Podatność DoS w Confluence Data Center pozwala na zablokowanie dostępu do usług.
Podatność DoS w Confluence Data Center pozwala na zablokowanie dostępu do usług.
- CVSS
- 6,5
- EPSS
- 0,43 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Brak uwierzytelnienia w wtyczce Customer Reviews dla WooCommerce pozwala nieautoryzowanym użytkownikom na przesyłanie plików.
Brak uwierzytelnienia w wtyczce Customer Reviews dla WooCommerce pozwala nieautoryzowanym użytkownikom na przesyłanie plików.
- CVSS
- 6,5
- EPSS
- 0,43 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
JIT miscompilation in the JavaScript Engine: JIT component.
JIT miscompilation in the JavaScript Engine: JIT component. This vulnerability was fixed in Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14, and Thunderbird 153.1.
- CVSS
- 6,5
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w ProFTPD umożliwia zdalne wywołanie odmowy usługi przez uwierzytelnionego użytkownika.
Przepełnienie bufora w ProFTPD umożliwia zdalne wywołanie odmowy usługi przez uwierzytelnionego użytkownika.
- CVSS
- 6,5
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nezha Monitoring is a self-hostable, lightweight, servers and websites monitoring and O&M tool.
Nezha Monitoring is a self-hostable, lightweight, servers and websites monitoring and O&M tool. From 2.2.7 until 2.2.11, ServiceSentinel.worker in service/singleton/servicesentinel.go checked an owned service under servicesLock and later dereferenced pointer-valued serviceStatusToday and…
- CVSS
- 6,5
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście autoryzacji w Ente Museum Server pozwala atakującemu przejąć konto ofiary.
Obejście autoryzacji w Ente Museum Server pozwala atakującemu przejąć konto ofiary.
- CVSS
- 6,5
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w jackson-databind pozwala na obejście @JsonIgnore, co może prowadzić do ujawnienia danych.
Błąd w jackson-databind pozwala na obejście @JsonIgnore, co może prowadzić do ujawnienia danych.
- CVSS
- 6,5
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wtyczka Image Gallery umożliwia atakującym z poziomem autora enumerację katalogów na serwerze.
Wtyczka Image Gallery umożliwia atakującym z poziomem autora enumerację katalogów na serwerze.
- CVSS
- 6,5
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
vLLM before 0.29.0 passes uploaded audio to the PyAV/FFmpeg av.open() fallback with only a file-size check, exposing FFmpeg's IAMF parser…
vLLM before 0.29.0 passes uploaded audio to the PyAV/FFmpeg av.open() fallback with only a file-size check, exposing FFmpeg's IAMF parser heap overflow. Authenticated remote attackers can repeatedly upload malformed IAMF containers to /v1/audio/transcriptions, corrupting the heap and crashing the…
- CVSS
- 6,5
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to obtain sensitive information due to improper processing of XML…
IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to obtain sensitive information due to improper processing of XML external entities.
- CVSS
- 6,5
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w `odh-model-controller` pozwala na ujawnienie wrażliwych danych z innych przestrzeni nazw.
Błąd w `odh-model-controller` pozwala na ujawnienie wrażliwych danych z innych przestrzeni nazw.
- CVSS
- 6,5
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Oracle Agile Engineering Data Management pozwala na zdalne zablokowanie usługi.
Luka w Oracle Agile Engineering Data Management pozwala na zdalne zablokowanie usługi.
- CVSS
- 6,5
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Podatność w Oracle Agile Engineering Data Management umożliwia zdalne zablokowanie usługi.
Podatność w Oracle Agile Engineering Data Management umożliwia zdalne zablokowanie usługi.
- CVSS
- 6,5
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Podatność w MySQL Server umożliwia atakującemu zdalne wywołanie awarii serwera.
Podatność w MySQL Server umożliwia atakującemu zdalne wywołanie awarii serwera.
- CVSS
- 6,5
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Podatność w MySQL Server umożliwia atakującemu zdalne zablokowanie serwera.
Podatność w MySQL Server umożliwia atakującemu zdalne zablokowanie serwera.
- CVSS
- 6,5
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Podatność w MySQL Server umożliwia atakującemu zdalne wywołanie awarii serwera.
Podatność w MySQL Server umożliwia atakującemu zdalne wywołanie awarii serwera.
- CVSS
- 6,5
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Podatność w MySQL Server umożliwia atakującemu zdalne wywołanie awarii serwera.
Podatność w MySQL Server umożliwia atakującemu zdalne wywołanie awarii serwera.
