KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w wtyczce Grav umożliwia atakującemu odgadnięcie tokenów resetowania haseł przez analizę czasów odpowiedzi.
Wersje Renovate mogą ujawniać token autoryzacyjny bota w logach, co naraża na kradzież danych.
Wyciek tokenów repozytoriów w Renovate umożliwia dostęp do wrażliwych danych w komentarzach.
Wykorzystanie luki w ArcadeDB pozwala na odczyt dowolnych plików na systemie hosta.
Niewłaściwe ograniczenie zmiennych w OpenTofu może prowadzić do ujawnienia danych wrażliwych.
Włączenie serwera WWW w DEEBOT PRO M1 i K1VAC umożliwia dostęp do mapy podłogi i logów.
Podatność w PocketMine-MP umożliwia zdalne zablokowanie serwera przez wysłanie uszkodzonych danych JSON.
Nieograniczona rekurencja w aws-smithy-json może prowadzić do awarii usługi przez głębokie zagnieżdżenie JSON.
Dereferencja wskaźnika NULL w GNU libmicrohttpd prowadzi do awarii usługi.
Dereferencja wskaźnika NULL w GNU libmicrohttpd prowadzi do awarii usługi.
Wstrzyknięcie skryptów w Kestra umożliwia atak XSS przy otwieraniu opisu Flow.
W MyBB przed wersją 1.8.40 występuje luka umożliwiająca wstrzyknięcie JavaScript w profilach użytkowników.
Wykorzystanie HTML w edytorze Rich Text w Discourse umożliwia atak XSS.
Nieprawidłowa sanitizacja danych w GitLab umożliwia wykonanie kodu po stronie klienta przez użytkownika.
Crawlab fails to verify user ownership or administrative role on the password-change endpoint, allowing any authenticated user to reset any account's password. Attackers can enumerate user accounts through the user listing endpoint and change administrator credentials to achieve full account…
W better-auth możliwe przejęcie konta przez atakującego, gdy rejestracja e-mailowa jest otwarta.
BookLore is a self-hosted web app for organizing and managing personal book collections. In versions 1.8.1 and prior, an authentication bypass vulnerability in the BookMediaController allows any unauthenticated user to access and download book covers, thumbnails, and complete PDF/CBX page content…
A Heap-based Buffer Overflow vulnerability in the VXLAN Gateway Daemon (vgd) of Juniper Networks Junos OS allows a malicious or compromised SDN-controller to cause a complete outage of the OVSDB control plane and possibly remote code execution.
SGLang through 0.5.21 contains an unbounded memory allocation vulnerability that allows unauthenticated remote attackers to exhaust memory by uploading oversized files to /v1/audio/transcriptions. Attackers can send concurrent large multipart uploads, which are fully read into memory before…
In OpenStack Mistral through 23.0.0, the std.ssh_proxied action passes a caller-supplied proxy_command value directly to paramiko.ProxyCommand() before any SSH connection to a gateway or target host is attempted. An authenticated project member can use the standard action-execution API to submit…
Panika w RaTeX przy nieprawidłowym użyciu komendy \verb powoduje awarię całego procesu.
Błąd w Joomla J-BusinessDirectory umożliwia atak DoS przez nieprawidłowe parametry paginacji.
Pandora contains a denial-of-service vulnerability in its handling of DAA (Direct Access Archive) files. When extracting the internal ISO image from a DAA archive, compressed chunks were decompressed using zlib.decompress() without enforcing a limit on the resulting uncompressed data. An…
Zawieszenie aplikacji w Bouncy Castle FIPS na Intelach przez nieograniczone próby seeding'u entropii.
