Przepełnienie bufora w SpotAuditor umożliwia atakującym awarię aplikacji.
Przepełnienie bufora w SpotAuditor umożliwia atakującym awarię aplikacji.
- CVSS
- 6,2
- EPSS
- 0,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Użycie twardo zakodowanych kluczy kryptograficznych w Canon EOS Network Setting Tool umożliwia ich złamanie.
Użycie twardo zakodowanych kluczy kryptograficznych w Canon EOS Network Setting Tool umożliwia ich złamanie.
- CVSS
- 6,2
- EPSS
- 0,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w LanHelper 1.74 umożliwia atakującym zdalne zablokowanie aplikacji.
Przepełnienie bufora w LanHelper 1.74 umożliwia atakującym zdalne zablokowanie aplikacji.
- CVSS
- 6,2
- EPSS
- 0,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Lokalni atakujący mogą spowodować awarię aplikacji NSAuditor poprzez wprowadzenie specjalnie przygotowanego klucza rejestracyjnego.
Lokalni atakujący mogą spowodować awarię aplikacji NSAuditor poprzez wprowadzenie specjalnie przygotowanego klucza rejestracyjnego.
- CVSS
- 6,2
- EPSS
- 0,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Refleksywne XSS w ColdFusion pozwala na wykonanie złośliwego JavaScriptu w przeglądarce ofiary.
Refleksywne XSS w ColdFusion pozwala na wykonanie złośliwego JavaScriptu w przeglądarce ofiary.
- CVSS
- 6,1
- EPSS
- 0,73 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Problem z uprawnieniami w aplikacji Skróty umożliwia dostęp do niedostępnych plików.
Problem z uprawnieniami w aplikacji Skróty umożliwia dostęp do niedostępnych plików.
- CVSS
- 6,2
- EPSS
- 0,22 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wtyczka BuildKit do WordPressa umożliwia wstrzyknięcie SQL przez użytkowników z poziomem Contributor.
Wtyczka BuildKit do WordPressa umożliwia wstrzyknięcie SQL przez użytkowników z poziomem Contributor.
- CVSS
- 6,2
- EPSS
- 0,21 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd odczytu poza granicami w barebox umożliwia atakującym odczyt danych z dowolnych lokalizacji.
Błąd odczytu poza granicami w barebox umożliwia atakującym odczyt danych z dowolnych lokalizacji.
- CVSS
- 6,2
- EPSS
- 0,21 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A improper neutralization of special elements used in an os command ('os command injection') vulnerability in Fortinet FortiManager 8.0.0,…
A improper neutralization of special elements used in an os command ('os command injection') vulnerability in Fortinet FortiManager 8.0.0, FortiManager 7.6.0 through 7.6.6, FortiManager Cloud 7.6.2 through 7.6.6 may allow attacker to escalation of privilege via specially crafted packets
- CVSS
- 6,1
- EPSS
- 0,71 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Otwarte przekierowanie w Ivanti Xtraction umożliwia atakującym przekierowanie użytkowników do dowolnych zewnętrznych URLi.
Otwarte przekierowanie w Ivanti Xtraction umożliwia atakującym przekierowanie użytkowników do dowolnych zewnętrznych URLi.
- CVSS
- 6,1
- EPSS
- 0,71 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie stosu w p11-kit umożliwia atakującemu lokalnemu zdalne zablokowanie serwera.
Przepełnienie stosu w p11-kit umożliwia atakującemu lokalnemu zdalne zablokowanie serwera.
- CVSS
- 6,2
- EPSS
- 0,2 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Korupcja pamięci w funkcji GV-Cloud w GeoVision GV-VMS prowadzi do odmowy usługi.
Korupcja pamięci w funkcji GV-Cloud w GeoVision GV-VMS prowadzi do odmowy usługi.
- CVSS
- 6,2
- EPSS
- 0,2 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Text::LineFold powoduje duplikację danych, co może prowadzić do odmowy usługi.
Błąd w Text::LineFold powoduje duplikację danych, co może prowadzić do odmowy usługi.
- CVSS
- 6,2
- EPSS
- 0,2 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Podatność w IBM HTTP Server umożliwia atak typu denial of service przez moduł mod_fastcgi.
Podatność w IBM HTTP Server umożliwia atak typu denial of service przez moduł mod_fastcgi.
- CVSS
- 6,2
- EPSS
- 0,2 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niekontrolowane zużycie zasobów w CAI Content Credentials prowadzi do awarii aplikacji.
Niekontrolowane zużycie zasobów w CAI Content Credentials prowadzi do awarii aplikacji.
- CVSS
- 6,2
- EPSS
- 0,2 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie całkowitej liczby w macOS może prowadzić do nieoczekiwanego zakończenia systemu.
Przepełnienie całkowitej liczby w macOS może prowadzić do nieoczekiwanego zakończenia systemu.
- CVSS
- 6,2
- EPSS
- 0,2 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w xmllint prowadzi do wycieku pamięci, co może spowodować odmowę usługi.
