KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Niezautoryzowane naruszenie uwierzytelnienia w Flutterwave WooCommerce pozwala na nieautoryzowany dostęp.
Przetwarzanie obrazu w systemach Apple może prowadzić do odmowy usługi.
Błąd w walidacji wejścia w iOS umożliwia atakującemu wywołanie odmowy usługi.
Niezautoryzowane naruszenie uwierzytelnienia w Gutena Forms umożliwia dostęp do danych użytkowników.
Unauthenticated Broken Authentication in Easy Digital Downloads <= 3.6.7 versions.
libreoffice-convert is a Node.js module for converting office documents to different formats. Prior to 1.8.2, index.js uses the caller-controlled options.fileName value in path.join(tempDir.name, fileName) without reducing it to a base name. A filename containing ../ can escape the temporary…
Luka w Open WebUI pozwala na ujawnienie danych innych użytkowników przez nieautoryzowany dostęp.
Brak autoryzacji w wtyczce Bit Form umożliwia nieautoryzowane uruchamianie procesów.
Zulip is an open-source team collaboration tool. In Zulip Server versions through 12.1, guest users can receive new message events for public channels outside their subscriptions. A guest can trigger the issue by registering an event queue with parameters that request messages from an unsubscribed…
youlai-mall through commit 9f62de8 contains a missing authorization vulnerability that allows authenticated members to view every customer's orders via the app order list endpoint. Attackers can page through the oms_order table using a self-registered account to read order ids, order_sn values,…
Brak weryfikacji uprawnień w TREK pozwala na nieautoryzowany dostęp do danych podróży innych użytkowników.
Brak kontroli autoryzacji w django CMS umożliwia kopiowanie treści z nieautoryzowanych stron.
Błąd w django CMS pozwala na kopiowanie wtyczek z nieautoryzowanej strony, co prowadzi do wycieku danych.
Obejście uprawnień w django CMS pozwala na dostęp do zastrzeżonych danych stron.
Błąd w klasyfikacji API w GitHubie pozwala na rejestrację złośliwego runnera przez wyciekły token.
Błąd autoryzacji w RustFS pozwala na ujawnienie zawartości historycznych obiektów.
Błąd w Statamic pozwalał uwierzytelnionym użytkownikom na dostęp do nieautoryzowanych treści.
Warunki wyścigu w NVIDIA Dynamo dla Linuksa mogą prowadzić do manipulacji danymi i odmowy usługi.
Warunki wyścigu w NVIDIA Dynamo dla Linuksa mogą prowadzić do odmowy usługi i manipulacji danymi.
Wstrzyknięcie nagłówków w Netty umożliwia eskalację uprawnień przez kontrolę wartości nagłówków.
Brak weryfikacji uprawnień w Apollo Portal pozwala na nieautoryzowany dostęp do danych konfiguracyjnych.
Out-of-bounds read in Windows Hyper-V allows an authorized attacker to disclose information locally.
Obejście zabezpieczeń w IBM i umożliwia zdalnemu uwierzytelnionemu atakującemu uzyskanie dostępu.
Podatność SSRF w JFrog Artifactory pozwala na wysyłanie żądań HTTP do dowolnych celów.
GitLab has remediated an issue in GitLab EE affecting all versions from 11.10 before 19.1.7, 19.2 before 19.2.5, and 19.3 before 19.3.1 that, under certain conditions, an authenticated user could have caused denial of service, due to an unbounded loop triggered by specially crafted input in the…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Niezautoryzowane naruszenie uwierzytelnienia w Flutterwave WooCommerce pozwala na nieautoryzowany dostęp. | Niezautoryzowane naruszenie uwierzytelnienia w Flutterwave WooCommerce pozwala na nieautoryzowany dostęp. |
Do wiadomości | 6,5 | 0,42 % | ||
| Przetwarzanie obrazu w systemach Apple może prowadzić do odmowy usługi. | Przetwarzanie obrazu w systemach Apple może prowadzić do odmowy usługi. |
Do wiadomości | 6,5 | 0,42 % | ||
| Błąd w walidacji wejścia w iOS umożliwia atakującemu wywołanie odmowy usługi. | Błąd w walidacji wejścia w iOS umożliwia atakującemu wywołanie odmowy usługi. |
Do wiadomości | 6,5 | 0,42 % | ||
| Niezautoryzowane naruszenie uwierzytelnienia w Gutena Forms umożliwia dostęp do danych użytkowników. | Niezautoryzowane naruszenie uwierzytelnienia w Gutena Forms umożliwia dostęp do danych użytkowników. |
Do wiadomości | 6,5 | 0,42 % | ||
| Unauthenticated Broken Authentication in Easy Digital Downloads <= 3.6.7 versions. | Unauthenticated Broken Authentication in Easy Digital Downloads <= 3.6.7 versions. |
Do wiadomości | 6,5 | 0,42 % | ||
| libreoffice-convert is a Node.js module for converting office documents to different formats. | libreoffice-convert is a Node.js module for converting office documents to different formats. Prior to 1.8.2, index.js uses the caller-controlled options.fileName value in path.join(tempDir.name, fileName) without reducing it to a base name. A filename containing ../ can escape the temporary… |
Do wiadomości | 6,5 | 0,42 % | ||
| Luka w Open WebUI pozwala na ujawnienie danych innych użytkowników przez nieautoryzowany dostęp. | Luka w Open WebUI pozwala na ujawnienie danych innych użytkowników przez nieautoryzowany dostęp. |
