KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Luka w Cilium pozwala na przejęcie ruchu do usług w każdym namespace i uszkodzenie stanu serwisu.
Wielokrotne użycie linków potwierdzających w Vickey może prowadzić do nadmiaru wiadomości e-mail.
An unauthenticated remote attacker can trigger a firmware update download via the OCPP backend by supplying an invalid firmware file. This will cause the file to remain accessible for a short period before it is deleted due to improper locking during the cleanup process.
NewSiteServer (NSS) developed by CyberTutor has a Missing Authentication vulnerability. Unauthenticated remote attackers can exploit a specific functionality to send emails to anyone on behalf of the school.
SiYuan before v3.7.4 contains an information disclosure vulnerability in the local storage filter that returns the administrator's entire storage map with only three keys sanitized. Unauthenticated attackers or publish readers can retrieve closed-tab history, search keywords, private document…
W Dendrite występuje podatność na SSRF, umożliwiająca nieautoryzowanym atakującym skanowanie portów.
NLTK before 3.10.0 (affected versions <= 3.9.4) contains a server-side request forgery (SSRF) vulnerability in the validate_network_url() function in nltk/pathsec.py. The _resolve_hostname() helper catches OSError and ValueError during socket.getaddrinfo() and returns an empty list; when DNS…
Niewystarczająca ochrona poświadczeń w EasyFlow GP umożliwia zdalnym atakującym uzyskanie haseł.
Luka w EasyFlow GP umożliwia zdalnym atakującym pozyskanie niechronionych danych uwierzytelniających.
Mooncake Store master through 0.3.13.post1 contains a missing authorization vulnerability that allows unauthenticated attackers to create, steal, and falsely complete replication tasks via the coro_rpc port. Attackers can invoke CreateCopyTask, CreateMoveTask, FetchTasks, and MarkTaskToComplete…
Mooncake Store master through 0.3.13.post1 contains a missing authorization vulnerability that allows unauthenticated attackers to inject completed LOCAL_DISK replicas through the NotifyOffloadSuccess RPC. Attackers can mount a local disk segment with a self-chosen client UUID, then attach…
The Frontier Airlines website has a publicly available endpoint that validates if an email addresses is associated with an account. An unauthenticated, remote attacker could determine valid email addresses, possibly aiding in further attacks.
Kener 4.0.0 before 4.1.6 contains an information disclosure vulnerability that allows unauthenticated attackers to retrieve hidden or inactive monitor data by querying dashboard API handlers lacking visibility filters. Attackers can supply a known or guessed monitor tag to endpoints such as…
Błąd w AngleSharp pozwala na mutację cross-site scripting przez nieprawidłowe przetwarzanie HTML.
Niewystarczająca kontrola dostępu w ChatLuck pozwala nieproszonym gościom na rejestrację.
Taiga 6.10.1 contains a missing authorization vulnerability that allows unauthenticated attackers to disclose the full member roster and internal workflow configuration of any private project by supplying a project ID to the filters_data API endpoints on UserStory, Task, Issue, and Epic viewsets.…
Użycie twardo zakodowanych poświadczeń w VOCALOID6 umożliwia podszycie się pod edytora i dostęp do serwerów.
SiYuan versions before v3.7.4 contain an information disclosure vulnerability in the getRefIDsByFileAnnotationID endpoint that returns block identifiers citing PDF annotations without publish-access filtering. Attackers can extract block identifiers from restricted documents by supplying…
SiYuan versions before v3.7.4 contain an information disclosure vulnerability in the getAttributeViewBacklinks endpoint that consults the forbidden access list instead of the visibility list when filtering backlinks. Anonymous readers can supply a publicly visible database row identifier to…
SiYuan versions before v3.7.4 contain an information disclosure vulnerability in the /api/block/getRefIDs endpoint that fails to check password-protected document tiers. Unauthenticated readers can discover that password-protected documents reference specific blocks and obtain block identifiers…
Brak kontroli autoryzacji w SiYuan umożliwia ujawnienie danych dokumentów bez uprawnień.
Wykrycie ujawnienia informacji w SiYuan pozwala na dostęp do etykiet zakładek bez filtracji.
Wykrywanie ścieżek w SiYuan umożliwia atakującym sprawdzenie istnienia plików na serwerze.
SiYuan versions before v3.7.4 fail to enforce publish-access checks in the getBlockAttrs and batchGetBlockAttrs endpoints. Attackers can retrieve block attributes including names, aliases, memos, and custom fields from protected documents by sending POST requests with block IDs.
