KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w Modem może prowadzić do zdalnego odmowy usługi przez nieprawidłowe zarządzanie błędami.
Brak autoryzacji w Watu Quiz umożliwia nieprawidłowe skonfigurowanie poziomów dostępu.
Błąd w IBM Db2 może prowadzić do awarii serwera przy specjalnie skonstruowanym zapytaniu.
Missing authorization in DevTools in Google Chrome prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to bypass web origin policy via a crafted Chrome extension. (Chromium security severity: Low)
Brak odpowiedniej autoryzacji w Snipe-IT pozwala na pobranie plików EULA innych użytkowników.
Obejście uwierzytelnienia w formularzu kontaktowym Supsystic umożliwia nieautoryzowany dostęp.
Przepełnienie bufora w Spring Integration umożliwia zdalne wykonanie kodu.
In Splunk Enterprise versions below 10.4.2, 10.2.6, 10.0.9, and 9.4.14, an unauthenticated user could cause an authenticated user to run arbitrary Search Processing Language (SPL) searches on their behalf through the Event Type Builder. This could expose all relevant data and stored credentials.…
Nieodpowiednia implementacja w Chrome na iOS umożliwia zdalnemu atakującemu oszustwo UI przez spreparowaną stronę HTML.
Błędna UI zabezpieczeń w Chrome na iOS umożliwia zdalne oszustwo domenowe przez spreparowaną stronę.
Nieodpowiednia implementacja w Chrome na iOS umożliwia zdalnemu atakującemu oszustwo UI przez spreparowaną stronę HTML.
Błędna zabezpieczenia interfejsu w Google Chrome umożliwia atakującemu spoofing domeny.
Nieodpowiednia implementacja w Chrome na iOS umożliwia zdalnemu atakującemu oszustwo UI przez spreparowaną stronę HTML.
Niewystarczająca walidacja danych w Google Chrome umożliwia oszustwo UI przez złośliwą stronę.
Nieodpowiednia implementacja w WebAppInstalls w Google Chrome umożliwia zdalnemu atakującemu oszustwo UI.
Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne oszustwo UI.
Nieodpowiednia implementacja zarządzania poświadczeniami w Google Chrome umożliwia oszustwo UI przez złośliwą stronę.
Nieprawidłowa implementacja w Messages w Google Chrome na Androidzie umożliwia oszustwo UI przez złośliwą stronę.
Mattermost versions 11.0.x <= 11.0.4, 10.12.x <= 10.12.2, 10.11.x <= 10.11.6 fail to check WebSocket request field for proper UTF-8 format, which allows attacker to crash Calls plug-in via sending malformed request.
GLPI is a free asset and IT management software package. Starting in version 10.0.0 and prior to version 10.0.21, an unauthenticated user can store an XSS payload through the inventory endpoint. Users should upgrade to 10.0.21 to receive a patch.
Wewnętrzna kontrola nazwy pliku w opentext Flipper umożliwia przejście przez ścieżki.
External Control of File Name or Path vulnerability in opentext Flipper allows Path Traversal. The vulnerability could allow a user to submit a stored local file path and then download the specified file from the system by requesting the stored document ID. This issue affects Flipper: 3.1.2.
FileRise is a self-hosted web-based file manager with multi-file upload, editing, and batch operations. Prior to 3.16.0, FileRise archive extraction does not apply UploadNamePolicy::isAllowedForWrite() before ZipArchive::extractTo() writes entries into the destination directory. An authenticated…
IBM WebSphere Application Server - Liberty 17.0.0.3 through 26.0.0.9 is affected by an information disclosure vulnerability that allows an authenticated attacker to obtain sensitive information when restConnector-2.0 is enbabled.
