KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Przepełnienie całkowitoliczbowe w PCRE2 umożliwia zapis poza przydzieloną pamięcią.
Nieprawidłowa kontrola dostępu w IBM Langflow umożliwia dostęp do wrażliwych plików innych użytkowników.
Wstrzyknięcie SQL w OpenNMS umożliwia niskoprawnemu użytkownikowi odczyt danych z bazy.
Denial of service w IBM WebSphere Application Server pozwala na wyczerpanie przestrzeni dyskowej.
Nieprawidłowe neutralizowanie metaznaków wyrażeń regularnych w MongoDB C# Driver pozwala na nieautoryzowany dostęp do danych.
Obejście listy dozwolonych domen w Open WebUI umożliwia nieautoryzowany dostęp do sesji.
Błąd w Open WebUI pozwala na uzyskanie sesji bez odpowiednich uprawnień OAuth.
Błąd w Snipe-IT umożliwia odczytanie zaszyfrowanych wartości pól przez uprawnionych użytkowników.
Względne przejście ścieżki w Dell SCG 5.0 umożliwia zdalny dostęp do systemu plików.
Błąd autoryzacji w Omnibox w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu.
Brak autoryzacji w FileSystem w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu.
Wstrzyknięcie SQL w YesWiki umożliwia anonimowym użytkownikom odczyt danych z bazy.
Błąd w potpie 2.0.0 pozwala atakującym na nieautoryzowaną modyfikację zmian w rozmowach.
Błąd w parserze plików BUSMASTER w wersjach 4.6.0 do 4.6.7 i 4.4.0 do 4.4.18 umożliwia odmowę usługi.
Błąd w Knot DNS umożliwia zdalne wywołanie odmowy usługi dla prawidłowych nazw.
Brak weryfikacji TopicArn w Discourse pozwala na fałszowanie powiadomień o odrzuceniu e-maili.
Nieinicjalizowane użycie w ANGLE w Google Chrome pozwala na uzyskanie wrażliwych informacji.
Refleksyjne XSS w Appium umożliwia zdalne wykonanie dowolnego kodu JavaScript.
Wstrzyknięcie skryptów w JetReviews umożliwia atak XSS.
Wstrzyknięcie skryptu w ShortPixel Adaptive Images umożliwia atak XSS.
Nieinicjowane użycie w Dawn w Google Chrome pozwala zdalnemu atakującemu na uzyskanie wrażliwych informacji.
Nieprzydzielona pamięć w Dawn w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji.
Nieprzypisane użycie w Dawn w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji.
Nieinicjalizowane użycie w ANGLE w Google Chrome pozwala na uzyskanie wrażliwych informacji.
Nieprawidłowe sanitizowanie haseł w OpenTelemetry Java umożliwia ujawnienie haseł w czystym tekście.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie całkowitoliczbowe w PCRE2 umożliwia zapis poza przydzieloną pamięcią. | Przepełnienie całkowitoliczbowe w PCRE2 umożliwia zapis poza przydzieloną pamięcią. |
Do wiadomości | 6,5 | 0,22 % | ||
| Nieprawidłowa kontrola dostępu w IBM Langflow umożliwia dostęp do wrażliwych plików innych użytkowników. | Nieprawidłowa kontrola dostępu w IBM Langflow umożliwia dostęp do wrażliwych plików innych użytkowników. |
Do wiadomości | 6,5 | 0,22 % | ||
| Wstrzyknięcie SQL w OpenNMS umożliwia niskoprawnemu użytkownikowi odczyt danych z bazy. | Wstrzyknięcie SQL w OpenNMS umożliwia niskoprawnemu użytkownikowi odczyt danych z bazy. |
Do wiadomości | 6,5 | 0,22 % | ||
| Denial of service w IBM WebSphere Application Server pozwala na wyczerpanie przestrzeni dyskowej. | Denial of service w IBM WebSphere Application Server pozwala na wyczerpanie przestrzeni dyskowej. |
Do wiadomości | 6,5 | 0,22 % | ||
| Nieprawidłowe neutralizowanie metaznaków wyrażeń regularnych w MongoDB C# Driver pozwala na nieautoryzowany dostęp do danych. | Nieprawidłowe neutralizowanie metaznaków wyrażeń regularnych w MongoDB C# Driver pozwala na nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,22 % | ||
| Obejście listy dozwolonych domen w Open WebUI umożliwia nieautoryzowany dostęp do sesji. | Obejście listy dozwolonych domen w Open WebUI umożliwia nieautoryzowany dostęp do sesji. |
Do wiadomości | 6,5 | 0,22 % | ||
| Błąd w Open WebUI pozwala na uzyskanie sesji bez odpowiednich uprawnień OAuth. | Błąd w Open WebUI pozwala na uzyskanie sesji bez odpowiednich uprawnień OAuth. |
Do wiadomości | 6,5 | 0,22 % | ||
