KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd walidacji w IBM Langflow umożliwia atakującym wstrzyknięcie sekwencji przejścia ścieżki.
The Backup Migration WordPress plugin before 2.1.7 does not properly restrict a post-restore automatic login mechanism, allowing a user who administers one site of a multisite network to obtain a long-lived authenticated session as an administrator of another site in the same network, without…
Wstrzyknięcie SQL w ERPNext umożliwia uwierzytelnionemu użytkownikowi dostęp do wrażliwych danych.
Wtyczka pCloud WP Backup w WordPressie naraża dane wrażliwe na wyciek przez niechroniony katalog.
Przepełnienie bufora w file-roller prowadzi do awarii programu i odmowy usługi.
Brak weryfikacji uprawnień w wtyczce Cost Calculator Builder umożliwia dostęp do wrażliwych danych.
A stack-based buffer overflow was found in rpcbind's rpcinfo utility. When querying a remote rpcbind service with `rpcinfo -l`, address information returned by the server is copied into a fixed-size buffer without sufficient bounds checking. A malicious or compromised rpcbind server could use this…
Zanieczyszczenie prototypu w Mongoose umożliwia atakującym wpływ na integralność aplikacji.
Zanieczyszczenie prototypu w Mermaid umożliwia atakującym modyfikację Object.prototype.
Wyjątek punktu zmiennoprzecinkowego w GPAC MP4Box może prowadzić do awarii aplikacji.
Wstrzyknięcie poleceń w M365 Copilot umożliwia nieautoryzowanemu atakującemu ujawnienie informacji.
Wstrzyknięcie poleceń w M365 Copilot umożliwia nieautoryzowanemu atakującemu ujawnienie informacji.
Netgate pfSense CE through 2.9.0 contains a newline injection vulnerability in services_pppoe_edit.php that allows privileged users to inject mpd.secret entries via unvalidated username POST fields. Attackers with the PPPoE Server Edit privilege can add a line whose secret begins with '!', making…
Netgate pfSense CE through 2.9.0 contains a configuration injection vulnerability that allows authenticated WebGUI users to inject mpd5 commands by submitting an unescaped RADIUS shared secret. Attackers with L2TP or PPPoE Server edit privileges can POST a secret containing a quote and newline to…
Netgate pfSense CE through 2.9.0 contains a php.ini injection vulnerability that allows authenticated users with General Setup privileges to inject directives by submitting an unvalidated timezone value. Attackers can embed a quote and newline to add auto_prepend_file pointing at /var/db/zoneinfo,…
A vulnerability in HPE NonStop Kernel Level Thread Model Lib can cause stack buffer overflow which can allow arbitrary code execution.
A heap buffer overflow in HPE NonStop Posix User Threads may allow arbitrary code execution.
Nieprawidłowa walidacja danych w Retail Mode umożliwia lokalnym atakującym uruchomienie funkcji uprzywilejowanych.
Podział przez zero w FreeRDP umożliwia awarię klienta przy złośliwym serwerze RDP.
Przepełnienie bufora w IBM i umożliwia zdalnemu uwierzytelnionemu atakującemu wywołanie odmowy usługi.
Przepełnienie bufora w dekoderze HEVC umożliwia zdalną eskalację uprawnień.
W n8n występuje ujawnienie informacji, umożliwiające dostęp do odszyfrowanych sekretów.
A flaw was found in Dogtag PKI's ACME responder where the web.xml security constraints use exact URL pattern matching for admin-only enable/disable endpoints. By appending a trailing slash to the URL, an unauthenticated attacker can bypass the Tomcat authentication constraint while RESTEasy still…
Brak autoryzacji w Apache HBase pozwala na dostęp do skanerów innych użytkowników.
