KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Nieprawidłowa walidacja danych w CAI Content Credentials może prowadzić do awarii aplikacji.
Przepełnienie całkowitej liczby w CAI Content Credentials prowadzi do awarii aplikacji.
Obejście autoryzacji w rfc3161-client pozwala na podszywanie się pod zaufany urząd TSA.
Przepełnienie bufora w TaskInfo umożliwia atakującym zdalne wywołanie awarii aplikacji.
Przepełnienie bufora w River Past Ringtone Converter umożliwia zdalne zablokowanie aplikacji.
W Smart VPN 1.1.3.0 lokalni atakujący mogą spowodować awarię aplikacji przez zbyt duże dane wejściowe.
Wtyczka WP Hotel Booking w WordPressie jest podatna na XSS, co pozwala na wstrzyknięcie skryptów.
Błąd w re2 przed 1.25.2 powoduje nieskończoną pętlę i wzrost pamięci, blokując pętlę zdarzeń.
Przepełnienie pamięci w MCP Ruby SDK umożliwia atakującemu wyczerpanie pamięci procesu.
Pętla nieskończona w OpenMcdf prowadzi do odmowy usługi przy manipulacji plikami CFB.
Błąd w Dasel umożliwia atakującym wywołanie paniki przez niekontrolowany dostęp do pamięci.
Przepełnienie bufora w QEMU e1000 umożliwia zdalne wywołanie awarii procesu.
Przepełnienie bufora w Termite 3.4 pozwala lokalnym atakującym na wywołanie odmowy usługi.
Niekontrolowana alokacja pamięci w dr_libs dr_flac.h może prowadzić do wyczerpania pamięci i odmowy usługi przy przetwarzaniu strumieni FLAC.
Słabe szyfrowanie w Aquarius Desktop umożliwia przejęcie konta użytkownika.
Data::Buffer::Shared versions before 0.05 for Perl create a world-readable mmap backing file and open it without O_NOFOLLOW. The segment is created in buf_generic.h with open(path, O_RDWR|O_CREAT|O_EXCL, 0666). O_EXCL blocks a pre-seeded file on create, but the mode is 0666, so under the default…
Przepełnienie bufora w Ffmpeg umożliwia atakującemu spowodowanie odmowy usługi.
Gitea SSH Key Parser Denial of Service
Denial of Service (CPU & Memory Exhaustion) via O(N^2) String Concatenation in Debian Package Upload
Vulnerability in the Oracle Commerce Guided Search / Oracle Commerce Experience Manager product of Oracle Commerce (component: Content Acquisition System). The supported version that is affected is 11.4.0. Easily exploitable vulnerability allows unauthenticated attacker with logon to the…
Podatność w MySQL Server umożliwia zdalne zablokowanie serwera przez nieautoryzowanego atakującego.
Brak sprawdzenia uprawnień w Telephony umożliwia lokalne ujawnienie informacji.
Przepełnienie bufora w NASA openVSP umożliwia lokalnym atakującym awarię aplikacji.
Przepełnienie bufora w Visual Ping umożliwia lokalnym atakującym awarię aplikacji.
W FileZilla 3.40.0 podatność na odmowę usługi pozwala lokalnym atakującym na awarię aplikacji.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Nieprawidłowa walidacja danych w CAI Content Credentials może prowadzić do awarii aplikacji. | Nieprawidłowa walidacja danych w CAI Content Credentials może prowadzić do awarii aplikacji. |
Do wiadomości | 6,2 | 0,19 % | ||
| Przepełnienie całkowitej liczby w CAI Content Credentials prowadzi do awarii aplikacji. | Przepełnienie całkowitej liczby w CAI Content Credentials prowadzi do awarii aplikacji. |
Do wiadomości | 6,2 | 0,19 % | ||
| Obejście autoryzacji w rfc3161-client pozwala na podszywanie się pod zaufany urząd TSA. | Obejście autoryzacji w rfc3161-client pozwala na podszywanie się pod zaufany urząd TSA. |
Do wiadomości | 6,2 | 0,19 % | ||
| Przepełnienie bufora w TaskInfo umożliwia atakującym zdalne wywołanie awarii aplikacji. | Przepełnienie bufora w TaskInfo umożliwia atakującym zdalne wywołanie awarii aplikacji. |
Do wiadomości | 6,2 | 0,19 % | ||
| Przepełnienie bufora w River Past Ringtone Converter umożliwia zdalne zablokowanie aplikacji. | Przepełnienie bufora w River Past Ringtone Converter umożliwia zdalne zablokowanie aplikacji. |
Do wiadomości | 6,2 | 0,19 % | ||
| W Smart VPN 1.1.3.0 lokalni atakujący mogą spowodować awarię aplikacji przez zbyt duże dane wejściowe. | W Smart VPN 1.1.3.0 lokalni atakujący mogą spowodować awarię aplikacji przez zbyt duże dane wejściowe. |
Do wiadomości | 6,2 | 0,19 % | ||
| Wtyczka WP Hotel Booking w WordPressie jest podatna na XSS, co pozwala na wstrzyknięcie skryptów. | Wtyczka WP Hotel Booking w WordPressie jest podatna na XSS, co pozwala na wstrzyknięcie skryptów. |
Do wiadomości | 6,1 | 0,69 % | ||