| Błąd w Snipe-IT umożliwia odczytanie zaszyfrowanych wartości pól przez uprawnionych użytkowników. | Błąd w Snipe-IT umożliwia odczytanie zaszyfrowanych wartości pól przez uprawnionych użytkowników. |
Do wiadomości | 6,5 | 0,22 % | ||
| Względne przejście ścieżki w Dell SCG 5.0 umożliwia zdalny dostęp do systemu plików. | Względne przejście ścieżki w Dell SCG 5.0 umożliwia zdalny dostęp do systemu plików. |
Do wiadomości | 6,5 | 0,22 % | ||
| Błąd autoryzacji w Omnibox w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu. | Błąd autoryzacji w Omnibox w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu. |
Do wiadomości | 6,5 | 0,22 % | ||
| Brak autoryzacji w FileSystem w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu. | Brak autoryzacji w FileSystem w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu. |
Do wiadomości | 6,5 | 0,22 % | ||
| Wstrzyknięcie SQL w YesWiki umożliwia anonimowym użytkownikom odczyt danych z bazy. | Wstrzyknięcie SQL w YesWiki umożliwia anonimowym użytkownikom odczyt danych z bazy. |
Do wiadomości | 6,5 | 0,22 % | ||
| Błąd w potpie 2.0.0 pozwala atakującym na nieautoryzowaną modyfikację zmian w rozmowach. | Błąd w potpie 2.0.0 pozwala atakującym na nieautoryzowaną modyfikację zmian w rozmowach. |
Do wiadomości | 6,5 | 0,22 % | ||
| Błąd w parserze plików BUSMASTER w wersjach 4.6.0 do 4.6.7 i 4.4.0 do 4.4.18 umożliwia odmowę usługi. | Błąd w parserze plików BUSMASTER w wersjach 4.6.0 do 4.6.7 i 4.4.0 do 4.4.18 umożliwia odmowę usługi. |
Do wiadomości | 6,5 | 0,22 % | ||
| Błąd w Knot DNS umożliwia zdalne wywołanie odmowy usługi dla prawidłowych nazw. | Błąd w Knot DNS umożliwia zdalne wywołanie odmowy usługi dla prawidłowych nazw. |
Do wiadomości | 6,5 | 0,22 % | ||
| Brak weryfikacji TopicArn w Discourse pozwala na fałszowanie powiadomień o odrzuceniu e-maili. | Brak weryfikacji TopicArn w Discourse pozwala na fałszowanie powiadomień o odrzuceniu e-maili. |
Do wiadomości | 6,5 | 0,22 % | ||
| Nieinicjalizowane użycie w ANGLE w Google Chrome pozwala na uzyskanie wrażliwych informacji. | Nieinicjalizowane użycie w ANGLE w Google Chrome pozwala na uzyskanie wrażliwych informacji. |
Do wiadomości | 6,5 | 0,22 % | ||
| Refleksyjne XSS w Appium umożliwia zdalne wykonanie dowolnego kodu JavaScript. | Refleksyjne XSS w Appium umożliwia zdalne wykonanie dowolnego kodu JavaScript. |
Do wiadomości | 6,5 | 0,22 % | ||
| Wstrzyknięcie skryptów w JetReviews umożliwia atak XSS. | Wstrzyknięcie skryptów w JetReviews umożliwia atak XSS. |
Do wiadomości | 6,5 | 0,22 % | ||
| Wstrzyknięcie skryptu w ShortPixel Adaptive Images umożliwia atak XSS. | Wstrzyknięcie skryptu w ShortPixel Adaptive Images umożliwia atak XSS. |
Do wiadomości | 6,5 | 0,22 % | ||
| Nieinicjowane użycie w Dawn w Google Chrome pozwala zdalnemu atakującemu na uzyskanie wrażliwych informacji. | Nieinicjowane użycie w Dawn w Google Chrome pozwala zdalnemu atakującemu na uzyskanie wrażliwych informacji. |
Do wiadomości | 6,5 | 0,22 % | ||
| Nieprzydzielona pamięć w Dawn w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji. | Nieprzydzielona pamięć w Dawn w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji. |
Do wiadomości | 6,5 | 0,22 % | ||
| Nieprzypisane użycie w Dawn w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji. | Nieprzypisane użycie w Dawn w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji. |
Do wiadomości | 6,5 | 0,22 % | ||
| Nieinicjalizowane użycie w ANGLE w Google Chrome pozwala na uzyskanie wrażliwych informacji. | Nieinicjalizowane użycie w ANGLE w Google Chrome pozwala na uzyskanie wrażliwych informacji. |
Do wiadomości | 6,5 | 0,22 % | ||
| Nieprawidłowe sanitizowanie haseł w OpenTelemetry Java umożliwia ujawnienie haseł w czystym tekście. | Nieprawidłowe sanitizowanie haseł w OpenTelemetry Java umożliwia ujawnienie haseł w czystym tekście. |
Do wiadomości | 6,5 | 0,22 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.