KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Deserializacja niezaufanych danych w JupiterX Core umożliwia wstrzyknięcie obiektów.
W CodeWhale występuje luka w przechodzeniu ścieżek, co pozwala na wyciek danych.
Błąd walidacji ścieżek w CodeWhale umożliwia atakującym odczyt dowolnych plików z systemu ofiary.
Mesop is a Python-based UI framework that allows users to build web applications. Prior to 1.3.3, applications running in debug mode expose a GET /hot-reload endpoint whose unbounded loop depends on the user-supplied counter parameter, allowing an unauthenticated attacker to hold worker threads…
Uncontrolled Resource Consumption vulnerability in mtrudel bandit allows an unauthenticated remote attacker to pin HTTP/2 stream processes indefinitely via a trickle of small WINDOW_UPDATE frames. A stream whose response outruns the connection or stream send window blocks until the peer grants…
Błąd w sprawdzaniu wielkości liter w Cloud Foundry UAA pozwala na przejęcie kontroli nad systemem.
Observable response discrepancy in Azure Stack HCI allows an unauthorized attacker to disclose information over a network.
Błąd w Wekan pozwala na ominięcie kontroli MIME i wykonanie złośliwego kodu przez użytkowników.
Przepełnienie stosu w Scriban umożliwia atakującemu zdalne zakończenie procesu.
jsoup through 1.23.2, fixed in commit 862ba2f, contains an uncontrolled resource consumption vulnerability in XmlTreeBuilder that allows remote attackers to exhaust JVM heap memory by supplying a deeply nested XML document with uniquely-namespaced elements. The builder copies the entire inherited…
W rsync przed 3.5.0 występuje luka, która pozwala na zdalne wywołanie odmowy usługi.
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 18.2 before 19.0.6, 19.1 before 19.1.4, and 19.2 before 19.2.2 that under certain conditions could have allowed cross-site scripting due to improper neutralization of user-controlled data rendered in pagination controls by…
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 18.2 before 19.0.6, 19.1 before 19.1.4, and 19.2 before 19.2.2 that under certain conditions could have allowed cross-site scripting due to improper neutralization of user-controlled values rendered in table cell content by…
Błąd w filtracji zmiennych środowiskowych w OpenClaw pozwala na nieautoryzowane wykonanie działań.
Błąd w filtracji środowiska wykonawczego OpenClaw umożliwia nadużycie transportu Git.
Nieograniczone przesyłanie plików w WebsiteBaker CMS umożliwia zdalne wykonanie kodu.
In Symfony Expression Language versions prior to 5.4.54, 6.4.48, 7.4.21, and 8.1.9, the parser of the ExpressionLanguage component built its node tree with no bound on its depth. An expression made of tens of thousands of nested unary operators, array literals, binary operators or property…
Qwik is a performance-focused JavaScript framework. Prior to @builder.io/qwik 1.20.0 and @qwik.dev/core 2.0.0-beta.37, default server-side qwik-json deserialization causes ResourceSerializer.$fill$ to pass resource._resolved to Promise.resolve without first rejecting attacker-controlled thenables.…
The get-html-skeleton tool fetched a URL the caller supplied after checking only its syntax. The handler in src/tools/common/get_html_skeleton.ts validated the url argument with isValidHttpUrl from src/utils/generic.ts, which confirmed the string began with an http or https scheme and parsed as a…
Przepełnienie pamięci w kin-openapi umożliwia atakującemu wymuszenie alokacji pamięci i awarię usługi.
Błąd konwersji w libevent umożliwia atakującemu wywołanie odmowy usługi.
Nieskończona pętla w LiquidJS przy renderowaniu szablonów może prowadzić do odmowy usługi.
Błąd w frp umożliwia atakującemu zdalne zablokowanie serwera przez nieautoryzowane żądanie SSH.
Wykorzystanie podatności w ShareFile Storage Zones Controller pozwala na odczyt i zapis plików na serwerze.
