KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak uwierzytelnienia w Note Mark pozwala nieautoryzowanym użytkownikom pobierać prywatne zasoby notatek.
Niewłaściwa walidacja w SAP Approuter umożliwia dostęp do chronionych zasobów bez uprawnień.
Błąd w IBM AIX i PowerVM VIOS umożliwia zdalnemu atakującemu wywołanie odmowy usługi.
OPNsense is a FreeBSD based firewall and routing platform. Prior to version 26.1.11, the OpenVPN Client Specific Override common_name field accepts path traversal sequences and openvpn_csc_conf_write() concatenates the value into /var/etc/openvpn-csc/<vpnid>/<common_name> without normalization or…
Brak autoryzacji w Gitea umożliwia dostęp do wrażliwych informacji bez uprawnień.
Błąd w Hono umożliwia atakującym odczyt chronionych plików na Windows przez złośliwe ścieżki.
Wersje h3 do 2.0.1-rc.14 mają lukę w przechodzeniu ścieżek, umożliwiającą odczyt plików.
Błąd w SAP Approuter umożliwia atakującemu zdalne wywołanie awarii komponentu.
c-ares is an asynchronous resolver library. Versions 1.32.3 through 1.34.5 terminate a query after maximum attempts when using read_answer() and process_answer(), which can cause a Denial of Service. This issue is fixed in version 1.34.6.
Autobahn Python is a WebSocket and WAMP implementation for Python that supports Twisted and asyncio. From 26.7.1 until 26.10.1, PerMessageBrotli.decompress_message_data in compress_brotli.py calls the Brotli decompressor without an output limit and checks maxMessagePayloadSize only after a…
Spoofing replies to Recursor might mark an IP of an authoritative server as not supporting EDNS, causing valdiation of DNSSEC records served by that server to fail.
Concurrent Execution using Shared Resource with Improper Synchronization ('Race Condition') vulnerability in Apache Camel PQC component. This issue affects Apache Camel: from 4.12.0 before 4.18.5, from 4.19.0 before 4.22.1. The producer held a single java.security.Signature instance and used…
Improper Certificate Validation vulnerability in Apache Camel Knative component. This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4.19.0 before 4.22.1. When SSL was enabled on the Knative HTTP client but no truststore was configured, the client options fell back to trusting every…
In Eclipse Vert.x versions [4.0.0, 4.5.34] or [5.0.0,5.0.12] or [5.1.0,5.1.9] or [5.2.0, 5.2.0], the Vert.x DB2 client (vertx-db2-client) contains DRDA protocol handling code that deserializes User Defined Type (UDT) column data using a bare ObjectInputStream.readObject() call with no…
Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK product of Oracle Java SE (component: Networking). Supported versions that are affected are Oracle Java SE: 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27; Oracle GraalVM for JDK: 17.0.20.1 and 21.0.12.1. Difficult to exploit…
Improper Authentication vulnerability in Apache Camel Shiro component. This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4.19.0 before 4.22.1. The Shiro security processor skipped credential verification when the subject already bound to the current thread carried the same…
Brak sprawdzenia spójności w oprogramowaniu prowadzi do dereferencji wskaźnika null i awarii usługi.
A flaw was found in the DERDecoder class within wildfly-elytron-asn1. A remote attacker can exploit this resource exhaustion vulnerability by sending a specially crafted DER (Distinguished Encoding Rules) payload. The decoder attempts to allocate excessive memory based on an inflated length value…
A weakness has been identified in PbootCMS up to 3.2.12. Impacted is an unknown function of the file /data/pbootcms.db of the component SQLite Database. Executing a manipulation can lead to files or directories accessible. It is possible to launch the attack remotely. Attacks of this nature are…
Błąd w skupper-router Red Hat Service Interconnect powoduje awarię i odmowę usługi.
W Klever-Go przed wersją 1.7.18 błąd wyczerpywania zasobów blokuje synchronizację danych kont.
Błąd w h2o przy zerowej długości rozszerzenia SNI może prowadzić do awarii serwera.
Nieskończona pętla w strongSwan umożliwia zablokowanie usługi.
Dereferencja wygasłego wskaźnika w strongSwan umożliwia zdalne wykonanie kodu.
