KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie SQL w InfoScale VIOM umożliwia zdalnym atakującym eskalację uprawnień.
Brak autoryzacji w WpBookingly pozwala na nieautoryzowany dostęp do danych.
Wycieki pamięci w libheif przy dekodowaniu uszkodzonych obrazów mogą ujawniać dane użytkowników.
Wstrzyknięcie metryk w Net::Statsd::Lite umożliwia manipulację danymi statystycznymi.
Błąd walidacji w Net::CIDR::Lite umożliwia obejście kontroli dostępu IP.
Błąd w GNU C Library umożliwia atakującemu spowodowanie awarii aplikacji.
Wbudowana przeglądarka w aplikacji LINE dla iOS może zablokować urządzenie po otwarciu złośliwej strony.
Wtyczka do WordPressa ma podatność na SQL Injection, co pozwala na wyciek danych.
Błąd logiczny w modemie może prowadzić do zdalnego zablokowania systemu przez złośliwą stację bazową.
Luka w Signal K Server pozwala na odczyt wewnętrznych funkcji przez nisko uprzywilejowanego użytkownika.
Luka w logice biznesowej w SourceCodester Loan Management System pozwala na tworzenie planów pożyczkowych z ujemnym oprocentowaniem.
Błąd w libarchive umożliwia atakującemu zdalne wywołanie awarii aplikacji poprzez dostarczenie specjalnie przygotowanego pliku ISO, co prowadzi do…
Nieprawidłowe uprawnienia w Hubert Imoveis umożliwiają atakującym dostęp do danych innych użytkowników.
Podwójne zwolnienie pamięci w UxPlay prowadzi do awarii usługi.
Brak autoryzacji w miniOrange Google Authenticator umożliwia nieautoryzowany dostęp.
FileRise is a self-hosted web-based file manager with multi-file upload, editing, and batch operations. In FileRise 3.22.0, the /api/file/saveFile.php operation accepts dot and dot-dot segments in its attacker-controlled folder input before ACL inheritance evaluates the uncanonicalized string.…
Uncontrolled Recursion (CWE-674) in Elasticsearch can lead to Denial of Service via a specially crafted request that causes the server to construct and process a deeply nested data structure with no bound on recursion depth. Elasticsearch contains an uncontrolled recursion weakness in how it…
Allocation of Resources Without Limits or Throttling (CWE-770) in Elasticsearch can lead to Denial of Service via Excessive Allocation (CAPEC-130). Elasticsearch enforces a size limit on the user-supplied metadata field for each individual template resource, but does not limit the total memory…
Memory Allocation with Excessive Size Value (CWE-789) in Elasticsearch can lead to denial of service via Excessive Allocation (CAPEC-130). An authenticated user with connector management privileges could cause the cluster to allocate an uncontrolled amount of memory when connector resources with…
Incomplete cleanup in Chromium in Google Chrome prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to bypass web origin policy via a crafted Chrome extension. (Chromium security severity: Low)
SFTPGo is an open source, event-driven file transfer solution. Prior to 2.7.5, an authenticated SSH user can send a malformed protocol message while opening a channel, causing an unhandled error that terminates the server process and affects all connected users until restart. No confidentiality or…
Backstage is an open framework for building developer portals. Prior to 1.15.4, the @backstage/plugin-techdocs-node package is affected by techdocs arbitrary file read via mkdocs snippets. Unsafe path resolution in TechDocs source tree handling allows an authenticated user who can register…
Backstage is an open framework for building developer portals. Prior to 1.15.4, the @backstage/plugin-techdocs-node package is affected by potential file exposure through local techdocs publisher. When using the local TechDocs publisher (techdocs.publisher.type: 'local'), it was possible for the…
A user who can supply bundle content to a repository referenced by a GitRepo resource, for example through Git push access, or through permission to create or modify a GitRepo, can cause SUSE Rancher Fleet to read files from the filesystem of the environment that processes the bundle and include…