Błąd w xmllint prowadzi do wycieku pamięci, co może spowodować odmowę usługi.
- CVSS
- 6,2
- EPSS
- 0,2 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie skryptów w Apache OFBiz umożliwia atak XSS i wykonanie nieautoryzowanego kodu.
Wstrzyknięcie skryptów w Apache OFBiz umożliwia atak XSS i wykonanie nieautoryzowanego kodu.
- CVSS
- 6,1
- EPSS
- 0,7 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Joomla Extension - regularlabs.com - Insecure path handling in CDN for Joomla Pro extension - CDN versioning could check file paths…
Joomla Extension - regularlabs.com - Insecure path handling in CDN for Joomla Pro extension - CDN versioning could check file paths outside the site directory, exposing local file existence and modification metadata.
- CVSS
- 6,2
- EPSS
- 0,19 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd odczytu poza granicami w libexpat prowadzi do nieskończonej pętli podczas przetwarzania Unicode.
Błąd odczytu poza granicami w libexpat prowadzi do nieskończonej pętli podczas przetwarzania Unicode.
- CVSS
- 6,2
- EPSS
- 0,19 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Arbitralne odczyty lokalnych plików w Gemini Bridge umożliwiają wyciek danych.
Arbitralne odczyty lokalnych plików w Gemini Bridge umożliwiają wyciek danych.
- CVSS
- 6,2
- EPSS
- 0,19 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w MCP Kotlin SDK prowadzi do zdalnego odmowy usługi.
Przepełnienie bufora w MCP Kotlin SDK prowadzi do zdalnego odmowy usługi.
- CVSS
- 6,2
- EPSS
- 0,19 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niekontrolowane zużycie zasobów w CAI Content Credentials prowadzi do odmowy usługi aplikacji.
Niekontrolowane zużycie zasobów w CAI Content Credentials prowadzi do odmowy usługi aplikacji.
- CVSS
- 6,2
- EPSS
- 0,19 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa walidacja danych w CAI Content Credentials może prowadzić do awarii aplikacji.
Nieprawidłowa walidacja danych w CAI Content Credentials może prowadzić do awarii aplikacji.
- CVSS
- 6,2
- EPSS
- 0,19 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa walidacja danych w CAI Content Credentials może prowadzić do awarii aplikacji.
Nieprawidłowa walidacja danych w CAI Content Credentials może prowadzić do awarii aplikacji.
- CVSS
- 6,2
- EPSS
- 0,19 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie bufora w SpotAuditor umożliwia atakującym awarię aplikacji. | Przepełnienie bufora w SpotAuditor umożliwia atakującym awarię aplikacji. |
Do wiadomości | 6,2 | 0,24 % | ||
| Użycie twardo zakodowanych kluczy kryptograficznych w Canon EOS Network Setting Tool umożliwia ich złamanie. | Użycie twardo zakodowanych kluczy kryptograficznych w Canon EOS Network Setting Tool umożliwia ich złamanie. |
Do wiadomości | 6,2 | 0,23 % | ||
| Przepełnienie bufora w LanHelper 1.74 umożliwia atakującym zdalne zablokowanie aplikacji. | Przepełnienie bufora w LanHelper 1.74 umożliwia atakującym zdalne zablokowanie aplikacji. |
Do wiadomości | 6,2 | 0,23 % | ||
| Lokalni atakujący mogą spowodować awarię aplikacji NSAuditor poprzez wprowadzenie specjalnie przygotowanego klucza rejestracyjnego. | Lokalni atakujący mogą spowodować awarię aplikacji NSAuditor poprzez wprowadzenie specjalnie przygotowanego klucza rejestracyjnego. |
Do wiadomości | 6,2 | 0,23 % | ||
| Refleksywne XSS w ColdFusion pozwala na wykonanie złośliwego JavaScriptu w przeglądarce ofiary. | Refleksywne XSS w ColdFusion pozwala na wykonanie złośliwego JavaScriptu w przeglądarce ofiary. |
Do wiadomości | 6,1 | 0,73 % | ||
| Problem z uprawnieniami w aplikacji Skróty umożliwia dostęp do niedostępnych plików. | Problem z uprawnieniami w aplikacji Skróty umożliwia dostęp do niedostępnych plików. |
Do wiadomości | 6,2 | 0,22 % | ||
| Wtyczka BuildKit do WordPressa umożliwia wstrzyknięcie SQL przez użytkowników z poziomem Contributor. | Wtyczka BuildKit do WordPressa umożliwia wstrzyknięcie SQL przez użytkowników z poziomem Contributor. |
Do wiadomości | 6,2 | 0,21 % | ||
| Błąd odczytu poza granicami w barebox umożliwia atakującym odczyt danych z dowolnych lokalizacji. | Błąd odczytu poza granicami w barebox umożliwia atakującym odczyt danych z dowolnych lokalizacji. |
Do wiadomości | 6,2 | 0,21 % | ||