Do wiadomości | 6,5 | 0,42 % | ||
| Brak autoryzacji w wtyczce Bit Form umożliwia nieautoryzowane uruchamianie procesów. | Brak autoryzacji w wtyczce Bit Form umożliwia nieautoryzowane uruchamianie procesów. |
Do wiadomości | 6,5 | 0,42 % | ||
| Zulip is an open-source team collaboration tool. | Zulip is an open-source team collaboration tool. In Zulip Server versions through 12.1, guest users can receive new message events for public channels outside their subscriptions. A guest can trigger the issue by registering an event queue with parameters that request messages from an unsubscribed… |
Do wiadomości | 6,5 | 0,42 % | ||
| youlai-mall through commit 9f62de8 contains a missing authorization vulnerability that allows authenticated members to view every… | youlai-mall through commit 9f62de8 contains a missing authorization vulnerability that allows authenticated members to view every customer's orders via the app order list endpoint. Attackers can page through the oms_order table using a self-registered account to read order ids, order_sn values,… |
Do wiadomości | 6,5 | 0,42 % | ||
| Brak weryfikacji uprawnień w TREK pozwala na nieautoryzowany dostęp do danych podróży innych użytkowników. | Brak weryfikacji uprawnień w TREK pozwala na nieautoryzowany dostęp do danych podróży innych użytkowników. |
Do wiadomości | 6,5 | 0,42 % | ||
| Brak kontroli autoryzacji w django CMS umożliwia kopiowanie treści z nieautoryzowanych stron. | Brak kontroli autoryzacji w django CMS umożliwia kopiowanie treści z nieautoryzowanych stron. |
Do wiadomości | 6,5 | 0,42 % | ||
| Błąd w django CMS pozwala na kopiowanie wtyczek z nieautoryzowanej strony, co prowadzi do wycieku danych. | Błąd w django CMS pozwala na kopiowanie wtyczek z nieautoryzowanej strony, co prowadzi do wycieku danych. |
Do wiadomości | 6,5 | 0,42 % | ||
| Obejście uprawnień w django CMS pozwala na dostęp do zastrzeżonych danych stron. | Obejście uprawnień w django CMS pozwala na dostęp do zastrzeżonych danych stron. |
Do wiadomości | 6,5 | 0,42 % | ||
| Błąd w klasyfikacji API w GitHubie pozwala na rejestrację złośliwego runnera przez wyciekły token. | Błąd w klasyfikacji API w GitHubie pozwala na rejestrację złośliwego runnera przez wyciekły token. |
Do wiadomości | 6,5 | 0,42 % | ||
| Błąd autoryzacji w RustFS pozwala na ujawnienie zawartości historycznych obiektów. | Błąd autoryzacji w RustFS pozwala na ujawnienie zawartości historycznych obiektów. |
Do wiadomości | 6,5 | 0,42 % | ||
| Błąd w Statamic pozwalał uwierzytelnionym użytkownikom na dostęp do nieautoryzowanych treści. | Błąd w Statamic pozwalał uwierzytelnionym użytkownikom na dostęp do nieautoryzowanych treści. |
Do wiadomości | 6,5 | 0,42 % | ||
| Warunki wyścigu w NVIDIA Dynamo dla Linuksa mogą prowadzić do manipulacji danymi i odmowy usługi. | Warunki wyścigu w NVIDIA Dynamo dla Linuksa mogą prowadzić do manipulacji danymi i odmowy usługi. |
Do wiadomości | 6,5 | 0,42 % | ||
| Warunki wyścigu w NVIDIA Dynamo dla Linuksa mogą prowadzić do odmowy usługi i manipulacji danymi. | Warunki wyścigu w NVIDIA Dynamo dla Linuksa mogą prowadzić do odmowy usługi i manipulacji danymi. |
Do wiadomości | 6,5 | 0,42 % | ||
| Wstrzyknięcie nagłówków w Netty umożliwia eskalację uprawnień przez kontrolę wartości nagłówków. | Wstrzyknięcie nagłówków w Netty umożliwia eskalację uprawnień przez kontrolę wartości nagłówków. |
Do wiadomości | 6,5 | 0,42 % | ||
| Brak weryfikacji uprawnień w Apollo Portal pozwala na nieautoryzowany dostęp do danych konfiguracyjnych. | Brak weryfikacji uprawnień w Apollo Portal pozwala na nieautoryzowany dostęp do danych konfiguracyjnych. |
Do wiadomości | 6,5 | 0,42 % | ||
| Out-of-bounds read in Windows Hyper-V allows an authorized attacker to disclose information locally. | Out-of-bounds read in Windows Hyper-V allows an authorized attacker to disclose information locally. |
Do wiadomości | 6,5 | 0,41 % | ||
| Obejście zabezpieczeń w IBM i umożliwia zdalnemu uwierzytelnionemu atakującemu uzyskanie dostępu. | Obejście zabezpieczeń w IBM i umożliwia zdalnemu uwierzytelnionemu atakującemu uzyskanie dostępu. |
Do wiadomości | 6,5 | 0,41 % | ||
| Podatność SSRF w JFrog Artifactory pozwala na wysyłanie żądań HTTP do dowolnych celów. | Podatność SSRF w JFrog Artifactory pozwala na wysyłanie żądań HTTP do dowolnych celów. |
Do wiadomości | 6,5 | 0,41 % | ||
| GitLab has remediated an issue in GitLab EE affecting all versions from 11.10 before 19.1.7, 19.2 before 19.2.5, and 19.3 before 19.3.1… | GitLab has remediated an issue in GitLab EE affecting all versions from 11.10 before 19.1.7, 19.2 before 19.2.5, and 19.3 before 19.3.1 that, under certain conditions, an authenticated user could have caused denial of service, due to an unbounded loop triggered by specially crafted input in the… |
Do wiadomości | 6,5 | 0,41 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.