Problem z dostępem w Safari pozwala aplikacjom na odczyt plików poza piaskownicą.
Problem z dostępem w Safari pozwala aplikacjom na odczyt plików poza piaskownicą.
- CVSS
- 6,5
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Nieprawidłowa walidacja wejścia w wolfSSL pozwala zdalnemu atakującemu na wywołanie odmowy usługi.
Nieprawidłowa walidacja wejścia w wolfSSL pozwala zdalnemu atakującemu na wywołanie odmowy usługi.
- CVSS
- 6,5
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
F´ (F Prime) is a framework that enables development and deployment of spaceflight and other embedded software applications.
F´ (F Prime) is a framework that enables development and deployment of spaceflight and other embedded software applications. Prior to 4.3.0, Svc::FileDownlink SendPartial range validation is vulnerable because unchecked startOffset plus length arithmetic bypasses the range check and stores a…
- CVSS
- 6,5
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
svg-sanitizer is a PHP SVG/XML sanitizer.
svg-sanitizer is a PHP SVG/XML sanitizer. Prior to 1.0.0, Resolver::processReferences() in src/ElementReference/Resolver.php builds the SVG <use> reference graph with a case-sensitive href attribute predicate before cleanHrefAttributes() normalizes mixed-case names. An attacker can provide…
- CVSS
- 6,5
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Ricoh SP 330DN, SP 221, SP C252SF i Aficio SP 3500SF prowadzi do zdalnego zablokowania usługi.
Luka w Ricoh SP 330DN, SP 221, SP C252SF i Aficio SP 3500SF prowadzi do zdalnego zablokowania usługi.
- CVSS
- 6,5
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieograniczone zużycie zasobów w Elasticsearch może prowadzić do odmowy usługi.
Nieograniczone zużycie zasobów w Elasticsearch może prowadzić do odmowy usługi.
- CVSS
- 6,5
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Mattermost versions 11.9.x <= 11.9.1, 11.8.x <= 11.8.5, 11.7.x <= 11.7.10, 11.10.x <= 11.10.1 fail to enforce a request body size limit…
Mattermost versions 11.9.x <= 11.9.1, 11.8.x <= 11.8.5, 11.7.x <= 11.7.10, 11.10.x <= 11.10.1 fail to enforce a request body size limit during CSRF validation of plugin requests which allows an authenticated user to exhaust server memory and cause a denial of service via a large request body sent…
- CVSS
- 6,5
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Mattermost versions 11.9.x <= 11.9.0, 11.8.x <= 11.8.4, 11.7.x <= 11.7.7, 10.11.x <= 10.11.22 fail to limit size of unpacked SDP messages…
Mattermost versions 11.9.x <= 11.9.0, 11.8.x <= 11.8.4, 11.7.x <= 11.7.7, 10.11.x <= 10.11.22 fail to limit size of unpacked SDP messages compressed with zlib, which allows attacker to deny service or crash server via sending many SDP messages that unpack to large size.. Mattermost Advisory ID:…
- CVSS
- 6,5
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
When a container-level ErrorHandler is configured (the mitigation for finding 221000), each delivery whose processing throws still…
When a container-level ErrorHandler is configured (the mitigation for finding 221000), each delivery whose processing throws still permanently consumes one link credit. After initialCredits (default 100) failing messages the receiver's credit reaches zero and the broker stops delivering, leaving…
- CVSS
- 6,5
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak walidacji długości nagłówka w Spring for Apache Kafka może prowadzić do przepełnienia bufora.
Brak walidacji długości nagłówka w Spring for Apache Kafka może prowadzić do przepełnienia bufora.
- CVSS
- 6,5
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The UnZipTransformer does not limit decompressed entry size or entry count when processing archives.