Dereferencja wskaźnika NULL w pluginie eap-aka strongSwan prowadzi do awarii usługi.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak uwierzytelnienia w Note Mark pozwala nieautoryzowanym użytkownikom pobierać prywatne zasoby notatek. | Brak uwierzytelnienia w Note Mark pozwala nieautoryzowanym użytkownikom pobierać prywatne zasoby notatek. |
Do wiadomości | 5,9 | 0,44 % | ||
| Niewłaściwa walidacja w SAP Approuter umożliwia dostęp do chronionych zasobów bez uprawnień. | Niewłaściwa walidacja w SAP Approuter umożliwia dostęp do chronionych zasobów bez uprawnień. |
Do wiadomości | 5,9 | 0,44 % | ||
| Błąd w IBM AIX i PowerVM VIOS umożliwia zdalnemu atakującemu wywołanie odmowy usługi. | Błąd w IBM AIX i PowerVM VIOS umożliwia zdalnemu atakującemu wywołanie odmowy usługi. |
Do wiadomości | 5,9 | 0,44 % | ||
| OPNsense is a FreeBSD based firewall and routing platform. | OPNsense is a FreeBSD based firewall and routing platform. Prior to version 26.1.11, the OpenVPN Client Specific Override common_name field accepts path traversal sequences and openvpn_csc_conf_write() concatenates the value into /var/etc/openvpn-csc/<vpnid>/<common_name> without normalization or… |
Do wiadomości | 5,9 | 0,43 % | ||
| Brak autoryzacji w Gitea umożliwia dostęp do wrażliwych informacji bez uprawnień. | Brak autoryzacji w Gitea umożliwia dostęp do wrażliwych informacji bez uprawnień. |
Do wiadomości | 5,9 | 0,43 % | ||
| Błąd w Hono umożliwia atakującym odczyt chronionych plików na Windows przez złośliwe ścieżki. | Błąd w Hono umożliwia atakującym odczyt chronionych plików na Windows przez złośliwe ścieżki. |
Do wiadomości | 5,9 | 0,43 % | ||
| Wersje h3 do 2.0.1-rc.14 mają lukę w przechodzeniu ścieżek, umożliwiającą odczyt plików. | Wersje h3 do 2.0.1-rc.14 mają lukę w przechodzeniu ścieżek, umożliwiającą odczyt plików. |
Do wiadomości | 5,9 | 0,43 % | ||
| Błąd w SAP Approuter umożliwia atakującemu zdalne wywołanie awarii komponentu. | Błąd w SAP Approuter umożliwia atakującemu zdalne wywołanie awarii komponentu. |
Do wiadomości | 5,9 | 0,43 % | ||
| c-ares is an asynchronous resolver library. | c-ares is an asynchronous resolver library. Versions 1.32.3 through 1.34.5 terminate a query after maximum attempts when using read_answer() and process_answer(), which can cause a Denial of Service. This issue is fixed in version 1.34.6. |
Do wiadomości | 5,9 | 0,43 % | ||
| Autobahn Python is a WebSocket and WAMP implementation for Python that supports Twisted and asyncio. | Autobahn Python is a WebSocket and WAMP implementation for Python that supports Twisted and asyncio. From 26.7.1 until 26.10.1, PerMessageBrotli.decompress_message_data in compress_brotli.py calls the Brotli decompressor without an output limit and checks maxMessagePayloadSize only after a… |
Do wiadomości | 5,9 | 0,43 % | ||
| Spoofing replies to Recursor might mark an IP of an authoritative server as not supporting EDNS, causing valdiation of DNSSEC records… | Spoofing replies to Recursor might mark an IP of an authoritative server as not supporting EDNS, causing valdiation of DNSSEC records served by that server to fail. |
Do wiadomości | 5,9 | 0,43 % | ||
| Concurrent Execution using Shared Resource with Improper Synchronization ('Race Condition') vulnerability in Apache Camel PQC component. | Concurrent Execution using Shared Resource with Improper Synchronization ('Race Condition') vulnerability in Apache Camel PQC component. This issue affects Apache Camel: from 4.12.0 before 4.18.5, from 4.19.0 before 4.22.1. The producer held a single java.security.Signature instance and used… |
Do wiadomości | 5,9 | 0,42 % | ||
