KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
A NULL pointer dereference vulnerability has been reported to affect File Station 5. If a remote attacker gains a user account, they can then exploit the vulnerability to launch a denial-of-service (DoS) attack. We have already fixed the vulnerability in the following version: File Station 5…
A NULL pointer dereference vulnerability has been reported to affect File Station 5. If a remote attacker gains a user account, they can then exploit the vulnerability to launch a denial-of-service (DoS) attack. We have already fixed the vulnerability in the following version: File Station 5…
Penpot is an open-source design and prototyping platform. Prior to 2.18.0, the get-page RPC accepts a share-link permission object with blanket read access but does not verify that the caller-selected page-id belongs to the link's authorized pages set. An attacker with both a valid share link and…
The The WP Ultimate Review plugin for WordPress is vulnerable to arbitrary shortcode execution in all versions up to, and including, 2.4.3. This is due to the software allowing users to execute an action that does not properly validate a value before running do_shortcode. This makes it possible…
Luka w YesWiki umożliwia nieautoryzowanym atakującym nadpisanie stron wiki.
Wtyczka Event Tickets i Rejestracja w WordPressie jest podatna na SQL Injection, co pozwala na wyciek danych.
Brak autoryzacji w OpenClaw pozwala na zdalne przechwytywanie zrzutów ekranu i lokalizacji bez zgody.
Błąd autoryzacji w Google Chrome umożliwia zdalnemu atakującemu obejście polityki pochodzenia.
Wykorzystanie podatności w a-blog cms umożliwia nieautoryzowanym atakującym odczyt lub usunięcie plików.
Brak neutralizacji elementów formuły w Snipe-IT pozwala na zdalne wykonanie kodu przez CSV.
Błąd autoryzacji w Google Chrome umożliwia zdalnemu atakującemu obejście polityki pochodzenia.
Błąd w silniku przechowywania MongoDB pozwala na trwałe zablokowanie usługi przez uwierzytelnionego użytkownika.
Błąd w MongoDB Server pozwala na trwałe zablokowanie serwera przez użytkownika z uprawnieniami do zapisu.
Błąd w MongoDB pozwala uwierzytelnionemu użytkownikowi na zablokowanie serwera.
W MongoDB występuje problem z parserem JSON Pointer, który może prowadzić do odmowy usługi.
Błąd w generowaniu kluczy indeksu 2dsphere w MongoDB może prowadzić do awarii serwera.
Wtyczka KiviCare dla WordPressa jest podatna na wstrzyknięcie SQL, co pozwala na wyciek danych.
W RabbitMQ przed 4.1.11 i 4.2.6 możliwość przekazywania złośliwych ścieżek prowadzi do ataków DNS i SMB.
Wtyczka rtMedia dla WordPressa umożliwia atakującym SQL Injection, co pozwala na wyciek danych.
Błąd w protokole routingu Junos OS pozwala na atak DoS przez złośliwe aktualizacje BGP.
Błąd odczytu poza zakresem w FreeType umożliwia nieautoryzowany dostęp do pamięci.
Luka ujawnienia danych w HPE Networking Instant On pozwala zdalnie uzyskać dostęp do tajnych informacji.
Wyciek informacji przez kanały boczne w WebAuthentication w Google Chrome na iOS pozwala na ujawnienie danych.
Niewystarczające egzekwowanie polityki w WebView w Google Chrome na Androidzie pozwala na obejście ograniczeń nawigacji.
Nieodpowiednia implementacja w Chrome na iOS pozwala na wyciek danych między źródłami.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| A NULL pointer dereference vulnerability has been reported to affect File Station 5. | A NULL pointer dereference vulnerability has been reported to affect File Station 5. If a remote attacker gains a user account, they can then exploit the vulnerability to launch a denial-of-service (DoS) attack. We have already fixed the vulnerability in the following version: File Station 5… |
Do wiadomości | 6,5 | 0,28 % | ||
| A NULL pointer dereference vulnerability has been reported to affect File Station 5. | A NULL pointer dereference vulnerability has been reported to affect File Station 5. If a remote attacker gains a user account, they can then exploit the vulnerability to launch a denial-of-service (DoS) attack. We have already fixed the vulnerability in the following version: File Station 5… |
Do wiadomości | 6,5 | 0,28 % | ||
| Penpot is an open-source design and prototyping platform. | Penpot is an open-source design and prototyping platform. Prior to 2.18.0, the get-page RPC accepts a share-link permission object with blanket read access but does not verify that the caller-selected page-id belongs to the link's authorized pages set. An attacker with both a valid share link and… |
Do wiadomości | 6,5 | 0,28 % | ||
| The The WP Ultimate Review plugin for WordPress is vulnerable to arbitrary shortcode execution in all versions up to, and including, 2.4.3. | The The WP Ultimate Review plugin for WordPress is vulnerable to arbitrary shortcode execution in all versions up to, and including, 2.4.3. This is due to the software allowing users to execute an action that does not properly validate a value before running do_shortcode. This makes it possible… |
