KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
SSRF i odczyt lokalnych plików w SGLang umożliwiają dostęp do wewnętrznych danych i usług.
Błąd w SurrealDB umożliwia dostęp do chronionych danych przez nieautoryzowanych użytkowników.
Improper authorization in Windows Broadcast DVR User Service allows an authorized attacker to disclose information locally.
The The All in One SEO – AI SEO Plugin to Boost SEO Rankings & Traffic (Schema, Local SEO, Sitemap & SEO Insights) plugin for WordPress is vulnerable to arbitrary shortcode execution in all versions up to, and including, 5.0.2 This is due to the software allowing users to execute an action that…
Wysyłanie specjalnie skonstruowanych żądań do Frontend powoduje przeciążenie CPU, co może prowadzić do odmowy usługi.
Obejście uwierzytelnienia w VillaTheme Abandoned Cart Recovery umożliwia nadużycie uprawnień.
Wielokrotne użycie tokena TOTP w Pterodactyl pozwala na nieautoryzowany dostęp.
libjpeg-turbo 3.2.0 contains an integer division-by-zero vulnerability in the PNG loader. When processing a valid indexed-color PNG image with a non-gray palette through tj3LoadImage12() or tj3LoadImage16() using the default pixel format, the application may trigger a division-by-zero in…
An out-of-bounds read/write vulnerability in the MessageParser::parseECSSTCHeader component of SpaceDot AcubeSAT OBC software commit eaf90ec allows attackers to cause a Denial of Service (DoS) via supplying a crafted CAN message.
Uncontrolled Resource Consumption vulnerability in Samsung Open Source rlottie allows Excessive Allocation.
Brak sprawdzenia granic w funkcji annotatora Zooma pozwala na atak typu denial of service.
Improper Validation of Specified Quantity in Input and Allocation of Resources Without Limits or Throttling vulnerability in Samsung Open Source rlottie allows Excessive Allocation.
Improper Validation of Specified Quantity in Input vulnerability in Samsung Open Source rlottie allows Input Data Manipulation.
Nieprawidłowe zarządzanie alokacją pamięci w rlottie prowadzi do nadmiernego rozrostu danych.
ChurchCRM is an open-source church management system. Prior to version 6.5.0, the application echoes back plaintext passwords submitted by users in subsequent HTTP responses. This information disclosure significantly increases the risk of credential compromise and may amplify the impact of other…
IBM Aspera Orchestrator 4.0.0 through 4.1.0 could allow an authenticated user to cause a denial of service in the email service due to improper control of interaction frequency.
Incorrect access control in /vfm-admin/ajax/streamvid.php in Veno File Manager Project in 4.4.9 allows an authenticated attacker to read any uploaded files by other users as long as it knows the path and filename via a specially crafted GET request to the affected endpoint.
Słabość autoryzacji w JFrog Artifactory pozwala uwierzytelnionemu użytkownikowi na odczyt metadanych pakietów.
Niski uprzywilejowany użytkownik może uzyskać dostęp do zastrzeżonych informacji wsparcia.
Błąd w KubeSphere umożliwia nieautoryzowany dostęp do prywatnych adresów API Kubernetes.
Niewystarczające wygasanie sesji w HUMANIST Digital Human Resources pozwala na ponowne użycie identyfikatorów sesji.
Nieprawidłowa walidacja URL w JFrog Artifactory umożliwia nieautoryzowane żądania, narażając usługi.
Nieautoryzowane żądania w JFrog Artifactory mogą ujawniać wrażliwe dane.
Brak kontroli autoryzacji w ITFlow pozwala na wyciek danych uwierzytelniających innych klientów.
