KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w Wasmtime pozwalał na nadpisywanie plików hosta przez gościa WASI z ograniczonymi uprawnieniami.
Nieautoryzowane CSRF w Booked umożliwia wykonanie niepożądanych działań przez atakującego.
Typowe pomylenie w Bluetooth w Google Chrome umożliwia pozyskanie wrażliwych danych z pamięci.
Wykorzystanie po zwolnieniu pamięci w Chromecast umożliwia pozyskanie wrażliwych danych z pamięci.
Nieautoryzowane CSRF w FunnelKit Payment Gateway dla WooCommerce umożliwia nieautoryzowane działania.
Błąd w walidacji certyfikatów w wolfSSL pozwala na akceptację nieufnych certyfikatów pośrednich.
Luka w Mastodon umożliwia oszustwo poprzez usuwanie wpisów z podpisanych aktywności.
Podatność CSRF w WP EasyPay umożliwia wykonanie nieautoryzowanych żądań.
Nieprawidłowa walidacja certyfikatów w Dell PowerFlex Manager umożliwia atak typu man-in-the-middle.
Nieograniczony upload niebezpiecznych plików w Apache Answer umożliwia osadzenie złośliwych treści.
Błąd w EOS Aristy pozwala nieautoryzowanym hostom uzyskać dostęp do portu przełącznika.
Brak walidacji tokena CSRF w Concrete CMS umożliwia pobranie złośliwego pakietu przez atakującego.
Błąd w FlashMQ umożliwia zdalnemu klientowi z odpowiednimi uprawnieniami awarię brokera, co prowadzi do odmowy usługi.
Włączenie pliku w Totolink N300RH umożliwia zdalne wstrzyknięcie złośliwego kodu.
Wrażliwość CSRF w Grand Blog umożliwia nieautoryzowane działania użytkowników.
Błąd walidacji w Squid umożliwia zdalnemu atakującemu odczytanie wrażliwych danych.
Błąd w Safari pozwala na obejście polityki bezpieczeństwa treści przez złośliwe strony.
Brak atrybutów Secure i SameSite w usługach webowych PcVue umożliwia ataki XSS.
An authenticated local user can obtain information that allows claiming security policy rules of another user due to sensitive information being printed in plaintext in Identity Agent for Terminal Services debug files.
An authenticated local user can obtain information that allows claiming security policy rules of another user due to sensitive information being accessible in the Windows Registry keys for Check Point Identity Agent running on a Terminal Server.
DuckDB is a SQL database management system. DuckDB implemented block-based encryption of DB on the filesystem starting with DuckDB 1.4.0. There are a few issues related to this implementation. The DuckDB can fall back to an insecure random number generator (pcg32) to generate cryptographic keys or…
Przepełnienie bufora w analizie ramek WLAN powoduje chwilową niedostępność usługi.
Brak weryfikacji integralności w Amazon SageMaker pozwala na zdalne wykonanie kodu przez uwierzytelnionego użytkownika.
Wykonanie kodu w NetBox przez nieautoryzowanych użytkowników umożliwia modyfikacja plików CI.
Brak weryfikacji CSRF w wtyczce BEAR WordPress pozwala na modyfikację terminów przez atakującego.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w Wasmtime pozwalał na nadpisywanie plików hosta przez gościa WASI z ograniczonymi uprawnieniami. | Błąd w Wasmtime pozwalał na nadpisywanie plików hosta przez gościa WASI z ograniczonymi uprawnieniami. |
Do wiadomości | 6,5 | 0,12 % | ||
| Nieautoryzowane CSRF w Booked umożliwia wykonanie niepożądanych działań przez atakującego. | Nieautoryzowane CSRF w Booked umożliwia wykonanie niepożądanych działań przez atakującego. |
Do wiadomości | 6,5 | 0,12 % | ||
| Typowe pomylenie w Bluetooth w Google Chrome umożliwia pozyskanie wrażliwych danych z pamięci. | Typowe pomylenie w Bluetooth w Google Chrome umożliwia pozyskanie wrażliwych danych z pamięci. |
Do wiadomości | 6,5 | 0,12 % | ||
| Wykorzystanie po zwolnieniu pamięci w Chromecast umożliwia pozyskanie wrażliwych danych z pamięci. | Wykorzystanie po zwolnieniu pamięci w Chromecast umożliwia pozyskanie wrażliwych danych z pamięci. |
Do wiadomości | 6,5 | 0,12 % | ||
| Nieautoryzowane CSRF w FunnelKit Payment Gateway dla WooCommerce umożliwia nieautoryzowane działania. | Nieautoryzowane CSRF w FunnelKit Payment Gateway dla WooCommerce umożliwia nieautoryzowane działania. |
Do wiadomości | 6,5 | 0,12 % | ||
| Błąd w walidacji certyfikatów w wolfSSL pozwala na akceptację nieufnych certyfikatów pośrednich. | Błąd w walidacji certyfikatów w wolfSSL pozwala na akceptację nieufnych certyfikatów pośrednich. |
Do wiadomości | 6,5 | 0,12 % | ||
| Luka w Mastodon umożliwia oszustwo poprzez usuwanie wpisów z podpisanych aktywności. | Luka w Mastodon umożliwia oszustwo poprzez usuwanie wpisów z podpisanych aktywności. |
Do wiadomości | 6,5 | 0,12 % | ||
