KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Plane is an open-source project management tool. Prior to 1.4.0, GET /api/v1/workspaces/{slug}/projects/{project_id}/members/ returns the complete project-member roster, including each member's email address, first and last name, display name, avatar, and role. ProjectMemberPermission gates the…
Błędna autoryzacja w StorageAccessAPI w Google Chrome umożliwia obejście polityki pochodzenia.
Incorrect authorization in StorageAccessAPI in Google Chrome prior to 152.0.7977.65 allowed a remote attacker who had compromised the renderer process to bypass web origin policy via a crafted HTML page. (Chromium security severity: Low)
Nieprawidłowe unieważnianie tokenów OAuth w Mattermost umożliwia dostęp deaktywowanym użytkownikom.
Uncontrolled Resource Consumption (CWE-400) in Elasticsearch can lead to denial of service via Excessive Allocation (CAPEC-130). A low-privileged authenticated user can submit a specially crafted query that causes uncontrolled memory growth in the query processing engine, resulting in an…
Uncontrolled Recursion (CWE-674) in Elasticsearch can allow an authenticated user with low privileges to terminate an Elasticsearch node, resulting in denial of service, via Excessive Allocation (CAPEC-130).
Błąd w IBM Sterling B2B Integrator i File Gateway pozwala uwierzytelnionemu użytkownikowi na dostęp do wrażliwych danych.
Błąd logiczny w modemie komórkowym może prowadzić do zdalnego odmowy usługi bez interakcji użytkownika.
Błędne sprawdzenie granic w SwDcpItg może prowadzić do zdalnego odmowy usługi.
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 11.10 before 18.4.6, 18.5 before 18.5.4, and 18.6 before 18.6.2 that could have allowed an authenticated user to cause a denial of service condition by uploading specially crafted images.
Dell PowerProtect One, versions 20.1.0.0 and below, contain a Reliance on Insufficiently Trustworthy Component vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Cache poisoning.
Incorrect authorization in WebXR in Google Chrome prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to obtain cross-origin data via a crafted HTML page. (Chromium security severity: Medium)
Błąd użycia po zwolnieniu pamięci w warstwie ATT Bluetooth prowadzi do awarii hosta Bluetooth.
Luka w Oracle Contracts Integration pozwala na nieautoryzowaną modyfikację danych.
Podatność w Java VM w Oracle Database Server umożliwia nieautoryzowaną modyfikację danych.
Luka w Oracle Enterprise Manager umożliwia nieautoryzowaną modyfikację danych.
Błąd w Zephyr Bluetooth LE Audio umożliwia zdalne wywołanie awarii przez nieprawidłowe powiadomienia.
IBM UCD - IBM DevOps Deploy 8.1 through 8.1.2.3 could allow an authenticated user with LLM integration configuration privileges to recover a previously saved LLM API Token.
An authorization bypass vulnerability in Apache DolphinScheduler allows authenticated users to perform unauthorized operations on workflow schedules, workflow definitions, and task instances in other projects. The affected endpoints check permissions against the supplied projectCode but fail to…
Nieodpowiednia implementacja w Google Chrome pozwala zdalnemu atakującemu na obejście ograniczeń dostępu.
RabbitMQ is a messaging and streaming broker. From 4.0.0 until 4.0.23, 4.1.14, 4.2.9, and 4.3.3, the optional rabbitmq_jms_topic_exchange plugin's x-jms-topic exchange accepted a client-controlled rjms_erlang_selector binding expression whose LIKE evaluator expanded percent and underscore…
Brak limitu czasu w Hoverfly pozwala na nieograniczone gromadzenie goroutine, co prowadzi do wyczerpania pamięci.
Nieprawidłowa kontrola dostępu w IBM Langflow umożliwia zdalnemu uwierzytelnionemu atakującemu odczyt dowolnych plików.
Brak autoryzacji w WebView w Google Chrome na Androidzie umożliwia zdalnemu atakującemu obejście ograniczeń dostępu.
