KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Niewystarczająca walidacja danych w DevTools Google Chrome pozwala na obejście ograniczeń przez złośliwą wtyczkę.
Niewystarczająca walidacja danych w Google Chrome pozwala na obejście polityki samej domeny.
Niewystarczająca walidacja danych w Google Chrome pozwala na obejście polityki same origin przez złośliwą stronę.
Niewystarczające egzekwowanie polityki w Autofill w Google Chrome na iOS umożliwia wyciek danych.
Niewystarczające egzekwowanie polityki w Autofill w Google Chrome na iOS pozwala na wyciek danych.
W Calico logi kontenera init install-cni ujawniają tokeny ServiceAccount, co umożliwia ataki.
Wtyczka Photo Gallery by 10Web umożliwia atakującym wyciąganie danych z bazy przez SQL Injection.
Potencjalne nieautoryzowane odczyty plików w IBM Aspera umożliwiają dostęp do chronionych danych.
Błąd w IBM Db2 umożliwia uwierzytelnionemu użytkownikowi wywołanie odmowy usługi.
Brak walidacji URI w Apache Flink Kubernetes Operator pozwala na dostęp do plików z systemu plików.
Obejście uwierzytelnienia w ThemeHigh Stripe Payment Gateway umożliwia wykorzystanie odzyskiwania hasła.
Brak uwierzytelnienia w Open WebUI umożliwia nieautoryzowane generowanie embeddingów, co może prowadzić do kosztów.
Obejście uwierzytelnienia w phpMyFAQ umożliwia dostęp do chronionych stron administracyjnych.
W phpMyFAQ przed 4.1.2 występuje luka umożliwiająca usunięcie dowolnych katalogów przez administratorów.
Problem XXE w Oinone Pamirs 7.0.0 umożliwia ujawnienie plików lub ataki SSRF.
Wykorzystanie punktu końcowego Grafana Live umożliwia nieograniczone przydzielanie pamięci, co może prowadzić do wyczerpania zasobów.
Przepełnienie bufora w Netty umożliwia ataki typu request smuggling.
Błędne przedstawienie informacji w Microsoft Edge umożliwia atakującemu oszustwo w sieci.
Nieufna ścieżka wyszukiwania w Azure Monitor Agent umożliwia lokalną eskalację uprawnień.
Błąd zapisu poza granicami w iOS może prowadzić do nieoczekiwanego zakończenia systemu.
Błąd dostępu poza granicami w systemach Apple może prowadzić do nieoczekiwanego zakończenia aplikacji.
Luka w iOS i iPadOS pozwala na wyciek wrażliwych danych przez złośliwe strony.
W OpenSearch logowanie z osadzonymi poświadczeniami w URL umożliwia ujawnienie danych logowania.
Wyciek danych w Elasticsearch umożliwia ujawnienie poświadczeń w logach zadań.
Dereferencja wskaźnika nil w Argo Workflows powoduje awarię usługi dla użytkowników SSO.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Niewystarczająca walidacja danych w DevTools Google Chrome pozwala na obejście ograniczeń przez złośliwą wtyczkę. | Niewystarczająca walidacja danych w DevTools Google Chrome pozwala na obejście ograniczeń przez złośliwą wtyczkę. |
Do wiadomości | 6,5 | 0,05 % | ||
| Niewystarczająca walidacja danych w Google Chrome pozwala na obejście polityki samej domeny. | Niewystarczająca walidacja danych w Google Chrome pozwala na obejście polityki samej domeny. |
Do wiadomości | 6,5 | 0,05 % | ||
| Niewystarczająca walidacja danych w Google Chrome pozwala na obejście polityki same origin przez złośliwą stronę. | Niewystarczająca walidacja danych w Google Chrome pozwala na obejście polityki same origin przez złośliwą stronę. |
Do wiadomości | 6,5 | 0,05 % | ||
| Niewystarczające egzekwowanie polityki w Autofill w Google Chrome na iOS umożliwia wyciek danych. | Niewystarczające egzekwowanie polityki w Autofill w Google Chrome na iOS umożliwia wyciek danych. |
Do wiadomości | 6,5 | 0,05 % | ||
| Niewystarczające egzekwowanie polityki w Autofill w Google Chrome na iOS pozwala na wyciek danych. | Niewystarczające egzekwowanie polityki w Autofill w Google Chrome na iOS pozwala na wyciek danych. |
Do wiadomości | 6,5 | 0,05 % | ||
| W Calico logi kontenera init install-cni ujawniają tokeny ServiceAccount, co umożliwia ataki. | W Calico logi kontenera init install-cni ujawniają tokeny ServiceAccount, co umożliwia ataki. |
Do wiadomości | 6,5 | 0,05 % | ||
| Wtyczka Photo Gallery by 10Web umożliwia atakującym wyciąganie danych z bazy przez SQL Injection. | Wtyczka Photo Gallery by 10Web umożliwia atakującym wyciąganie danych z bazy przez SQL Injection. |
