KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Improper limitation of a pathname to a restricted directory ('path traversal') in Visual Studio Code allows an authorized attacker to disclose information over a network.
Heap-based buffer overflow in Windows Portable Device MTP Driver allows an unauthorized attacker to elevate privileges with a physical attack.
Untrusted pointer dereference in Windows Storage Port Driver allows an unauthorized attacker to elevate privileges with a physical attack.
OAuthLib is an implementation of the OAuth request-signing logic for Python 3.6+. From 3.0.0 until 4.0.0, OAuthLib's PKCE checks in oauthlib/oauth2/rfc6749/grant_types/authorization_code.py compare attacker-supplied code_verifier values with stored challenges using ordinary string equality in…
A vulnerability has been identified in Industrial Edge Cloud Device (IECD), Industrial Edge Device Kit - arm64 V1.10, Industrial Edge Device Kit - arm64 V1.11, Industrial Edge Device Kit - arm64 V1.12, Industrial Edge Device Kit - arm64 V1.13, Industrial Edge Device Kit - arm64 V1.14, Industrial…
Zmiana hosta skrzynki pocztowej w YouTrack umożliwia wyciek danych uwierzytelniających.
Błąd w AVideo umożliwia przejęcie konta przez ujawnienie hasha hasła w URL.
Wykorzystanie podatności w module odczytu aplikacji może wpłynąć na dostępność.
Wstrzyknięcie poleceń w Dell PowerProtect Data Domain umożliwia zdalne wykonanie kodu przez atakującego.
Deserializacja danych z referencji LDAP w Jenkins Active Directory Plugin umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Dell PowerProtect Data Domain umożliwia lokalne wykonanie kodu.
Nieodpowiednie zabezpieczenie wartości w Otalio Ship umożliwia atakującym eskalację uprawnień.
Brak odpowiedniego uwierzytelnienia w CI4MS umożliwia nieautoryzowany dostęp do systemu.
Lokalne włączenie pliku w Dolibarr pozwala uwierzytelnionemu użytkownikowi na odczytanie dowolnych plików.
The Events Manager – Calendar, Bookings, Tickets, and more! plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 7.3.7.4 via the em_options_save function. This makes it possible for authenticated attackers, with administrator-level access and above, to…
Przepełnienie bufora w OpenPrinting CUPS umożliwia zdalne wykonanie kodu przez użytkownika.
Luka w Oracle Time and Labor pozwala na nieautoryzowany dostęp i modyfikację danych.
Luka w Oracle Product Lifecycle Analytics umożliwia atakującemu zdalne modyfikacje danych.
Wstrzyknięcie poleceń w Dell PowerScale OneFS umożliwia eskalację uprawnień do roota.
Luka w Oracle Mobile Application Server umożliwia zdalny dostęp do danych i ataki DoS.
Improper link resolution before file access ('link following') in Microsoft OneDrive allows an authorized attacker to elevate privileges locally.
Booking Agent Broken Access Control in QuickCal - Appointment Booking Calendar for WordPress <= 1.0.16 versions.
Wstrzyknięcie poleceń w Nokia Broadcast Message Center umożliwia zdalne wykonanie kodu jako root.
Wstrzyknięcie NoSQL w @langchain/langgraph-checkpoint-mongodb pozwala na wyciek danych między najemcami.
