KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Niekontrolowane zużycie zasobów w Elasticsearch prowadzi do odmowy usługi przez wyczerpanie pamięci.
Niekontrolowane przydzielanie zasobów w Kibana może prowadzić do odmowy usługi.
Błąd w aplikacji Mattermost Desktop umożliwia zdalne zablokowanie aplikacji innego użytkownika.
Błąd walidacji w aplikacji Mattermost Desktop umożliwia zdalne jej zawieszenie.
Błąd w Mattermost umożliwia atakującemu zdalne wywołanie odmowy usługi dla wszystkich użytkowników kanału.
Błąd w obsłudze nieokreślonych parametrów w Junos OS umożliwia atakującemu wywołanie DoS.
Błąd w IBM Db2 umożliwia uwierzytelnionemu użytkownikowi wywołanie odmowy usługi.
Wykorzystanie przejścia ścieżki w motionEye pozwala na odczytanie plików systemowych.
Obejście uwierzytelnienia w Crawl4AI umożliwia zdalnym atakującym dostęp do destrukcyjnych operacji.
Błąd alokacji zasobów w IBM Db2 na Cloud Pak for Data może prowadzić do odmowy usługi.
Atak typu denial-of-service w IBM i umożliwia zdalne zablokowanie systemu przez uwierzytelnionego napastnika.
Błąd walidacji archiwów 7zip w Mattermost pozwala na zdalne wywołanie odmowy usługi.
Brak walidacji w vLLM umożliwia atak DoS przez wysyłanie dużych wartości n.
Wykorzystanie mutacji GraphQL w Craft CMS pozwala na wyciek danych z wewnętrznych adresów IP.
Wykrywanie i przeglądanie plików w Umbraco Forms pozwala na nieautoryzowany dostęp do systemu.
Błąd w phpMyFAQ umożliwia pobieranie załączników przez nieuprawnionych użytkowników.
Niespójne traktowanie wielkości liter w Jenkins umożliwia podszywanie się pod innych użytkowników.
Niewłaściwe ograniczenie pól użytkowników w Joomla umożliwia ujawnienie danych uwierzytelniających.
Niewystarczająca walidacja w Telerik UI pozwala atakującemu na wysyłanie żądań do dowolnych hostów.
RabbitMQ is a messaging and streaming broker. From 3.13.0 until 4.3.3, 4.2.9, 4.1.14, 4.0.23, and 3.13.18, JWKS Fetch Ignores HTTP Response Status Code - Signing Key Destruction Causes Authentication DoS (CWE-252). the JWKS key fetching mechanism in uaajwt.erl does not validate the HTTP response…
The Eventin WordPress plugin before 4.1.21 does not verify ownership before allowing schedule records to be modified or deleted, allowing users with contributor-level access and above to alter or delete schedule entries created by other users.
Nieograniczona rekurencja w Elasticsearch prowadzi do awarii usługi przez przepełnienie stosu.
Nieprawidłowe neutralizowanie elementów w poleceniach SQL w IBM i umożliwia zdalną modyfikację tabel.
Brak kontroli autoryzacji w wtyczce Duplicate Post umożliwia usuwanie postów przez nieuprawnionych użytkowników.
Brak odpowiednich sprawdzeń w wtyczce Contest Gallery pozwala autorom na usuwanie dowolnych postów.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Niekontrolowane zużycie zasobów w Elasticsearch prowadzi do odmowy usługi przez wyczerpanie pamięci. | Niekontrolowane zużycie zasobów w Elasticsearch prowadzi do odmowy usługi przez wyczerpanie pamięci. |
Do wiadomości | 6,5 | 0,42 % | ||
| Niekontrolowane przydzielanie zasobów w Kibana może prowadzić do odmowy usługi. | Niekontrolowane przydzielanie zasobów w Kibana może prowadzić do odmowy usługi. |
Do wiadomości | 6,5 | 0,42 % | ||
| Błąd w aplikacji Mattermost Desktop umożliwia zdalne zablokowanie aplikacji innego użytkownika. | Błąd w aplikacji Mattermost Desktop umożliwia zdalne zablokowanie aplikacji innego użytkownika. |
Do wiadomości | 6,5 | 0,42 % | ||
| Błąd walidacji w aplikacji Mattermost Desktop umożliwia zdalne jej zawieszenie. | Błąd walidacji w aplikacji Mattermost Desktop umożliwia zdalne jej zawieszenie. |
Do wiadomości | 6,5 | 0,42 % | ||
| Błąd w Mattermost umożliwia atakującemu zdalne wywołanie odmowy usługi dla wszystkich użytkowników kanału. | Błąd w Mattermost umożliwia atakującemu zdalne wywołanie odmowy usługi dla wszystkich użytkowników kanału. |
Do wiadomości | 6,5 | 0,42 % | ||
| Błąd w obsłudze nieokreślonych parametrów w Junos OS umożliwia atakującemu wywołanie DoS. | Błąd w obsłudze nieokreślonych parametrów w Junos OS umożliwia atakującemu wywołanie DoS. |
Do wiadomości | 6,5 | 0,42 % | ||
| Błąd w IBM Db2 umożliwia uwierzytelnionemu użytkownikowi wywołanie odmowy usługi. | Błąd w IBM Db2 umożliwia uwierzytelnionemu użytkownikowi wywołanie odmowy usługi. |
Do wiadomości | 6,5 | 0,42 % | ||
| Wykorzystanie przejścia ścieżki w motionEye pozwala na odczytanie plików systemowych. | Wykorzystanie przejścia ścieżki w motionEye pozwala na odczytanie plików systemowych. |
