KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Niewystarczająca walidacja danych w WebML w Google Chrome pozwala na wyciek wrażliwych informacji.
Luka w OpenClaw umożliwia atakującym ponowne wysyłanie wrażliwych danych przez przekierowania.
Niekontrolowane zużycie zasobów w Kibana prowadzi do odmowy usługi przez nadmierną alokację.
Nieautoryzowany użytkownik może spowodować awarię serwera przez nieprawidłowe wskazówki indeksu.
Nieprawidłowy indeks złożony w MongoDB pozwala autoryzowanemu użytkownikowi na wyłączenie serwera.
IBM Financial Transaction Manager (FTM) for RedHat OpenShift could allow a remote attacker to clear active chat sessions due to improper authorization.
Nieprawidłowa walidacja danych w Tapo C200 może prowadzić do awarii urządzenia.
Brak egzekwowania praw dostępu w Tryton umożliwia nieautoryzowany eksport danych.
Frappe HR is an open-source human resources management solution (HRMS). Prior to 15.58.3 and 16.4.3, HRMS PWA API endpoints for employee data do not consistently authorize employee-specific PWA API requests. An authenticated user requests records associated with another employee. The user can…
ERPNext is a free and open source Enterprise Resource Planning tool. Prior to 15.118.0 and 16.27.0, certain endpoints in the Sales Person-wise Transaction Summary report fail to enforce proper authorization checks. When a role-limited authenticated user requests the affected financial report, the…
Denial-of-service in the Sync component. This vulnerability was fixed in Firefox 158 and Thunderbird 158.
Denial-of-service in the Site Reports component. This vulnerability was fixed in Firefox 158 and Thunderbird 158.
obsidian-tc is a governed, agent-ready Model Context Protocol server for Obsidian vaults. Prior to 1.3.1, undefined readPaths and writePaths settings allow all paths, strictReadDefault does not protect direct requests, and the .obsidian, .git, and .trash control directories are excluded only…
RabbitMQ is a messaging and streaming broker. From 3.13.0 until 3.13.19, 4.0.24, 4.1.15, 4.2.10, and 4.3.5, RabbitMQ OAuth credential refresh retains revoked runtime tags. when an existing AMQP connection refreshes from an OAuth token that grants the impersonator tag to a valid same-username token…
Improper input validation in Network in Google Chrome on on Windows prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to leak sensitive information via a crafted HTML page. (Chromium security severity: Low)
Uninitialized resource in Dawn in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to potentially read memory inside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
Błąd w libgit2 umożliwia atakującemu przechwycenie połączeń HTTPS przez błędną walidację certyfikatów.
Wtyczka WP Compress jest podatna na atak CSRF, co pozwala na usunięcie krytycznych opcji WordPressa.
Nieodpowiednia implementacja w DevTools w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń nawigacyjnych.
Nieodpowiednia implementacja w Headless Google Chrome umożliwia zdalnemu atakującemu obejście polityki samego pochodzenia.
Niewystarczające egzekwowanie polityki w Google Chrome pozwala na obejście polityki same origin przez złośliwą stronę.
Niewłaściwa implementacja w Media w Google Chrome umożliwia obejście polityki samego pochodzenia.
Niewłaściwa implementacja uprawnień w Google Chrome umożliwia zdalnemu atakującemu obejście polityki samego pochodzenia.
Niewłaściwa implementacja w Media Router w Google Chrome umożliwia zdalnemu atakującemu obejście polityki samego pochodzenia.
Niewłaściwa implementacja w Chrome na iOS umożliwia obejście polityki samego pochodzenia przez złośliwą stronę.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Niewystarczająca walidacja danych w WebML w Google Chrome pozwala na wyciek wrażliwych informacji. | Niewystarczająca walidacja danych w WebML w Google Chrome pozwala na wyciek wrażliwych informacji. |
Do wiadomości | 6,5 | 0,24 % | ||
| Luka w OpenClaw umożliwia atakującym ponowne wysyłanie wrażliwych danych przez przekierowania. | Luka w OpenClaw umożliwia atakującym ponowne wysyłanie wrażliwych danych przez przekierowania. |
Do wiadomości | 6,5 | 0,24 % | ||
| Niekontrolowane zużycie zasobów w Kibana prowadzi do odmowy usługi przez nadmierną alokację. | Niekontrolowane zużycie zasobów w Kibana prowadzi do odmowy usługi przez nadmierną alokację. |
Do wiadomości | 6,5 | 0,24 % | ||
| Nieautoryzowany użytkownik może spowodować awarię serwera przez nieprawidłowe wskazówki indeksu. | Nieautoryzowany użytkownik może spowodować awarię serwera przez nieprawidłowe wskazówki indeksu. |
Do wiadomości | 6,5 | 0,24 % | ||
| Nieprawidłowy indeks złożony w MongoDB pozwala autoryzowanemu użytkownikowi na wyłączenie serwera. | Nieprawidłowy indeks złożony w MongoDB pozwala autoryzowanemu użytkownikowi na wyłączenie serwera. |
Do wiadomości | 6,5 | 0,24 % | ||
| IBM Financial Transaction Manager (FTM) for RedHat OpenShift could allow a remote attacker to clear active chat sessions due to improper… | IBM Financial Transaction Manager (FTM) for RedHat OpenShift could allow a remote attacker to clear active chat sessions due to improper authorization. |
Do wiadomości | 6,5 | 0,24 % | ||
| Nieprawidłowa walidacja danych w Tapo C200 może prowadzić do awarii urządzenia. | Nieprawidłowa walidacja danych w Tapo C200 może prowadzić do awarii urządzenia. |
Do wiadomości | 6,5 | 0,24 % | ||
