KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Nieobsłużony wyjątek w FastapiAdmin umożliwia atakującym wywołanie DoS poprzez manipulację zadaniami.
Wyciek danych w Flowise umożliwia ujawnienie zaszyfrowanych informacji przy użyciu filtra.
Lokalne włączenie pliku w HAX CMS pozwala niskoprawnemu użytkownikowi na odczytanie wrażliwych plików.
Niewystarczająca walidacja danych w Shortcuts w Google Chrome umożliwia zdalne obejście ograniczeń nawigacji.
Niewystarczające egzekwowanie polityki w Google Chrome na Androidzie pozwala na wyciek danych między źródłami.
Niewystarczające egzekwowanie polityki w ServiceWorker w Google Chrome pozwala na wyciek danych między źródłami.
Typowe pomylenie w XML w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych.
Odczyt poza granicami w Chromecast w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych.
Nieodpowiednia implementacja w Web Share w Google Chrome umożliwia wyciek danych między źródłami.
Niewystarczająca walidacja danych w Skia w Google Chrome pozwala na wyciek danych między źródłami.
Niewystarczająca walidacja danych w Google Chrome umożliwia zdalnemu atakującemu wyciek danych.
Nieprawidłowa implementacja w Google Chrome umożliwia wyciek danych między źródłami.
Niewłaściwa implementacja w Google Chrome umożliwia zdalnemu atakującemu obejście polityki samego pochodzenia.
Wykrycie przejścia ścieżki w Hermes WebUI umożliwia dostęp do wrażliwych danych z zewnątrz.
Brak górnego ograniczenia w Open vSwitch umożliwia atakującemu wywołanie DoS przez wyczerpanie zasobów.
Błąd logiczny w OpenClaude umożliwia atakującemu obejście weryfikacji CSRF i zamknięcie serwera.
Luka w przejściu ścieżki w VIVOTEK FD8136-VVTK pozwala atakującym na odczyt plików urządzenia.
Błędy w Billy umożliwiają paniki i nadmierne zużycie zasobów przy przetwarzaniu złośliwych danych.
Wtyczka Independent Analytics dla WordPressa umożliwia atak SSRF, co pozwala na zdalne wywoływanie żądań.
Wstrzyknięcie XPath w pam_usb umożliwia atak na konfigurację autoryzacji.
Obejście kontroli dostępu w WP Wham Checkout umożliwia nieautoryzowany dostęp do plików.
Brak autoryzacji w wtyczce AWP Classifieds umożliwia nieautoryzowany dostęp do danych.
Błąd w FastNetMon Community Edition prowadzi do nieprawidłowego dostępu do pamięci.
Błąd w MongoDB Server powoduje awarię serwera przy aktualizacji indeksu w kolekcji.
Błąd w aplikacji Mattermost Desktop umożliwia zdalne zablokowanie aplikacji przez złośliwy serwer.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Nieobsłużony wyjątek w FastapiAdmin umożliwia atakującym wywołanie DoS poprzez manipulację zadaniami. | Nieobsłużony wyjątek w FastapiAdmin umożliwia atakującym wywołanie DoS poprzez manipulację zadaniami. |
Do wiadomości | 6,5 | 0,04 % | ||
| Wyciek danych w Flowise umożliwia ujawnienie zaszyfrowanych informacji przy użyciu filtra. | Wyciek danych w Flowise umożliwia ujawnienie zaszyfrowanych informacji przy użyciu filtra. |
Do wiadomości | 6,5 | 0,04 % | ||
| Lokalne włączenie pliku w HAX CMS pozwala niskoprawnemu użytkownikowi na odczytanie wrażliwych plików. | Lokalne włączenie pliku w HAX CMS pozwala niskoprawnemu użytkownikowi na odczytanie wrażliwych plików. |
Do wiadomości | 6,5 | 0,04 % | ||
| Niewystarczająca walidacja danych w Shortcuts w Google Chrome umożliwia zdalne obejście ograniczeń nawigacji. | Niewystarczająca walidacja danych w Shortcuts w Google Chrome umożliwia zdalne obejście ograniczeń nawigacji. |
Do wiadomości | 6,5 | 0,04 % | ||
| Niewystarczające egzekwowanie polityki w Google Chrome na Androidzie pozwala na wyciek danych między źródłami. | Niewystarczające egzekwowanie polityki w Google Chrome na Androidzie pozwala na wyciek danych między źródłami. |
Do wiadomości | 6,5 | 0,04 % | ||
| Niewystarczające egzekwowanie polityki w ServiceWorker w Google Chrome pozwala na wyciek danych między źródłami. | Niewystarczające egzekwowanie polityki w ServiceWorker w Google Chrome pozwala na wyciek danych między źródłami. |
Do wiadomości | 6,5 | 0,04 % | ||
| Typowe pomylenie w XML w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych. | Typowe pomylenie w XML w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych. |