Backstage is an open framework for building developer portals. Prior to 2.2.4, the @backstage/plugin-techdocs-backend package is affected by improper authorization enforcement for techdocs static content. An authenticated user with access to one TechDocs documentation site could craft a URL able…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w Modem może prowadzić do zdalnego odmowy usługi przez nieprawidłowe zarządzanie błędami. | Błąd w Modem może prowadzić do zdalnego odmowy usługi przez nieprawidłowe zarządzanie błędami. |
Do wiadomości | 6,5 | 0,29 % | ||
| Brak autoryzacji w Watu Quiz umożliwia nieprawidłowe skonfigurowanie poziomów dostępu. | Brak autoryzacji w Watu Quiz umożliwia nieprawidłowe skonfigurowanie poziomów dostępu. |
Do wiadomości | 6,5 | 0,29 % | ||
| Błąd w IBM Db2 może prowadzić do awarii serwera przy specjalnie skonstruowanym zapytaniu. | Błąd w IBM Db2 może prowadzić do awarii serwera przy specjalnie skonstruowanym zapytaniu. |
Do wiadomości | 6,5 | 0,29 % | ||
| Missing authorization in DevTools in Google Chrome prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to… | Missing authorization in DevTools in Google Chrome prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to bypass web origin policy via a crafted Chrome extension. (Chromium security severity: Low) |
Do wiadomości | 6,5 | 0,29 % | ||
| Brak odpowiedniej autoryzacji w Snipe-IT pozwala na pobranie plików EULA innych użytkowników. | Brak odpowiedniej autoryzacji w Snipe-IT pozwala na pobranie plików EULA innych użytkowników. |
Do wiadomości | 6,5 | 0,29 % | ||
| Obejście uwierzytelnienia w formularzu kontaktowym Supsystic umożliwia nieautoryzowany dostęp. | Obejście uwierzytelnienia w formularzu kontaktowym Supsystic umożliwia nieautoryzowany dostęp. |
Do wiadomości | 6,5 | 0,29 % | ||
| Przepełnienie bufora w Spring Integration umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Spring Integration umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,5 | 0,29 % | ||
| In Splunk Enterprise versions below 10.4.2, 10.2.6, 10.0.9, and 9.4.14, an unauthenticated user could cause an authenticated user to run… | In Splunk Enterprise versions below 10.4.2, 10.2.6, 10.0.9, and 9.4.14, an unauthenticated user could cause an authenticated user to run arbitrary Search Processing Language (SPL) searches on their behalf through the Event Type Builder. This could expose all relevant data and stored credentials.… |
Do wiadomości | 6,5 | 0,29 % | ||
| Nieodpowiednia implementacja w Chrome na iOS umożliwia zdalnemu atakującemu oszustwo UI przez spreparowaną stronę HTML. | Nieodpowiednia implementacja w Chrome na iOS umożliwia zdalnemu atakującemu oszustwo UI przez spreparowaną stronę HTML. |
Do wiadomości | 6,5 | 0,29 % | ||
| Błędna UI zabezpieczeń w Chrome na iOS umożliwia zdalne oszustwo domenowe przez spreparowaną stronę. | Błędna UI zabezpieczeń w Chrome na iOS umożliwia zdalne oszustwo domenowe przez spreparowaną stronę. |
Do wiadomości | 6,5 | 0,29 % | ||
| Nieodpowiednia implementacja w Chrome na iOS umożliwia zdalnemu atakującemu oszustwo UI przez spreparowaną stronę HTML. | Nieodpowiednia implementacja w Chrome na iOS umożliwia zdalnemu atakującemu oszustwo UI przez spreparowaną stronę HTML. |
Do wiadomości | 6,5 | 0,29 % | ||
| Błędna zabezpieczenia interfejsu w Google Chrome umożliwia atakującemu spoofing domeny. | Błędna zabezpieczenia interfejsu w Google Chrome umożliwia atakującemu spoofing domeny. |
Do wiadomości | 6,5 | 0,29 % | ||
| Nieodpowiednia implementacja w Chrome na iOS umożliwia zdalnemu atakującemu oszustwo UI przez spreparowaną stronę HTML. | Nieodpowiednia implementacja w Chrome na iOS umożliwia zdalnemu atakującemu oszustwo UI przez spreparowaną stronę HTML. |
Do wiadomości | 6,5 | 0,29 % | ||
