KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Nadmierna alokacja pamięci w Elasticsearch prowadzi do odmowy usługi przez wyczerpanie pamięci JVM.
Błąd w Mattermost umożliwia wyczerpanie pamięci przez złośliwe pliki .boardarchive.
Brak uwierzytelnienia w OpenReception pozwala na tworzenie fałszywych rezerwacji w dowolnym tunelu.
Błąd w Mattermost umożliwia atakującemu zdalne wywołanie odmowy usługi przez GIF.
Niekontrolowane zużycie zasobów w Elasticsearch prowadzi do odmowy usługi przez nadmierne zużycie CPU.
Niekontrolowana rekurencja w Elasticsearch prowadzi do odmowy usługi przez specjalnie przygotowane zapytanie.
Błąd asercji w Elasticsearch umożliwia zdalne zablokowanie usługi przez manipulację danymi wejściowymi.
Niekontrolowane zużycie zasobów w Elasticsearch prowadzi do odmowy usługi przez wyczerpanie pamięci.
Niekontrolowane przydzielanie zasobów w Kibana może prowadzić do odmowy usługi.
Błąd w aplikacji Mattermost Desktop umożliwia zdalne zablokowanie aplikacji innego użytkownika.
Błąd walidacji w aplikacji Mattermost Desktop umożliwia zdalne jej zawieszenie.
Błąd w Mattermost umożliwia atakującemu zdalne wywołanie odmowy usługi dla wszystkich użytkowników kanału.
Błąd w obsłudze nieokreślonych parametrów w Junos OS umożliwia atakującemu wywołanie DoS.
Błąd w IBM Db2 umożliwia uwierzytelnionemu użytkownikowi wywołanie odmowy usługi.
Wykorzystanie przejścia ścieżki w motionEye pozwala na odczytanie plików systemowych.
Obejście uwierzytelnienia w Crawl4AI umożliwia zdalnym atakującym dostęp do destrukcyjnych operacji.
Błąd alokacji zasobów w IBM Db2 na Cloud Pak for Data może prowadzić do odmowy usługi.
Atak typu denial-of-service w IBM i umożliwia zdalne zablokowanie systemu przez uwierzytelnionego napastnika.
Błąd walidacji archiwów 7zip w Mattermost pozwala na zdalne wywołanie odmowy usługi.
Brak walidacji w vLLM umożliwia atak DoS przez wysyłanie dużych wartości n.
Wykorzystanie mutacji GraphQL w Craft CMS pozwala na wyciek danych z wewnętrznych adresów IP.
Wykrywanie i przeglądanie plików w Umbraco Forms pozwala na nieautoryzowany dostęp do systemu.
Błąd w phpMyFAQ umożliwia pobieranie załączników przez nieuprawnionych użytkowników.
Niespójne traktowanie wielkości liter w Jenkins umożliwia podszywanie się pod innych użytkowników.
Niewłaściwe ograniczenie pól użytkowników w Joomla umożliwia ujawnienie danych uwierzytelniających.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Nadmierna alokacja pamięci w Elasticsearch prowadzi do odmowy usługi przez wyczerpanie pamięci JVM. | Nadmierna alokacja pamięci w Elasticsearch prowadzi do odmowy usługi przez wyczerpanie pamięci JVM. |
Do wiadomości | 6,5 | 0,42 % | ||
| Błąd w Mattermost umożliwia wyczerpanie pamięci przez złośliwe pliki .boardarchive. | Błąd w Mattermost umożliwia wyczerpanie pamięci przez złośliwe pliki .boardarchive. |
Do wiadomości | 6,5 | 0,42 % | ||
| Brak uwierzytelnienia w OpenReception pozwala na tworzenie fałszywych rezerwacji w dowolnym tunelu. | Brak uwierzytelnienia w OpenReception pozwala na tworzenie fałszywych rezerwacji w dowolnym tunelu. |
Do wiadomości | 6,5 | 0,42 % | ||
| Błąd w Mattermost umożliwia atakującemu zdalne wywołanie odmowy usługi przez GIF. | Błąd w Mattermost umożliwia atakującemu zdalne wywołanie odmowy usługi przez GIF. |
Do wiadomości | 6,5 | 0,42 % | ||
| Niekontrolowane zużycie zasobów w Elasticsearch prowadzi do odmowy usługi przez nadmierne zużycie CPU. | Niekontrolowane zużycie zasobów w Elasticsearch prowadzi do odmowy usługi przez nadmierne zużycie CPU. |
Do wiadomości | 6,5 | 0,42 % | ||
| Niekontrolowana rekurencja w Elasticsearch prowadzi do odmowy usługi przez specjalnie przygotowane zapytanie. | Niekontrolowana rekurencja w Elasticsearch prowadzi do odmowy usługi przez specjalnie przygotowane zapytanie. |
Do wiadomości | 6,5 | 0,42 % | ||
| Błąd asercji w Elasticsearch umożliwia zdalne zablokowanie usługi przez manipulację danymi wejściowymi. | Błąd asercji w Elasticsearch umożliwia zdalne zablokowanie usługi przez manipulację danymi wejściowymi. |
Do wiadomości | 6,5 | 0,42 % | ||