Do wiadomości | 6,5 | 0,04 % | ||
| Odczyt poza granicami w Chromecast w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych. | Odczyt poza granicami w Chromecast w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych. |
Do wiadomości | 6,5 | 0,04 % | ||
| Nieodpowiednia implementacja w Web Share w Google Chrome umożliwia wyciek danych między źródłami. | Nieodpowiednia implementacja w Web Share w Google Chrome umożliwia wyciek danych między źródłami. |
Do wiadomości | 6,5 | 0,04 % | ||
| Niewystarczająca walidacja danych w Skia w Google Chrome pozwala na wyciek danych między źródłami. | Niewystarczająca walidacja danych w Skia w Google Chrome pozwala na wyciek danych między źródłami. |
Do wiadomości | 6,5 | 0,04 % | ||
| Niewystarczająca walidacja danych w Google Chrome umożliwia zdalnemu atakującemu wyciek danych. | Niewystarczająca walidacja danych w Google Chrome umożliwia zdalnemu atakującemu wyciek danych. |
Do wiadomości | 6,5 | 0,04 % | ||
| Nieprawidłowa implementacja w Google Chrome umożliwia wyciek danych między źródłami. | Nieprawidłowa implementacja w Google Chrome umożliwia wyciek danych między źródłami. |
Do wiadomości | 6,5 | 0,04 % | ||
| Niewłaściwa implementacja w Google Chrome umożliwia zdalnemu atakującemu obejście polityki samego pochodzenia. | Niewłaściwa implementacja w Google Chrome umożliwia zdalnemu atakującemu obejście polityki samego pochodzenia. |
Do wiadomości | 6,5 | 0,04 % | ||
| Wykrycie przejścia ścieżki w Hermes WebUI umożliwia dostęp do wrażliwych danych z zewnątrz. | Wykrycie przejścia ścieżki w Hermes WebUI umożliwia dostęp do wrażliwych danych z zewnątrz. |
Do wiadomości | 6,5 | 0,04 % | ||
| Brak górnego ograniczenia w Open vSwitch umożliwia atakującemu wywołanie DoS przez wyczerpanie zasobów. | Brak górnego ograniczenia w Open vSwitch umożliwia atakującemu wywołanie DoS przez wyczerpanie zasobów. |
Do wiadomości | 6,5 | 0,04 % | ||
| Błąd logiczny w OpenClaude umożliwia atakującemu obejście weryfikacji CSRF i zamknięcie serwera. | Błąd logiczny w OpenClaude umożliwia atakującemu obejście weryfikacji CSRF i zamknięcie serwera. |
Do wiadomości | 6,5 | 0,04 % | ||
| Luka w przejściu ścieżki w VIVOTEK FD8136-VVTK pozwala atakującym na odczyt plików urządzenia. | Luka w przejściu ścieżki w VIVOTEK FD8136-VVTK pozwala atakującym na odczyt plików urządzenia. |
Do wiadomości | 6,5 | 0,04 % | ||
| Błędy w Billy umożliwiają paniki i nadmierne zużycie zasobów przy przetwarzaniu złośliwych danych. | Błędy w Billy umożliwiają paniki i nadmierne zużycie zasobów przy przetwarzaniu złośliwych danych. |
Do wiadomości | 6,5 | 0,04 % | ||
| Wtyczka Independent Analytics dla WordPressa umożliwia atak SSRF, co pozwala na zdalne wywoływanie żądań. | Wtyczka Independent Analytics dla WordPressa umożliwia atak SSRF, co pozwala na zdalne wywoływanie żądań. |
Do wiadomości | 6,5 | 0,04 % | ||
| Wstrzyknięcie XPath w pam_usb umożliwia atak na konfigurację autoryzacji. | Wstrzyknięcie XPath w pam_usb umożliwia atak na konfigurację autoryzacji. |
Do wiadomości | 6,5 | 0,04 % | ||
| Obejście kontroli dostępu w WP Wham Checkout umożliwia nieautoryzowany dostęp do plików. | Obejście kontroli dostępu w WP Wham Checkout umożliwia nieautoryzowany dostęp do plików. |
Do wiadomości | 6,5 | 0,04 % | ||
| Brak autoryzacji w wtyczce AWP Classifieds umożliwia nieautoryzowany dostęp do danych. | Brak autoryzacji w wtyczce AWP Classifieds umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,04 % | ||
| Błąd w FastNetMon Community Edition prowadzi do nieprawidłowego dostępu do pamięci. | Błąd w FastNetMon Community Edition prowadzi do nieprawidłowego dostępu do pamięci. |
Do wiadomości | 6,5 | 0,04 % | ||
| Błąd w MongoDB Server powoduje awarię serwera przy aktualizacji indeksu w kolekcji. | Błąd w MongoDB Server powoduje awarię serwera przy aktualizacji indeksu w kolekcji. |
Do wiadomości | 6,5 | 0,04 % | ||
| Błąd w aplikacji Mattermost Desktop umożliwia zdalne zablokowanie aplikacji przez złośliwy serwer. | Błąd w aplikacji Mattermost Desktop umożliwia zdalne zablokowanie aplikacji przez złośliwy serwer. |
Do wiadomości | 6,5 | 0,04 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.