KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Valibot helps validate data using a schema. Versions prior to 1.4.2 can throw a TypeError inside its flatten() helper when validation issues contain attacker-controlled object keys such as toString, valueOf, or hasOwnProperty. The issue is reachable through normal record() validation. record()…
Wykorzystanie podatności w veraPDF pozwala na atak typu denial-of-service.
Wykorzystanie podatności w veraPDF pozwala na atak typu denial-of-service, wyczerpując zasoby systemowe.
Wykorzystanie przejścia ścieżki w Rejetto HFS umożliwia zdalne odczytanie plików JSON.
Błędna autoryzacja w narzędziu http_request w Strands Agents Tools umożliwia zdalnym atakującym uzyskanie poświadczeń.
The Signify Philips Hue Bridge Pro firmware embeds a Mosquitto MQTT broker service that listens on all network interfaces without authentication. An unauthenticated attacker with network access to the MQTT service on a vulnerable system can read data and control connected lights. Fixed in…
ZLMediaKit confines the downloadFile API to a configured set of root directories with a prefix comparison that does not account for directory boundaries. The configuration loader in server/WebApi.cpp builds each root with File::absolutePath("", item, true); because the relative-path argument is…
Brak ochrony przed bombami zip w Carbone prowadzi do awarii serwera aplikacji.
Wykryto podatność w Best Employee Management System, która umożliwia zdalne ujawnienie informacji.
Nieodpowiednie ograniczenia w Smarty umożliwiają ujawnienie zawartości lokalnych plików.
Błąd w Zebra pozwala na zablokowanie węzłów przez specjalnie skonstruowany blok samospędów.
Błąd logiczny w rsync pozwala na wyczerpanie pamięci i powoduje odmowę usługi.
Błąd w API Kirby ujawnia pełną ścieżkę systemu plików dla nieautoryzowanych użytkowników.
Wyciek kluczy prywatnych w Nebula Mesh umożliwia ich nieautoryzowany dostęp.
Błąd w oras-go umożliwia atakującemu zapisanie pliku poza dozwolonym katalogiem.
snappy-java through 1.1.10.8 contains a buffer overflow vulnerability in typed Snappy.uncompress*Array methods that allocate output arrays by dividing uncompressed length by element size but pass the undivided length to native code. Attackers controlling compressed input can cause misaligned…
Brak uwierzytelnienia w CAYIN CMS-WS i CMS-SE pozwala na ujawnienie list plików multimedialnych.
Nmap versions up to and including 7.99 contains a denial of service vulnerability that allows remote attackers to crash the application by sending a crafted packet containing a zero-length TCP option. The malformed packet forces the Packet:parse_options() function in nselib/packet.lua to allocate…
Błąd walidacji ścieżek w Grav pozwala na ujawnienie wrażliwych plików przez atakujących.
W CyberPanel przed 3.0.0 występuje luka umożliwiająca administratorom odczyt dowolnych plików z serwera.
Joomla Extension - yootheme.com - Unauthenticated arbitrary directory listing via the Gallery element in Zoo < 4.1.66.
go-chi chi versions >= 5.2.1 and before 5.3.0 contain an IP spoofing vulnerability in the RealIP middleware, which blindly trusts the first (leftmost) value of the X-Forwarded-For HTTP header. A remote attacker can bypass IP-based access control lists and rate-limiting mechanisms, and forge log…
Wstrzyknięcie złośliwego dokumentu STIX w MISP pozwala na manipulację metadanymi atrybutów.
Lokalne włączenie plików w Winter CMS umożliwia ujawnienie wrażliwych danych przez użytkowników.
