KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w Snipe-IT umożliwia atakującym zdalne wywołanie odmowy usługi przez nadmiarowe dane.
Nieprawidłowa walidacja wejścia w IBM Langflow pozwala uwierzytelnionemu atakującemu na zapis dowolnych plików.
Luka w kontroli dostępu w Documenso pozwala atakującym na odczyt ograniczonych dokumentów.
Brak limitów alokacji zasobów w Filebeat może prowadzić do odmowy usługi przez nadmierne wykorzystanie pamięci.
Błąd w usłudze pmproxy w PCP umożliwia zdalne wywołanie DoS i wyciek danych.
Błąd w Snipe-IT pozwala na usunięcie uprawnień administratora przez innego administratora.
Luka w Dell Unisphere dla PowerMax umożliwia zdalnemu atakującemu odczyt dowolnych plików.
Brak walidacji uprawnień w AFFiNE umożliwia dostęp do prywatnych historii dokumentów.
Błąd kontroli dostępu w Link Whisper Premium pozwala na nieautoryzowany dostęp do danych.
Błąd kontroli dostępu w Classified Listing umożliwia nieautoryzowany dostęp do danych.
Niewystarczająca walidacja danych w Google Chrome pozwala na wyciek danych między źródłami.
Nieodpowiednia implementacja CSS w Google Chrome umożliwia wyciek danych między źródłami.
Nieinicjowane użycie w kodekach Google Chrome pozwala zdalnemu atakującemu na wyciek danych.
Nieinicjowane użycie w Codecs w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych.
Wycieki informacji w Google Chrome umożliwiają zdalnemu atakującemu ujawnienie danych między źródłami.
Luka w Google Chrome umożliwia zdalnemu atakującemu wyciek danych między źródłami.
Niewystarczające egzekwowanie polityki w WebXR w Google Chrome na Androidzie umożliwia wyciek danych.
Nieprawidłowa implementacja w Chromecast w Google Chrome pozwala na obejście ograniczeń nawigacji.
Wyciek informacji w WebAuthentication w Google Chrome na iOS umożliwia zdalnemu atakującemu kradzież danych.
Niewystarczająca walidacja danych w Google Chrome na Androidzie pozwala na wyciek danych między źródłami.
Nieodpowiednia implementacja wejścia w Google Chrome na Linuxie pozwala zdalnemu atakującemu na uzyskanie wrażliwych informacji.
Wyciek informacji w Scroll w Google Chrome umożliwia zdalnemu atakującemu ujawnienie danych między źródłami.
Błąd w Safari umożliwia awarię przeglądarki po przetworzeniu złośliwego contentu.
Błąd dostępu poza granicami w Safari może prowadzić do nieoczekiwanego awarii procesu.
Błąd kontroli dostępu w WPBakery Page Builder umożliwia nieautoryzowany dostęp do zasobów.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w Snipe-IT umożliwia atakującym zdalne wywołanie odmowy usługi przez nadmiarowe dane. | Błąd w Snipe-IT umożliwia atakującym zdalne wywołanie odmowy usługi przez nadmiarowe dane. |
Do wiadomości | 6,5 | 0,3 % | ||
| Nieprawidłowa walidacja wejścia w IBM Langflow pozwala uwierzytelnionemu atakującemu na zapis dowolnych plików. | Nieprawidłowa walidacja wejścia w IBM Langflow pozwala uwierzytelnionemu atakującemu na zapis dowolnych plików. |
Do wiadomości | 6,5 | 0,3 % | ||
| Luka w kontroli dostępu w Documenso pozwala atakującym na odczyt ograniczonych dokumentów. | Luka w kontroli dostępu w Documenso pozwala atakującym na odczyt ograniczonych dokumentów. |
Do wiadomości | 6,5 | 0,3 % | ||
| Brak limitów alokacji zasobów w Filebeat może prowadzić do odmowy usługi przez nadmierne wykorzystanie pamięci. | Brak limitów alokacji zasobów w Filebeat może prowadzić do odmowy usługi przez nadmierne wykorzystanie pamięci. |
Do wiadomości | 6,5 | 0,3 % | ||
| Błąd w usłudze pmproxy w PCP umożliwia zdalne wywołanie DoS i wyciek danych. | Błąd w usłudze pmproxy w PCP umożliwia zdalne wywołanie DoS i wyciek danych. |
Do wiadomości | 6,5 | 0,3 % | ||
| Błąd w Snipe-IT pozwala na usunięcie uprawnień administratora przez innego administratora. | Błąd w Snipe-IT pozwala na usunięcie uprawnień administratora przez innego administratora. |
Do wiadomości | 6,5 | 0,3 % | ||
| Luka w Dell Unisphere dla PowerMax umożliwia zdalnemu atakującemu odczyt dowolnych plików. | Luka w Dell Unisphere dla PowerMax umożliwia zdalnemu atakującemu odczyt dowolnych plików. |
Do wiadomości | 6,5 | 0,3 % | ||
