Niewystarczająca walidacja w GitLab umożliwia atakującym wywołanie odmowy usługi.
Niewystarczająca walidacja w GitLab umożliwia atakującym wywołanie odmowy usługi.
- CVSS
- 6,5
- EPSS
- 0,47 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Wygasające certyfikaty w Secure Boot Windows mogą prowadzić do utraty zaufania i luk w bezpieczeństwie.
Wygasające certyfikaty w Secure Boot Windows mogą prowadzić do utraty zaufania i luk w bezpieczeństwie.
- CVSS
- 6,4
- EPSS
- 0,97 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to obtain sensitive information due to exposure of…
IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to obtain sensitive information due to exposure of sensitive information to an unauthorized actor.
- CVSS
- 6,5
- EPSS
- 0,47 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowe ograniczenie ścieżki w IBM Langflow umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych.
Nieprawidłowe ograniczenie ścieżki w IBM Langflow umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych.
- CVSS
- 6,5
- EPSS
- 0,47 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa walidacja linków symbolicznych w IBM Langflow OSS umożliwia zdalnemu atakującemu uzyskanie poufnych informacji.
Nieprawidłowa walidacja linków symbolicznych w IBM Langflow OSS umożliwia zdalnemu atakującemu uzyskanie poufnych informacji.
- CVSS
- 6,5
- EPSS
- 0,47 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przechodzenie ścieżek w IBM Langflow umożliwia zdalnemu atakującemu uzyskanie poufnych informacji.
Przechodzenie ścieżek w IBM Langflow umożliwia zdalnemu atakującemu uzyskanie poufnych informacji.
- CVSS
- 6,5
- EPSS
- 0,47 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak walidacji wejścia w Apache Answer pozwala użytkownikom na usuwanie plików innych użytkowników.
Brak walidacji wejścia w Apache Answer pozwala użytkownikom na usuwanie plików innych użytkowników.
- CVSS
- 6,5
- EPSS
- 0,47 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak odpowiedniej autoryzacji w Apache Answer pozwala użytkownikom na odrzucanie edycji bez uprawnień.
Brak odpowiedniej autoryzacji w Apache Answer pozwala użytkownikom na odrzucanie edycji bez uprawnień.
- CVSS
- 6,5
- EPSS
- 0,47 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak weryfikacji uprawnień w WPBakery pozwala nieautoryzowanym atakującym na wysyłanie żądań HTTP.
Brak weryfikacji uprawnień w WPBakery pozwala nieautoryzowanym atakującym na wysyłanie żądań HTTP.
- CVSS
- 6,5
- EPSS
- 0,47 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa kontrola dostępu w Microsoft Edge na Androida pozwala na obejście zabezpieczeń.
Nieprawidłowa kontrola dostępu w Microsoft Edge na Androida pozwala na obejście zabezpieczeń.
- CVSS
- 6,5
- EPSS
- 0,47 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Microsoft Edge umożliwia oszustwo w wyświetlaniu treści.
Luka w Microsoft Edge umożliwia oszustwo w wyświetlaniu treści.
- CVSS
- 6,5
- EPSS
- 0,47 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście uwierzytelnienia w wtyczce Oliver POS pozwala na nieautoryzowany dostęp do API.
Obejście uwierzytelnienia w wtyczce Oliver POS pozwala na nieautoryzowany dostęp do API.
- CVSS
- 6,5
- EPSS
- 0,47 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Poetry pozwala na zapis dowolnych plików z uprawnieniami procesu, co może prowadzić do złośliwego działania.
Luka w Poetry pozwala na zapis dowolnych plików z uprawnieniami procesu, co może prowadzić do złośliwego działania.
- CVSS
- 6,5
- EPSS
- 0,47 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie wyrażeń regularnych w AutoGPT przed 0.6.32 prowadzi do odmowy usługi.
Wykorzystanie wyrażeń regularnych w AutoGPT przed 0.6.32 prowadzi do odmowy usługi.
- CVSS
- 6,5
- EPSS
- 0,47 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W LocalImageResolver.java występuje możliwość trwałego odmowy usługi z powodu wyczerpania zasobów.
W LocalImageResolver.java występuje możliwość trwałego odmowy usługi z powodu wyczerpania zasobów.
- CVSS
- 6,5
- EPSS
- 0,47 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Denial of service w Roundcube Webmail umożliwia atak na serwer przez złośliwy RTF.
Denial of service w Roundcube Webmail umożliwia atak na serwer przez złośliwy RTF.
- CVSS
- 6,5
- EPSS
- 0,47 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w LZ4 Java umożliwia przepełnienie bufora i zakończenie działania JVM.
Błąd w LZ4 Java umożliwia przepełnienie bufora i zakończenie działania JVM.
- CVSS
- 6,5
- EPSS
- 0,47 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie nagłówków MIME w Netty umożliwia atakującemu manipulację danymi w żądaniach HTTP.
Wstrzyknięcie nagłówków MIME w Netty umożliwia atakującemu manipulację danymi w żądaniach HTTP.
