KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wyciek informacji w SiYuan umożliwia ujawnienie nazw i stanu szyfrowania notatników.
Brak filtrów dostępu w SiYuan umożliwia nieautoryzowanym użytkownikom przeglądanie prywatnych dokumentów.
SiYuan v3.7.4-alpha.1 (a pre-release; the endpoint does not exist in stable v3.7.3 or earlier) contains an information disclosure vulnerability in the /api/av/getAttributeViewFieldViews endpoint. The route is registered with CheckAuth only and applies no publish-access filtering, so reader-role…
Słabe hasła w DEEBOT PRO M1 i K1VAC umożliwiają nieautoryzowany dostęp do sieci Wi-Fi.
Ujawnienie metadanych w SiYuan pozwala na dostęp do informacji o dokumentach zablokowanych.
Wtyczka Grav API ma lukę w niewłaściwej unieważnieniu sesji, co pozwala na kradzież dostępu.
A vulnerability was detected in crossplane crossplane-runtime up to 2.2.2/2.3.2. This vulnerability affects the function Get of the file pkg/xpkg/client.go of the component ImageConfig. The manipulation results in time-of-check time-of-use. The attack may be launched remotely. Upgrading to version…
Ujawnienie danych pracowników w gpp-burgerportaal naraża ich prywatność i może prowadzić do ataków.
The WP User Manager plugin for WordPress is vulnerable to Arbitrary File Deletion in all versions up to, and including, 2.9.12. This is due to insufficient validation of user-supplied file paths in the profile update functionality combined with improper handling of array inputs by PHP's…
Coturn 4.10.0 contains an uninitialized memory disclosure vulnerability that allows remote unauthenticated attackers to leak stack memory contents by sending a TURN Allocate request without credentials. Attackers can exploit the stun_init_error_response_common_str() function in…
Wykrycie w IQ-Support umożliwia zdalnym atakującym dostęp do wrażliwych informacji.
Wstrzyknięcie poleceń w AstrBot umożliwia zdalne wykonanie kodu.
Błąd w walidacji certyfikatów w python-cryptography umożliwia akceptację nieprawidłowych łańcuchów certyfikatów.
This vulnerability allows an attacker to access parts of the application that are not protected by any type of access control. The attacker could access this path ‘…/epsilonnet/License/About.aspx’ and obtain information on both the licence and the configuration of the product by knowing which…
Wykorzystanie podatności w rclone serve s3 pozwala na odczyt i nadpisanie plików w katalogu głównym.
src/internal.c in wolfSSL wolfSSH through 1.5.0 admits the server-to-client Diffie-Hellman group exchange messages SSH_MSG_KEX_DH_GEX_GROUP (31) and SSH_MSG_KEX_DH_GEX_REPLY (33) when a server receives them from an unauthenticated client. IsMessageAllowedServer() applies no direction check to the…
Podatność w go-chi/chi umożliwia spoofing IP, co pozwala na obejście kontroli dostępu.
Błąd w rclone pozwala na nadpisywanie plików poza wybraną lokalizacją przez atakującego.
Błąd w obsłudze połączeń MMS powoduje awarię usługi i odmowę dostępu.
Błąd w warstwie ACSE umożliwia atakującemu przepełnienie bufora podczas nawiązywania połączenia MMS.
Insertion of Sensitive Information Into Sent Data vulnerability in Automattic WordPress allows Retrieve Embedded Sensitive Data. This issue affects WordPress: from 7.1 through 7.1.2, from 7.0 through 7.0.6, from 6.9 through 6.9.9, from 6.8 through 6.8.10, from 6.7 through 6.7.9, and from 6.6…
Błąd w CHOCO TEI WATCHER mini prowadzi do nadmiernego zużycia zasobów.
