Przepełnienie pamięci w Twig umożliwia alokację wielu obiektów formatujących ICU.
Przepełnienie pamięci w Twig umożliwia alokację wielu obiektów formatujących ICU.
- CVSS
- 6,5
- EPSS
- 0,54 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Brak ochrony przed wyczerpaniem zasobów w Twig umożliwia atakującym przeciążenie systemu.
Brak ochrony przed wyczerpaniem zasobów w Twig umożliwia atakującym przeciążenie systemu.
- CVSS
- 6,5
- EPSS
- 0,54 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
F´ (F Prime) is a framework that enables development and deployment of spaceflight and other embedded software applications.
F´ (F Prime) is a framework that enables development and deployment of spaceflight and other embedded software applications. Prior to 4.3.0, Svc::EventManager loqQueue_internalInterfaceHandler packetization is vulnerable because EventManager accepts up to the framework LogBuffer maximum, but…
- CVSS
- 6,5
- EPSS
- 0,54 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieautoryzowany dostęp do danych kontaktowych w Groundhogg umożliwia odczytanie informacji osobowych.
Nieautoryzowany dostęp do danych kontaktowych w Groundhogg umożliwia odczytanie informacji osobowych.
- CVSS
- 6,5
- EPSS
- 0,54 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wielokrotne naruszenia kontroli dostępu w IBM Langflow umożliwiają nieautoryzowany dostęp do plików użytkowników.
Wielokrotne naruszenia kontroli dostępu w IBM Langflow umożliwiają nieautoryzowany dostęp do plików użytkowników.
- CVSS
- 6,5
- EPSS
- 0,54 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w FreeRDP umożliwia zdalne odczytanie pamięci przez atakującego.
Przepełnienie bufora w FreeRDP umożliwia zdalne odczytanie pamięci przez atakującego.
- CVSS
- 6,5
- EPSS
- 0,54 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wtyczka PixMagix w WordPressie umożliwia atakującym z poziomem autora zapis plików w dowolnej lokalizacji na serwerze.
Wtyczka PixMagix w WordPressie umożliwia atakującym z poziomem autora zapis plików w dowolnej lokalizacji na serwerze.
- CVSS
- 6,5
- EPSS
- 0,54 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niekontrolowane zużycie zasobów w GitLab może prowadzić do odmowy usługi przez uwierzytelnionego użytkownika.
Niekontrolowane zużycie zasobów w GitLab może prowadzić do odmowy usługi przez uwierzytelnionego użytkownika.
- CVSS
- 6,5
- EPSS
- 0,54 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak autoryzacji w Technostrobe HI-LED-WR120-G2 pozwala na zdalne usunięcie plików.
Brak autoryzacji w Technostrobe HI-LED-WR120-G2 pozwala na zdalne usunięcie plików.
- CVSS
- 6,5
- EPSS
- 0,54 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa walidacja wejścia w Splunk umożliwia tworzenie problematycznych nazw użytkowników.
Nieprawidłowa walidacja wejścia w Splunk umożliwia tworzenie problematycznych nazw użytkowników.
- CVSS
- 6,6
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowe przetwarzanie kodowania Unicode w urządzeniach SonicWall SMA1000 umożliwia obejście uwierzytelnienia TOTP.
Nieprawidłowe przetwarzanie kodowania Unicode w urządzeniach SonicWall SMA1000 umożliwia obejście uwierzytelnienia TOTP.
- CVSS
- 6,6
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
ORAS (OCI Registry As Storage) is a CLI and library for managing artifacts in OCI registries.
ORAS (OCI Registry As Storage) is a CLI and library for managing artifacts in OCI registries. In ORAS CLI versions up to and including 1.3.2, the recursive referrer traversal does not track visited descriptors, so a malicious OCI registry that returns a cyclic referrer graph causes unbounded…
- CVSS
- 6,5
- EPSS
- 0,54 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Icinga 2 is an open source monitoring system.
Icinga 2 is an open source monitoring system. From 2.10.0 to before 2.15.1, 2.14.7, and 2.13.13, when creating an invalid reference, such as a reference to null, dereferencing results in a segmentation fault. This can be used by any API user with access to an API endpoint that allows specifying a…
- CVSS
- 6,5
- EPSS
- 0,54 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niedobór całkowity w serwerze DHCP Windows umożliwia nieautoryzowanemu atakującemu ujawnienie informacji.