Podatność SSRF w Gravitino JobManager umożliwia nieautoryzowane żądania HTTP do wewnętrznych zasobów.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd walidacji w IBM Langflow umożliwia atakującym wstrzyknięcie sekwencji przejścia ścieżki. | Błąd walidacji w IBM Langflow umożliwia atakującym wstrzyknięcie sekwencji przejścia ścieżki. |
Do wiadomości | 6,5 | 0,51 % | ||
| The Backup Migration WordPress plugin before 2.1.7 does not properly restrict a post-restore automatic login mechanism, allowing a user… | The Backup Migration WordPress plugin before 2.1.7 does not properly restrict a post-restore automatic login mechanism, allowing a user who administers one site of a multisite network to obtain a long-lived authenticated session as an administrator of another site in the same network, without… |
Do wiadomości | 6,5 | 0,51 % | ||
| Wstrzyknięcie SQL w ERPNext umożliwia uwierzytelnionemu użytkownikowi dostęp do wrażliwych danych. | Wstrzyknięcie SQL w ERPNext umożliwia uwierzytelnionemu użytkownikowi dostęp do wrażliwych danych. |
Do wiadomości | 6,5 | 0,51 % | ||
| Wtyczka pCloud WP Backup w WordPressie naraża dane wrażliwe na wyciek przez niechroniony katalog. | Wtyczka pCloud WP Backup w WordPressie naraża dane wrażliwe na wyciek przez niechroniony katalog. |
Do wiadomości | 6,5 | 0,51 % | ||
| Przepełnienie bufora w file-roller prowadzi do awarii programu i odmowy usługi. | Przepełnienie bufora w file-roller prowadzi do awarii programu i odmowy usługi. |
Do wiadomości | 6,5 | 0,51 % | ||
| Brak weryfikacji uprawnień w wtyczce Cost Calculator Builder umożliwia dostęp do wrażliwych danych. | Brak weryfikacji uprawnień w wtyczce Cost Calculator Builder umożliwia dostęp do wrażliwych danych. |
Do wiadomości | 6,5 | 0,51 % | ||
| A stack-based buffer overflow was found in rpcbind's rpcinfo utility. | A stack-based buffer overflow was found in rpcbind's rpcinfo utility. When querying a remote rpcbind service with `rpcinfo -l`, address information returned by the server is copied into a fixed-size buffer without sufficient bounds checking. A malicious or compromised rpcbind server could use this… |
Do wiadomości | 6,5 | 0,51 % | ||
| Zanieczyszczenie prototypu w Mongoose umożliwia atakującym wpływ na integralność aplikacji. | Zanieczyszczenie prototypu w Mongoose umożliwia atakującym wpływ na integralność aplikacji. |
Do wiadomości | 6,5 | 0,5 % | ||
| Zanieczyszczenie prototypu w Mermaid umożliwia atakującym modyfikację Object.prototype. | Zanieczyszczenie prototypu w Mermaid umożliwia atakującym modyfikację Object.prototype. |
Do wiadomości | 6,5 | 0,5 % | ||
| Wyjątek punktu zmiennoprzecinkowego w GPAC MP4Box może prowadzić do awarii aplikacji. | Wyjątek punktu zmiennoprzecinkowego w GPAC MP4Box może prowadzić do awarii aplikacji. |
Do wiadomości | 6,5 | 0,5 % | ||
| Wstrzyknięcie poleceń w M365 Copilot umożliwia nieautoryzowanemu atakującemu ujawnienie informacji. | Wstrzyknięcie poleceń w M365 Copilot umożliwia nieautoryzowanemu atakującemu ujawnienie informacji. |
Do wiadomości | 6,5 | 0,5 % | ||
| Wstrzyknięcie poleceń w M365 Copilot umożliwia nieautoryzowanemu atakującemu ujawnienie informacji. | Wstrzyknięcie poleceń w M365 Copilot umożliwia nieautoryzowanemu atakującemu ujawnienie informacji. |
Do wiadomości | 6,5 | 0,5 % | ||
| Netgate pfSense CE through 2.9.0 contains a newline injection vulnerability in services_pppoe_edit.php that allows privileged users to… | Netgate pfSense CE through 2.9.0 contains a newline injection vulnerability in services_pppoe_edit.php that allows privileged users to inject mpd.secret entries via unvalidated username POST fields. Attackers with the PPPoE Server Edit privilege can add a line whose secret begins with '!', making… |
