KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
IBM Financial Transaction Manager (FTM) for RedHat OpenShift could allow a remote authenticated attacker to obtain sensitive information due to improper restriction of XML external entity references.
Błąd w pip umożliwia instalację plików w dowolnych lokalizacjach z złośliwych indeksów.
Przepełnienie bufora w NCalc pozwala na nadmierne zużycie CPU przy obliczaniu silni.
In sftp in OpenSSH before 10.6, a server can trigger directory traversal (causing files to be written to unintended locations) during a recursive copy operation.
In Splunk Enterprise versions below 10.4.2, 10.2.6, 10.0.9, and 9.4.14, and Splunk Secure Gateway versions below 3.10.9, 3.9.23, and 3.8.70, a user who does not hold the "admin" or "power" Splunk roles could read Spacebridge asymmetric private keys, which are secrets that compromise affected…
Błąd w zarządzaniu kluczami w Zephyrze prowadzi do wycieku kluczy PSA, co uniemożliwia tworzenie nowych podsieci.
Luka w Oracle Java SE pozwala nieautoryzowanym atakującym na dostęp do danych.
Unauthenticated Broken Access Control in 10Web Social Photo Feed <= 1.4.35 versions.
Niewłaściwe ograniczenie prób uwierzytelnienia w Flame umożliwia atakującym brutalne łamanie hasła administratora.
Obejście uwierzytelnienia w GitHub Enterprise Server pozwala na odczyt prywatnych pull requestów.
Wtyczka MPG dla WordPressa ma lukę SQL Injection, co pozwala na wyciek danych.
Przechodzenie ścieżek w Groundhogg umożliwia dostęp do plików systemowych.
Błąd synchronizacji ról w Open WebUI pozwala na nieautoryzowany dostęp do danych użytkowników.
Błąd odczytu poza granicami w GPAC umożliwia atakującym wywołanie DoS przez wysłanie spreparowanego żądania HTTP.
Odczyt poza granicami w GPAC umożliwia atakującym wywołanie Denial of Service.
Brak autoryzacji w ControlledFrame w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu.
Przepełnienie całkowitej wartości w MongoDB Server pozwala na odmowę usługi.
W IBM MQ Agent CD uwierzytelniony użytkownik może przeciążyć serwis, powodując jego niedostępność.
Obejście konfiguracji MCP w IBM Langflow umożliwia zdalnym atakującym zapis dowolnych plików konfiguracyjnych.
Niewłaściwe ograniczenie dostępu w Onyx umożliwia odczytanie kluczy API przez uwierzytelnionych użytkowników.
Obejście autoryzacji w Capgo pozwala na modyfikację wrażliwych atrybutów kanałów.
Niedostateczne zabezpieczenie w n8n pozwala na wyciek poufnych danych przez edytora.
Brak weryfikacji uprawnień w pluginie Blocks for ACF Fields pozwala na nieautoryzowany dostęp do danych.
Niewystarczająca egzekucja polityki w Google Chrome na Androidzie umożliwia zdalnemu atakującemu dostęp do pamięci.
Nieprawidłowa implementacja udostępniania w Google Chrome na Androidzie pozwala na wyciek danych między źródłami.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| IBM Financial Transaction Manager (FTM) for RedHat OpenShift could allow a remote authenticated attacker to obtain sensitive information… | IBM Financial Transaction Manager (FTM) for RedHat OpenShift could allow a remote authenticated attacker to obtain sensitive information due to improper restriction of XML external entity references. |
Do wiadomości | 6,5 | 0,29 % | ||
| Błąd w pip umożliwia instalację plików w dowolnych lokalizacjach z złośliwych indeksów. | Błąd w pip umożliwia instalację plików w dowolnych lokalizacjach z złośliwych indeksów. |
Do wiadomości | 6,5 | 0,29 % | ||
| Przepełnienie bufora w NCalc pozwala na nadmierne zużycie CPU przy obliczaniu silni. | Przepełnienie bufora w NCalc pozwala na nadmierne zużycie CPU przy obliczaniu silni. |
Do wiadomości | 6,5 | 0,29 % | ||
| In sftp in OpenSSH before 10.6, a server can trigger directory traversal (causing files to be written to unintended locations) during a… | In sftp in OpenSSH before 10.6, a server can trigger directory traversal (causing files to be written to unintended locations) during a recursive copy operation. |
Do wiadomości | 6,5 | 0,29 % | ||
| In Splunk Enterprise versions below 10.4.2, 10.2.6, 10.0.9, and 9.4.14, and Splunk Secure Gateway versions below 3.10.9, 3.9.23, and… | In Splunk Enterprise versions below 10.4.2, 10.2.6, 10.0.9, and 9.4.14, and Splunk Secure Gateway versions below 3.10.9, 3.9.23, and 3.8.70, a user who does not hold the "admin" or "power" Splunk roles could read Spacebridge asymmetric private keys, which are secrets that compromise affected… |
Do wiadomości | 6,5 | 0,29 % | ||