- CVSS
- 6,5
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Oracle GoldenGate pozwala na zdalne zablokowanie usługi przez atakującego.
Luka w Oracle GoldenGate pozwala na zdalne zablokowanie usługi przez atakującego.
- CVSS
- 6,5
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Oracle TimesTen umożliwia atakującemu zdalne zablokowanie bazy danych.
Luka w Oracle TimesTen umożliwia atakującemu zdalne zablokowanie bazy danych.
- CVSS
- 6,5
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Oracle TimesTen pozwala na zdalne zablokowanie bazy danych przez atakującego.
Luka w Oracle TimesTen pozwala na zdalne zablokowanie bazy danych przez atakującego.
- CVSS
- 6,5
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Podatność w MySQL Server umożliwia atakującemu zdalne zablokowanie serwera.
Podatność w MySQL Server umożliwia atakującemu zdalne zablokowanie serwera.
- CVSS
- 6,5
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Podatność w MySQL Server umożliwia atakującemu zdalne wywołanie awarii serwera.
Podatność w MySQL Server umożliwia atakującemu zdalne wywołanie awarii serwera.
- CVSS
- 6,5
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Vulnerability in the Oracle Coherence product of Oracle Fusion Middleware (component: Core).
Vulnerability in the Oracle Coherence product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 and 15.1.1.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via TCP to compromise…
- CVSS
- 6,5
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Podatność w MySQL Server umożliwia atakującemu zdalne wywołanie awarii serwera.
Podatność w MySQL Server umożliwia atakującemu zdalne wywołanie awarii serwera.
- CVSS
- 6,5
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie dowolnych poleceń SQL w ClipBucket przez administratorów z dostępem do wtyczek.
Wykonanie dowolnych poleceń SQL w ClipBucket przez administratorów z dostępem do wtyczek.
- CVSS
- 6,5
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Podatność DoS w Confluence Data Center pozwala na zablokowanie dostępu do usług. | Podatność DoS w Confluence Data Center pozwala na zablokowanie dostępu do usług. |
Do wiadomości | 6,5 | 0,43 % | ||
| Brak uwierzytelnienia w wtyczce Customer Reviews dla WooCommerce pozwala nieautoryzowanym użytkownikom na przesyłanie plików. | Brak uwierzytelnienia w wtyczce Customer Reviews dla WooCommerce pozwala nieautoryzowanym użytkownikom na przesyłanie plików. |
Do wiadomości | 6,5 | 0,43 % | ||
| JIT miscompilation in the JavaScript Engine: JIT component. | JIT miscompilation in the JavaScript Engine: JIT component. This vulnerability was fixed in Firefox 154, Firefox ESR 140.14, Firefox ESR 153.1, Thunderbird 154, Thunderbird 140.14, and Thunderbird 153.1. |
Do wiadomości | 6,5 | 0,42 % | ||
| Przepełnienie bufora w ProFTPD umożliwia zdalne wywołanie odmowy usługi przez uwierzytelnionego użytkownika. | Przepełnienie bufora w ProFTPD umożliwia zdalne wywołanie odmowy usługi przez uwierzytelnionego użytkownika. |
Do wiadomości | 6,5 | 0,42 % | ||
| Nezha Monitoring is a self-hostable, lightweight, servers and websites monitoring and O&M tool. | Nezha Monitoring is a self-hostable, lightweight, servers and websites monitoring and O&M tool. From 2.2.7 until 2.2.11, ServiceSentinel.worker in service/singleton/servicesentinel.go checked an owned service under servicesLock and later dereferenced pointer-valued serviceStatusToday and… |
Do wiadomości | 6,5 | 0,42 % | ||
| Obejście autoryzacji w Ente Museum Server pozwala atakującemu przejąć konto ofiary. | Obejście autoryzacji w Ente Museum Server pozwala atakującemu przejąć konto ofiary. |
Do wiadomości | 6,5 | 0,42 % | ||
| Błąd w jackson-databind pozwala na obejście @JsonIgnore, co może prowadzić do ujawnienia danych. | Błąd w jackson-databind pozwala na obejście @JsonIgnore, co może prowadzić do ujawnienia danych. |
Do wiadomości | 6,5 | 0,42 % | ||
| Wtyczka Image Gallery umożliwia atakującym z poziomem autora enumerację katalogów na serwerze. | Wtyczka Image Gallery umożliwia atakującym z poziomem autora enumerację katalogów na serwerze. |