| Niekontrolowane zużycie zasobów w Elasticsearch prowadzi do odmowy usługi przez wyczerpanie pamięci. | Niekontrolowane zużycie zasobów w Elasticsearch prowadzi do odmowy usługi przez wyczerpanie pamięci. |
Do wiadomości | 6,5 | 0,42 % | ||
| Niekontrolowane przydzielanie zasobów w Kibana może prowadzić do odmowy usługi. | Niekontrolowane przydzielanie zasobów w Kibana może prowadzić do odmowy usługi. |
Do wiadomości | 6,5 | 0,42 % | ||
| Błąd w aplikacji Mattermost Desktop umożliwia zdalne zablokowanie aplikacji innego użytkownika. | Błąd w aplikacji Mattermost Desktop umożliwia zdalne zablokowanie aplikacji innego użytkownika. |
Do wiadomości | 6,5 | 0,42 % | ||
| Błąd walidacji w aplikacji Mattermost Desktop umożliwia zdalne jej zawieszenie. | Błąd walidacji w aplikacji Mattermost Desktop umożliwia zdalne jej zawieszenie. |
Do wiadomości | 6,5 | 0,42 % | ||
| Błąd w Mattermost umożliwia atakującemu zdalne wywołanie odmowy usługi dla wszystkich użytkowników kanału. | Błąd w Mattermost umożliwia atakującemu zdalne wywołanie odmowy usługi dla wszystkich użytkowników kanału. |
Do wiadomości | 6,5 | 0,42 % | ||
| Błąd w obsłudze nieokreślonych parametrów w Junos OS umożliwia atakującemu wywołanie DoS. | Błąd w obsłudze nieokreślonych parametrów w Junos OS umożliwia atakującemu wywołanie DoS. |
Do wiadomości | 6,5 | 0,42 % | ||
| Błąd w IBM Db2 umożliwia uwierzytelnionemu użytkownikowi wywołanie odmowy usługi. | Błąd w IBM Db2 umożliwia uwierzytelnionemu użytkownikowi wywołanie odmowy usługi. |
Do wiadomości | 6,5 | 0,42 % | ||
| Wykorzystanie przejścia ścieżki w motionEye pozwala na odczytanie plików systemowych. | Wykorzystanie przejścia ścieżki w motionEye pozwala na odczytanie plików systemowych. |
Do wiadomości | 6,5 | 0,42 % | ||
| Obejście uwierzytelnienia w Crawl4AI umożliwia zdalnym atakującym dostęp do destrukcyjnych operacji. | Obejście uwierzytelnienia w Crawl4AI umożliwia zdalnym atakującym dostęp do destrukcyjnych operacji. |
Do wiadomości | 6,5 | 0,42 % | ||
| Błąd alokacji zasobów w IBM Db2 na Cloud Pak for Data może prowadzić do odmowy usługi. | Błąd alokacji zasobów w IBM Db2 na Cloud Pak for Data może prowadzić do odmowy usługi. |
Do wiadomości | 6,5 | 0,42 % | ||
| Atak typu denial-of-service w IBM i umożliwia zdalne zablokowanie systemu przez uwierzytelnionego napastnika. | Atak typu denial-of-service w IBM i umożliwia zdalne zablokowanie systemu przez uwierzytelnionego napastnika. |
Do wiadomości | 6,5 | 0,42 % | ||
| Błąd walidacji archiwów 7zip w Mattermost pozwala na zdalne wywołanie odmowy usługi. | Błąd walidacji archiwów 7zip w Mattermost pozwala na zdalne wywołanie odmowy usługi. |
Do wiadomości | 6,5 | 0,42 % | ||
| Brak walidacji w vLLM umożliwia atak DoS przez wysyłanie dużych wartości n. | Brak walidacji w vLLM umożliwia atak DoS przez wysyłanie dużych wartości n. |
Do wiadomości | 6,5 | 0,42 % | ||
| Wykorzystanie mutacji GraphQL w Craft CMS pozwala na wyciek danych z wewnętrznych adresów IP. | Wykorzystanie mutacji GraphQL w Craft CMS pozwala na wyciek danych z wewnętrznych adresów IP. |
Do wiadomości | 6,5 | 0,42 % | ||
| Wykrywanie i przeglądanie plików w Umbraco Forms pozwala na nieautoryzowany dostęp do systemu. | Wykrywanie i przeglądanie plików w Umbraco Forms pozwala na nieautoryzowany dostęp do systemu. |
Do wiadomości | 6,5 | 0,42 % | ||
| Błąd w phpMyFAQ umożliwia pobieranie załączników przez nieuprawnionych użytkowników. | Błąd w phpMyFAQ umożliwia pobieranie załączników przez nieuprawnionych użytkowników. |
Do wiadomości | 6,5 | 0,42 % | ||
| Niespójne traktowanie wielkości liter w Jenkins umożliwia podszywanie się pod innych użytkowników. | Niespójne traktowanie wielkości liter w Jenkins umożliwia podszywanie się pod innych użytkowników. |
Do wiadomości | 6,5 | 0,42 % | ||
| Niewłaściwe ograniczenie pól użytkowników w Joomla umożliwia ujawnienie danych uwierzytelniających. | Niewłaściwe ograniczenie pól użytkowników w Joomla umożliwia ujawnienie danych uwierzytelniających. |
Do wiadomości | 6,5 | 0,42 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.