KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w AnythingLLM umożliwia przejęcie konta administratora przez wykorzystanie kodu odzyskiwania.
Multiple TP-Link Wi-Fi range extenders use a custom, reversible XOR-and-dictionary transformation in the HTTP web-management login flow. An unauthenticated attacker on the same local network who can capture the network traffic associated with legitimate administrator login may be able to derive an…
Błąd w Libreswan umożliwia fałszowanie payloadu AUTH i prowadzi do impersonacji.
Vulnerability in the MySQL Connectors product of Oracle MySQL (component: Connector/Net). The supported version that is affected is 26.7.0. Difficult to exploit vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise MySQL Connectors. Successful…
W Bouncy Castle dla Javy przed wersją 1.78, podatne funkcje umożliwiają odzyskanie klucza prywatnego przez atakującego.
Wyścig warunków w tempfile.TemporaryDirectory pozwala na usunięcie plików poza katalogiem tymczasowym.
Improper neutralization of input used for LLM prompting in the environment tool in Strands Agents Tools before 0.8.6 might allow remote actors to obtain the agent host's environment variables in cleartext, including cloud credentials and API keys, via a crafted prompt that disables the tool's…
Słaba kryptografia w procesie adopcji urządzeń Omada umożliwia przechwycenie danych uwierzytelniających.
Dereferencja wskaźnika NULL w kliencie CMP powoduje awarię aplikacji i Denial of Service.
Aplikacje Spring MVC i WebFlux są podatne na ataki Path Traversal przy rozwiązywaniu zasobów statycznych.
Wykorzystanie podatności w Junrar pozwala na zapisanie dowolnych plików w sąsiednich katalogach.
Błąd w Keycloak umożliwia atakującemu ominięcie wymogu zgody użytkownika i uzyskanie nieautoryzowanego dostępu.
Wykorzystanie przekierowania URL w Drupal umożliwia oszustwa związane z treścią.
A confused deputy attack exists in the StatefulSet controller that allows a user with namespace-scoped write permissions on StatefulSet and ControllerRevision objects to create a cross-namespace pod. An attacker exploiting this vulnerability would have full control over the resulting pod’s…
Przepełnienie pamięci w OpenTelemetry.Exporter.OneCollector prowadzi do awarii procesu.
Błąd współbieżności w Mailpit powoduje awarię całego procesu, co przerywa usługi SMTP, POP3 i HTTP.
Błąd w AsyncSSH pozwala na ucieczkę z katalogu autoryzowanych kluczy SSH.
Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: Security: Encryption). Supported versions that are affected are MySQL Server: 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1; MySQL Cluster: 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 and 26.7.0-26.7.1. Difficult…
In Eclipse Vert.x versions [5.0.0,5.0.12] or [5.1.0,5.1.9] or [5.2.0, 5.2.0], the Vert.x HTTP/1.x decoder uses a canonicalization for well known HTTP headers, the canonicalization process interprets well crafted headers as headers of this list, allowing for instance Content-Xength to be interpeted…
Brak odpowiedniej kontroli dostępu w LibreChat pozwala uwierzytelnionemu atakującemu na modyfikację agentów.
fast-jwt provides fast JSON Web Token (JWT) implementation. Prior to 6.3.0, fast-jwt createVerifier accepts Infinity for clockTolerance because its option validation checks type and negativity but not finiteness. In validateClaimDateValue, infinite positive and negative modifiers make exp and nbf…
NT OneAPP developed by NewType Infortech has a Credential Disclosure vulnerability. Unauthenticated remote attackers can trigger an HTTP Basic Authentication challenge from an unvalidated source in the WebView under specific conditions, thereby obtaining the NUP Portal passcode of a logged-in user.
Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Centralized Thirdparty Jars). Supported versions that are affected are 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 and 15.1.1.0.0. Difficult to exploit vulnerability allows unauthenticated attacker with network…
Several components in Spring Security compare security-sensitive values using standard string equality (String.equals()) rather than a constant-time comparison. Because String.equals() returns as soon as it finds a differing character, the time taken to reject an incorrect value is proportional to…
The IRIS web application in version 2.4.26 and possibly others does not protect its MFA validation against brute-force attacks.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w AnythingLLM umożliwia przejęcie konta administratora przez wykorzystanie kodu odzyskiwania. | Błąd w AnythingLLM umożliwia przejęcie konta administratora przez wykorzystanie kodu odzyskiwania. |
Do wiadomości | 5,9 | 0,35 % | ||
| Multiple TP-Link Wi-Fi range extenders use a custom, reversible XOR-and-dictionary transformation in the HTTP web-management login flow.… | Multiple TP-Link Wi-Fi range extenders use a custom, reversible XOR-and-dictionary transformation in the HTTP web-management login flow. An unauthenticated attacker on the same local network who can capture the network traffic associated with legitimate administrator login may be able to derive an… |
Do wiadomości | 5,9 | 0,35 % | ||
| Błąd w Libreswan umożliwia fałszowanie payloadu AUTH i prowadzi do impersonacji. | Błąd w Libreswan umożliwia fałszowanie payloadu AUTH i prowadzi do impersonacji. |
Do wiadomości | 5,9 | 0,35 % | ||
| Vulnerability in the MySQL Connectors product of Oracle MySQL (component: Connector/Net). | Vulnerability in the MySQL Connectors product of Oracle MySQL (component: Connector/Net). The supported version that is affected is 26.7.0. Difficult to exploit vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise MySQL Connectors. Successful… |
Do wiadomości | 5,9 | 0,35 % | ||
| W Bouncy Castle dla Javy przed wersją 1.78, podatne funkcje umożliwiają odzyskanie klucza prywatnego przez atakującego. | W Bouncy Castle dla Javy przed wersją 1.78, podatne funkcje umożliwiają odzyskanie klucza prywatnego przez atakującego. |
Do wiadomości | 5,9 | 0,35 % | ||
| Wyścig warunków w tempfile.TemporaryDirectory pozwala na usunięcie plików poza katalogiem tymczasowym. | Wyścig warunków w tempfile.TemporaryDirectory pozwala na usunięcie plików poza katalogiem tymczasowym. |
Do wiadomości | 5,9 | 0,34 % | ||
| Improper neutralization of input used for LLM prompting in the environment tool in Strands Agents Tools before 0.8.6 might allow remote… | Improper neutralization of input used for LLM prompting in the environment tool in Strands Agents Tools before 0.8.6 might allow remote actors to obtain the agent host's environment variables in cleartext, including cloud credentials and API keys, via a crafted prompt that disables the tool's… |
Do wiadomości | 5,9 | 0,34 % | ||
| Słaba kryptografia w procesie adopcji urządzeń Omada umożliwia przechwycenie danych uwierzytelniających. | Słaba kryptografia w procesie adopcji urządzeń Omada umożliwia przechwycenie danych uwierzytelniających. |
Do wiadomości | 5,9 | 0,34 % | ||
| Dereferencja wskaźnika NULL w kliencie CMP powoduje awarię aplikacji i Denial of Service. | Dereferencja wskaźnika NULL w kliencie CMP powoduje awarię aplikacji i Denial of Service. |
Do wiadomości | 5,9 | 0,34 % | ||
| Aplikacje Spring MVC i WebFlux są podatne na ataki Path Traversal przy rozwiązywaniu zasobów statycznych. | Aplikacje Spring MVC i WebFlux są podatne na ataki Path Traversal przy rozwiązywaniu zasobów statycznych. |
Do wiadomości | 5,9 | 0,34 % | ||
| Wykorzystanie podatności w Junrar pozwala na zapisanie dowolnych plików w sąsiednich katalogach. | Wykorzystanie podatności w Junrar pozwala na zapisanie dowolnych plików w sąsiednich katalogach. |
Do wiadomości | 5,9 | 0,34 % | ||
| Błąd w Keycloak umożliwia atakującemu ominięcie wymogu zgody użytkownika i uzyskanie nieautoryzowanego dostępu. | Błąd w Keycloak umożliwia atakującemu ominięcie wymogu zgody użytkownika i uzyskanie nieautoryzowanego dostępu. |
Do wiadomości | 5,9 | 0,34 % | ||
| Wykorzystanie przekierowania URL w Drupal umożliwia oszustwa związane z treścią. | Wykorzystanie przekierowania URL w Drupal umożliwia oszustwa związane z treścią. |