Błąd w Ruby JSON umożliwia atakującemu zakończenie procesu przez wstrzyknięcie złośliwego JSON.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w wtyczce Grav umożliwia atakującemu odgadnięcie tokenów resetowania haseł przez analizę czasów odpowiedzi. | Błąd w wtyczce Grav umożliwia atakującemu odgadnięcie tokenów resetowania haseł przez analizę czasów odpowiedzi. |
Obserwuj | 8,7 | 0,43 % | ||
| Wersje Renovate mogą ujawniać token autoryzacyjny bota w logach, co naraża na kradzież danych. | Wersje Renovate mogą ujawniać token autoryzacyjny bota w logach, co naraża na kradzież danych. |
Obserwuj | 8,7 | 0,43 % | ||
| Wyciek tokenów repozytoriów w Renovate umożliwia dostęp do wrażliwych danych w komentarzach. | Wyciek tokenów repozytoriów w Renovate umożliwia dostęp do wrażliwych danych w komentarzach. |
Obserwuj | 8,7 | 0,43 % | ||
| Wykorzystanie luki w ArcadeDB pozwala na odczyt dowolnych plików na systemie hosta. | Wykorzystanie luki w ArcadeDB pozwala na odczyt dowolnych plików na systemie hosta. |
Obserwuj | 8,7 | 0,43 % | ||
| Niewłaściwe ograniczenie zmiennych w OpenTofu może prowadzić do ujawnienia danych wrażliwych. | Niewłaściwe ograniczenie zmiennych w OpenTofu może prowadzić do ujawnienia danych wrażliwych. |
Obserwuj | 8,7 | 0,43 % | ||
| Włączenie serwera WWW w DEEBOT PRO M1 i K1VAC umożliwia dostęp do mapy podłogi i logów. | Włączenie serwera WWW w DEEBOT PRO M1 i K1VAC umożliwia dostęp do mapy podłogi i logów. |
Obserwuj | 8,7 | 0,43 % | ||
| Podatność w PocketMine-MP umożliwia zdalne zablokowanie serwera przez wysłanie uszkodzonych danych JSON. | Podatność w PocketMine-MP umożliwia zdalne zablokowanie serwera przez wysłanie uszkodzonych danych JSON. |
Obserwuj | 8,7 | 0,43 % | ||
| Nieograniczona rekurencja w aws-smithy-json może prowadzić do awarii usługi przez głębokie zagnieżdżenie JSON. | Nieograniczona rekurencja w aws-smithy-json może prowadzić do awarii usługi przez głębokie zagnieżdżenie JSON. |
Obserwuj | 8,7 | 0,43 % | ||
| Dereferencja wskaźnika NULL w GNU libmicrohttpd prowadzi do awarii usługi. | Dereferencja wskaźnika NULL w GNU libmicrohttpd prowadzi do awarii usługi. |
Obserwuj | 8,7 | 0,43 % | ||
| Dereferencja wskaźnika NULL w GNU libmicrohttpd prowadzi do awarii usługi. | Dereferencja wskaźnika NULL w GNU libmicrohttpd prowadzi do awarii usługi. |
Obserwuj | 8,7 | 0,43 % | ||
| Wstrzyknięcie skryptów w Kestra umożliwia atak XSS przy otwieraniu opisu Flow. | Wstrzyknięcie skryptów w Kestra umożliwia atak XSS przy otwieraniu opisu Flow. |
Obserwuj | 8,7 | 0,43 % | ||
| W MyBB przed wersją 1.8.40 występuje luka umożliwiająca wstrzyknięcie JavaScript w profilach użytkowników. | W MyBB przed wersją 1.8.40 występuje luka umożliwiająca wstrzyknięcie JavaScript w profilach użytkowników. |
Obserwuj | 8,7 | 0,43 % | ||
| Wykorzystanie HTML w edytorze Rich Text w Discourse umożliwia atak XSS. | Wykorzystanie HTML w edytorze Rich Text w Discourse umożliwia atak XSS. |
Obserwuj | 8,7 | 0,43 % | ||
| Nieprawidłowa sanitizacja danych w GitLab umożliwia wykonanie kodu po stronie klienta przez użytkownika. | Nieprawidłowa sanitizacja danych w GitLab umożliwia wykonanie kodu po stronie klienta przez użytkownika. |
Obserwuj | 8,7 | 0,43 % | ||
| Crawlab fails to verify user ownership or administrative role on the password-change endpoint, allowing any authenticated user to reset… | Crawlab fails to verify user ownership or administrative role on the password-change endpoint, allowing any authenticated user to reset any account's password. Attackers can enumerate user accounts through the user listing endpoint and change administrator credentials to achieve full account… |
