KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wielokrotne naruszenia kontroli dostępu w IBM Langflow umożliwiają nieautoryzowany dostęp do plików użytkowników.
Przepełnienie bufora w FreeRDP umożliwia zdalne odczytanie pamięci przez atakującego.
Wtyczka PixMagix w WordPressie umożliwia atakującym z poziomem autora zapis plików w dowolnej lokalizacji na serwerze.
Niekontrolowane zużycie zasobów w GitLab może prowadzić do odmowy usługi przez uwierzytelnionego użytkownika.
Brak autoryzacji w Technostrobe HI-LED-WR120-G2 pozwala na zdalne usunięcie plików.
Nieprawidłowa walidacja wejścia w Splunk umożliwia tworzenie problematycznych nazw użytkowników.
Nieprawidłowe przetwarzanie kodowania Unicode w urządzeniach SonicWall SMA1000 umożliwia obejście uwierzytelnienia TOTP.
ORAS (OCI Registry As Storage) is a CLI and library for managing artifacts in OCI registries. In ORAS CLI versions up to and including 1.3.2, the recursive referrer traversal does not track visited descriptors, so a malicious OCI registry that returns a cyclic referrer graph causes unbounded…
Icinga 2 is an open source monitoring system. From 2.10.0 to before 2.15.1, 2.14.7, and 2.13.13, when creating an invalid reference, such as a reference to null, dereferencing results in a segmentation fault. This can be used by any API user with access to an API endpoint that allows specifying a…
Niedobór całkowity w serwerze DHCP Windows umożliwia nieautoryzowanemu atakującemu ujawnienie informacji.
Przepełnienie całkowite w serwerze DHCP Windows umożliwia nieautoryzowanemu atakującemu ujawnienie informacji.
Niedobór całkowity w serwerze DHCP Windows umożliwia nieautoryzowanemu atakującemu ujawnienie informacji.
Niedobór całkowity w serwerze DHCP Windows umożliwia nieautoryzowanemu atakującemu ujawnienie informacji.
Niedobór całkowity w serwerze DHCP Windows umożliwia nieautoryzowanemu atakującemu ujawnienie informacji.
Niedobór całkowity w serwerze DHCP Windows umożliwia nieautoryzowanemu atakującemu ujawnienie informacji.
Przepełnienie całkowite w serwerze DHCP Windows umożliwia ujawnienie informacji przez nieautoryzowanego atakującego.
Przepełnienie całkowite w serwerze DHCP Windows umożliwia ujawnienie informacji przez nieautoryzowanego atakującego.
Wykorzystanie po zwolnieniu pamięci w UPnP w Windows umożliwia ujawnienie informacji przez atakującego.
Błąd ograniczenia ścieżki w FortiOS pozwala atakującemu na zapis i usunięcie dowolnych plików.
Feehi CMS 2.1.1 is vulnerable to Directory Traversal. An authenticated backend user with article edit permission can delete arbitrary files writable by the PHP process. Article image metadata is used to construct a filesystem path and is passed to `unlink()` without path traversal or directory…
The BM Content Builder plugin for WordPress is vulnerable to Directory Traversal in all versions up to 3.17.1 (exclusive) via the ux_cb_page_customize_save_layout_ajax() function. This makes it possible for authenticated attackers, with Subscriber-level access and above, to read the contents of…
Nextcloud Tables allows you to create your own tables with individual columns. Prior 0.7.6, 0.8.8, and 0.9.5, when importing a table, a user was able to specify files on the server and when their format is supported by the used PhpSpreadsheet library they would be included and their content leaked…
Nieprawidłowe ograniczenie ścieżki w Windows PowerShell pozwala na obejście zabezpieczeń.
Obejście zabezpieczeń w SiYuan pozwala na odczytanie chronionego pliku konfiguracyjnego.
