KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
A flaw was found in the libstdc++ component of GCC. An attacker who can provide an excessively large element count to a boolean vector (std::vector<bool>) constructor can trigger an integer wrap during internal memory calculations. This issue leaves the container in an inconsistent state, leading…
Obejście uwierzytelnienia w Device Configuration Framework umożliwia nieautoryzowany dostęp.
Integer overflow in the message buffer growth logic (mbuf_make_room) in PgBouncer 1.21.0 through 1.26.0 allows a remote attacker to cause a denial of service when max_packet_size is configured above 2147483648. A packet header declaring a length above 2^31 makes the buffer size computation…
Ai command injection in Microsoft Copilot allows an unauthorized attacker to disclose information over a network.
Wykorzystanie SSRF w GitHub Enterprise Server pozwala na ujawnienie wrażliwych zmiennych środowiskowych.
Użycie DES-ECB w Netatalk umożliwia zdalnemu atakującemu odzyskanie danych uwierzytelniających.
Błąd w weryfikacji HMAC w Node.js umożliwia atak timingowy na wartości HMAC.
msgpack5 is a msgpack v5 implementation for node.js and the browser. Prior to 6.1.0, the streaming decoder reparses an incomplete array or map from the beginning whenever another chunk arrives. A remote peer can split one valid MessagePack container across many small chunks, causing completed…
msgpack5 is a msgpack v5 implementation for node.js and the browser. Prior to 6.1.0, the streaming decoder treats the reserved MessagePack byte 0xc1 as incomplete input instead of invalid input. When 0xc1 begins a stream, subsequent data remains buffered while the decoder waits for bytes that…
OWASP Coraza WAF is a golang modsecurity compatible web application firewall library. From 3.0.0 until 3.8.0, ProcessResponse in internal/bodyprocessors/json.go passes the ignoreJSONRecursionLimit value of -1 to readJSON, while the recursive guard only stops at zero. A network attacker who can…
Brak odpowiedniego powiązania tokena w wtyczce Log WordPress pozwala nieautoryzowanym użytkownikom pobierać wrażliwe dane.
Błąd Use-After-Free w Envoy pozwala na awarię aplikacji przy szybkim rozłączaniu klientów.
KEDA is a Kubernetes-based Event Driven Autoscaling component. Prior to 2.20.0, pkg/scalers/postgresql_scaler.go constructs libpq-style connection strings from tenant-controlled host, port, userName, dbName, sslmode, and password values, while escapePostgreConnectionParameter() only quotes values…
Błąd w Libreswan umożliwia fałszowanie pakietów IKEv1 i prowadzi do odmowy usługi.
Nieograniczone próby dostarczenia zdarzeń w Splunk Connect for Kafka mogą prowadzić do zatrzymania dostarczania.
Brak limitu czasu w ekstrakcji znaczników czasowych w Splunk Connect for Kafka pozwala na zablokowanie wątku roboczego.
SAPUI5 (and OpenUI5) packages use outdated 3rd party libraries with known security vulnerabilities. When markdown-it encounters special malformed input, it fails to terminate properly, resulting in an infinite loop. This Denial of Service via infinite loop causes high CPU usage and system…
Błąd w Pydantic AI umożliwia ujawnienie poświadczeń IAM przez obejście blokady IP.
Błąd w kliencie SNTP w Zephyr prowadzi do awarii wątku sieciowego przez wyścig zamknięcia gniazda.
Warunek wyścigu w Erlang/OTP ssl pozwala zdalnemu atakującemu na zablokowanie wszystkich sesji DTLS.
Wstrzyknięcie poleceń w AgentDeskAI umożliwia zdalne wykonanie komend systemowych.
Missing authentication has been found in remote-execution task updates in the smart_proxy_dynflow package. The progress and completion callbacks accept a report when the one-time token is missing. A network attacker or user must already know the identifier of a running job. This applies when…
Obejście walidacji hostów w Litestar umożliwia ataki typu injection przez nagłówek X-Forwarded-Host.
The IRIS web application in version 2.4.26 and possibly others does not protect its user authentication against brute-force attacks.