Do wiadomości | 6,6 | Nieustalone | ||
| Netgate pfSense CE through 2.9.0 contains a configuration injection vulnerability that allows authenticated WebGUI users to inject mpd5… | Netgate pfSense CE through 2.9.0 contains a configuration injection vulnerability that allows authenticated WebGUI users to inject mpd5 commands by submitting an unescaped RADIUS shared secret. Attackers with L2TP or PPPoE Server edit privileges can POST a secret containing a quote and newline to… |
Do wiadomości | 6,6 | Nieustalone | ||
| Netgate pfSense CE through 2.9.0 contains a php.ini injection vulnerability that allows authenticated users with General Setup privileges… | Netgate pfSense CE through 2.9.0 contains a php.ini injection vulnerability that allows authenticated users with General Setup privileges to inject directives by submitting an unvalidated timezone value. Attackers can embed a quote and newline to add auto_prepend_file pointing at /var/db/zoneinfo,… |
Do wiadomości | 6,6 | Nieustalone | ||
| A vulnerability in HPE NonStop Kernel Level Thread Model Lib can cause stack buffer overflow which can allow arbitrary code execution. | A vulnerability in HPE NonStop Kernel Level Thread Model Lib can cause stack buffer overflow which can allow arbitrary code execution. |
Do wiadomości | 6,6 | Nieustalone | ||
| A heap buffer overflow in HPE NonStop Posix User Threads may allow arbitrary code execution. | A heap buffer overflow in HPE NonStop Posix User Threads may allow arbitrary code execution. |
Do wiadomości | 6,6 | Nieustalone | ||
| Nieprawidłowa walidacja danych w Retail Mode umożliwia lokalnym atakującym uruchomienie funkcji uprzywilejowanych. | Nieprawidłowa walidacja danych w Retail Mode umożliwia lokalnym atakującym uruchomienie funkcji uprzywilejowanych. |
Do wiadomości | 6,6 | Nieustalone | ||
| Podział przez zero w FreeRDP umożliwia awarię klienta przy złośliwym serwerze RDP. | Podział przez zero w FreeRDP umożliwia awarię klienta przy złośliwym serwerze RDP. |
Do wiadomości | 6,5 | 0,5 % | ||
| Przepełnienie bufora w IBM i umożliwia zdalnemu uwierzytelnionemu atakującemu wywołanie odmowy usługi. | Przepełnienie bufora w IBM i umożliwia zdalnemu uwierzytelnionemu atakującemu wywołanie odmowy usługi. |
Do wiadomości | 6,5 | 0,5 % | ||
| Przepełnienie bufora w dekoderze HEVC umożliwia zdalną eskalację uprawnień. | Przepełnienie bufora w dekoderze HEVC umożliwia zdalną eskalację uprawnień. |
Do wiadomości | 6,5 | 0,5 % | ||
| W n8n występuje ujawnienie informacji, umożliwiające dostęp do odszyfrowanych sekretów. | W n8n występuje ujawnienie informacji, umożliwiające dostęp do odszyfrowanych sekretów. |
Do wiadomości | 6,5 | 0,49 % | ||
| A flaw was found in Dogtag PKI's ACME responder where the web.xml security constraints use exact URL pattern matching for admin-only… | A flaw was found in Dogtag PKI's ACME responder where the web.xml security constraints use exact URL pattern matching for admin-only enable/disable endpoints. By appending a trailing slash to the URL, an unauthenticated attacker can bypass the Tomcat authentication constraint while RESTEasy still… |
Do wiadomości | 6,5 | 0,49 % | ||
| Brak autoryzacji w Apache HBase pozwala na dostęp do skanerów innych użytkowników. | Brak autoryzacji w Apache HBase pozwala na dostęp do skanerów innych użytkowników. |
Do wiadomości | 6,5 | 0,49 % | ||
| Podatność SSRF w Gravitino JobManager umożliwia nieautoryzowane żądania HTTP do wewnętrznych zasobów. | Podatność SSRF w Gravitino JobManager umożliwia nieautoryzowane żądania HTTP do wewnętrznych zasobów. |
Do wiadomości | 6,5 | 0,49 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.