FlaskBB is a Forum Software written in Python using the micro framework Flask. Prior to version 2.2.1, a Server-Side Request Forgery (SSRF) vulnerability in get_image_info() allows any authenticated user to force the server to send HTTP requests to arbitrary internal endpoints, including cloud…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| SSRF i odczyt lokalnych plików w SGLang umożliwiają dostęp do wewnętrznych danych i usług. | SSRF i odczyt lokalnych plików w SGLang umożliwiają dostęp do wewnętrznych danych i usług. |
Do wiadomości | 6,5 | 0,36 % | ||
| Błąd w SurrealDB umożliwia dostęp do chronionych danych przez nieautoryzowanych użytkowników. | Błąd w SurrealDB umożliwia dostęp do chronionych danych przez nieautoryzowanych użytkowników. |
Do wiadomości | 6,5 | 0,36 % | ||
| Improper authorization in Windows Broadcast DVR User Service allows an authorized attacker to disclose information locally. | Improper authorization in Windows Broadcast DVR User Service allows an authorized attacker to disclose information locally. |
Do wiadomości | 6,5 | 0,36 % | ||
| The The All in One SEO – AI SEO Plugin to Boost SEO Rankings & Traffic (Schema, Local SEO, Sitemap & SEO Insights) plugin for WordPress is… | The The All in One SEO – AI SEO Plugin to Boost SEO Rankings & Traffic (Schema, Local SEO, Sitemap & SEO Insights) plugin for WordPress is vulnerable to arbitrary shortcode execution in all versions up to, and including, 5.0.2 This is due to the software allowing users to execute an action that… |
Do wiadomości | 6,5 | 0,36 % | ||
| Wysyłanie specjalnie skonstruowanych żądań do Frontend powoduje przeciążenie CPU, co może prowadzić do odmowy usługi. | Wysyłanie specjalnie skonstruowanych żądań do Frontend powoduje przeciążenie CPU, co może prowadzić do odmowy usługi. |
Do wiadomości | 6,5 | 0,36 % | ||
| Obejście uwierzytelnienia w VillaTheme Abandoned Cart Recovery umożliwia nadużycie uprawnień. | Obejście uwierzytelnienia w VillaTheme Abandoned Cart Recovery umożliwia nadużycie uprawnień. |
Do wiadomości | 6,5 | 0,36 % | ||
| Wielokrotne użycie tokena TOTP w Pterodactyl pozwala na nieautoryzowany dostęp. | Wielokrotne użycie tokena TOTP w Pterodactyl pozwala na nieautoryzowany dostęp. |
Do wiadomości | 6,5 | 0,36 % | ||
| libjpeg-turbo 3.2.0 contains an integer division-by-zero vulnerability in the PNG loader. | libjpeg-turbo 3.2.0 contains an integer division-by-zero vulnerability in the PNG loader. When processing a valid indexed-color PNG image with a non-gray palette through tj3LoadImage12() or tj3LoadImage16() using the default pixel format, the application may trigger a division-by-zero in… |
Do wiadomości | 6,5 | 0,36 % | ||
| An out-of-bounds read/write vulnerability in the MessageParser::parseECSSTCHeader component of SpaceDot AcubeSAT OBC software commit… | An out-of-bounds read/write vulnerability in the MessageParser::parseECSSTCHeader component of SpaceDot AcubeSAT OBC software commit eaf90ec allows attackers to cause a Denial of Service (DoS) via supplying a crafted CAN message. |
Do wiadomości | 6,5 | 0,36 % | ||
| Uncontrolled Resource Consumption vulnerability in Samsung Open Source rlottie allows Excessive Allocation. | Uncontrolled Resource Consumption vulnerability in Samsung Open Source rlottie allows Excessive Allocation. |
Do wiadomości | 6,5 | 0,36 % | ||
| Brak sprawdzenia granic w funkcji annotatora Zooma pozwala na atak typu denial of service. | Brak sprawdzenia granic w funkcji annotatora Zooma pozwala na atak typu denial of service. |
Do wiadomości | 6,5 | 0,36 % | ||
| Improper Validation of Specified Quantity in Input and Allocation of Resources Without Limits or Throttling vulnerability in Samsung Open… | Improper Validation of Specified Quantity in Input and Allocation of Resources Without Limits or Throttling vulnerability in Samsung Open Source rlottie allows Excessive Allocation. |
