KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Niebezpieczne generowanie identyfikatorów sesji w Dancer::Session::Abstract umożliwia atakującym dostęp do systemów.
Luka autoryzacji w XenForo pozwala na kradzież tokenów OAuth2 przez atakujących.
Wykryta luka w nbviewer umożliwia atakującym odczyt plików z katalogów nadrzędnych.
Błąd w obsłudze ponownych prób w undici może prowadzić do wyczerpania pamięci aplikacji.
A vulnerability allowing an authenticated user with the Restore Operator role, who also controls the contents of a backed-up NAS share, to write attacker-controlled files to an arbitrary path on the backup server through relative path traversal.
A vulnerability allowing an authenticated user with the Restore Operator role, who also controls the contents of a backed-up NAS share, to write attacker-controlled files to an arbitrary path on the backup server through relative path traversal.
Nieprawidłowa kontrola modyfikacji atrybutów obiektów w Drupal umożliwia wstrzyknięcie obiektów.
Nieprawidłowa kontrola modyfikacji atrybutów obiektów w Drupal umożliwia wstrzyknięcie obiektów.
MariaDB Connector/J is used to connect applications developed in Java to MariaDB and MySQL databases. From 3.0.0 until 3.3.7, 3.4.5, and 3.5.11, decoders for OK packet session-state blocks, column definition packets, text row data, or binary row data used server-declared lengths without confirming…
MariaDB Connector/J is used to connect applications developed in Java to MariaDB and MySQL databases. From 3.0.0 until 3.3.7, 3.4.5, and 3.5.10, the ReadableByteBuf.readLength() and ReadableByteBuf.readIntLengthEncodedNotNull() methods narrowed the protocol's unsigned 8-byte length-encoded integer…
MariaDB Connector/J is used to connect applications developed in Java to MariaDB and MySQL databases. From 3.0.0 until 3.3.7, 3.4.5, and 3.5.11, when CLIENT_SESSION_TRACK was negotiated, the OkPacket.parse() and OkPacket.parseWithInfo() paths allocated byte arrays using server-declared lengths for…
Nuxt is an open-source web development framework for Vue.js. From 3.0.0 until 4.6.3, the Nuxt development server can expose the Nitro 2 development bundle at <buildDir>/dev/index.mjs through Vite file serving when the server is reachable over HTTP. Nitro inlines private runtimeConfig values…
Wtyczka Booking Calendar dla WordPressa jest podatna na SQL Injection, co pozwala na wyciek danych.
Przepełnienie pamięci w openGauss umożliwia atak typu heap-use-after-free, co prowadzi do awarii usługi.
Przepełnienie tabeli atomów w elixir-tesla prowadzi do awarii aplikacji.
Nieprawidłowa kontrola dostępu w Dell ECS umożliwia zdalny dostęp do nieautoryzowanych danych.
Niekontrolowana alokacja pamięci w MOVEit Automation prowadzi do nadmiernej alokacji.
Wykonywanie niezaszyfrowanych zapytań DNS w cert-managerze prowadzi do awarii kontrolera.
Luka w PeopleSoft Enterprise CS umożliwia nieautoryzowany dostęp do wrażliwych danych.
Luka w Oracle Coherence pozwala nieautoryzowanemu atakującemu na dostęp do krytycznych danych.
Błąd w libsoup umożliwia zdalnemu atakującemu wywołanie awarii aplikacji przez wyciek pamięci.
Origin validation error in Microsoft Authentication Library (MSAL) for Node.js allows an unauthorized attacker to disclose information over a network.
Nieprawidłowa weryfikacja podpisu kryptograficznego w Windows Schannel umożliwia ominięcie zabezpieczeń.
Luka w Drupal Composer umożliwia zdalne wykonanie kodu.
