KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w Wekan umożliwia atakującemu zdalne zablokowanie usługi przez nieobsługiwany wyjątek.
Brak ograniczeń w Grav pozwala na wyczerpanie przestrzeni dyskowej przez złośliwe archiwa.
Błąd w Zcash Zebra umożliwia atakującemu zdalne zakończenie procesu węzła.
Denial of Service via Unbounded io.ReadAll in NPM Package Tag Endpoint
Nieograniczona alokacja pamięci w Cloudreve może prowadzić do awarii procesu.
Nieprawidłowa logika dostępu w wtyczce Backup CloudStack umożliwia tworzenie VM z kopii zapasowych innych użytkowników.
Wstrzyknięcie LDAP w BC-JAVA umożliwia nieautoryzowany dostęp do danych.
Brak identyfikacji wywołującego w RFC w ODP-RFC może prowadzić do niezamierzonego ujawnienia danych.
Wstrzyknięcie SQL w roli Menedżera Dostępu umożliwia nieautoryzowany dostęp do danych.
W Juju, błąd w weryfikacji właściciela sekretów umożliwia atakującemu dostęp do zasobów z przeszłych sekretów, co prowadzi do nieautoryzowanego…
Brak autoryzacji w Apache NiFi pozwala mniej uprzywilejowanym użytkownikom zmieniać właściwości komponentów.
Wykorzystanie przejścia ścieżki względnej w Apache Ignite pozwala na odczyt plików serwera.
Nieprawidłowe egzekwowanie uwierzytelnienia w IBM Db2 Mirror pozwala na ujawnienie wrażliwych danych.
Błąd w Kibana umożliwia atakującym z niskimi uprawnieniami wywołanie awarii usługi.
A vulnerability was found in GreenCMS up to 2.3. This affects an unknown part of the file /DataController.class.php of the component File Handler. Performing a manipulation of the argument sqlFiles/zipFiles results in path traversal. The attack can be initiated remotely. The exploit has been made…
Błąd w libkcapi przy dużych danych osłabia poufność i integralność danych przez powtórne użycie IV.
W Argo CD występuje ujawnienie wartości sekretów Kubernetes w różnicach UI/CLI.
Błąd w Apicurio Registry pozwala na atak typu billion-laughs, prowadzący do wyczerpania zasobów.
Błąd autoryzacji w Apache DolphinScheduler umożliwia dostęp do informacji o projektach bez uprawnień.
Wstrzyknięcie poleceń w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu.
Nieprawidłowa walidacja danych w sterownikach Intel QAT dla Windows może prowadzić do odmowy usługi.
Nieprawidłowa walidacja danych w sterownikach Intel QAT dla Windows może prowadzić do odmowy usługi.
Wykorzystanie zmiennej środowiskowej w Oracle Cloud Native Environment CLI umożliwia wykonanie dowolnego kodu.
Przepełnienie bufora w python-dotenv pozwala lokalnemu atakującemu na nadpisanie dowolnych plików.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w Wekan umożliwia atakującemu zdalne zablokowanie usługi przez nieobsługiwany wyjątek. | Błąd w Wekan umożliwia atakującemu zdalne zablokowanie usługi przez nieobsługiwany wyjątek. |
Do wiadomości | 6,5 | 0,53 % | ||
| Brak ograniczeń w Grav pozwala na wyczerpanie przestrzeni dyskowej przez złośliwe archiwa. | Brak ograniczeń w Grav pozwala na wyczerpanie przestrzeni dyskowej przez złośliwe archiwa. |
Do wiadomości | 6,5 | 0,53 % | ||
| Błąd w Zcash Zebra umożliwia atakującemu zdalne zakończenie procesu węzła. | Błąd w Zcash Zebra umożliwia atakującemu zdalne zakończenie procesu węzła. |
Do wiadomości | 6,5 | 0,53 % | ||
| Denial of Service via Unbounded io.ReadAll in NPM Package Tag Endpoint | Denial of Service via Unbounded io.ReadAll in NPM Package Tag Endpoint |
Do wiadomości | 6,5 | 0,53 % | ||
| Nieograniczona alokacja pamięci w Cloudreve może prowadzić do awarii procesu. | Nieograniczona alokacja pamięci w Cloudreve może prowadzić do awarii procesu. |
Do wiadomości | 6,5 | 0,53 % | ||
| Nieprawidłowa logika dostępu w wtyczce Backup CloudStack umożliwia tworzenie VM z kopii zapasowych innych użytkowników. | Nieprawidłowa logika dostępu w wtyczce Backup CloudStack umożliwia tworzenie VM z kopii zapasowych innych użytkowników. |
Do wiadomości | 6,5 | 0,53 % | ||
| Wstrzyknięcie LDAP w BC-JAVA umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie LDAP w BC-JAVA umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,53 % | ||