Niedobór całkowity w serwerze DHCP Windows umożliwia nieautoryzowanemu atakującemu ujawnienie informacji.
- CVSS
- 6,5
- EPSS
- 0,54 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie całkowite w serwerze DHCP Windows umożliwia nieautoryzowanemu atakującemu ujawnienie informacji.
Przepełnienie całkowite w serwerze DHCP Windows umożliwia nieautoryzowanemu atakującemu ujawnienie informacji.
- CVSS
- 6,5
- EPSS
- 0,54 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niedobór całkowity w serwerze DHCP Windows umożliwia nieautoryzowanemu atakującemu ujawnienie informacji.
Niedobór całkowity w serwerze DHCP Windows umożliwia nieautoryzowanemu atakującemu ujawnienie informacji.
- CVSS
- 6,5
- EPSS
- 0,54 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niedobór całkowity w serwerze DHCP Windows umożliwia nieautoryzowanemu atakującemu ujawnienie informacji.
Niedobór całkowity w serwerze DHCP Windows umożliwia nieautoryzowanemu atakującemu ujawnienie informacji.
- CVSS
- 6,5
- EPSS
- 0,54 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niedobór całkowity w serwerze DHCP Windows umożliwia nieautoryzowanemu atakującemu ujawnienie informacji.
Niedobór całkowity w serwerze DHCP Windows umożliwia nieautoryzowanemu atakującemu ujawnienie informacji.
- CVSS
- 6,5
- EPSS
- 0,54 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niedobór całkowity w serwerze DHCP Windows umożliwia nieautoryzowanemu atakującemu ujawnienie informacji.
Niedobór całkowity w serwerze DHCP Windows umożliwia nieautoryzowanemu atakującemu ujawnienie informacji.
- CVSS
- 6,5
- EPSS
- 0,54 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie całkowite w serwerze DHCP Windows umożliwia ujawnienie informacji przez nieautoryzowanego atakującego.
Przepełnienie całkowite w serwerze DHCP Windows umożliwia ujawnienie informacji przez nieautoryzowanego atakującego.
- CVSS
- 6,5
- EPSS
- 0,54 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie całkowite w serwerze DHCP Windows umożliwia ujawnienie informacji przez nieautoryzowanego atakującego.
Przepełnienie całkowite w serwerze DHCP Windows umożliwia ujawnienie informacji przez nieautoryzowanego atakującego.
- CVSS
- 6,5
- EPSS
- 0,54 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie po zwolnieniu pamięci w UPnP w Windows umożliwia ujawnienie informacji przez atakującego.
Wykorzystanie po zwolnieniu pamięci w UPnP w Windows umożliwia ujawnienie informacji przez atakującego.
- CVSS
- 6,5
- EPSS
- 0,54 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd ograniczenia ścieżki w FortiOS pozwala atakującemu na zapis i usunięcie dowolnych plików.
Błąd ograniczenia ścieżki w FortiOS pozwala atakującemu na zapis i usunięcie dowolnych plików.
- CVSS
- 6,5
- EPSS
- 0,53 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Feehi CMS 2.1.1 is vulnerable to Directory Traversal.
