KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Lokalne dołączenie plików w wtyczce GetPaid dla WordPressa umożliwia wykonanie dowolnego kodu PHP.
Luka Open Redirect w Axivion Dashboard umożliwia phishing po uwierzytelnieniu.
Brak walidacji URI w Stoat dla Androida umożliwia ujawnienie danych wewnętrznych aplikacji.
Phishing w Kiteworks MFT umożliwia dostęp do informacji logów przez oszukańcze strony.
Wstrzyknięcie skryptu w panelu TableNG w dashboardzie umożliwia atak XSS na użytkowników.
Błąd w Gogs pozwala na wykorzystanie tokenów resetujących hasło przez dłuższy czas niż zamierzono.
Luka w usłudze httpd na Archer A6 v4 pozwala na zdalne wywołanie awarii i utratę dostępu.
Brak ochrony przed symlinkami w pdm pozwala na nadpisanie plików przez złośliwe repozytoria.
Dereferencja wskaźnika null w LLaMA-Android powoduje awarię aplikacji i odmowę usługi.
Błąd w HDF5 umożliwia atakującym wywołanie awarii aplikacji przez złośliwe pliki.
Błąd w HDF5 umożliwia atakującym wywołanie odmowy usługi przez złośliwe pliki.
Błąd w Capstone umożliwia awarię aplikacji przez przepełnienie bufora w funkcji sh_disassemble.
Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, contains a Server-Side Request Forgery (SSRF) vulnerability. A high privileged attacker with remote access could potentially exploit this vulnerability, leading to Information disclosure and Server-side request forgery.
Luka w Trivy pozwala na zapisanie złośliwego pluginu w dowolnej lokalizacji przez atakującego.
Obejście uwierzytelnienia w U-Boot umożliwia lokalnym atakującym uzyskanie dostępu root.
Błąd w Search Guard FLX umożliwia użytkownikom bez uprawnień wykonywanie operacji zarządzających.
Korupcja pamięci w protokole OSPF w Cisco Secure Firewall ASA pozwala na wywołanie DoS.
Wykorzystanie podatności w Crabbox umożliwia atakującym usuwanie i nadpisywanie plików.
Wstrzyknięcie poleceń w Renovate umożliwia atakującym z dostępem do commitów wykonanie dowolnych komend.
Luki w czytnikach kart HP B umożliwiają ujawnienie tożsamości poprzedniego użytkownika.
Błąd w Coq umożliwia ukrycie niebezpiecznych założeń w inlined parametrach, co prowadzi do fałszywych dowodów.
nltk versions before 3.10.2 contain a symlink-based arbitrary file read vulnerability in IPIPANCorpusReader methods that bypass nltk.pathsec validation entirely. Attackers can place a symlink in the corpus root directory and read arbitrary files accessible to the process by calling channels(),…
Wykorzystanie symlinków w Capgo CLI pozwala na nadpisywanie plików i ujawnianie danych uwierzytelniających.
The Zephyr ext2 filesystem driver fails to validate the s_log_block_size field of the on-disk superblock when mounting a filesystem. ext2_verify_disk_superblock() in subsys/fs/ext2/ext2_impl.c checks the magic number, revision, inode size and group counts, but never bounds s_log_block_size. On a…
openssl_encrypt before 1.4.9 fails to prevent namespace collisions between own identities and contacts in IdentityStore, allowing attackers to create shadowed contact entries invisible until the corresponding own identity is deleted. When the own identity is deleted, the shadowed contact becomes…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Lokalne dołączenie plików w wtyczce GetPaid dla WordPressa umożliwia wykonanie dowolnego kodu PHP. | Lokalne dołączenie plików w wtyczce GetPaid dla WordPressa umożliwia wykonanie dowolnego kodu PHP. |
Do wiadomości | 6,6 | 1,21 % | ||
| Luka Open Redirect w Axivion Dashboard umożliwia phishing po uwierzytelnieniu. | Luka Open Redirect w Axivion Dashboard umożliwia phishing po uwierzytelnieniu. |
Do wiadomości | 6,8 | 0,21 % | ||
| Brak walidacji URI w Stoat dla Androida umożliwia ujawnienie danych wewnętrznych aplikacji. | Brak walidacji URI w Stoat dla Androida umożliwia ujawnienie danych wewnętrznych aplikacji. |
Do wiadomości | 6,8 | 0,2 % | ||
| Phishing w Kiteworks MFT umożliwia dostęp do informacji logów przez oszukańcze strony. | Phishing w Kiteworks MFT umożliwia dostęp do informacji logów przez oszukańcze strony. |
Do wiadomości | 6,8 | 0,2 % | ||
| Wstrzyknięcie skryptu w panelu TableNG w dashboardzie umożliwia atak XSS na użytkowników. | Wstrzyknięcie skryptu w panelu TableNG w dashboardzie umożliwia atak XSS na użytkowników. |
Do wiadomości | 6,8 | 0,2 % | ||
| Błąd w Gogs pozwala na wykorzystanie tokenów resetujących hasło przez dłuższy czas niż zamierzono. | Błąd w Gogs pozwala na wykorzystanie tokenów resetujących hasło przez dłuższy czas niż zamierzono. |
Do wiadomości | 6,8 | 0,2 % | ||
| Luka w usłudze httpd na Archer A6 v4 pozwala na zdalne wywołanie awarii i utratę dostępu. | Luka w usłudze httpd na Archer A6 v4 pozwala na zdalne wywołanie awarii i utratę dostępu. |
Do wiadomości | 6,8 | 0,2 % | ||
| Brak ochrony przed symlinkami w pdm pozwala na nadpisanie plików przez złośliwe repozytoria. | Brak ochrony przed symlinkami w pdm pozwala na nadpisanie plików przez złośliwe repozytoria. |
