Androidzie pozwala na wyciek danych między źródłami. | Niewystarczające egzekwowanie polityki w Google Chrome na Androidzie pozwala na wyciek danych między źródłami. |
Do wiadomości | 6,5 | 0,04 % | ||
| Niewystarczające egzekwowanie polityki w ServiceWorker w Google Chrome pozwala na wyciek danych między źródłami. | Niewystarczające egzekwowanie polityki w ServiceWorker w Google Chrome pozwala na wyciek danych między źródłami. |
Do wiadomości | 6,5 | 0,04 % | ||
| Typowe pomylenie w XML w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych. | Typowe pomylenie w XML w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych. |
Do wiadomości | 6,5 | 0,04 % | ||
| Odczyt poza granicami w Chromecast w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych. | Odczyt poza granicami w Chromecast w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych. |
Do wiadomości | 6,5 | 0,04 % | ||
| Nieodpowiednia implementacja w Web Share w Google Chrome umożliwia wyciek danych między źródłami. | Nieodpowiednia implementacja w Web Share w Google Chrome umożliwia wyciek danych między źródłami. |
Do wiadomości | 6,5 | 0,04 % | ||
| Niewystarczająca walidacja danych w Skia w Google Chrome pozwala na wyciek danych między źródłami. | Niewystarczająca walidacja danych w Skia w Google Chrome pozwala na wyciek danych między źródłami. |
Do wiadomości | 6,5 | 0,04 % | ||
| Niewystarczająca walidacja danych w Google Chrome umożliwia zdalnemu atakującemu wyciek danych. | Niewystarczająca walidacja danych w Google Chrome umożliwia zdalnemu atakującemu wyciek danych. |
Do wiadomości | 6,5 | 0,04 % | ||
| Nieprawidłowa implementacja w Google Chrome umożliwia wyciek danych między źródłami. | Nieprawidłowa implementacja w Google Chrome umożliwia wyciek danych między źródłami. |
Do wiadomości | 6,5 | 0,04 % | ||
| Niewłaściwa implementacja w Google Chrome umożliwia zdalnemu atakującemu obejście polityki samego pochodzenia. | Niewłaściwa implementacja w Google Chrome umożliwia zdalnemu atakującemu obejście polityki samego pochodzenia. |
Do wiadomości | 6,5 | 0,04 % | ||
| Wykrycie przejścia ścieżki w Hermes WebUI umożliwia dostęp do wrażliwych danych z zewnątrz. | Wykrycie przejścia ścieżki w Hermes WebUI umożliwia dostęp do wrażliwych danych z zewnątrz. |
Do wiadomości | 6,5 | 0,04 % | ||
| Brak górnego ograniczenia w Open vSwitch umożliwia atakującemu wywołanie DoS przez wyczerpanie zasobów. | Brak górnego ograniczenia w Open vSwitch umożliwia atakującemu wywołanie DoS przez wyczerpanie zasobów. |
Do wiadomości | 6,5 | 0,04 % | ||
| Błąd logiczny w OpenClaude umożliwia atakującemu obejście weryfikacji CSRF i zamknięcie serwera. | Błąd logiczny w OpenClaude umożliwia atakującemu obejście weryfikacji CSRF i zamknięcie serwera. |
Do wiadomości | 6,5 | 0,04 % | ||
| Luka w przejściu ścieżki w VIVOTEK FD8136-VVTK pozwala atakującym na odczyt plików urządzenia. | Luka w przejściu ścieżki w VIVOTEK FD8136-VVTK pozwala atakującym na odczyt plików urządzenia. |
Do wiadomości | 6,5 | 0,04 % | ||
| Błędy w Billy umożliwiają paniki i nadmierne zużycie zasobów przy przetwarzaniu złośliwych danych. | Błędy w Billy umożliwiają paniki i nadmierne zużycie zasobów przy przetwarzaniu złośliwych danych. |
Do wiadomości | 6,5 | 0,04 % | ||
| Wtyczka Independent Analytics dla WordPressa umożliwia atak SSRF, co pozwala na zdalne wywoływanie żądań. | Wtyczka Independent Analytics dla WordPressa umożliwia atak SSRF, co pozwala na zdalne wywoływanie żądań. |
Do wiadomości | 6,5 | 0,04 % | ||
| Błąd w FastNetMon Community Edition prowadzi do nieprawidłowego dostępu do pamięci. | Błąd w FastNetMon Community Edition prowadzi do nieprawidłowego dostępu do pamięci. |
Do wiadomości | 6,5 | 0,04 % | ||
| Błąd w aplikacji Mattermost Desktop umożliwia zdalne zablokowanie aplikacji przez złośliwy serwer. | Błąd w aplikacji Mattermost Desktop umożliwia zdalne zablokowanie aplikacji przez złośliwy serwer. |
Do wiadomości | 6,5 | 0,04 % | ||
| Ujawnienie danych w Open WebUI pozwala na dostęp do poufnych informacji o modelach. | Ujawnienie danych w Open WebUI pozwala na dostęp do poufnych informacji o modelach. |
Do wiadomości | 6,5 | 0,04 % | ||
| Wykonanie kodu w Oinone Pamirs 7.0.0 umożliwia atakującemu uruchomienie złośliwych skryptów. | Wykonanie kodu w Oinone Pamirs 7.0.0 umożliwia atakującemu uruchomienie złośliwych skryptów. |
Do wiadomości | 6,5 | 0,04 % | ||
| Obejście konfiguracji w Distribution umożliwia usuwanie tagów z repozytoriów. | Obejście konfiguracji w Distribution umożliwia usuwanie tagów z repozytoriów. |
Do wiadomości | 6,5 | 0,04 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.