KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w Snipe-IT pozwala na utratę obrazów i niespójność danych przy błędach zapisu.
Wykorzystanie podatności w SourceCodester LMS umożliwia zdalne przeprowadzenie ataku na sesję.
Podwójne zwolnienie pamięci w Open Asset Import Library Assimp umożliwia zdalne wykonanie ataku.
Wykryto podatność w GitBucket, umożliwiającą zdalne wykonanie ataku typu server-side request forgery.
Błąd autoryzacji w BerriAI umożliwia zdalne wykonanie nieautoryzowanych działań.
Wykorzystanie podatności w python-utcp umożliwia zdalne wykonanie ataku typu server-side request forgery.
Wstrzyknięcie w AstrBot umożliwia zdalne wykonanie ataku.
Błąd w Aider-AI umożliwia zdalne obejście mechanizmu ochrony przez manipulację argumentem.
Korupcja pamięci w omec-project amf umożliwia zdalne przeprowadzenie ataku.
Korupcja pamięci w omec-project amf umożliwia zdalne wykonanie ataku.
Korupcja pamięci w omec-project amf umożliwia zdalne przeprowadzenie ataku.
Korupcja pamięci w omec-project amf umożliwia zdalne wykorzystanie podatności.
Wykorzystanie podatności w bigsk1 openai-realtime-ui pozwala na zdalne przeprowadzenie ataku SSRF.
Brak kontroli dostępu w LORIS umożliwia nieautoryzowany dostęp do plików.
Wykorzystanie SSRF w Kibana One Workflow może prowadzić do ujawnienia informacji.
Wykorzystanie podatności w MindsDB pozwala na atak typu server-side request forgery.
Nieograniczony upload w Great Developers Certificate Generation System umożliwia zdalne wykorzystanie podatności.
A vulnerability was found in Nerimity Desktop up to 2.2.2. Affected by this issue is the function shell.openExternal of the file src/mainWindow.js of the component Window Open Handler. The manipulation of the argument url results in improper authorization in handler for custom url scheme. The…
Nieodpowiednia implementacja w Media w Google Chrome umożliwia oszustwo UI przez złośliwą stronę.
CKAN is an open-source DMS (data management system) for powering data hubs and data portals. Prior to 2.10.9 and 2.11.4, the helpers.markdown_extract() function did not perform sufficient sanitization of input data before wrapping in an HTML literal element. This helper is used to render…
Coder before 2.29.17, 2.30.0 before 2.32.7, 2.33.0 before 2.33.8, and 2.34.0 before 2.34.2 contains a user enumeration vulnerability because userpassword.Compare() substitutes a placeholder hash derived from the string "hunter2" when a stored password hash is empty. Unauthenticated attackers can…
Parse Server 8.2.2 before 8.6.94 and 9.0.0 before 9.10.1-alpha.14 applies its GraphQL introspection control only to operation text sent directly with a request, not to operations resolved from Apollo Server's automatic persisted query cache. Unauthenticated attackers holding the public Application…
Nieodpowiednia implementacja w Omnibox w Google Chrome na Androidzie umożliwia oszustwo domenowe.
Vulnerability in the Java VM component of Oracle Database Server. Supported versions that are affected are 19.3-19.32, 21.3-21.23 and 23.4.0-23.26.3. Difficult to exploit vulnerability allows low privileged attacker having None privilege with network access via SOCKS5 to compromise Java VM.…
LaraDashboard from 1.4.0 before 1.4.8 contains a race condition vulnerability in RegisterController::register that allows unauthenticated attackers to bypass the per-IP daily registration limit. Attackers can send many concurrent registration requests from one IP so all pass…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w Snipe-IT pozwala na utratę obrazów i niespójność danych przy błędach zapisu. | Błąd w Snipe-IT pozwala na utratę obrazów i niespójność danych przy błędach zapisu. |
Do wiadomości | 6,3 | 0,23 % | ||
| Wykorzystanie podatności w SourceCodester LMS umożliwia zdalne przeprowadzenie ataku na sesję. | Wykorzystanie podatności w SourceCodester LMS umożliwia zdalne przeprowadzenie ataku na sesję. |
Do wiadomości | 6,3 | 0,23 % | ||
| Podwójne zwolnienie pamięci w Open Asset Import Library Assimp umożliwia zdalne wykonanie ataku. | Podwójne zwolnienie pamięci w Open Asset Import Library Assimp umożliwia zdalne wykonanie ataku. |
Do wiadomości | 6,3 | 0,23 % | ||
| Wykryto podatność w GitBucket, umożliwiającą zdalne wykonanie ataku typu server-side request forgery. | Wykryto podatność w GitBucket, umożliwiającą zdalne wykonanie ataku typu server-side request forgery. |
Do wiadomości | 6,3 | 0,23 % | ||
| Błąd autoryzacji w BerriAI umożliwia zdalne wykonanie nieautoryzowanych działań. | Błąd autoryzacji w BerriAI umożliwia zdalne wykonanie nieautoryzowanych działań. |
Do wiadomości | 6,3 | 0,23 % | ||
| Wykorzystanie podatności w python-utcp umożliwia zdalne wykonanie ataku typu server-side request forgery. | Wykorzystanie podatności w python-utcp umożliwia zdalne wykonanie ataku typu server-side request forgery. |
Do wiadomości | 6,3 | 0,23 % | ||
| Wstrzyknięcie w AstrBot umożliwia zdalne wykonanie ataku. | Wstrzyknięcie w AstrBot umożliwia zdalne wykonanie ataku. |
Do wiadomości | 6,3 | 0,23 % | ||
| Błąd w Aider-AI umożliwia zdalne obejście mechanizmu ochrony przez manipulację argumentem. | Błąd w Aider-AI umożliwia zdalne obejście mechanizmu ochrony przez manipulację argumentem. |