Do wiadomości | 6,5 | 0,36 % | ||
| Improper Validation of Specified Quantity in Input vulnerability in Samsung Open Source rlottie allows Input Data Manipulation. | Improper Validation of Specified Quantity in Input vulnerability in Samsung Open Source rlottie allows Input Data Manipulation. |
Do wiadomości | 6,5 | 0,36 % | ||
| Nieprawidłowe zarządzanie alokacją pamięci w rlottie prowadzi do nadmiernego rozrostu danych. | Nieprawidłowe zarządzanie alokacją pamięci w rlottie prowadzi do nadmiernego rozrostu danych. |
Do wiadomości | 6,5 | 0,36 % | ||
| ChurchCRM is an open-source church management system. | ChurchCRM is an open-source church management system. Prior to version 6.5.0, the application echoes back plaintext passwords submitted by users in subsequent HTTP responses. This information disclosure significantly increases the risk of credential compromise and may amplify the impact of other… |
Do wiadomości | 6,5 | 0,36 % | ||
| IBM Aspera Orchestrator 4.0.0 through 4.1.0 could allow an authenticated user to cause a denial of service in the email service due to… | IBM Aspera Orchestrator 4.0.0 through 4.1.0 could allow an authenticated user to cause a denial of service in the email service due to improper control of interaction frequency. |
Do wiadomości | 6,5 | 0,36 % | ||
| Incorrect access control in /vfm-admin/ajax/streamvid.php in Veno File Manager Project in 4.4.9 allows an authenticated attacker to read… | Incorrect access control in /vfm-admin/ajax/streamvid.php in Veno File Manager Project in 4.4.9 allows an authenticated attacker to read any uploaded files by other users as long as it knows the path and filename via a specially crafted GET request to the affected endpoint. |
Do wiadomości | 6,5 | 0,35 % | ||
| Słabość autoryzacji w JFrog Artifactory pozwala uwierzytelnionemu użytkownikowi na odczyt metadanych pakietów. | Słabość autoryzacji w JFrog Artifactory pozwala uwierzytelnionemu użytkownikowi na odczyt metadanych pakietów. |
Do wiadomości | 6,5 | 0,35 % | ||
| Niski uprzywilejowany użytkownik może uzyskać dostęp do zastrzeżonych informacji wsparcia. | Niski uprzywilejowany użytkownik może uzyskać dostęp do zastrzeżonych informacji wsparcia. |
Do wiadomości | 6,5 | 0,35 % | ||
| Błąd w KubeSphere umożliwia nieautoryzowany dostęp do prywatnych adresów API Kubernetes. | Błąd w KubeSphere umożliwia nieautoryzowany dostęp do prywatnych adresów API Kubernetes. |
Do wiadomości | 6,5 | 0,35 % | ||
| Niewystarczające wygasanie sesji w HUMANIST Digital Human Resources pozwala na ponowne użycie identyfikatorów sesji. | Niewystarczające wygasanie sesji w HUMANIST Digital Human Resources pozwala na ponowne użycie identyfikatorów sesji. |
Do wiadomości | 6,5 | 0,35 % | ||
| Nieprawidłowa walidacja URL w JFrog Artifactory umożliwia nieautoryzowane żądania, narażając usługi. | Nieprawidłowa walidacja URL w JFrog Artifactory umożliwia nieautoryzowane żądania, narażając usługi. |
Do wiadomości | 6,5 | 0,35 % | ||
| Nieautoryzowane żądania w JFrog Artifactory mogą ujawniać wrażliwe dane. | Nieautoryzowane żądania w JFrog Artifactory mogą ujawniać wrażliwe dane. |
Do wiadomości | 6,5 | 0,35 % | ||
| Brak kontroli autoryzacji w ITFlow pozwala na wyciek danych uwierzytelniających innych klientów. | Brak kontroli autoryzacji w ITFlow pozwala na wyciek danych uwierzytelniających innych klientów. |
Do wiadomości | 6,5 | 0,35 % | ||
| FlaskBB is a Forum Software written in Python using the micro framework Flask. | FlaskBB is a Forum Software written in Python using the micro framework Flask. Prior to version 2.2.1, a Server-Side Request Forgery (SSRF) vulnerability in get_image_info() allows any authenticated user to force the server to send HTTP requests to arbitrary internal endpoints, including cloud… |
Do wiadomości | 6,5 | 0,35 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.