Feehi CMS 2.1.1 is vulnerable to Directory Traversal. An authenticated backend user with article edit permission can delete arbitrary files writable by the PHP process. Article image metadata is used to construct a filesystem path and is passed to `unlink()` without path traversal or directory…
- CVSS
- 6,5
- EPSS
- 0,53 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The BM Content Builder plugin for WordPress is vulnerable to Directory Traversal in all versions up to 3.17.1 (exclusive) via the…
The BM Content Builder plugin for WordPress is vulnerable to Directory Traversal in all versions up to 3.17.1 (exclusive) via the ux_cb_page_customize_save_layout_ajax() function. This makes it possible for authenticated attackers, with Subscriber-level access and above, to read the contents of…
- CVSS
- 6,5
- EPSS
- 0,53 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie pamięci w Twig umożliwia alokację wielu obiektów formatujących ICU. | Przepełnienie pamięci w Twig umożliwia alokację wielu obiektów formatujących ICU. |
Do wiadomości | 6,5 | 0,54 % | ||
| Brak ochrony przed wyczerpaniem zasobów w Twig umożliwia atakującym przeciążenie systemu. | Brak ochrony przed wyczerpaniem zasobów w Twig umożliwia atakującym przeciążenie systemu. |
Do wiadomości | 6,5 | 0,54 % | ||
| F´ (F Prime) is a framework that enables development and deployment of spaceflight and other embedded software applications. | F´ (F Prime) is a framework that enables development and deployment of spaceflight and other embedded software applications. Prior to 4.3.0, Svc::EventManager loqQueue_internalInterfaceHandler packetization is vulnerable because EventManager accepts up to the framework LogBuffer maximum, but… |
Do wiadomości | 6,5 | 0,54 % | ||
| Nieautoryzowany dostęp do danych kontaktowych w Groundhogg umożliwia odczytanie informacji osobowych. | Nieautoryzowany dostęp do danych kontaktowych w Groundhogg umożliwia odczytanie informacji osobowych. |
Do wiadomości | 6,5 | 0,54 % | ||
| Wielokrotne naruszenia kontroli dostępu w IBM Langflow umożliwiają nieautoryzowany dostęp do plików użytkowników. | Wielokrotne naruszenia kontroli dostępu w IBM Langflow umożliwiają nieautoryzowany dostęp do plików użytkowników. |
Do wiadomości | 6,5 | 0,54 % | ||
| Przepełnienie bufora w FreeRDP umożliwia zdalne odczytanie pamięci przez atakującego. | Przepełnienie bufora w FreeRDP umożliwia zdalne odczytanie pamięci przez atakującego. |
Do wiadomości | 6,5 | 0,54 % | ||
| Wtyczka PixMagix w WordPressie umożliwia atakującym z poziomem autora zapis plików w dowolnej lokalizacji na serwerze. | Wtyczka PixMagix w WordPressie umożliwia atakującym z poziomem autora zapis plików w dowolnej lokalizacji na serwerze. |
Do wiadomości | 6,5 | 0,54 % | ||
| Niekontrolowane zużycie zasobów w GitLab może prowadzić do odmowy usługi przez uwierzytelnionego użytkownika. | Niekontrolowane zużycie zasobów w GitLab może prowadzić do odmowy usługi przez uwierzytelnionego użytkownika. |
Do wiadomości | 6,5 | 0,54 % | ||
| Brak autoryzacji w Technostrobe HI-LED-WR120-G2 pozwala na zdalne usunięcie plików. | Brak autoryzacji w Technostrobe HI-LED-WR120-G2 pozwala na zdalne usunięcie plików. |
Do wiadomości | 6,5 | 0,54 % | ||
| Nieprawidłowa walidacja wejścia w Splunk umożliwia tworzenie problematycznych nazw użytkowników. | Nieprawidłowa walidacja wejścia w Splunk umożliwia tworzenie problematycznych nazw użytkowników. |
Do wiadomości | 6,6 | 0,04 % | ||
| Nieprawidłowe przetwarzanie kodowania Unicode w urządzeniach SonicWall SMA1000 umożliwia obejście uwierzytelnienia TOTP. | Nieprawidłowe przetwarzanie kodowania Unicode w urządzeniach SonicWall SMA1000 umożliwia obejście uwierzytelnienia TOTP. |
Do wiadomości | 6,6 | 0,04 % | ||
| ORAS (OCI Registry As Storage) is a CLI and library for managing artifacts in OCI registries. | ORAS (OCI Registry As Storage) is a CLI and library for managing artifacts in OCI registries. In ORAS CLI versions up to and including 1.3.2, the recursive referrer traversal does not track visited descriptors, so a malicious OCI registry that returns a cyclic referrer graph causes unbounded… |