Błąd w Coturn pozwala na nieograniczone sesje serwerowe, co prowadzi do wyczerpania pamięci.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wielokrotne naruszenia kontroli dostępu w IBM Langflow umożliwiają nieautoryzowany dostęp do plików użytkowników. | Wielokrotne naruszenia kontroli dostępu w IBM Langflow umożliwiają nieautoryzowany dostęp do plików użytkowników. |
Do wiadomości | 6,5 | 0,54 % | ||
| Przepełnienie bufora w FreeRDP umożliwia zdalne odczytanie pamięci przez atakującego. | Przepełnienie bufora w FreeRDP umożliwia zdalne odczytanie pamięci przez atakującego. |
Do wiadomości | 6,5 | 0,54 % | ||
| Wtyczka PixMagix w WordPressie umożliwia atakującym z poziomem autora zapis plików w dowolnej lokalizacji na serwerze. | Wtyczka PixMagix w WordPressie umożliwia atakującym z poziomem autora zapis plików w dowolnej lokalizacji na serwerze. |
Do wiadomości | 6,5 | 0,54 % | ||
| Niekontrolowane zużycie zasobów w GitLab może prowadzić do odmowy usługi przez uwierzytelnionego użytkownika. | Niekontrolowane zużycie zasobów w GitLab może prowadzić do odmowy usługi przez uwierzytelnionego użytkownika. |
Do wiadomości | 6,5 | 0,54 % | ||
| Brak autoryzacji w Technostrobe HI-LED-WR120-G2 pozwala na zdalne usunięcie plików. | Brak autoryzacji w Technostrobe HI-LED-WR120-G2 pozwala na zdalne usunięcie plików. |
Do wiadomości | 6,5 | 0,54 % | ||
| Nieprawidłowa walidacja wejścia w Splunk umożliwia tworzenie problematycznych nazw użytkowników. | Nieprawidłowa walidacja wejścia w Splunk umożliwia tworzenie problematycznych nazw użytkowników. |
Do wiadomości | 6,6 | 0,04 % | ||
| Nieprawidłowe przetwarzanie kodowania Unicode w urządzeniach SonicWall SMA1000 umożliwia obejście uwierzytelnienia TOTP. | Nieprawidłowe przetwarzanie kodowania Unicode w urządzeniach SonicWall SMA1000 umożliwia obejście uwierzytelnienia TOTP. |
Do wiadomości | 6,6 | 0,04 % | ||
| ORAS (OCI Registry As Storage) is a CLI and library for managing artifacts in OCI registries. | ORAS (OCI Registry As Storage) is a CLI and library for managing artifacts in OCI registries. In ORAS CLI versions up to and including 1.3.2, the recursive referrer traversal does not track visited descriptors, so a malicious OCI registry that returns a cyclic referrer graph causes unbounded… |
Do wiadomości | 6,5 | 0,54 % | ||
| Icinga 2 is an open source monitoring system. | Icinga 2 is an open source monitoring system. From 2.10.0 to before 2.15.1, 2.14.7, and 2.13.13, when creating an invalid reference, such as a reference to null, dereferencing results in a segmentation fault. This can be used by any API user with access to an API endpoint that allows specifying a… |
Do wiadomości | 6,5 | 0,54 % | ||
| Niedobór całkowity w serwerze DHCP Windows umożliwia nieautoryzowanemu atakującemu ujawnienie informacji. | Niedobór całkowity w serwerze DHCP Windows umożliwia nieautoryzowanemu atakującemu ujawnienie informacji. |
Do wiadomości | 6,5 | 0,54 % | ||
| Przepełnienie całkowite w serwerze DHCP Windows umożliwia nieautoryzowanemu atakującemu ujawnienie informacji. | Przepełnienie całkowite w serwerze DHCP Windows umożliwia nieautoryzowanemu atakującemu ujawnienie informacji. |
Do wiadomości | 6,5 | 0,54 % | ||
| Niedobór całkowity w serwerze DHCP Windows umożliwia nieautoryzowanemu atakującemu ujawnienie informacji. | Niedobór całkowity w serwerze DHCP Windows umożliwia nieautoryzowanemu atakującemu ujawnienie informacji. |
Do wiadomości | 6,5 | 0,54 % | ||
| Niedobór całkowity w serwerze DHCP Windows umożliwia nieautoryzowanemu atakującemu ujawnienie informacji. | Niedobór całkowity w serwerze DHCP Windows umożliwia nieautoryzowanemu atakującemu ujawnienie informacji. |
