KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Affected versions of Flowintel incorrectly attempted to validate login email addresses by calling Email(email). That does not perform WTForms field validation; it merely constructs a validator object. Consequently, malformed attacker-controlled email input could continue through the login…
Obejście uwierzytelnienia w Ech0 pozwala na fałszowanie metryk zaangażowania.
Wykrycie SSRF w Adminer umożliwia atakującym nawiązywanie połączeń TCP z wewnętrznymi hostami.
Podatność SSRF w text-generation-inference pozwala atakującym na dostęp do wewnętrznych usług.
Błąd w cJSON pozwala na usunięcie elementów dokumentu mimo niepowodzenia operacji.
Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in The Wikimedia Foundation Mediawiki - PageTriage Extension allows Stored XSS.This issue affects Mediawiki - PageTriage Extension: from master before 1.44.
Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in The Wikimedia Foundation Mediawiki - Wikistories allows Stored XSS.This issue affects Mediawiki - Wikistories: from master before 1.44.
Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in The Wikimedia Foundation Mediawiki - WikiLambda Extension allows Stored XSS.This issue affects Mediawiki - WikiLambda Extension: master.
Brak uwierzytelnienia w Ech0 pozwala atakującym na manipulację licznikami popularności.
Joomla Extension - joomgalleryfriends.net - Password-Protected Category Bypass via JSON Format in JoomGallery < 4.4.0- An unauthenticated access control bypass exists in JoomGallery's category JSON view. When a gallery category is protected with a password, the HTML view correctly enforces the…
Sharp and Toshiba Tec MFPs (multifunction printers) for a certain market have been shipped with the user authentication feature disabled in the initial configuration. When used with the initial configuration, the address book editing and a range of features related to Document Filing can be…
Błąd klasyfikacji adresów w bibliotece ip-address umożliwia atak SSRF.
Błąd w phpMyFAQ umożliwia atakującemu zdalne wywołanie odmowy usługi przez nieprawidłowe przetwarzanie znaków wildcard.
Luka w rsync pozwala lokalnym atakującym na przypisanie plików do roota.
Brak ograniczeń na rozmiar dekompresji w Lookyloo pozwala na atak typu denial-of-service.
Denial-of-Service in Thinkst Applied Research OpenCanary (MongoDB module) allows Excessive Allocation. This issue affects OpenCanary 0.9.8 only.
libde265 is an open source implementation of the h.265 video codec. Prior to version 1.0.19, `decoder_context::decode_slice_unit_tiles` (libde265/decctx.cc:920) reads `pps.CtbAddrRStoTS[ctbAddrRS]` at line 966 where `ctbAddrRS = ctbY * ctbsWidth + ctbX` is computed from PPS-supplied…
Joomla Extension - themexpert.com - Information disclosure in Quix Page Builder < 6.2.1 - The Joomla extension Quix Page Builder Pro is vulnerable to an information disclosure. Raw exceptions reflected in AJAX handler responses.
Błąd odczytu poza granicami w Squid umożliwia nieautoryzowany dostęp do pamięci.
CentreStack before 17.4 contains a session variable injection vulnerability that allows unauthenticated attackers to inject arbitrary session variables by embedding newline and tab characters into a crafted AccountName parameter posted to the SelectProvider.aspx endpoint. Attackers can exploit the…
Przepełnienie stosu w RaTeX prowadzi do nieodwracalnej odmowy usługi z powodu niekontrolowanego zagnieżdżenia.
libde265 is an open source implementation of the h.265 video codec. Versions prior to 1.0.19 have a heap buffer overflow (out-of-bounds READ) exists in `decoder_context::decode_slice_unit_WPP()` in `libde265/decctx.cc`. When decoding a WPP (Wavefront Parallel Processing) HEVC slice, `ctbAddrRS` is…
djangoSIGE through 1.10 (commit a6fe7e8) contains a user enumeration vulnerability in ForgotPasswordView within djangosige/apps/login/views.py that allows unauthenticated attackers to identify valid accounts by observing distinct error messages returned by the password reset endpoint. Attackers…
Brak limitów czasowych w HTTP/3 w Traefik umożliwia atak DoS przez nieautoryzowanych klientów.