| Błąd w zarządzaniu kluczami w Zephyrze prowadzi do wycieku kluczy PSA, co uniemożliwia tworzenie nowych podsieci. | Błąd w zarządzaniu kluczami w Zephyrze prowadzi do wycieku kluczy PSA, co uniemożliwia tworzenie nowych podsieci. |
Do wiadomości | 6,5 | 0,29 % | ||
| Luka w Oracle Java SE pozwala nieautoryzowanym atakującym na dostęp do danych. | Luka w Oracle Java SE pozwala nieautoryzowanym atakującym na dostęp do danych. |
Do wiadomości | 6,5 | 0,29 % | ||
| Unauthenticated Broken Access Control in 10Web Social Photo Feed <= 1.4.35 versions. | Unauthenticated Broken Access Control in 10Web Social Photo Feed <= 1.4.35 versions. |
Do wiadomości | 6,5 | 0,29 % | ||
| Niewłaściwe ograniczenie prób uwierzytelnienia w Flame umożliwia atakującym brutalne łamanie hasła administratora. | Niewłaściwe ograniczenie prób uwierzytelnienia w Flame umożliwia atakującym brutalne łamanie hasła administratora. |
Do wiadomości | 6,5 | 0,29 % | ||
| Obejście uwierzytelnienia w GitHub Enterprise Server pozwala na odczyt prywatnych pull requestów. | Obejście uwierzytelnienia w GitHub Enterprise Server pozwala na odczyt prywatnych pull requestów. |
Do wiadomości | 6,5 | 0,29 % | ||
| Wtyczka MPG dla WordPressa ma lukę SQL Injection, co pozwala na wyciek danych. | Wtyczka MPG dla WordPressa ma lukę SQL Injection, co pozwala na wyciek danych. |
Do wiadomości | 6,5 | 0,29 % | ||
| Przechodzenie ścieżek w Groundhogg umożliwia dostęp do plików systemowych. | Przechodzenie ścieżek w Groundhogg umożliwia dostęp do plików systemowych. |
Do wiadomości | 6,5 | 0,29 % | ||
| Błąd synchronizacji ról w Open WebUI pozwala na nieautoryzowany dostęp do danych użytkowników. | Błąd synchronizacji ról w Open WebUI pozwala na nieautoryzowany dostęp do danych użytkowników. |
Do wiadomości | 6,5 | 0,29 % | ||
| Błąd odczytu poza granicami w GPAC umożliwia atakującym wywołanie DoS przez wysłanie spreparowanego żądania HTTP. | Błąd odczytu poza granicami w GPAC umożliwia atakującym wywołanie DoS przez wysłanie spreparowanego żądania HTTP. |
Do wiadomości | 6,5 | 0,29 % | ||
| Odczyt poza granicami w GPAC umożliwia atakującym wywołanie Denial of Service. | Odczyt poza granicami w GPAC umożliwia atakującym wywołanie Denial of Service. |
Do wiadomości | 6,5 | 0,29 % | ||
| Brak autoryzacji w ControlledFrame w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu. | Brak autoryzacji w ControlledFrame w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu. |
Do wiadomości | 6,5 | 0,29 % | ||
| Przepełnienie całkowitej wartości w MongoDB Server pozwala na odmowę usługi. | Przepełnienie całkowitej wartości w MongoDB Server pozwala na odmowę usługi. |
Do wiadomości | 6,5 | 0,29 % | ||
| W IBM MQ Agent CD uwierzytelniony użytkownik może przeciążyć serwis, powodując jego niedostępność. | W IBM MQ Agent CD uwierzytelniony użytkownik może przeciążyć serwis, powodując jego niedostępność. |
Do wiadomości | 6,5 | 0,29 % | ||
| Obejście konfiguracji MCP w IBM Langflow umożliwia zdalnym atakującym zapis dowolnych plików konfiguracyjnych. | Obejście konfiguracji MCP w IBM Langflow umożliwia zdalnym atakującym zapis dowolnych plików konfiguracyjnych. |
Do wiadomości | 6,5 | 0,29 % | ||
| Niewłaściwe ograniczenie dostępu w Onyx umożliwia odczytanie kluczy API przez uwierzytelnionych użytkowników. | Niewłaściwe ograniczenie dostępu w Onyx umożliwia odczytanie kluczy API przez uwierzytelnionych użytkowników. |
Do wiadomości | 6,5 | 0,29 % | ||
| Obejście autoryzacji w Capgo pozwala na modyfikację wrażliwych atrybutów kanałów. | Obejście autoryzacji w Capgo pozwala na modyfikację wrażliwych atrybutów kanałów. |
Do wiadomości | 6,5 | 0,29 % | ||
| Niedostateczne zabezpieczenie w n8n pozwala na wyciek poufnych danych przez edytora. | Niedostateczne zabezpieczenie w n8n pozwala na wyciek poufnych danych przez edytora. |
Do wiadomości | 6,5 | 0,29 % | ||
| Brak weryfikacji uprawnień w pluginie Blocks for ACF Fields pozwala na nieautoryzowany dostęp do danych. | Brak weryfikacji uprawnień w pluginie Blocks for ACF Fields pozwala na nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,29 % | ||
| Niewystarczająca egzekucja polityki w Google Chrome na Androidzie umożliwia zdalnemu atakującemu dostęp do pamięci. | Niewystarczająca egzekucja polityki w Google Chrome na Androidzie umożliwia zdalnemu atakującemu dostęp do pamięci. |
Do wiadomości | 6,5 | 0,29 % | ||
| Nieprawidłowa implementacja udostępniania w Google Chrome na Androidzie pozwala na wyciek danych między źródłami. | Nieprawidłowa implementacja udostępniania w Google Chrome na Androidzie pozwala na wyciek danych między źródłami. |
Do wiadomości | 6,5 | 0,29 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.