A flaw was found in Netty's `netty-codec-http` component. A remote attacker could exploit this vulnerability by sending a specially crafted HTTP/1.1 chunk-size token that includes post-digit whitespace. This incorrect parsing of the chunk size can lead to HTTP request smuggling. This allows an…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Improper limitation of a pathname to a restricted directory ('path traversal') in Visual Studio Code allows an authorized attacker to… | Improper limitation of a pathname to a restricted directory ('path traversal') in Visual Studio Code allows an authorized attacker to disclose information over a network. |
Do wiadomości | 6,8 | Nieustalone | ||
| Heap-based buffer overflow in Windows Portable Device MTP Driver allows an unauthorized attacker to elevate privileges with a physical… | Heap-based buffer overflow in Windows Portable Device MTP Driver allows an unauthorized attacker to elevate privileges with a physical attack. |
Do wiadomości | 6,8 | Nieustalone | ||
| Untrusted pointer dereference in Windows Storage Port Driver allows an unauthorized attacker to elevate privileges with a physical attack. | Untrusted pointer dereference in Windows Storage Port Driver allows an unauthorized attacker to elevate privileges with a physical attack. |
Do wiadomości | 6,8 | Nieustalone | ||
| OAuthLib is an implementation of the OAuth request-signing logic for Python 3.6+. | OAuthLib is an implementation of the OAuth request-signing logic for Python 3.6+. From 3.0.0 until 4.0.0, OAuthLib's PKCE checks in oauthlib/oauth2/rfc6749/grant_types/authorization_code.py compare attacker-supplied code_verifier values with stored challenges using ordinary string equality in… |
Do wiadomości | 6,8 | Nieustalone | ||
| A vulnerability has been identified in Industrial Edge Cloud Device (IECD), Industrial Edge Device Kit - arm64 V1.10, Industrial Edge… | A vulnerability has been identified in Industrial Edge Cloud Device (IECD), Industrial Edge Device Kit - arm64 V1.10, Industrial Edge Device Kit - arm64 V1.11, Industrial Edge Device Kit - arm64 V1.12, Industrial Edge Device Kit - arm64 V1.13, Industrial Edge Device Kit - arm64 V1.14, Industrial… |
Do wiadomości | 6,8 | Nieustalone | ||
| Zmiana hosta skrzynki pocztowej w YouTrack umożliwia wyciek danych uwierzytelniających. | Zmiana hosta skrzynki pocztowej w YouTrack umożliwia wyciek danych uwierzytelniających. |
Do wiadomości | 6,8 | Nieustalone | ||
| Błąd w AVideo umożliwia przejęcie konta przez ujawnienie hasha hasła w URL. | Błąd w AVideo umożliwia przejęcie konta przez ujawnienie hasha hasła w URL. |
Do wiadomości | 6,8 | Nieustalone | ||
| Wykorzystanie podatności w module odczytu aplikacji może wpłynąć na dostępność. | Wykorzystanie podatności w module odczytu aplikacji może wpłynąć na dostępność. |
Do wiadomości | 6,8 | Nieustalone | ||
| Wstrzyknięcie poleceń w Dell PowerProtect Data Domain umożliwia zdalne wykonanie kodu przez atakującego. | Wstrzyknięcie poleceń w Dell PowerProtect Data Domain umożliwia zdalne wykonanie kodu przez atakującego. |
Do wiadomości | 6,7 | 0,49 % | ||
| Deserializacja danych z referencji LDAP w Jenkins Active Directory Plugin umożliwia zdalne wykonanie kodu. | Deserializacja danych z referencji LDAP w Jenkins Active Directory Plugin umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,6 | 0,99 % | ||
| Wstrzyknięcie poleceń w Dell PowerProtect Data Domain umożliwia lokalne wykonanie kodu. | Wstrzyknięcie poleceń w Dell PowerProtect Data Domain umożliwia lokalne wykonanie kodu. |
Do wiadomości | 6,7 | 0,48 % | ||
