KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie nagłówków w Symfony umożliwia atakującemu manipulację wiadomościami e-mail.
Brak weryfikacji uprawnień w Snipe-IT pozwala na ujawnienie danych użytkowników każdemu zalogowanemu.
Błąd use-after-free w Safari może prowadzić do nieoczekiwanego awarii procesu.
Dereferencja wskaźnika w LXD umożliwia atakującemu wywołanie odmowy usługi.
Obejście uwierzytelnienia w AVideo umożliwia nieautoryzowanym użytkownikom odszyfrowanie wiadomości PGP.
Błąd uwierzytelniania w WP Full Stripe umożliwia nieautoryzowany dostęp do kont.
Błąd w parserze kodeka AV1 w GStreamer prowadzi do awarii aplikacji.
Wykorzystanie podatności na przejście ścieżki w QNAP umożliwia odczyt nieautoryzowanych plików.
Dereferencja wskaźnika NULL w GPAC MP4Box prowadzi do awarii usługi po przetworzeniu złośliwego pliku MP4.
Nieprawidłowa walidacja długości pakietu w OpenVPN prowadzi do odmowy usługi.
Fałszywe źródło IP w NGINX umożliwia obejście autoryzacji i limitów.
Błąd use-after-free w Safari może prowadzić do nieoczekiwanego awarii przeglądarki.
Błąd w przetwarzaniu treści internetowych w iOS prowadzi do nieoczekiwanego zrzutu procesu.
Błąd w obsłudze pamięci w iOS powoduje awarię procesów przy przetwarzaniu złośliwych treści.
Luka w interfejsie zarządzania Cisco IMC pozwala na zdalne wykonanie kodu jako root.
Atak DoS w Cube umożliwia zablokowanie całego API przez specjalnie skonstruowane żądanie.
W Mastodon występuje podatność na złośliwe buforowanie, co prowadzi do ujawnienia treści zablokowanych kont.
kedro-datasets from 9.3.0 through 9.6.0 contains a path traversal vulnerability in MatplotlibDataset.save() that allows attackers to write files outside the dataset directory by supplying absolute plot names. Because validate_sub_path() strips leading slashes while pathlib's join discards the base…
Brak LogInputs w mlflow umożliwia uwierzytelnionym użytkownikom wstrzykiwanie danych do metadanych innych użytkowników.
The MasterStudy LMS WordPress Plugin – for Online Courses and Education plugin for WordPress is vulnerable to Insecure Direct Object Reference in all versions up to, and including, 3.7.14. This is due to the `stm_lms_delete_cover()` function lacking ownership validation on the `file_id` parameter…
Błąd w Zephyr Bluetooth Mesh pozwala zdalnemu atakującemu na trwałe zablokowanie procesu provisioning.
Wyciek pamięci w Zeroconf umożliwia atakującym degradację usług mDNS.
W Zeroconf przed wersją 0.149.7, brak limitu na odpowiedzi mDNS prowadził do wyczerpania pamięci.
Brak weryfikacji uprawnień w Shopware pozwala niskoprzywilejowanym użytkownikom na zmianę stanu zamówienia.
Błąd w jackson-databind umożliwia zapisanie danych z atakującego JSON w mniej uprzywilejowanym widoku.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie nagłówków w Symfony umożliwia atakującemu manipulację wiadomościami e-mail. | Wstrzyknięcie nagłówków w Symfony umożliwia atakującemu manipulację wiadomościami e-mail. |
Do wiadomości | 6,5 | 0,39 % | ||
| Brak weryfikacji uprawnień w Snipe-IT pozwala na ujawnienie danych użytkowników każdemu zalogowanemu. | Brak weryfikacji uprawnień w Snipe-IT pozwala na ujawnienie danych użytkowników każdemu zalogowanemu. |
Do wiadomości | 6,5 | 0,39 % | ||
| Błąd use-after-free w Safari może prowadzić do nieoczekiwanego awarii procesu. | Błąd use-after-free w Safari może prowadzić do nieoczekiwanego awarii procesu. |
Do wiadomości | 6,5 | 0,39 % | ||
| Dereferencja wskaźnika w LXD umożliwia atakującemu wywołanie odmowy usługi. | Dereferencja wskaźnika w LXD umożliwia atakującemu wywołanie odmowy usługi. |
Do wiadomości | 6,5 | 0,39 % | ||
| Obejście uwierzytelnienia w AVideo umożliwia nieautoryzowanym użytkownikom odszyfrowanie wiadomości PGP. | Obejście uwierzytelnienia w AVideo umożliwia nieautoryzowanym użytkownikom odszyfrowanie wiadomości PGP. |
Do wiadomości | 6,5 | 0,39 % | ||
| Błąd uwierzytelniania w WP Full Stripe umożliwia nieautoryzowany dostęp do kont. | Błąd uwierzytelniania w WP Full Stripe umożliwia nieautoryzowany dostęp do kont. |
Do wiadomości | 6,5 | 0,39 % | ||
| Błąd w parserze kodeka AV1 w GStreamer prowadzi do awarii aplikacji. | Błąd w parserze kodeka AV1 w GStreamer prowadzi do awarii aplikacji. |
Do wiadomości | 6,5 | 0,39 % | ||
| Wykorzystanie podatności na przejście ścieżki w QNAP umożliwia odczyt nieautoryzowanych plików. | Wykorzystanie podatności na przejście ścieżki w QNAP umożliwia odczyt nieautoryzowanych plików. |