Błąd w MongoDB pozwala użytkownikowi z uprawnieniami do zapisu na awarię serwera.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Plane is an open-source project management tool. | Plane is an open-source project management tool. Prior to 1.4.0, GET /api/v1/workspaces/{slug}/projects/{project_id}/members/ returns the complete project-member roster, including each member's email address, first and last name, display name, avatar, and role. ProjectMemberPermission gates the… |
Do wiadomości | 6,5 | 0,3 % | ||
| Błędna autoryzacja w StorageAccessAPI w Google Chrome umożliwia obejście polityki pochodzenia. | Błędna autoryzacja w StorageAccessAPI w Google Chrome umożliwia obejście polityki pochodzenia. |
Do wiadomości | 6,5 | 0,3 % | ||
| Incorrect authorization in StorageAccessAPI in Google Chrome prior to 152.0.7977.65 allowed a remote attacker who had compromised the… | Incorrect authorization in StorageAccessAPI in Google Chrome prior to 152.0.7977.65 allowed a remote attacker who had compromised the renderer process to bypass web origin policy via a crafted HTML page. (Chromium security severity: Low) |
Do wiadomości | 6,5 | 0,3 % | ||
| Nieprawidłowe unieważnianie tokenów OAuth w Mattermost umożliwia dostęp deaktywowanym użytkownikom. | Nieprawidłowe unieważnianie tokenów OAuth w Mattermost umożliwia dostęp deaktywowanym użytkownikom. |
Do wiadomości | 6,5 | 0,3 % | ||
| Uncontrolled Resource Consumption (CWE-400) in Elasticsearch can lead to denial of service via Excessive Allocation (CAPEC-130). | Uncontrolled Resource Consumption (CWE-400) in Elasticsearch can lead to denial of service via Excessive Allocation (CAPEC-130). A low-privileged authenticated user can submit a specially crafted query that causes uncontrolled memory growth in the query processing engine, resulting in an… |
Do wiadomości | 6,5 | 0,3 % | ||
| Uncontrolled Recursion (CWE-674) in Elasticsearch can allow an authenticated user with low privileges to terminate an Elasticsearch node,… | Uncontrolled Recursion (CWE-674) in Elasticsearch can allow an authenticated user with low privileges to terminate an Elasticsearch node, resulting in denial of service, via Excessive Allocation (CAPEC-130). |
Do wiadomości | 6,5 | 0,3 % | ||
| Błąd w IBM Sterling B2B Integrator i File Gateway pozwala uwierzytelnionemu użytkownikowi na dostęp do wrażliwych danych. | Błąd w IBM Sterling B2B Integrator i File Gateway pozwala uwierzytelnionemu użytkownikowi na dostęp do wrażliwych danych. |
Do wiadomości | 6,5 | 0,3 % | ||
| Błąd logiczny w modemie komórkowym może prowadzić do zdalnego odmowy usługi bez interakcji użytkownika. | Błąd logiczny w modemie komórkowym może prowadzić do zdalnego odmowy usługi bez interakcji użytkownika. |
Do wiadomości | 6,5 | 0,3 % | ||
| Błędne sprawdzenie granic w SwDcpItg może prowadzić do zdalnego odmowy usługi. | Błędne sprawdzenie granic w SwDcpItg może prowadzić do zdalnego odmowy usługi. |
Do wiadomości | 6,5 | 0,3 % | ||
| GitLab has remediated an issue in GitLab CE/EE affecting all versions from 11.10 before 18.4.6, 18.5 before 18.5.4, and 18.6 before 18.6.2… | GitLab has remediated an issue in GitLab CE/EE affecting all versions from 11.10 before 18.4.6, 18.5 before 18.5.4, and 18.6 before 18.6.2 that could have allowed an authenticated user to cause a denial of service condition by uploading specially crafted images. |
Do wiadomości | 6,5 | 0,3 % | ||
| Dell PowerProtect One, versions 20.1.0.0 and below, contain a Reliance on Insufficiently Trustworthy Component vulnerability. | Dell PowerProtect One, versions 20.1.0.0 and below, contain a Reliance on Insufficiently Trustworthy Component vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Cache poisoning. |
Do wiadomości | 6,5 | 0,3 % | ||
