Błąd w FreeRDP pozwala na zdalne zakończenie procesu rdpsnd przez SIGFPE.
Błąd w FreeRDP pozwala na zdalne zakończenie procesu rdpsnd przez SIGFPE.
- CVSS
- 6,5
- EPSS
- 0,55 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Błąd w Keycloak pozwala na wyczerpanie pamięci przez złośliwe wprowadzanie danych w metrykach.
Błąd w Keycloak pozwala na wyczerpanie pamięci przez złośliwe wprowadzanie danych w metrykach.
- CVSS
- 6,5
- EPSS
- 0,55 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network.
Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network.
- CVSS
- 6,5
- EPSS
- 0,55 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network.
Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network.
- CVSS
- 6,5
- EPSS
- 0,55 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network.
Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network.
- CVSS
- 6,5
- EPSS
- 0,55 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network.
Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network.
- CVSS
- 6,5
- EPSS
- 0,55 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w wtyczce WordPress umożliwia atakującym dostęp do wrażliwych danych.
Wstrzyknięcie SQL w wtyczce WordPress umożliwia atakującym dostęp do wrażliwych danych.
- CVSS
- 6,5
- EPSS
- 0,55 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Druga kolejność wstrzyknięcia SQL w wtyczce WordPress pozwala uwierzytelnionym atakującym na wyciek danych.
Druga kolejność wstrzyknięcia SQL w wtyczce WordPress pozwala uwierzytelnionym atakującym na wyciek danych.
- CVSS
- 6,5
- EPSS
- 0,55 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wtyczka ERP dla WordPressa jest podatna na wstrzyknięcie SQL, co pozwala na wyciek danych.
Wtyczka ERP dla WordPressa jest podatna na wstrzyknięcie SQL, co pozwala na wyciek danych.
- CVSS
- 6,5
- EPSS
- 0,55 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak limitu czasu wykonania w SurrealDB pozwala na atak DoS przez długie skrypty JavaScript.
Brak limitu czasu wykonania w SurrealDB pozwala na atak DoS przez długie skrypty JavaScript.
- CVSS
- 6,5
- EPSS
- 0,55 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nesting pętli w SurrealDB pozwala na zdalne zablokowanie serwera przez zużycie CPU.
Nesting pętli w SurrealDB pozwala na zdalne zablokowanie serwera przez zużycie CPU.
- CVSS
- 6,5
- EPSS
- 0,55 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie niezainicjowanego zasobu w SQL Server umożliwia ujawnienie informacji przez sieć.
Wykorzystanie niezainicjowanego zasobu w SQL Server umożliwia ujawnienie informacji przez sieć.
- CVSS
- 6,5
- EPSS
- 0,55 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd odczytu poza granicami w SQL Server umożliwia ujawnienie informacji przez sieć.
Błąd odczytu poza granicami w SQL Server umożliwia ujawnienie informacji przez sieć.
- CVSS
- 6,5
- EPSS
- 0,55 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd odczytu poza zakresem w SQL Server umożliwia ujawnienie informacji przez sieć.
Błąd odczytu poza zakresem w SQL Server umożliwia ujawnienie informacji przez sieć.
- CVSS
- 6,5
- EPSS
- 0,55 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie niezainicjowanego zasobu w SQL Server pozwala na ujawnienie informacji przez sieć.
Wykorzystanie niezainicjowanego zasobu w SQL Server pozwala na ujawnienie informacji przez sieć.
- CVSS
- 6,5
- EPSS
- 0,55 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w interfejsie webowym TP-Link TL-WR841N prowadzi do awarii urządzenia.
Przepełnienie bufora w interfejsie webowym TP-Link TL-WR841N prowadzi do awarii urządzenia.
- CVSS
- 6,5
- EPSS
- 0,55 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Ujawnienie wrażliwych informacji w Microsoft Graph pozwala autoryzowanemu atakującemu na ich wyciek.
Ujawnienie wrażliwych informacji w Microsoft Graph pozwala autoryzowanemu atakującemu na ich wyciek.
- CVSS
- 6,5
- EPSS
- 0,55 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Gitea's OneDev migration downloader reads the entire remote version response into memory without a size limit and uses a client without a…
Gitea's OneDev migration downloader reads the entire remote version response into memory without a size limit and uses a client without a timeout. An authenticated user who can start a repository migration can direct it to an attacker-controlled OneDev-compatible server returning an oversized or…
- CVSS
- 6,5
- EPSS
- 0,55 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Gitea parses Alpine package uploads before enforcing package-size quotas and does not bound the decompressed .PKGINFO data or its…
Gitea parses Alpine package uploads before enforcing package-size quotas and does not bound the decompressed .PKGINFO data or its dependency and provides entry counts. An authenticated user with package-publish permission can upload a small, highly compressed archive that causes disproportionately…
- CVSS
- 6,5
- EPSS
- 0,55 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Gitea's Swift package parser limits each manifest to 128 KiB but does not limit the number of manifests or their aggregate size before…
Gitea's Swift package parser limits each manifest to 128 KiB but does not limit the number of manifests or their aggregate size before reading them into memory. An authenticated user with package-publish permission can upload a highly compressed archive containing many manifests, causing…
- CVSS
- 6,5
- EPSS
- 0,55 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Net::OAuth versions before 0.32 for Perl allow memory exhaustion via unbounded caching of failed module loads in smart_require.
