KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w Mattermost umożliwia atakującemu przeprowadzenie ataku SSRF i wyciek danych.
Błąd w Hono pozwala na przesłanie większego ciała żądania niż dozwolone, omijając limit.
Przepełnienie całkowitoliczbowe w libexpat umożliwia zapisanie pliku w nieodpowiedniej lokalizacji.
Błędna kontrola dostępu w Nginx Proxy Manager umożliwia atakującym uzyskanie klucza prywatnego TLS.
Dereferencja wskaźnika NULL w File Station 6 umożliwia zdalne przeprowadzenie ataku DoS.
Przepełnienie całkowite w ubsan_throwing_runtime.cpp może prowadzić do zdalnego odmowy usługi.
Przepełnienie całkowite w ubsan_throwing_runtime.cpp może prowadzić do zdalnego odmowy usługi.
Przepełnienie całkowite w ubsan_throwing_runtime.cpp może prowadzić do zdalnego odmowy usługi.
Przepełnienie całkowite w ubsan_throwing_runtime.cpp może prowadzić do zdalnego odmowy usługi.
Przepełnienie całkowite w ubsan_throwing_runtime.cpp może prowadzić do zdalnego odmowy usługi.
Przepełnienie całkowite w ubsan_throwing_runtime.cpp może prowadzić do zdalnego odmowy usługi.
Wstrzyknięcie URL w i18nextify pozwala na manipulację strukturą żądania.
Błąd w Assimp umożliwia zdalnemu atakującemu spowodowanie odmowy usługi.
Nieprawidłowe autoryzowanie w Snipe-IT pozwala atakującym na modyfikację danych innych użytkowników.
Obejście uwierzytelnienia w OpenClaw umożliwia atakującym fałszowanie nagłówków.
Brak walidacji parametru stanu CSRF w Zammad umożliwia ataki typu cross-site request forgery.
Błąd walidacji w Cisco Secure Firewall FTD pozwala na zdalne wywołanie awarii urządzenia.
Nieprawidłowa walidacja certyfikatów w klientach Zoom umożliwia ujawnienie informacji przez nieautoryzowanego użytkownika.
Brak szyfrowania danych w Smart Switch umożliwia przechwycenie przesyłanych informacji.
IBM Financial Transaction Manager (FTM) for RedHat OpenShift could allow a local attacker to obtain sensitive information due to insufficiently protected credentials.
Przechowywanie danych w czystym tekście w PostgreSQL umożliwia odzyskanie danych przez użytkownika.
IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a local attacker to obtain sensitive information due to improper authorization.
A corrupted file may cause out-of-bounds read in HPE NonStop SQL/MX EXE under certain conditions, potentially leading to information disclosure, process termination, CPU halt, or data corruption.
Wstawienie wrażliwych informacji do logów w Snowflake umożliwia kradzież tokenów uwierzytelniających.
Luka w HPE Networking Fabric Composer pozwala na dostęp do wrażliwych danych przez niskoprzywilejowego użytkownika.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w Mattermost umożliwia atakującemu przeprowadzenie ataku SSRF i wyciek danych. | Błąd w Mattermost umożliwia atakującemu przeprowadzenie ataku SSRF i wyciek danych. |
Do wiadomości | 6,5 | 0,1 % | ||
| Błąd w Hono pozwala na przesłanie większego ciała żądania niż dozwolone, omijając limit. | Błąd w Hono pozwala na przesłanie większego ciała żądania niż dozwolone, omijając limit. |
Do wiadomości | 6,5 | 0,1 % | ||
| Przepełnienie całkowitoliczbowe w libexpat umożliwia zapisanie pliku w nieodpowiedniej lokalizacji. | Przepełnienie całkowitoliczbowe w libexpat umożliwia zapisanie pliku w nieodpowiedniej lokalizacji. |
Do wiadomości | 6,5 | 0,1 % | ||
| Błędna kontrola dostępu w Nginx Proxy Manager umożliwia atakującym uzyskanie klucza prywatnego TLS. | Błędna kontrola dostępu w Nginx Proxy Manager umożliwia atakującym uzyskanie klucza prywatnego TLS. |
Do wiadomości | 6,5 | 0,1 % | ||
| Dereferencja wskaźnika NULL w File Station 6 umożliwia zdalne przeprowadzenie ataku DoS. | Dereferencja wskaźnika NULL w File Station 6 umożliwia zdalne przeprowadzenie ataku DoS. |
Do wiadomości | 6,5 | 0,1 % | ||
| Przepełnienie całkowite w ubsan_throwing_runtime.cpp może prowadzić do zdalnego odmowy usługi. | Przepełnienie całkowite w ubsan_throwing_runtime.cpp może prowadzić do zdalnego odmowy usługi. |
Do wiadomości | 6,5 | 0,1 % | ||
| Przepełnienie całkowite w ubsan_throwing_runtime.cpp może prowadzić do zdalnego odmowy usługi. | Przepełnienie całkowite w ubsan_throwing_runtime.cpp może prowadzić do zdalnego odmowy usługi. |
Do wiadomości | 6,5 | 0,1 % | ||