The UnZipTransformer does not limit decompressed entry size or entry count when processing archives. Consequently, an attacker can send a zip archive that can exhaust JVM heap memory, causing a denial-of-service outage. Spring Integration 7.1.0 Spring Integration 7.0.0 - 7.0.5 Spring Integration…
- CVSS
- 6,5
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
An attacker who can publish to a queue consumed by an application that has enabled message decompression can crash the consumer JVM with a…
An attacker who can publish to a queue consumed by an application that has enabled message decompression can crash the consumer JVM with a single ~1 MB message. Spring AMQP 4.1.0 Spring AMQP 4.0.0 - 4.0.4 Spring AMQP 3.2.0 - 3.2.12 Spring AMQP 2.4.18 and earlier
- CVSS
- 6,5
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Mattermost versions 11.7.x <= 11.7.6, 10.11.x <= 10.11.21, 11.8.x <= 11.8.3 fails to validate WebSocket command field types which allows…
Mattermost versions 11.7.x <= 11.7.6, 10.11.x <= 10.11.21, 11.8.x <= 11.8.3 fails to validate WebSocket command field types which allows an authenticated user to crash the plugin process and deny service to all Boards users via a custom_focalboard_SUBSCRIBE_TEAM message with a non-string teamId..…
- CVSS
- 6,5
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Elasticsearch umożliwia atakującemu z dostępem tylko do odczytu wywołanie awarii usługi.
Błąd w Elasticsearch umożliwia atakującemu z dostępem tylko do odczytu wywołanie awarii usługi.
- CVSS
- 6,5
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Elasticsearch pozwala na zdalne wywołanie usługi, prowadząc do odmowy usługi.
Błąd w Elasticsearch pozwala na zdalne wywołanie usługi, prowadząc do odmowy usługi.
- CVSS
- 6,5
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak limitów alokacji zasobów w Kibana może prowadzić do odmowy usługi przez nadmierne obciążenie.
Brak limitów alokacji zasobów w Kibana może prowadzić do odmowy usługi przez nadmierne obciążenie.
- CVSS
- 6,5
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak limitów alokacji zasobów w Kibana może prowadzić do odmowy usługi.
Brak limitów alokacji zasobów w Kibana może prowadzić do odmowy usługi.
- CVSS
- 6,5
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak ograniczeń w przydziale zasobów w Kibana prowadzi do awarii usługi.
Brak ograniczeń w przydziale zasobów w Kibana prowadzi do awarii usługi.
- CVSS
- 6,5
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieskuteczna złożoność algorytmu w Kibana prowadzi do odmowy usługi przez manipulację danymi wejściowymi.
Nieskuteczna złożoność algorytmu w Kibana prowadzi do odmowy usługi przez manipulację danymi wejściowymi.
- CVSS
- 6,5
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niekontrolowana rekurencja w Elasticsearch prowadzi do odmowy usługi przez złośliwe zapytania.
Niekontrolowana rekurencja w Elasticsearch prowadzi do odmowy usługi przez złośliwe zapytania.
- CVSS
- 6,5
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak ograniczeń zasobów w Kibana może prowadzić do odmowy usługi przez nadmierne zużycie.
Brak ograniczeń zasobów w Kibana może prowadzić do odmowy usługi przez nadmierne zużycie.
- CVSS
- 6,5
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak limitów alokacji zasobów w Kibana prowadzi do odmowy usługi przez nadmierne zużycie zasobów.
Brak limitów alokacji zasobów w Kibana prowadzi do odmowy usługi przez nadmierne zużycie zasobów.
- CVSS
- 6,5
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nadmierna alokacja pamięci w Elasticsearch prowadzi do odmowy usługi.
Nadmierna alokacja pamięci w Elasticsearch prowadzi do odmowy usługi.
- CVSS
- 6,5
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niekontrolowana rekurencja w Elasticsearch prowadzi do odmowy usługi przez manipulację danymi wejściowymi.
Niekontrolowana rekurencja w Elasticsearch prowadzi do odmowy usługi przez manipulację danymi wejściowymi.
- CVSS
- 6,5
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak ograniczenia na liczbę w Elasticsearch pozwala na wyczerpanie pamięci i awarię węzła.
Brak ograniczenia na liczbę w Elasticsearch pozwala na wyczerpanie pamięci i awarię węzła.