Do wiadomości | 6,5 | 0,05 % | ||
| Potencjalne nieautoryzowane odczyty plików w IBM Aspera umożliwiają dostęp do chronionych danych. | Potencjalne nieautoryzowane odczyty plików w IBM Aspera umożliwiają dostęp do chronionych danych. |
Do wiadomości | 6,5 | 0,05 % | ||
| Błąd w IBM Db2 umożliwia uwierzytelnionemu użytkownikowi wywołanie odmowy usługi. | Błąd w IBM Db2 umożliwia uwierzytelnionemu użytkownikowi wywołanie odmowy usługi. |
Do wiadomości | 6,5 | 0,05 % | ||
| Brak walidacji URI w Apache Flink Kubernetes Operator pozwala na dostęp do plików z systemu plików. | Brak walidacji URI w Apache Flink Kubernetes Operator pozwala na dostęp do plików z systemu plików. |
Do wiadomości | 6,5 | 0,05 % | ||
| Obejście uwierzytelnienia w ThemeHigh Stripe Payment Gateway umożliwia wykorzystanie odzyskiwania hasła. | Obejście uwierzytelnienia w ThemeHigh Stripe Payment Gateway umożliwia wykorzystanie odzyskiwania hasła. |
Do wiadomości | 6,5 | 0,05 % | ||
| Brak uwierzytelnienia w Open WebUI umożliwia nieautoryzowane generowanie embeddingów, co może prowadzić do kosztów. | Brak uwierzytelnienia w Open WebUI umożliwia nieautoryzowane generowanie embeddingów, co może prowadzić do kosztów. |
Do wiadomości | 6,5 | 0,05 % | ||
| Obejście uwierzytelnienia w phpMyFAQ umożliwia dostęp do chronionych stron administracyjnych. | Obejście uwierzytelnienia w phpMyFAQ umożliwia dostęp do chronionych stron administracyjnych. |
Do wiadomości | 6,5 | 0,05 % | ||
| W phpMyFAQ przed 4.1.2 występuje luka umożliwiająca usunięcie dowolnych katalogów przez administratorów. | W phpMyFAQ przed 4.1.2 występuje luka umożliwiająca usunięcie dowolnych katalogów przez administratorów. |
Do wiadomości | 6,5 | 0,05 % | ||
| Problem XXE w Oinone Pamirs 7.0.0 umożliwia ujawnienie plików lub ataki SSRF. | Problem XXE w Oinone Pamirs 7.0.0 umożliwia ujawnienie plików lub ataki SSRF. |
Do wiadomości | 6,5 | 0,05 % | ||
| Wykorzystanie punktu końcowego Grafana Live umożliwia nieograniczone przydzielanie pamięci, co może prowadzić do wyczerpania zasobów. | Wykorzystanie punktu końcowego Grafana Live umożliwia nieograniczone przydzielanie pamięci, co może prowadzić do wyczerpania zasobów. |
Do wiadomości | 6,5 | 0,05 % | ||
| Przepełnienie bufora w Netty umożliwia ataki typu request smuggling. | Przepełnienie bufora w Netty umożliwia ataki typu request smuggling. |
Do wiadomości | 6,5 | 0,05 % | ||
| Błędne przedstawienie informacji w Microsoft Edge umożliwia atakującemu oszustwo w sieci. | Błędne przedstawienie informacji w Microsoft Edge umożliwia atakującemu oszustwo w sieci. |
Do wiadomości | 6,5 | 0,05 % | ||
| Nieufna ścieżka wyszukiwania w Azure Monitor Agent umożliwia lokalną eskalację uprawnień. | Nieufna ścieżka wyszukiwania w Azure Monitor Agent umożliwia lokalną eskalację uprawnień. |
Do wiadomości | 6,5 | 0,05 % | ||
| Błąd zapisu poza granicami w iOS może prowadzić do nieoczekiwanego zakończenia systemu. | Błąd zapisu poza granicami w iOS może prowadzić do nieoczekiwanego zakończenia systemu. |
Do wiadomości | 6,5 | 0,05 % | ||
| Błąd dostępu poza granicami w systemach Apple może prowadzić do nieoczekiwanego zakończenia aplikacji. | Błąd dostępu poza granicami w systemach Apple może prowadzić do nieoczekiwanego zakończenia aplikacji. |
Do wiadomości | 6,5 | 0,05 % | ||
| Luka w iOS i iPadOS pozwala na wyciek wrażliwych danych przez złośliwe strony. | Luka w iOS i iPadOS pozwala na wyciek wrażliwych danych przez złośliwe strony. |
Do wiadomości | 6,5 | 0,05 % | ||
| W OpenSearch logowanie z osadzonymi poświadczeniami w URL umożliwia ujawnienie danych logowania. | W OpenSearch logowanie z osadzonymi poświadczeniami w URL umożliwia ujawnienie danych logowania. |
Do wiadomości | 6,5 | 0,05 % | ||
| Wyciek danych w Elasticsearch umożliwia ujawnienie poświadczeń w logach zadań. | Wyciek danych w Elasticsearch umożliwia ujawnienie poświadczeń w logach zadań. |
Do wiadomości | 6,5 | 0,05 % | ||
| Dereferencja wskaźnika nil w Argo Workflows powoduje awarię usługi dla użytkowników SSO. | Dereferencja wskaźnika nil w Argo Workflows powoduje awarię usługi dla użytkowników SSO. |
Do wiadomości | 6,5 | 0,05 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.