Key exchange without entity authentication in the EMR SSH helper commands in Amazon AWS CLI before 1.45.28 and AWS CLI v2 before 2.35.3 might allow man-in-the-middle attackers to intercept SSHsessions and file transfers via network positioning between the client and the EMR cluster endpoint. To…
LMCache through 0.5.5 contains a server-side request forgery vulnerability in its frontend monitoring service that allows unauthenticated attackers to bypass the proxy allowlist by registering arbitrary hosts. Attackers can add entries via POST /api/proxies and then use /proxy or /proxy2 to reach…
Improper neutralization of Lightweight Directory Access Protocol (LDAP) authentication input may allow an unauthenticated network attacker, under high-complexity conditions, to inject queries against the configured directory service.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wyciek informacji w SiYuan umożliwia ujawnienie nazw i stanu szyfrowania notatników. | Wyciek informacji w SiYuan umożliwia ujawnienie nazw i stanu szyfrowania notatników. |
Do wiadomości | 6,9 | 0,33 % | ||
| Brak filtrów dostępu w SiYuan umożliwia nieautoryzowanym użytkownikom przeglądanie prywatnych dokumentów. | Brak filtrów dostępu w SiYuan umożliwia nieautoryzowanym użytkownikom przeglądanie prywatnych dokumentów. |
Do wiadomości | 6,9 | 0,33 % | ||
| SiYuan v3.7.4-alpha.1 (a pre-release; the endpoint does not exist in stable v3.7.3 or earlier) contains an information disclosure… | SiYuan v3.7.4-alpha.1 (a pre-release; the endpoint does not exist in stable v3.7.3 or earlier) contains an information disclosure vulnerability in the /api/av/getAttributeViewFieldViews endpoint. The route is registered with CheckAuth only and applies no publish-access filtering, so reader-role… |
Do wiadomości | 6,9 | 0,33 % | ||
| Słabe hasła w DEEBOT PRO M1 i K1VAC umożliwiają nieautoryzowany dostęp do sieci Wi-Fi. | Słabe hasła w DEEBOT PRO M1 i K1VAC umożliwiają nieautoryzowany dostęp do sieci Wi-Fi. |
Do wiadomości | 6,9 | 0,33 % | ||
| Ujawnienie metadanych w SiYuan pozwala na dostęp do informacji o dokumentach zablokowanych. | Ujawnienie metadanych w SiYuan pozwala na dostęp do informacji o dokumentach zablokowanych. |
Do wiadomości | 6,9 | 0,33 % | ||
| Wtyczka Grav API ma lukę w niewłaściwej unieważnieniu sesji, co pozwala na kradzież dostępu. | Wtyczka Grav API ma lukę w niewłaściwej unieważnieniu sesji, co pozwala na kradzież dostępu. |
Do wiadomości | 6,9 | 0,33 % | ||
| A vulnerability was detected in crossplane crossplane-runtime up to 2.2.2/2.3.2. | A vulnerability was detected in crossplane crossplane-runtime up to 2.2.2/2.3.2. This vulnerability affects the function Get of the file pkg/xpkg/client.go of the component ImageConfig. The manipulation results in time-of-check time-of-use. The attack may be launched remotely. Upgrading to version… |
Do wiadomości | 6,9 | 0,32 % | ||
| Ujawnienie danych pracowników w gpp-burgerportaal naraża ich prywatność i może prowadzić do ataków. | Ujawnienie danych pracowników w gpp-burgerportaal naraża ich prywatność i może prowadzić do ataków. |
Do wiadomości | 6,9 | 0,32 % | ||
| The WP User Manager plugin for WordPress is vulnerable to Arbitrary File Deletion in all versions up to, and including, 2.9.12. | The WP User Manager plugin for WordPress is vulnerable to Arbitrary File Deletion in all versions up to, and including, 2.9.12. This is due to insufficient validation of user-supplied file paths in the profile update functionality combined with improper handling of array inputs by PHP's… |
Do wiadomości | 6,8 | 0,82 % | ||
| Coturn 4.10.0 contains an uninitialized memory disclosure vulnerability that allows remote unauthenticated attackers to leak stack memory… | Coturn 4.10.0 contains an uninitialized memory disclosure vulnerability that allows remote unauthenticated attackers to leak stack memory contents by sending a TURN Allocate request without credentials. Attackers can exploit the stun_init_error_response_common_str() function in… |
Do wiadomości | 6,9 | 0,31 % | ||
| Wykrycie w IQ-Support umożliwia zdalnym atakującym dostęp do wrażliwych informacji. | Wykrycie w IQ-Support umożliwia zdalnym atakującym dostęp do wrażliwych informacji. |
Do wiadomości | 6,9 | 0,31 % | ||
| Wstrzyknięcie poleceń w AstrBot umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w AstrBot umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 3,31 % | ||