W Centrifugo przed wersją 6.8.4 nieautoryzowane żądania do /connection/uni_websocket mogą powodować nadmierne zużycie pamięci i CPU.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Deserializacja niezaufanych danych w JupiterX Core umożliwia wstrzyknięcie obiektów. | Deserializacja niezaufanych danych w JupiterX Core umożliwia wstrzyknięcie obiektów. |
Obserwuj | 8,8 | 0,03 % | ||
| W CodeWhale występuje luka w przechodzeniu ścieżek, co pozwala na wyciek danych. | W CodeWhale występuje luka w przechodzeniu ścieżek, co pozwala na wyciek danych. |
Obserwuj | 8,7 | 0,53 % | ||
| Błąd walidacji ścieżek w CodeWhale umożliwia atakującym odczyt dowolnych plików z systemu ofiary. | Błąd walidacji ścieżek w CodeWhale umożliwia atakującym odczyt dowolnych plików z systemu ofiary. |
Obserwuj | 8,7 | 0,53 % | ||
| Mesop is a Python-based UI framework that allows users to build web applications. | Mesop is a Python-based UI framework that allows users to build web applications. Prior to 1.3.3, applications running in debug mode expose a GET /hot-reload endpoint whose unbounded loop depends on the user-supplied counter parameter, allowing an unauthenticated attacker to hold worker threads… |
Obserwuj | 8,7 | 0,53 % | ||
| Uncontrolled Resource Consumption vulnerability in mtrudel bandit allows an unauthenticated remote attacker to pin HTTP/2 stream processes… | Uncontrolled Resource Consumption vulnerability in mtrudel bandit allows an unauthenticated remote attacker to pin HTTP/2 stream processes indefinitely via a trickle of small WINDOW_UPDATE frames. A stream whose response outruns the connection or stream send window blocks until the peer grants… |
Obserwuj | 8,7 | 0,53 % | ||
| Błąd w sprawdzaniu wielkości liter w Cloud Foundry UAA pozwala na przejęcie kontroli nad systemem. | Błąd w sprawdzaniu wielkości liter w Cloud Foundry UAA pozwala na przejęcie kontroli nad systemem. |
Obserwuj | 8,7 | 0,53 % | ||
| Observable response discrepancy in Azure Stack HCI allows an unauthorized attacker to disclose information over a network. | Observable response discrepancy in Azure Stack HCI allows an unauthorized attacker to disclose information over a network. |
Obserwuj | 8,6 | 1,03 % | ||
| Błąd w Wekan pozwala na ominięcie kontroli MIME i wykonanie złośliwego kodu przez użytkowników. | Błąd w Wekan pozwala na ominięcie kontroli MIME i wykonanie złośliwego kodu przez użytkowników. |
Obserwuj | 8,7 | 0,53 % | ||
| Przepełnienie stosu w Scriban umożliwia atakującemu zdalne zakończenie procesu. | Przepełnienie stosu w Scriban umożliwia atakującemu zdalne zakończenie procesu. |
Obserwuj | 8,7 | 0,53 % | ||
| jsoup through 1.23.2, fixed in commit 862ba2f, contains an uncontrolled resource consumption vulnerability in XmlTreeBuilder that allows… | jsoup through 1.23.2, fixed in commit 862ba2f, contains an uncontrolled resource consumption vulnerability in XmlTreeBuilder that allows remote attackers to exhaust JVM heap memory by supplying a deeply nested XML document with uniquely-namespaced elements. The builder copies the entire inherited… |
Obserwuj | 8,7 | 0,53 % | ||
| W rsync przed 3.5.0 występuje luka, która pozwala na zdalne wywołanie odmowy usługi. | W rsync przed 3.5.0 występuje luka, która pozwala na zdalne wywołanie odmowy usługi. |
Obserwuj | 8,7 | 0,53 % | ||
| GitLab has remediated an issue in GitLab CE/EE affecting all versions from 18.2 before 19.0.6, 19.1 before 19.1.4, and 19.2 before 19.2.2… | GitLab has remediated an issue in GitLab CE/EE affecting all versions from 18.2 before 19.0.6, 19.1 before 19.1.4, and 19.2 before 19.2.2 that under certain conditions could have allowed cross-site scripting due to improper neutralization of user-controlled data rendered in pagination controls by… |
Obserwuj | 8,7 | 0,53 % | ||
