KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Nieprawidłowe usuwanie nagłówków uwierzytelniających w electron-updater naraża dane na atak.
Nieprawidłowa implementacja haseł w Google Chrome umożliwia zdalnemu atakującemu wyciek danych między źródłami.
Niewystarczające egzekwowanie polityki w Google Chrome na Androidzie pozwala na wyciek danych z pamięci.
Niewystarczająca walidacja danych w Chrome na iOS pozwala na obejście ograniczeń nawigacji.
Niewystarczające egzekwowanie polityki w Google Chrome pozwala na obejście ograniczeń nawigacji.
Niewystarczające egzekwowanie polityki w Google Chrome umożliwia zdalnemu atakującemu obejście polityki bezpieczeństwa treści.
Niewystarczające egzekwowanie polityki w Google Chrome na iOS pozwala na wyciek danych między źródłami.
Luka w kontroli dostępu w yudao-cloud pozwala uwierzytelnionym użytkownikom na dostęp do wrażliwych danych.
Ujawnienie konfiguracji źródeł danych w Nightingale pozwala na dostęp do poufnych haseł.
Problem use-after-free w Safari może prowadzić do nieoczekiwanego awarii procesu.
Problem use-after-free w Safari może prowadzić do niespodziewanego zcrashowania przeglądarki.
Problemy z pochodzeniem w Safari mogą ujawniać wrażliwe informacje użytkowników.
Wycieki pamięci w CSS::Minifier::XS umożliwiają nieefektywne zarządzanie zasobami.
Niezautoryzowany błąd kontroli dostępu w GIFT4U umożliwia nieuprawniony dostęp do zasobów.
Nieautoryzowane odniesienia do obiektów w WooCommerce umożliwiają dostęp do danych użytkowników.
Przepełnienie bufora w RTKLIB umożliwia atakującym awarię aplikacji przez złośliwe pliki RINEX.
Brak ograniczeń rozmiaru plików w LibreChat pozwala uwierzytelnionym użytkownikom na przeciążenie serwera.
Wykrywalna asercja w usłudze sieciowej może prowadzić do odmowy usługi przez uwierzytelnionego atakującego.
Atak roll-back w systemie RKES pozwala na zdalne odblokowanie pojazdu.
Nieautoryzowane odniesienia do obiektów w License Manager for WooCommerce umożliwiają dostęp do danych.
Brak ograniczenia rozmiaru plików w NocoDB pozwala na zdalne wyczerpanie przestrzeni dyskowej.
Niekontrolowane rozszerzenie pamięci w vLLM pozwala na atak DoS przez duże pliki audio.
Obejście autoryzacji w Capgo pozwala na dostęp do sekretów webhooków innych tenantów.
Zbyt duża wartość wskazania w zapytaniu TraceQL w Grafana Tempo może prowadzić do awarii z powodu braku pamięci.
Server-Side Request Forgery w PhpWeasyPrint umożliwia atakującym dostęp do wewnętrznych zasobów.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Nieprawidłowe usuwanie nagłówków uwierzytelniających w electron-updater naraża dane na atak. | Nieprawidłowe usuwanie nagłówków uwierzytelniających w electron-updater naraża dane na atak. |
Do wiadomości | 6,5 | 0,24 % | ||
| Nieprawidłowa implementacja haseł w Google Chrome umożliwia zdalnemu atakującemu wyciek danych między źródłami. | Nieprawidłowa implementacja haseł w Google Chrome umożliwia zdalnemu atakującemu wyciek danych między źródłami. |
Do wiadomości | 6,5 | 0,24 % | ||
| Niewystarczające egzekwowanie polityki w Google Chrome na Androidzie pozwala na wyciek danych z pamięci. | Niewystarczające egzekwowanie polityki w Google Chrome na Androidzie pozwala na wyciek danych z pamięci. |
Do wiadomości | 6,5 | 0,24 % | ||
| Niewystarczająca walidacja danych w Chrome na iOS pozwala na obejście ograniczeń nawigacji. | Niewystarczająca walidacja danych w Chrome na iOS pozwala na obejście ograniczeń nawigacji. |
Do wiadomości | 6,5 | 0,24 % | ||
| Niewystarczające egzekwowanie polityki w Google Chrome pozwala na obejście ograniczeń nawigacji. | Niewystarczające egzekwowanie polityki w Google Chrome pozwala na obejście ograniczeń nawigacji. |
Do wiadomości | 6,5 | 0,24 % | ||
| Niewystarczające egzekwowanie polityki w Google Chrome umożliwia zdalnemu atakującemu obejście polityki bezpieczeństwa treści. | Niewystarczające egzekwowanie polityki w Google Chrome umożliwia zdalnemu atakującemu obejście polityki bezpieczeństwa treści. |
Do wiadomości | 6,5 | 0,24 % | ||
| Niewystarczające egzekwowanie polityki w Google Chrome na iOS pozwala na wyciek danych między źródłami. | Niewystarczające egzekwowanie polityki w Google Chrome na iOS pozwala na wyciek danych między źródłami. |