Błąd zarządzania pamięcią w serwerach Secure Access umożliwia trwały DoS.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| A flaw was found in the libstdc++ component of GCC. | A flaw was found in the libstdc++ component of GCC. An attacker who can provide an excessively large element count to a boolean vector (std::vector<bool>) constructor can trigger an integer wrap during internal memory calculations. This issue leaves the container in an inconsistent state, leading… |
Do wiadomości | 5,9 | 0,4 % | ||
| Obejście uwierzytelnienia w Device Configuration Framework umożliwia nieautoryzowany dostęp. | Obejście uwierzytelnienia w Device Configuration Framework umożliwia nieautoryzowany dostęp. |
Do wiadomości | 5,9 | 0,39 % | ||
| Integer overflow in the message buffer growth logic (mbuf_make_room) in PgBouncer 1.21.0 through 1.26.0 allows a remote attacker to cause… | Integer overflow in the message buffer growth logic (mbuf_make_room) in PgBouncer 1.21.0 through 1.26.0 allows a remote attacker to cause a denial of service when max_packet_size is configured above 2147483648. A packet header declaring a length above 2^31 makes the buffer size computation… |
Do wiadomości | 5,9 | 0,39 % | ||
| Ai command injection in Microsoft Copilot allows an unauthorized attacker to disclose information over a network. | Ai command injection in Microsoft Copilot allows an unauthorized attacker to disclose information over a network. |
Do wiadomości | 5,9 | 0,39 % | ||
| Wykorzystanie SSRF w GitHub Enterprise Server pozwala na ujawnienie wrażliwych zmiennych środowiskowych. | Wykorzystanie SSRF w GitHub Enterprise Server pozwala na ujawnienie wrażliwych zmiennych środowiskowych. |
Do wiadomości | 5,9 | 0,39 % | ||
| Użycie DES-ECB w Netatalk umożliwia zdalnemu atakującemu odzyskanie danych uwierzytelniających. | Użycie DES-ECB w Netatalk umożliwia zdalnemu atakującemu odzyskanie danych uwierzytelniających. |
Do wiadomości | 5,9 | 0,39 % | ||
| Błąd w weryfikacji HMAC w Node.js umożliwia atak timingowy na wartości HMAC. | Błąd w weryfikacji HMAC w Node.js umożliwia atak timingowy na wartości HMAC. |
Do wiadomości | 5,9 | 0,39 % | ||
| msgpack5 is a msgpack v5 implementation for node.js and the browser. | msgpack5 is a msgpack v5 implementation for node.js and the browser. Prior to 6.1.0, the streaming decoder reparses an incomplete array or map from the beginning whenever another chunk arrives. A remote peer can split one valid MessagePack container across many small chunks, causing completed… |
Do wiadomości | 5,9 | 0,39 % | ||
| msgpack5 is a msgpack v5 implementation for node.js and the browser. | msgpack5 is a msgpack v5 implementation for node.js and the browser. Prior to 6.1.0, the streaming decoder treats the reserved MessagePack byte 0xc1 as incomplete input instead of invalid input. When 0xc1 begins a stream, subsequent data remains buffered while the decoder waits for bytes that… |
Do wiadomości | 5,9 | 0,39 % | ||
| OWASP Coraza WAF is a golang modsecurity compatible web application firewall library. | OWASP Coraza WAF is a golang modsecurity compatible web application firewall library. From 3.0.0 until 3.8.0, ProcessResponse in internal/bodyprocessors/json.go passes the ignoreJSONRecursionLimit value of -1 to readJSON, while the recursive guard only stops at zero. A network attacker who can… |
Do wiadomości | 5,9 | 0,39 % | ||
| Brak odpowiedniego powiązania tokena w wtyczce Log WordPress pozwala nieautoryzowanym użytkownikom pobierać wrażliwe dane. | Brak odpowiedniego powiązania tokena w wtyczce Log WordPress pozwala nieautoryzowanym użytkownikom pobierać wrażliwe dane. |
Do wiadomości | 5,9 | 0,39 % | ||
| Błąd Use-After-Free w Envoy pozwala na awarię aplikacji przy szybkim rozłączaniu klientów. | Błąd Use-After-Free w Envoy pozwala na awarię aplikacji przy szybkim rozłączaniu klientów. |