| Incorrect authorization in WebXR in Google Chrome prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to obtain… | Incorrect authorization in WebXR in Google Chrome prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to obtain cross-origin data via a crafted HTML page. (Chromium security severity: Medium) |
Do wiadomości | 6,5 | 0,3 % | ||
| Błąd użycia po zwolnieniu pamięci w warstwie ATT Bluetooth prowadzi do awarii hosta Bluetooth. | Błąd użycia po zwolnieniu pamięci w warstwie ATT Bluetooth prowadzi do awarii hosta Bluetooth. |
Do wiadomości | 6,5 | 0,3 % | ||
| Luka w Oracle Contracts Integration pozwala na nieautoryzowaną modyfikację danych. | Luka w Oracle Contracts Integration pozwala na nieautoryzowaną modyfikację danych. |
Do wiadomości | 6,5 | 0,3 % | ||
| Podatność w Java VM w Oracle Database Server umożliwia nieautoryzowaną modyfikację danych. | Podatność w Java VM w Oracle Database Server umożliwia nieautoryzowaną modyfikację danych. |
Do wiadomości | 6,5 | 0,3 % | ||
| Luka w Oracle Enterprise Manager umożliwia nieautoryzowaną modyfikację danych. | Luka w Oracle Enterprise Manager umożliwia nieautoryzowaną modyfikację danych. |
Do wiadomości | 6,5 | 0,3 % | ||
| Błąd w Zephyr Bluetooth LE Audio umożliwia zdalne wywołanie awarii przez nieprawidłowe powiadomienia. | Błąd w Zephyr Bluetooth LE Audio umożliwia zdalne wywołanie awarii przez nieprawidłowe powiadomienia. |
Do wiadomości | 6,5 | 0,3 % | ||
| IBM UCD - IBM DevOps Deploy 8.1 through 8.1.2.3 could allow an authenticated user with LLM integration configuration privileges to recover… | IBM UCD - IBM DevOps Deploy 8.1 through 8.1.2.3 could allow an authenticated user with LLM integration configuration privileges to recover a previously saved LLM API Token. |
Do wiadomości | 6,5 | 0,3 % | ||
| An authorization bypass vulnerability in Apache DolphinScheduler allows authenticated users to perform unauthorized operations on workflow… | An authorization bypass vulnerability in Apache DolphinScheduler allows authenticated users to perform unauthorized operations on workflow schedules, workflow definitions, and task instances in other projects. The affected endpoints check permissions against the supplied projectCode but fail to… |
Do wiadomości | 6,5 | 0,3 % | ||
| Nieodpowiednia implementacja w Google Chrome pozwala zdalnemu atakującemu na obejście ograniczeń dostępu. | Nieodpowiednia implementacja w Google Chrome pozwala zdalnemu atakującemu na obejście ograniczeń dostępu. |
Do wiadomości | 6,5 | 0,3 % | ||
| RabbitMQ is a messaging and streaming broker. | RabbitMQ is a messaging and streaming broker. From 4.0.0 until 4.0.23, 4.1.14, 4.2.9, and 4.3.3, the optional rabbitmq_jms_topic_exchange plugin's x-jms-topic exchange accepted a client-controlled rjms_erlang_selector binding expression whose LIKE evaluator expanded percent and underscore… |
Do wiadomości | 6,5 | 0,3 % | ||
| Brak limitu czasu w Hoverfly pozwala na nieograniczone gromadzenie goroutine, co prowadzi do wyczerpania pamięci. | Brak limitu czasu w Hoverfly pozwala na nieograniczone gromadzenie goroutine, co prowadzi do wyczerpania pamięci. |
Do wiadomości | 6,5 | 0,3 % | ||
| Nieprawidłowa kontrola dostępu w IBM Langflow umożliwia zdalnemu uwierzytelnionemu atakującemu odczyt dowolnych plików. | Nieprawidłowa kontrola dostępu w IBM Langflow umożliwia zdalnemu uwierzytelnionemu atakującemu odczyt dowolnych plików. |
Do wiadomości | 6,5 | 0,3 % | ||
| Brak autoryzacji w WebView w Google Chrome na Androidzie umożliwia zdalnemu atakującemu obejście ograniczeń dostępu. | Brak autoryzacji w WebView w Google Chrome na Androidzie umożliwia zdalnemu atakującemu obejście ograniczeń dostępu. |
Do wiadomości | 6,5 | 0,3 % | ||
| Błąd w MongoDB pozwala użytkownikowi z uprawnieniami do zapisu na awarię serwera. | Błąd w MongoDB pozwala użytkownikowi z uprawnieniami do zapisu na awarię serwera. |
Do wiadomości | 6,5 | 0,3 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.