Wstrzyknięcie skryptu w FlowIntel umożliwia zdalne wykonanie kodu w przeglądarce ofiary.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Valibot helps validate data using a schema. | Valibot helps validate data using a schema. Versions prior to 1.4.2 can throw a TypeError inside its flatten() helper when validation issues contain attacker-controlled object keys such as toString, valueOf, or hasOwnProperty. The issue is reachable through normal record() validation. record()… |
Do wiadomości | 6,9 | 0,52 % | ||
| Wykorzystanie podatności w veraPDF pozwala na atak typu denial-of-service. | Wykorzystanie podatności w veraPDF pozwala na atak typu denial-of-service. |
Do wiadomości | 6,9 | 0,52 % | ||
| Wykorzystanie podatności w veraPDF pozwala na atak typu denial-of-service, wyczerpując zasoby systemowe. | Wykorzystanie podatności w veraPDF pozwala na atak typu denial-of-service, wyczerpując zasoby systemowe. |
Do wiadomości | 6,9 | 0,52 % | ||
| Wykorzystanie przejścia ścieżki w Rejetto HFS umożliwia zdalne odczytanie plików JSON. | Wykorzystanie przejścia ścieżki w Rejetto HFS umożliwia zdalne odczytanie plików JSON. |
Do wiadomości | 6,9 | 0,52 % | ||
| Błędna autoryzacja w narzędziu http_request w Strands Agents Tools umożliwia zdalnym atakującym uzyskanie poświadczeń. | Błędna autoryzacja w narzędziu http_request w Strands Agents Tools umożliwia zdalnym atakującym uzyskanie poświadczeń. |
Do wiadomości | 6,9 | 0,52 % | ||
| The Signify Philips Hue Bridge Pro firmware embeds a Mosquitto MQTT broker service that listens on all network interfaces without… | The Signify Philips Hue Bridge Pro firmware embeds a Mosquitto MQTT broker service that listens on all network interfaces without authentication. An unauthenticated attacker with network access to the MQTT service on a vulnerable system can read data and control connected lights. Fixed in… |
Do wiadomości | 6,9 | 0,52 % | ||
| ZLMediaKit confines the downloadFile API to a configured set of root directories with a prefix comparison that does not account for… | ZLMediaKit confines the downloadFile API to a configured set of root directories with a prefix comparison that does not account for directory boundaries. The configuration loader in server/WebApi.cpp builds each root with File::absolutePath("", item, true); because the relative-path argument is… |
Do wiadomości | 6,9 | 0,52 % | ||
| Brak ochrony przed bombami zip w Carbone prowadzi do awarii serwera aplikacji. | Brak ochrony przed bombami zip w Carbone prowadzi do awarii serwera aplikacji. |
Do wiadomości | 6,9 | 0,51 % | ||
| Wykryto podatność w Best Employee Management System, która umożliwia zdalne ujawnienie informacji. | Wykryto podatność w Best Employee Management System, która umożliwia zdalne ujawnienie informacji. |
Do wiadomości | 6,9 | 0,51 % | ||
| Nieodpowiednie ograniczenia w Smarty umożliwiają ujawnienie zawartości lokalnych plików. | Nieodpowiednie ograniczenia w Smarty umożliwiają ujawnienie zawartości lokalnych plików. |
Do wiadomości | 6,9 | 0,51 % | ||
| Błąd w Zebra pozwala na zablokowanie węzłów przez specjalnie skonstruowany blok samospędów. | Błąd w Zebra pozwala na zablokowanie węzłów przez specjalnie skonstruowany blok samospędów. |
Do wiadomości | 6,9 | 0,51 % | ||
| Błąd logiczny w rsync pozwala na wyczerpanie pamięci i powoduje odmowę usługi. | Błąd logiczny w rsync pozwala na wyczerpanie pamięci i powoduje odmowę usługi. |
Do wiadomości | 6,9 | 0,51 % | ||
| Błąd w API Kirby ujawnia pełną ścieżkę systemu plików dla nieautoryzowanych użytkowników. | Błąd w API Kirby ujawnia pełną ścieżkę systemu plików dla nieautoryzowanych użytkowników. |