Obserwuj | 8,7 | 0,43 % | ||
| W better-auth możliwe przejęcie konta przez atakującego, gdy rejestracja e-mailowa jest otwarta. | W better-auth możliwe przejęcie konta przez atakującego, gdy rejestracja e-mailowa jest otwarta. |
Obserwuj | 8,7 | 0,43 % | ||
| BookLore is a self-hosted web app for organizing and managing personal book collections. | BookLore is a self-hosted web app for organizing and managing personal book collections. In versions 1.8.1 and prior, an authentication bypass vulnerability in the BookMediaController allows any unauthenticated user to access and download book covers, thumbnails, and complete PDF/CBX page content… |
Obserwuj | 8,7 | 0,43 % | ||
| A Heap-based Buffer Overflow vulnerability in the VXLAN Gateway Daemon (vgd) of Juniper Networks Junos OS allows a malicious or… | A Heap-based Buffer Overflow vulnerability in the VXLAN Gateway Daemon (vgd) of Juniper Networks Junos OS allows a malicious or compromised SDN-controller to cause a complete outage of the OVSDB control plane and possibly remote code execution. |
Obserwuj | 8,7 | 0,43 % | ||
| SGLang through 0.5.21 contains an unbounded memory allocation vulnerability that allows unauthenticated remote attackers to exhaust memory… | SGLang through 0.5.21 contains an unbounded memory allocation vulnerability that allows unauthenticated remote attackers to exhaust memory by uploading oversized files to /v1/audio/transcriptions. Attackers can send concurrent large multipart uploads, which are fully read into memory before… |
Obserwuj | 8,7 | 0,43 % | ||
| In OpenStack Mistral through 23.0.0, the std.ssh_proxied action passes a caller-supplied proxy_command value directly to… | In OpenStack Mistral through 23.0.0, the std.ssh_proxied action passes a caller-supplied proxy_command value directly to paramiko.ProxyCommand() before any SSH connection to a gateway or target host is attempted. An authenticated project member can use the standard action-execution API to submit… |
Obserwuj | 8,7 | 0,43 % | ||
| Panika w RaTeX przy nieprawidłowym użyciu komendy \verb powoduje awarię całego procesu. | Panika w RaTeX przy nieprawidłowym użyciu komendy \verb powoduje awarię całego procesu. |
Obserwuj | 8,7 | 0,43 % | ||
| Błąd w Joomla J-BusinessDirectory umożliwia atak DoS przez nieprawidłowe parametry paginacji. | Błąd w Joomla J-BusinessDirectory umożliwia atak DoS przez nieprawidłowe parametry paginacji. |
Obserwuj | 8,7 | 0,43 % | ||
| Pandora contains a denial-of-service vulnerability in its handling of DAA (Direct Access Archive) files. | Pandora contains a denial-of-service vulnerability in its handling of DAA (Direct Access Archive) files. When extracting the internal ISO image from a DAA archive, compressed chunks were decompressed using zlib.decompress() without enforcing a limit on the resulting uncompressed data. An… |
Obserwuj | 8,7 | 0,43 % | ||
| Zawieszenie aplikacji w Bouncy Castle FIPS na Intelach przez nieograniczone próby seeding'u entropii. | Zawieszenie aplikacji w Bouncy Castle FIPS na Intelach przez nieograniczone próby seeding'u entropii. |
Obserwuj | 8,7 | 0,43 % | ||
| Błąd w Ruby JSON umożliwia atakującemu zakończenie procesu przez wstrzyknięcie złośliwego JSON. | Błąd w Ruby JSON umożliwia atakującemu zakończenie procesu przez wstrzyknięcie złośliwego JSON. |
Obserwuj | 8,7 | 0,43 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.