Nieprawidłowe zwalnianie zasobów w IBM Db2 może prowadzić do odmowy usługi.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie SQL w InfoScale VIOM umożliwia zdalnym atakującym eskalację uprawnień. | Wstrzyknięcie SQL w InfoScale VIOM umożliwia zdalnym atakującym eskalację uprawnień. |
Do wiadomości | 6,5 | 0,31 % | ||
| Brak autoryzacji w WpBookingly pozwala na nieautoryzowany dostęp do danych. | Brak autoryzacji w WpBookingly pozwala na nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,31 % | ||
| Wycieki pamięci w libheif przy dekodowaniu uszkodzonych obrazów mogą ujawniać dane użytkowników. | Wycieki pamięci w libheif przy dekodowaniu uszkodzonych obrazów mogą ujawniać dane użytkowników. |
Do wiadomości | 6,5 | 0,31 % | ||
| Wstrzyknięcie metryk w Net::Statsd::Lite umożliwia manipulację danymi statystycznymi. | Wstrzyknięcie metryk w Net::Statsd::Lite umożliwia manipulację danymi statystycznymi. |
Do wiadomości | 6,5 | 0,31 % | ||
| Błąd walidacji w Net::CIDR::Lite umożliwia obejście kontroli dostępu IP. | Błąd walidacji w Net::CIDR::Lite umożliwia obejście kontroli dostępu IP. |
Do wiadomości | 6,5 | 0,31 % | ||
| Błąd w GNU C Library umożliwia atakującemu spowodowanie awarii aplikacji. | Błąd w GNU C Library umożliwia atakującemu spowodowanie awarii aplikacji. |
Do wiadomości | 6,5 | 0,31 % | ||
| Wbudowana przeglądarka w aplikacji LINE dla iOS może zablokować urządzenie po otwarciu złośliwej strony. | Wbudowana przeglądarka w aplikacji LINE dla iOS może zablokować urządzenie po otwarciu złośliwej strony. |
Do wiadomości | 6,5 | 0,31 % | ||
| Wtyczka do WordPressa ma podatność na SQL Injection, co pozwala na wyciek danych. | Wtyczka do WordPressa ma podatność na SQL Injection, co pozwala na wyciek danych. |
Do wiadomości | 6,5 | 0,31 % | ||
| Błąd logiczny w modemie może prowadzić do zdalnego zablokowania systemu przez złośliwą stację bazową. | Błąd logiczny w modemie może prowadzić do zdalnego zablokowania systemu przez złośliwą stację bazową. |
Do wiadomości | 6,5 | 0,31 % | ||
| Luka w Signal K Server pozwala na odczyt wewnętrznych funkcji przez nisko uprzywilejowanego użytkownika. | Luka w Signal K Server pozwala na odczyt wewnętrznych funkcji przez nisko uprzywilejowanego użytkownika. |
Do wiadomości | 6,5 | 0,31 % | ||
| Luka w logice biznesowej w SourceCodester Loan Management System pozwala na tworzenie planów pożyczkowych z ujemnym oprocentowaniem. | Luka w logice biznesowej w SourceCodester Loan Management System pozwala na tworzenie planów pożyczkowych z ujemnym oprocentowaniem. |
Do wiadomości | 6,5 | 0,31 % | ||
| Błąd w libarchive umożliwia atakującemu zdalne wywołanie awarii aplikacji poprzez dostarczenie specjalnie przygotowanego pliku ISO, co… | Błąd w libarchive umożliwia atakującemu zdalne wywołanie awarii aplikacji poprzez dostarczenie specjalnie przygotowanego pliku ISO, co prowadzi do… |
Do wiadomości | 6,5 | 0,31 % | ||
| Nieprawidłowe uprawnienia w Hubert Imoveis umożliwiają atakującym dostęp do danych innych użytkowników. | Nieprawidłowe uprawnienia w Hubert Imoveis umożliwiają atakującym dostęp do danych innych użytkowników. |
Do wiadomości | 6,5 | 0,31 % | ||
| Podwójne zwolnienie pamięci w UxPlay prowadzi do awarii usługi. | Podwójne zwolnienie pamięci w UxPlay prowadzi do awarii usługi. |
Do wiadomości | 6,5 | 0,31 % | ||
| Brak autoryzacji w miniOrange Google Authenticator umożliwia nieautoryzowany dostęp. | Brak autoryzacji w miniOrange Google Authenticator umożliwia nieautoryzowany dostęp. |
Do wiadomości | 6,5 | 0,31 % | ||
| FileRise is a self-hosted web-based file manager with multi-file upload, editing, and batch operations. | FileRise is a self-hosted web-based file manager with multi-file upload, editing, and batch operations. In FileRise 3.22.0, the /api/file/saveFile.php operation accepts dot and dot-dot segments in its attacker-controlled folder input before ACL inheritance evaluates the uncanonicalized string.… |