- CVSS
- 6,5
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
LibreNMS 1.46 contains an authenticated SQL injection vulnerability in the MAC accounting graph endpoint that allows remote attackers to…
LibreNMS 1.46 contains an authenticated SQL injection vulnerability in the MAC accounting graph endpoint that allows remote attackers to extract database information. Attackers can exploit the vulnerability by manipulating the 'sort' parameter with crafted SQL injection techniques to retrieve…
- CVSS
- 6,5
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście listy dozwolonych rozszerzeń załączników w formularzu edycji umożliwia nieautoryzowane przesyłanie plików.
Obejście listy dozwolonych rozszerzeń załączników w formularzu edycji umożliwia nieautoryzowane przesyłanie plików.
- CVSS
- 6,5
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Wekan pozwala członkom z ograniczonym dostępem na modyfikację pól niestandardowych.
Błąd w Wekan pozwala członkom z ograniczonym dostępem na modyfikację pól niestandardowych.
- CVSS
- 6,5
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
ALTCHA is privacy-first software for captcha and bot protection.
ALTCHA is privacy-first software for captcha and bot protection. A cryptographic semantic binding flaw in ALTCHA libraries allows challenge payload splicing, which may enable replay attacks. The HMAC signature does not unambiguously bind challenge parameters to the nonce, allowing an attacker to…
- CVSS
- 6,5
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w SurrealDB umożliwia atakującym wywołanie nieskończonej rekurencji, co prowadzi do wyczerpania pamięci serwera.
Błąd w SurrealDB umożliwia atakującym wywołanie nieskończonej rekurencji, co prowadzi do wyczerpania pamięci serwera.
- CVSS
- 6,5
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Dereferencja wskaźnika null w DirectX umożliwia lokalnemu atakującemu zablokowanie usługi.
Dereferencja wskaźnika null w DirectX umożliwia lokalnemu atakującemu zablokowanie usługi.
- CVSS
- 6,5
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Missing authorization in WebDAV allows an authorized attacker to bypass a security feature over a network.
Missing authorization in WebDAV allows an authorized attacker to bypass a security feature over a network.
- CVSS
- 6,5
- EPSS
- 0,46 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Niewystarczająca walidacja w GitLab umożliwia atakującym wywołanie odmowy usługi. | Niewystarczająca walidacja w GitLab umożliwia atakującym wywołanie odmowy usługi. |
Do wiadomości | 6,5 | 0,47 % | ||
| Wygasające certyfikaty w Secure Boot Windows mogą prowadzić do utraty zaufania i luk w bezpieczeństwie. | Wygasające certyfikaty w Secure Boot Windows mogą prowadzić do utraty zaufania i luk w bezpieczeństwie. |
Do wiadomości | 6,4 | 0,97 % | ||
| IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to obtain sensitive information due to exposure of… | IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to obtain sensitive information due to exposure of sensitive information to an unauthorized actor. |
Do wiadomości | 6,5 | 0,47 % | ||
| Nieprawidłowe ograniczenie ścieżki w IBM Langflow umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych. | Nieprawidłowe ograniczenie ścieżki w IBM Langflow umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych. |
Do wiadomości | 6,5 | 0,47 % | ||
| Nieprawidłowa walidacja linków symbolicznych w IBM Langflow OSS umożliwia zdalnemu atakującemu uzyskanie poufnych informacji. | Nieprawidłowa walidacja linków symbolicznych w IBM Langflow OSS umożliwia zdalnemu atakującemu uzyskanie poufnych informacji. |
Do wiadomości | 6,5 | 0,47 % | ||
| Przechodzenie ścieżek w IBM Langflow umożliwia zdalnemu atakującemu uzyskanie poufnych informacji. | Przechodzenie ścieżek w IBM Langflow umożliwia zdalnemu atakującemu uzyskanie poufnych informacji. |
Do wiadomości | 6,5 | 0,47 % | ||
| Brak walidacji wejścia w Apache Answer pozwala użytkownikom na usuwanie plików innych użytkowników. | Brak walidacji wejścia w Apache Answer pozwala użytkownikom na usuwanie plików innych użytkowników. |
Do wiadomości | 6,5 | 0,47 % | ||
| Brak odpowiedniej autoryzacji w Apache Answer pozwala użytkownikom na odrzucanie edycji bez uprawnień. | Brak odpowiedniej autoryzacji w Apache Answer pozwala użytkownikom na odrzucanie edycji bez uprawnień. |
Do wiadomości | 6,5 | 0,47 % | ||
