Błąd w libsoup pozwala złośliwemu serwerowi HTTP/2 na awarię procesu klienta.
Błąd w libsoup pozwala złośliwemu serwerowi HTTP/2 na awarię procesu klienta.
- CVSS
- 5,9
- EPSS
- 0,32 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Atakujący może spowodować nieskończoną pętlę w ManageSieve, co prowadzi do odmowy usługi.
Atakujący może spowodować nieskończoną pętlę w ManageSieve, co prowadzi do odmowy usługi.
- CVSS
- 5,9
- EPSS
- 0,32 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Denial of service w IBM WebSphere Application Server pozwala na wyczerpanie zasobów pamięci.
Denial of service w IBM WebSphere Application Server pozwala na wyczerpanie zasobów pamięci.
- CVSS
- 5,9
- EPSS
- 0,32 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Atak czasowy w Crypt::PBKDF2 umożliwia zgadywanie klucza pochodnego.
Atak czasowy w Crypt::PBKDF2 umożliwia zgadywanie klucza pochodnego.
- CVSS
- 5,9
- EPSS
- 0,32 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Origin validation error in Azure Key Vault allows an unauthorized attacker to disclose information over a network.
Origin validation error in Azure Key Vault allows an unauthorized attacker to disclose information over a network.
- CVSS
- 5,9
- EPSS
- 0,32 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Interoperability SEC).
Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Interoperability SEC). Supported versions that are affected are 9.2.0.0-9.2.26.5. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTPS to compromise JD Edwards…
- CVSS
- 5,9
- EPSS
- 0,32 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Enterprise Infrastructure SEC).
Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Enterprise Infrastructure SEC). Supported versions that are affected are 9.2.0.0-9.2.26.5. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise JD…
- CVSS
- 5,9
- EPSS
- 0,32 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Enterprise Infrastructure SEC).
Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Enterprise Infrastructure SEC). Supported versions that are affected are 9.2.0.0-9.2.26.5. Difficult to exploit vulnerability allows unauthenticated attacker with network access via JDENET to compromise…
- CVSS
- 5,9
- EPSS
- 0,32 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Vulnerability in the Siebel CRM Cloud Applications product of Oracle Siebel CRM (component: Siebel Cloud Manager).
Vulnerability in the Siebel CRM Cloud Applications product of Oracle Siebel CRM (component: Siebel Cloud Manager). Supported versions that are affected are 22.3-26.9. Difficult to exploit vulnerability allows unauthenticated attacker with network access via LDAP to compromise Siebel CRM Cloud…
- CVSS
- 5,9
- EPSS
- 0,32 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie złośliwego kodu JavaScript w Craft CMS przez użytkownika z poziomem autora podczas przeciągania wpisu.
Wykonanie złośliwego kodu JavaScript w Craft CMS przez użytkownika z poziomem autora podczas przeciągania wpisu.
- CVSS
- 5,9
- EPSS
- 0,32 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w TYPO3 pozwala na kopiowanie wrażliwych danych do indeksu wyszukiwania.
Luka w TYPO3 pozwala na kopiowanie wrażliwych danych do indeksu wyszukiwania.
- CVSS
- 5,9
- EPSS
- 0,32 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieograniczone odczyty lokalnych plików w armeria-xds umożliwiają dostęp do wrażliwych danych.
Nieograniczone odczyty lokalnych plików w armeria-xds umożliwiają dostęp do wrażliwych danych.