| GitLab has remediated an issue in GitLab CE/EE affecting all versions from 18.2 before 19.0.6, 19.1 before 19.1.4, and 19.2 before 19.2.2… | GitLab has remediated an issue in GitLab CE/EE affecting all versions from 18.2 before 19.0.6, 19.1 before 19.1.4, and 19.2 before 19.2.2 that under certain conditions could have allowed cross-site scripting due to improper neutralization of user-controlled values rendered in table cell content by… |
Obserwuj | 8,7 | 0,53 % | ||
| Błąd w filtracji zmiennych środowiskowych w OpenClaw pozwala na nieautoryzowane wykonanie działań. | Błąd w filtracji zmiennych środowiskowych w OpenClaw pozwala na nieautoryzowane wykonanie działań. |
Obserwuj | 8,7 | 0,53 % | ||
| Błąd w filtracji środowiska wykonawczego OpenClaw umożliwia nadużycie transportu Git. | Błąd w filtracji środowiska wykonawczego OpenClaw umożliwia nadużycie transportu Git. |
Obserwuj | 8,7 | 0,53 % | ||
| Nieograniczone przesyłanie plików w WebsiteBaker CMS umożliwia zdalne wykonanie kodu. | Nieograniczone przesyłanie plików w WebsiteBaker CMS umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,6 | 1,03 % | ||
| In Symfony Expression Language versions prior to 5.4.54, 6.4.48, 7.4.21, and 8.1.9, the parser of the ExpressionLanguage component built… | In Symfony Expression Language versions prior to 5.4.54, 6.4.48, 7.4.21, and 8.1.9, the parser of the ExpressionLanguage component built its node tree with no bound on its depth. An expression made of tens of thousands of nested unary operators, array literals, binary operators or property… |
Obserwuj | 8,7 | 0,52 % | ||
| Qwik is a performance-focused JavaScript framework. | Qwik is a performance-focused JavaScript framework. Prior to @builder.io/qwik 1.20.0 and @qwik.dev/core 2.0.0-beta.37, default server-side qwik-json deserialization causes ResourceSerializer.$fill$ to pass resource._resolved to Promise.resolve without first rejecting attacker-controlled thenables.… |
Obserwuj | 8,7 | 0,52 % | ||
| The get-html-skeleton tool fetched a URL the caller supplied after checking only its syntax. | The get-html-skeleton tool fetched a URL the caller supplied after checking only its syntax. The handler in src/tools/common/get_html_skeleton.ts validated the url argument with isValidHttpUrl from src/utils/generic.ts, which confirmed the string began with an http or https scheme and parsed as a… |
Obserwuj | 8,7 | 0,52 % | ||
| Przepełnienie pamięci w kin-openapi umożliwia atakującemu wymuszenie alokacji pamięci i awarię usługi. | Przepełnienie pamięci w kin-openapi umożliwia atakującemu wymuszenie alokacji pamięci i awarię usługi. |
Obserwuj | 8,7 | 0,52 % | ||
| Błąd konwersji w libevent umożliwia atakującemu wywołanie odmowy usługi. | Błąd konwersji w libevent umożliwia atakującemu wywołanie odmowy usługi. |
Obserwuj | 8,7 | 0,52 % | ||
| Nieskończona pętla w LiquidJS przy renderowaniu szablonów może prowadzić do odmowy usługi. | Nieskończona pętla w LiquidJS przy renderowaniu szablonów może prowadzić do odmowy usługi. |
Obserwuj | 8,7 | 0,52 % | ||
| Błąd w frp umożliwia atakującemu zdalne zablokowanie serwera przez nieautoryzowane żądanie SSH. | Błąd w frp umożliwia atakującemu zdalne zablokowanie serwera przez nieautoryzowane żądanie SSH. |
Obserwuj | 8,7 | 0,52 % | ||
| Wykorzystanie podatności w ShareFile Storage Zones Controller pozwala na odczyt i zapis plików na serwerze. | Wykorzystanie podatności w ShareFile Storage Zones Controller pozwala na odczyt i zapis plików na serwerze. |
Obserwuj | 8,7 | 0,52 % | ||
| W Centrifugo przed wersją 6.8.4 nieautoryzowane żądania do /connection/uni_websocket mogą powodować nadmierne zużycie pamięci i CPU. | W Centrifugo przed wersją 6.8.4 nieautoryzowane żądania do /connection/uni_websocket mogą powodować nadmierne zużycie pamięci i CPU. |
Obserwuj | 8,7 | 0,52 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.