KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Podatność w SWUpdate umożliwia atakującym zdalne wywołanie odmowy usługi przez złośliwy POST.
Modyfikacja danych w LangGraph SQLite Checkpoint umożliwia niebezpieczną rekonstrukcję obiektów.
Włączenie interfejsu USB w Entrust nShield umożliwia eskalację uprawnień przez atak fizyczny.
Modyfikacja firmware'u w Entrust nShield umożliwia atakującemu wpływ na proces uruchamiania.
Wstrzyknięcie poleceń w niektórych klientach Zoom dla Windows umożliwia ujawnienie informacji.
The Loco Translate WordPress plugin before 2.8.9 does not restrict which file paths its translation file routes will read, allowing users granted the Loco Translate WordPress plugin before 2.8.9's translator capability to retrieve the contents of files of certain types from anywhere on the server,…
Brak walidacji referencji plików w Pydantic AI pozwala na nieautoryzowany dostęp do danych.
Backstage is an open framework for building developer portals. From 0.3.0 until 0.6.15 and 0.7.5, the @backstage/plugin-auth-node package did not consistently honor explicit negative email verification during shared OAuth profile normalization. The affected paths include a selected profile email…
Nieprawidłowa walidacja danych w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu.
@fastify/jwt is a JSON Web Token plugin for the Fastify web framework. In versions before 10.2.3, a time span passed to expiresIn, notBefore, or maxAge that the plugin's parser cannot read, such as a compound span, a month unit, an ISO 8601 duration, a decimal comma, or a value with surrounding…
Błąd odczytu poza granicami w oprogramowaniu Intel PROSet/Wireless może prowadzić do odmowy usługi.
A flaw was found in SSSD. When configured to evaluate password expiration warnings before restrictive access rules in LDAP (Lightweight Directory Access Protocol) environments, an expired-password warning terminates rule evaluation early and treats the access request as successful. A remote…
Luka w Windows Boot Manager pozwala nieautoryzowanemu atakującemu na eskalację uprawnień przez atak fizyczny.
Błąd odczytu poza granicami w sterowniku USB Windows umożliwia eskalację uprawnień przez atak fizyczny.
Przepełnienie bufora w NTFS w Windows umożliwia zdalne wykonanie kodu przez atakującego.
Przepełnienie bufora w NTFS w Windows umożliwia zdalne wykonanie kodu przez atakującego.
Podatność w Oracle Java SE umożliwia zdalny dostęp do krytycznych danych przez atakującego.
Błąd w Keycloak umożliwia atakującemu ponowne użycie odwołanego tokena dostępu.
Zachowanie klucza do podpisywania ciasteczek w Jupyter Server umożliwia przejęcie sesji po zmianie hasła.
Wstrzyknięcie skryptów w SourceCodester Student Grades Management System umożliwia atak XSS.
Słabość walidacji URL w JFrog Artifactory może prowadzić do niezamierzonych żądań serwera.
Luka w Oracle Hyperion Financial Reporting umożliwia nieautoryzowany dostęp do danych.
Wycieki poświadczeń w regclient mogą prowadzić do ujawnienia danych na złośliwych serwerach.
Luka w Oracle Hyperion Financial Management pozwala na nieautoryzowany dostęp do danych.
Luka w Oracle Hyperion Financial Reporting pozwala na nieautoryzowany dostęp do danych.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Podatność w SWUpdate umożliwia atakującym zdalne wywołanie odmowy usługi przez złośliwy POST. | Podatność w SWUpdate umożliwia atakującym zdalne wywołanie odmowy usługi przez złośliwy POST. |
Do wiadomości | 6,8 | 0,32 % | ||
| Modyfikacja danych w LangGraph SQLite Checkpoint umożliwia niebezpieczną rekonstrukcję obiektów. | Modyfikacja danych w LangGraph SQLite Checkpoint umożliwia niebezpieczną rekonstrukcję obiektów. |
Do wiadomości | 6,8 | 0,32 % | ||
| Włączenie interfejsu USB w Entrust nShield umożliwia eskalację uprawnień przez atak fizyczny. | Włączenie interfejsu USB w Entrust nShield umożliwia eskalację uprawnień przez atak fizyczny. |
Do wiadomości | 6,8 | 0,32 % | ||
| Modyfikacja firmware'u w Entrust nShield umożliwia atakującemu wpływ na proces uruchamiania. | Modyfikacja firmware'u w Entrust nShield umożliwia atakującemu wpływ na proces uruchamiania. |
Do wiadomości | 6,8 | 0,32 % | ||
| Wstrzyknięcie poleceń w niektórych klientach Zoom dla Windows umożliwia ujawnienie informacji. | Wstrzyknięcie poleceń w niektórych klientach Zoom dla Windows umożliwia ujawnienie informacji. |
Do wiadomości | 6,5 | 1,82 % | ||
| The Loco Translate WordPress plugin before 2.8.9 does not restrict which file paths its translation file routes will read, allowing users… | The Loco Translate WordPress plugin before 2.8.9 does not restrict which file paths its translation file routes will read, allowing users granted the Loco Translate WordPress plugin before 2.8.9's translator capability to retrieve the contents of files of certain types from anywhere on the server,… |