Do wiadomości | 6,5 | 0,24 % | ||
| Luka w kontroli dostępu w yudao-cloud pozwala uwierzytelnionym użytkownikom na dostęp do wrażliwych danych. | Luka w kontroli dostępu w yudao-cloud pozwala uwierzytelnionym użytkownikom na dostęp do wrażliwych danych. |
Do wiadomości | 6,5 | 0,24 % | ||
| Ujawnienie konfiguracji źródeł danych w Nightingale pozwala na dostęp do poufnych haseł. | Ujawnienie konfiguracji źródeł danych w Nightingale pozwala na dostęp do poufnych haseł. |
Do wiadomości | 6,5 | 0,24 % | ||
| Problem use-after-free w Safari może prowadzić do nieoczekiwanego awarii procesu. | Problem use-after-free w Safari może prowadzić do nieoczekiwanego awarii procesu. |
Do wiadomości | 6,5 | 0,24 % | ||
| Problem use-after-free w Safari może prowadzić do niespodziewanego zcrashowania przeglądarki. | Problem use-after-free w Safari może prowadzić do niespodziewanego zcrashowania przeglądarki. |
Do wiadomości | 6,5 | 0,24 % | ||
| Problemy z pochodzeniem w Safari mogą ujawniać wrażliwe informacje użytkowników. | Problemy z pochodzeniem w Safari mogą ujawniać wrażliwe informacje użytkowników. |
Do wiadomości | 6,5 | 0,24 % | ||
| Wycieki pamięci w CSS::Minifier::XS umożliwiają nieefektywne zarządzanie zasobami. | Wycieki pamięci w CSS::Minifier::XS umożliwiają nieefektywne zarządzanie zasobami. |
Do wiadomości | 6,5 | 0,24 % | ||
| Niezautoryzowany błąd kontroli dostępu w GIFT4U umożliwia nieuprawniony dostęp do zasobów. | Niezautoryzowany błąd kontroli dostępu w GIFT4U umożliwia nieuprawniony dostęp do zasobów. |
Do wiadomości | 6,5 | 0,24 % | ||
| Nieautoryzowane odniesienia do obiektów w WooCommerce umożliwiają dostęp do danych użytkowników. | Nieautoryzowane odniesienia do obiektów w WooCommerce umożliwiają dostęp do danych użytkowników. |
Do wiadomości | 6,5 | 0,24 % | ||
| Przepełnienie bufora w RTKLIB umożliwia atakującym awarię aplikacji przez złośliwe pliki RINEX. | Przepełnienie bufora w RTKLIB umożliwia atakującym awarię aplikacji przez złośliwe pliki RINEX. |
Do wiadomości | 6,5 | 0,24 % | ||
| Brak ograniczeń rozmiaru plików w LibreChat pozwala uwierzytelnionym użytkownikom na przeciążenie serwera. | Brak ograniczeń rozmiaru plików w LibreChat pozwala uwierzytelnionym użytkownikom na przeciążenie serwera. |
Do wiadomości | 6,5 | 0,24 % | ||
| Wykrywalna asercja w usłudze sieciowej może prowadzić do odmowy usługi przez uwierzytelnionego atakującego. | Wykrywalna asercja w usłudze sieciowej może prowadzić do odmowy usługi przez uwierzytelnionego atakującego. |
Do wiadomości | 6,5 | 0,24 % | ||
| Atak roll-back w systemie RKES pozwala na zdalne odblokowanie pojazdu. | Atak roll-back w systemie RKES pozwala na zdalne odblokowanie pojazdu. |
Do wiadomości | 6,5 | 0,24 % | ||
| Nieautoryzowane odniesienia do obiektów w License Manager for WooCommerce umożliwiają dostęp do danych. | Nieautoryzowane odniesienia do obiektów w License Manager for WooCommerce umożliwiają dostęp do danych. |
Do wiadomości | 6,5 | 0,24 % | ||
| Brak ograniczenia rozmiaru plików w NocoDB pozwala na zdalne wyczerpanie przestrzeni dyskowej. | Brak ograniczenia rozmiaru plików w NocoDB pozwala na zdalne wyczerpanie przestrzeni dyskowej. |
Do wiadomości | 6,5 | 0,24 % | ||
| Niekontrolowane rozszerzenie pamięci w vLLM pozwala na atak DoS przez duże pliki audio. | Niekontrolowane rozszerzenie pamięci w vLLM pozwala na atak DoS przez duże pliki audio. |
Do wiadomości | 6,5 | 0,24 % | ||
| Obejście autoryzacji w Capgo pozwala na dostęp do sekretów webhooków innych tenantów. | Obejście autoryzacji w Capgo pozwala na dostęp do sekretów webhooków innych tenantów. |
Do wiadomości | 6,5 | 0,24 % | ||
| Zbyt duża wartość wskazania w zapytaniu TraceQL w Grafana Tempo może prowadzić do awarii z powodu braku pamięci. | Zbyt duża wartość wskazania w zapytaniu TraceQL w Grafana Tempo może prowadzić do awarii z powodu braku pamięci. |
Do wiadomości | 6,5 | 0,24 % | ||
| Server-Side Request Forgery w PhpWeasyPrint umożliwia atakującym dostęp do wewnętrznych zasobów. | Server-Side Request Forgery w PhpWeasyPrint umożliwia atakującym dostęp do wewnętrznych zasobów. |
Do wiadomości | 6,5 | 0,24 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.