Do wiadomości | 6,5 | 0,54 % | ||
| Niedobór całkowity w serwerze DHCP Windows umożliwia nieautoryzowanemu atakującemu ujawnienie informacji. | Niedobór całkowity w serwerze DHCP Windows umożliwia nieautoryzowanemu atakującemu ujawnienie informacji. |
Do wiadomości | 6,5 | 0,54 % | ||
| Niedobór całkowity w serwerze DHCP Windows umożliwia nieautoryzowanemu atakującemu ujawnienie informacji. | Niedobór całkowity w serwerze DHCP Windows umożliwia nieautoryzowanemu atakującemu ujawnienie informacji. |
Do wiadomości | 6,5 | 0,54 % | ||
| Przepełnienie całkowite w serwerze DHCP Windows umożliwia ujawnienie informacji przez nieautoryzowanego atakującego. | Przepełnienie całkowite w serwerze DHCP Windows umożliwia ujawnienie informacji przez nieautoryzowanego atakującego. |
Do wiadomości | 6,5 | 0,54 % | ||
| Przepełnienie całkowite w serwerze DHCP Windows umożliwia ujawnienie informacji przez nieautoryzowanego atakującego. | Przepełnienie całkowite w serwerze DHCP Windows umożliwia ujawnienie informacji przez nieautoryzowanego atakującego. |
Do wiadomości | 6,5 | 0,54 % | ||
| Wykorzystanie po zwolnieniu pamięci w UPnP w Windows umożliwia ujawnienie informacji przez atakującego. | Wykorzystanie po zwolnieniu pamięci w UPnP w Windows umożliwia ujawnienie informacji przez atakującego. |
Do wiadomości | 6,5 | 0,54 % | ||
| Błąd ograniczenia ścieżki w FortiOS pozwala atakującemu na zapis i usunięcie dowolnych plików. | Błąd ograniczenia ścieżki w FortiOS pozwala atakującemu na zapis i usunięcie dowolnych plików. |
Do wiadomości | 6,5 | 0,53 % | ||
| Feehi CMS 2.1.1 is vulnerable to Directory Traversal. | Feehi CMS 2.1.1 is vulnerable to Directory Traversal. An authenticated backend user with article edit permission can delete arbitrary files writable by the PHP process. Article image metadata is used to construct a filesystem path and is passed to `unlink()` without path traversal or directory… |
Do wiadomości | 6,5 | 0,53 % | ||
| The BM Content Builder plugin for WordPress is vulnerable to Directory Traversal in all versions up to 3.17.1 (exclusive) via the… | The BM Content Builder plugin for WordPress is vulnerable to Directory Traversal in all versions up to 3.17.1 (exclusive) via the ux_cb_page_customize_save_layout_ajax() function. This makes it possible for authenticated attackers, with Subscriber-level access and above, to read the contents of… |
Do wiadomości | 6,5 | 0,53 % | ||
| Nextcloud Tables allows you to create your own tables with individual columns. | Nextcloud Tables allows you to create your own tables with individual columns. Prior 0.7.6, 0.8.8, and 0.9.5, when importing a table, a user was able to specify files on the server and when their format is supported by the used PhpSpreadsheet library they would be included and their content leaked… |
Do wiadomości | 6,5 | 0,53 % | ||
| Nieprawidłowe ograniczenie ścieżki w Windows PowerShell pozwala na obejście zabezpieczeń. | Nieprawidłowe ograniczenie ścieżki w Windows PowerShell pozwala na obejście zabezpieczeń. |
Do wiadomości | 6,5 | 0,53 % | ||
| Obejście zabezpieczeń w SiYuan pozwala na odczytanie chronionego pliku konfiguracyjnego. | Obejście zabezpieczeń w SiYuan pozwala na odczytanie chronionego pliku konfiguracyjnego. |
Do wiadomości | 6,5 | 0,53 % | ||
| Błąd w Coturn pozwala na nieograniczone sesje serwerowe, co prowadzi do wyczerpania pamięci. | Błąd w Coturn pozwala na nieograniczone sesje serwerowe, co prowadzi do wyczerpania pamięci. |
Do wiadomości | 6,5 | 0,53 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.