Do wiadomości | 6,5 | 0,28 % | ||
| Luka w YesWiki umożliwia nieautoryzowanym atakującym nadpisanie stron wiki. | Luka w YesWiki umożliwia nieautoryzowanym atakującym nadpisanie stron wiki. |
Do wiadomości | 6,5 | 0,28 % | ||
| Wtyczka Event Tickets i Rejestracja w WordPressie jest podatna na SQL Injection, co pozwala na wyciek danych. | Wtyczka Event Tickets i Rejestracja w WordPressie jest podatna na SQL Injection, co pozwala na wyciek danych. |
Do wiadomości | 6,5 | 0,28 % | ||
| Brak autoryzacji w OpenClaw pozwala na zdalne przechwytywanie zrzutów ekranu i lokalizacji bez zgody. | Brak autoryzacji w OpenClaw pozwala na zdalne przechwytywanie zrzutów ekranu i lokalizacji bez zgody. |
Do wiadomości | 6,5 | 0,28 % | ||
| Błąd autoryzacji w Google Chrome umożliwia zdalnemu atakującemu obejście polityki pochodzenia. | Błąd autoryzacji w Google Chrome umożliwia zdalnemu atakującemu obejście polityki pochodzenia. |
Do wiadomości | 6,5 | 0,28 % | ||
| Wykorzystanie podatności w a-blog cms umożliwia nieautoryzowanym atakującym odczyt lub usunięcie plików. | Wykorzystanie podatności w a-blog cms umożliwia nieautoryzowanym atakującym odczyt lub usunięcie plików. |
Do wiadomości | 6,5 | 0,28 % | ||
| Brak neutralizacji elementów formuły w Snipe-IT pozwala na zdalne wykonanie kodu przez CSV. | Brak neutralizacji elementów formuły w Snipe-IT pozwala na zdalne wykonanie kodu przez CSV. |
Do wiadomości | 6,5 | 0,28 % | ||
| Błąd autoryzacji w Google Chrome umożliwia zdalnemu atakującemu obejście polityki pochodzenia. | Błąd autoryzacji w Google Chrome umożliwia zdalnemu atakującemu obejście polityki pochodzenia. |
Do wiadomości | 6,5 | 0,28 % | ||
| Błąd w silniku przechowywania MongoDB pozwala na trwałe zablokowanie usługi przez uwierzytelnionego użytkownika. | Błąd w silniku przechowywania MongoDB pozwala na trwałe zablokowanie usługi przez uwierzytelnionego użytkownika. |
Do wiadomości | 6,5 | 0,28 % | ||
| Błąd w MongoDB Server pozwala na trwałe zablokowanie serwera przez użytkownika z uprawnieniami do zapisu. | Błąd w MongoDB Server pozwala na trwałe zablokowanie serwera przez użytkownika z uprawnieniami do zapisu. |
Do wiadomości | 6,5 | 0,28 % | ||
| Błąd w MongoDB pozwala uwierzytelnionemu użytkownikowi na zablokowanie serwera. | Błąd w MongoDB pozwala uwierzytelnionemu użytkownikowi na zablokowanie serwera. |
Do wiadomości | 6,5 | 0,28 % | ||
| W MongoDB występuje problem z parserem JSON Pointer, który może prowadzić do odmowy usługi. | W MongoDB występuje problem z parserem JSON Pointer, który może prowadzić do odmowy usługi. |
Do wiadomości | 6,5 | 0,28 % | ||
| Błąd w generowaniu kluczy indeksu 2dsphere w MongoDB może prowadzić do awarii serwera. | Błąd w generowaniu kluczy indeksu 2dsphere w MongoDB może prowadzić do awarii serwera. |
Do wiadomości | 6,5 | 0,28 % | ||
| Wtyczka KiviCare dla WordPressa jest podatna na wstrzyknięcie SQL, co pozwala na wyciek danych. | Wtyczka KiviCare dla WordPressa jest podatna na wstrzyknięcie SQL, co pozwala na wyciek danych. |
Do wiadomości | 6,5 | 0,28 % | ||
| W RabbitMQ przed 4.1.11 i 4.2.6 możliwość przekazywania złośliwych ścieżek prowadzi do ataków DNS i SMB. | W RabbitMQ przed 4.1.11 i 4.2.6 możliwość przekazywania złośliwych ścieżek prowadzi do ataków DNS i SMB. |
Do wiadomości | 6,5 | 0,28 % | ||
| Wtyczka rtMedia dla WordPressa umożliwia atakującym SQL Injection, co pozwala na wyciek danych. | Wtyczka rtMedia dla WordPressa umożliwia atakującym SQL Injection, co pozwala na wyciek danych. |
Do wiadomości | 6,5 | 0,28 % | ||
| Błąd w protokole routingu Junos OS pozwala na atak DoS przez złośliwe aktualizacje BGP. | Błąd w protokole routingu Junos OS pozwala na atak DoS przez złośliwe aktualizacje BGP. |
Do wiadomości | 6,5 | 0,28 % | ||
| Błąd odczytu poza zakresem w FreeType umożliwia nieautoryzowany dostęp do pamięci. | Błąd odczytu poza zakresem w FreeType umożliwia nieautoryzowany dostęp do pamięci. |
Do wiadomości | 6,5 | 0,28 % | ||
| Luka ujawnienia danych w HPE Networking Instant On pozwala zdalnie uzyskać dostęp do tajnych informacji. | Luka ujawnienia danych w HPE Networking Instant On pozwala zdalnie uzyskać dostęp do tajnych informacji. |
Do wiadomości | 6,5 | 0,28 % | ||
| Wyciek informacji przez kanały boczne w WebAuthentication w Google Chrome na iOS pozwala na ujawnienie danych. | Wyciek informacji przez kanały boczne w WebAuthentication w Google Chrome na iOS pozwala na ujawnienie danych. |
Do wiadomości | 6,5 | 0,28 % | ||
| Niewystarczające egzekwowanie polityki w WebView w Google Chrome na Androidzie pozwala na obejście ograniczeń nawigacji. | Niewystarczające egzekwowanie polityki w WebView w Google Chrome na Androidzie pozwala na obejście ograniczeń nawigacji. |
Do wiadomości | 6,5 | 0,28 % | ||
| Nieodpowiednia implementacja w Chrome na iOS pozwala na wyciek danych między źródłami. | Nieodpowiednia implementacja w Chrome na iOS pozwala na wyciek danych między źródłami. |
Do wiadomości | 6,5 | 0,28 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.