KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Nieodpowiednia implementacja w Chrome na iOS pozwala na wyciek danych między źródłami.
Odczyt poza granicami w FFmpeg w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych.
Wycieki informacji w Safe Browsing w Google Chrome na iOS umożliwiają zdalne ujawnienie danych.
Brak kontroli granic w hostapd pozwala na zdalne wywołanie awarii usługi przez nieautoryzowanego atakującego.
Nokia MantaRay ma lukę w kontroli dostępu, co pozwala na wyciek poufnych danych.
Błąd uwierzytelniania w Apache Tomcat umożliwia atak powtórzeniowy na EncryptionInterceptor.
Błąd w Nmap umożliwia atakującym wywołanie awarii przez odczyty poza zakresem.
Błąd w libssh2 umożliwia zdalnemu serwerowi SSH manipulację pamięcią klienta.
Brak kontroli uprawnień w wtyczce Frisbii Pay pozwala na nieautoryzowaną modyfikację danych.
Wstrzyknięcie SQL w Groundhogg umożliwia atakującym dostęp do wrażliwych danych.
Wstrzyknięcie SQL w Groundhogg umożliwia atakującym dostęp do wrażliwych danych.
Obejście kontroli dostępu w Open WebUI umożliwia nieautoryzowany dostęp do zasobów.
W Langflow przed 1.9.0 występuje podatność na przejście ścieżki, co pozwala na zapis plików na serwerze.
Wielokrotne wstrzyknięcia SQL w Cap-go umożliwiają dostęp do danych analitycznych innych użytkowników.
Przepełnienie bufora w RTI Connext Professional umożliwia awarię filtra.
Błąd kontroli dostępu w Groundhogg umożliwia nieautoryzowany dostęp do subskrybentów.
Błąd kontroli dostępu w myCred umożliwia nieautoryzowany dostęp do subskrybentów.
Błąd kontroli dostępu w rtMedia dla WordPressa umożliwia nieautoryzowany dostęp do zasobów.
Błąd w Nezha Monitoring pozwala uwierzytelnionym użytkownikom przejąć kontrolę nad panelem.
Błąd w Apache CXF umożliwia przetwarzanie nieautoryzowanych metadanych, co może prowadzić do nieprawidłowego parsowania.
Ujawnienie wrażliwych informacji w Erlang OTP ssh pozwala na odkrycie ścieżek plików.
Luka w LibreChat pozwala użytkownikom z dostępem VIEW na wyciek poufnych sekretów admina.
Nadmierne zużycie pamięci w bibliotece brace-expansion pozwala na ataki DoS.
Błąd w Mattermost umożliwia zdalne wywołanie awarii serwera przez złośliwy webhook.
Przewidywalne identyfikatory procesów w Netatalk umożliwiają zdalne wywołanie odmowy usługi.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Nieodpowiednia implementacja w Chrome na iOS pozwala na wyciek danych między źródłami. | Nieodpowiednia implementacja w Chrome na iOS pozwala na wyciek danych między źródłami. |
Do wiadomości | 6,5 | 0,28 % | ||
| Odczyt poza granicami w FFmpeg w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych. | Odczyt poza granicami w FFmpeg w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych. |
Do wiadomości | 6,5 | 0,28 % | ||
| Wycieki informacji w Safe Browsing w Google Chrome na iOS umożliwiają zdalne ujawnienie danych. | Wycieki informacji w Safe Browsing w Google Chrome na iOS umożliwiają zdalne ujawnienie danych. |
Do wiadomości | 6,5 | 0,28 % | ||
| Brak kontroli granic w hostapd pozwala na zdalne wywołanie awarii usługi przez nieautoryzowanego atakującego. | Brak kontroli granic w hostapd pozwala na zdalne wywołanie awarii usługi przez nieautoryzowanego atakującego. |
Do wiadomości | 6,5 | 0,28 % | ||
| Nokia MantaRay ma lukę w kontroli dostępu, co pozwala na wyciek poufnych danych. | Nokia MantaRay ma lukę w kontroli dostępu, co pozwala na wyciek poufnych danych. |
Do wiadomości | 6,5 | 0,28 % | ||
| Błąd uwierzytelniania w Apache Tomcat umożliwia atak powtórzeniowy na EncryptionInterceptor. | Błąd uwierzytelniania w Apache Tomcat umożliwia atak powtórzeniowy na EncryptionInterceptor. |
Do wiadomości | 6,5 | 0,28 % | ||
| Błąd w Nmap umożliwia atakującym wywołanie awarii przez odczyty poza zakresem. | Błąd w Nmap umożliwia atakującym wywołanie awarii przez odczyty poza zakresem. |
Do wiadomości | 6,5 | 0,28 % | ||
