KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w weryfikacji artefaktów w Doco-CD pozwala na zastosowanie niezaufanej konfiguracji wdrożenia.
Wyścig warunków w Snipe-IT pozwala na nadmierne przydzielanie zapasów przez równoległe żądania.
Błąd w Snipe-IT umożliwia dostęp do kluczy licencyjnych bez odpowiednich uprawnień.
Błąd w GitPython umożliwia atakującym odczytanie dowolnych ścieżek systemowych.
Wstrzyknięcie argumentów w GFI Exinda AI pozwala na odczyt plików z systemu przez atakującego.
Wstrzyknięcie zapytania w n8n umożliwia nieautoryzowany odczyt danych z kolekcji.
W n8n przed wersją 1.123.73 umożliwiono atak SSRF przez niezweryfikowane dane w Gmail.
Eskalacja uprawnień w AOS-CX pozwala niskoprzywilejowanemu użytkownikowi zmieniać ustawienia systemu.
Brak maskowania zmiennych w Apache Airflow pozwala na ujawnienie sekretów w logach.
Błąd w Apache Airflow ujawnia sekrety w interfejsie Rendered Templates dla zmiennych JSON.
Wyścig w PictureInPicture w Google Chrome na Androidzie umożliwia spoofing domeny przez złośliwą stronę.
Błąd wyścigu w Chrome na iOS umożliwia zdalnemu atakującemu oszustwo interfejsu użytkownika.
Błąd wyścigu w Chrome na iOS umożliwia zdalnemu atakującemu oszustwo interfejsu użytkownika.
Nieprawidłowe sprawdzanie długości w module RAOP może prowadzić do przepełnienia bufora.
Błąd walidacji plików w MCO pozwala atakującemu na przesyłanie dowolnych typów plików.
Nieprawidłowa implementacja wejścia w Google Chrome na Androidzie pozwala na wyciek danych między źródłami.
Nieprawidłowa implementacja CSS w Google Chrome umożliwia zdalnemu atakującemu wyciek danych między źródłami.
Niewystarczająca walidacja danych w Google Chrome umożliwia zdalnemu atakującemu wyciek danych.
Przepełnienie całkowite w WebNN w Google Chrome umożliwia zdalnemu atakującemu uzyskanie danych z pamięci.
Wyciek informacji w WebAudio w Google Chrome umożliwia zdalnemu atakującemu kradzież danych.
Niewystarczające egzekwowanie polityki w Autofill w Google Chrome na iOS pozwala na wyciek danych.
Nieprawidłowa implementacja NFC w Google Chrome na Androidzie umożliwia wyciek danych między źródłami.
Nieprawidłowa implementacja w Google Chrome umożliwia obejście polityki bezpieczeństwa treści przez złośliwy ruch sieciowy.
Niewystarczające egzekwowanie polityki w Canvas w Google Chrome pozwala na wyciek danych między źródłami.
Nieodpowiednia implementacja Autofill w Google Chrome na Androidzie pozwala na wyciek danych między źródłami.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w weryfikacji artefaktów w Doco-CD pozwala na zastosowanie niezaufanej konfiguracji wdrożenia. | Błąd w weryfikacji artefaktów w Doco-CD pozwala na zastosowanie niezaufanej konfiguracji wdrożenia. |
Do wiadomości | 6,5 | 0,23 % | ||
| Wyścig warunków w Snipe-IT pozwala na nadmierne przydzielanie zapasów przez równoległe żądania. | Wyścig warunków w Snipe-IT pozwala na nadmierne przydzielanie zapasów przez równoległe żądania. |
Do wiadomości | 6,5 | 0,23 % | ||
| Błąd w Snipe-IT umożliwia dostęp do kluczy licencyjnych bez odpowiednich uprawnień. | Błąd w Snipe-IT umożliwia dostęp do kluczy licencyjnych bez odpowiednich uprawnień. |
Do wiadomości | 6,5 | 0,23 % | ||
| Błąd w GitPython umożliwia atakującym odczytanie dowolnych ścieżek systemowych. | Błąd w GitPython umożliwia atakującym odczytanie dowolnych ścieżek systemowych. |
Do wiadomości | 6,5 | 0,23 % | ||
| Wstrzyknięcie argumentów w GFI Exinda AI pozwala na odczyt plików z systemu przez atakującego. | Wstrzyknięcie argumentów w GFI Exinda AI pozwala na odczyt plików z systemu przez atakującego. |
Do wiadomości | 6,5 | 0,23 % | ||
| Wstrzyknięcie zapytania w n8n umożliwia nieautoryzowany odczyt danych z kolekcji. | Wstrzyknięcie zapytania w n8n umożliwia nieautoryzowany odczyt danych z kolekcji. |
Do wiadomości | 6,5 | 0,23 % | ||
| W n8n przed wersją 1.123.73 umożliwiono atak SSRF przez niezweryfikowane dane w Gmail. | W n8n przed wersją 1.123.73 umożliwiono atak SSRF przez niezweryfikowane dane w Gmail. |
Do wiadomości | 6,5 | 0,23 % | ||
| Eskalacja uprawnień w AOS-CX pozwala niskoprzywilejowanemu użytkownikowi zmieniać ustawienia systemu. | Eskalacja uprawnień w AOS-CX pozwala niskoprzywilejowanemu użytkownikowi zmieniać ustawienia systemu. |