Do wiadomości | 6,5 | 0,42 % | ||
| Obejście uwierzytelnienia w Crawl4AI umożliwia zdalnym atakującym dostęp do destrukcyjnych operacji. | Obejście uwierzytelnienia w Crawl4AI umożliwia zdalnym atakującym dostęp do destrukcyjnych operacji. |
Do wiadomości | 6,5 | 0,42 % | ||
| Błąd alokacji zasobów w IBM Db2 na Cloud Pak for Data może prowadzić do odmowy usługi. | Błąd alokacji zasobów w IBM Db2 na Cloud Pak for Data może prowadzić do odmowy usługi. |
Do wiadomości | 6,5 | 0,42 % | ||
| Atak typu denial-of-service w IBM i umożliwia zdalne zablokowanie systemu przez uwierzytelnionego napastnika. | Atak typu denial-of-service w IBM i umożliwia zdalne zablokowanie systemu przez uwierzytelnionego napastnika. |
Do wiadomości | 6,5 | 0,42 % | ||
| Błąd walidacji archiwów 7zip w Mattermost pozwala na zdalne wywołanie odmowy usługi. | Błąd walidacji archiwów 7zip w Mattermost pozwala na zdalne wywołanie odmowy usługi. |
Do wiadomości | 6,5 | 0,42 % | ||
| Brak walidacji w vLLM umożliwia atak DoS przez wysyłanie dużych wartości n. | Brak walidacji w vLLM umożliwia atak DoS przez wysyłanie dużych wartości n. |
Do wiadomości | 6,5 | 0,42 % | ||
| Wykorzystanie mutacji GraphQL w Craft CMS pozwala na wyciek danych z wewnętrznych adresów IP. | Wykorzystanie mutacji GraphQL w Craft CMS pozwala na wyciek danych z wewnętrznych adresów IP. |
Do wiadomości | 6,5 | 0,42 % | ||
| Wykrywanie i przeglądanie plików w Umbraco Forms pozwala na nieautoryzowany dostęp do systemu. | Wykrywanie i przeglądanie plików w Umbraco Forms pozwala na nieautoryzowany dostęp do systemu. |
Do wiadomości | 6,5 | 0,42 % | ||
| Błąd w phpMyFAQ umożliwia pobieranie załączników przez nieuprawnionych użytkowników. | Błąd w phpMyFAQ umożliwia pobieranie załączników przez nieuprawnionych użytkowników. |
Do wiadomości | 6,5 | 0,42 % | ||
| Niespójne traktowanie wielkości liter w Jenkins umożliwia podszywanie się pod innych użytkowników. | Niespójne traktowanie wielkości liter w Jenkins umożliwia podszywanie się pod innych użytkowników. |
Do wiadomości | 6,5 | 0,42 % | ||
| Niewłaściwe ograniczenie pól użytkowników w Joomla umożliwia ujawnienie danych uwierzytelniających. | Niewłaściwe ograniczenie pól użytkowników w Joomla umożliwia ujawnienie danych uwierzytelniających. |
Do wiadomości | 6,5 | 0,42 % | ||
| Niewystarczająca walidacja w Telerik UI pozwala atakującemu na wysyłanie żądań do dowolnych hostów. | Niewystarczająca walidacja w Telerik UI pozwala atakującemu na wysyłanie żądań do dowolnych hostów. |
Do wiadomości | 6,5 | 0,42 % | ||
| RabbitMQ is a messaging and streaming broker. | RabbitMQ is a messaging and streaming broker. From 3.13.0 until 4.3.3, 4.2.9, 4.1.14, 4.0.23, and 3.13.18, JWKS Fetch Ignores HTTP Response Status Code - Signing Key Destruction Causes Authentication DoS (CWE-252). the JWKS key fetching mechanism in uaajwt.erl does not validate the HTTP response… |
Do wiadomości | 6,5 | 0,42 % | ||
| The Eventin WordPress plugin before 4.1.21 does not verify ownership before allowing schedule records to be modified or deleted, allowing… | The Eventin WordPress plugin before 4.1.21 does not verify ownership before allowing schedule records to be modified or deleted, allowing users with contributor-level access and above to alter or delete schedule entries created by other users. |
Do wiadomości | 6,5 | 0,42 % | ||
| Nieograniczona rekurencja w Elasticsearch prowadzi do awarii usługi przez przepełnienie stosu. | Nieograniczona rekurencja w Elasticsearch prowadzi do awarii usługi przez przepełnienie stosu. |
Do wiadomości | 6,5 | 0,42 % | ||
| Nieprawidłowe neutralizowanie elementów w poleceniach SQL w IBM i umożliwia zdalną modyfikację tabel. | Nieprawidłowe neutralizowanie elementów w poleceniach SQL w IBM i umożliwia zdalną modyfikację tabel. |
Do wiadomości | 6,5 | 0,42 % | ||
| Brak kontroli autoryzacji w wtyczce Duplicate Post umożliwia usuwanie postów przez nieuprawnionych użytkowników. | Brak kontroli autoryzacji w wtyczce Duplicate Post umożliwia usuwanie postów przez nieuprawnionych użytkowników. |
Do wiadomości | 6,5 | 0,42 % | ||
| Brak odpowiednich sprawdzeń w wtyczce Contest Gallery pozwala autorom na usuwanie dowolnych postów. | Brak odpowiednich sprawdzeń w wtyczce Contest Gallery pozwala autorom na usuwanie dowolnych postów. |
Do wiadomości | 6,5 | 0,42 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.