Do wiadomości | 6,9 | 0,51 % | ||
| Wyciek kluczy prywatnych w Nebula Mesh umożliwia ich nieautoryzowany dostęp. | Wyciek kluczy prywatnych w Nebula Mesh umożliwia ich nieautoryzowany dostęp. |
Do wiadomości | 6,9 | 0,51 % | ||
| Błąd w oras-go umożliwia atakującemu zapisanie pliku poza dozwolonym katalogiem. | Błąd w oras-go umożliwia atakującemu zapisanie pliku poza dozwolonym katalogiem. |
Do wiadomości | 6,9 | 0,51 % | ||
| snappy-java through 1.1.10.8 contains a buffer overflow vulnerability in typed Snappy.uncompress*Array methods that allocate output arrays… | snappy-java through 1.1.10.8 contains a buffer overflow vulnerability in typed Snappy.uncompress*Array methods that allocate output arrays by dividing uncompressed length by element size but pass the undivided length to native code. Attackers controlling compressed input can cause misaligned… |
Do wiadomości | 6,9 | 0,5 % | ||
| Brak uwierzytelnienia w CAYIN CMS-WS i CMS-SE pozwala na ujawnienie list plików multimedialnych. | Brak uwierzytelnienia w CAYIN CMS-WS i CMS-SE pozwala na ujawnienie list plików multimedialnych. |
Do wiadomości | 6,9 | 0,5 % | ||
| Nmap versions up to and including 7.99 contains a denial of service vulnerability that allows remote attackers to crash the application by… | Nmap versions up to and including 7.99 contains a denial of service vulnerability that allows remote attackers to crash the application by sending a crafted packet containing a zero-length TCP option. The malformed packet forces the Packet:parse_options() function in nselib/packet.lua to allocate… |
Do wiadomości | 6,9 | 0,5 % | ||
| Błąd walidacji ścieżek w Grav pozwala na ujawnienie wrażliwych plików przez atakujących. | Błąd walidacji ścieżek w Grav pozwala na ujawnienie wrażliwych plików przez atakujących. |
Do wiadomości | 6,9 | 0,5 % | ||
| W CyberPanel przed 3.0.0 występuje luka umożliwiająca administratorom odczyt dowolnych plików z serwera. | W CyberPanel przed 3.0.0 występuje luka umożliwiająca administratorom odczyt dowolnych plików z serwera. |
Do wiadomości | 6,9 | 0,5 % | ||
| Joomla Extension - yootheme.com - Unauthenticated arbitrary directory listing via the Gallery element in Zoo < 4.1.66. | Joomla Extension - yootheme.com - Unauthenticated arbitrary directory listing via the Gallery element in Zoo < 4.1.66. |
Do wiadomości | 6,9 | 0,5 % | ||
| go-chi chi versions >= 5.2.1 and before 5.3.0 contain an IP spoofing vulnerability in the RealIP middleware, which blindly trusts the… | go-chi chi versions >= 5.2.1 and before 5.3.0 contain an IP spoofing vulnerability in the RealIP middleware, which blindly trusts the first (leftmost) value of the X-Forwarded-For HTTP header. A remote attacker can bypass IP-based access control lists and rate-limiting mechanisms, and forge log… |
Do wiadomości | 6,9 | 0,5 % | ||
| Wstrzyknięcie złośliwego dokumentu STIX w MISP pozwala na manipulację metadanymi atrybutów. | Wstrzyknięcie złośliwego dokumentu STIX w MISP pozwala na manipulację metadanymi atrybutów. |
Do wiadomości | 6,9 | 0,49 % | ||
| Lokalne włączenie plików w Winter CMS umożliwia ujawnienie wrażliwych danych przez użytkowników. | Lokalne włączenie plików w Winter CMS umożliwia ujawnienie wrażliwych danych przez użytkowników. |
Do wiadomości | 6,9 | 0,49 % | ||
| Wstrzyknięcie skryptu w FlowIntel umożliwia zdalne wykonanie kodu w przeglądarce ofiary. | Wstrzyknięcie skryptu w FlowIntel umożliwia zdalne wykonanie kodu w przeglądarce ofiary. |
Do wiadomości | 6,9 | 0,49 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.