Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
The OCPP 1.6 client in subsys/net/lib/ocpp/ocpp.c reconstructs a session handle and PDU id from the uid field of a CALLRESULT message. In ocpp_process_server_msg() the code calls atoi(strtok_r(uid, "-", &tmp)) without checking the strtok_r return value. When the server-supplied uid is empty or…
Opis źródłowy NVD · ENCVSS 5,9 · EPSS 0,51 % · rekomendacja wg zapisanej polityki
Improper Neutralization of Special Elements used in an SQL Command ("SQL Injection") in the web management interface of certain ASUS router models allows a remote authenticated user to disclose confidential information via a crafted request that bypasses existing input validation
Refer to the…
Opis źródłowy NVD · ENCVSS 5,9 · EPSS 0,5 % · rekomendacja wg zapisanej polityki
A malicious authoritative server can send a crafted zone via the ZoneToCache function that leads to a crash of the Recursor due to insuffcient input validation.
Opis źródłowy NVD · ENCVSS 5,9 · EPSS 0,48 % · rekomendacja wg zapisanej polityki
gopacket provides packet processing capabilities for Go. Prior to 1.7.2, the SCTP chunk chain in layers/sctp.go passes attacker-controlled declared lengths and counts to decodeSCTPInit, decodeSCTPShutdown, decodeSCTPError, decodeSCTPSack, and decodeSCTPParameter without checking that each chunk…
Opis źródłowy NVD · ENCVSS 5,9 · EPSS 0,47 % · rekomendacja wg zapisanej polityki
An attacker may be able to cause a `named` resolver to abort. The attack requires inducing the victim resolver to send multiple queries for a DNSSEC-signed zone hosted by an authoritative server under the control of the attacker. If the auth responds with a particular sequence of crafted answers,…
Opis źródłowy NVD · ENCVSS 5,9 · EPSS 0,46 % · rekomendacja wg zapisanej polityki
Server-Side Request Forgery (SSRF), Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') and Exposure of Sensitive Information to an Unauthorized Actor vulnerability in Apache Camel Docling component.
This issue affects Apache Camel: from 4.15.0 before 4.18.5, from…
Opis źródłowy NVD · ENCVSS 5,9 · EPSS 0,46 % · rekomendacja wg zapisanej polityki
SiYuan 3.8.7 through 3.8.8 fails to normalize Windows GLOBALROOT device-namespace aliases, bypassing the IsSensitivePath denylist. Attackers can invoke importStdMd with a GLOBALROOT-prefixed path to copy the API token and TLS private key into the publicly served assets directory.
Opis źródłowy NVD · ENCVSS 5,9 · EPSS 0,46 % · rekomendacja wg zapisanej polityki
Vulnerability in Oracle Java SE (component: Compiler). The supported version that is affected is Oracle Java SE: 26.0.2. Difficult to exploit vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise Oracle Java SE. Successful attacks of this…
Opis źródłowy NVD · ENCVSS 5,9 · EPSS 0,46 % · rekomendacja wg zapisanej polityki
A SQL injection vulnerability has been identified in bwdpi. A remote, authenticated attacker could leverage this vulnerability to potentially execute arbitrary SQL queries, leading to unauthorized data access.
Refer to the 'Security Update for ASUS Router Firmware' section on the ASUS Security…
Opis źródłowy NVD · ENCVSS 5,9 · EPSS 0,45 % · rekomendacja wg zapisanej polityki
Asterisk is an open source private branch exchange and telephony toolkit. Prior to Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 and Certified Asterisk 20.7-cert11, 22.8-cert3, an out-of-bounds write in `chan_unistim` `DIALPAGE` digit handling can overflow the `phone_number` field and crash Asterisk…
Opis źródłowy NVD · ENCVSS 5,9 · EPSS 0,44 % · rekomendacja wg zapisanej polityki
CVSS
5,9
EPSS
0,44 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
The OCPP 1.6 client in subsys/net/lib/ocpp/ocpp.c reconstructs a session handle and PDU id from the uid field of a CALLRESULT message. In ocpp_process_server_msg() the code calls atoi(strtok_r(uid, "-", &tmp)) without checking the strtok_r return value. When the server-supplied uid is empty or…
Opis źródłowy NVD · EN
Do wiadomości
CVSS 5,9 · EPSS 0,51 % · rekomendacja wg zapisanej polityki
Improper Neutralization of Special Elements used in an SQL Command ("SQL Injection") in the web management interface of certain ASUS router models allows a remote authenticated user to disclose confidential information via a crafted request that bypasses existing input validation
Refer to the…
Opis źródłowy NVD · EN
Do wiadomości
CVSS 5,9 · EPSS 0,5 % · rekomendacja wg zapisanej polityki
A malicious authoritative server can send a crafted zone via the ZoneToCache function that leads to a crash of the Recursor due to insuffcient input validation.