Do wiadomości | 6,5 | 0,31 % | ||
| Uncontrolled Recursion (CWE-674) in Elasticsearch can lead to Denial of Service via a specially crafted request that causes the server to… | Uncontrolled Recursion (CWE-674) in Elasticsearch can lead to Denial of Service via a specially crafted request that causes the server to construct and process a deeply nested data structure with no bound on recursion depth. Elasticsearch contains an uncontrolled recursion weakness in how it… |
Do wiadomości | 6,5 | 0,31 % | ||
| Allocation of Resources Without Limits or Throttling (CWE-770) in Elasticsearch can lead to Denial of Service via Excessive Allocation… | Allocation of Resources Without Limits or Throttling (CWE-770) in Elasticsearch can lead to Denial of Service via Excessive Allocation (CAPEC-130). Elasticsearch enforces a size limit on the user-supplied metadata field for each individual template resource, but does not limit the total memory… |
Do wiadomości | 6,5 | 0,31 % | ||
| Memory Allocation with Excessive Size Value (CWE-789) in Elasticsearch can lead to denial of service via Excessive Allocation (CAPEC-130). | Memory Allocation with Excessive Size Value (CWE-789) in Elasticsearch can lead to denial of service via Excessive Allocation (CAPEC-130). An authenticated user with connector management privileges could cause the cluster to allocate an uncontrolled amount of memory when connector resources with… |
Do wiadomości | 6,5 | 0,31 % | ||
| Incomplete cleanup in Chromium in Google Chrome prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to bypass… | Incomplete cleanup in Chromium in Google Chrome prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to bypass web origin policy via a crafted Chrome extension. (Chromium security severity: Low) |
Do wiadomości | 6,5 | 0,31 % | ||
| SFTPGo is an open source, event-driven file transfer solution. | SFTPGo is an open source, event-driven file transfer solution. Prior to 2.7.5, an authenticated SSH user can send a malformed protocol message while opening a channel, causing an unhandled error that terminates the server process and affects all connected users until restart. No confidentiality or… |
Do wiadomości | 6,5 | 0,31 % | ||
| Backstage is an open framework for building developer portals. | Backstage is an open framework for building developer portals. Prior to 1.15.4, the @backstage/plugin-techdocs-node package is affected by techdocs arbitrary file read via mkdocs snippets. Unsafe path resolution in TechDocs source tree handling allows an authenticated user who can register… |
Do wiadomości | 6,5 | 0,31 % | ||
| Backstage is an open framework for building developer portals. | Backstage is an open framework for building developer portals. Prior to 1.15.4, the @backstage/plugin-techdocs-node package is affected by potential file exposure through local techdocs publisher. When using the local TechDocs publisher (techdocs.publisher.type: 'local'), it was possible for the… |
Do wiadomości | 6,5 | 0,31 % | ||
| A user who can supply bundle content to a repository referenced by a GitRepo resource, for example through Git push access, or through… | A user who can supply bundle content to a repository referenced by a GitRepo resource, for example through Git push access, or through permission to create or modify a GitRepo, can cause SUSE Rancher Fleet to read files from the filesystem of the environment that processes the bundle and include… |
Do wiadomości | 6,5 | 0,31 % | ||
| Nieprawidłowe zwalnianie zasobów w IBM Db2 może prowadzić do odmowy usługi. | Nieprawidłowe zwalnianie zasobów w IBM Db2 może prowadzić do odmowy usługi. |
Do wiadomości | 6,5 | 0,31 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.