KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Vulnerability in the Oracle WebCenter Sites product of Oracle Fusion Middleware (component: WebCenter Sites). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle…
A flaw was found in nfs-utils. An unauthenticated remote attacker can trigger a Denial of Service (DoS) by sending repeated state notification requests to an exposed rpc.statd service. The service fails to properly release memory allocated during callback processing, leading to continuous memory…
Wadliwa obsługa stanu w Zebra pozwala zdalnym atakującym na zablokowanie synchronizacji węzła.
Wydajnościowa podatność w Zebra pozwala na zablokowanie węzłów przez masowe transakcje.
Słaba losowość w PictShare umożliwia nieautoryzowane usunięcie plików.
Nieodpowiedziana panika w dekoderze nagłówków strumienia zdarzeń w AWS SDK for Go v2 może zakończyć proces aplikacji.
Aplikacje Spring MVC i WebFlux są podatne na ujawnienie informacji przy rozwiązywaniu zasobów statycznych.
W podatnej wersji SharpCompress możliwość przejścia przez ścieżkę pozwala na zapis plików poza katalogiem docelowym.
The WholesaleX WordPress plugin before 3.0.9 does not protect or remove the user-import file it keeps in a publicly accessible location under a predictable name, allowing unauthenticated users to download the most recently imported user data, including any account passwords and customer contact…
Luka w Drupal Clean RESTful umożliwia nieautoryzowany dostęp do danych.
Luka w ochronie przed atakami siłowymi w Drupal umożliwia przeprowadzenie skutecznego ataku.
The Fancy Product Designer plugin for WordPress is vulnerable to Information Disclosure and PHAR Deserialization in all versions up to, and including, 6.4.8. This is due to insufficient validation of user-supplied input in the 'url' parameter of the 'fpd_custom_uplod_file' AJAX action, which flows…
Pistache is a high-performance REST toolkit written in C++. From 0.0.5 through 0.4.26, `SegmentTreeNode::sanitizeResource()` in `src/server/router.cc` uses `std::regex_replace()` with the `//+` expression to collapse consecutive slashes. With libstdc++, a path containing tens of thousands of…
A NULL pointer dereference vulnerability in the Win8ScreenDriver component of GlavSoft TightVNC Server for Windows before 2.8.88 allows an attacker to crash the server, causing a denial of service. When re-initialization of the DXGI Desktop Duplication driver fails in applyNewScreenProperties()…
Błąd w Weblate umożliwia obejście ograniczeń dla prywatnych adresów IP.
Vulnerability in the Oracle Agile Product Lifecycle Management for Process product of Oracle Supply Chain (component: Product Quality Management). The supported version that is affected is 6.2.4. Difficult to exploit vulnerability allows low privileged attacker with network access via HTTP to…
Insertion of Sensitive Information Into Sent Data vulnerability in Hai Zheng / Lite Speed Cache LiteSpeed Cache litespeed-cache allows Retrieve Embedded Sensitive Data.This issue affects LiteSpeed Cache: from n/a through 7.9.
Złośliwa usługa OData może ujawniać wrażliwe dane uwierzytelniające i wstrzykiwać nieufne dane.
Element Call is a native Matrix video conferencing application. From 0.16.0 until 0.20.3, the standalone Element Call `SPA` logs the `password` URL query parameter. When a user submits an error report, called a rageshake, these logs are shared with the application operator. Users can therefore…
Przepełnienie pamięci w OpenTelemetry dotnet umożliwia atakującemu wyczerpanie zasobów aplikacji.
MariaDB Connector/J is used to connect applications developed in Java to MariaDB and MySQL databases. From 3.0.0 until 3.3.7, 3.4.5, and 3.5.11, the ClientMessage.validateLocalFileName() check used a regular expression that could match LOAD DATA LOCAL INFILE text inside quoted identifiers, string…
Echo is a Go web framework. Prior to 4.15.3 and 5.2.0, middleware.Static can decode an already decoded Request.URL.Path a second time. Double-encoded separators can consequently be reconstructed before filesystem resolution. This can reach a file under a guarded route when the static middleware is…
Improper input validation in Mobile in Google Chrome on on iOS prior to 155.0.8059.39 allowed a remote attacker to obtain sensitive information via crafted network traffic. (Chromium security severity: Medium)
Błąd w parsowaniu OOXML pozwala na odczyt lokalnych plików i wysyłanie danych przez HTTP.
Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Portal SEC). Supported versions that are affected are 9.2.0.0-9.2.26.5. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise JD Edwards…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Vulnerability in the Oracle WebCenter Sites product of Oracle Fusion Middleware (component: WebCenter Sites). | Vulnerability in the Oracle WebCenter Sites product of Oracle Fusion Middleware (component: WebCenter Sites). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle… |
Do wiadomości | 5,9 | 0,31 % | ||
| A flaw was found in nfs-utils. | A flaw was found in nfs-utils. An unauthenticated remote attacker can trigger a Denial of Service (DoS) by sending repeated state notification requests to an exposed rpc.statd service. The service fails to properly release memory allocated during callback processing, leading to continuous memory… |
Do wiadomości | 5,9 | 0,31 % | ||
| Wadliwa obsługa stanu w Zebra pozwala zdalnym atakującym na zablokowanie synchronizacji węzła. | Wadliwa obsługa stanu w Zebra pozwala zdalnym atakującym na zablokowanie synchronizacji węzła. |
Do wiadomości | 5,9 | 0,31 % | ||
| Wydajnościowa podatność w Zebra pozwala na zablokowanie węzłów przez masowe transakcje. | Wydajnościowa podatność w Zebra pozwala na zablokowanie węzłów przez masowe transakcje. |
Do wiadomości | 5,9 | 0,31 % | ||
| Słaba losowość w PictShare umożliwia nieautoryzowane usunięcie plików. | Słaba losowość w PictShare umożliwia nieautoryzowane usunięcie plików. |
Do wiadomości | 5,9 | 0,31 % | ||
| Nieodpowiedziana panika w dekoderze nagłówków strumienia zdarzeń w AWS SDK for Go v2 może zakończyć proces aplikacji. | Nieodpowiedziana panika w dekoderze nagłówków strumienia zdarzeń w AWS SDK for Go v2 może zakończyć proces aplikacji. |
Do wiadomości | 5,9 | 0,31 % | ||
| Aplikacje Spring MVC i WebFlux są podatne na ujawnienie informacji przy rozwiązywaniu zasobów statycznych. | Aplikacje Spring MVC i WebFlux są podatne na ujawnienie informacji przy rozwiązywaniu zasobów statycznych. |
Do wiadomości | 5,9 | 0,31 % | ||
| W podatnej wersji SharpCompress możliwość przejścia przez ścieżkę pozwala na zapis plików poza katalogiem docelowym. | W podatnej wersji SharpCompress możliwość przejścia przez ścieżkę pozwala na zapis plików poza katalogiem docelowym. |
Do wiadomości | 5,9 | 0,31 % | ||
| The WholesaleX WordPress plugin before 3.0.9 does not protect or remove the user-import file it keeps in a publicly accessible location… | The WholesaleX WordPress plugin before 3.0.9 does not protect or remove the user-import file it keeps in a publicly accessible location under a predictable name, allowing unauthenticated users to download the most recently imported user data, including any account passwords and customer contact… |
Do wiadomości | 5,9 | 0,31 % | ||
| Luka w Drupal Clean RESTful umożliwia nieautoryzowany dostęp do danych. | Luka w Drupal Clean RESTful umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 5,9 | 0,31 % | ||
| Luka w ochronie przed atakami siłowymi w Drupal umożliwia przeprowadzenie skutecznego ataku. | Luka w ochronie przed atakami siłowymi w Drupal umożliwia przeprowadzenie skutecznego ataku. |
Do wiadomości | 5,9 | 0,31 % | ||
| The Fancy Product Designer plugin for WordPress is vulnerable to Information Disclosure and PHAR Deserialization in all versions up to,… | The Fancy Product Designer plugin for WordPress is vulnerable to Information Disclosure and PHAR Deserialization in all versions up to, and including, 6.4.8. This is due to insufficient validation of user-supplied input in the 'url' parameter of the 'fpd_custom_uplod_file' AJAX action, which flows… |
Do wiadomości | 5,9 | 0,31 % | ||
| Pistache is a high-performance REST toolkit written in C++. | Pistache is a high-performance REST toolkit written in C++. From 0.0.5 through 0.4.26, `SegmentTreeNode::sanitizeResource()` in `src/server/router.cc` uses `std::regex_replace()` with the `//+` expression to collapse consecutive slashes. With libstdc++, a path containing tens of thousands of… |
Do wiadomości | 5,9 | 0,31 % | ||