- CVSS
- 6,5
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Problem z dostępem w Safari pozwala aplikacjom na odczyt plików poza piaskownicą. | Problem z dostępem w Safari pozwala aplikacjom na odczyt plików poza piaskownicą. |
Do wiadomości | 6,5 | 0,42 % | ||
| Nieprawidłowa walidacja wejścia w wolfSSL pozwala zdalnemu atakującemu na wywołanie odmowy usługi. | Nieprawidłowa walidacja wejścia w wolfSSL pozwala zdalnemu atakującemu na wywołanie odmowy usługi. |
Do wiadomości | 6,5 | 0,42 % | ||
| F´ (F Prime) is a framework that enables development and deployment of spaceflight and other embedded software applications. | F´ (F Prime) is a framework that enables development and deployment of spaceflight and other embedded software applications. Prior to 4.3.0, Svc::FileDownlink SendPartial range validation is vulnerable because unchecked startOffset plus length arithmetic bypasses the range check and stores a… |
Do wiadomości | 6,5 | 0,42 % | ||
| svg-sanitizer is a PHP SVG/XML sanitizer. | svg-sanitizer is a PHP SVG/XML sanitizer. Prior to 1.0.0, Resolver::processReferences() in src/ElementReference/Resolver.php builds the SVG <use> reference graph with a case-sensitive href attribute predicate before cleanHrefAttributes() normalizes mixed-case names. An attacker can provide… |
Do wiadomości | 6,5 | 0,42 % | ||
| Luka w Ricoh SP 330DN, SP 221, SP C252SF i Aficio SP 3500SF prowadzi do zdalnego zablokowania usługi. | Luka w Ricoh SP 330DN, SP 221, SP C252SF i Aficio SP 3500SF prowadzi do zdalnego zablokowania usługi. |
Do wiadomości | 6,5 | 0,42 % | ||
| Nieograniczone zużycie zasobów w Elasticsearch może prowadzić do odmowy usługi. | Nieograniczone zużycie zasobów w Elasticsearch może prowadzić do odmowy usługi. |
Do wiadomości | 6,5 | 0,42 % | ||
| Mattermost versions 11.9.x <= 11.9.1, 11.8.x <= 11.8.5, 11.7.x <= 11.7.10, 11.10.x <= 11.10.1 fail to enforce a request body size limit… | Mattermost versions 11.9.x <= 11.9.1, 11.8.x <= 11.8.5, 11.7.x <= 11.7.10, 11.10.x <= 11.10.1 fail to enforce a request body size limit during CSRF validation of plugin requests which allows an authenticated user to exhaust server memory and cause a denial of service via a large request body sent… |
Do wiadomości | 6,5 | 0,42 % | ||
| Mattermost versions 11.9.x <= 11.9.0, 11.8.x <= 11.8.4, 11.7.x <= 11.7.7, 10.11.x <= 10.11.22 fail to limit size of unpacked SDP messages… | Mattermost versions 11.9.x <= 11.9.0, 11.8.x <= 11.8.4, 11.7.x <= 11.7.7, 10.11.x <= 10.11.22 fail to limit size of unpacked SDP messages compressed with zlib, which allows attacker to deny service or crash server via sending many SDP messages that unpack to large size.. Mattermost Advisory ID:… |
Do wiadomości | 6,5 | 0,42 % | ||
| When a container-level ErrorHandler is configured (the mitigation for finding 221000), each delivery whose processing throws still… | When a container-level ErrorHandler is configured (the mitigation for finding 221000), each delivery whose processing throws still permanently consumes one link credit. After initialCredits (default 100) failing messages the receiver's credit reaches zero and the broker stops delivering, leaving… |
Do wiadomości | 6,5 | 0,42 % | ||
| Brak walidacji długości nagłówka w Spring for Apache Kafka może prowadzić do przepełnienia bufora. | Brak walidacji długości nagłówka w Spring for Apache Kafka może prowadzić do przepełnienia bufora. |
Do wiadomości | 6,5 | 0,42 % | ||
| The UnZipTransformer does not limit decompressed entry size or entry count when processing archives. | The UnZipTransformer does not limit decompressed entry size or entry count when processing archives. Consequently, an attacker can send a zip archive that can exhaust JVM heap memory, causing a denial-of-service outage. Spring Integration 7.1.0 Spring Integration 7.0.0 - 7.0.5 Spring Integration… |