Net::OAuth versions before 0.32 for Perl allow memory exhaustion via unbounded caching of failed module loads in smart_require. smart_require stores results in a process-global hash with no bound and no eviction, and keeps an entry for every class name it is asked about, including names that…
- CVSS
- 6,5
- EPSS
- 0,55 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście filtrów sieciowych w systemach Apple umożliwia zdalnemu atakującemu dostęp do sieci.
Obejście filtrów sieciowych w systemach Apple umożliwia zdalnemu atakującemu dostęp do sieci.
- CVSS
- 6,5
- EPSS
- 0,55 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
libsmb2 through 6.2 contains an integer underflow vulnerability in decode_acl that allows malicious SMB servers to trigger heap…
libsmb2 through 6.2 contains an integer underflow vulnerability in decode_acl that allows malicious SMB servers to trigger heap out-of-bounds reads via crafted security descriptors. Attackers controlling a server or intercepting unsigned sessions can send an AclSize below 8 in a QUERY_INFO reply,…
- CVSS
- 6,5
- EPSS
- 0,55 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Tenda AX3 v16.03.12.11 contains a stack overflow in formSetIptv via the iptvType parameter, which can cause memory corruption and enable…
Tenda AX3 v16.03.12.11 contains a stack overflow in formSetIptv via the iptvType parameter, which can cause memory corruption and enable remote code execution (RCE).
- CVSS
- 6,5
- EPSS
- 0,55 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Path traversal leading to Arbitrary File Read in /vfm-admin/index.php and /vfm-admin/ajax/streamvid.php in Veno File Manager Project 4.4.9…
Path traversal leading to Arbitrary File Read in /vfm-admin/index.php and /vfm-admin/ajax/streamvid.php in Veno File Manager Project 4.4.9 allows and authenticated attacker with super administrator role to disclose sensitive information via two specially crafted http requests (POST and GET) to the…
- CVSS
- 6,5
- EPSS
- 0,54 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w FreeRDP pozwala na zdalne zakończenie procesu rdpsnd przez SIGFPE. | Błąd w FreeRDP pozwala na zdalne zakończenie procesu rdpsnd przez SIGFPE. |
Do wiadomości | 6,5 | 0,55 % | ||
| Błąd w Keycloak pozwala na wyczerpanie pamięci przez złośliwe wprowadzanie danych w metrykach. | Błąd w Keycloak pozwala na wyczerpanie pamięci przez złośliwe wprowadzanie danych w metrykach. |
Do wiadomości | 6,5 | 0,55 % | ||
| Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network. | Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,55 % | ||
| Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network. | Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,55 % | ||
| Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network. | Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,55 % | ||
| Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network. | Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,55 % | ||
| Wstrzyknięcie SQL w wtyczce WordPress umożliwia atakującym dostęp do wrażliwych danych. | Wstrzyknięcie SQL w wtyczce WordPress umożliwia atakującym dostęp do wrażliwych danych. |
Do wiadomości | 6,5 | 0,55 % | ||
| Druga kolejność wstrzyknięcia SQL w wtyczce WordPress pozwala uwierzytelnionym atakującym na wyciek danych. | Druga kolejność wstrzyknięcia SQL w wtyczce WordPress pozwala uwierzytelnionym atakującym na wyciek danych. |
Do wiadomości | 6,5 | 0,55 % | ||
| Wtyczka ERP dla WordPressa jest podatna na wstrzyknięcie SQL, co pozwala na wyciek danych. | Wtyczka ERP dla WordPressa jest podatna na wstrzyknięcie SQL, co pozwala na wyciek danych. |
Do wiadomości | 6,5 | 0,55 % | ||
| Brak limitu czasu wykonania w SurrealDB pozwala na atak DoS przez długie skrypty JavaScript. | Brak limitu czasu wykonania w SurrealDB pozwala na atak DoS przez długie skrypty JavaScript. |
Do wiadomości | 6,5 | 0,55 % | ||
| Nesting pętli w SurrealDB pozwala na zdalne zablokowanie serwera przez zużycie CPU. | Nesting pętli w SurrealDB pozwala na zdalne zablokowanie serwera przez zużycie CPU. |
Do wiadomości | 6,5 | 0,55 % | ||
| Wykorzystanie niezainicjowanego zasobu w SQL Server umożliwia ujawnienie informacji przez sieć. | Wykorzystanie niezainicjowanego zasobu w SQL Server umożliwia ujawnienie informacji przez sieć. |
Do wiadomości | 6,5 | 0,55 % | ||
| Błąd odczytu poza granicami w SQL Server umożliwia ujawnienie informacji przez sieć. | Błąd odczytu poza granicami w SQL Server umożliwia ujawnienie informacji przez sieć. |