SvelteKit before 2.69.1 fails to properly validate remote form function payload sizes, allowing attackers to crash the Node process by sending large payloads. Repeated exploitation causes denial of service by repeatedly crashing the application process.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Affected versions of Flowintel incorrectly attempted to validate login email addresses by calling Email(email). | Affected versions of Flowintel incorrectly attempted to validate login email addresses by calling Email(email). That does not perform WTForms field validation; it merely constructs a validator object. Consequently, malformed attacker-controlled email input could continue through the login… |
Do wiadomości | 6,9 | 0,43 % | ||
| Obejście uwierzytelnienia w Ech0 pozwala na fałszowanie metryk zaangażowania. | Obejście uwierzytelnienia w Ech0 pozwala na fałszowanie metryk zaangażowania. |
Do wiadomości | 6,9 | 0,43 % | ||
| Wykrycie SSRF w Adminer umożliwia atakującym nawiązywanie połączeń TCP z wewnętrznymi hostami. | Wykrycie SSRF w Adminer umożliwia atakującym nawiązywanie połączeń TCP z wewnętrznymi hostami. |
Do wiadomości | 6,9 | 0,43 % | ||
| Podatność SSRF w text-generation-inference pozwala atakującym na dostęp do wewnętrznych usług. | Podatność SSRF w text-generation-inference pozwala atakującym na dostęp do wewnętrznych usług. |
Do wiadomości | 6,9 | 0,43 % | ||
| Błąd w cJSON pozwala na usunięcie elementów dokumentu mimo niepowodzenia operacji. | Błąd w cJSON pozwala na usunięcie elementów dokumentu mimo niepowodzenia operacji. |
Do wiadomości | 6,9 | 0,43 % | ||
| Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in The Wikimedia Foundation… | Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in The Wikimedia Foundation Mediawiki - PageTriage Extension allows Stored XSS.This issue affects Mediawiki - PageTriage Extension: from master before 1.44. |
Do wiadomości | 6,9 | 0,43 % | ||
| Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in The Wikimedia Foundation… | Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in The Wikimedia Foundation Mediawiki - Wikistories allows Stored XSS.This issue affects Mediawiki - Wikistories: from master before 1.44. |
Do wiadomości | 6,9 | 0,43 % | ||
| Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in The Wikimedia Foundation… | Improper Neutralization of Input During Web Page Generation (XSS or 'Cross-site Scripting') vulnerability in The Wikimedia Foundation Mediawiki - WikiLambda Extension allows Stored XSS.This issue affects Mediawiki - WikiLambda Extension: master. |
Do wiadomości | 6,9 | 0,43 % | ||
| Brak uwierzytelnienia w Ech0 pozwala atakującym na manipulację licznikami popularności. | Brak uwierzytelnienia w Ech0 pozwala atakującym na manipulację licznikami popularności. |
Do wiadomości | 6,9 | 0,43 % | ||
| Joomla Extension - joomgalleryfriends.net - Password-Protected Category Bypass via JSON Format in JoomGallery < 4.4.0- An unauthenticated… | Joomla Extension - joomgalleryfriends.net - Password-Protected Category Bypass via JSON Format in JoomGallery < 4.4.0- An unauthenticated access control bypass exists in JoomGallery's category JSON view. When a gallery category is protected with a password, the HTML view correctly enforces the… |
Do wiadomości | 6,9 | 0,43 % | ||
| Sharp and Toshiba Tec MFPs (multifunction printers) for a certain market have been shipped with the user authentication feature disabled… | Sharp and Toshiba Tec MFPs (multifunction printers) for a certain market have been shipped with the user authentication feature disabled in the initial configuration. When used with the initial configuration, the address book editing and a range of features related to Document Filing can be… |
Do wiadomości | 6,9 | 0,43 % | ||
| Błąd klasyfikacji adresów w bibliotece ip-address umożliwia atak SSRF. | Błąd klasyfikacji adresów w bibliotece ip-address umożliwia atak SSRF. |
Do wiadomości | 6,9 | 0,43 % | ||
| Błąd w phpMyFAQ umożliwia atakującemu zdalne wywołanie odmowy usługi przez nieprawidłowe przetwarzanie znaków wildcard. | Błąd w phpMyFAQ umożliwia atakującemu zdalne wywołanie odmowy usługi przez nieprawidłowe przetwarzanie znaków wildcard. |
