KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w jądrze Linux umożliwia odczyt niepełnych SID-ów, co może prowadzić do nieprawidłowego przetwarzania danych.
Luka w Oracle SOA Suite umożliwia nieautoryzowany dostęp do danych przez atakującego.
TurboDocx html-to-docx through 1.23.1 contains a server-side request forgery vulnerability that allows attackers supplying HTML to make the server fetch internal URLs via img src attributes. Attackers can reference loopback, private, or cloud metadata addresses that bypass the loose isValidUrl()…
Brak odpowiednich opcji zabezpieczeń w XSLT Transformer umożliwia ataki XXE i wyciek danych.
In the Linux kernel, the following vulnerability has been resolved: bnxt_en: Disable EOP for TPA on all chips to prevent data corruption EOP (End of frame padding) on the AGG ring may cause overlapping of zero padding at the end of one segment with the next segment's data. If Relaxed Ordering…
Przepełnienie bufora w U-Boot umożliwia zdalne przejęcie kontroli nad stanem klienta NFS.
Obejście autoryzacji w Quarkus pozwala nieautoryzowanym użytkownikom uzyskać dostęp do chronionych zasobów.
Kiteworks Core before version 9.5.0 is vulnerable to Deserialization of Untrusted Data. A deserialization weakness in Kiteworks Core could, under certain conditions, allow crafted data to be deserialized unsafely, potentially resulting in remote code execution on the appliance. Exploitation…
Missing authentication for critical function vulnerability in FTC Software IT Services FTC E-Commerce Management Panel allows Authentication Bypass. This issue affects FTC E-Commerce Management Panel: before 1.0.2.
Wykorzystanie podatności w Keylime pozwala atakującemu na podszycie się pod istniejącego agenta, co może prowadzić do obejścia zabezpieczeń.
IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote attacker to obtain sensitive information and perform unauthorized operations due to improper validation of authentication tokens.
follow-redirects is a Node.js HTTP and HTTPS client wrapper that automatically follows redirects. From 1.16.0 until 1.16.1, escapeRegex leaves valid header-name metacharacters unescaped in sensitiveHeaders. When an application declares a sensitive header whose name contains ^ or | and follows a…
Luka w MySQL Server pozwala na zdalne zablokowanie serwera i nieautoryzowany dostęp do danych.
Błąd w SVGO umożliwia wykonanie skryptów w zoptymalizowanych SVG, co zagraża bezpieczeństwu.
Wykorzystanie luki w Grav umożliwia nieautoryzowany dostęp do plików w sąsiednich katalogach.
Luka w pluginie Grav API pozwala na ujawnienie tokenów dostępu, co prowadzi do nieautoryzowanego dostępu.
Wstrzyknięcie poleceń w TP-Link Archer BE230 i BE3600 pozwala na zdalne wykonanie kodu.
Błąd w Symfony umożliwia wykonanie chronionych kontrolerów przez żądania HEAD, co prowadzi do wycieku danych.
Apache ActiveMQ Artemis before 2.34.0 contains an unsafe reflection vulnerability in FederationStreamConnectMessage.getFederationPolicy(). The method calls Class.forName(clazz).getConstructor().newInstance() where clazz is read directly from the CORE protocol wire buffer without type validation.…
Obejście uwierzytelnienia w aap-gateway umożliwia wstrzykiwanie dowolnych zdarzeń.
Nieograniczona rekurencja w Pivotick prowadzi do odmowy usługi w przeglądarce.
Stack-based buffer overflow in Microsoft Exchange Server allows an unauthorized attacker to execute code over a network.
A vulnerability could allow an attacker to send a crafted message to trigger an assertion fault, causing the service to crash.