| A improper neutralization of special elements used in an os command ('os command injection') vulnerability in Fortinet FortiManager 8.0.0,… | A improper neutralization of special elements used in an os command ('os command injection') vulnerability in Fortinet FortiManager 8.0.0, FortiManager 7.6.0 through 7.6.6, FortiManager Cloud 7.6.2 through 7.6.6 may allow attacker to escalation of privilege via specially crafted packets |
Do wiadomości | 6,1 | 0,71 % | ||
| Otwarte przekierowanie w Ivanti Xtraction umożliwia atakującym przekierowanie użytkowników do dowolnych zewnętrznych URLi. | Otwarte przekierowanie w Ivanti Xtraction umożliwia atakującym przekierowanie użytkowników do dowolnych zewnętrznych URLi. |
Do wiadomości | 6,1 | 0,71 % | ||
| Przepełnienie stosu w p11-kit umożliwia atakującemu lokalnemu zdalne zablokowanie serwera. | Przepełnienie stosu w p11-kit umożliwia atakującemu lokalnemu zdalne zablokowanie serwera. |
Do wiadomości | 6,2 | 0,2 % | ||
| Korupcja pamięci w funkcji GV-Cloud w GeoVision GV-VMS prowadzi do odmowy usługi. | Korupcja pamięci w funkcji GV-Cloud w GeoVision GV-VMS prowadzi do odmowy usługi. |
Do wiadomości | 6,2 | 0,2 % | ||
| Błąd w Text::LineFold powoduje duplikację danych, co może prowadzić do odmowy usługi. | Błąd w Text::LineFold powoduje duplikację danych, co może prowadzić do odmowy usługi. |
Do wiadomości | 6,2 | 0,2 % | ||
| Podatność w IBM HTTP Server umożliwia atak typu denial of service przez moduł mod_fastcgi. | Podatność w IBM HTTP Server umożliwia atak typu denial of service przez moduł mod_fastcgi. |
Do wiadomości | 6,2 | 0,2 % | ||
| Niekontrolowane zużycie zasobów w CAI Content Credentials prowadzi do awarii aplikacji. | Niekontrolowane zużycie zasobów w CAI Content Credentials prowadzi do awarii aplikacji. |
Do wiadomości | 6,2 | 0,2 % | ||
| Przepełnienie całkowitej liczby w macOS może prowadzić do nieoczekiwanego zakończenia systemu. | Przepełnienie całkowitej liczby w macOS może prowadzić do nieoczekiwanego zakończenia systemu. |
Do wiadomości | 6,2 | 0,2 % | ||
| Błąd w xmllint prowadzi do wycieku pamięci, co może spowodować odmowę usługi. | Błąd w xmllint prowadzi do wycieku pamięci, co może spowodować odmowę usługi. |
Do wiadomości | 6,2 | 0,2 % | ||
| Wstrzyknięcie skryptów w Apache OFBiz umożliwia atak XSS i wykonanie nieautoryzowanego kodu. | Wstrzyknięcie skryptów w Apache OFBiz umożliwia atak XSS i wykonanie nieautoryzowanego kodu. |
Do wiadomości | 6,1 | 0,7 % | ||
| Joomla Extension - regularlabs.com - Insecure path handling in CDN for Joomla Pro extension - CDN versioning could check file paths… | Joomla Extension - regularlabs.com - Insecure path handling in CDN for Joomla Pro extension - CDN versioning could check file paths outside the site directory, exposing local file existence and modification metadata. |
Do wiadomości | 6,2 | 0,19 % | ||
| Błąd odczytu poza granicami w libexpat prowadzi do nieskończonej pętli podczas przetwarzania Unicode. | Błąd odczytu poza granicami w libexpat prowadzi do nieskończonej pętli podczas przetwarzania Unicode. |
Do wiadomości | 6,2 | 0,19 % | ||
| Arbitralne odczyty lokalnych plików w Gemini Bridge umożliwiają wyciek danych. | Arbitralne odczyty lokalnych plików w Gemini Bridge umożliwiają wyciek danych. |
Do wiadomości | 6,2 | 0,19 % | ||
| Przepełnienie bufora w MCP Kotlin SDK prowadzi do zdalnego odmowy usługi. | Przepełnienie bufora w MCP Kotlin SDK prowadzi do zdalnego odmowy usługi. |
Do wiadomości | 6,2 | 0,19 % | ||
| Niekontrolowane zużycie zasobów w CAI Content Credentials prowadzi do odmowy usługi aplikacji. | Niekontrolowane zużycie zasobów w CAI Content Credentials prowadzi do odmowy usługi aplikacji. |
Do wiadomości | 6,2 | 0,19 % | ||
| Nieprawidłowa walidacja danych w CAI Content Credentials może prowadzić do awarii aplikacji. | Nieprawidłowa walidacja danych w CAI Content Credentials może prowadzić do awarii aplikacji. |
Do wiadomości | 6,2 | 0,19 % | ||
| Nieprawidłowa walidacja danych w CAI Content Credentials może prowadzić do awarii aplikacji. | Nieprawidłowa walidacja danych w CAI Content Credentials może prowadzić do awarii aplikacji. |
Do wiadomości | 6,2 | 0,19 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.