KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie nagłówka hosta w Dell PowerFlex rack umożliwia zdalne przekierowania.
Vulnerability in the Oracle Product Lifecycle Analytics product of Oracle Supply Chain (component: Installation Issues). The supported version that is affected is 3.6.1. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where Oracle Product…
Vulnerability in the Siebel CRM Development product of Oracle Siebel CRM (component: Configuration Tools). Supported versions that are affected are 17.0-26.9. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where Siebel CRM Development executes to…
The dream gallery plugin for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to, and including, 1.0. This is due to missing or incorrect nonce validation on the 'dreampluginsmain' AJAX action. This makes it possible for unauthenticated attackers to update the plugin's…
The Like-it plugin for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to, and including, 2.2. This is due to missing or incorrect nonce validation on the likeit_conf() function. This makes it possible for unauthenticated attackers to update settings and inject malicious…
The Project Honey Pot Spam Trap plugin for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to, and including, 1.0.1. This is due to missing or incorrect nonce validation on the printAdminPage() function. This makes it possible for unauthenticated attackers to update…
Wtyczka YSlider dla WordPressa jest podatna na atak CSRF, co pozwala na wstrzyknięcie skryptów.
Przepełnienie stosu w poleceniu `net ping` prowadzi do awarii systemu.
Rclone from v1.68.0 before v1.75.2 contains an authorization bypass vulnerability in serve s3 --auth-proxy that allows authenticated tenants to manipulate other tenants' multipart uploads by referencing their upload IDs. Attackers who learn a victim's bucket, object, and upload ID can inject…
AdPlug through 2.4 contains a heap-based buffer overflow in CksmPlayer::update() in src/ksm.cpp that writes past the fixed databuf[2048] array without bounds checking. Attackers can supply a crafted .ksm module whose notes share one time slot to overflow the heap player object, causing memory…
Luka w Oracle VM VirtualBox pozwala na nieautoryzowany dostęp do danych i częściowe zablokowanie usługi.
Nieprawidłowa implementacja WebGL w Google Chrome umożliwia zdalne wstrzyknięcie skryptów.
Nieprawidłowa implementacja formularzy w Google Chrome umożliwia zdalne wstrzyknięcie skryptów.
Wykorzystanie nieprawidłowych ścieżek w Composerze umożliwia nadanie plikom niebezpiecznych uprawnień.
Wykorzystanie XSS w timeline Wikimedia Foundation pozwala na wykonanie złośliwego skryptu.
Nieprawidłowa implementacja CSS w Google Chrome umożliwia zdalne wstrzyknięcie skryptów.
Wtyczka Osiris Signature Banner dla WordPressa jest podatna na atak CSRF, co pozwala na zmianę ustawień przez nieautoryzowanych użytkowników.
Brak filtrowania wejścia w kodzie filtra HTML umożliwia atak XSS.
Brak odpowiednich nagłówków bezpieczeństwa HTTP w serwerze webowym naraża aplikację na ataki.
LIBPNG is a reference library for use in applications that read, create, and manipulate PNG (Portable Network Graphics) raster image files. From version 1.6.0 to before 1.6.51, a heap buffer over-read vulnerability exists in libpng's png_write_image_8bit function when processing 8-bit images…
sevenz-rust2 is a Rust-native 7z compressor and `decompress`or. Prior to 0.21.1, extracting an attacker-supplied 7z archive can write or overwrite files outside the destination directory. In `src/util/decompress.rs`, `decompress_impl` computes each destination with `dest.join(entry.name())`…
Furnace through 0.6.8.3 contains an out-of-bounds write vulnerability in DivEngine::loadFTM() that allows attackers to corrupt heap memory via an unchecked subsong index in the GROOVES block. Attackers can craft a FamiTracker module with a subsong count of 2 or more to write a groove pattern past…
Assimp through 6.0.5 contains an integer overflow vulnerability in MD2Importer::ValidateHeader() that allows attackers to bypass frame table bounds checks using crafted header fields. Attackers can supply a malicious .md2 file whose numFrames and numVertices values wrap the 32-bit size check,…
