KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wtyczka Royal Addons for Elementor umożliwia odczyt dowolnych plików przez uwierzytelnionych atakujących.
Brak autoryzacji w phpMyFAQ umożliwia nieautoryzowane tworzenie i aktualizowanie zasobów.
Odczyt poza zakresem w WebRTC w Google Chrome umożliwia zdalnemu atakującemu pozyskanie danych.
Błąd bezpieczeństwa pamięci w Firefox umożliwia zdalne wykonanie kodu.
Nieautoryzowany błąd kontroli dostępu w JS Help Desk umożliwia dostęp do wrażliwych danych.
Wstrzyknięcie skryptu w Modula Image Gallery umożliwia atak XSS.
Niezautoryzowane obejście kontroli dostępu w WPAdverts umożliwia nieautoryzowany dostęp.
Niezautoryzowany błąd kontroli dostępu w Booking Activities umożliwia nieautoryzowany dostęp.
Odczyt poza zakresem w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych.
Brak odpowiedniej walidacji nagłówków w Spring Kafka pozwala na manipulację sekwencją powtórzeń wiadomości.
Błąd w MongoDB przy dodawaniu opcji może prowadzić do awarii serwera.
Błąd w MongoDB przy przetwarzaniu danych może prowadzić do zastoju w agregacji.
Błąd w indeksie 2dsphere w MongoDB pozwala autoryzowanym użytkownikom na awarię serwera.
Błąd w MongoDB Server 8.0 umożliwia zdalne wywołanie awarii serwera przez użytkownika.
Błąd w $changestreams z $_requestReshardingResumeToken powoduje awarię serwera.
Błąd w 389 Directory Server umożliwia atak typu denial of service przez nieograniczony wzrost pamięci.
Brak wymuszenia kontroli autoryzacji w MLflow umożliwia nieautoryzowany dostęp do wrażliwych informacji.
SQL Injection w Bolt CMS umożliwia wyciek wrażliwych danych przez parametr 'order'.
Odczyt poza granicami w ANGLE w Google Chrome pozwala na uzyskanie wrażliwych informacji.
Wykorzystanie luki w Tanium Server może prowadzić do odmowy usługi.
Błąd walidacji w Mattermost umożliwia atakującym zablokowanie serwera przez przesłanie złośliwego pliku TIFF.
Niewystarczająca izolacja danych uwierzytelniających w produkcie umożliwia zdalne ujawnienie haseł.
Brak ograniczenia rozmiaru ciała żądania w Mattermost umożliwia atakującym wywołanie odmowy usługi.
Błędne warunki graniczne w silniku JavaScript w Firefoxie mogą prowadzić do zdalnego wykonania kodu.
Błąd w systemie kamer Amazon powoduje zakłócenia usług przez niewłaściwe przetwarzanie danych.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wtyczka Royal Addons for Elementor umożliwia odczyt dowolnych plików przez uwierzytelnionych atakujących. | Wtyczka Royal Addons for Elementor umożliwia odczyt dowolnych plików przez uwierzytelnionych atakujących. |
Do wiadomości | 6,5 | 0,24 % | ||
| Brak autoryzacji w phpMyFAQ umożliwia nieautoryzowane tworzenie i aktualizowanie zasobów. | Brak autoryzacji w phpMyFAQ umożliwia nieautoryzowane tworzenie i aktualizowanie zasobów. |
Do wiadomości | 6,5 | 0,24 % | ||
| Odczyt poza zakresem w WebRTC w Google Chrome umożliwia zdalnemu atakującemu pozyskanie danych. | Odczyt poza zakresem w WebRTC w Google Chrome umożliwia zdalnemu atakującemu pozyskanie danych. |
Do wiadomości | 6,5 | 0,24 % | ||
| Błąd bezpieczeństwa pamięci w Firefox umożliwia zdalne wykonanie kodu. | Błąd bezpieczeństwa pamięci w Firefox umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,5 | 0,24 % | ||
| Nieautoryzowany błąd kontroli dostępu w JS Help Desk umożliwia dostęp do wrażliwych danych. | Nieautoryzowany błąd kontroli dostępu w JS Help Desk umożliwia dostęp do wrażliwych danych. |
Do wiadomości | 6,5 | 0,24 % | ||
| Wstrzyknięcie skryptu w Modula Image Gallery umożliwia atak XSS. | Wstrzyknięcie skryptu w Modula Image Gallery umożliwia atak XSS. |
Do wiadomości | 6,5 | 0,24 % | ||
| Niezautoryzowane obejście kontroli dostępu w WPAdverts umożliwia nieautoryzowany dostęp. | Niezautoryzowane obejście kontroli dostępu w WPAdverts umożliwia nieautoryzowany dostęp. |
Do wiadomości | 6,5 | 0,24 % | ||
| Niezautoryzowany błąd kontroli dostępu w Booking Activities umożliwia nieautoryzowany dostęp. | Niezautoryzowany błąd kontroli dostępu w Booking Activities umożliwia nieautoryzowany dostęp. |
