KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd walidacji odpowiedzi statusu płatności w GiroCheckout pozwala na uzyskanie wielu biletów za jedną płatność.
Lancet through 2.3.9 contains an SSRF protection bypass vulnerability in netutil.IsInternalIP that misclassifies IPv6 private, link-local, CGNAT and transition addresses as external. Attackers can supply hostnames resolving to these address forms, including NAT64, 6to4 or Teredo embedding internal…
Obejście uwierzytelnienia w n8n umożliwia dostęp do Chat Trigger bez ważnych poświadczeń.
Błąd w Apache NiFi umożliwia użytkownikom z dostępem do odczytu modyfikację konfiguracji.
Wstrzyknięcie poleceń w Wavlink WL-WN570HA1 umożliwia zdalne wykonanie kodu.
Wykorzystanie podatności w Textpattern umożliwia atak typu path traversal.
Nieprawidłowa autoryzacja w Log Info Handler umożliwia zdalne ataki.
Nieprawidłowa autoryzacja w Notice Management umożliwia zdalne ataki.
Wstrzyknięcie poleceń w aizuda snail-job umożliwia zdalne wykonanie kodu.
Wykryta podatność w tiny-http umożliwia atakującym przeprowadzenie smugglingu żądań.
Parse Server 8.2.2 before 8.6.92 and 9.0.0 before 9.10.1-alpha.12 contains an information disclosure vulnerability in which GraphQL validation error messages reveal hidden class names when public introspection is disabled. Unauthenticated attackers holding only the public Application Id can send…
An unauthenticated remote attacker who can send a single UDP packet to a Spring Integration UDP inbound adapter can cause the server to emit an outbound UDP datagram to an arbitrary internal or external host and port of the attacker's choosing. Spring Integration 7.1.0 Spring Integration 7.0.0 -…
Brak sanitizacji nazw w Malla umożliwia atak XSS przez złośliwe dane MQTT.
Brak sanitizacji w Forem pozwala na wykonanie złośliwego JavaScriptu w przeglądarce administratora.
Potential information leak in bolt protocol handshake in Neo4j Enterprise and Community editions allows attacker to obtain one byte of information from previous connections. The attacker has no control over the information leaked in server responses.
Błąd w Hugo pozwala na obejście ograniczeń ścieżek i ujawnienie plików poza projektem.
Brak uwierzytelnienia w interfejsie administracyjnym UGREEN CM933 umożliwia nieautoryzowany dostęp w sieci lokalnej.
Brak uwierzytelnienia w Langchain-Chatchat umożliwia dostęp do plików w sieci lokalnej.
Generation of Error Message Containing Sensitive Information vulnerability in ash-project ash_typescript allows an unauthenticated attacker to read internal Elixir terms from an RPC error response by provoking an error the error builder has no dedicated clause…
Błąd w rozszerzeniu umożliwia dostęp do dokumentów Solr bez odpowiednich ograniczeń dostępu.
Brak listy dozwolonych typów w Spring Integration pozwala na deserializację nieautoryzowanych klas.
Obejście listy dozwolonych w Discourse pozwala na osadzenie złośliwego contentu.