| Brak identyfikacji wywołującego w RFC w ODP-RFC może prowadzić do niezamierzonego ujawnienia danych. | Brak identyfikacji wywołującego w RFC w ODP-RFC może prowadzić do niezamierzonego ujawnienia danych. |
Do wiadomości | 6,6 | 0,03 % | ||
| Wstrzyknięcie SQL w roli Menedżera Dostępu umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w roli Menedżera Dostępu umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,6 | 0,03 % | ||
| W Juju, błąd w weryfikacji właściciela sekretów umożliwia atakującemu dostęp do zasobów z przeszłych sekretów, co prowadzi do… | W Juju, błąd w weryfikacji właściciela sekretów umożliwia atakującemu dostęp do zasobów z przeszłych sekretów, co prowadzi do nieautoryzowanego… |
Do wiadomości | 6,6 | 0,03 % | ||
| Brak autoryzacji w Apache NiFi pozwala mniej uprzywilejowanym użytkownikom zmieniać właściwości komponentów. | Brak autoryzacji w Apache NiFi pozwala mniej uprzywilejowanym użytkownikom zmieniać właściwości komponentów. |
Do wiadomości | 6,6 | 0,03 % | ||
| Wykorzystanie przejścia ścieżki względnej w Apache Ignite pozwala na odczyt plików serwera. | Wykorzystanie przejścia ścieżki względnej w Apache Ignite pozwala na odczyt plików serwera. |
Do wiadomości | 6,5 | 0,53 % | ||
| Nieprawidłowe egzekwowanie uwierzytelnienia w IBM Db2 Mirror pozwala na ujawnienie wrażliwych danych. | Nieprawidłowe egzekwowanie uwierzytelnienia w IBM Db2 Mirror pozwala na ujawnienie wrażliwych danych. |
Do wiadomości | 6,5 | 0,52 % | ||
| Błąd w Kibana umożliwia atakującym z niskimi uprawnieniami wywołanie awarii usługi. | Błąd w Kibana umożliwia atakującym z niskimi uprawnieniami wywołanie awarii usługi. |
Do wiadomości | 6,5 | 0,52 % | ||
| A vulnerability was found in GreenCMS up to 2.3. | A vulnerability was found in GreenCMS up to 2.3. This affects an unknown part of the file /DataController.class.php of the component File Handler. Performing a manipulation of the argument sqlFiles/zipFiles results in path traversal. The attack can be initiated remotely. The exploit has been made… |
Do wiadomości | 6,5 | 0,52 % | ||
| Błąd w libkcapi przy dużych danych osłabia poufność i integralność danych przez powtórne użycie IV. | Błąd w libkcapi przy dużych danych osłabia poufność i integralność danych przez powtórne użycie IV. |
Do wiadomości | 6,5 | 0,52 % | ||
| W Argo CD występuje ujawnienie wartości sekretów Kubernetes w różnicach UI/CLI. | W Argo CD występuje ujawnienie wartości sekretów Kubernetes w różnicach UI/CLI. |
Do wiadomości | 6,5 | 0,52 % | ||
| Błąd w Apicurio Registry pozwala na atak typu billion-laughs, prowadzący do wyczerpania zasobów. | Błąd w Apicurio Registry pozwala na atak typu billion-laughs, prowadzący do wyczerpania zasobów. |
Do wiadomości | 6,5 | 0,52 % | ||
| Błąd autoryzacji w Apache DolphinScheduler umożliwia dostęp do informacji o projektach bez uprawnień. | Błąd autoryzacji w Apache DolphinScheduler umożliwia dostęp do informacji o projektach bez uprawnień. |
Do wiadomości | 6,5 | 0,52 % | ||
| Wstrzyknięcie poleceń w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 1,52 % | ||
| Wstrzyknięcie poleceń w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 1,52 % | ||
| Nieprawidłowa walidacja danych w sterownikach Intel QAT dla Windows może prowadzić do odmowy usługi. | Nieprawidłowa walidacja danych w sterownikach Intel QAT dla Windows może prowadzić do odmowy usługi. |
Do wiadomości | 6,6 | 0,02 % | ||
| Nieprawidłowa walidacja danych w sterownikach Intel QAT dla Windows może prowadzić do odmowy usługi. | Nieprawidłowa walidacja danych w sterownikach Intel QAT dla Windows może prowadzić do odmowy usługi. |
Do wiadomości | 6,6 | 0,02 % | ||
| Wykorzystanie zmiennej środowiskowej w Oracle Cloud Native Environment CLI umożliwia wykonanie dowolnego kodu. | Wykorzystanie zmiennej środowiskowej w Oracle Cloud Native Environment CLI umożliwia wykonanie dowolnego kodu. |
Do wiadomości | 6,6 | 0,02 % | ||
| Przepełnienie bufora w python-dotenv pozwala lokalnemu atakującemu na nadpisanie dowolnych plików. | Przepełnienie bufora w python-dotenv pozwala lokalnemu atakującemu na nadpisanie dowolnych plików. |
Do wiadomości | 6,6 | 0,02 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.