Echo is a Go web framework. Prior to 4.16.0 and 5.4.0, Echo's static file handlers can normalize dot segments after route matching and serve a file through a public static route even though the corresponding direct path is protected by route-level middleware. An unauthenticated attacker can read…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Niebezpieczne generowanie identyfikatorów sesji w Dancer::Session::Abstract umożliwia atakującym dostęp do systemów. | Niebezpieczne generowanie identyfikatorów sesji w Dancer::Session::Abstract umożliwia atakującym dostęp do systemów. |
Do wiadomości | 5,9 | 0,36 % | ||
| Luka autoryzacji w XenForo pozwala na kradzież tokenów OAuth2 przez atakujących. | Luka autoryzacji w XenForo pozwala na kradzież tokenów OAuth2 przez atakujących. |
Do wiadomości | 5,9 | 0,36 % | ||
| Wykryta luka w nbviewer umożliwia atakującym odczyt plików z katalogów nadrzędnych. | Wykryta luka w nbviewer umożliwia atakującym odczyt plików z katalogów nadrzędnych. |
Do wiadomości | 5,9 | 0,36 % | ||
| Błąd w obsłudze ponownych prób w undici może prowadzić do wyczerpania pamięci aplikacji. | Błąd w obsłudze ponownych prób w undici może prowadzić do wyczerpania pamięci aplikacji. |
Do wiadomości | 5,9 | 0,36 % | ||
| A vulnerability allowing an authenticated user with the Restore Operator role, who also controls the contents of a backed-up NAS share, to… | A vulnerability allowing an authenticated user with the Restore Operator role, who also controls the contents of a backed-up NAS share, to write attacker-controlled files to an arbitrary path on the backup server through relative path traversal. |
Do wiadomości | 5,9 | 0,36 % | ||
| A vulnerability allowing an authenticated user with the Restore Operator role, who also controls the contents of a backed-up NAS share, to… | A vulnerability allowing an authenticated user with the Restore Operator role, who also controls the contents of a backed-up NAS share, to write attacker-controlled files to an arbitrary path on the backup server through relative path traversal. |
Do wiadomości | 5,9 | 0,36 % | ||
| Nieprawidłowa kontrola modyfikacji atrybutów obiektów w Drupal umożliwia wstrzyknięcie obiektów. | Nieprawidłowa kontrola modyfikacji atrybutów obiektów w Drupal umożliwia wstrzyknięcie obiektów. |
Do wiadomości | 5,9 | 0,35 % | ||
| Nieprawidłowa kontrola modyfikacji atrybutów obiektów w Drupal umożliwia wstrzyknięcie obiektów. | Nieprawidłowa kontrola modyfikacji atrybutów obiektów w Drupal umożliwia wstrzyknięcie obiektów. |
Do wiadomości | 5,9 | 0,35 % | ||
| MariaDB Connector/J is used to connect applications developed in Java to MariaDB and MySQL databases. | MariaDB Connector/J is used to connect applications developed in Java to MariaDB and MySQL databases. From 3.0.0 until 3.3.7, 3.4.5, and 3.5.11, decoders for OK packet session-state blocks, column definition packets, text row data, or binary row data used server-declared lengths without confirming… |
Do wiadomości | 5,9 | 0,35 % | ||
| MariaDB Connector/J is used to connect applications developed in Java to MariaDB and MySQL databases. | MariaDB Connector/J is used to connect applications developed in Java to MariaDB and MySQL databases. From 3.0.0 until 3.3.7, 3.4.5, and 3.5.10, the ReadableByteBuf.readLength() and ReadableByteBuf.readIntLengthEncodedNotNull() methods narrowed the protocol's unsigned 8-byte length-encoded integer… |
Do wiadomości | 5,9 | 0,35 % | ||
| MariaDB Connector/J is used to connect applications developed in Java to MariaDB and MySQL databases. | MariaDB Connector/J is used to connect applications developed in Java to MariaDB and MySQL databases. From 3.0.0 until 3.3.7, 3.4.5, and 3.5.11, when CLIENT_SESSION_TRACK was negotiated, the OkPacket.parse() and OkPacket.parseWithInfo() paths allocated byte arrays using server-declared lengths for… |