Do wiadomości | 6,5 | 0,39 % | ||
| Dereferencja wskaźnika NULL w GPAC MP4Box prowadzi do awarii usługi po przetworzeniu złośliwego pliku MP4. | Dereferencja wskaźnika NULL w GPAC MP4Box prowadzi do awarii usługi po przetworzeniu złośliwego pliku MP4. |
Do wiadomości | 6,5 | 0,39 % | ||
| Nieprawidłowa walidacja długości pakietu w OpenVPN prowadzi do odmowy usługi. | Nieprawidłowa walidacja długości pakietu w OpenVPN prowadzi do odmowy usługi. |
Do wiadomości | 6,5 | 0,39 % | ||
| Fałszywe źródło IP w NGINX umożliwia obejście autoryzacji i limitów. | Fałszywe źródło IP w NGINX umożliwia obejście autoryzacji i limitów. |
Do wiadomości | 6,5 | 0,39 % | ||
| Błąd use-after-free w Safari może prowadzić do nieoczekiwanego awarii przeglądarki. | Błąd use-after-free w Safari może prowadzić do nieoczekiwanego awarii przeglądarki. |
Do wiadomości | 6,5 | 0,39 % | ||
| Błąd w przetwarzaniu treści internetowych w iOS prowadzi do nieoczekiwanego zrzutu procesu. | Błąd w przetwarzaniu treści internetowych w iOS prowadzi do nieoczekiwanego zrzutu procesu. |
Do wiadomości | 6,5 | 0,39 % | ||
| Błąd w obsłudze pamięci w iOS powoduje awarię procesów przy przetwarzaniu złośliwych treści. | Błąd w obsłudze pamięci w iOS powoduje awarię procesów przy przetwarzaniu złośliwych treści. |
Do wiadomości | 6,5 | 0,39 % | ||
| Luka w interfejsie zarządzania Cisco IMC pozwala na zdalne wykonanie kodu jako root. | Luka w interfejsie zarządzania Cisco IMC pozwala na zdalne wykonanie kodu jako root. |
Do wiadomości | 6,5 | 0,39 % | ||
| Atak DoS w Cube umożliwia zablokowanie całego API przez specjalnie skonstruowane żądanie. | Atak DoS w Cube umożliwia zablokowanie całego API przez specjalnie skonstruowane żądanie. |
Do wiadomości | 6,5 | 0,39 % | ||
| W Mastodon występuje podatność na złośliwe buforowanie, co prowadzi do ujawnienia treści zablokowanych kont. | W Mastodon występuje podatność na złośliwe buforowanie, co prowadzi do ujawnienia treści zablokowanych kont. |
Do wiadomości | 6,5 | 0,39 % | ||
| kedro-datasets from 9.3.0 through 9.6.0 contains a path traversal vulnerability in MatplotlibDataset.save() that allows attackers to write… | kedro-datasets from 9.3.0 through 9.6.0 contains a path traversal vulnerability in MatplotlibDataset.save() that allows attackers to write files outside the dataset directory by supplying absolute plot names. Because validate_sub_path() strips leading slashes while pathlib's join discards the base… |
Do wiadomości | 6,5 | 0,39 % | ||
| Brak LogInputs w mlflow umożliwia uwierzytelnionym użytkownikom wstrzykiwanie danych do metadanych innych użytkowników. | Brak LogInputs w mlflow umożliwia uwierzytelnionym użytkownikom wstrzykiwanie danych do metadanych innych użytkowników. |
Do wiadomości | 6,5 | 0,39 % | ||
| The MasterStudy LMS WordPress Plugin – for Online Courses and Education plugin for WordPress is vulnerable to Insecure Direct Object… | The MasterStudy LMS WordPress Plugin – for Online Courses and Education plugin for WordPress is vulnerable to Insecure Direct Object Reference in all versions up to, and including, 3.7.14. This is due to the `stm_lms_delete_cover()` function lacking ownership validation on the `file_id` parameter… |
Do wiadomości | 6,5 | 0,39 % | ||
| Błąd w Zephyr Bluetooth Mesh pozwala zdalnemu atakującemu na trwałe zablokowanie procesu provisioning. | Błąd w Zephyr Bluetooth Mesh pozwala zdalnemu atakującemu na trwałe zablokowanie procesu provisioning. |
Do wiadomości | 6,5 | 0,39 % | ||
| Wyciek pamięci w Zeroconf umożliwia atakującym degradację usług mDNS. | Wyciek pamięci w Zeroconf umożliwia atakującym degradację usług mDNS. |
Do wiadomości | 6,5 | 0,39 % | ||
| W Zeroconf przed wersją 0.149.7, brak limitu na odpowiedzi mDNS prowadził do wyczerpania pamięci. | W Zeroconf przed wersją 0.149.7, brak limitu na odpowiedzi mDNS prowadził do wyczerpania pamięci. |
Do wiadomości | 6,5 | 0,39 % | ||
| Brak weryfikacji uprawnień w Shopware pozwala niskoprzywilejowanym użytkownikom na zmianę stanu zamówienia. | Brak weryfikacji uprawnień w Shopware pozwala niskoprzywilejowanym użytkownikom na zmianę stanu zamówienia. |
Do wiadomości | 6,5 | 0,39 % | ||
| Błąd w jackson-databind umożliwia zapisanie danych z atakującego JSON w mniej uprzywilejowanym widoku. | Błąd w jackson-databind umożliwia zapisanie danych z atakującego JSON w mniej uprzywilejowanym widoku. |
Do wiadomości | 6,5 | 0,39 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.