Brak kontroli dostępu w SiYuan pozwala na ujawnienie treści chronionych dokumentów.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka w Cilium pozwala na przejęcie ruchu do usług w każdym namespace i uszkodzenie stanu serwisu. | Luka w Cilium pozwala na przejęcie ruchu do usług w każdym namespace i uszkodzenie stanu serwisu. |
Do wiadomości | 6,9 | 0,34 % | ||
| Wielokrotne użycie linków potwierdzających w Vickey może prowadzić do nadmiaru wiadomości e-mail. | Wielokrotne użycie linków potwierdzających w Vickey może prowadzić do nadmiaru wiadomości e-mail. |
Do wiadomości | 6,9 | 0,34 % | ||
| An unauthenticated remote attacker can trigger a firmware update download via the OCPP backend by supplying an invalid firmware file. | An unauthenticated remote attacker can trigger a firmware update download via the OCPP backend by supplying an invalid firmware file. This will cause the file to remain accessible for a short period before it is deleted due to improper locking during the cleanup process. |
Do wiadomości | 6,9 | 0,34 % | ||
| NewSiteServer (NSS) developed by CyberTutor has a Missing Authentication vulnerability. | NewSiteServer (NSS) developed by CyberTutor has a Missing Authentication vulnerability. Unauthenticated remote attackers can exploit a specific functionality to send emails to anyone on behalf of the school. |
Do wiadomości | 6,9 | 0,34 % | ||
| SiYuan before v3.7.4 contains an information disclosure vulnerability in the local storage filter that returns the administrator's entire… | SiYuan before v3.7.4 contains an information disclosure vulnerability in the local storage filter that returns the administrator's entire storage map with only three keys sanitized. Unauthenticated attackers or publish readers can retrieve closed-tab history, search keywords, private document… |
Do wiadomości | 6,9 | 0,34 % | ||
| W Dendrite występuje podatność na SSRF, umożliwiająca nieautoryzowanym atakującym skanowanie portów. | W Dendrite występuje podatność na SSRF, umożliwiająca nieautoryzowanym atakującym skanowanie portów. |
Do wiadomości | 6,9 | 0,34 % | ||
| NLTK before 3.10.0 (affected versions <= 3.9.4) contains a server-side request forgery (SSRF) vulnerability in the validate_network_url()… | NLTK before 3.10.0 (affected versions <= 3.9.4) contains a server-side request forgery (SSRF) vulnerability in the validate_network_url() function in nltk/pathsec.py. The _resolve_hostname() helper catches OSError and ValueError during socket.getaddrinfo() and returns an empty list; when DNS… |
Do wiadomości | 6,9 | 0,33 % | ||
| Niewystarczająca ochrona poświadczeń w EasyFlow GP umożliwia zdalnym atakującym uzyskanie haseł. | Niewystarczająca ochrona poświadczeń w EasyFlow GP umożliwia zdalnym atakującym uzyskanie haseł. |
Do wiadomości | 6,9 | 0,33 % | ||
| Luka w EasyFlow GP umożliwia zdalnym atakującym pozyskanie niechronionych danych uwierzytelniających. | Luka w EasyFlow GP umożliwia zdalnym atakującym pozyskanie niechronionych danych uwierzytelniających. |
Do wiadomości | 6,9 | 0,33 % | ||
| Mooncake Store master through 0.3.13.post1 contains a missing authorization vulnerability that allows unauthenticated attackers to create,… | Mooncake Store master through 0.3.13.post1 contains a missing authorization vulnerability that allows unauthenticated attackers to create, steal, and falsely complete replication tasks via the coro_rpc port. Attackers can invoke CreateCopyTask, CreateMoveTask, FetchTasks, and MarkTaskToComplete… |
Do wiadomości | 6,9 | 0,33 % | ||
| Mooncake Store master through 0.3.13.post1 contains a missing authorization vulnerability that allows unauthenticated attackers to inject… | Mooncake Store master through 0.3.13.post1 contains a missing authorization vulnerability that allows unauthenticated attackers to inject completed LOCAL_DISK replicas through the NotifyOffloadSuccess RPC. Attackers can mount a local disk segment with a self-chosen client UUID, then attach… |
Do wiadomości | 6,9 | 0,33 % | ||
| The Frontier Airlines website has a publicly available endpoint that validates if an email addresses is associated with an account. | The Frontier Airlines website has a publicly available endpoint that validates if an email addresses is associated with an account. An unauthenticated, remote attacker could determine valid email addresses, possibly aiding in further attacks. |
Do wiadomości | 6,9 | 0,33 % | ||
