KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak sanitizacji SVG w Trilium Notes umożliwia zdalne wykonanie kodu przez atakującego.
Błąd walidacji w RUGGEDCOM ROX umożliwia zdalnemu atakującemu odczyt plików systemowych.
Błąd w Electron umożliwia nieautoryzowany dostęp do Node.js w niektórych konfiguracjach.
Luka w Oracle Hyperion umożliwia atakującemu z niskimi uprawnieniami dostęp do krytycznych danych.
Luka w Oracle Unified Directory pozwala na nieautoryzowany dostęp do krytycznych danych.
Luka w Oracle Commerce Platform pozwala na nieautoryzowany dostęp do krytycznych danych.
Luka w Oracle iSetup pozwala atakującemu na nieautoryzowany dostęp do krytycznych danych.
Luka w Oracle Cost Management umożliwia atakującemu z niskimi uprawnieniami dostęp do krytycznych danych.
Luka w PeopleSoft HCM pozwala na nieautoryzowany dostęp i modyfikację danych.
Luka w PeopleSoft Enterprise CS Financial Aid pozwala na nieautoryzowany dostęp do danych.
Plane is an open-source project management tool. Prior to 1.4.0, Plane's project update endpoint authorizes the caller against the workspace slug in the request URL but loads the target project globally by UUID without binding it to that workspace. An administrator of one workspace can modify a…
Hugging Face Transformers fails to validate shard filenames in checkpoint index files, allowing attackers to read arbitrary files outside the model directory. Attackers can supply malicious index files with parent-directory references or absolute paths that are joined without validation, enabling…
Wstrzyknięcie poleceń w NVIDIA UFM Enterprise umożliwia zdalne wykonanie kodu przez administratora.
Nieprawidłowa walidacja wejścia w CAI Content Credentials umożliwia ominięcie zabezpieczeń.
Luka w kontroli dostępu w HikCentral Professional umożliwia nieautoryzowanemu użytkownikowi uzyskanie uprawnień administratora.
Manipulacja wartością tożsamości w HashiCorp Vault pozwala na nieautoryzowany dostęp do ścieżek.
Warunek wyścigu w silniku JavaScript w Firefoxie umożliwia zdalne wykonanie kodu.
Backstage is an open framework for building developer portals. From 0.1.0 until 0.5.0, the @backstage/plugin-auth-backend-module-cloudflare-access-provider package is affected by insufficient audience validation in the cloudflare access auth provider. The Cloudflare Access auth provider verifies a…
On a Kiteworks Email Protection Gateway cluster with database replication enabled, a party trusted by the cluster could submit a crafted serialized object that was deserialized without sufficient validation, potentially allowing code execution as the gateway service account. Replication is…
BIND may accept incorrect child-zone NSEC3 records as valid, which could allow an attacker to forge authenticated NXDOMAIN responses. This issue affects BIND 9 versions 9.18.0 through 9.18.50, 9.20.0 through 9.20.24, 9.21.0 through 9.21.23, 9.11.3-S1 through 9.18.50-S1, and 9.20.9-S1 through…
Luka SQL Injection w wtyczce Form Maker umożliwia ataki w kontekście mapowania MySQL.
Przepełnienie bufora w sterowniku USB w jądrze Linuxa umożliwia zdalne wykonanie kodu.
Niebezpieczny mechanizm uwierzytelniania w Blurams Flare Camera pozwala na wykonanie dowolnych poleceń z uprawnieniami roota.