Do wiadomości | 5,9 | 0,35 % | ||
| Nuxt is an open-source web development framework for Vue.js. | Nuxt is an open-source web development framework for Vue.js. From 3.0.0 until 4.6.3, the Nuxt development server can expose the Nitro 2 development bundle at <buildDir>/dev/index.mjs through Vite file serving when the server is reachable over HTTP. Nitro inlines private runtimeConfig values… |
Do wiadomości | 5,9 | 0,35 % | ||
| Wtyczka Booking Calendar dla WordPressa jest podatna na SQL Injection, co pozwala na wyciek danych. | Wtyczka Booking Calendar dla WordPressa jest podatna na SQL Injection, co pozwala na wyciek danych. |
Do wiadomości | 5,9 | 0,35 % | ||
| Przepełnienie pamięci w openGauss umożliwia atak typu heap-use-after-free, co prowadzi do awarii usługi. | Przepełnienie pamięci w openGauss umożliwia atak typu heap-use-after-free, co prowadzi do awarii usługi. |
Do wiadomości | 5,9 | 0,35 % | ||
| Przepełnienie tabeli atomów w elixir-tesla prowadzi do awarii aplikacji. | Przepełnienie tabeli atomów w elixir-tesla prowadzi do awarii aplikacji. |
Do wiadomości | 5,9 | 0,35 % | ||
| Nieprawidłowa kontrola dostępu w Dell ECS umożliwia zdalny dostęp do nieautoryzowanych danych. | Nieprawidłowa kontrola dostępu w Dell ECS umożliwia zdalny dostęp do nieautoryzowanych danych. |
Do wiadomości | 5,9 | 0,35 % | ||
| Niekontrolowana alokacja pamięci w MOVEit Automation prowadzi do nadmiernej alokacji. | Niekontrolowana alokacja pamięci w MOVEit Automation prowadzi do nadmiernej alokacji. |
Do wiadomości | 5,9 | 0,35 % | ||
| Wykonywanie niezaszyfrowanych zapytań DNS w cert-managerze prowadzi do awarii kontrolera. | Wykonywanie niezaszyfrowanych zapytań DNS w cert-managerze prowadzi do awarii kontrolera. |
Do wiadomości | 5,9 | 0,35 % | ||
| Luka w PeopleSoft Enterprise CS umożliwia nieautoryzowany dostęp do wrażliwych danych. | Luka w PeopleSoft Enterprise CS umożliwia nieautoryzowany dostęp do wrażliwych danych. |
Do wiadomości | 5,9 | 0,35 % | ||
| Luka w Oracle Coherence pozwala nieautoryzowanemu atakującemu na dostęp do krytycznych danych. | Luka w Oracle Coherence pozwala nieautoryzowanemu atakującemu na dostęp do krytycznych danych. |
Do wiadomości | 5,9 | 0,35 % | ||
| Błąd w libsoup umożliwia zdalnemu atakującemu wywołanie awarii aplikacji przez wyciek pamięci. | Błąd w libsoup umożliwia zdalnemu atakującemu wywołanie awarii aplikacji przez wyciek pamięci. |
Do wiadomości | 5,9 | 0,35 % | ||
| Origin validation error in Microsoft Authentication Library (MSAL) for Node.js allows an unauthorized attacker to disclose information… | Origin validation error in Microsoft Authentication Library (MSAL) for Node.js allows an unauthorized attacker to disclose information over a network. |
Do wiadomości | 5,9 | 0,35 % | ||
| Nieprawidłowa weryfikacja podpisu kryptograficznego w Windows Schannel umożliwia ominięcie zabezpieczeń. | Nieprawidłowa weryfikacja podpisu kryptograficznego w Windows Schannel umożliwia ominięcie zabezpieczeń. |
Do wiadomości | 5,9 | 0,35 % | ||
| Luka w Drupal Composer umożliwia zdalne wykonanie kodu. | Luka w Drupal Composer umożliwia zdalne wykonanie kodu. |
Do wiadomości | 5,9 | 0,35 % | ||
| Echo is a Go web framework. | Echo is a Go web framework. Prior to 4.16.0 and 5.4.0, Echo's static file handlers can normalize dot segments after route matching and serve a file through a public static route even though the corresponding direct path is protected by route-level middleware. An unauthenticated attacker can read… |
Do wiadomości | 5,9 | 0,35 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.