KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
W RabbitMQ przed 4.1.11 i 4.2.6 możliwość przekazywania złośliwych ścieżek prowadzi do ataków DNS i SMB.
Wtyczka rtMedia dla WordPressa umożliwia atakującym SQL Injection, co pozwala na wyciek danych.
Błąd w protokole routingu Junos OS pozwala na atak DoS przez złośliwe aktualizacje BGP.
Błąd odczytu poza zakresem w FreeType umożliwia nieautoryzowany dostęp do pamięci.
Luka ujawnienia danych w HPE Networking Instant On pozwala zdalnie uzyskać dostęp do tajnych informacji.
Wyciek informacji przez kanały boczne w WebAuthentication w Google Chrome na iOS pozwala na ujawnienie danych.
Niewystarczające egzekwowanie polityki w WebView w Google Chrome na Androidzie pozwala na obejście ograniczeń nawigacji.
Nieodpowiednia implementacja w Chrome na iOS pozwala na wyciek danych między źródłami.
Odczyt poza granicami w FFmpeg w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych.
Wycieki informacji w Safe Browsing w Google Chrome na iOS umożliwiają zdalne ujawnienie danych.
Brak kontroli granic w hostapd pozwala na zdalne wywołanie awarii usługi przez nieautoryzowanego atakującego.
Nokia MantaRay ma lukę w kontroli dostępu, co pozwala na wyciek poufnych danych.
Błąd uwierzytelniania w Apache Tomcat umożliwia atak powtórzeniowy na EncryptionInterceptor.
Błąd w Nmap umożliwia atakującym wywołanie awarii przez odczyty poza zakresem.
Błąd w libssh2 umożliwia zdalnemu serwerowi SSH manipulację pamięcią klienta.
Brak kontroli uprawnień w wtyczce Frisbii Pay pozwala na nieautoryzowaną modyfikację danych.
Wstrzyknięcie SQL w Groundhogg umożliwia atakującym dostęp do wrażliwych danych.
Wstrzyknięcie SQL w Groundhogg umożliwia atakującym dostęp do wrażliwych danych.
Obejście kontroli dostępu w Open WebUI umożliwia nieautoryzowany dostęp do zasobów.
W Langflow przed 1.9.0 występuje podatność na przejście ścieżki, co pozwala na zapis plików na serwerze.
Wielokrotne wstrzyknięcia SQL w Cap-go umożliwiają dostęp do danych analitycznych innych użytkowników.
Przepełnienie bufora w RTI Connext Professional umożliwia awarię filtra.
Błąd kontroli dostępu w Groundhogg umożliwia nieautoryzowany dostęp do subskrybentów.
Błąd kontroli dostępu w myCred umożliwia nieautoryzowany dostęp do subskrybentów.
Błąd kontroli dostępu w rtMedia dla WordPressa umożliwia nieautoryzowany dostęp do zasobów.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| W RabbitMQ przed 4.1.11 i 4.2.6 możliwość przekazywania złośliwych ścieżek prowadzi do ataków DNS i SMB. | W RabbitMQ przed 4.1.11 i 4.2.6 możliwość przekazywania złośliwych ścieżek prowadzi do ataków DNS i SMB. |
Do wiadomości | 6,5 | 0,28 % | ||
| Wtyczka rtMedia dla WordPressa umożliwia atakującym SQL Injection, co pozwala na wyciek danych. | Wtyczka rtMedia dla WordPressa umożliwia atakującym SQL Injection, co pozwala na wyciek danych. |
Do wiadomości | 6,5 | 0,28 % | ||
| Błąd w protokole routingu Junos OS pozwala na atak DoS przez złośliwe aktualizacje BGP. | Błąd w protokole routingu Junos OS pozwala na atak DoS przez złośliwe aktualizacje BGP. |
Do wiadomości | 6,5 | 0,28 % | ||
| Błąd odczytu poza zakresem w FreeType umożliwia nieautoryzowany dostęp do pamięci. | Błąd odczytu poza zakresem w FreeType umożliwia nieautoryzowany dostęp do pamięci. |
Do wiadomości | 6,5 | 0,28 % | ||
| Luka ujawnienia danych w HPE Networking Instant On pozwala zdalnie uzyskać dostęp do tajnych informacji. | Luka ujawnienia danych w HPE Networking Instant On pozwala zdalnie uzyskać dostęp do tajnych informacji. |
Do wiadomości | 6,5 | 0,28 % | ||
| Wyciek informacji przez kanały boczne w WebAuthentication w Google Chrome na iOS pozwala na ujawnienie danych. | Wyciek informacji przez kanały boczne w WebAuthentication w Google Chrome na iOS pozwala na ujawnienie danych. |
Do wiadomości | 6,5 | 0,28 % | ||
| Niewystarczające egzekwowanie polityki w WebView w Google Chrome na Androidzie pozwala na obejście ograniczeń nawigacji. | Niewystarczające egzekwowanie polityki w WebView w Google Chrome na Androidzie pozwala na obejście ograniczeń nawigacji. |
