KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak obsługi błędów w Incus umożliwia uwierzytelnionemu użytkownikowi spowodowanie awarii demona.
Brak walidacji danych wejściowych w Open Notebook umożliwia dostęp do lokalnych plików przez przejście ścieżki.
Brak walidacji w Incus pozwala na zdalne wywołanie awarii demona, co prowadzi do odmowy usługi.
Brak walidacji w Incus pozwala na zdalne wywołanie błędu i odmowę usługi.
Wtyczka Subscribe To Comments Reloaded w WordPress umożliwia nieautoryzowaną modyfikację danych.
Brak walidacji danych wejściowych w FRRouting umożliwia atakującym wywołanie DoS.
Błąd w Modem prowadzi do zdalnego odmowy usługi przez nieprawidłowe zarządzanie błędami.
Błąd w Prosody umożliwia przekazywanie nieautoryzowanego ruchu przy włączonym mod_proxy65.
Błąd w IBM Db2 umożliwia uwierzytelnionemu użytkownikowi wywołanie odmowy usługi.
Błąd zapisu poza granicami w Exim umożliwia zdalne wykonanie kodu przez złośliwe nagłówki JSON.
Przepełnienie bufora w Secure Access umożliwia atakującym wywołanie odmowy usługi.
Błąd w aplikacji WebFlux pozwala atakującemu na zużycie dostępnego miejsca na dysku.
Obejście polityki systemu plików w OpenClaw umożliwia odczyt lokalnych plików poza granicami przestrzeni roboczej.
Przepełnienie pamięci w Spring AI umożliwia atakującemu zdalne wywołanie awarii aplikacji.
Obejście uwierzytelnienia w frp umożliwia dostęp do chronionych zasobów bez poprawnego hasła.
Przepełnienie bufora w Tekton Pipelines prowadzi do awarii całego klastra Kubernetes.
W Roxy-WI luka w API pozwala na przejście do katalogów i odczytanie dowolnych plików.
Atak Path Traversal w gdown umożliwia zapis plików poza docelowym katalogiem.
Wtyczka MasterStudy LMS w WordPressie umożliwia atak SQL Injection, co pozwala na wyciek danych.
Nieograniczone zużycie zasobów w systemie może prowadzić do odmowy usługi przez zalewanie żądań.
W SAP HCM dla S/4HANA użytkownik z niskimi uprawnieniami może ujawniać wrażliwe informacje.
Błąd use-after-free w wolfSSL pozwala na zapis do już zwolnionej pamięci, co może prowadzić do nieprzewidzianych skutków.
Wyciek pamięci w daemonie DHCP Junos OS pozwala na zdalne wywołanie awarii usługi.
Błąd w interfejsie czujnika Junos OS Evolved pozwala na zdalne wywołanie DoS przez uwierzytelnionego atakującego.
Błąd w uwierzytelnianiu CLIENT_CERT w Apache Tomcat umożliwia nieautoryzowany dostęp.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak obsługi błędów w Incus umożliwia uwierzytelnionemu użytkownikowi spowodowanie awarii demona. | Brak obsługi błędów w Incus umożliwia uwierzytelnionemu użytkownikowi spowodowanie awarii demona. |
Do wiadomości | 6,5 | 0,05 % | ||
| Brak walidacji danych wejściowych w Open Notebook umożliwia dostęp do lokalnych plików przez przejście ścieżki. | Brak walidacji danych wejściowych w Open Notebook umożliwia dostęp do lokalnych plików przez przejście ścieżki. |
Do wiadomości | 6,5 | 0,05 % | ||
| Brak walidacji w Incus pozwala na zdalne wywołanie awarii demona, co prowadzi do odmowy usługi. | Brak walidacji w Incus pozwala na zdalne wywołanie awarii demona, co prowadzi do odmowy usługi. |
Do wiadomości | 6,5 | 0,05 % | ||
| Brak walidacji w Incus pozwala na zdalne wywołanie błędu i odmowę usługi. | Brak walidacji w Incus pozwala na zdalne wywołanie błędu i odmowę usługi. |
Do wiadomości | 6,5 | 0,05 % | ||
| Wtyczka Subscribe To Comments Reloaded w WordPress umożliwia nieautoryzowaną modyfikację danych. | Wtyczka Subscribe To Comments Reloaded w WordPress umożliwia nieautoryzowaną modyfikację danych. |
Do wiadomości | 6,5 | 0,05 % | ||
| Brak walidacji danych wejściowych w FRRouting umożliwia atakującym wywołanie DoS. | Brak walidacji danych wejściowych w FRRouting umożliwia atakującym wywołanie DoS. |
Do wiadomości | 6,5 | 0,05 % | ||
| Błąd w Modem prowadzi do zdalnego odmowy usługi przez nieprawidłowe zarządzanie błędami. | Błąd w Modem prowadzi do zdalnego odmowy usługi przez nieprawidłowe zarządzanie błędami. |
Do wiadomości | 6,5 | 0,05 % | ||