- CVSS
- 5,9
- EPSS
- 0,32 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In Eclipse Vert.x versions [4.0.0, 4.5.34] or [5.0.0,5.0.12] or [5.1.0,5.1.9] or [5.2.0, 5.2.0], the TDS message decoder in the Vert.x…
In Eclipse Vert.x versions [4.0.0, 4.5.34] or [5.0.0,5.0.12] or [5.1.0,5.1.9] or [5.2.0, 5.2.0], the TDS message decoder in the Vert.x MSSQL client (vertx-mssql-client) aggregates inbound TDS packets into a composite direct-memory buffer without any cumulative size limit. A malicious, compromised,…
- CVSS
- 5,9
- EPSS
- 0,32 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In Eclipse Vert.x versions [4.0.0, 4.5.34] or [5.0.0,5.0.12] or [5.1.0,5.1.9] or [5.2.0, 5.2.0], the PostgreSQL message decoder reads the…
In Eclipse Vert.x versions [4.0.0, 4.5.34] or [5.0.0,5.0.12] or [5.1.0,5.1.9] or [5.2.0, 5.2.0], the PostgreSQL message decoder reads the 4-byte message length field from the PostgreSQL wire protocol without any maximum validation. A malicious, compromised, or man-in-the-middle PostgreSQL server…
- CVSS
- 5,9
- EPSS
- 0,32 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In Eclipse Vert.x versions [4.0.0, 4.5.34] or [5.0.0,5.0.12] or [5.1.0,5.1.9] or [5.2.0, 5.2.0], the MySQL message decoder aggregates…
In Eclipse Vert.x versions [4.0.0, 4.5.34] or [5.0.0,5.0.12] or [5.1.0,5.1.9] or [5.2.0, 5.2.0], the MySQL message decoder aggregates inbound multi-packet payloads into a composite direct-memory buffer without any cumulative size limit. A malicious, compromised, or man-in-the-middle MySQL server…
- CVSS
- 5,9
- EPSS
- 0,32 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Improper input validation in Sync in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to obtain sensitive information via…
Improper input validation in Sync in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to obtain sensitive information via crafted network traffic. (Chromium security severity: Medium)
- CVSS
- 5,9
- EPSS
- 0,32 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Atak powtórzeniowy w Dovecot umożliwia nieautoryzowany dostęp do konta użytkownika.
Atak powtórzeniowy w Dovecot umożliwia nieautoryzowany dostęp do konta użytkownika.
- CVSS
- 5,9
- EPSS
- 0,32 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Unauthenticated Broken Access Control in WP Data Access <= 5.5.80 versions.
Unauthenticated Broken Access Control in WP Data Access <= 5.5.80 versions.
- CVSS
- 5,9
- EPSS
- 0,32 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowe przekierowania w Electron mogą ujawniać lokalne zasoby przez zdalne serwery.
Nieprawidłowe przekierowania w Electron mogą ujawniać lokalne zasoby przez zdalne serwery.
- CVSS
- 5,9
- EPSS
- 0,32 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa walidacja danych w Pexip Infinity pozwala na zdalne wywołanie awarii usługi.
Nieprawidłowa walidacja danych w Pexip Infinity pozwala na zdalne wywołanie awarii usługi.
- CVSS
- 5,9
- EPSS
- 0,32 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie skryptów w Astra Widgets umożliwia atak XSS typu Stored.
Wstrzyknięcie skryptów w Astra Widgets umożliwia atak XSS typu Stored.
- CVSS
- 5,9
- EPSS
- 0,31 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Vulnerability in Drupal Patreon.
Vulnerability in Drupal Patreon. This issue affects Patreon versions: 7.x.
- CVSS
- 5,9
- EPSS
- 0,31 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w systemie zarządzania komentarzami może ujawniać prywatne załączniki.
Błąd w systemie zarządzania komentarzami może ujawniać prywatne załączniki.
- CVSS
- 5,9
- EPSS
- 0,31 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Warunek wyścigu w procesie adopcji urządzeń Omada umożliwia ujawnienie informacji o konfiguracji.
Warunek wyścigu w procesie adopcji urządzeń Omada umożliwia ujawnienie informacji o konfiguracji.