| Błąd w re2 przed 1.25.2 powoduje nieskończoną pętlę i wzrost pamięci, blokując pętlę zdarzeń. | Błąd w re2 przed 1.25.2 powoduje nieskończoną pętlę i wzrost pamięci, blokując pętlę zdarzeń. |
Do wiadomości | 6,2 | 0,18 % | ||
| Przepełnienie pamięci w MCP Ruby SDK umożliwia atakującemu wyczerpanie pamięci procesu. | Przepełnienie pamięci w MCP Ruby SDK umożliwia atakującemu wyczerpanie pamięci procesu. |
Do wiadomości | 6,2 | 0,18 % | ||
| Pętla nieskończona w OpenMcdf prowadzi do odmowy usługi przy manipulacji plikami CFB. | Pętla nieskończona w OpenMcdf prowadzi do odmowy usługi przy manipulacji plikami CFB. |
Do wiadomości | 6,2 | 0,18 % | ||
| Błąd w Dasel umożliwia atakującym wywołanie paniki przez niekontrolowany dostęp do pamięci. | Błąd w Dasel umożliwia atakującym wywołanie paniki przez niekontrolowany dostęp do pamięci. |
Do wiadomości | 6,2 | 0,18 % | ||
| Przepełnienie bufora w QEMU e1000 umożliwia zdalne wywołanie awarii procesu. | Przepełnienie bufora w QEMU e1000 umożliwia zdalne wywołanie awarii procesu. |
Do wiadomości | 6,2 | 0,18 % | ||
| Przepełnienie bufora w Termite 3.4 pozwala lokalnym atakującym na wywołanie odmowy usługi. | Przepełnienie bufora w Termite 3.4 pozwala lokalnym atakującym na wywołanie odmowy usługi. |
Do wiadomości | 6,2 | 0,18 % | ||
| Niekontrolowana alokacja pamięci w dr_libs dr_flac.h może prowadzić do wyczerpania pamięci i odmowy usługi przy przetwarzaniu strumieni… | Niekontrolowana alokacja pamięci w dr_libs dr_flac.h może prowadzić do wyczerpania pamięci i odmowy usługi przy przetwarzaniu strumieni FLAC. |
Do wiadomości | 6,2 | 0,18 % | ||
| Słabe szyfrowanie w Aquarius Desktop umożliwia przejęcie konta użytkownika. | Słabe szyfrowanie w Aquarius Desktop umożliwia przejęcie konta użytkownika. |
Do wiadomości | 6,2 | 0,18 % | ||
| Data::Buffer::Shared versions before 0.05 for Perl create a world-readable mmap backing file and open it without O_NOFOLLOW. | Data::Buffer::Shared versions before 0.05 for Perl create a world-readable mmap backing file and open it without O_NOFOLLOW. The segment is created in buf_generic.h with open(path, O_RDWR|O_CREAT|O_EXCL, 0666). O_EXCL blocks a pre-seeded file on create, but the mode is 0666, so under the default… |
Do wiadomości | 6,2 | 0,18 % | ||
| Przepełnienie bufora w Ffmpeg umożliwia atakującemu spowodowanie odmowy usługi. | Przepełnienie bufora w Ffmpeg umożliwia atakującemu spowodowanie odmowy usługi. |
Do wiadomości | 6,2 | 0,18 % | ||
| Gitea SSH Key Parser Denial of Service | Gitea SSH Key Parser Denial of Service |
Do wiadomości | 6,2 | 0,17 % | ||
| Denial of Service (CPU & Memory Exhaustion) via O(N^2) String Concatenation in Debian Package Upload | Denial of Service (CPU & Memory Exhaustion) via O(N^2) String Concatenation in Debian Package Upload |
Do wiadomości | 6,2 | 0,17 % | ||
| Vulnerability in the Oracle Commerce Guided Search / Oracle Commerce Experience Manager product of Oracle Commerce (component: Content… | Vulnerability in the Oracle Commerce Guided Search / Oracle Commerce Experience Manager product of Oracle Commerce (component: Content Acquisition System). The supported version that is affected is 11.4.0. Easily exploitable vulnerability allows unauthenticated attacker with logon to the… |
Do wiadomości | 6,2 | 0,17 % | ||
| Podatność w MySQL Server umożliwia zdalne zablokowanie serwera przez nieautoryzowanego atakującego. | Podatność w MySQL Server umożliwia zdalne zablokowanie serwera przez nieautoryzowanego atakującego. |
Do wiadomości | 6,2 | 0,17 % | ||
| Brak sprawdzenia uprawnień w Telephony umożliwia lokalne ujawnienie informacji. | Brak sprawdzenia uprawnień w Telephony umożliwia lokalne ujawnienie informacji. |
Do wiadomości | 6,2 | 0,17 % | ||
| Przepełnienie bufora w NASA openVSP umożliwia lokalnym atakującym awarię aplikacji. | Przepełnienie bufora w NASA openVSP umożliwia lokalnym atakującym awarię aplikacji. |
Do wiadomości | 6,2 | 0,17 % | ||
| Przepełnienie bufora w Visual Ping umożliwia lokalnym atakującym awarię aplikacji. | Przepełnienie bufora w Visual Ping umożliwia lokalnym atakującym awarię aplikacji. |
Do wiadomości | 6,2 | 0,17 % | ||
| W FileZilla 3.40.0 podatność na odmowę usługi pozwala lokalnym atakującym na awarię aplikacji. | W FileZilla 3.40.0 podatność na odmowę usługi pozwala lokalnym atakującym na awarię aplikacji. |
Do wiadomości | 6,2 | 0,17 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.