Out-of-bounds read for the Intel(R) NPU Driver for all versions within Ring 3: User Applications may allow a denial of service. Unprivileged software adversary with an authenticated user combined with a low complexity attack may enable denial of service. This result may potentially occur via local…
Błędne sprawdzenie warunków w sterowniku Intel NPU może prowadzić do odmowy usługi.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie nagłówka hosta w Dell PowerFlex rack umożliwia zdalne przekierowania. | Wstrzyknięcie nagłówka hosta w Dell PowerFlex rack umożliwia zdalne przekierowania. |
Do wiadomości | 6,1 | 0,15 % | ||
| Vulnerability in the Oracle Product Lifecycle Analytics product of Oracle Supply Chain (component: Installation Issues). | Vulnerability in the Oracle Product Lifecycle Analytics product of Oracle Supply Chain (component: Installation Issues). The supported version that is affected is 3.6.1. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where Oracle Product… |
Do wiadomości | 6,1 | 0,15 % | ||
| Vulnerability in the Siebel CRM Development product of Oracle Siebel CRM (component: Configuration Tools). | Vulnerability in the Siebel CRM Development product of Oracle Siebel CRM (component: Configuration Tools). Supported versions that are affected are 17.0-26.9. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where Siebel CRM Development executes to… |
Do wiadomości | 6,1 | 0,15 % | ||
| The dream gallery plugin for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to, and including, 1.0. | The dream gallery plugin for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to, and including, 1.0. This is due to missing or incorrect nonce validation on the 'dreampluginsmain' AJAX action. This makes it possible for unauthenticated attackers to update the plugin's… |
Do wiadomości | 6,1 | 0,15 % | ||
| The Like-it plugin for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to, and including, 2.2. | The Like-it plugin for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to, and including, 2.2. This is due to missing or incorrect nonce validation on the likeit_conf() function. This makes it possible for unauthenticated attackers to update settings and inject malicious… |
Do wiadomości | 6,1 | 0,15 % | ||
| The Project Honey Pot Spam Trap plugin for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to, and including,… | The Project Honey Pot Spam Trap plugin for WordPress is vulnerable to Cross-Site Request Forgery in all versions up to, and including, 1.0.1. This is due to missing or incorrect nonce validation on the printAdminPage() function. This makes it possible for unauthenticated attackers to update… |
Do wiadomości | 6,1 | 0,15 % | ||
| Wtyczka YSlider dla WordPressa jest podatna na atak CSRF, co pozwala na wstrzyknięcie skryptów. | Wtyczka YSlider dla WordPressa jest podatna na atak CSRF, co pozwala na wstrzyknięcie skryptów. |
Do wiadomości | 6,1 | 0,15 % | ||
| Przepełnienie stosu w poleceniu `net ping` prowadzi do awarii systemu. | Przepełnienie stosu w poleceniu `net ping` prowadzi do awarii systemu. |
Do wiadomości | 6,1 | 0,14 % | ||
| Rclone from v1.68.0 before v1.75.2 contains an authorization bypass vulnerability in serve s3 --auth-proxy that allows authenticated… | Rclone from v1.68.0 before v1.75.2 contains an authorization bypass vulnerability in serve s3 --auth-proxy that allows authenticated tenants to manipulate other tenants' multipart uploads by referencing their upload IDs. Attackers who learn a victim's bucket, object, and upload ID can inject… |
Do wiadomości | 6,1 | 0,14 % | ||
| AdPlug through 2.4 contains a heap-based buffer overflow in CksmPlayer::update() in src/ksm.cpp that writes past the fixed databuf[2048]… | AdPlug through 2.4 contains a heap-based buffer overflow in CksmPlayer::update() in src/ksm.cpp that writes past the fixed databuf[2048] array without bounds checking. Attackers can supply a crafted .ksm module whose notes share one time slot to overflow the heap player object, causing memory… |
Do wiadomości | 6,1 | 0,14 % | ||
| Luka w Oracle VM VirtualBox pozwala na nieautoryzowany dostęp do danych i częściowe zablokowanie usługi. | Luka w Oracle VM VirtualBox pozwala na nieautoryzowany dostęp do danych i częściowe zablokowanie usługi. |
Do wiadomości | 6,1 | 0,14 % | ||