Do wiadomości | 6,5 | 0,24 % | ||
| Odczyt poza zakresem w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych. | Odczyt poza zakresem w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych. |
Do wiadomości | 6,5 | 0,24 % | ||
| Brak odpowiedniej walidacji nagłówków w Spring Kafka pozwala na manipulację sekwencją powtórzeń wiadomości. | Brak odpowiedniej walidacji nagłówków w Spring Kafka pozwala na manipulację sekwencją powtórzeń wiadomości. |
Do wiadomości | 6,5 | 0,24 % | ||
| Błąd w MongoDB przy dodawaniu opcji może prowadzić do awarii serwera. | Błąd w MongoDB przy dodawaniu opcji może prowadzić do awarii serwera. |
Do wiadomości | 6,5 | 0,24 % | ||
| Błąd w MongoDB przy przetwarzaniu danych może prowadzić do zastoju w agregacji. | Błąd w MongoDB przy przetwarzaniu danych może prowadzić do zastoju w agregacji. |
Do wiadomości | 6,5 | 0,24 % | ||
| Błąd w indeksie 2dsphere w MongoDB pozwala autoryzowanym użytkownikom na awarię serwera. | Błąd w indeksie 2dsphere w MongoDB pozwala autoryzowanym użytkownikom na awarię serwera. |
Do wiadomości | 6,5 | 0,24 % | ||
| Błąd w MongoDB Server 8.0 umożliwia zdalne wywołanie awarii serwera przez użytkownika. | Błąd w MongoDB Server 8.0 umożliwia zdalne wywołanie awarii serwera przez użytkownika. |
Do wiadomości | 6,5 | 0,24 % | ||
| Błąd w $changestreams z $_requestReshardingResumeToken powoduje awarię serwera. | Błąd w $changestreams z $_requestReshardingResumeToken powoduje awarię serwera. |
Do wiadomości | 6,5 | 0,24 % | ||
| Błąd w 389 Directory Server umożliwia atak typu denial of service przez nieograniczony wzrost pamięci. | Błąd w 389 Directory Server umożliwia atak typu denial of service przez nieograniczony wzrost pamięci. |
Do wiadomości | 6,5 | 0,24 % | ||
| Brak wymuszenia kontroli autoryzacji w MLflow umożliwia nieautoryzowany dostęp do wrażliwych informacji. | Brak wymuszenia kontroli autoryzacji w MLflow umożliwia nieautoryzowany dostęp do wrażliwych informacji. |
Do wiadomości | 6,5 | 0,24 % | ||
| SQL Injection w Bolt CMS umożliwia wyciek wrażliwych danych przez parametr 'order'. | SQL Injection w Bolt CMS umożliwia wyciek wrażliwych danych przez parametr 'order'. |
Do wiadomości | 6,5 | 0,24 % | ||
| Odczyt poza granicami w ANGLE w Google Chrome pozwala na uzyskanie wrażliwych informacji. | Odczyt poza granicami w ANGLE w Google Chrome pozwala na uzyskanie wrażliwych informacji. |
Do wiadomości | 6,5 | 0,24 % | ||
| Wykorzystanie luki w Tanium Server może prowadzić do odmowy usługi. | Wykorzystanie luki w Tanium Server może prowadzić do odmowy usługi. |
Do wiadomości | 6,5 | 0,24 % | ||
| Błąd walidacji w Mattermost umożliwia atakującym zablokowanie serwera przez przesłanie złośliwego pliku TIFF. | Błąd walidacji w Mattermost umożliwia atakującym zablokowanie serwera przez przesłanie złośliwego pliku TIFF. |
Do wiadomości | 6,5 | 0,24 % | ||
| Niewystarczająca izolacja danych uwierzytelniających w produkcie umożliwia zdalne ujawnienie haseł. | Niewystarczająca izolacja danych uwierzytelniających w produkcie umożliwia zdalne ujawnienie haseł. |
Do wiadomości | 6,5 | 0,24 % | ||
| Brak ograniczenia rozmiaru ciała żądania w Mattermost umożliwia atakującym wywołanie odmowy usługi. | Brak ograniczenia rozmiaru ciała żądania w Mattermost umożliwia atakującym wywołanie odmowy usługi. |
Do wiadomości | 6,5 | 0,24 % | ||
| Błędne warunki graniczne w silniku JavaScript w Firefoxie mogą prowadzić do zdalnego wykonania kodu. | Błędne warunki graniczne w silniku JavaScript w Firefoxie mogą prowadzić do zdalnego wykonania kodu. |
Do wiadomości | 6,5 | 0,24 % | ||
| Błąd w systemie kamer Amazon powoduje zakłócenia usług przez niewłaściwe przetwarzanie danych. | Błąd w systemie kamer Amazon powoduje zakłócenia usług przez niewłaściwe przetwarzanie danych. |
Do wiadomości | 6,5 | 0,24 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.