The html_to_markdown expansion module in MISP Modules contains a server-side request forgery (SSRF) vulnerability in its is_safe_url() URL validation function. The BLOCKED_RANGES list used to reject unsafe destination addresses was incomplete, omitting several critical IP address ranges.…
A security vulnerability has been detected in WongKinYiu yolov9 0.1. This vulnerability affects the function DetectMultiBackend.__init__ of the file models/common.py of the component ONNX Metadata Handler. The manipulation of the argument names/stride leads to code injection. Remote exploitation…
LaraDashboard before 1.4.8 contains a path traversal vulnerability that allows unauthenticated attackers to read JSON files by manipulating the {lang} route segment. On Windows hosts, attackers can send URL-encoded backslash sequences like ..%5C to escape resources/lang and read composer.json or…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd walidacji odpowiedzi statusu płatności w GiroCheckout pozwala na uzyskanie wielu biletów za jedną płatność. | Błąd walidacji odpowiedzi statusu płatności w GiroCheckout pozwala na uzyskanie wielu biletów za jedną płatność. |
Do wiadomości | 6,3 | 0,33 % | ||
| Lancet through 2.3.9 contains an SSRF protection bypass vulnerability in netutil.IsInternalIP that misclassifies IPv6 private, link-local,… | Lancet through 2.3.9 contains an SSRF protection bypass vulnerability in netutil.IsInternalIP that misclassifies IPv6 private, link-local, CGNAT and transition addresses as external. Attackers can supply hostnames resolving to these address forms, including NAT64, 6to4 or Teredo embedding internal… |
Do wiadomości | 6,3 | 0,33 % | ||
| Obejście uwierzytelnienia w n8n umożliwia dostęp do Chat Trigger bez ważnych poświadczeń. | Obejście uwierzytelnienia w n8n umożliwia dostęp do Chat Trigger bez ważnych poświadczeń. |
Do wiadomości | 6,3 | 0,33 % | ||
| Błąd w Apache NiFi umożliwia użytkownikom z dostępem do odczytu modyfikację konfiguracji. | Błąd w Apache NiFi umożliwia użytkownikom z dostępem do odczytu modyfikację konfiguracji. |
Do wiadomości | 6,3 | 0,33 % | ||
| Wstrzyknięcie poleceń w Wavlink WL-WN570HA1 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Wavlink WL-WN570HA1 umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 0,33 % | ||
| Wykorzystanie podatności w Textpattern umożliwia atak typu path traversal. | Wykorzystanie podatności w Textpattern umożliwia atak typu path traversal. |
Do wiadomości | 6,3 | 0,33 % | ||
| Nieprawidłowa autoryzacja w Log Info Handler umożliwia zdalne ataki. | Nieprawidłowa autoryzacja w Log Info Handler umożliwia zdalne ataki. |
Do wiadomości | 6,3 | 0,33 % | ||
| Nieprawidłowa autoryzacja w Notice Management umożliwia zdalne ataki. | Nieprawidłowa autoryzacja w Notice Management umożliwia zdalne ataki. |
Do wiadomości | 6,3 | 0,33 % | ||
| Wstrzyknięcie poleceń w aizuda snail-job umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w aizuda snail-job umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 0,33 % | ||
| Wykryta podatność w tiny-http umożliwia atakującym przeprowadzenie smugglingu żądań. | Wykryta podatność w tiny-http umożliwia atakującym przeprowadzenie smugglingu żądań. |
Do wiadomości | 6,3 | 0,33 % | ||
| Parse Server 8.2.2 before 8.6.92 and 9.0.0 before 9.10.1-alpha.12 contains an information disclosure vulnerability in which GraphQL… | Parse Server 8.2.2 before 8.6.92 and 9.0.0 before 9.10.1-alpha.12 contains an information disclosure vulnerability in which GraphQL validation error messages reveal hidden class names when public introspection is disabled. Unauthenticated attackers holding only the public Application Id can send… |
Do wiadomości | 6,3 | 0,33 % | ||
| An unauthenticated remote attacker who can send a single UDP packet to a Spring Integration UDP inbound adapter can cause the server to… | An unauthenticated remote attacker who can send a single UDP packet to a Spring Integration UDP inbound adapter can cause the server to emit an outbound UDP datagram to an arbitrary internal or external host and port of the attacker's choosing. Spring Integration 7.1.0 Spring Integration 7.0.0 -… |