Do wiadomości | 6,3 | 0,23 % | ||
| Korupcja pamięci w omec-project amf umożliwia zdalne przeprowadzenie ataku. | Korupcja pamięci w omec-project amf umożliwia zdalne przeprowadzenie ataku. |
Do wiadomości | 6,3 | 0,23 % | ||
| Korupcja pamięci w omec-project amf umożliwia zdalne wykonanie ataku. | Korupcja pamięci w omec-project amf umożliwia zdalne wykonanie ataku. |
Do wiadomości | 6,3 | 0,23 % | ||
| Korupcja pamięci w omec-project amf umożliwia zdalne przeprowadzenie ataku. | Korupcja pamięci w omec-project amf umożliwia zdalne przeprowadzenie ataku. |
Do wiadomości | 6,3 | 0,23 % | ||
| Korupcja pamięci w omec-project amf umożliwia zdalne wykorzystanie podatności. | Korupcja pamięci w omec-project amf umożliwia zdalne wykorzystanie podatności. |
Do wiadomości | 6,3 | 0,23 % | ||
| Wykorzystanie podatności w bigsk1 openai-realtime-ui pozwala na zdalne przeprowadzenie ataku SSRF. | Wykorzystanie podatności w bigsk1 openai-realtime-ui pozwala na zdalne przeprowadzenie ataku SSRF. |
Do wiadomości | 6,3 | 0,23 % | ||
| Brak kontroli dostępu w LORIS umożliwia nieautoryzowany dostęp do plików. | Brak kontroli dostępu w LORIS umożliwia nieautoryzowany dostęp do plików. |
Do wiadomości | 6,3 | 0,23 % | ||
| Wykorzystanie SSRF w Kibana One Workflow może prowadzić do ujawnienia informacji. | Wykorzystanie SSRF w Kibana One Workflow może prowadzić do ujawnienia informacji. |
Do wiadomości | 6,3 | 0,23 % | ||
| Wykorzystanie podatności w MindsDB pozwala na atak typu server-side request forgery. | Wykorzystanie podatności w MindsDB pozwala na atak typu server-side request forgery. |
Do wiadomości | 6,3 | 0,23 % | ||
| Nieograniczony upload w Great Developers Certificate Generation System umożliwia zdalne wykorzystanie podatności. | Nieograniczony upload w Great Developers Certificate Generation System umożliwia zdalne wykorzystanie podatności. |
Do wiadomości | 6,3 | 0,23 % | ||
| A vulnerability was found in Nerimity Desktop up to 2.2.2. | A vulnerability was found in Nerimity Desktop up to 2.2.2. Affected by this issue is the function shell.openExternal of the file src/mainWindow.js of the component Window Open Handler. The manipulation of the argument url results in improper authorization in handler for custom url scheme. The… |
Do wiadomości | 6,3 | 0,23 % | ||
| Nieodpowiednia implementacja w Media w Google Chrome umożliwia oszustwo UI przez złośliwą stronę. | Nieodpowiednia implementacja w Media w Google Chrome umożliwia oszustwo UI przez złośliwą stronę. |
Do wiadomości | 6,3 | 0,23 % | ||
| CKAN is an open-source DMS (data management system) for powering data hubs and data portals. | CKAN is an open-source DMS (data management system) for powering data hubs and data portals. Prior to 2.10.9 and 2.11.4, the helpers.markdown_extract() function did not perform sufficient sanitization of input data before wrapping in an HTML literal element. This helper is used to render… |
Do wiadomości | 6,3 | 0,23 % | ||
| Coder before 2.29.17, 2.30.0 before 2.32.7, 2.33.0 before 2.33.8, and 2.34.0 before 2.34.2 contains a user enumeration vulnerability… | Coder before 2.29.17, 2.30.0 before 2.32.7, 2.33.0 before 2.33.8, and 2.34.0 before 2.34.2 contains a user enumeration vulnerability because userpassword.Compare() substitutes a placeholder hash derived from the string "hunter2" when a stored password hash is empty. Unauthenticated attackers can… |
Do wiadomości | 6,3 | 0,22 % | ||
| Parse Server 8.2.2 before 8.6.94 and 9.0.0 before 9.10.1-alpha.14 applies its GraphQL introspection control only to operation text sent… | Parse Server 8.2.2 before 8.6.94 and 9.0.0 before 9.10.1-alpha.14 applies its GraphQL introspection control only to operation text sent directly with a request, not to operations resolved from Apollo Server's automatic persisted query cache. Unauthenticated attackers holding the public Application… |
Do wiadomości | 6,3 | 0,22 % | ||
| Nieodpowiednia implementacja w Omnibox w Google Chrome na Androidzie umożliwia oszustwo domenowe. | Nieodpowiednia implementacja w Omnibox w Google Chrome na Androidzie umożliwia oszustwo domenowe. |
Do wiadomości | 6,3 | 0,22 % | ||
| Vulnerability in the Java VM component of Oracle Database Server. | Vulnerability in the Java VM component of Oracle Database Server. Supported versions that are affected are 19.3-19.32, 21.3-21.23 and 23.4.0-23.26.3. Difficult to exploit vulnerability allows low privileged attacker having None privilege with network access via SOCKS5 to compromise Java VM.… |
Do wiadomości | 6,3 | 0,22 % | ||
| LaraDashboard from 1.4.0 before 1.4.8 contains a race condition vulnerability in RegisterController::register that allows unauthenticated… | LaraDashboard from 1.4.0 before 1.4.8 contains a race condition vulnerability in RegisterController::register that allows unauthenticated attackers to bypass the per-IP daily registration limit. Attackers can send many concurrent registration requests from one IP so all pass… |
Do wiadomości | 6,3 | 0,22 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.