| Brak weryfikacji uprawnień w WPBakery pozwala nieautoryzowanym atakującym na wysyłanie żądań HTTP. | Brak weryfikacji uprawnień w WPBakery pozwala nieautoryzowanym atakującym na wysyłanie żądań HTTP. |
Do wiadomości | 6,5 | 0,47 % | ||
| Nieprawidłowa kontrola dostępu w Microsoft Edge na Androida pozwala na obejście zabezpieczeń. | Nieprawidłowa kontrola dostępu w Microsoft Edge na Androida pozwala na obejście zabezpieczeń. |
Do wiadomości | 6,5 | 0,47 % | ||
| Luka w Microsoft Edge umożliwia oszustwo w wyświetlaniu treści. | Luka w Microsoft Edge umożliwia oszustwo w wyświetlaniu treści. |
Do wiadomości | 6,5 | 0,47 % | ||
| Obejście uwierzytelnienia w wtyczce Oliver POS pozwala na nieautoryzowany dostęp do API. | Obejście uwierzytelnienia w wtyczce Oliver POS pozwala na nieautoryzowany dostęp do API. |
Do wiadomości | 6,5 | 0,47 % | ||
| Luka w Poetry pozwala na zapis dowolnych plików z uprawnieniami procesu, co może prowadzić do złośliwego działania. | Luka w Poetry pozwala na zapis dowolnych plików z uprawnieniami procesu, co może prowadzić do złośliwego działania. |
Do wiadomości | 6,5 | 0,47 % | ||
| Wykorzystanie wyrażeń regularnych w AutoGPT przed 0.6.32 prowadzi do odmowy usługi. | Wykorzystanie wyrażeń regularnych w AutoGPT przed 0.6.32 prowadzi do odmowy usługi. |
Do wiadomości | 6,5 | 0,47 % | ||
| W LocalImageResolver.java występuje możliwość trwałego odmowy usługi z powodu wyczerpania zasobów. | W LocalImageResolver.java występuje możliwość trwałego odmowy usługi z powodu wyczerpania zasobów. |
Do wiadomości | 6,5 | 0,47 % | ||
| Denial of service w Roundcube Webmail umożliwia atak na serwer przez złośliwy RTF. | Denial of service w Roundcube Webmail umożliwia atak na serwer przez złośliwy RTF. |
Do wiadomości | 6,5 | 0,47 % | ||
| Błąd w LZ4 Java umożliwia przepełnienie bufora i zakończenie działania JVM. | Błąd w LZ4 Java umożliwia przepełnienie bufora i zakończenie działania JVM. |
Do wiadomości | 6,5 | 0,47 % | ||
| Wstrzyknięcie nagłówków MIME w Netty umożliwia atakującemu manipulację danymi w żądaniach HTTP. | Wstrzyknięcie nagłówków MIME w Netty umożliwia atakującemu manipulację danymi w żądaniach HTTP. |
Do wiadomości | 6,5 | 0,46 % | ||
| LibreNMS 1.46 contains an authenticated SQL injection vulnerability in the MAC accounting graph endpoint that allows remote attackers to… | LibreNMS 1.46 contains an authenticated SQL injection vulnerability in the MAC accounting graph endpoint that allows remote attackers to extract database information. Attackers can exploit the vulnerability by manipulating the 'sort' parameter with crafted SQL injection techniques to retrieve… |
Do wiadomości | 6,5 | 0,46 % | ||
| Obejście listy dozwolonych rozszerzeń załączników w formularzu edycji umożliwia nieautoryzowane przesyłanie plików. | Obejście listy dozwolonych rozszerzeń załączników w formularzu edycji umożliwia nieautoryzowane przesyłanie plików. |
Do wiadomości | 6,5 | 0,46 % | ||
| Błąd w Wekan pozwala członkom z ograniczonym dostępem na modyfikację pól niestandardowych. | Błąd w Wekan pozwala członkom z ograniczonym dostępem na modyfikację pól niestandardowych. |
Do wiadomości | 6,5 | 0,46 % | ||
| ALTCHA is privacy-first software for captcha and bot protection. | ALTCHA is privacy-first software for captcha and bot protection. A cryptographic semantic binding flaw in ALTCHA libraries allows challenge payload splicing, which may enable replay attacks. The HMAC signature does not unambiguously bind challenge parameters to the nonce, allowing an attacker to… |
Do wiadomości | 6,5 | 0,46 % | ||
| Błąd w SurrealDB umożliwia atakującym wywołanie nieskończonej rekurencji, co prowadzi do wyczerpania pamięci serwera. | Błąd w SurrealDB umożliwia atakującym wywołanie nieskończonej rekurencji, co prowadzi do wyczerpania pamięci serwera. |
Do wiadomości | 6,5 | 0,46 % | ||
| Dereferencja wskaźnika null w DirectX umożliwia lokalnemu atakującemu zablokowanie usługi. | Dereferencja wskaźnika null w DirectX umożliwia lokalnemu atakującemu zablokowanie usługi. |
Do wiadomości | 6,5 | 0,46 % | ||
| Missing authorization in WebDAV allows an authorized attacker to bypass a security feature over a network. | Missing authorization in WebDAV allows an authorized attacker to bypass a security feature over a network. |
Do wiadomości | 6,5 | 0,46 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjePrzetwarzanie niepełne
NVD · aktualizacjePrzetwarzanie niepełne
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.