KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Przepełnienie bufora w PX4 Autopilot umożliwia zdalne wykonanie kodu lub awarię systemu.
Podatność w Kyverno umożliwia atakującemu kradzież danych klastra przez SSRF.
Atakujący może wysłać spreparowaną wiadomość, co prowadzi do przeciążenia CPU w IMAP.
Atakujący może wysłać specjalnie skonstruowaną wiadomość e-mail, co prowadzi do odmowy usługi w IMAP.
Błąd autoryzacji w RabbitMQ pozwala na nieautoryzowane zapisy i powiązania tematów.
Błąd w RabbitMQ AMQP 0-9-1 pozwala na odbieranie wiadomości po wygaśnięciu tokena OAuth.
Nieprawidłowa walidacja w Capgo pozwala na tworzenie kont użytkowników bez weryfikacji captcha.
Wyciek pamięci w Junos OS na EX4100 i EX4400 umożliwia atakującemu wywołanie DoS.
Błąd walidacji w Junos OS pozwala sąsiedniemu atakującemu na wywołanie DoS.
Błąd w Junos OS na QFX10000 umożliwia atakującemu wywołanie Denial-of-Service.
Niezweryfikowane wejście w pętli w Junos OS pozwala atakującemu na wywołanie DoS.
Ujawnienie danych w Open WebUI pozwala uczestnikom kanału na dostęp do wrażliwych ustawień innych użytkowników.
Wtyczka WP Time Capsule dla WordPressa umożliwia wyciek wrażliwych danych z bazy SQL.
Wtyczka ERP dla WordPressa jest podatna na wstrzyknięcie SQL, co umożliwia wyciek danych.
Obejście opóźnienia uwierzytelnienia w OpenSSH umożliwia atak na system.
Błąd w Foreman pozwala użytkownikom na obejście ograniczeń i pobranie prywatnych kluczy SSH z innych organizacji.
Błąd w dhcpcd umożliwia atak typu denial of service przez nadmierne zużycie CPU.
Nieinicjalizowane użycie w ANGLE w Google Chrome pozwala na uzyskanie wrażliwych informacji.
Niewystarczająca walidacja danych w PDF w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń nawigacji.
Niewystarczające egzekwowanie polityki w Google Chrome umożliwia zdalnemu atakującemu obejście izolacji stron.
Nieodpowiednia implementacja wejścia w Google Chrome na Androidzie umożliwia obejście izolacji stron.
Nieodpowiednia implementacja w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji.
Błąd odczytu poza zakresem w Skia w Google Chrome umożliwia wyciek danych między źródłami.
Błąd walidacji w IBM WebSphere Extreme Scale umożliwia atakującemu z sąsiedniej sieci wywołanie awarii serwera.
Błąd w Hermes WebUI pozwala na naruszenie izolacji profili i dostęp do plików z innych przestrzeni roboczych.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie bufora w PX4 Autopilot umożliwia zdalne wykonanie kodu lub awarię systemu. | Przepełnienie bufora w PX4 Autopilot umożliwia zdalne wykonanie kodu lub awarię systemu. |
Do wiadomości | 6,5 | 0,27 % | ||
| Podatność w Kyverno umożliwia atakującemu kradzież danych klastra przez SSRF. | Podatność w Kyverno umożliwia atakującemu kradzież danych klastra przez SSRF. |
Do wiadomości | 6,5 | 0,27 % | ||
| Atakujący może wysłać spreparowaną wiadomość, co prowadzi do przeciążenia CPU w IMAP. | Atakujący może wysłać spreparowaną wiadomość, co prowadzi do przeciążenia CPU w IMAP. |
Do wiadomości | 6,5 | 0,27 % | ||
| Atakujący może wysłać specjalnie skonstruowaną wiadomość e-mail, co prowadzi do odmowy usługi w IMAP. | Atakujący może wysłać specjalnie skonstruowaną wiadomość e-mail, co prowadzi do odmowy usługi w IMAP. |
Do wiadomości | 6,5 | 0,27 % | ||
| Błąd autoryzacji w RabbitMQ pozwala na nieautoryzowane zapisy i powiązania tematów. | Błąd autoryzacji w RabbitMQ pozwala na nieautoryzowane zapisy i powiązania tematów. |
Do wiadomości | 6,5 | 0,27 % | ||
| Błąd w RabbitMQ AMQP 0-9-1 pozwala na odbieranie wiadomości po wygaśnięciu tokena OAuth. | Błąd w RabbitMQ AMQP 0-9-1 pozwala na odbieranie wiadomości po wygaśnięciu tokena OAuth. |
Do wiadomości | 6,5 | 0,27 % | ||
| Nieprawidłowa walidacja w Capgo pozwala na tworzenie kont użytkowników bez weryfikacji captcha. | Nieprawidłowa walidacja w Capgo pozwala na tworzenie kont użytkowników bez weryfikacji captcha. |
Do wiadomości | 6,5 | 0,27 % | ||
| Wyciek pamięci w Junos OS na EX4100 i EX4400 umożliwia atakującemu wywołanie DoS. | Wyciek pamięci w Junos OS na EX4100 i EX4400 umożliwia atakującemu wywołanie DoS. |