Do wiadomości | 6,3 | 0,33 % | ||
| Brak sanitizacji nazw w Malla umożliwia atak XSS przez złośliwe dane MQTT. | Brak sanitizacji nazw w Malla umożliwia atak XSS przez złośliwe dane MQTT. |
Do wiadomości | 6,3 | 0,33 % | ||
| Brak sanitizacji w Forem pozwala na wykonanie złośliwego JavaScriptu w przeglądarce administratora. | Brak sanitizacji w Forem pozwala na wykonanie złośliwego JavaScriptu w przeglądarce administratora. |
Do wiadomości | 6,3 | 0,32 % | ||
| Potential information leak in bolt protocol handshake in Neo4j Enterprise and Community editions allows attacker to obtain one byte of… | Potential information leak in bolt protocol handshake in Neo4j Enterprise and Community editions allows attacker to obtain one byte of information from previous connections. The attacker has no control over the information leaked in server responses. |
Do wiadomości | 6,3 | 0,32 % | ||
| Błąd w Hugo pozwala na obejście ograniczeń ścieżek i ujawnienie plików poza projektem. | Błąd w Hugo pozwala na obejście ograniczeń ścieżek i ujawnienie plików poza projektem. |
Do wiadomości | 6,3 | 0,32 % | ||
| Brak uwierzytelnienia w interfejsie administracyjnym UGREEN CM933 umożliwia nieautoryzowany dostęp w sieci lokalnej. | Brak uwierzytelnienia w interfejsie administracyjnym UGREEN CM933 umożliwia nieautoryzowany dostęp w sieci lokalnej. |
Do wiadomości | 6,3 | 0,32 % | ||
| Brak uwierzytelnienia w Langchain-Chatchat umożliwia dostęp do plików w sieci lokalnej. | Brak uwierzytelnienia w Langchain-Chatchat umożliwia dostęp do plików w sieci lokalnej. |
Do wiadomości | 6,3 | 0,32 % | ||
| Generation of Error Message Containing Sensitive Information vulnerability in ash-project ash_typescript allows an unauthenticated… | Generation of Error Message Containing Sensitive Information vulnerability in ash-project ash_typescript allows an unauthenticated attacker to read internal Elixir terms from an RPC error response by provoking an error the error builder has no dedicated clause… |
Do wiadomości | 6,3 | 0,32 % | ||
| Błąd w rozszerzeniu umożliwia dostęp do dokumentów Solr bez odpowiednich ograniczeń dostępu. | Błąd w rozszerzeniu umożliwia dostęp do dokumentów Solr bez odpowiednich ograniczeń dostępu. |
Do wiadomości | 6,3 | 0,31 % | ||
| Brak listy dozwolonych typów w Spring Integration pozwala na deserializację nieautoryzowanych klas. | Brak listy dozwolonych typów w Spring Integration pozwala na deserializację nieautoryzowanych klas. |
Do wiadomości | 6,3 | 0,31 % | ||
| Obejście listy dozwolonych w Discourse pozwala na osadzenie złośliwego contentu. | Obejście listy dozwolonych w Discourse pozwala na osadzenie złośliwego contentu. |
Do wiadomości | 6,3 | 0,31 % | ||
| The html_to_markdown expansion module in MISP Modules contains a server-side request forgery (SSRF) vulnerability in its is_safe_url() URL… | The html_to_markdown expansion module in MISP Modules contains a server-side request forgery (SSRF) vulnerability in its is_safe_url() URL validation function. The BLOCKED_RANGES list used to reject unsafe destination addresses was incomplete, omitting several critical IP address ranges.… |
Do wiadomości | 6,3 | 0,31 % | ||
| A security vulnerability has been detected in WongKinYiu yolov9 0.1. | A security vulnerability has been detected in WongKinYiu yolov9 0.1. This vulnerability affects the function DetectMultiBackend.__init__ of the file models/common.py of the component ONNX Metadata Handler. The manipulation of the argument names/stride leads to code injection. Remote exploitation… |
Do wiadomości | 6,3 | 0,31 % | ||
| LaraDashboard before 1.4.8 contains a path traversal vulnerability that allows unauthenticated attackers to read JSON files by… | LaraDashboard before 1.4.8 contains a path traversal vulnerability that allows unauthenticated attackers to read JSON files by manipulating the {lang} route segment. On Windows hosts, attackers can send URL-encoded backslash sequences like ..%5C to escape resources/lang and read composer.json or… |
Do wiadomości | 6,3 | 0,31 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.