| Improper Certificate Validation vulnerability in Apache Camel Knative component. | Improper Certificate Validation vulnerability in Apache Camel Knative component. This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4.19.0 before 4.22.1. When SSL was enabled on the Knative HTTP client but no truststore was configured, the client options fell back to trusting every… |
Do wiadomości | 5,9 | 0,42 % | ||
| In Eclipse Vert.x versions [4.0.0, 4.5.34] or [5.0.0,5.0.12] or [5.1.0,5.1.9] or [5.2.0, 5.2.0], the Vert.x DB2 client (vertx-db2-client)… | In Eclipse Vert.x versions [4.0.0, 4.5.34] or [5.0.0,5.0.12] or [5.1.0,5.1.9] or [5.2.0, 5.2.0], the Vert.x DB2 client (vertx-db2-client) contains DRDA protocol handling code that deserializes User Defined Type (UDT) column data using a bare ObjectInputStream.readObject() call with no… |
Do wiadomości | 5,9 | 0,42 % | ||
| Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK product of Oracle Java SE (component: Networking). | Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK product of Oracle Java SE (component: Networking). Supported versions that are affected are Oracle Java SE: 11.0.32.1, 17.0.20.1, 21.0.12.1, 25.0.4.1, 27; Oracle GraalVM for JDK: 17.0.20.1 and 21.0.12.1. Difficult to exploit… |
Do wiadomości | 5,9 | 0,42 % | ||
| Improper Authentication vulnerability in Apache Camel Shiro component. | Improper Authentication vulnerability in Apache Camel Shiro component. This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4.19.0 before 4.22.1. The Shiro security processor skipped credential verification when the subject already bound to the current thread carried the same… |
Do wiadomości | 5,9 | 0,42 % | ||
| Brak sprawdzenia spójności w oprogramowaniu prowadzi do dereferencji wskaźnika null i awarii usługi. | Brak sprawdzenia spójności w oprogramowaniu prowadzi do dereferencji wskaźnika null i awarii usługi. |
Do wiadomości | 5,9 | 0,42 % | ||
| A flaw was found in the DERDecoder class within wildfly-elytron-asn1. | A flaw was found in the DERDecoder class within wildfly-elytron-asn1. A remote attacker can exploit this resource exhaustion vulnerability by sending a specially crafted DER (Distinguished Encoding Rules) payload. The decoder attempts to allocate excessive memory based on an inflated length value… |
Do wiadomości | 5,9 | 0,42 % | ||
| A weakness has been identified in PbootCMS up to 3.2.12. | A weakness has been identified in PbootCMS up to 3.2.12. Impacted is an unknown function of the file /data/pbootcms.db of the component SQLite Database. Executing a manipulation can lead to files or directories accessible. It is possible to launch the attack remotely. Attacks of this nature are… |
Do wiadomości | 5,9 | 0,42 % | ||
| Błąd w skupper-router Red Hat Service Interconnect powoduje awarię i odmowę usługi. | Błąd w skupper-router Red Hat Service Interconnect powoduje awarię i odmowę usługi. |
Do wiadomości | 5,9 | 0,41 % | ||
| W Klever-Go przed wersją 1.7.18 błąd wyczerpywania zasobów blokuje synchronizację danych kont. | W Klever-Go przed wersją 1.7.18 błąd wyczerpywania zasobów blokuje synchronizację danych kont. |
Do wiadomości | 5,9 | 0,41 % | ||
| Błąd w h2o przy zerowej długości rozszerzenia SNI może prowadzić do awarii serwera. | Błąd w h2o przy zerowej długości rozszerzenia SNI może prowadzić do awarii serwera. |
Do wiadomości | 5,9 | 0,41 % | ||
| Nieskończona pętla w strongSwan umożliwia zablokowanie usługi. | Nieskończona pętla w strongSwan umożliwia zablokowanie usługi. |
Do wiadomości | 5,9 | 0,41 % | ||
| Dereferencja wygasłego wskaźnika w strongSwan umożliwia zdalne wykonanie kodu. | Dereferencja wygasłego wskaźnika w strongSwan umożliwia zdalne wykonanie kodu. |
Do wiadomości | 5,9 | 0,41 % | ||
| Dereferencja wskaźnika NULL w pluginie eap-aka strongSwan prowadzi do awarii usługi. | Dereferencja wskaźnika NULL w pluginie eap-aka strongSwan prowadzi do awarii usługi. |
Do wiadomości | 5,9 | 0,41 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.