In CodeMeter Runtime before versions 8.41a and 9.10, the logger does not sanitize input strings in certain cases, allowing an attacker to inject printf-style format specifiers. This can be used to reliably crash CodeMeter and disclose sensitive information such as process memory and stack…
The bookingpress-appointment-booking-pro WordPress plugin before 5.7.3 does not correctly invoke its REST permission callback, leaving every route in one of its API namespaces reachable without authentication and allowing unauthenticated attackers to read customer booking data and modify other…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w jądrze Linux umożliwia odczyt niepełnych SID-ów, co może prowadzić do nieprawidłowego przetwarzania danych. | Błąd w jądrze Linux umożliwia odczyt niepełnych SID-ów, co może prowadzić do nieprawidłowego przetwarzania danych. |
Obserwuj | 8,2 | 0,44 % | ||
| Luka w Oracle SOA Suite umożliwia nieautoryzowany dostęp do danych przez atakującego. | Luka w Oracle SOA Suite umożliwia nieautoryzowany dostęp do danych przez atakującego. |
Obserwuj | 8,2 | 0,44 % | ||
| TurboDocx html-to-docx through 1.23.1 contains a server-side request forgery vulnerability that allows attackers supplying HTML to make… | TurboDocx html-to-docx through 1.23.1 contains a server-side request forgery vulnerability that allows attackers supplying HTML to make the server fetch internal URLs via img src attributes. Attackers can reference loopback, private, or cloud metadata addresses that bypass the loose isValidUrl()… |
Obserwuj | 8,2 | 0,44 % | ||
| Brak odpowiednich opcji zabezpieczeń w XSLT Transformer umożliwia ataki XXE i wyciek danych. | Brak odpowiednich opcji zabezpieczeń w XSLT Transformer umożliwia ataki XXE i wyciek danych. |
Obserwuj | 8,2 | 0,44 % | ||
| In the Linux kernel, the following vulnerability has been resolved: bnxt_en: Disable EOP for TPA on all chips to prevent data… | In the Linux kernel, the following vulnerability has been resolved: bnxt_en: Disable EOP for TPA on all chips to prevent data corruption EOP (End of frame padding) on the AGG ring may cause overlapping of zero padding at the end of one segment with the next segment's data. If Relaxed Ordering… |
Obserwuj | 8,2 | 0,44 % | ||
| Przepełnienie bufora w U-Boot umożliwia zdalne przejęcie kontroli nad stanem klienta NFS. | Przepełnienie bufora w U-Boot umożliwia zdalne przejęcie kontroli nad stanem klienta NFS. |
Obserwuj | 8,2 | 0,44 % | ||
| Obejście autoryzacji w Quarkus pozwala nieautoryzowanym użytkownikom uzyskać dostęp do chronionych zasobów. | Obejście autoryzacji w Quarkus pozwala nieautoryzowanym użytkownikom uzyskać dostęp do chronionych zasobów. |
Obserwuj | 8,2 | 0,44 % | ||
| Kiteworks Core before version 9.5.0 is vulnerable to Deserialization of Untrusted Data. | Kiteworks Core before version 9.5.0 is vulnerable to Deserialization of Untrusted Data. A deserialization weakness in Kiteworks Core could, under certain conditions, allow crafted data to be deserialized unsafely, potentially resulting in remote code execution on the appliance. Exploitation… |
Obserwuj | 8,1 | 0,94 % | ||
| Missing authentication for critical function vulnerability in FTC Software IT Services FTC E-Commerce Management Panel allows… | Missing authentication for critical function vulnerability in FTC Software IT Services FTC E-Commerce Management Panel allows Authentication Bypass. This issue affects FTC E-Commerce Management Panel: before 1.0.2. |
Obserwuj | 8,2 | 0,44 % | ||
| Wykorzystanie podatności w Keylime pozwala atakującemu na podszycie się pod istniejącego agenta, co może prowadzić do obejścia zabezpieczeń. | Wykorzystanie podatności w Keylime pozwala atakującemu na podszycie się pod istniejącego agenta, co może prowadzić do obejścia zabezpieczeń. |
Obserwuj | 8,2 | 0,44 % | ||
| IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote attacker to obtain sensitive information and perform unauthorized operations due to… | IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote attacker to obtain sensitive information and perform unauthorized operations due to improper validation of authentication tokens. |
Obserwuj | 8,2 | 0,44 % | ||