Do wiadomości | 6,5 | 0,42 % | ||
| An attacker who can publish to a queue consumed by an application that has enabled message decompression can crash the consumer JVM with a… | An attacker who can publish to a queue consumed by an application that has enabled message decompression can crash the consumer JVM with a single ~1 MB message. Spring AMQP 4.1.0 Spring AMQP 4.0.0 - 4.0.4 Spring AMQP 3.2.0 - 3.2.12 Spring AMQP 2.4.18 and earlier |
Do wiadomości | 6,5 | 0,42 % | ||
| Mattermost versions 11.7.x <= 11.7.6, 10.11.x <= 10.11.21, 11.8.x <= 11.8.3 fails to validate WebSocket command field types which allows… | Mattermost versions 11.7.x <= 11.7.6, 10.11.x <= 10.11.21, 11.8.x <= 11.8.3 fails to validate WebSocket command field types which allows an authenticated user to crash the plugin process and deny service to all Boards users via a custom_focalboard_SUBSCRIBE_TEAM message with a non-string teamId..… |
Do wiadomości | 6,5 | 0,42 % | ||
| Błąd w Elasticsearch umożliwia atakującemu z dostępem tylko do odczytu wywołanie awarii usługi. | Błąd w Elasticsearch umożliwia atakującemu z dostępem tylko do odczytu wywołanie awarii usługi. |
Do wiadomości | 6,5 | 0,42 % | ||
| Błąd w Elasticsearch pozwala na zdalne wywołanie usługi, prowadząc do odmowy usługi. | Błąd w Elasticsearch pozwala na zdalne wywołanie usługi, prowadząc do odmowy usługi. |
Do wiadomości | 6,5 | 0,42 % | ||
| Brak limitów alokacji zasobów w Kibana może prowadzić do odmowy usługi przez nadmierne obciążenie. | Brak limitów alokacji zasobów w Kibana może prowadzić do odmowy usługi przez nadmierne obciążenie. |
Do wiadomości | 6,5 | 0,42 % | ||
| Brak limitów alokacji zasobów w Kibana może prowadzić do odmowy usługi. | Brak limitów alokacji zasobów w Kibana może prowadzić do odmowy usługi. |
Do wiadomości | 6,5 | 0,42 % | ||
| Brak ograniczeń w przydziale zasobów w Kibana prowadzi do awarii usługi. | Brak ograniczeń w przydziale zasobów w Kibana prowadzi do awarii usługi. |
Do wiadomości | 6,5 | 0,42 % | ||
| Nieskuteczna złożoność algorytmu w Kibana prowadzi do odmowy usługi przez manipulację danymi wejściowymi. | Nieskuteczna złożoność algorytmu w Kibana prowadzi do odmowy usługi przez manipulację danymi wejściowymi. |
Do wiadomości | 6,5 | 0,42 % | ||
| Niekontrolowana rekurencja w Elasticsearch prowadzi do odmowy usługi przez złośliwe zapytania. | Niekontrolowana rekurencja w Elasticsearch prowadzi do odmowy usługi przez złośliwe zapytania. |
Do wiadomości | 6,5 | 0,42 % | ||
| Brak ograniczeń zasobów w Kibana może prowadzić do odmowy usługi przez nadmierne zużycie. | Brak ograniczeń zasobów w Kibana może prowadzić do odmowy usługi przez nadmierne zużycie. |
Do wiadomości | 6,5 | 0,42 % | ||
| Brak limitów alokacji zasobów w Kibana prowadzi do odmowy usługi przez nadmierne zużycie zasobów. | Brak limitów alokacji zasobów w Kibana prowadzi do odmowy usługi przez nadmierne zużycie zasobów. |
Do wiadomości | 6,5 | 0,42 % | ||
| Nadmierna alokacja pamięci w Elasticsearch prowadzi do odmowy usługi. | Nadmierna alokacja pamięci w Elasticsearch prowadzi do odmowy usługi. |
Do wiadomości | 6,5 | 0,42 % | ||
| Niekontrolowana rekurencja w Elasticsearch prowadzi do odmowy usługi przez manipulację danymi wejściowymi. | Niekontrolowana rekurencja w Elasticsearch prowadzi do odmowy usługi przez manipulację danymi wejściowymi. |
Do wiadomości | 6,5 | 0,42 % | ||
| Brak ograniczenia na liczbę w Elasticsearch pozwala na wyczerpanie pamięci i awarię węzła. | Brak ograniczenia na liczbę w Elasticsearch pozwala na wyczerpanie pamięci i awarię węzła. |
Do wiadomości | 6,5 | 0,42 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.