| Błąd w walidacji certyfikatów w python-cryptography umożliwia akceptację nieprawidłowych łańcuchów certyfikatów. | Błąd w walidacji certyfikatów w python-cryptography umożliwia akceptację nieprawidłowych łańcuchów certyfikatów. |
Do wiadomości | 6,9 | 0,31 % | ||
| This vulnerability allows an attacker to access parts of the application that are not protected by any type of access control. | This vulnerability allows an attacker to access parts of the application that are not protected by any type of access control. The attacker could access this path ‘…/epsilonnet/License/About.aspx’ and obtain information on both the licence and the configuration of the product by knowing which… |
Do wiadomości | 6,9 | 0,31 % | ||
| Wykorzystanie podatności w rclone serve s3 pozwala na odczyt i nadpisanie plików w katalogu głównym. | Wykorzystanie podatności w rclone serve s3 pozwala na odczyt i nadpisanie plików w katalogu głównym. |
Do wiadomości | 6,9 | 0,3 % | ||
| src/internal.c in wolfSSL wolfSSH through 1.5.0 admits the server-to-client Diffie-Hellman group exchange messages… | src/internal.c in wolfSSL wolfSSH through 1.5.0 admits the server-to-client Diffie-Hellman group exchange messages SSH_MSG_KEX_DH_GEX_GROUP (31) and SSH_MSG_KEX_DH_GEX_REPLY (33) when a server receives them from an unauthenticated client. IsMessageAllowedServer() applies no direction check to the… |
Do wiadomości | 6,9 | 0,3 % | ||
| Podatność w go-chi/chi umożliwia spoofing IP, co pozwala na obejście kontroli dostępu. | Podatność w go-chi/chi umożliwia spoofing IP, co pozwala na obejście kontroli dostępu. |
Do wiadomości | 6,9 | 0,3 % | ||
| Błąd w rclone pozwala na nadpisywanie plików poza wybraną lokalizacją przez atakującego. | Błąd w rclone pozwala na nadpisywanie plików poza wybraną lokalizacją przez atakującego. |
Do wiadomości | 6,9 | 0,3 % | ||
| Błąd w obsłudze połączeń MMS powoduje awarię usługi i odmowę dostępu. | Błąd w obsłudze połączeń MMS powoduje awarię usługi i odmowę dostępu. |
Do wiadomości | 6,9 | 0,3 % | ||
| Błąd w warstwie ACSE umożliwia atakującemu przepełnienie bufora podczas nawiązywania połączenia MMS. | Błąd w warstwie ACSE umożliwia atakującemu przepełnienie bufora podczas nawiązywania połączenia MMS. |
Do wiadomości | 6,9 | 0,3 % | ||
| Insertion of Sensitive Information Into Sent Data vulnerability in Automattic WordPress allows Retrieve Embedded Sensitive Data. | Insertion of Sensitive Information Into Sent Data vulnerability in Automattic WordPress allows Retrieve Embedded Sensitive Data. This issue affects WordPress: from 7.1 through 7.1.2, from 7.0 through 7.0.6, from 6.9 through 6.9.9, from 6.8 through 6.8.10, from 6.7 through 6.7.9, and from 6.6… |
Do wiadomości | 6,9 | 0,29 % | ||
| Błąd w CHOCO TEI WATCHER mini prowadzi do nadmiernego zużycia zasobów. | Błąd w CHOCO TEI WATCHER mini prowadzi do nadmiernego zużycia zasobów. |
Do wiadomości | 6,9 | 0,29 % | ||
| Key exchange without entity authentication in the EMR SSH helper commands in Amazon AWS CLI before 1.45.28 and AWS CLI v2 before 2.35.3… | Key exchange without entity authentication in the EMR SSH helper commands in Amazon AWS CLI before 1.45.28 and AWS CLI v2 before 2.35.3 might allow man-in-the-middle attackers to intercept SSHsessions and file transfers via network positioning between the client and the EMR cluster endpoint. To… |
Do wiadomości | 6,9 | 0,29 % | ||
| LMCache through 0.5.5 contains a server-side request forgery vulnerability in its frontend monitoring service that allows unauthenticated… | LMCache through 0.5.5 contains a server-side request forgery vulnerability in its frontend monitoring service that allows unauthenticated attackers to bypass the proxy allowlist by registering arbitrary hosts. Attackers can add entries via POST /api/proxies and then use /proxy or /proxy2 to reach… |
Do wiadomości | 6,9 | 0,29 % | ||
| Improper neutralization of Lightweight Directory Access Protocol (LDAP) authentication input may allow an unauthenticated network… | Improper neutralization of Lightweight Directory Access Protocol (LDAP) authentication input may allow an unauthenticated network attacker, under high-complexity conditions, to inject queries against the configured directory service. |
Do wiadomości | 6,9 | 0,29 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.