- CVSS
- 5,9
- EPSS
- 0,31 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In Eclipse Vert.x versions [4.0.0, 4.5.34] or [5.0.0,5.0.12] or [5.1.0,5.1.9] or [5.2.0, 5.2.0], a scope bypass vulnerability exists in…
In Eclipse Vert.x versions [4.0.0, 4.5.34] or [5.0.0,5.0.12] or [5.1.0,5.1.9] or [5.2.0, 5.2.0], a scope bypass vulnerability exists in Eclipse Vert.x Web's ChainAuthHandler when used with scope-requiring authentication handlers such as JWTAuthHandler or OAuth2AuthHandler. When a user is already…
- CVSS
- 5,9
- EPSS
- 0,31 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w libsoup pozwala złośliwemu serwerowi HTTP/2 na awarię procesu klienta. | Błąd w libsoup pozwala złośliwemu serwerowi HTTP/2 na awarię procesu klienta. |
Do wiadomości | 5,9 | 0,32 % | ||
| Atakujący może spowodować nieskończoną pętlę w ManageSieve, co prowadzi do odmowy usługi. | Atakujący może spowodować nieskończoną pętlę w ManageSieve, co prowadzi do odmowy usługi. |
Do wiadomości | 5,9 | 0,32 % | ||
| Denial of service w IBM WebSphere Application Server pozwala na wyczerpanie zasobów pamięci. | Denial of service w IBM WebSphere Application Server pozwala na wyczerpanie zasobów pamięci. |
Do wiadomości | 5,9 | 0,32 % | ||
| Atak czasowy w Crypt::PBKDF2 umożliwia zgadywanie klucza pochodnego. | Atak czasowy w Crypt::PBKDF2 umożliwia zgadywanie klucza pochodnego. |
Do wiadomości | 5,9 | 0,32 % | ||
| Origin validation error in Azure Key Vault allows an unauthorized attacker to disclose information over a network. | Origin validation error in Azure Key Vault allows an unauthorized attacker to disclose information over a network. |
Do wiadomości | 5,9 | 0,32 % | ||
| Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Interoperability SEC). | Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Interoperability SEC). Supported versions that are affected are 9.2.0.0-9.2.26.5. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTPS to compromise JD Edwards… |
Do wiadomości | 5,9 | 0,32 % | ||
| Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Enterprise Infrastructure SEC). | Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Enterprise Infrastructure SEC). Supported versions that are affected are 9.2.0.0-9.2.26.5. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise JD… |
Do wiadomości | 5,9 | 0,32 % | ||
| Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Enterprise Infrastructure SEC). | Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Enterprise Infrastructure SEC). Supported versions that are affected are 9.2.0.0-9.2.26.5. Difficult to exploit vulnerability allows unauthenticated attacker with network access via JDENET to compromise… |
Do wiadomości | 5,9 | 0,32 % | ||
| Vulnerability in the Siebel CRM Cloud Applications product of Oracle Siebel CRM (component: Siebel Cloud Manager). | Vulnerability in the Siebel CRM Cloud Applications product of Oracle Siebel CRM (component: Siebel Cloud Manager). Supported versions that are affected are 22.3-26.9. Difficult to exploit vulnerability allows unauthenticated attacker with network access via LDAP to compromise Siebel CRM Cloud… |
Do wiadomości | 5,9 | 0,32 % | ||
| Wykonanie złośliwego kodu JavaScript w Craft CMS przez użytkownika z poziomem autora podczas przeciągania wpisu. | Wykonanie złośliwego kodu JavaScript w Craft CMS przez użytkownika z poziomem autora podczas przeciągania wpisu. |
Do wiadomości | 5,9 | 0,32 % | ||
| Luka w TYPO3 pozwala na kopiowanie wrażliwych danych do indeksu wyszukiwania. | Luka w TYPO3 pozwala na kopiowanie wrażliwych danych do indeksu wyszukiwania. |
Do wiadomości | 5,9 | 0,32 % | ||
| Nieograniczone odczyty lokalnych plików w armeria-xds umożliwiają dostęp do wrażliwych danych. | Nieograniczone odczyty lokalnych plików w armeria-xds umożliwiają dostęp do wrażliwych danych. |
Do wiadomości | 5,9 | 0,32 % | ||