| Nieodpowiednie zabezpieczenie wartości w Otalio Ship umożliwia atakującym eskalację uprawnień. | Nieodpowiednie zabezpieczenie wartości w Otalio Ship umożliwia atakującym eskalację uprawnień. |
Do wiadomości | 6,7 | 0,47 % | ||
| Brak odpowiedniego uwierzytelnienia w CI4MS umożliwia nieautoryzowany dostęp do systemu. | Brak odpowiedniego uwierzytelnienia w CI4MS umożliwia nieautoryzowany dostęp do systemu. |
Do wiadomości | 6,7 | 0,47 % | ||
| Lokalne włączenie pliku w Dolibarr pozwala uwierzytelnionemu użytkownikowi na odczytanie dowolnych plików. | Lokalne włączenie pliku w Dolibarr pozwala uwierzytelnionemu użytkownikowi na odczytanie dowolnych plików. |
Do wiadomości | 6,5 | 1,47 % | ||
| The Events Manager – Calendar, Bookings, Tickets, and more! | The Events Manager – Calendar, Bookings, Tickets, and more! plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 7.3.7.4 via the em_options_save function. This makes it possible for authenticated attackers, with administrator-level access and above, to… |
Do wiadomości | 6,6 | 0,97 % | ||
| Przepełnienie bufora w OpenPrinting CUPS umożliwia zdalne wykonanie kodu przez użytkownika. | Przepełnienie bufora w OpenPrinting CUPS umożliwia zdalne wykonanie kodu przez użytkownika. |
Do wiadomości | 6,7 | 0,46 % | ||
| Luka w Oracle Time and Labor pozwala na nieautoryzowany dostęp i modyfikację danych. | Luka w Oracle Time and Labor pozwala na nieautoryzowany dostęp i modyfikację danych. |
Do wiadomości | 6,7 | 0,43 % | ||
| Luka w Oracle Product Lifecycle Analytics umożliwia atakującemu zdalne modyfikacje danych. | Luka w Oracle Product Lifecycle Analytics umożliwia atakującemu zdalne modyfikacje danych. |
Do wiadomości | 6,7 | 0,43 % | ||
| Wstrzyknięcie poleceń w Dell PowerScale OneFS umożliwia eskalację uprawnień do roota. | Wstrzyknięcie poleceń w Dell PowerScale OneFS umożliwia eskalację uprawnień do roota. |
Do wiadomości | 6,7 | 0,42 % | ||
| Luka w Oracle Mobile Application Server umożliwia zdalny dostęp do danych i ataki DoS. | Luka w Oracle Mobile Application Server umożliwia zdalny dostęp do danych i ataki DoS. |
Do wiadomości | 6,7 | 0,4 % | ||
| Improper link resolution before file access ('link following') in Microsoft OneDrive allows an authorized attacker to elevate privileges… | Improper link resolution before file access ('link following') in Microsoft OneDrive allows an authorized attacker to elevate privileges locally. |
Do wiadomości | 6,7 | 0,39 % | ||
| Booking Agent Broken Access Control in QuickCal - Appointment Booking Calendar for WordPress <= 1.0.16 versions. | Booking Agent Broken Access Control in QuickCal - Appointment Booking Calendar for WordPress <= 1.0.16 versions. |
Do wiadomości | 6,7 | 0,38 % | ||
| Wstrzyknięcie poleceń w Nokia Broadcast Message Center umożliwia zdalne wykonanie kodu jako root. | Wstrzyknięcie poleceń w Nokia Broadcast Message Center umożliwia zdalne wykonanie kodu jako root. |
Do wiadomości | 6,5 | 1,36 % | ||
| Wstrzyknięcie NoSQL w @langchain/langgraph-checkpoint-mongodb pozwala na wyciek danych między najemcami. | Wstrzyknięcie NoSQL w @langchain/langgraph-checkpoint-mongodb pozwala na wyciek danych między najemcami. |
Do wiadomości | 6,7 | 0,36 % | ||
| A flaw was found in Netty's `netty-codec-http` component. | A flaw was found in Netty's `netty-codec-http` component. A remote attacker could exploit this vulnerability by sending a specially crafted HTTP/1.1 chunk-size token that includes post-digit whitespace. This incorrect parsing of the chunk size can lead to HTTP request smuggling. This allows an… |
Do wiadomości | 6,5 | 1,35 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.