| Podatność CSRF w WP EasyPay umożliwia wykonanie nieautoryzowanych żądań. | Podatność CSRF w WP EasyPay umożliwia wykonanie nieautoryzowanych żądań. |
Do wiadomości | 6,5 | 0,12 % | ||
| Nieprawidłowa walidacja certyfikatów w Dell PowerFlex Manager umożliwia atak typu man-in-the-middle. | Nieprawidłowa walidacja certyfikatów w Dell PowerFlex Manager umożliwia atak typu man-in-the-middle. |
Do wiadomości | 6,5 | 0,12 % | ||
| Nieograniczony upload niebezpiecznych plików w Apache Answer umożliwia osadzenie złośliwych treści. | Nieograniczony upload niebezpiecznych plików w Apache Answer umożliwia osadzenie złośliwych treści. |
Do wiadomości | 6,5 | 0,12 % | ||
| Błąd w EOS Aristy pozwala nieautoryzowanym hostom uzyskać dostęp do portu przełącznika. | Błąd w EOS Aristy pozwala nieautoryzowanym hostom uzyskać dostęp do portu przełącznika. |
Do wiadomości | 6,5 | 0,12 % | ||
| Brak walidacji tokena CSRF w Concrete CMS umożliwia pobranie złośliwego pakietu przez atakującego. | Brak walidacji tokena CSRF w Concrete CMS umożliwia pobranie złośliwego pakietu przez atakującego. |
Do wiadomości | 6,5 | 0,12 % | ||
| Błąd w FlashMQ umożliwia zdalnemu klientowi z odpowiednimi uprawnieniami awarię brokera, co prowadzi do odmowy usługi. | Błąd w FlashMQ umożliwia zdalnemu klientowi z odpowiednimi uprawnieniami awarię brokera, co prowadzi do odmowy usługi. |
Do wiadomości | 6,5 | 0,12 % | ||
| Włączenie pliku w Totolink N300RH umożliwia zdalne wstrzyknięcie złośliwego kodu. | Włączenie pliku w Totolink N300RH umożliwia zdalne wstrzyknięcie złośliwego kodu. |
Do wiadomości | 6,5 | 0,12 % | ||
| Wrażliwość CSRF w Grand Blog umożliwia nieautoryzowane działania użytkowników. | Wrażliwość CSRF w Grand Blog umożliwia nieautoryzowane działania użytkowników. |
Do wiadomości | 6,5 | 0,12 % | ||
| Błąd walidacji w Squid umożliwia zdalnemu atakującemu odczytanie wrażliwych danych. | Błąd walidacji w Squid umożliwia zdalnemu atakującemu odczytanie wrażliwych danych. |
Do wiadomości | 6,5 | 0,12 % | ||
| Błąd w Safari pozwala na obejście polityki bezpieczeństwa treści przez złośliwe strony. | Błąd w Safari pozwala na obejście polityki bezpieczeństwa treści przez złośliwe strony. |
Do wiadomości | 6,5 | 0,12 % | ||
| Brak atrybutów Secure i SameSite w usługach webowych PcVue umożliwia ataki XSS. | Brak atrybutów Secure i SameSite w usługach webowych PcVue umożliwia ataki XSS. |
Do wiadomości | 6,5 | 0,12 % | ||
| An authenticated local user can obtain information that allows claiming security policy rules of another user due to sensitive information… | An authenticated local user can obtain information that allows claiming security policy rules of another user due to sensitive information being printed in plaintext in Identity Agent for Terminal Services debug files. |
Do wiadomości | 6,5 | 0,12 % | ||
| An authenticated local user can obtain information that allows claiming security policy rules of another user due to sensitive information… | An authenticated local user can obtain information that allows claiming security policy rules of another user due to sensitive information being accessible in the Windows Registry keys for Check Point Identity Agent running on a Terminal Server. |
Do wiadomości | 6,5 | 0,12 % | ||
| DuckDB is a SQL database management system. | DuckDB is a SQL database management system. DuckDB implemented block-based encryption of DB on the filesystem starting with DuckDB 1.4.0. There are a few issues related to this implementation. The DuckDB can fall back to an insecure random number generator (pcg32) to generate cryptographic keys or… |
Do wiadomości | 6,5 | 0,12 % | ||
| Przepełnienie bufora w analizie ramek WLAN powoduje chwilową niedostępność usługi. | Przepełnienie bufora w analizie ramek WLAN powoduje chwilową niedostępność usługi. |
Do wiadomości | 6,5 | 0,12 % | ||
| Brak weryfikacji integralności w Amazon SageMaker pozwala na zdalne wykonanie kodu przez uwierzytelnionego użytkownika. | Brak weryfikacji integralności w Amazon SageMaker pozwala na zdalne wykonanie kodu przez uwierzytelnionego użytkownika. |
Do wiadomości | 6,4 | 0,62 % | ||
| Wykonanie kodu w NetBox przez nieautoryzowanych użytkowników umożliwia modyfikacja plików CI. | Wykonanie kodu w NetBox przez nieautoryzowanych użytkowników umożliwia modyfikacja plików CI. |
Do wiadomości | 6,5 | 0,11 % | ||
| Brak weryfikacji CSRF w wtyczce BEAR WordPress pozwala na modyfikację terminów przez atakującego. | Brak weryfikacji CSRF w wtyczce BEAR WordPress pozwala na modyfikację terminów przez atakującego. |
Do wiadomości | 6,5 | 0,11 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.