Opis źródłowy NVD · EN
Do wiadomości
CVSS 5,9 · EPSS 0,48 % · rekomendacja wg zapisanej polityki
gopacket provides packet processing capabilities for Go. Prior to 1.7.2, the SCTP chunk chain in layers/sctp.go passes attacker-controlled declared lengths and counts to decodeSCTPInit, decodeSCTPShutdown, decodeSCTPError, decodeSCTPSack, and decodeSCTPParameter without checking that each chunk…
Opis źródłowy NVD · EN
Do wiadomości
CVSS 5,9 · EPSS 0,47 % · rekomendacja wg zapisanej polityki
An attacker may be able to cause a `named` resolver to abort. The attack requires inducing the victim resolver to send multiple queries for a DNSSEC-signed zone hosted by an authoritative server under the control of the attacker. If the auth responds with a particular sequence of crafted answers,…
Opis źródłowy NVD · EN
Do wiadomości
CVSS 5,9 · EPSS 0,46 % · rekomendacja wg zapisanej polityki
Server-Side Request Forgery (SSRF), Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') and Exposure of Sensitive Information to an Unauthorized Actor vulnerability in Apache Camel Docling component.
This issue affects Apache Camel: from 4.15.0 before 4.18.5, from…
Opis źródłowy NVD · EN
Do wiadomości
CVSS 5,9 · EPSS 0,46 % · rekomendacja wg zapisanej polityki
SiYuan 3.8.7 through 3.8.8 fails to normalize Windows GLOBALROOT device-namespace aliases, bypassing the IsSensitivePath denylist. Attackers can invoke importStdMd with a GLOBALROOT-prefixed path to copy the API token and TLS private key into the publicly served assets directory.
Opis źródłowy NVD · EN
Do wiadomości
CVSS 5,9 · EPSS 0,46 % · rekomendacja wg zapisanej polityki
Vulnerability in Oracle Java SE (component: Compiler). The supported version that is affected is Oracle Java SE: 26.0.2. Difficult to exploit vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise Oracle Java SE. Successful attacks of this…
Opis źródłowy NVD · EN
Do wiadomości
CVSS 5,9 · EPSS 0,46 % · rekomendacja wg zapisanej polityki
A SQL injection vulnerability has been identified in bwdpi. A remote, authenticated attacker could leverage this vulnerability to potentially execute arbitrary SQL queries, leading to unauthorized data access.
Refer to the 'Security Update for ASUS Router Firmware' section on the ASUS Security…
Opis źródłowy NVD · EN
Do wiadomości
CVSS 5,9 · EPSS 0,45 % · rekomendacja wg zapisanej polityki
Asterisk is an open source private branch exchange and telephony toolkit. Prior to Asterisk 20.20.1, 21.12.3, 22.10.1, 23.4.1 and Certified Asterisk 20.7-cert11, 22.8-cert3, an out-of-bounds write in `chan_unistim` `DIALPAGE` digit handling can overflow the `phone_number` field and crash Asterisk…
Opis źródłowy NVD · EN
Do wiadomości
CVSS 5,9 · EPSS 0,44 % · rekomendacja wg zapisanej polityki
5,9
0,44 %
Publikacja
Aktualizacja NVD
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.