| Przepełnienie całkowite w ubsan_throwing_runtime.cpp może prowadzić do zdalnego odmowy usługi. | Przepełnienie całkowite w ubsan_throwing_runtime.cpp może prowadzić do zdalnego odmowy usługi. |
Do wiadomości | 6,5 | 0,1 % | ||
| Przepełnienie całkowite w ubsan_throwing_runtime.cpp może prowadzić do zdalnego odmowy usługi. | Przepełnienie całkowite w ubsan_throwing_runtime.cpp może prowadzić do zdalnego odmowy usługi. |
Do wiadomości | 6,5 | 0,1 % | ||
| Przepełnienie całkowite w ubsan_throwing_runtime.cpp może prowadzić do zdalnego odmowy usługi. | Przepełnienie całkowite w ubsan_throwing_runtime.cpp może prowadzić do zdalnego odmowy usługi. |
Do wiadomości | 6,5 | 0,1 % | ||
| Przepełnienie całkowite w ubsan_throwing_runtime.cpp może prowadzić do zdalnego odmowy usługi. | Przepełnienie całkowite w ubsan_throwing_runtime.cpp może prowadzić do zdalnego odmowy usługi. |
Do wiadomości | 6,5 | 0,1 % | ||
| Wstrzyknięcie URL w i18nextify pozwala na manipulację strukturą żądania. | Wstrzyknięcie URL w i18nextify pozwala na manipulację strukturą żądania. |
Do wiadomości | 6,5 | 0,1 % | ||
| Błąd w Assimp umożliwia zdalnemu atakującemu spowodowanie odmowy usługi. | Błąd w Assimp umożliwia zdalnemu atakującemu spowodowanie odmowy usługi. |
Do wiadomości | 6,5 | 0,1 % | ||
| Nieprawidłowe autoryzowanie w Snipe-IT pozwala atakującym na modyfikację danych innych użytkowników. | Nieprawidłowe autoryzowanie w Snipe-IT pozwala atakującym na modyfikację danych innych użytkowników. |
Do wiadomości | 6,5 | 0,1 % | ||
| Obejście uwierzytelnienia w OpenClaw umożliwia atakującym fałszowanie nagłówków. | Obejście uwierzytelnienia w OpenClaw umożliwia atakującym fałszowanie nagłówków. |
Do wiadomości | 6,5 | 0,1 % | ||
| Brak walidacji parametru stanu CSRF w Zammad umożliwia ataki typu cross-site request forgery. | Brak walidacji parametru stanu CSRF w Zammad umożliwia ataki typu cross-site request forgery. |
Do wiadomości | 6,5 | 0,1 % | ||
| Błąd walidacji w Cisco Secure Firewall FTD pozwala na zdalne wywołanie awarii urządzenia. | Błąd walidacji w Cisco Secure Firewall FTD pozwala na zdalne wywołanie awarii urządzenia. |
Do wiadomości | 6,5 | 0,1 % | ||
| Nieprawidłowa walidacja certyfikatów w klientach Zoom umożliwia ujawnienie informacji przez nieautoryzowanego użytkownika. | Nieprawidłowa walidacja certyfikatów w klientach Zoom umożliwia ujawnienie informacji przez nieautoryzowanego użytkownika. |
Do wiadomości | 6,5 | 0,1 % | ||
| Brak szyfrowania danych w Smart Switch umożliwia przechwycenie przesyłanych informacji. | Brak szyfrowania danych w Smart Switch umożliwia przechwycenie przesyłanych informacji. |
Do wiadomości | 6,5 | 0,1 % | ||
| IBM Financial Transaction Manager (FTM) for RedHat OpenShift could allow a local attacker to obtain sensitive information due to… | IBM Financial Transaction Manager (FTM) for RedHat OpenShift could allow a local attacker to obtain sensitive information due to insufficiently protected credentials. |
Do wiadomości | 6,5 | 0,1 % | ||
| Przechowywanie danych w czystym tekście w PostgreSQL umożliwia odzyskanie danych przez użytkownika. | Przechowywanie danych w czystym tekście w PostgreSQL umożliwia odzyskanie danych przez użytkownika. |
Do wiadomości | 6,5 | 0,1 % | ||
| IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could… | IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a local attacker to obtain sensitive information due to improper authorization. |
Do wiadomości | 6,5 | 0,09 % | ||
| A corrupted file may cause out-of-bounds read in HPE NonStop SQL/MX EXE under certain conditions, potentially leading to information… | A corrupted file may cause out-of-bounds read in HPE NonStop SQL/MX EXE under certain conditions, potentially leading to information disclosure, process termination, CPU halt, or data corruption. |
Do wiadomości | 6,5 | 0,09 % | ||
| Wstawienie wrażliwych informacji do logów w Snowflake umożliwia kradzież tokenów uwierzytelniających. | Wstawienie wrażliwych informacji do logów w Snowflake umożliwia kradzież tokenów uwierzytelniających. |
Do wiadomości | 6,5 | 0,09 % | ||
| Luka w HPE Networking Fabric Composer pozwala na dostęp do wrażliwych danych przez niskoprzywilejowego użytkownika. | Luka w HPE Networking Fabric Composer pozwala na dostęp do wrażliwych danych przez niskoprzywilejowego użytkownika. |
Do wiadomości | 6,5 | 0,09 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.