Wykorzystanie SSRF w Transmute pozwala na dostęp do wewnętrznych zasobów serwera.
Wykorzystanie SSRF w Transmute pozwala na dostęp do wewnętrznych zasobów serwera.
- CVSS
- 6,5
- EPSS
- 0,26 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykorzystanie SSRF w Transmute pozwala na dostęp do wewnętrznych zasobów serwera.
Utrata informacji w Google Chrome na Mac umożliwia zdalnemu atakującemu obejście ograniczeń dostępu.
Błąd autoryzacji w FileHandling w Google Chrome pozwala na obejście ograniczeń dostępu przez złośliwą stronę.
Brak autoryzacji w Downloads w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu.
Nieprawidłowa walidacja danych w parsePartHeaders może prowadzić do zdalnego odmowy usługi.
Niewystarczająca granularność kontroli dostępu w Windows umożliwia ujawnienie informacji lokalnie.
Przepełnienie bufora w firmware BES2300 pozwala na zdalne wywołanie odmowy usługi.
NetBox nie redaguje danych uwierzytelniających w API, co pozwala na wyciek haseł.
Manipulacja właściwościami komponentu DataGrid w SolidInvoice pozwala na podgląd historii API innych użytkowników.
Wykorzystanie zwolnionego zasobu w Google Chrome na Androidzie pozwala na obejście polityki pochodzenia.
Błąd w Worklenz umożliwia dostęp do danych zadań innych organizacji przez uwierzytelnionych użytkowników.
Błąd w MISP pozwala na zapisanie nieprawidłowych szablonów zdarzeń, co prowadzi do błędów HTTP 500.
Przepełnienie bufora w ECU hamulca Bendix EC80 może spowodować awarię urządzenia.
Brak autoryzacji dostępu w Eclipse Milo pozwala anonimowym klientom na odczyt diagnostyki sesji.
Wstrzyknięcie SQL w BetterDocs umożliwia atakującym dostęp do wrażliwych danych.
Brak egzekwowania ograniczeń domen HTTP w n8n pozwala na ujawnienie sekretów do zewnętrznego serwera.
Odczyt poza zakresem w ANGLE w Google Chrome umożliwia zdalnemu atakującemu pozyskanie danych.
Odczyt poza zakresem w ANGLE w Google Chrome umożliwia zdalnemu atakującemu pozyskanie danych.
Odczyt poza granicami w ANGLE w Google Chrome umożliwia wyciek danych między źródłami.
Luka w Foreman umożliwia nieautoryzowaną modyfikację konfiguracji hostów przez uprawnionych użytkowników.
Nieprawidłowa implementacja CSS w Google Chrome umożliwia wyciek danych między źródłami.
Niewystarczające egzekwowanie polityki w Google Chrome umożliwia zdalnemu atakującemu obejście izolacji stron.
Niewystarczające egzekwowanie polityki w Google Chrome pozwala na obejście ograniczeń nawigacji.
Nieprawidłowa implementacja w SplitView w Google Chrome pozwala na obejście ograniczeń nawigacji.
Nieprawidłowa implementacja w Safe Browsing w Google Chrome na iOS pozwala na obejście ograniczeń nawigacji.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykorzystanie SSRF w Transmute pozwala na dostęp do wewnętrznych zasobów serwera. | Wykorzystanie SSRF w Transmute pozwala na dostęp do wewnętrznych zasobów serwera. |
Do wiadomości | 6,5 | 0,26 % | ||
| Utrata informacji w Google Chrome na Mac umożliwia zdalnemu atakującemu obejście ograniczeń dostępu. | Utrata informacji w Google Chrome na Mac umożliwia zdalnemu atakującemu obejście ograniczeń dostępu. |
Do wiadomości | 6,5 | 0,26 % | ||
| Błąd autoryzacji w FileHandling w Google Chrome pozwala na obejście ograniczeń dostępu przez złośliwą stronę. | Błąd autoryzacji w FileHandling w Google Chrome pozwala na obejście ograniczeń dostępu przez złośliwą stronę. |
Do wiadomości | 6,5 | 0,26 % | ||
| Brak autoryzacji w Downloads w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu. | Brak autoryzacji w Downloads w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu. |
Do wiadomości | 6,5 | 0,26 % | ||
| Nieprawidłowa walidacja danych w parsePartHeaders może prowadzić do zdalnego odmowy usługi. | Nieprawidłowa walidacja danych w parsePartHeaders może prowadzić do zdalnego odmowy usługi. |
Do wiadomości | 6,5 | 0,26 % | ||
| Niewystarczająca granularność kontroli dostępu w Windows umożliwia ujawnienie informacji lokalnie. | Niewystarczająca granularność kontroli dostępu w Windows umożliwia ujawnienie informacji lokalnie. |
Do wiadomości | 6,5 | 0,26 % | ||
| Przepełnienie bufora w firmware BES2300 pozwala na zdalne wywołanie odmowy usługi. | Przepełnienie bufora w firmware BES2300 pozwala na zdalne wywołanie odmowy usługi. |
Do wiadomości | 6,5 | 0,26 % | ||