Do wiadomości | 6,8 | 0,2 % | ||
| Dereferencja wskaźnika null w LLaMA-Android powoduje awarię aplikacji i odmowę usługi. | Dereferencja wskaźnika null w LLaMA-Android powoduje awarię aplikacji i odmowę usługi. |
Do wiadomości | 6,8 | 0,19 % | ||
| Błąd w HDF5 umożliwia atakującym wywołanie awarii aplikacji przez złośliwe pliki. | Błąd w HDF5 umożliwia atakującym wywołanie awarii aplikacji przez złośliwe pliki. |
Do wiadomości | 6,8 | 0,19 % | ||
| Błąd w HDF5 umożliwia atakującym wywołanie odmowy usługi przez złośliwe pliki. | Błąd w HDF5 umożliwia atakującym wywołanie odmowy usługi przez złośliwe pliki. |
Do wiadomości | 6,8 | 0,19 % | ||
| Błąd w Capstone umożliwia awarię aplikacji przez przepełnienie bufora w funkcji sh_disassemble. | Błąd w Capstone umożliwia awarię aplikacji przez przepełnienie bufora w funkcji sh_disassemble. |
Do wiadomości | 6,8 | 0,19 % | ||
| Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, contains a Server-Side Request Forgery (SSRF) vulnerability. | Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, contains a Server-Side Request Forgery (SSRF) vulnerability. A high privileged attacker with remote access could potentially exploit this vulnerability, leading to Information disclosure and Server-side request forgery. |
Do wiadomości | 6,8 | 0,19 % | ||
| Luka w Trivy pozwala na zapisanie złośliwego pluginu w dowolnej lokalizacji przez atakującego. | Luka w Trivy pozwala na zapisanie złośliwego pluginu w dowolnej lokalizacji przez atakującego. |
Do wiadomości | 6,8 | 0,19 % | ||
| Obejście uwierzytelnienia w U-Boot umożliwia lokalnym atakującym uzyskanie dostępu root. | Obejście uwierzytelnienia w U-Boot umożliwia lokalnym atakującym uzyskanie dostępu root. |
Do wiadomości | 6,8 | 0,19 % | ||
| Błąd w Search Guard FLX umożliwia użytkownikom bez uprawnień wykonywanie operacji zarządzających. | Błąd w Search Guard FLX umożliwia użytkownikom bez uprawnień wykonywanie operacji zarządzających. |
Do wiadomości | 6,8 | 0,19 % | ||
| Korupcja pamięci w protokole OSPF w Cisco Secure Firewall ASA pozwala na wywołanie DoS. | Korupcja pamięci w protokole OSPF w Cisco Secure Firewall ASA pozwala na wywołanie DoS. |
Do wiadomości | 6,8 | 0,19 % | ||
| Wykorzystanie podatności w Crabbox umożliwia atakującym usuwanie i nadpisywanie plików. | Wykorzystanie podatności w Crabbox umożliwia atakującym usuwanie i nadpisywanie plików. |
Do wiadomości | 6,8 | 0,19 % | ||
| Wstrzyknięcie poleceń w Renovate umożliwia atakującym z dostępem do commitów wykonanie dowolnych komend. | Wstrzyknięcie poleceń w Renovate umożliwia atakującym z dostępem do commitów wykonanie dowolnych komend. |
Do wiadomości | 6,7 | 0,69 % | ||
| Luki w czytnikach kart HP B umożliwiają ujawnienie tożsamości poprzedniego użytkownika. | Luki w czytnikach kart HP B umożliwiają ujawnienie tożsamości poprzedniego użytkownika. |
Do wiadomości | 6,8 | 0,18 % | ||
| Błąd w Coq umożliwia ukrycie niebezpiecznych założeń w inlined parametrach, co prowadzi do fałszywych dowodów. | Błąd w Coq umożliwia ukrycie niebezpiecznych założeń w inlined parametrach, co prowadzi do fałszywych dowodów. |
Do wiadomości | 6,8 | 0,18 % | ||
| nltk versions before 3.10.2 contain a symlink-based arbitrary file read vulnerability in IPIPANCorpusReader methods that bypass… | nltk versions before 3.10.2 contain a symlink-based arbitrary file read vulnerability in IPIPANCorpusReader methods that bypass nltk.pathsec validation entirely. Attackers can place a symlink in the corpus root directory and read arbitrary files accessible to the process by calling channels(),… |
Do wiadomości | 6,8 | 0,18 % | ||
| Wykorzystanie symlinków w Capgo CLI pozwala na nadpisywanie plików i ujawnianie danych uwierzytelniających. | Wykorzystanie symlinków w Capgo CLI pozwala na nadpisywanie plików i ujawnianie danych uwierzytelniających. |
Do wiadomości | 6,8 | 0,18 % | ||
| The Zephyr ext2 filesystem driver fails to validate the s_log_block_size field of the on-disk superblock when mounting a filesystem. | The Zephyr ext2 filesystem driver fails to validate the s_log_block_size field of the on-disk superblock when mounting a filesystem. ext2_verify_disk_superblock() in subsys/fs/ext2/ext2_impl.c checks the magic number, revision, inode size and group counts, but never bounds s_log_block_size. On a… |
Do wiadomości | 6,8 | 0,18 % | ||
| openssl_encrypt before 1.4.9 fails to prevent namespace collisions between own identities and contacts in IdentityStore, allowing… | openssl_encrypt before 1.4.9 fails to prevent namespace collisions between own identities and contacts in IdentityStore, allowing attackers to create shadowed contact entries invisible until the corresponding own identity is deleted. When the own identity is deleted, the shadowed contact becomes… |
Do wiadomości | 6,8 | 0,18 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.