KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd autoryzacji w Apache Airflow pozwala użytkownikom jednej drużyny uruchamiać DAGi innej drużyny.
Brak uwierzytelnienia w Kestra umożliwia nieautoryzowany dostęp do wrażliwych danych i logów.
Niezautoryzowane naruszenie uwierzytelnienia w WP Event Solution umożliwia dostęp do konta.
Logowanie pełnego URL z tokenem resetującym w OneUptime umożliwia przejęcie konta przez osoby z dostępem do logów aplikacji.
A flaw was found in OpenSSH. During an sftp copy, a malicious server can supply an empty name, a slash-only path, or a ".." basename that sftp uses as the local destination, writing outside the directory the user selected.
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 11.7 before 18.8.9, 18.9 before 18.9.5, and 18.10 before 18.10.3 that when importing CSV files could have allowed an authenticated user to cause denial of service to Sidekiq workers due to improper validation of CSV file…
Luka w firmware SJRC F11 umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych.
Błąd w CTDB w Samba umożliwia zdalnemu atakującemu wywołanie odmowy usługi.
Lokalne włączenie pliku w Zimbra umożliwia nieautoryzowany dostęp do chronionych plików.
Vulnerability in the Oracle Coherence product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 14.1.1.0.0, 14.1.2.0.0 and 15.1.1.0.0. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle…
Błąd w Admidio pozwala użytkownikom na usuwanie kategorii z innych modułów, do których nie mają dostępu.
Błąd kontroli dostępu w Bookify umożliwia nieautoryzowany dostęp do subskrybentów.
Dell Storage Center - Dell Storage Manager, version(s) 20.1.20, contain(s) an Improper Restriction of XML External Entity Reference vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Unauthorized access.
When the RabbitMQ management aliveness check fails, the configured admin password is embedded in cleartext in the thrown exception message. Spring AMQP 4.1.0 Spring AMQP 4.0.0 - 4.0.4 Spring AMQP 3.2.0 - 3.2.12 Spring AMQP 2.4.18 and earlier
Błędne rozwiązywanie odniesień w Google Chrome na Androidzie pozwala na pozyskanie danych przez atakującego.
Niewłaściwe uprawnienia w Splunk umożliwiają niskoprawnemu użytkownikowi dostęp do haszy haseł.
Joomla Extension - svenbluege.de - Server-side request forgery in the Google Photos picker in Event Gallery extension < 6.6.0 - The Google Photos picker of the back-end upload page fetches the thumbnails of the picked images through the server, with the OAuth access token of the Google Photos…
Incorrect authorization in WebProtect in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to obtain sensitive information via a crafted HTML page. (Chromium security severity: Medium)
Incorrect authorization in WebProtect in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to leak sensitive information via a crafted HTML page. (Chromium security severity: Medium)
Gitoxide gix-pack before 0.75.0 contains an uncontrolled memory allocation vulnerability that allows remote attackers to abort the process by supplying a huge pack-header object count. Malicious remotes can serve a 12-byte pack header claiming 0xFFFFFFFF objects, forcing Tree::with_capacity to…
Brak autoryzacji w Gmission Web Fax umożliwia nadużycie uwierzytelnienia.
The List category posts plugin for WordPress is vulnerable to time-based SQL Injection via the ‘starting_with’ parameter of the catlist shortcode in all versions up to, and including, 0.91.0 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the…
FreeRDP 3.0.0-beta1 before 3.32.0, when built with verbose WinPR assertions and using smartcard emulation, has a reachable assertion: the emulated SCardStatusA passes a NULL reader-name destination to scard_copy_strings. A malicious RDP server can send an SCardStatusA request with…
Błędna autoryzacja w Elasticsearch pozwala na ujawnienie danych z nieautoryzowanych indeksów.