| Kener 4.0.0 before 4.1.6 contains an information disclosure vulnerability that allows unauthenticated attackers to retrieve hidden or… | Kener 4.0.0 before 4.1.6 contains an information disclosure vulnerability that allows unauthenticated attackers to retrieve hidden or inactive monitor data by querying dashboard API handlers lacking visibility filters. Attackers can supply a known or guessed monitor tag to endpoints such as… |
Do wiadomości | 6,9 | 0,33 % | ||
| Błąd w AngleSharp pozwala na mutację cross-site scripting przez nieprawidłowe przetwarzanie HTML. | Błąd w AngleSharp pozwala na mutację cross-site scripting przez nieprawidłowe przetwarzanie HTML. |
Do wiadomości | 6,9 | 0,33 % | ||
| Niewystarczająca kontrola dostępu w ChatLuck pozwala nieproszonym gościom na rejestrację. | Niewystarczająca kontrola dostępu w ChatLuck pozwala nieproszonym gościom na rejestrację. |
Do wiadomości | 6,9 | 0,33 % | ||
| Taiga 6.10.1 contains a missing authorization vulnerability that allows unauthenticated attackers to disclose the full member roster and… | Taiga 6.10.1 contains a missing authorization vulnerability that allows unauthenticated attackers to disclose the full member roster and internal workflow configuration of any private project by supplying a project ID to the filters_data API endpoints on UserStory, Task, Issue, and Epic viewsets.… |
Do wiadomości | 6,9 | 0,33 % | ||
| Użycie twardo zakodowanych poświadczeń w VOCALOID6 umożliwia podszycie się pod edytora i dostęp do serwerów. | Użycie twardo zakodowanych poświadczeń w VOCALOID6 umożliwia podszycie się pod edytora i dostęp do serwerów. |
Do wiadomości | 6,9 | 0,33 % | ||
| SiYuan versions before v3.7.4 contain an information disclosure vulnerability in the getRefIDsByFileAnnotationID endpoint that returns… | SiYuan versions before v3.7.4 contain an information disclosure vulnerability in the getRefIDsByFileAnnotationID endpoint that returns block identifiers citing PDF annotations without publish-access filtering. Attackers can extract block identifiers from restricted documents by supplying… |
Do wiadomości | 6,9 | 0,33 % | ||
| SiYuan versions before v3.7.4 contain an information disclosure vulnerability in the getAttributeViewBacklinks endpoint that consults the… | SiYuan versions before v3.7.4 contain an information disclosure vulnerability in the getAttributeViewBacklinks endpoint that consults the forbidden access list instead of the visibility list when filtering backlinks. Anonymous readers can supply a publicly visible database row identifier to… |
Do wiadomości | 6,9 | 0,33 % | ||
| SiYuan versions before v3.7.4 contain an information disclosure vulnerability in the /api/block/getRefIDs endpoint that fails to check… | SiYuan versions before v3.7.4 contain an information disclosure vulnerability in the /api/block/getRefIDs endpoint that fails to check password-protected document tiers. Unauthenticated readers can discover that password-protected documents reference specific blocks and obtain block identifiers… |
Do wiadomości | 6,9 | 0,33 % | ||
| Brak kontroli autoryzacji w SiYuan umożliwia ujawnienie danych dokumentów bez uprawnień. | Brak kontroli autoryzacji w SiYuan umożliwia ujawnienie danych dokumentów bez uprawnień. |
Do wiadomości | 6,9 | 0,33 % | ||
| Wykrycie ujawnienia informacji w SiYuan pozwala na dostęp do etykiet zakładek bez filtracji. | Wykrycie ujawnienia informacji w SiYuan pozwala na dostęp do etykiet zakładek bez filtracji. |
Do wiadomości | 6,9 | 0,33 % | ||
| Wykrywanie ścieżek w SiYuan umożliwia atakującym sprawdzenie istnienia plików na serwerze. | Wykrywanie ścieżek w SiYuan umożliwia atakującym sprawdzenie istnienia plików na serwerze. |
Do wiadomości | 6,9 | 0,33 % | ||
| SiYuan versions before v3.7.4 fail to enforce publish-access checks in the getBlockAttrs and batchGetBlockAttrs endpoints. | SiYuan versions before v3.7.4 fail to enforce publish-access checks in the getBlockAttrs and batchGetBlockAttrs endpoints. Attackers can retrieve block attributes including names, aliases, memos, and custom fields from protected documents by sending POST requests with block IDs. |
Do wiadomości | 6,9 | 0,33 % | ||
| Brak kontroli dostępu w SiYuan pozwala na ujawnienie treści chronionych dokumentów. | Brak kontroli dostępu w SiYuan pozwala na ujawnienie treści chronionych dokumentów. |
Do wiadomości | 6,9 | 0,33 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.