Do wiadomości | 6,5 | 0,23 % | ||
| Brak maskowania zmiennych w Apache Airflow pozwala na ujawnienie sekretów w logach. | Brak maskowania zmiennych w Apache Airflow pozwala na ujawnienie sekretów w logach. |
Do wiadomości | 6,5 | 0,23 % | ||
| Błąd w Apache Airflow ujawnia sekrety w interfejsie Rendered Templates dla zmiennych JSON. | Błąd w Apache Airflow ujawnia sekrety w interfejsie Rendered Templates dla zmiennych JSON. |
Do wiadomości | 6,5 | 0,23 % | ||
| Wyścig w PictureInPicture w Google Chrome na Androidzie umożliwia spoofing domeny przez złośliwą stronę. | Wyścig w PictureInPicture w Google Chrome na Androidzie umożliwia spoofing domeny przez złośliwą stronę. |
Do wiadomości | 6,5 | 0,23 % | ||
| Błąd wyścigu w Chrome na iOS umożliwia zdalnemu atakującemu oszustwo interfejsu użytkownika. | Błąd wyścigu w Chrome na iOS umożliwia zdalnemu atakującemu oszustwo interfejsu użytkownika. |
Do wiadomości | 6,5 | 0,23 % | ||
| Błąd wyścigu w Chrome na iOS umożliwia zdalnemu atakującemu oszustwo interfejsu użytkownika. | Błąd wyścigu w Chrome na iOS umożliwia zdalnemu atakującemu oszustwo interfejsu użytkownika. |
Do wiadomości | 6,5 | 0,23 % | ||
| Nieprawidłowe sprawdzanie długości w module RAOP może prowadzić do przepełnienia bufora. | Nieprawidłowe sprawdzanie długości w module RAOP może prowadzić do przepełnienia bufora. |
Do wiadomości | 6,5 | 0,23 % | ||
| Błąd walidacji plików w MCO pozwala atakującemu na przesyłanie dowolnych typów plików. | Błąd walidacji plików w MCO pozwala atakującemu na przesyłanie dowolnych typów plików. |
Do wiadomości | 6,5 | 0,23 % | ||
| Nieprawidłowa implementacja wejścia w Google Chrome na Androidzie pozwala na wyciek danych między źródłami. | Nieprawidłowa implementacja wejścia w Google Chrome na Androidzie pozwala na wyciek danych między źródłami. |
Do wiadomości | 6,5 | 0,23 % | ||
| Nieprawidłowa implementacja CSS w Google Chrome umożliwia zdalnemu atakującemu wyciek danych między źródłami. | Nieprawidłowa implementacja CSS w Google Chrome umożliwia zdalnemu atakującemu wyciek danych między źródłami. |
Do wiadomości | 6,5 | 0,23 % | ||
| Niewystarczająca walidacja danych w Google Chrome umożliwia zdalnemu atakującemu wyciek danych. | Niewystarczająca walidacja danych w Google Chrome umożliwia zdalnemu atakującemu wyciek danych. |
Do wiadomości | 6,5 | 0,23 % | ||
| Przepełnienie całkowite w WebNN w Google Chrome umożliwia zdalnemu atakującemu uzyskanie danych z pamięci. | Przepełnienie całkowite w WebNN w Google Chrome umożliwia zdalnemu atakującemu uzyskanie danych z pamięci. |
Do wiadomości | 6,5 | 0,23 % | ||
| Wyciek informacji w WebAudio w Google Chrome umożliwia zdalnemu atakującemu kradzież danych. | Wyciek informacji w WebAudio w Google Chrome umożliwia zdalnemu atakującemu kradzież danych. |
Do wiadomości | 6,5 | 0,23 % | ||
| Niewystarczające egzekwowanie polityki w Autofill w Google Chrome na iOS pozwala na wyciek danych. | Niewystarczające egzekwowanie polityki w Autofill w Google Chrome na iOS pozwala na wyciek danych. |
Do wiadomości | 6,5 | 0,23 % | ||
| Nieprawidłowa implementacja NFC w Google Chrome na Androidzie umożliwia wyciek danych między źródłami. | Nieprawidłowa implementacja NFC w Google Chrome na Androidzie umożliwia wyciek danych między źródłami. |
Do wiadomości | 6,5 | 0,23 % | ||
| Nieprawidłowa implementacja w Google Chrome umożliwia obejście polityki bezpieczeństwa treści przez złośliwy ruch sieciowy. | Nieprawidłowa implementacja w Google Chrome umożliwia obejście polityki bezpieczeństwa treści przez złośliwy ruch sieciowy. |
Do wiadomości | 6,5 | 0,23 % | ||
| Niewystarczające egzekwowanie polityki w Canvas w Google Chrome pozwala na wyciek danych między źródłami. | Niewystarczające egzekwowanie polityki w Canvas w Google Chrome pozwala na wyciek danych między źródłami. |
Do wiadomości | 6,5 | 0,23 % | ||
| Nieodpowiednia implementacja Autofill w Google Chrome na Androidzie pozwala na wyciek danych między źródłami. | Nieodpowiednia implementacja Autofill w Google Chrome na Androidzie pozwala na wyciek danych między źródłami. |
Do wiadomości | 6,5 | 0,23 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.