Missing Authorization vulnerability in Wealcoder Animation Addons for Elementor animation-addons-for-elementor allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Animation Addons for Elementor: from n/a through <= 2.4.5.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd autoryzacji w Apache Airflow pozwala użytkownikom jednej drużyny uruchamiać DAGi innej drużyny. | Błąd autoryzacji w Apache Airflow pozwala użytkownikom jednej drużyny uruchamiać DAGi innej drużyny. |
Do wiadomości | 6,5 | 0,33 % | ||
| Brak uwierzytelnienia w Kestra umożliwia nieautoryzowany dostęp do wrażliwych danych i logów. | Brak uwierzytelnienia w Kestra umożliwia nieautoryzowany dostęp do wrażliwych danych i logów. |
Do wiadomości | 6,5 | 0,33 % | ||
| Niezautoryzowane naruszenie uwierzytelnienia w WP Event Solution umożliwia dostęp do konta. | Niezautoryzowane naruszenie uwierzytelnienia w WP Event Solution umożliwia dostęp do konta. |
Do wiadomości | 6,5 | 0,33 % | ||
| Logowanie pełnego URL z tokenem resetującym w OneUptime umożliwia przejęcie konta przez osoby z dostępem do logów aplikacji. | Logowanie pełnego URL z tokenem resetującym w OneUptime umożliwia przejęcie konta przez osoby z dostępem do logów aplikacji. |
Do wiadomości | 6,5 | 0,33 % | ||
| A flaw was found in OpenSSH. | A flaw was found in OpenSSH. During an sftp copy, a malicious server can supply an empty name, a slash-only path, or a ".." basename that sftp uses as the local destination, writing outside the directory the user selected. |
Do wiadomości | 6,5 | 0,33 % | ||
| GitLab has remediated an issue in GitLab CE/EE affecting all versions from 11.7 before 18.8.9, 18.9 before 18.9.5, and 18.10 before… | GitLab has remediated an issue in GitLab CE/EE affecting all versions from 11.7 before 18.8.9, 18.9 before 18.9.5, and 18.10 before 18.10.3 that when importing CSV files could have allowed an authenticated user to cause denial of service to Sidekiq workers due to improper validation of CSV file… |
Do wiadomości | 6,5 | 0,33 % | ||
| Luka w firmware SJRC F11 umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych. | Luka w firmware SJRC F11 umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych. |
Do wiadomości | 6,5 | 0,33 % | ||
| Błąd w CTDB w Samba umożliwia zdalnemu atakującemu wywołanie odmowy usługi. | Błąd w CTDB w Samba umożliwia zdalnemu atakującemu wywołanie odmowy usługi. |
Do wiadomości | 6,5 | 0,33 % | ||
| Lokalne włączenie pliku w Zimbra umożliwia nieautoryzowany dostęp do chronionych plików. | Lokalne włączenie pliku w Zimbra umożliwia nieautoryzowany dostęp do chronionych plików. |
Do wiadomości | 6,5 | 0,33 % | ||
| Vulnerability in the Oracle Coherence product of Oracle Fusion Middleware (component: Core). | Vulnerability in the Oracle Coherence product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 14.1.1.0.0, 14.1.2.0.0 and 15.1.1.0.0. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle… |
Do wiadomości | 6,5 | 0,33 % | ||
| Błąd w Admidio pozwala użytkownikom na usuwanie kategorii z innych modułów, do których nie mają dostępu. | Błąd w Admidio pozwala użytkownikom na usuwanie kategorii z innych modułów, do których nie mają dostępu. |
Do wiadomości | 6,5 | 0,33 % | ||
| Błąd kontroli dostępu w Bookify umożliwia nieautoryzowany dostęp do subskrybentów. | Błąd kontroli dostępu w Bookify umożliwia nieautoryzowany dostęp do subskrybentów. |
Do wiadomości | 6,5 | 0,33 % | ||
| Dell Storage Center - Dell Storage Manager, version(s) 20.1.20, contain(s) an Improper Restriction of XML External Entity Reference… | Dell Storage Center - Dell Storage Manager, version(s) 20.1.20, contain(s) an Improper Restriction of XML External Entity Reference vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Unauthorized access. |
Do wiadomości | 6,5 | 0,33 % | ||
| When the RabbitMQ management aliveness check fails, the configured admin password is embedded in cleartext in the thrown exception message. | When the RabbitMQ management aliveness check fails, the configured admin password is embedded in cleartext in the thrown exception message. Spring AMQP 4.1.0 Spring AMQP 4.0.0 - 4.0.4 Spring AMQP 3.2.0 - 3.2.12 Spring AMQP 2.4.18 and earlier |