Do wiadomości | 6,8 | 0,32 % | ||
| Brak walidacji referencji plików w Pydantic AI pozwala na nieautoryzowany dostęp do danych. | Brak walidacji referencji plików w Pydantic AI pozwala na nieautoryzowany dostęp do danych. |
Do wiadomości | 6,8 | 0,32 % | ||
| Backstage is an open framework for building developer portals. | Backstage is an open framework for building developer portals. From 0.3.0 until 0.6.15 and 0.7.5, the @backstage/plugin-auth-node package did not consistently honor explicit negative email verification during shared OAuth profile normalization. The affected paths include a selected profile email… |
Do wiadomości | 6,8 | 0,31 % | ||
| Nieprawidłowa walidacja danych w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu. | Nieprawidłowa walidacja danych w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu. |
Do wiadomości | 6,8 | 0,31 % | ||
| @fastify/jwt is a JSON Web Token plugin for the Fastify web framework. | @fastify/jwt is a JSON Web Token plugin for the Fastify web framework. In versions before 10.2.3, a time span passed to expiresIn, notBefore, or maxAge that the plugin's parser cannot read, such as a compound span, a month unit, an ISO 8601 duration, a decimal comma, or a value with surrounding… |
Do wiadomości | 6,8 | 0,31 % | ||
| Błąd odczytu poza granicami w oprogramowaniu Intel PROSet/Wireless może prowadzić do odmowy usługi. | Błąd odczytu poza granicami w oprogramowaniu Intel PROSet/Wireless może prowadzić do odmowy usługi. |
Do wiadomości | 6,8 | 0,31 % | ||
| A flaw was found in SSSD. | A flaw was found in SSSD. When configured to evaluate password expiration warnings before restrictive access rules in LDAP (Lightweight Directory Access Protocol) environments, an expired-password warning terminates rule evaluation early and treats the access request as successful. A remote… |
Do wiadomości | 6,8 | 0,31 % | ||
| Luka w Windows Boot Manager pozwala nieautoryzowanemu atakującemu na eskalację uprawnień przez atak fizyczny. | Luka w Windows Boot Manager pozwala nieautoryzowanemu atakującemu na eskalację uprawnień przez atak fizyczny. |
Do wiadomości | 6,8 | 0,31 % | ||
| Błąd odczytu poza granicami w sterowniku USB Windows umożliwia eskalację uprawnień przez atak fizyczny. | Błąd odczytu poza granicami w sterowniku USB Windows umożliwia eskalację uprawnień przez atak fizyczny. |
Do wiadomości | 6,8 | 0,31 % | ||
| Przepełnienie bufora w NTFS w Windows umożliwia zdalne wykonanie kodu przez atakującego. | Przepełnienie bufora w NTFS w Windows umożliwia zdalne wykonanie kodu przez atakującego. |
Do wiadomości | 6,8 | 0,31 % | ||
| Przepełnienie bufora w NTFS w Windows umożliwia zdalne wykonanie kodu przez atakującego. | Przepełnienie bufora w NTFS w Windows umożliwia zdalne wykonanie kodu przez atakującego. |
Do wiadomości | 6,8 | 0,31 % | ||
| Podatność w Oracle Java SE umożliwia zdalny dostęp do krytycznych danych przez atakującego. | Podatność w Oracle Java SE umożliwia zdalny dostęp do krytycznych danych przez atakującego. |
Do wiadomości | 6,8 | 0,31 % | ||
| Błąd w Keycloak umożliwia atakującemu ponowne użycie odwołanego tokena dostępu. | Błąd w Keycloak umożliwia atakującemu ponowne użycie odwołanego tokena dostępu. |
Do wiadomości | 6,8 | 0,31 % | ||
| Zachowanie klucza do podpisywania ciasteczek w Jupyter Server umożliwia przejęcie sesji po zmianie hasła. | Zachowanie klucza do podpisywania ciasteczek w Jupyter Server umożliwia przejęcie sesji po zmianie hasła. |
Do wiadomości | 6,8 | 0,31 % | ||
| Wstrzyknięcie skryptów w SourceCodester Student Grades Management System umożliwia atak XSS. | Wstrzyknięcie skryptów w SourceCodester Student Grades Management System umożliwia atak XSS. |
Do wiadomości | 6,8 | 0,31 % | ||
| Słabość walidacji URL w JFrog Artifactory może prowadzić do niezamierzonych żądań serwera. | Słabość walidacji URL w JFrog Artifactory może prowadzić do niezamierzonych żądań serwera. |
Do wiadomości | 6,8 | 0,31 % | ||
| Luka w Oracle Hyperion Financial Reporting umożliwia nieautoryzowany dostęp do danych. | Luka w Oracle Hyperion Financial Reporting umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,8 | 0,31 % | ||
| Wycieki poświadczeń w regclient mogą prowadzić do ujawnienia danych na złośliwych serwerach. | Wycieki poświadczeń w regclient mogą prowadzić do ujawnienia danych na złośliwych serwerach. |
Do wiadomości | 6,8 | 0,31 % | ||
| Luka w Oracle Hyperion Financial Management pozwala na nieautoryzowany dostęp do danych. | Luka w Oracle Hyperion Financial Management pozwala na nieautoryzowany dostęp do danych. |
Do wiadomości | 6,8 | 0,3 % | ||
| Luka w Oracle Hyperion Financial Reporting pozwala na nieautoryzowany dostęp do danych. | Luka w Oracle Hyperion Financial Reporting pozwala na nieautoryzowany dostęp do danych. |
Do wiadomości | 6,8 | 0,3 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.