| In Eclipse Vert.x versions [4.0.0, 4.5.34] or [5.0.0,5.0.12] or [5.1.0,5.1.9] or [5.2.0, 5.2.0], the TDS message decoder in the Vert.x… | In Eclipse Vert.x versions [4.0.0, 4.5.34] or [5.0.0,5.0.12] or [5.1.0,5.1.9] or [5.2.0, 5.2.0], the TDS message decoder in the Vert.x MSSQL client (vertx-mssql-client) aggregates inbound TDS packets into a composite direct-memory buffer without any cumulative size limit. A malicious, compromised,… |
Do wiadomości | 5,9 | 0,32 % | ||
| In Eclipse Vert.x versions [4.0.0, 4.5.34] or [5.0.0,5.0.12] or [5.1.0,5.1.9] or [5.2.0, 5.2.0], the PostgreSQL message decoder reads the… | In Eclipse Vert.x versions [4.0.0, 4.5.34] or [5.0.0,5.0.12] or [5.1.0,5.1.9] or [5.2.0, 5.2.0], the PostgreSQL message decoder reads the 4-byte message length field from the PostgreSQL wire protocol without any maximum validation. A malicious, compromised, or man-in-the-middle PostgreSQL server… |
Do wiadomości | 5,9 | 0,32 % | ||
| In Eclipse Vert.x versions [4.0.0, 4.5.34] or [5.0.0,5.0.12] or [5.1.0,5.1.9] or [5.2.0, 5.2.0], the MySQL message decoder aggregates… | In Eclipse Vert.x versions [4.0.0, 4.5.34] or [5.0.0,5.0.12] or [5.1.0,5.1.9] or [5.2.0, 5.2.0], the MySQL message decoder aggregates inbound multi-packet payloads into a composite direct-memory buffer without any cumulative size limit. A malicious, compromised, or man-in-the-middle MySQL server… |
Do wiadomości | 5,9 | 0,32 % | ||
| Improper input validation in Sync in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to obtain sensitive information via… | Improper input validation in Sync in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to obtain sensitive information via crafted network traffic. (Chromium security severity: Medium) |
Do wiadomości | 5,9 | 0,32 % | ||
| Atak powtórzeniowy w Dovecot umożliwia nieautoryzowany dostęp do konta użytkownika. | Atak powtórzeniowy w Dovecot umożliwia nieautoryzowany dostęp do konta użytkownika. |
Do wiadomości | 5,9 | 0,32 % | ||
| Unauthenticated Broken Access Control in WP Data Access <= 5.5.80 versions. | Unauthenticated Broken Access Control in WP Data Access <= 5.5.80 versions. |
Do wiadomości | 5,9 | 0,32 % | ||
| Nieprawidłowe przekierowania w Electron mogą ujawniać lokalne zasoby przez zdalne serwery. | Nieprawidłowe przekierowania w Electron mogą ujawniać lokalne zasoby przez zdalne serwery. |
Do wiadomości | 5,9 | 0,32 % | ||
| Nieprawidłowa walidacja danych w Pexip Infinity pozwala na zdalne wywołanie awarii usługi. | Nieprawidłowa walidacja danych w Pexip Infinity pozwala na zdalne wywołanie awarii usługi. |
Do wiadomości | 5,9 | 0,32 % | ||
| Wstrzyknięcie skryptów w Astra Widgets umożliwia atak XSS typu Stored. | Wstrzyknięcie skryptów w Astra Widgets umożliwia atak XSS typu Stored. |
Do wiadomości | 5,9 | 0,31 % | ||
| Vulnerability in Drupal Patreon. | Vulnerability in Drupal Patreon. This issue affects Patreon versions: 7.x. |
Do wiadomości | 5,9 | 0,31 % | ||
| Błąd w systemie zarządzania komentarzami może ujawniać prywatne załączniki. | Błąd w systemie zarządzania komentarzami może ujawniać prywatne załączniki. |
Do wiadomości | 5,9 | 0,31 % | ||
| Warunek wyścigu w procesie adopcji urządzeń Omada umożliwia ujawnienie informacji o konfiguracji. | Warunek wyścigu w procesie adopcji urządzeń Omada umożliwia ujawnienie informacji o konfiguracji. |
Do wiadomości | 5,9 | 0,31 % | ||
| In Eclipse Vert.x versions [4.0.0, 4.5.34] or [5.0.0,5.0.12] or [5.1.0,5.1.9] or [5.2.0, 5.2.0], a scope bypass vulnerability exists in… | In Eclipse Vert.x versions [4.0.0, 4.5.34] or [5.0.0,5.0.12] or [5.1.0,5.1.9] or [5.2.0, 5.2.0], a scope bypass vulnerability exists in Eclipse Vert.x Web's ChainAuthHandler when used with scope-requiring authentication handlers such as JWTAuthHandler or OAuth2AuthHandler. When a user is already… |
Do wiadomości | 5,9 | 0,31 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.