Do wiadomości | 6,5 | 0,42 % | ||
| vLLM before 0.29.0 passes uploaded audio to the PyAV/FFmpeg av.open() fallback with only a file-size check, exposing FFmpeg's IAMF parser… | vLLM before 0.29.0 passes uploaded audio to the PyAV/FFmpeg av.open() fallback with only a file-size check, exposing FFmpeg's IAMF parser heap overflow. Authenticated remote attackers can repeatedly upload malformed IAMF containers to /v1/audio/transcriptions, corrupting the heap and crashing the… |
Do wiadomości | 6,5 | 0,42 % | ||
| IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to obtain sensitive information due to improper processing of XML… | IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to obtain sensitive information due to improper processing of XML external entities. |
Do wiadomości | 6,5 | 0,42 % | ||
| Błąd w `odh-model-controller` pozwala na ujawnienie wrażliwych danych z innych przestrzeni nazw. | Błąd w `odh-model-controller` pozwala na ujawnienie wrażliwych danych z innych przestrzeni nazw. |
Do wiadomości | 6,5 | 0,42 % | ||
| Luka w Oracle Agile Engineering Data Management pozwala na zdalne zablokowanie usługi. | Luka w Oracle Agile Engineering Data Management pozwala na zdalne zablokowanie usługi. |
Do wiadomości | 6,5 | 0,42 % | ||
| Podatność w Oracle Agile Engineering Data Management umożliwia zdalne zablokowanie usługi. | Podatność w Oracle Agile Engineering Data Management umożliwia zdalne zablokowanie usługi. |
Do wiadomości | 6,5 | 0,42 % | ||
| Podatność w MySQL Server umożliwia atakującemu zdalne wywołanie awarii serwera. | Podatność w MySQL Server umożliwia atakującemu zdalne wywołanie awarii serwera. |
Do wiadomości | 6,5 | 0,42 % | ||
| Podatność w MySQL Server umożliwia atakującemu zdalne zablokowanie serwera. | Podatność w MySQL Server umożliwia atakującemu zdalne zablokowanie serwera. |
Do wiadomości | 6,5 | 0,42 % | ||
| Podatność w MySQL Server umożliwia atakującemu zdalne wywołanie awarii serwera. | Podatność w MySQL Server umożliwia atakującemu zdalne wywołanie awarii serwera. |
Do wiadomości | 6,5 | 0,42 % | ||
| Podatność w MySQL Server umożliwia atakującemu zdalne wywołanie awarii serwera. | Podatność w MySQL Server umożliwia atakującemu zdalne wywołanie awarii serwera. |
Do wiadomości | 6,5 | 0,42 % | ||
| Luka w Oracle GoldenGate pozwala na zdalne zablokowanie usługi przez atakującego. | Luka w Oracle GoldenGate pozwala na zdalne zablokowanie usługi przez atakującego. |
Do wiadomości | 6,5 | 0,42 % | ||
| Luka w Oracle TimesTen umożliwia atakującemu zdalne zablokowanie bazy danych. | Luka w Oracle TimesTen umożliwia atakującemu zdalne zablokowanie bazy danych. |
Do wiadomości | 6,5 | 0,42 % | ||
| Luka w Oracle TimesTen pozwala na zdalne zablokowanie bazy danych przez atakującego. | Luka w Oracle TimesTen pozwala na zdalne zablokowanie bazy danych przez atakującego. |
Do wiadomości | 6,5 | 0,42 % | ||
| Podatność w MySQL Server umożliwia atakującemu zdalne zablokowanie serwera. | Podatność w MySQL Server umożliwia atakującemu zdalne zablokowanie serwera. |
Do wiadomości | 6,5 | 0,42 % | ||
| Podatność w MySQL Server umożliwia atakującemu zdalne wywołanie awarii serwera. | Podatność w MySQL Server umożliwia atakującemu zdalne wywołanie awarii serwera. |
Do wiadomości | 6,5 | 0,42 % | ||
| Vulnerability in the Oracle Coherence product of Oracle Fusion Middleware (component: Core). | Vulnerability in the Oracle Coherence product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 and 15.1.1.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via TCP to compromise… |
Do wiadomości | 6,5 | 0,42 % | ||
| Podatność w MySQL Server umożliwia atakującemu zdalne wywołanie awarii serwera. | Podatność w MySQL Server umożliwia atakującemu zdalne wywołanie awarii serwera. |
Do wiadomości | 6,5 | 0,42 % | ||
| Wykonanie dowolnych poleceń SQL w ClipBucket przez administratorów z dostępem do wtyczek. | Wykonanie dowolnych poleceń SQL w ClipBucket przez administratorów z dostępem do wtyczek. |
Do wiadomości | 6,5 | 0,42 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.