| A NULL pointer dereference vulnerability in the Win8ScreenDriver component of GlavSoft TightVNC Server for Windows before 2.8.88 allows an… | A NULL pointer dereference vulnerability in the Win8ScreenDriver component of GlavSoft TightVNC Server for Windows before 2.8.88 allows an attacker to crash the server, causing a denial of service. When re-initialization of the DXGI Desktop Duplication driver fails in applyNewScreenProperties()… |
Do wiadomości | 5,9 | 0,31 % | ||
| Błąd w Weblate umożliwia obejście ograniczeń dla prywatnych adresów IP. | Błąd w Weblate umożliwia obejście ograniczeń dla prywatnych adresów IP. |
Do wiadomości | 5,9 | 0,31 % | ||
| Vulnerability in the Oracle Agile Product Lifecycle Management for Process product of Oracle Supply Chain (component: Product Quality… | Vulnerability in the Oracle Agile Product Lifecycle Management for Process product of Oracle Supply Chain (component: Product Quality Management). The supported version that is affected is 6.2.4. Difficult to exploit vulnerability allows low privileged attacker with network access via HTTP to… |
Do wiadomości | 5,9 | 0,31 % | ||
| Insertion of Sensitive Information Into Sent Data vulnerability in Hai Zheng / Lite Speed Cache LiteSpeed Cache litespeed-cache allows… | Insertion of Sensitive Information Into Sent Data vulnerability in Hai Zheng / Lite Speed Cache LiteSpeed Cache litespeed-cache allows Retrieve Embedded Sensitive Data.This issue affects LiteSpeed Cache: from n/a through 7.9. |
Do wiadomości | 5,9 | 0,31 % | ||
| Złośliwa usługa OData może ujawniać wrażliwe dane uwierzytelniające i wstrzykiwać nieufne dane. | Złośliwa usługa OData może ujawniać wrażliwe dane uwierzytelniające i wstrzykiwać nieufne dane. |
Do wiadomości | 5,9 | 0,31 % | ||
| Element Call is a native Matrix video conferencing application. | Element Call is a native Matrix video conferencing application. From 0.16.0 until 0.20.3, the standalone Element Call `SPA` logs the `password` URL query parameter. When a user submits an error report, called a rageshake, these logs are shared with the application operator. Users can therefore… |
Do wiadomości | 5,9 | 0,3 % | ||
| Przepełnienie pamięci w OpenTelemetry dotnet umożliwia atakującemu wyczerpanie zasobów aplikacji. | Przepełnienie pamięci w OpenTelemetry dotnet umożliwia atakującemu wyczerpanie zasobów aplikacji. |
Do wiadomości | 5,9 | 0,3 % | ||
| MariaDB Connector/J is used to connect applications developed in Java to MariaDB and MySQL databases. | MariaDB Connector/J is used to connect applications developed in Java to MariaDB and MySQL databases. From 3.0.0 until 3.3.7, 3.4.5, and 3.5.11, the ClientMessage.validateLocalFileName() check used a regular expression that could match LOAD DATA LOCAL INFILE text inside quoted identifiers, string… |
Do wiadomości | 5,9 | 0,3 % | ||
| Echo is a Go web framework. | Echo is a Go web framework. Prior to 4.15.3 and 5.2.0, middleware.Static can decode an already decoded Request.URL.Path a second time. Double-encoded separators can consequently be reconstructed before filesystem resolution. This can reach a file under a guarded route when the static middleware is… |
Do wiadomości | 5,9 | 0,3 % | ||
| Improper input validation in Mobile in Google Chrome on on iOS prior to 155.0.8059.39 allowed a remote attacker to obtain sensitive… | Improper input validation in Mobile in Google Chrome on on iOS prior to 155.0.8059.39 allowed a remote attacker to obtain sensitive information via crafted network traffic. (Chromium security severity: Medium) |
Do wiadomości | 5,9 | 0,3 % | ||
| Błąd w parsowaniu OOXML pozwala na odczyt lokalnych plików i wysyłanie danych przez HTTP. | Błąd w parsowaniu OOXML pozwala na odczyt lokalnych plików i wysyłanie danych przez HTTP. |
Do wiadomości | 5,9 | 0,3 % | ||
| Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Portal SEC). | Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Portal SEC). Supported versions that are affected are 9.2.0.0-9.2.26.5. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise JD Edwards… |
Do wiadomości | 5,9 | 0,3 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.