| follow-redirects is a Node.js HTTP and HTTPS client wrapper that automatically follows redirects. | follow-redirects is a Node.js HTTP and HTTPS client wrapper that automatically follows redirects. From 1.16.0 until 1.16.1, escapeRegex leaves valid header-name metacharacters unescaped in sensitiveHeaders. When an application declares a sensitive header whose name contains ^ or | and follows a… |
Obserwuj | 8,2 | 0,44 % | ||
| Luka w MySQL Server pozwala na zdalne zablokowanie serwera i nieautoryzowany dostęp do danych. | Luka w MySQL Server pozwala na zdalne zablokowanie serwera i nieautoryzowany dostęp do danych. |
Obserwuj | 8,2 | 0,44 % | ||
| Błąd w SVGO umożliwia wykonanie skryptów w zoptymalizowanych SVG, co zagraża bezpieczeństwu. | Błąd w SVGO umożliwia wykonanie skryptów w zoptymalizowanych SVG, co zagraża bezpieczeństwu. |
Obserwuj | 8,2 | 0,43 % | ||
| Wykorzystanie luki w Grav umożliwia nieautoryzowany dostęp do plików w sąsiednich katalogach. | Wykorzystanie luki w Grav umożliwia nieautoryzowany dostęp do plików w sąsiednich katalogach. |
Obserwuj | 8,2 | 0,43 % | ||
| Luka w pluginie Grav API pozwala na ujawnienie tokenów dostępu, co prowadzi do nieautoryzowanego dostępu. | Luka w pluginie Grav API pozwala na ujawnienie tokenów dostępu, co prowadzi do nieautoryzowanego dostępu. |
Obserwuj | 8,2 | 0,43 % | ||
| Wstrzyknięcie poleceń w TP-Link Archer BE230 i BE3600 pozwala na zdalne wykonanie kodu. | Wstrzyknięcie poleceń w TP-Link Archer BE230 i BE3600 pozwala na zdalne wykonanie kodu. |
Obserwuj | 8,0 | 1,43 % | ||
| Błąd w Symfony umożliwia wykonanie chronionych kontrolerów przez żądania HEAD, co prowadzi do wycieku danych. | Błąd w Symfony umożliwia wykonanie chronionych kontrolerów przez żądania HEAD, co prowadzi do wycieku danych. |
Obserwuj | 8,2 | 0,43 % | ||
| Apache ActiveMQ Artemis before 2.34.0 contains an unsafe reflection vulnerability in FederationStreamConnectMessage.getFederationPolicy(). | Apache ActiveMQ Artemis before 2.34.0 contains an unsafe reflection vulnerability in FederationStreamConnectMessage.getFederationPolicy(). The method calls Class.forName(clazz).getConstructor().newInstance() where clazz is read directly from the CORE protocol wire buffer without type validation.… |
Obserwuj | 8,2 | 0,43 % | ||
| Obejście uwierzytelnienia w aap-gateway umożliwia wstrzykiwanie dowolnych zdarzeń. | Obejście uwierzytelnienia w aap-gateway umożliwia wstrzykiwanie dowolnych zdarzeń. |
Obserwuj | 8,2 | 0,43 % | ||
| Nieograniczona rekurencja w Pivotick prowadzi do odmowy usługi w przeglądarce. | Nieograniczona rekurencja w Pivotick prowadzi do odmowy usługi w przeglądarce. |
Obserwuj | 8,2 | 0,43 % | ||
| Stack-based buffer overflow in Microsoft Exchange Server allows an unauthorized attacker to execute code over a network. | Stack-based buffer overflow in Microsoft Exchange Server allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,1 | 0,93 % | ||
| A vulnerability could allow an attacker to send a crafted message to trigger an assertion fault, causing the service to crash. | A vulnerability could allow an attacker to send a crafted message to trigger an assertion fault, causing the service to crash. |
Obserwuj | 8,2 | 0,43 % | ||
| In CodeMeter Runtime before versions 8.41a and 9.10, the logger does not sanitize input strings in certain cases, allowing an attacker to… | In CodeMeter Runtime before versions 8.41a and 9.10, the logger does not sanitize input strings in certain cases, allowing an attacker to inject printf-style format specifiers. This can be used to reliably crash CodeMeter and disclose sensitive information such as process memory and stack… |
Obserwuj | 8,2 | 0,43 % | ||
| The bookingpress-appointment-booking-pro WordPress plugin before 5.7.3 does not correctly invoke its REST permission callback, leaving… | The bookingpress-appointment-booking-pro WordPress plugin before 5.7.3 does not correctly invoke its REST permission callback, leaving every route in one of its API namespaces reachable without authentication and allowing unauthenticated attackers to read customer booking data and modify other… |
Obserwuj | 8,2 | 0,43 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.