Do wiadomości | 6,5 | 0,54 % | ||
| Icinga 2 is an open source monitoring system. | Icinga 2 is an open source monitoring system. From 2.10.0 to before 2.15.1, 2.14.7, and 2.13.13, when creating an invalid reference, such as a reference to null, dereferencing results in a segmentation fault. This can be used by any API user with access to an API endpoint that allows specifying a… |
Do wiadomości | 6,5 | 0,54 % | ||
| Niedobór całkowity w serwerze DHCP Windows umożliwia nieautoryzowanemu atakującemu ujawnienie informacji. | Niedobór całkowity w serwerze DHCP Windows umożliwia nieautoryzowanemu atakującemu ujawnienie informacji. |
Do wiadomości | 6,5 | 0,54 % | ||
| Przepełnienie całkowite w serwerze DHCP Windows umożliwia nieautoryzowanemu atakującemu ujawnienie informacji. | Przepełnienie całkowite w serwerze DHCP Windows umożliwia nieautoryzowanemu atakującemu ujawnienie informacji. |
Do wiadomości | 6,5 | 0,54 % | ||
| Niedobór całkowity w serwerze DHCP Windows umożliwia nieautoryzowanemu atakującemu ujawnienie informacji. | Niedobór całkowity w serwerze DHCP Windows umożliwia nieautoryzowanemu atakującemu ujawnienie informacji. |
Do wiadomości | 6,5 | 0,54 % | ||
| Niedobór całkowity w serwerze DHCP Windows umożliwia nieautoryzowanemu atakującemu ujawnienie informacji. | Niedobór całkowity w serwerze DHCP Windows umożliwia nieautoryzowanemu atakującemu ujawnienie informacji. |
Do wiadomości | 6,5 | 0,54 % | ||
| Niedobór całkowity w serwerze DHCP Windows umożliwia nieautoryzowanemu atakującemu ujawnienie informacji. | Niedobór całkowity w serwerze DHCP Windows umożliwia nieautoryzowanemu atakującemu ujawnienie informacji. |
Do wiadomości | 6,5 | 0,54 % | ||
| Niedobór całkowity w serwerze DHCP Windows umożliwia nieautoryzowanemu atakującemu ujawnienie informacji. | Niedobór całkowity w serwerze DHCP Windows umożliwia nieautoryzowanemu atakującemu ujawnienie informacji. |
Do wiadomości | 6,5 | 0,54 % | ||
| Przepełnienie całkowite w serwerze DHCP Windows umożliwia ujawnienie informacji przez nieautoryzowanego atakującego. | Przepełnienie całkowite w serwerze DHCP Windows umożliwia ujawnienie informacji przez nieautoryzowanego atakującego. |
Do wiadomości | 6,5 | 0,54 % | ||
| Przepełnienie całkowite w serwerze DHCP Windows umożliwia ujawnienie informacji przez nieautoryzowanego atakującego. | Przepełnienie całkowite w serwerze DHCP Windows umożliwia ujawnienie informacji przez nieautoryzowanego atakującego. |
Do wiadomości | 6,5 | 0,54 % | ||
| Wykorzystanie po zwolnieniu pamięci w UPnP w Windows umożliwia ujawnienie informacji przez atakującego. | Wykorzystanie po zwolnieniu pamięci w UPnP w Windows umożliwia ujawnienie informacji przez atakującego. |
Do wiadomości | 6,5 | 0,54 % | ||
| Błąd ograniczenia ścieżki w FortiOS pozwala atakującemu na zapis i usunięcie dowolnych plików. | Błąd ograniczenia ścieżki w FortiOS pozwala atakującemu na zapis i usunięcie dowolnych plików. |
Do wiadomości | 6,5 | 0,53 % | ||
| Feehi CMS 2.1.1 is vulnerable to Directory Traversal. | Feehi CMS 2.1.1 is vulnerable to Directory Traversal. An authenticated backend user with article edit permission can delete arbitrary files writable by the PHP process. Article image metadata is used to construct a filesystem path and is passed to `unlink()` without path traversal or directory… |
Do wiadomości | 6,5 | 0,53 % | ||
| The BM Content Builder plugin for WordPress is vulnerable to Directory Traversal in all versions up to 3.17.1 (exclusive) via the… | The BM Content Builder plugin for WordPress is vulnerable to Directory Traversal in all versions up to 3.17.1 (exclusive) via the ux_cb_page_customize_save_layout_ajax() function. This makes it possible for authenticated attackers, with Subscriber-level access and above, to read the contents of… |
Do wiadomości | 6,5 | 0,53 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.