| Błąd w libssh2 umożliwia zdalnemu serwerowi SSH manipulację pamięcią klienta. | Błąd w libssh2 umożliwia zdalnemu serwerowi SSH manipulację pamięcią klienta. |
Do wiadomości | 6,5 | 0,28 % | ||
| Brak kontroli uprawnień w wtyczce Frisbii Pay pozwala na nieautoryzowaną modyfikację danych. | Brak kontroli uprawnień w wtyczce Frisbii Pay pozwala na nieautoryzowaną modyfikację danych. |
Do wiadomości | 6,5 | 0,28 % | ||
| Wstrzyknięcie SQL w Groundhogg umożliwia atakującym dostęp do wrażliwych danych. | Wstrzyknięcie SQL w Groundhogg umożliwia atakującym dostęp do wrażliwych danych. |
Do wiadomości | 6,5 | 0,28 % | ||
| Wstrzyknięcie SQL w Groundhogg umożliwia atakującym dostęp do wrażliwych danych. | Wstrzyknięcie SQL w Groundhogg umożliwia atakującym dostęp do wrażliwych danych. |
Do wiadomości | 6,5 | 0,28 % | ||
| Obejście kontroli dostępu w Open WebUI umożliwia nieautoryzowany dostęp do zasobów. | Obejście kontroli dostępu w Open WebUI umożliwia nieautoryzowany dostęp do zasobów. |
Do wiadomości | 6,5 | 0,28 % | ||
| W Langflow przed 1.9.0 występuje podatność na przejście ścieżki, co pozwala na zapis plików na serwerze. | W Langflow przed 1.9.0 występuje podatność na przejście ścieżki, co pozwala na zapis plików na serwerze. |
Do wiadomości | 6,5 | 0,28 % | ||
| Wielokrotne wstrzyknięcia SQL w Cap-go umożliwiają dostęp do danych analitycznych innych użytkowników. | Wielokrotne wstrzyknięcia SQL w Cap-go umożliwiają dostęp do danych analitycznych innych użytkowników. |
Do wiadomości | 6,5 | 0,28 % | ||
| Przepełnienie bufora w RTI Connext Professional umożliwia awarię filtra. | Przepełnienie bufora w RTI Connext Professional umożliwia awarię filtra. |
Do wiadomości | 6,5 | 0,28 % | ||
| Błąd kontroli dostępu w Groundhogg umożliwia nieautoryzowany dostęp do subskrybentów. | Błąd kontroli dostępu w Groundhogg umożliwia nieautoryzowany dostęp do subskrybentów. |
Do wiadomości | 6,5 | 0,28 % | ||
| Błąd kontroli dostępu w myCred umożliwia nieautoryzowany dostęp do subskrybentów. | Błąd kontroli dostępu w myCred umożliwia nieautoryzowany dostęp do subskrybentów. |
Do wiadomości | 6,5 | 0,28 % | ||
| Błąd kontroli dostępu w rtMedia dla WordPressa umożliwia nieautoryzowany dostęp do zasobów. | Błąd kontroli dostępu w rtMedia dla WordPressa umożliwia nieautoryzowany dostęp do zasobów. |
Do wiadomości | 6,5 | 0,28 % | ||
| Błąd w Nezha Monitoring pozwala uwierzytelnionym użytkownikom przejąć kontrolę nad panelem. | Błąd w Nezha Monitoring pozwala uwierzytelnionym użytkownikom przejąć kontrolę nad panelem. |
Do wiadomości | 6,5 | 0,28 % | ||
| Błąd w Apache CXF umożliwia przetwarzanie nieautoryzowanych metadanych, co może prowadzić do nieprawidłowego parsowania. | Błąd w Apache CXF umożliwia przetwarzanie nieautoryzowanych metadanych, co może prowadzić do nieprawidłowego parsowania. |
Do wiadomości | 6,5 | 0,28 % | ||
| Ujawnienie wrażliwych informacji w Erlang OTP ssh pozwala na odkrycie ścieżek plików. | Ujawnienie wrażliwych informacji w Erlang OTP ssh pozwala na odkrycie ścieżek plików. |
Do wiadomości | 6,5 | 0,28 % | ||
| Luka w LibreChat pozwala użytkownikom z dostępem VIEW na wyciek poufnych sekretów admina. | Luka w LibreChat pozwala użytkownikom z dostępem VIEW na wyciek poufnych sekretów admina. |
Do wiadomości | 6,5 | 0,28 % | ||
| Nadmierne zużycie pamięci w bibliotece brace-expansion pozwala na ataki DoS. | Nadmierne zużycie pamięci w bibliotece brace-expansion pozwala na ataki DoS. |
Do wiadomości | 6,5 | 0,28 % | ||
| Błąd w Mattermost umożliwia zdalne wywołanie awarii serwera przez złośliwy webhook. | Błąd w Mattermost umożliwia zdalne wywołanie awarii serwera przez złośliwy webhook. |
Do wiadomości | 6,5 | 0,28 % | ||
| Przewidywalne identyfikatory procesów w Netatalk umożliwiają zdalne wywołanie odmowy usługi. | Przewidywalne identyfikatory procesów w Netatalk umożliwiają zdalne wywołanie odmowy usługi. |
Do wiadomości | 6,5 | 0,28 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.