| Brak walidacji uprawnień w AFFiNE umożliwia dostęp do prywatnych historii dokumentów. | Brak walidacji uprawnień w AFFiNE umożliwia dostęp do prywatnych historii dokumentów. |
Do wiadomości | 6,5 | 0,3 % | ||
| Błąd kontroli dostępu w Link Whisper Premium pozwala na nieautoryzowany dostęp do danych. | Błąd kontroli dostępu w Link Whisper Premium pozwala na nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,3 % | ||
| Błąd kontroli dostępu w Classified Listing umożliwia nieautoryzowany dostęp do danych. | Błąd kontroli dostępu w Classified Listing umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,3 % | ||
| Niewystarczająca walidacja danych w Google Chrome pozwala na wyciek danych między źródłami. | Niewystarczająca walidacja danych w Google Chrome pozwala na wyciek danych między źródłami. |
Do wiadomości | 6,5 | 0,3 % | ||
| Nieodpowiednia implementacja CSS w Google Chrome umożliwia wyciek danych między źródłami. | Nieodpowiednia implementacja CSS w Google Chrome umożliwia wyciek danych między źródłami. |
Do wiadomości | 6,5 | 0,3 % | ||
| Nieinicjowane użycie w kodekach Google Chrome pozwala zdalnemu atakującemu na wyciek danych. | Nieinicjowane użycie w kodekach Google Chrome pozwala zdalnemu atakującemu na wyciek danych. |
Do wiadomości | 6,5 | 0,3 % | ||
| Nieinicjowane użycie w Codecs w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych. | Nieinicjowane użycie w Codecs w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych. |
Do wiadomości | 6,5 | 0,3 % | ||
| Wycieki informacji w Google Chrome umożliwiają zdalnemu atakującemu ujawnienie danych między źródłami. | Wycieki informacji w Google Chrome umożliwiają zdalnemu atakującemu ujawnienie danych między źródłami. |
Do wiadomości | 6,5 | 0,3 % | ||
| Luka w Google Chrome umożliwia zdalnemu atakującemu wyciek danych między źródłami. | Luka w Google Chrome umożliwia zdalnemu atakującemu wyciek danych między źródłami. |
Do wiadomości | 6,5 | 0,3 % | ||
| Niewystarczające egzekwowanie polityki w WebXR w Google Chrome na Androidzie umożliwia wyciek danych. | Niewystarczające egzekwowanie polityki w WebXR w Google Chrome na Androidzie umożliwia wyciek danych. |
Do wiadomości | 6,5 | 0,3 % | ||
| Nieprawidłowa implementacja w Chromecast w Google Chrome pozwala na obejście ograniczeń nawigacji. | Nieprawidłowa implementacja w Chromecast w Google Chrome pozwala na obejście ograniczeń nawigacji. |
Do wiadomości | 6,5 | 0,3 % | ||
| Wyciek informacji w WebAuthentication w Google Chrome na iOS umożliwia zdalnemu atakującemu kradzież danych. | Wyciek informacji w WebAuthentication w Google Chrome na iOS umożliwia zdalnemu atakującemu kradzież danych. |
Do wiadomości | 6,5 | 0,3 % | ||
| Niewystarczająca walidacja danych w Google Chrome na Androidzie pozwala na wyciek danych między źródłami. | Niewystarczająca walidacja danych w Google Chrome na Androidzie pozwala na wyciek danych między źródłami. |
Do wiadomości | 6,5 | 0,3 % | ||
| Nieodpowiednia implementacja wejścia w Google Chrome na Linuxie pozwala zdalnemu atakującemu na uzyskanie wrażliwych informacji. | Nieodpowiednia implementacja wejścia w Google Chrome na Linuxie pozwala zdalnemu atakującemu na uzyskanie wrażliwych informacji. |
Do wiadomości | 6,5 | 0,3 % | ||
| Wyciek informacji w Scroll w Google Chrome umożliwia zdalnemu atakującemu ujawnienie danych między źródłami. | Wyciek informacji w Scroll w Google Chrome umożliwia zdalnemu atakującemu ujawnienie danych między źródłami. |
Do wiadomości | 6,5 | 0,3 % | ||
| Błąd w Safari umożliwia awarię przeglądarki po przetworzeniu złośliwego contentu. | Błąd w Safari umożliwia awarię przeglądarki po przetworzeniu złośliwego contentu. |
Do wiadomości | 6,5 | 0,3 % | ||
| Błąd dostępu poza granicami w Safari może prowadzić do nieoczekiwanego awarii procesu. | Błąd dostępu poza granicami w Safari może prowadzić do nieoczekiwanego awarii procesu. |
Do wiadomości | 6,5 | 0,3 % | ||
| Błąd kontroli dostępu w WPBakery Page Builder umożliwia nieautoryzowany dostęp do zasobów. | Błąd kontroli dostępu w WPBakery Page Builder umożliwia nieautoryzowany dostęp do zasobów. |
Do wiadomości | 6,5 | 0,3 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.