Do wiadomości | 5,9 | 0,39 % | ||
| KEDA is a Kubernetes-based Event Driven Autoscaling component. | KEDA is a Kubernetes-based Event Driven Autoscaling component. Prior to 2.20.0, pkg/scalers/postgresql_scaler.go constructs libpq-style connection strings from tenant-controlled host, port, userName, dbName, sslmode, and password values, while escapePostgreConnectionParameter() only quotes values… |
Do wiadomości | 5,9 | 0,39 % | ||
| Błąd w Libreswan umożliwia fałszowanie pakietów IKEv1 i prowadzi do odmowy usługi. | Błąd w Libreswan umożliwia fałszowanie pakietów IKEv1 i prowadzi do odmowy usługi. |
Do wiadomości | 5,9 | 0,39 % | ||
| Nieograniczone próby dostarczenia zdarzeń w Splunk Connect for Kafka mogą prowadzić do zatrzymania dostarczania. | Nieograniczone próby dostarczenia zdarzeń w Splunk Connect for Kafka mogą prowadzić do zatrzymania dostarczania. |
Do wiadomości | 5,9 | 0,38 % | ||
| Brak limitu czasu w ekstrakcji znaczników czasowych w Splunk Connect for Kafka pozwala na zablokowanie wątku roboczego. | Brak limitu czasu w ekstrakcji znaczników czasowych w Splunk Connect for Kafka pozwala na zablokowanie wątku roboczego. |
Do wiadomości | 5,9 | 0,38 % | ||
| SAPUI5 (and OpenUI5) packages use outdated 3rd party libraries with known security vulnerabilities. | SAPUI5 (and OpenUI5) packages use outdated 3rd party libraries with known security vulnerabilities. When markdown-it encounters special malformed input, it fails to terminate properly, resulting in an infinite loop. This Denial of Service via infinite loop causes high CPU usage and system… |
Do wiadomości | 5,9 | 0,38 % | ||
| Błąd w Pydantic AI umożliwia ujawnienie poświadczeń IAM przez obejście blokady IP. | Błąd w Pydantic AI umożliwia ujawnienie poświadczeń IAM przez obejście blokady IP. |
Do wiadomości | 5,9 | 0,38 % | ||
| Błąd w kliencie SNTP w Zephyr prowadzi do awarii wątku sieciowego przez wyścig zamknięcia gniazda. | Błąd w kliencie SNTP w Zephyr prowadzi do awarii wątku sieciowego przez wyścig zamknięcia gniazda. |
Do wiadomości | 5,9 | 0,38 % | ||
| Warunek wyścigu w Erlang/OTP ssl pozwala zdalnemu atakującemu na zablokowanie wszystkich sesji DTLS. | Warunek wyścigu w Erlang/OTP ssl pozwala zdalnemu atakującemu na zablokowanie wszystkich sesji DTLS. |
Do wiadomości | 5,9 | 0,38 % | ||
| Wstrzyknięcie poleceń w AgentDeskAI umożliwia zdalne wykonanie komend systemowych. | Wstrzyknięcie poleceń w AgentDeskAI umożliwia zdalne wykonanie komend systemowych. |
Do wiadomości | 5,5 | 2,38 % | ||
| Missing authentication has been found in remote-execution task updates in the smart_proxy_dynflow package. | Missing authentication has been found in remote-execution task updates in the smart_proxy_dynflow package. The progress and completion callbacks accept a report when the one-time token is missing. A network attacker or user must already know the identifier of a running job. This applies when… |
Do wiadomości | 5,9 | 0,38 % | ||
| Obejście walidacji hostów w Litestar umożliwia ataki typu injection przez nagłówek X-Forwarded-Host. | Obejście walidacji hostów w Litestar umożliwia ataki typu injection przez nagłówek X-Forwarded-Host. |
Do wiadomości | 5,9 | 0,38 % | ||
| The IRIS web application in version 2.4.26 and possibly others does not protect its user authentication against brute-force attacks. | The IRIS web application in version 2.4.26 and possibly others does not protect its user authentication against brute-force attacks. |
Do wiadomości | 5,9 | 0,37 % | ||
| Błąd zarządzania pamięcią w serwerach Secure Access umożliwia trwały DoS. | Błąd zarządzania pamięcią w serwerach Secure Access umożliwia trwały DoS. |
Do wiadomości | 5,9 | 0,37 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.