Do wiadomości | 5,9 | 0,34 % | ||
| A confused deputy attack exists in the StatefulSet controller that allows a user with namespace-scoped write permissions on StatefulSet… | A confused deputy attack exists in the StatefulSet controller that allows a user with namespace-scoped write permissions on StatefulSet and ControllerRevision objects to create a cross-namespace pod. An attacker exploiting this vulnerability would have full control over the resulting pod’s… |
Do wiadomości | 5,9 | 0,34 % | ||
| Przepełnienie pamięci w OpenTelemetry.Exporter.OneCollector prowadzi do awarii procesu. | Przepełnienie pamięci w OpenTelemetry.Exporter.OneCollector prowadzi do awarii procesu. |
Do wiadomości | 5,9 | 0,34 % | ||
| Błąd współbieżności w Mailpit powoduje awarię całego procesu, co przerywa usługi SMTP, POP3 i HTTP. | Błąd współbieżności w Mailpit powoduje awarię całego procesu, co przerywa usługi SMTP, POP3 i HTTP. |
Do wiadomości | 5,9 | 0,34 % | ||
| Błąd w AsyncSSH pozwala na ucieczkę z katalogu autoryzowanych kluczy SSH. | Błąd w AsyncSSH pozwala na ucieczkę z katalogu autoryzowanych kluczy SSH. |
Do wiadomości | 5,9 | 0,34 % | ||
| Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: Security: Encryption). | Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: Security: Encryption). Supported versions that are affected are MySQL Server: 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1; MySQL Cluster: 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 and 26.7.0-26.7.1. Difficult… |
Do wiadomości | 5,9 | 0,34 % | ||
| In Eclipse Vert.x versions [5.0.0,5.0.12] or [5.1.0,5.1.9] or [5.2.0, 5.2.0], the Vert.x HTTP/1.x decoder uses a canonicalization for well… | In Eclipse Vert.x versions [5.0.0,5.0.12] or [5.1.0,5.1.9] or [5.2.0, 5.2.0], the Vert.x HTTP/1.x decoder uses a canonicalization for well known HTTP headers, the canonicalization process interprets well crafted headers as headers of this list, allowing for instance Content-Xength to be interpeted… |
Do wiadomości | 5,9 | 0,34 % | ||
| Brak odpowiedniej kontroli dostępu w LibreChat pozwala uwierzytelnionemu atakującemu na modyfikację agentów. | Brak odpowiedniej kontroli dostępu w LibreChat pozwala uwierzytelnionemu atakującemu na modyfikację agentów. |
Do wiadomości | 5,9 | 0,34 % | ||
| fast-jwt provides fast JSON Web Token (JWT) implementation. | fast-jwt provides fast JSON Web Token (JWT) implementation. Prior to 6.3.0, fast-jwt createVerifier accepts Infinity for clockTolerance because its option validation checks type and negativity but not finiteness. In validateClaimDateValue, infinite positive and negative modifiers make exp and nbf… |
Do wiadomości | 5,9 | 0,33 % | ||
| NT OneAPP developed by NewType Infortech has a Credential Disclosure vulnerability. | NT OneAPP developed by NewType Infortech has a Credential Disclosure vulnerability. Unauthenticated remote attackers can trigger an HTTP Basic Authentication challenge from an unvalidated source in the WebView under specific conditions, thereby obtaining the NUP Portal passcode of a logged-in user. |
Do wiadomości | 5,9 | 0,33 % | ||
| Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Centralized Thirdparty Jars). | Vulnerability in the Oracle WebLogic Server product of Oracle Fusion Middleware (component: Centralized Thirdparty Jars). Supported versions that are affected are 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 and 15.1.1.0.0. Difficult to exploit vulnerability allows unauthenticated attacker with network… |
Do wiadomości | 5,9 | 0,33 % | ||
| Several components in Spring Security compare security-sensitive values using standard string equality (String.equals()) rather than a… | Several components in Spring Security compare security-sensitive values using standard string equality (String.equals()) rather than a constant-time comparison. Because String.equals() returns as soon as it finds a differing character, the time taken to reject an incorrect value is proportional to… |
Do wiadomości | 5,9 | 0,33 % | ||
| The IRIS web application in version 2.4.26 and possibly others does not protect its MFA validation against brute-force attacks. | The IRIS web application in version 2.4.26 and possibly others does not protect its MFA validation against brute-force attacks. |
Do wiadomości | 5,9 | 0,33 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.