Any application shipping logs to RabbitMQ over TLS via the Log4j2 appender, relying on the documented default, is exposed to man-in-the-middle interception of every log event. Spring AMQP 4.1.0 Spring AMQP 4.0.0 - 4.0.4 Spring AMQP 3.2.0 - 3.2.12 Spring AMQP 2.4.18 and earlier
Błąd w openHiTLS pozwala na zignorowanie weryfikacji certyfikatów v1/v2, co może prowadzić do oszustw.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak sanitizacji SVG w Trilium Notes umożliwia zdalne wykonanie kodu przez atakującego. | Brak sanitizacji SVG w Trilium Notes umożliwia zdalne wykonanie kodu przez atakującego. |
Do wiadomości | 6,8 | 0,29 % | ||
| Błąd walidacji w RUGGEDCOM ROX umożliwia zdalnemu atakującemu odczyt plików systemowych. | Błąd walidacji w RUGGEDCOM ROX umożliwia zdalnemu atakującemu odczyt plików systemowych. |
Do wiadomości | 6,8 | 0,29 % | ||
| Błąd w Electron umożliwia nieautoryzowany dostęp do Node.js w niektórych konfiguracjach. | Błąd w Electron umożliwia nieautoryzowany dostęp do Node.js w niektórych konfiguracjach. |
Do wiadomości | 6,8 | 0,29 % | ||
| Luka w Oracle Hyperion umożliwia atakującemu z niskimi uprawnieniami dostęp do krytycznych danych. | Luka w Oracle Hyperion umożliwia atakującemu z niskimi uprawnieniami dostęp do krytycznych danych. |
Do wiadomości | 6,8 | 0,29 % | ||
| Luka w Oracle Unified Directory pozwala na nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle Unified Directory pozwala na nieautoryzowany dostęp do krytycznych danych. |
Do wiadomości | 6,8 | 0,29 % | ||
| Luka w Oracle Commerce Platform pozwala na nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle Commerce Platform pozwala na nieautoryzowany dostęp do krytycznych danych. |
Do wiadomości | 6,8 | 0,29 % | ||
| Luka w Oracle iSetup pozwala atakującemu na nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle iSetup pozwala atakującemu na nieautoryzowany dostęp do krytycznych danych. |
Do wiadomości | 6,8 | 0,29 % | ||
| Luka w Oracle Cost Management umożliwia atakującemu z niskimi uprawnieniami dostęp do krytycznych danych. | Luka w Oracle Cost Management umożliwia atakującemu z niskimi uprawnieniami dostęp do krytycznych danych. |
Do wiadomości | 6,8 | 0,29 % | ||
| Luka w PeopleSoft HCM pozwala na nieautoryzowany dostęp i modyfikację danych. | Luka w PeopleSoft HCM pozwala na nieautoryzowany dostęp i modyfikację danych. |
Do wiadomości | 6,8 | 0,29 % | ||
| Luka w PeopleSoft Enterprise CS Financial Aid pozwala na nieautoryzowany dostęp do danych. | Luka w PeopleSoft Enterprise CS Financial Aid pozwala na nieautoryzowany dostęp do danych. |
Do wiadomości | 6,8 | 0,29 % | ||
| Plane is an open-source project management tool. | Plane is an open-source project management tool. Prior to 1.4.0, Plane's project update endpoint authorizes the caller against the workspace slug in the request URL but loads the target project globally by UUID without binding it to that workspace. An administrator of one workspace can modify a… |
Do wiadomości | 6,8 | 0,29 % | ||
| Hugging Face Transformers fails to validate shard filenames in checkpoint index files, allowing attackers to read arbitrary files outside… | Hugging Face Transformers fails to validate shard filenames in checkpoint index files, allowing attackers to read arbitrary files outside the model directory. Attackers can supply malicious index files with parent-directory references or absolute paths that are joined without validation, enabling… |
Do wiadomości | 6,8 | 0,29 % | ||
| Wstrzyknięcie poleceń w NVIDIA UFM Enterprise umożliwia zdalne wykonanie kodu przez administratora. | Wstrzyknięcie poleceń w NVIDIA UFM Enterprise umożliwia zdalne wykonanie kodu przez administratora. |
Do wiadomości | 6,8 | 0,28 % | ||