Do wiadomości | 6,5 | 0,32 % | ||
| Błędne rozwiązywanie odniesień w Google Chrome na Androidzie pozwala na pozyskanie danych przez atakującego. | Błędne rozwiązywanie odniesień w Google Chrome na Androidzie pozwala na pozyskanie danych przez atakującego. |
Do wiadomości | 6,5 | 0,32 % | ||
| Niewłaściwe uprawnienia w Splunk umożliwiają niskoprawnemu użytkownikowi dostęp do haszy haseł. | Niewłaściwe uprawnienia w Splunk umożliwiają niskoprawnemu użytkownikowi dostęp do haszy haseł. |
Do wiadomości | 6,5 | 0,32 % | ||
| Joomla Extension - svenbluege.de - Server-side request forgery in the Google Photos picker in Event Gallery extension < 6.6.0 - The Google… | Joomla Extension - svenbluege.de - Server-side request forgery in the Google Photos picker in Event Gallery extension < 6.6.0 - The Google Photos picker of the back-end upload page fetches the thumbnails of the picked images through the server, with the OAuth access token of the Google Photos… |
Do wiadomości | 6,5 | 0,32 % | ||
| Incorrect authorization in WebProtect in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to obtain sensitive information… | Incorrect authorization in WebProtect in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to obtain sensitive information via a crafted HTML page. (Chromium security severity: Medium) |
Do wiadomości | 6,5 | 0,32 % | ||
| Incorrect authorization in WebProtect in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to leak sensitive information via… | Incorrect authorization in WebProtect in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to leak sensitive information via a crafted HTML page. (Chromium security severity: Medium) |
Do wiadomości | 6,5 | 0,32 % | ||
| Gitoxide gix-pack before 0.75.0 contains an uncontrolled memory allocation vulnerability that allows remote attackers to abort the process… | Gitoxide gix-pack before 0.75.0 contains an uncontrolled memory allocation vulnerability that allows remote attackers to abort the process by supplying a huge pack-header object count. Malicious remotes can serve a 12-byte pack header claiming 0xFFFFFFFF objects, forcing Tree::with_capacity to… |
Do wiadomości | 6,5 | 0,32 % | ||
| Brak autoryzacji w Gmission Web Fax umożliwia nadużycie uwierzytelnienia. | Brak autoryzacji w Gmission Web Fax umożliwia nadużycie uwierzytelnienia. |
Do wiadomości | 6,5 | 0,32 % | ||
| The List category posts plugin for WordPress is vulnerable to time-based SQL Injection via the ‘starting_with’ parameter of the catlist… | The List category posts plugin for WordPress is vulnerable to time-based SQL Injection via the ‘starting_with’ parameter of the catlist shortcode in all versions up to, and including, 0.91.0 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the… |
Do wiadomości | 6,5 | 0,32 % | ||
| FreeRDP 3.0.0-beta1 before 3.32.0, when built with verbose WinPR assertions and using smartcard emulation, has a reachable assertion: the… | FreeRDP 3.0.0-beta1 before 3.32.0, when built with verbose WinPR assertions and using smartcard emulation, has a reachable assertion: the emulated SCardStatusA passes a NULL reader-name destination to scard_copy_strings. A malicious RDP server can send an SCardStatusA request with… |
Do wiadomości | 6,5 | 0,32 % | ||
| Błędna autoryzacja w Elasticsearch pozwala na ujawnienie danych z nieautoryzowanych indeksów. | Błędna autoryzacja w Elasticsearch pozwala na ujawnienie danych z nieautoryzowanych indeksów. |
Do wiadomości | 6,5 | 0,32 % | ||
| Missing Authorization vulnerability in Wealcoder Animation Addons for Elementor animation-addons-for-elementor allows Exploiting… | Missing Authorization vulnerability in Wealcoder Animation Addons for Elementor animation-addons-for-elementor allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Animation Addons for Elementor: from n/a through <= 2.4.5. |
Do wiadomości | 6,5 | 0,32 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.