| Nieprawidłowa implementacja WebGL w Google Chrome umożliwia zdalne wstrzyknięcie skryptów. | Nieprawidłowa implementacja WebGL w Google Chrome umożliwia zdalne wstrzyknięcie skryptów. |
Do wiadomości | 6,1 | 0,14 % | ||
| Nieprawidłowa implementacja formularzy w Google Chrome umożliwia zdalne wstrzyknięcie skryptów. | Nieprawidłowa implementacja formularzy w Google Chrome umożliwia zdalne wstrzyknięcie skryptów. |
Do wiadomości | 6,1 | 0,14 % | ||
| Wykorzystanie nieprawidłowych ścieżek w Composerze umożliwia nadanie plikom niebezpiecznych uprawnień. | Wykorzystanie nieprawidłowych ścieżek w Composerze umożliwia nadanie plikom niebezpiecznych uprawnień. |
Do wiadomości | 6,1 | 0,14 % | ||
| Wykorzystanie XSS w timeline Wikimedia Foundation pozwala na wykonanie złośliwego skryptu. | Wykorzystanie XSS w timeline Wikimedia Foundation pozwala na wykonanie złośliwego skryptu. |
Do wiadomości | 6,1 | 0,14 % | ||
| Nieprawidłowa implementacja CSS w Google Chrome umożliwia zdalne wstrzyknięcie skryptów. | Nieprawidłowa implementacja CSS w Google Chrome umożliwia zdalne wstrzyknięcie skryptów. |
Do wiadomości | 6,1 | 0,14 % | ||
| Wtyczka Osiris Signature Banner dla WordPressa jest podatna na atak CSRF, co pozwala na zmianę ustawień przez nieautoryzowanych… | Wtyczka Osiris Signature Banner dla WordPressa jest podatna na atak CSRF, co pozwala na zmianę ustawień przez nieautoryzowanych użytkowników. |
Do wiadomości | 6,1 | 0,14 % | ||
| Brak filtrowania wejścia w kodzie filtra HTML umożliwia atak XSS. | Brak filtrowania wejścia w kodzie filtra HTML umożliwia atak XSS. |
Do wiadomości | 6,1 | 0,14 % | ||
| Brak odpowiednich nagłówków bezpieczeństwa HTTP w serwerze webowym naraża aplikację na ataki. | Brak odpowiednich nagłówków bezpieczeństwa HTTP w serwerze webowym naraża aplikację na ataki. |
Do wiadomości | 6,1 | 0,14 % | ||
| LIBPNG is a reference library for use in applications that read, create, and manipulate PNG (Portable Network Graphics) raster image files. | LIBPNG is a reference library for use in applications that read, create, and manipulate PNG (Portable Network Graphics) raster image files. From version 1.6.0 to before 1.6.51, a heap buffer over-read vulnerability exists in libpng's png_write_image_8bit function when processing 8-bit images… |
Do wiadomości | 6,1 | 0,14 % | ||
| sevenz-rust2 is a Rust-native 7z compressor and `decompress`or. | sevenz-rust2 is a Rust-native 7z compressor and `decompress`or. Prior to 0.21.1, extracting an attacker-supplied 7z archive can write or overwrite files outside the destination directory. In `src/util/decompress.rs`, `decompress_impl` computes each destination with `dest.join(entry.name())`… |
Do wiadomości | 6,1 | 0,14 % | ||
| Furnace through 0.6.8.3 contains an out-of-bounds write vulnerability in DivEngine::loadFTM() that allows attackers to corrupt heap memory… | Furnace through 0.6.8.3 contains an out-of-bounds write vulnerability in DivEngine::loadFTM() that allows attackers to corrupt heap memory via an unchecked subsong index in the GROOVES block. Attackers can craft a FamiTracker module with a subsong count of 2 or more to write a groove pattern past… |
Do wiadomości | 6,1 | 0,14 % | ||
| Assimp through 6.0.5 contains an integer overflow vulnerability in MD2Importer::ValidateHeader() that allows attackers to bypass frame… | Assimp through 6.0.5 contains an integer overflow vulnerability in MD2Importer::ValidateHeader() that allows attackers to bypass frame table bounds checks using crafted header fields. Attackers can supply a malicious .md2 file whose numFrames and numVertices values wrap the 32-bit size check,… |
Do wiadomości | 6,1 | 0,14 % | ||
| Out-of-bounds read for the Intel(R) NPU Driver for all versions within Ring 3: User Applications may allow a denial of service. | Out-of-bounds read for the Intel(R) NPU Driver for all versions within Ring 3: User Applications may allow a denial of service. Unprivileged software adversary with an authenticated user combined with a low complexity attack may enable denial of service. This result may potentially occur via local… |
Do wiadomości | 6,1 | 0,13 % | ||
| Błędne sprawdzenie warunków w sterowniku Intel NPU może prowadzić do odmowy usługi. | Błędne sprawdzenie warunków w sterowniku Intel NPU może prowadzić do odmowy usługi. |
Do wiadomości | 6,1 | 0,13 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.