KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak uwierzytelnienia w MoguBlog pozwala zdalnie modyfikować indeksy Elasticsearch, co prowadzi do błędnych wyników wyszukiwania.
Luka w ApostropheCMS pozwala na nieautoryzowany dostęp do plików hosta przez uwierzytelnionego użytkownika.
Błąd w Glances umożliwia ujawnienie danych API zaufanym stronom przez nieautoryzowanych użytkowników.
Przepełnienie bufora w Vinchin Backup & Recovery umożliwia zdalne przejęcie kontroli nad procesem.
Obejście reguły odmowy subskrypcji w NATS Server umożliwia nieautoryzowany dostęp do wiadomości.
Błąd w NATS Server pozwalał na odbieranie wiadomości na zablokowanych tematach przez użytkowników.
Błąd w guardrails-detectors w Red Hat OpenShift AI pozwala na atak typu DoS przez złośliwe wyrażenia regularne.
Przepełnienie sterty w FSViewer.exe FastStone Image Viewer umożliwia zdalne wykonanie kodu.
Błąd use-after-free w Safari może prowadzić do niespodziewanego zcrashowania przeglądarki.
Przepełnienie pamięci w vLLM pozwala na zdalne zablokowanie serwera przez wysłanie dużej liczby klatek JPEG.
Wstrzyknięcie poleceń w MoussaabBadla umożliwia zdalne wykonanie kodu.
Podatność w rpc.mountd w nfs-utils pozwala klientowi NFSv3 na eskalację uprawnień do katalogów.
Przepełnienie pamięci w Navidrome pozwala na awarię serwera przez złośliwe żądania.
Denial of service w ingress-nginx pozwala na wyczerpanie pamięci i zabicie podów.
Błąd w Mongoose pozwala na akceptację niebezpiecznych treści przez złośliwy multipart input.
Wykorzystanie podatności w komponencie Wallpaper ADM pozwala na dostęp do plików poza katalogiem.
Next.js is a React framework for building full-stack web applications. In versions 14.1.1 through 15.5.20 and 16.0.0 through 16.2.10, when a Server Action forwards or redirects a request, an attacker can cause the server to send that outbound request to a malicious host (Server-Side Request…
Brak odpowiednich zabezpieczeń w Flowise pozwala na eskalację uprawnień przez każdego uwierzytelnionego użytkownika.
Nieprawidłowa autoryzacja w IBM Db2 Mirror umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych.
Niezweryfikowane przekierowania HTTP w OPeNDAP Hyrax umożliwiają ujawnienie poświadczeń.
Obejście autoryzacji w Apache ActiveMQ pozwala niskoprzywilejowanym użytkownikom publikować wiadomości bez uprawnień.
The Anti-Malware Security and Brute-Force Firewall plugin for WordPress is vulnerable to Arbitrary File Read in all versions up to, and including, 4.23.81 due to a missing capability check combined with an information exposure in several GOTMLS_* AJAX actions. This makes it possible for…
Malcolm's upload-processing pipeline (scripts/safe-extract.py) enforces entry-count, nesting-depth, and total-uncompressed-byte limits when extracting container archives (zip/tar/rar/7z via libarchive), but those limits are not applied when the uploaded file is a single-stream compressed format…
IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to obtain sensitive information due to a path traversal vulnerability.
Błąd w konfiguracji uwierzytelnienia w Keycloak umożliwia ujawnienie wrażliwych danych.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak uwierzytelnienia w MoguBlog pozwala zdalnie modyfikować indeksy Elasticsearch, co prowadzi do błędnych wyników wyszukiwania. | Brak uwierzytelnienia w MoguBlog pozwala zdalnie modyfikować indeksy Elasticsearch, co prowadzi do błędnych wyników wyszukiwania. |
Do wiadomości | 6,5 | 0,46 % | ||
| Luka w ApostropheCMS pozwala na nieautoryzowany dostęp do plików hosta przez uwierzytelnionego użytkownika. | Luka w ApostropheCMS pozwala na nieautoryzowany dostęp do plików hosta przez uwierzytelnionego użytkownika. |
Do wiadomości | 6,5 | 0,46 % | ||
| Błąd w Glances umożliwia ujawnienie danych API zaufanym stronom przez nieautoryzowanych użytkowników. | Błąd w Glances umożliwia ujawnienie danych API zaufanym stronom przez nieautoryzowanych użytkowników. |
Do wiadomości | 6,5 | 0,46 % | ||
| Przepełnienie bufora w Vinchin Backup & Recovery umożliwia zdalne przejęcie kontroli nad procesem. | Przepełnienie bufora w Vinchin Backup & Recovery umożliwia zdalne przejęcie kontroli nad procesem. |
Do wiadomości | 6,5 | 0,46 % | ||
| Obejście reguły odmowy subskrypcji w NATS Server umożliwia nieautoryzowany dostęp do wiadomości. | Obejście reguły odmowy subskrypcji w NATS Server umożliwia nieautoryzowany dostęp do wiadomości. |
Do wiadomości | 6,5 | 0,46 % | ||
| Błąd w NATS Server pozwalał na odbieranie wiadomości na zablokowanych tematach przez użytkowników. | Błąd w NATS Server pozwalał na odbieranie wiadomości na zablokowanych tematach przez użytkowników. |
Do wiadomości | 6,5 | 0,46 % | ||
| Błąd w guardrails-detectors w Red Hat OpenShift AI pozwala na atak typu DoS przez złośliwe wyrażenia regularne. | Błąd w guardrails-detectors w Red Hat OpenShift AI pozwala na atak typu DoS przez złośliwe wyrażenia regularne. |