| Nieprawidłowa walidacja wejścia w CAI Content Credentials umożliwia ominięcie zabezpieczeń. | Nieprawidłowa walidacja wejścia w CAI Content Credentials umożliwia ominięcie zabezpieczeń. |
Do wiadomości | 6,8 | 0,28 % | ||
| Luka w kontroli dostępu w HikCentral Professional umożliwia nieautoryzowanemu użytkownikowi uzyskanie uprawnień administratora. | Luka w kontroli dostępu w HikCentral Professional umożliwia nieautoryzowanemu użytkownikowi uzyskanie uprawnień administratora. |
Do wiadomości | 6,8 | 0,28 % | ||
| Manipulacja wartością tożsamości w HashiCorp Vault pozwala na nieautoryzowany dostęp do ścieżek. | Manipulacja wartością tożsamości w HashiCorp Vault pozwala na nieautoryzowany dostęp do ścieżek. |
Do wiadomości | 6,8 | 0,28 % | ||
| Warunek wyścigu w silniku JavaScript w Firefoxie umożliwia zdalne wykonanie kodu. | Warunek wyścigu w silniku JavaScript w Firefoxie umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,8 | 0,28 % | ||
| Backstage is an open framework for building developer portals. | Backstage is an open framework for building developer portals. From 0.1.0 until 0.5.0, the @backstage/plugin-auth-backend-module-cloudflare-access-provider package is affected by insufficient audience validation in the cloudflare access auth provider. The Cloudflare Access auth provider verifies a… |
Do wiadomości | 6,8 | 0,28 % | ||
| On a Kiteworks Email Protection Gateway cluster with database replication enabled, a party trusted by the cluster could submit a crafted… | On a Kiteworks Email Protection Gateway cluster with database replication enabled, a party trusted by the cluster could submit a crafted serialized object that was deserialized without sufficient validation, potentially allowing code execution as the gateway service account. Replication is… |
Do wiadomości | 6,6 | 1,28 % | ||
| BIND may accept incorrect child-zone NSEC3 records as valid, which could allow an attacker to forge authenticated NXDOMAIN responses. | BIND may accept incorrect child-zone NSEC3 records as valid, which could allow an attacker to forge authenticated NXDOMAIN responses. This issue affects BIND 9 versions 9.18.0 through 9.18.50, 9.20.0 through 9.20.24, 9.21.0 through 9.21.23, 9.11.3-S1 through 9.18.50-S1, and 9.20.9-S1 through… |
Do wiadomości | 6,8 | 0,27 % | ||
| Luka SQL Injection w wtyczce Form Maker umożliwia ataki w kontekście mapowania MySQL. | Luka SQL Injection w wtyczce Form Maker umożliwia ataki w kontekście mapowania MySQL. |
Do wiadomości | 6,8 | 0,27 % | ||
| Przepełnienie bufora w sterowniku USB w jądrze Linuxa umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w sterowniku USB w jądrze Linuxa umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,8 | 0,27 % | ||
| Niebezpieczny mechanizm uwierzytelniania w Blurams Flare Camera pozwala na wykonanie dowolnych poleceń z uprawnieniami roota. | Niebezpieczny mechanizm uwierzytelniania w Blurams Flare Camera pozwala na wykonanie dowolnych poleceń z uprawnieniami roota. |
Do wiadomości | 6,8 | 0,27 % | ||
| Any application shipping logs to RabbitMQ over TLS via the Log4j2 appender, relying on the documented default, is exposed to… | Any application shipping logs to RabbitMQ over TLS via the Log4j2 appender, relying on the documented default, is exposed to man-in-the-middle interception of every log event. Spring AMQP 4.1.0 Spring AMQP 4.0.0 - 4.0.4 Spring AMQP 3.2.0 - 3.2.12 Spring AMQP 2.4.18 and earlier |
Do wiadomości | 6,8 | 0,27 % | ||
| Błąd w openHiTLS pozwala na zignorowanie weryfikacji certyfikatów v1/v2, co może prowadzić do oszustw. | Błąd w openHiTLS pozwala na zignorowanie weryfikacji certyfikatów v1/v2, co może prowadzić do oszustw. |
Do wiadomości | 6,8 | 0,27 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.