Do wiadomości | 6,5 | 0,28 % | ||
| Nieodpowiednia implementacja w Chrome na iOS pozwala na wyciek danych między źródłami. | Nieodpowiednia implementacja w Chrome na iOS pozwala na wyciek danych między źródłami. |
Do wiadomości | 6,5 | 0,28 % | ||
| Odczyt poza granicami w FFmpeg w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych. | Odczyt poza granicami w FFmpeg w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych. |
Do wiadomości | 6,5 | 0,28 % | ||
| Wycieki informacji w Safe Browsing w Google Chrome na iOS umożliwiają zdalne ujawnienie danych. | Wycieki informacji w Safe Browsing w Google Chrome na iOS umożliwiają zdalne ujawnienie danych. |
Do wiadomości | 6,5 | 0,28 % | ||
| Brak kontroli granic w hostapd pozwala na zdalne wywołanie awarii usługi przez nieautoryzowanego atakującego. | Brak kontroli granic w hostapd pozwala na zdalne wywołanie awarii usługi przez nieautoryzowanego atakującego. |
Do wiadomości | 6,5 | 0,28 % | ||
| Nokia MantaRay ma lukę w kontroli dostępu, co pozwala na wyciek poufnych danych. | Nokia MantaRay ma lukę w kontroli dostępu, co pozwala na wyciek poufnych danych. |
Do wiadomości | 6,5 | 0,28 % | ||
| Błąd uwierzytelniania w Apache Tomcat umożliwia atak powtórzeniowy na EncryptionInterceptor. | Błąd uwierzytelniania w Apache Tomcat umożliwia atak powtórzeniowy na EncryptionInterceptor. |
Do wiadomości | 6,5 | 0,28 % | ||
| Błąd w Nmap umożliwia atakującym wywołanie awarii przez odczyty poza zakresem. | Błąd w Nmap umożliwia atakującym wywołanie awarii przez odczyty poza zakresem. |
Do wiadomości | 6,5 | 0,28 % | ||
| Błąd w libssh2 umożliwia zdalnemu serwerowi SSH manipulację pamięcią klienta. | Błąd w libssh2 umożliwia zdalnemu serwerowi SSH manipulację pamięcią klienta. |
Do wiadomości | 6,5 | 0,28 % | ||
| Brak kontroli uprawnień w wtyczce Frisbii Pay pozwala na nieautoryzowaną modyfikację danych. | Brak kontroli uprawnień w wtyczce Frisbii Pay pozwala na nieautoryzowaną modyfikację danych. |
Do wiadomości | 6,5 | 0,28 % | ||
| Wstrzyknięcie SQL w Groundhogg umożliwia atakującym dostęp do wrażliwych danych. | Wstrzyknięcie SQL w Groundhogg umożliwia atakującym dostęp do wrażliwych danych. |
Do wiadomości | 6,5 | 0,28 % | ||
| Wstrzyknięcie SQL w Groundhogg umożliwia atakującym dostęp do wrażliwych danych. | Wstrzyknięcie SQL w Groundhogg umożliwia atakującym dostęp do wrażliwych danych. |
Do wiadomości | 6,5 | 0,28 % | ||
| Obejście kontroli dostępu w Open WebUI umożliwia nieautoryzowany dostęp do zasobów. | Obejście kontroli dostępu w Open WebUI umożliwia nieautoryzowany dostęp do zasobów. |
Do wiadomości | 6,5 | 0,28 % | ||
| W Langflow przed 1.9.0 występuje podatność na przejście ścieżki, co pozwala na zapis plików na serwerze. | W Langflow przed 1.9.0 występuje podatność na przejście ścieżki, co pozwala na zapis plików na serwerze. |
Do wiadomości | 6,5 | 0,28 % | ||
| Wielokrotne wstrzyknięcia SQL w Cap-go umożliwiają dostęp do danych analitycznych innych użytkowników. | Wielokrotne wstrzyknięcia SQL w Cap-go umożliwiają dostęp do danych analitycznych innych użytkowników. |
Do wiadomości | 6,5 | 0,28 % | ||
| Przepełnienie bufora w RTI Connext Professional umożliwia awarię filtra. | Przepełnienie bufora w RTI Connext Professional umożliwia awarię filtra. |
Do wiadomości | 6,5 | 0,28 % | ||
| Błąd kontroli dostępu w Groundhogg umożliwia nieautoryzowany dostęp do subskrybentów. | Błąd kontroli dostępu w Groundhogg umożliwia nieautoryzowany dostęp do subskrybentów. |
Do wiadomości | 6,5 | 0,28 % | ||
| Błąd kontroli dostępu w myCred umożliwia nieautoryzowany dostęp do subskrybentów. | Błąd kontroli dostępu w myCred umożliwia nieautoryzowany dostęp do subskrybentów. |
Do wiadomości | 6,5 | 0,28 % | ||
| Błąd kontroli dostępu w rtMedia dla WordPressa umożliwia nieautoryzowany dostęp do zasobów. | Błąd kontroli dostępu w rtMedia dla WordPressa umożliwia nieautoryzowany dostęp do zasobów. |
Do wiadomości | 6,5 | 0,28 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.