Podatność w facil.io pozwala na zdalne zablokowanie serwera przez atak DoS.
Podatność w facil.io pozwala na zdalne zablokowanie serwera przez atak DoS.
- CVSS
- 8,7
- EPSS
- 0,78 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Podatność w facil.io pozwala na zdalne zablokowanie serwera przez atak DoS.
Podatność w facil.io umożliwia zdalne zablokowanie serwera przez wysłanie złośliwego żądania.
Wykrywanie adresów IP w luci-app-banip pozwala atakującym na blokowanie niewłaściwych celów.
Gitea Actions blocks the jobs of workflow runs from first-time fork pull request contributors until a maintainer approves the run. The rerun path only required a run to be finished and built the new attempt's jobs without considering the pending approval, so when a user with Actions write access…
Brak uwierzytelnienia w FortiOS pozwala na wykonanie nieautoryzowanego kodu.
The Disable Users WordPress plugin through 1.0.5 does not enforce its account-disabling control on all authentication paths, allowing the holder of an account an administrator has disabled to continue authenticating with the account's full privileges.
Błąd w jądrze Linux umożliwia nieautoryzowane połączenia Bluetooth w trybie Just Works.
Nieograniczony upload plików w College Notes Uploading System umożliwia zdalne wykorzystanie podatności.
Błąd w reassemblacji fragmentów w jądrze Linux może prowadzić do utraty danych w datagramach.
Błąd w batman-adv w jądrze Linux prowadzi do nieprawidłowego przydziału pamięci i potencjalnych luk w bezpieczeństwie.
Brak synchronizacji w dostępie do kolejki akceptacji w jądrze Linux może prowadzić do wycieków pamięci.
Użycie połączenia Bluetooth w jądrze Linuxa może prowadzić do wykorzystania połączenia po zwolnieniu.
Privilege escalation in the WebExtensions component. This vulnerability was fixed in Firefox 158, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5.
Eskalacja uprawnień w komponencie WebExtensions w Firefoxie umożliwia nieautoryzowany dostęp.
Eskalacja uprawnień w komponencie WebRender w Firefox umożliwia nieautoryzowany dostęp.
Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp.
Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp.
Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp.
Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp.
Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp.
Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp.
Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp.
Brak weryfikacji uprawnień w wtyczce BE REST Endpoints umożliwia wstrzyknięcie skryptów przez nieautoryzowanych użytkowników.
Luka w wtyczce Gutenverse News pozwala na wstrzyknięcie JavaScript w komentarzach.
Błąd w Roo-Code umożliwia obejście auto-zatwierdzania i wykonanie zabronionych poleceń.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Podatność w facil.io pozwala na zdalne zablokowanie serwera przez atak DoS. | Podatność w facil.io pozwala na zdalne zablokowanie serwera przez atak DoS. |
Obserwuj | 8,7 | 0,78 % | ||
| Podatność w facil.io umożliwia zdalne zablokowanie serwera przez wysłanie złośliwego żądania. | Podatność w facil.io umożliwia zdalne zablokowanie serwera przez wysłanie złośliwego żądania. |
Obserwuj | 8,7 | 0,78 % | ||
| Wykrywanie adresów IP w luci-app-banip pozwala atakującym na blokowanie niewłaściwych celów. | Wykrywanie adresów IP w luci-app-banip pozwala atakującym na blokowanie niewłaściwych celów. |
Obserwuj | 8,7 | 0,78 % | ||
| Gitea Actions blocks the jobs of workflow runs from first-time fork pull request contributors until a maintainer approves the run. | Gitea Actions blocks the jobs of workflow runs from first-time fork pull request contributors until a maintainer approves the run. The rerun path only required a run to be finished and built the new attempt's jobs without considering the pending approval, so when a user with Actions write access… |
Obserwuj | 8,8 | 0,28 % | ||