| Niewystarczająca walidacja danych w Google Chrome umożliwia oszustwo UI przez złośliwą stronę. | Niewystarczająca walidacja danych w Google Chrome umożliwia oszustwo UI przez złośliwą stronę. |
Do wiadomości | 6,5 | 0,29 % | ||
| Nieodpowiednia implementacja w WebAppInstalls w Google Chrome umożliwia zdalnemu atakującemu oszustwo UI. | Nieodpowiednia implementacja w WebAppInstalls w Google Chrome umożliwia zdalnemu atakującemu oszustwo UI. |
Do wiadomości | 6,5 | 0,29 % | ||
| Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne oszustwo UI. | Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne oszustwo UI. |
Do wiadomości | 6,5 | 0,29 % | ||
| Nieodpowiednia implementacja zarządzania poświadczeniami w Google Chrome umożliwia oszustwo UI przez złośliwą stronę. | Nieodpowiednia implementacja zarządzania poświadczeniami w Google Chrome umożliwia oszustwo UI przez złośliwą stronę. |
Do wiadomości | 6,5 | 0,29 % | ||
| Nieprawidłowa implementacja w Messages w Google Chrome na Androidzie umożliwia oszustwo UI przez złośliwą stronę. | Nieprawidłowa implementacja w Messages w Google Chrome na Androidzie umożliwia oszustwo UI przez złośliwą stronę. |
Do wiadomości | 6,5 | 0,29 % | ||
| Mattermost versions 11.0.x <= 11.0.4, 10.12.x <= 10.12.2, 10.11.x <= 10.11.6 fail to check WebSocket request field for proper UTF-8… | Mattermost versions 11.0.x <= 11.0.4, 10.12.x <= 10.12.2, 10.11.x <= 10.11.6 fail to check WebSocket request field for proper UTF-8 format, which allows attacker to crash Calls plug-in via sending malformed request. |
Do wiadomości | 6,5 | 0,29 % | ||
| GLPI is a free asset and IT management software package. | GLPI is a free asset and IT management software package. Starting in version 10.0.0 and prior to version 10.0.21, an unauthenticated user can store an XSS payload through the inventory endpoint. Users should upgrade to 10.0.21 to receive a patch. |
Do wiadomości | 6,5 | 0,29 % | ||
| Wewnętrzna kontrola nazwy pliku w opentext Flipper umożliwia przejście przez ścieżki. | Wewnętrzna kontrola nazwy pliku w opentext Flipper umożliwia przejście przez ścieżki. |
Do wiadomości | 6,5 | 0,29 % | ||
| External Control of File Name or Path vulnerability in opentext Flipper allows Path Traversal. | External Control of File Name or Path vulnerability in opentext Flipper allows Path Traversal. The vulnerability could allow a user to submit a stored local file path and then download the specified file from the system by requesting the stored document ID. This issue affects Flipper: 3.1.2. |
Do wiadomości | 6,5 | 0,29 % | ||
| FileRise is a self-hosted web-based file manager with multi-file upload, editing, and batch operations. | FileRise is a self-hosted web-based file manager with multi-file upload, editing, and batch operations. Prior to 3.16.0, FileRise archive extraction does not apply UploadNamePolicy::isAllowedForWrite() before ZipArchive::extractTo() writes entries into the destination directory. An authenticated… |
Do wiadomości | 6,5 | 0,29 % | ||
| IBM WebSphere Application Server - Liberty 17.0.0.3 through 26.0.0.9 is affected by an information disclosure vulnerability that allows an… | IBM WebSphere Application Server - Liberty 17.0.0.3 through 26.0.0.9 is affected by an information disclosure vulnerability that allows an authenticated attacker to obtain sensitive information when restConnector-2.0 is enbabled. |
Do wiadomości | 6,5 | 0,29 % | ||
| Backstage is an open framework for building developer portals. | Backstage is an open framework for building developer portals. Prior to 2.2.4, the @backstage/plugin-techdocs-backend package is affected by improper authorization enforcement for techdocs static content. An authenticated user with access to one TechDocs documentation site could craft a URL able… |
Do wiadomości | 6,5 | 0,29 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.