| Błąd w Prosody umożliwia przekazywanie nieautoryzowanego ruchu przy włączonym mod_proxy65. | Błąd w Prosody umożliwia przekazywanie nieautoryzowanego ruchu przy włączonym mod_proxy65. |
Do wiadomości | 6,5 | 0,05 % | ||
| Błąd w IBM Db2 umożliwia uwierzytelnionemu użytkownikowi wywołanie odmowy usługi. | Błąd w IBM Db2 umożliwia uwierzytelnionemu użytkownikowi wywołanie odmowy usługi. |
Do wiadomości | 6,5 | 0,05 % | ||
| Błąd zapisu poza granicami w Exim umożliwia zdalne wykonanie kodu przez złośliwe nagłówki JSON. | Błąd zapisu poza granicami w Exim umożliwia zdalne wykonanie kodu przez złośliwe nagłówki JSON. |
Do wiadomości | 6,5 | 0,05 % | ||
| Przepełnienie bufora w Secure Access umożliwia atakującym wywołanie odmowy usługi. | Przepełnienie bufora w Secure Access umożliwia atakującym wywołanie odmowy usługi. |
Do wiadomości | 6,5 | 0,05 % | ||
| Błąd w aplikacji WebFlux pozwala atakującemu na zużycie dostępnego miejsca na dysku. | Błąd w aplikacji WebFlux pozwala atakującemu na zużycie dostępnego miejsca na dysku. |
Do wiadomości | 6,5 | 0,05 % | ||
| Obejście polityki systemu plików w OpenClaw umożliwia odczyt lokalnych plików poza granicami przestrzeni roboczej. | Obejście polityki systemu plików w OpenClaw umożliwia odczyt lokalnych plików poza granicami przestrzeni roboczej. |
Do wiadomości | 6,5 | 0,05 % | ||
| Przepełnienie pamięci w Spring AI umożliwia atakującemu zdalne wywołanie awarii aplikacji. | Przepełnienie pamięci w Spring AI umożliwia atakującemu zdalne wywołanie awarii aplikacji. |
Do wiadomości | 6,5 | 0,05 % | ||
| Obejście uwierzytelnienia w frp umożliwia dostęp do chronionych zasobów bez poprawnego hasła. | Obejście uwierzytelnienia w frp umożliwia dostęp do chronionych zasobów bez poprawnego hasła. |
Do wiadomości | 6,5 | 0,05 % | ||
| Przepełnienie bufora w Tekton Pipelines prowadzi do awarii całego klastra Kubernetes. | Przepełnienie bufora w Tekton Pipelines prowadzi do awarii całego klastra Kubernetes. |
Do wiadomości | 6,5 | 0,05 % | ||
| W Roxy-WI luka w API pozwala na przejście do katalogów i odczytanie dowolnych plików. | W Roxy-WI luka w API pozwala na przejście do katalogów i odczytanie dowolnych plików. |
Do wiadomości | 6,5 | 0,05 % | ||
| Atak Path Traversal w gdown umożliwia zapis plików poza docelowym katalogiem. | Atak Path Traversal w gdown umożliwia zapis plików poza docelowym katalogiem. |
Do wiadomości | 6,5 | 0,05 % | ||
| Wtyczka MasterStudy LMS w WordPressie umożliwia atak SQL Injection, co pozwala na wyciek danych. | Wtyczka MasterStudy LMS w WordPressie umożliwia atak SQL Injection, co pozwala na wyciek danych. |
Do wiadomości | 6,5 | 0,05 % | ||
| Nieograniczone zużycie zasobów w systemie może prowadzić do odmowy usługi przez zalewanie żądań. | Nieograniczone zużycie zasobów w systemie może prowadzić do odmowy usługi przez zalewanie żądań. |
Do wiadomości | 6,5 | 0,05 % | ||
| W SAP HCM dla S/4HANA użytkownik z niskimi uprawnieniami może ujawniać wrażliwe informacje. | W SAP HCM dla S/4HANA użytkownik z niskimi uprawnieniami może ujawniać wrażliwe informacje. |
Do wiadomości | 6,5 | 0,05 % | ||
| Błąd use-after-free w wolfSSL pozwala na zapis do już zwolnionej pamięci, co może prowadzić do nieprzewidzianych skutków. | Błąd use-after-free w wolfSSL pozwala na zapis do już zwolnionej pamięci, co może prowadzić do nieprzewidzianych skutków. |
Do wiadomości | 6,5 | 0,05 % | ||
| Wyciek pamięci w daemonie DHCP Junos OS pozwala na zdalne wywołanie awarii usługi. | Wyciek pamięci w daemonie DHCP Junos OS pozwala na zdalne wywołanie awarii usługi. |
Do wiadomości | 6,5 | 0,05 % | ||
| Błąd w interfejsie czujnika Junos OS Evolved pozwala na zdalne wywołanie DoS przez uwierzytelnionego atakującego. | Błąd w interfejsie czujnika Junos OS Evolved pozwala na zdalne wywołanie DoS przez uwierzytelnionego atakującego. |
Do wiadomości | 6,5 | 0,05 % | ||
| Błąd w uwierzytelnianiu CLIENT_CERT w Apache Tomcat umożliwia nieautoryzowany dostęp. | Błąd w uwierzytelnianiu CLIENT_CERT w Apache Tomcat umożliwia nieautoryzowany dostęp. |
Do wiadomości | 6,5 | 0,05 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.