| Brak uwierzytelnienia w FortiOS pozwala na wykonanie nieautoryzowanego kodu. | Brak uwierzytelnienia w FortiOS pozwala na wykonanie nieautoryzowanego kodu. |
Obserwuj | 8,8 | 0,28 % | ||
| The Disable Users WordPress plugin through 1.0.5 does not enforce its account-disabling control on all authentication paths, allowing the… | The Disable Users WordPress plugin through 1.0.5 does not enforce its account-disabling control on all authentication paths, allowing the holder of an account an administrator has disabled to continue authenticating with the account's full privileges. |
Obserwuj | 8,8 | 0,28 % | ||
| Błąd w jądrze Linux umożliwia nieautoryzowane połączenia Bluetooth w trybie Just Works. | Błąd w jądrze Linux umożliwia nieautoryzowane połączenia Bluetooth w trybie Just Works. |
Obserwuj | 8,8 | 0,28 % | ||
| Nieograniczony upload plików w College Notes Uploading System umożliwia zdalne wykorzystanie podatności. | Nieograniczony upload plików w College Notes Uploading System umożliwia zdalne wykorzystanie podatności. |
Obserwuj | 8,8 | 0,28 % | ||
| Błąd w reassemblacji fragmentów w jądrze Linux może prowadzić do utraty danych w datagramach. | Błąd w reassemblacji fragmentów w jądrze Linux może prowadzić do utraty danych w datagramach. |
Obserwuj | 8,8 | 0,28 % | ||
| Błąd w batman-adv w jądrze Linux prowadzi do nieprawidłowego przydziału pamięci i potencjalnych luk w bezpieczeństwie. | Błąd w batman-adv w jądrze Linux prowadzi do nieprawidłowego przydziału pamięci i potencjalnych luk w bezpieczeństwie. |
Obserwuj | 8,8 | 0,28 % | ||
| Brak synchronizacji w dostępie do kolejki akceptacji w jądrze Linux może prowadzić do wycieków pamięci. | Brak synchronizacji w dostępie do kolejki akceptacji w jądrze Linux może prowadzić do wycieków pamięci. |
Obserwuj | 8,8 | 0,28 % | ||
| Użycie połączenia Bluetooth w jądrze Linuxa może prowadzić do wykorzystania połączenia po zwolnieniu. | Użycie połączenia Bluetooth w jądrze Linuxa może prowadzić do wykorzystania połączenia po zwolnieniu. |
Obserwuj | 8,8 | 0,28 % | ||
| Privilege escalation in the WebExtensions component. | Privilege escalation in the WebExtensions component. This vulnerability was fixed in Firefox 158, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5. |
Obserwuj | 8,8 | 0,28 % | ||
| Eskalacja uprawnień w komponencie WebExtensions w Firefoxie umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień w komponencie WebExtensions w Firefoxie umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,28 % | ||
| Eskalacja uprawnień w komponencie WebRender w Firefox umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień w komponencie WebRender w Firefox umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,28 % | ||
| Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,28 % | ||
| Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,28 % | ||
| Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,28 % | ||
| Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,28 % | ||
| Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,28 % | ||
| Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,28 % | ||
| Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,28 % | ||
| Brak weryfikacji uprawnień w wtyczce BE REST Endpoints umożliwia wstrzyknięcie skryptów przez nieautoryzowanych użytkowników. | Brak weryfikacji uprawnień w wtyczce BE REST Endpoints umożliwia wstrzyknięcie skryptów przez nieautoryzowanych użytkowników. |
Obserwuj | 8,8 | 0,28 % | ||
| Luka w wtyczce Gutenverse News pozwala na wstrzyknięcie JavaScript w komentarzach. | Luka w wtyczce Gutenverse News pozwala na wstrzyknięcie JavaScript w komentarzach. |
Obserwuj | 8,8 | 0,28 % | ||
| Błąd w Roo-Code umożliwia obejście auto-zatwierdzania i wykonanie zabronionych poleceń. | Błąd w Roo-Code umożliwia obejście auto-zatwierdzania i wykonanie zabronionych poleceń. |
Obserwuj | 8,8 | 0,28 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.