| NetBox nie redaguje danych uwierzytelniających w API, co pozwala na wyciek haseł. | NetBox nie redaguje danych uwierzytelniających w API, co pozwala na wyciek haseł. |
Do wiadomości | 6,5 | 0,26 % | ||
| Manipulacja właściwościami komponentu DataGrid w SolidInvoice pozwala na podgląd historii API innych użytkowników. | Manipulacja właściwościami komponentu DataGrid w SolidInvoice pozwala na podgląd historii API innych użytkowników. |
Do wiadomości | 6,5 | 0,26 % | ||
| Wykorzystanie zwolnionego zasobu w Google Chrome na Androidzie pozwala na obejście polityki pochodzenia. | Wykorzystanie zwolnionego zasobu w Google Chrome na Androidzie pozwala na obejście polityki pochodzenia. |
Do wiadomości | 6,5 | 0,26 % | ||
| Błąd w Worklenz umożliwia dostęp do danych zadań innych organizacji przez uwierzytelnionych użytkowników. | Błąd w Worklenz umożliwia dostęp do danych zadań innych organizacji przez uwierzytelnionych użytkowników. |
Do wiadomości | 6,5 | 0,26 % | ||
| Błąd w MISP pozwala na zapisanie nieprawidłowych szablonów zdarzeń, co prowadzi do błędów HTTP 500. | Błąd w MISP pozwala na zapisanie nieprawidłowych szablonów zdarzeń, co prowadzi do błędów HTTP 500. |
Do wiadomości | 6,5 | 0,26 % | ||
| Przepełnienie bufora w ECU hamulca Bendix EC80 może spowodować awarię urządzenia. | Przepełnienie bufora w ECU hamulca Bendix EC80 może spowodować awarię urządzenia. |
Do wiadomości | 6,5 | 0,26 % | ||
| Brak autoryzacji dostępu w Eclipse Milo pozwala anonimowym klientom na odczyt diagnostyki sesji. | Brak autoryzacji dostępu w Eclipse Milo pozwala anonimowym klientom na odczyt diagnostyki sesji. |
Do wiadomości | 6,5 | 0,26 % | ||
| Wstrzyknięcie SQL w BetterDocs umożliwia atakującym dostęp do wrażliwych danych. | Wstrzyknięcie SQL w BetterDocs umożliwia atakującym dostęp do wrażliwych danych. |
Do wiadomości | 6,5 | 0,26 % | ||
| Brak egzekwowania ograniczeń domen HTTP w n8n pozwala na ujawnienie sekretów do zewnętrznego serwera. | Brak egzekwowania ograniczeń domen HTTP w n8n pozwala na ujawnienie sekretów do zewnętrznego serwera. |
Do wiadomości | 6,5 | 0,26 % | ||
| Odczyt poza zakresem w ANGLE w Google Chrome umożliwia zdalnemu atakującemu pozyskanie danych. | Odczyt poza zakresem w ANGLE w Google Chrome umożliwia zdalnemu atakującemu pozyskanie danych. |
Do wiadomości | 6,5 | 0,26 % | ||
| Odczyt poza zakresem w ANGLE w Google Chrome umożliwia zdalnemu atakującemu pozyskanie danych. | Odczyt poza zakresem w ANGLE w Google Chrome umożliwia zdalnemu atakującemu pozyskanie danych. |
Do wiadomości | 6,5 | 0,26 % | ||
| Odczyt poza granicami w ANGLE w Google Chrome umożliwia wyciek danych między źródłami. | Odczyt poza granicami w ANGLE w Google Chrome umożliwia wyciek danych między źródłami. |
Do wiadomości | 6,5 | 0,26 % | ||
| Luka w Foreman umożliwia nieautoryzowaną modyfikację konfiguracji hostów przez uprawnionych użytkowników. | Luka w Foreman umożliwia nieautoryzowaną modyfikację konfiguracji hostów przez uprawnionych użytkowników. |
Do wiadomości | 6,5 | 0,26 % | ||
| Nieprawidłowa implementacja CSS w Google Chrome umożliwia wyciek danych między źródłami. | Nieprawidłowa implementacja CSS w Google Chrome umożliwia wyciek danych między źródłami. |
Do wiadomości | 6,5 | 0,26 % | ||
| Niewystarczające egzekwowanie polityki w Google Chrome umożliwia zdalnemu atakującemu obejście izolacji stron. | Niewystarczające egzekwowanie polityki w Google Chrome umożliwia zdalnemu atakującemu obejście izolacji stron. |
Do wiadomości | 6,5 | 0,26 % | ||
| Niewystarczające egzekwowanie polityki w Google Chrome pozwala na obejście ograniczeń nawigacji. | Niewystarczające egzekwowanie polityki w Google Chrome pozwala na obejście ograniczeń nawigacji. |
Do wiadomości | 6,5 | 0,26 % | ||
| Nieprawidłowa implementacja w SplitView w Google Chrome pozwala na obejście ograniczeń nawigacji. | Nieprawidłowa implementacja w SplitView w Google Chrome pozwala na obejście ograniczeń nawigacji. |
Do wiadomości | 6,5 | 0,26 % | ||
| Nieprawidłowa implementacja w Safe Browsing w Google Chrome na iOS pozwala na obejście ograniczeń nawigacji. | Nieprawidłowa implementacja w Safe Browsing w Google Chrome na iOS pozwala na obejście ograniczeń nawigacji. |
Do wiadomości | 6,5 | 0,26 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.