Do wiadomości | 6,9 | 0,43 % | ||
| Luka w rsync pozwala lokalnym atakującym na przypisanie plików do roota. | Luka w rsync pozwala lokalnym atakującym na przypisanie plików do roota. |
Do wiadomości | 6,9 | 0,43 % | ||
| Brak ograniczeń na rozmiar dekompresji w Lookyloo pozwala na atak typu denial-of-service. | Brak ograniczeń na rozmiar dekompresji w Lookyloo pozwala na atak typu denial-of-service. |
Do wiadomości | 6,9 | 0,43 % | ||
| Denial-of-Service in Thinkst Applied Research OpenCanary (MongoDB module) allows Excessive Allocation. | Denial-of-Service in Thinkst Applied Research OpenCanary (MongoDB module) allows Excessive Allocation. This issue affects OpenCanary 0.9.8 only. |
Do wiadomości | 6,9 | 0,43 % | ||
| libde265 is an open source implementation of the h.265 video codec. | libde265 is an open source implementation of the h.265 video codec. Prior to version 1.0.19, `decoder_context::decode_slice_unit_tiles` (libde265/decctx.cc:920) reads `pps.CtbAddrRStoTS[ctbAddrRS]` at line 966 where `ctbAddrRS = ctbY * ctbsWidth + ctbX` is computed from PPS-supplied… |
Do wiadomości | 6,9 | 0,43 % | ||
| Joomla Extension - themexpert.com - Information disclosure in Quix Page Builder < 6.2.1 - The Joomla extension Quix Page Builder Pro is… | Joomla Extension - themexpert.com - Information disclosure in Quix Page Builder < 6.2.1 - The Joomla extension Quix Page Builder Pro is vulnerable to an information disclosure. Raw exceptions reflected in AJAX handler responses. |
Do wiadomości | 6,9 | 0,43 % | ||
| Błąd odczytu poza granicami w Squid umożliwia nieautoryzowany dostęp do pamięci. | Błąd odczytu poza granicami w Squid umożliwia nieautoryzowany dostęp do pamięci. |
Do wiadomości | 6,5 | 2,43 % | ||
| CentreStack before 17.4 contains a session variable injection vulnerability that allows unauthenticated attackers to inject arbitrary… | CentreStack before 17.4 contains a session variable injection vulnerability that allows unauthenticated attackers to inject arbitrary session variables by embedding newline and tab characters into a crafted AccountName parameter posted to the SelectProvider.aspx endpoint. Attackers can exploit the… |
Do wiadomości | 6,9 | 0,43 % | ||
| Przepełnienie stosu w RaTeX prowadzi do nieodwracalnej odmowy usługi z powodu niekontrolowanego zagnieżdżenia. | Przepełnienie stosu w RaTeX prowadzi do nieodwracalnej odmowy usługi z powodu niekontrolowanego zagnieżdżenia. |
Do wiadomości | 6,9 | 0,43 % | ||
| libde265 is an open source implementation of the h.265 video codec. | libde265 is an open source implementation of the h.265 video codec. Versions prior to 1.0.19 have a heap buffer overflow (out-of-bounds READ) exists in `decoder_context::decode_slice_unit_WPP()` in `libde265/decctx.cc`. When decoding a WPP (Wavefront Parallel Processing) HEVC slice, `ctbAddrRS` is… |
Do wiadomości | 6,9 | 0,43 % | ||
| djangoSIGE through 1.10 (commit a6fe7e8) contains a user enumeration vulnerability in ForgotPasswordView within… | djangoSIGE through 1.10 (commit a6fe7e8) contains a user enumeration vulnerability in ForgotPasswordView within djangosige/apps/login/views.py that allows unauthenticated attackers to identify valid accounts by observing distinct error messages returned by the password reset endpoint. Attackers… |
Do wiadomości | 6,9 | 0,42 % | ||
| Brak limitów czasowych w HTTP/3 w Traefik umożliwia atak DoS przez nieautoryzowanych klientów. | Brak limitów czasowych w HTTP/3 w Traefik umożliwia atak DoS przez nieautoryzowanych klientów. |
Do wiadomości | 6,9 | 0,42 % | ||
| SvelteKit before 2.69.1 fails to properly validate remote form function payload sizes, allowing attackers to crash the Node process by… | SvelteKit before 2.69.1 fails to properly validate remote form function payload sizes, allowing attackers to crash the Node process by sending large payloads. Repeated exploitation causes denial of service by repeatedly crashing the application process. |
Do wiadomości | 6,9 | 0,42 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.