Do wiadomości | 6,5 | 0,27 % | ||
| Błąd walidacji w Junos OS pozwala sąsiedniemu atakującemu na wywołanie DoS. | Błąd walidacji w Junos OS pozwala sąsiedniemu atakującemu na wywołanie DoS. |
Do wiadomości | 6,5 | 0,27 % | ||
| Błąd w Junos OS na QFX10000 umożliwia atakującemu wywołanie Denial-of-Service. | Błąd w Junos OS na QFX10000 umożliwia atakującemu wywołanie Denial-of-Service. |
Do wiadomości | 6,5 | 0,27 % | ||
| Niezweryfikowane wejście w pętli w Junos OS pozwala atakującemu na wywołanie DoS. | Niezweryfikowane wejście w pętli w Junos OS pozwala atakującemu na wywołanie DoS. |
Do wiadomości | 6,5 | 0,27 % | ||
| Ujawnienie danych w Open WebUI pozwala uczestnikom kanału na dostęp do wrażliwych ustawień innych użytkowników. | Ujawnienie danych w Open WebUI pozwala uczestnikom kanału na dostęp do wrażliwych ustawień innych użytkowników. |
Do wiadomości | 6,5 | 0,27 % | ||
| Wtyczka WP Time Capsule dla WordPressa umożliwia wyciek wrażliwych danych z bazy SQL. | Wtyczka WP Time Capsule dla WordPressa umożliwia wyciek wrażliwych danych z bazy SQL. |
Do wiadomości | 6,5 | 0,27 % | ||
| Wtyczka ERP dla WordPressa jest podatna na wstrzyknięcie SQL, co umożliwia wyciek danych. | Wtyczka ERP dla WordPressa jest podatna na wstrzyknięcie SQL, co umożliwia wyciek danych. |
Do wiadomości | 6,5 | 0,27 % | ||
| Obejście opóźnienia uwierzytelnienia w OpenSSH umożliwia atak na system. | Obejście opóźnienia uwierzytelnienia w OpenSSH umożliwia atak na system. |
Do wiadomości | 6,5 | 0,27 % | ||
| Błąd w Foreman pozwala użytkownikom na obejście ograniczeń i pobranie prywatnych kluczy SSH z innych organizacji. | Błąd w Foreman pozwala użytkownikom na obejście ograniczeń i pobranie prywatnych kluczy SSH z innych organizacji. |
Do wiadomości | 6,5 | 0,27 % | ||
| Błąd w dhcpcd umożliwia atak typu denial of service przez nadmierne zużycie CPU. | Błąd w dhcpcd umożliwia atak typu denial of service przez nadmierne zużycie CPU. |
Do wiadomości | 6,5 | 0,27 % | ||
| Nieinicjalizowane użycie w ANGLE w Google Chrome pozwala na uzyskanie wrażliwych informacji. | Nieinicjalizowane użycie w ANGLE w Google Chrome pozwala na uzyskanie wrażliwych informacji. |
Do wiadomości | 6,5 | 0,27 % | ||
| Niewystarczająca walidacja danych w PDF w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń nawigacji. | Niewystarczająca walidacja danych w PDF w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń nawigacji. |
Do wiadomości | 6,5 | 0,27 % | ||
| Niewystarczające egzekwowanie polityki w Google Chrome umożliwia zdalnemu atakującemu obejście izolacji stron. | Niewystarczające egzekwowanie polityki w Google Chrome umożliwia zdalnemu atakującemu obejście izolacji stron. |
Do wiadomości | 6,5 | 0,27 % | ||
| Nieodpowiednia implementacja wejścia w Google Chrome na Androidzie umożliwia obejście izolacji stron. | Nieodpowiednia implementacja wejścia w Google Chrome na Androidzie umożliwia obejście izolacji stron. |
Do wiadomości | 6,5 | 0,27 % | ||
| Nieodpowiednia implementacja w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji. | Nieodpowiednia implementacja w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji. |
Do wiadomości | 6,5 | 0,27 % | ||
| Błąd odczytu poza zakresem w Skia w Google Chrome umożliwia wyciek danych między źródłami. | Błąd odczytu poza zakresem w Skia w Google Chrome umożliwia wyciek danych między źródłami. |
Do wiadomości | 6,5 | 0,27 % | ||
| Błąd walidacji w IBM WebSphere Extreme Scale umożliwia atakującemu z sąsiedniej sieci wywołanie awarii serwera. | Błąd walidacji w IBM WebSphere Extreme Scale umożliwia atakującemu z sąsiedniej sieci wywołanie awarii serwera. |
Do wiadomości | 6,5 | 0,27 % | ||
| Błąd w Hermes WebUI pozwala na naruszenie izolacji profili i dostęp do plików z innych przestrzeni roboczych. | Błąd w Hermes WebUI pozwala na naruszenie izolacji profili i dostęp do plików z innych przestrzeni roboczych. |
Do wiadomości | 6,5 | 0,27 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.