Do wiadomości | 6,5 | 0,46 % | ||
| Przepełnienie sterty w FSViewer.exe FastStone Image Viewer umożliwia zdalne wykonanie kodu. | Przepełnienie sterty w FSViewer.exe FastStone Image Viewer umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,5 | 0,46 % | ||
| Błąd use-after-free w Safari może prowadzić do niespodziewanego zcrashowania przeglądarki. | Błąd use-after-free w Safari może prowadzić do niespodziewanego zcrashowania przeglądarki. |
Do wiadomości | 6,5 | 0,46 % | ||
| Przepełnienie pamięci w vLLM pozwala na zdalne zablokowanie serwera przez wysłanie dużej liczby klatek JPEG. | Przepełnienie pamięci w vLLM pozwala na zdalne zablokowanie serwera przez wysłanie dużej liczby klatek JPEG. |
Do wiadomości | 6,5 | 0,46 % | ||
| Wstrzyknięcie poleceń w MoussaabBadla umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w MoussaabBadla umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 1,46 % | ||
| Podatność w rpc.mountd w nfs-utils pozwala klientowi NFSv3 na eskalację uprawnień do katalogów. | Podatność w rpc.mountd w nfs-utils pozwala klientowi NFSv3 na eskalację uprawnień do katalogów. |
Do wiadomości | 6,5 | 0,46 % | ||
| Przepełnienie pamięci w Navidrome pozwala na awarię serwera przez złośliwe żądania. | Przepełnienie pamięci w Navidrome pozwala na awarię serwera przez złośliwe żądania. |
Do wiadomości | 6,5 | 0,46 % | ||
| Denial of service w ingress-nginx pozwala na wyczerpanie pamięci i zabicie podów. | Denial of service w ingress-nginx pozwala na wyczerpanie pamięci i zabicie podów. |
Do wiadomości | 6,5 | 0,46 % | ||
| Błąd w Mongoose pozwala na akceptację niebezpiecznych treści przez złośliwy multipart input. | Błąd w Mongoose pozwala na akceptację niebezpiecznych treści przez złośliwy multipart input. |
Do wiadomości | 6,5 | 0,46 % | ||
| Wykorzystanie podatności w komponencie Wallpaper ADM pozwala na dostęp do plików poza katalogiem. | Wykorzystanie podatności w komponencie Wallpaper ADM pozwala na dostęp do plików poza katalogiem. |
Do wiadomości | 6,5 | 0,46 % | ||
| Next.js is a React framework for building full-stack web applications. | Next.js is a React framework for building full-stack web applications. In versions 14.1.1 through 15.5.20 and 16.0.0 through 16.2.10, when a Server Action forwards or redirects a request, an attacker can cause the server to send that outbound request to a malicious host (Server-Side Request… |
Do wiadomości | 6,5 | 0,46 % | ||
| Brak odpowiednich zabezpieczeń w Flowise pozwala na eskalację uprawnień przez każdego uwierzytelnionego użytkownika. | Brak odpowiednich zabezpieczeń w Flowise pozwala na eskalację uprawnień przez każdego uwierzytelnionego użytkownika. |
Do wiadomości | 6,5 | 0,46 % | ||
| Nieprawidłowa autoryzacja w IBM Db2 Mirror umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych. | Nieprawidłowa autoryzacja w IBM Db2 Mirror umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych. |
Do wiadomości | 6,5 | 0,46 % | ||
| Niezweryfikowane przekierowania HTTP w OPeNDAP Hyrax umożliwiają ujawnienie poświadczeń. | Niezweryfikowane przekierowania HTTP w OPeNDAP Hyrax umożliwiają ujawnienie poświadczeń. |
Do wiadomości | 6,5 | 0,46 % | ||
| Obejście autoryzacji w Apache ActiveMQ pozwala niskoprzywilejowanym użytkownikom publikować wiadomości bez uprawnień. | Obejście autoryzacji w Apache ActiveMQ pozwala niskoprzywilejowanym użytkownikom publikować wiadomości bez uprawnień. |
Do wiadomości | 6,5 | 0,46 % | ||
| The Anti-Malware Security and Brute-Force Firewall plugin for WordPress is vulnerable to Arbitrary File Read in all versions up to, and… | The Anti-Malware Security and Brute-Force Firewall plugin for WordPress is vulnerable to Arbitrary File Read in all versions up to, and including, 4.23.81 due to a missing capability check combined with an information exposure in several GOTMLS_* AJAX actions. This makes it possible for… |
Do wiadomości | 6,5 | 0,46 % | ||
| Malcolm's upload-processing pipeline (scripts/safe-extract.py) enforces entry-count, nesting-depth, and total-uncompressed-byte limits… | Malcolm's upload-processing pipeline (scripts/safe-extract.py) enforces entry-count, nesting-depth, and total-uncompressed-byte limits when extracting container archives (zip/tar/rar/7z via libarchive), but those limits are not applied when the uploaded file is a single-stream compressed format… |
Do wiadomości | 6,5 | 0,46 % | ||
| IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to obtain sensitive information due to a path traversal… | IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to obtain sensitive information due to a path traversal vulnerability. |
Do wiadomości | 6,5 | 0,46 % | ||
| Błąd w konfiguracji uwierzytelnienia w Keycloak umożliwia ujawnienie wrażliwych danych. | Błąd w konfiguracji uwierzytelnienia w Keycloak umożliwia ujawnienie wrażliwych danych. |
Do wiadomości | 6,5 | 0,46 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.