Do wiadomości | 6,5 | 0,55 % | ||
| Błąd odczytu poza zakresem w SQL Server umożliwia ujawnienie informacji przez sieć. | Błąd odczytu poza zakresem w SQL Server umożliwia ujawnienie informacji przez sieć. |
Do wiadomości | 6,5 | 0,55 % | ||
| Wykorzystanie niezainicjowanego zasobu w SQL Server pozwala na ujawnienie informacji przez sieć. | Wykorzystanie niezainicjowanego zasobu w SQL Server pozwala na ujawnienie informacji przez sieć. |
Do wiadomości | 6,5 | 0,55 % | ||
| Przepełnienie bufora w interfejsie webowym TP-Link TL-WR841N prowadzi do awarii urządzenia. | Przepełnienie bufora w interfejsie webowym TP-Link TL-WR841N prowadzi do awarii urządzenia. |
Do wiadomości | 6,5 | 0,55 % | ||
| Ujawnienie wrażliwych informacji w Microsoft Graph pozwala autoryzowanemu atakującemu na ich wyciek. | Ujawnienie wrażliwych informacji w Microsoft Graph pozwala autoryzowanemu atakującemu na ich wyciek. |
Do wiadomości | 6,5 | 0,55 % | ||
| Gitea's OneDev migration downloader reads the entire remote version response into memory without a size limit and uses a client without a… | Gitea's OneDev migration downloader reads the entire remote version response into memory without a size limit and uses a client without a timeout. An authenticated user who can start a repository migration can direct it to an attacker-controlled OneDev-compatible server returning an oversized or… |
Do wiadomości | 6,5 | 0,55 % | ||
| Gitea parses Alpine package uploads before enforcing package-size quotas and does not bound the decompressed .PKGINFO data or its… | Gitea parses Alpine package uploads before enforcing package-size quotas and does not bound the decompressed .PKGINFO data or its dependency and provides entry counts. An authenticated user with package-publish permission can upload a small, highly compressed archive that causes disproportionately… |
Do wiadomości | 6,5 | 0,55 % | ||
| Gitea's Swift package parser limits each manifest to 128 KiB but does not limit the number of manifests or their aggregate size before… | Gitea's Swift package parser limits each manifest to 128 KiB but does not limit the number of manifests or their aggregate size before reading them into memory. An authenticated user with package-publish permission can upload a highly compressed archive containing many manifests, causing… |
Do wiadomości | 6,5 | 0,55 % | ||
| Net::OAuth versions before 0.32 for Perl allow memory exhaustion via unbounded caching of failed module loads in smart_require. | Net::OAuth versions before 0.32 for Perl allow memory exhaustion via unbounded caching of failed module loads in smart_require. smart_require stores results in a process-global hash with no bound and no eviction, and keeps an entry for every class name it is asked about, including names that… |
Do wiadomości | 6,5 | 0,55 % | ||
| Obejście filtrów sieciowych w systemach Apple umożliwia zdalnemu atakującemu dostęp do sieci. | Obejście filtrów sieciowych w systemach Apple umożliwia zdalnemu atakującemu dostęp do sieci. |
Do wiadomości | 6,5 | 0,55 % | ||
| libsmb2 through 6.2 contains an integer underflow vulnerability in decode_acl that allows malicious SMB servers to trigger heap… | libsmb2 through 6.2 contains an integer underflow vulnerability in decode_acl that allows malicious SMB servers to trigger heap out-of-bounds reads via crafted security descriptors. Attackers controlling a server or intercepting unsigned sessions can send an AclSize below 8 in a QUERY_INFO reply,… |
Do wiadomości | 6,5 | 0,55 % | ||
| Tenda AX3 v16.03.12.11 contains a stack overflow in formSetIptv via the iptvType parameter, which can cause memory corruption and enable… | Tenda AX3 v16.03.12.11 contains a stack overflow in formSetIptv via the iptvType parameter, which can cause memory corruption and enable remote code execution (RCE). |
Do wiadomości | 6,5 | 0,55 % | ||
| Path traversal leading to Arbitrary File Read in /vfm-admin/index.php and /vfm-admin/ajax/streamvid.php in Veno File Manager Project 4.4.9… | Path traversal leading to Arbitrary File Read in /vfm-admin/index.php and /vfm-admin/ajax/streamvid.php in Veno File Manager Project 4.4.9 allows and authenticated attacker with super administrator role to disclose sensitive information via two specially crafted http requests (POST and GET) to the… |
Do wiadomości | 6,5 | 0,54 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.