| Brak egzekwowania praw dostępu w Tryton umożliwia nieautoryzowany eksport danych. | Brak egzekwowania praw dostępu w Tryton umożliwia nieautoryzowany eksport danych. |
Do wiadomości | 6,5 | 0,24 % | ||
| Frappe HR is an open-source human resources management solution (HRMS). | Frappe HR is an open-source human resources management solution (HRMS). Prior to 15.58.3 and 16.4.3, HRMS PWA API endpoints for employee data do not consistently authorize employee-specific PWA API requests. An authenticated user requests records associated with another employee. The user can… |
Do wiadomości | 6,5 | 0,24 % | ||
| ERPNext is a free and open source Enterprise Resource Planning tool. | ERPNext is a free and open source Enterprise Resource Planning tool. Prior to 15.118.0 and 16.27.0, certain endpoints in the Sales Person-wise Transaction Summary report fail to enforce proper authorization checks. When a role-limited authenticated user requests the affected financial report, the… |
Do wiadomości | 6,5 | 0,24 % | ||
| Denial-of-service in the Sync component. | Denial-of-service in the Sync component. This vulnerability was fixed in Firefox 158 and Thunderbird 158. |
Do wiadomości | 6,5 | 0,24 % | ||
| Denial-of-service in the Site Reports component. | Denial-of-service in the Site Reports component. This vulnerability was fixed in Firefox 158 and Thunderbird 158. |
Do wiadomości | 6,5 | 0,24 % | ||
| obsidian-tc is a governed, agent-ready Model Context Protocol server for Obsidian vaults. | obsidian-tc is a governed, agent-ready Model Context Protocol server for Obsidian vaults. Prior to 1.3.1, undefined readPaths and writePaths settings allow all paths, strictReadDefault does not protect direct requests, and the .obsidian, .git, and .trash control directories are excluded only… |
Do wiadomości | 6,5 | 0,24 % | ||
| RabbitMQ is a messaging and streaming broker. | RabbitMQ is a messaging and streaming broker. From 3.13.0 until 3.13.19, 4.0.24, 4.1.15, 4.2.10, and 4.3.5, RabbitMQ OAuth credential refresh retains revoked runtime tags. when an existing AMQP connection refreshes from an OAuth token that grants the impersonator tag to a valid same-username token… |
Do wiadomości | 6,5 | 0,24 % | ||
| Improper input validation in Network in Google Chrome on on Windows prior to 152.0.7977.65 allowed a remote attacker leveraging social… | Improper input validation in Network in Google Chrome on on Windows prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to leak sensitive information via a crafted HTML page. (Chromium security severity: Low) |
Do wiadomości | 6,5 | 0,24 % | ||
| Uninitialized resource in Dawn in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to potentially read memory inside the… | Uninitialized resource in Dawn in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to potentially read memory inside the sandbox via a crafted HTML page. (Chromium security severity: Medium) |
Do wiadomości | 6,5 | 0,24 % | ||
| Błąd w libgit2 umożliwia atakującemu przechwycenie połączeń HTTPS przez błędną walidację certyfikatów. | Błąd w libgit2 umożliwia atakującemu przechwycenie połączeń HTTPS przez błędną walidację certyfikatów. |
Do wiadomości | 6,5 | 0,24 % | ||
| Wtyczka WP Compress jest podatna na atak CSRF, co pozwala na usunięcie krytycznych opcji WordPressa. | Wtyczka WP Compress jest podatna na atak CSRF, co pozwala na usunięcie krytycznych opcji WordPressa. |
Do wiadomości | 6,5 | 0,24 % | ||
| Nieodpowiednia implementacja w DevTools w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń nawigacyjnych. | Nieodpowiednia implementacja w DevTools w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń nawigacyjnych. |
Do wiadomości | 6,5 | 0,24 % | ||
| Nieodpowiednia implementacja w Headless Google Chrome umożliwia zdalnemu atakującemu obejście polityki samego pochodzenia. | Nieodpowiednia implementacja w Headless Google Chrome umożliwia zdalnemu atakującemu obejście polityki samego pochodzenia. |
Do wiadomości | 6,5 | 0,24 % | ||
| Niewystarczające egzekwowanie polityki w Google Chrome pozwala na obejście polityki same origin przez złośliwą stronę. | Niewystarczające egzekwowanie polityki w Google Chrome pozwala na obejście polityki same origin przez złośliwą stronę. |
Do wiadomości | 6,5 | 0,24 % | ||
| Niewłaściwa implementacja w Media w Google Chrome umożliwia obejście polityki samego pochodzenia. | Niewłaściwa implementacja w Media w Google Chrome umożliwia obejście polityki samego pochodzenia. |
Do wiadomości | 6,5 | 0,24 % | ||
| Niewłaściwa implementacja uprawnień w Google Chrome umożliwia zdalnemu atakującemu obejście polityki samego pochodzenia. | Niewłaściwa implementacja uprawnień w Google Chrome umożliwia zdalnemu atakującemu obejście polityki samego pochodzenia. |
Do wiadomości | 6,5 | 0,24 % | ||
| Niewłaściwa implementacja w Media Router w Google Chrome umożliwia zdalnemu atakującemu obejście polityki samego pochodzenia. | Niewłaściwa implementacja w Media Router w Google Chrome umożliwia zdalnemu atakującemu obejście polityki samego pochodzenia. |
Do wiadomości | 6,5 | 0,24 % | ||
| Niewłaściwa implementacja w Chrome na iOS umożliwia obejście polityki samego pochodzenia przez złośliwą stronę. | Niewłaściwa implementacja w Chrome na iOS umożliwia obejście polityki samego pochodzenia przez złośliwą stronę. |
Do wiadomości | 6,5 | 0,24 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.