KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Obejście walidacji HMAC w Thumborze pozwala na ładowanie obrazów z niezamierzonych domen.
Brak autoryzacji w OpenNMS Horizon pozwala na zmiany konfiguracji bez uwierzytelnienia.
Nieprawidłowe rozwiązywanie linków w Windows Shell umożliwia atakującemu oszustwo w sieci.
Wykonanie poleceń powłoki w MariaDB przez uprzywilejowanego użytkownika zagraża bezpieczeństwu.
W Spring Web Services występuje podatność na ataki XXE przy ocenie XPath dla niezaufanego XML.
Wtyczka mooSocial Store 2.6 zawiera podatność na ślepy wstrzyknięcie SQL, umożliwiając atakującym manipulację zapytaniami do bazy danych.
Błąd walidacji w funkcji `quote()` w shell-quote pozwala na wykonanie dodatkowych poleceń.
Przepełnienie bufora w Microsoft Defender umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Niedopatrzenie w Kata Containers pozwala nieautoryzowanym hostom na zapis do dowolnych lokalizacji w obrazie gościa.
dbt enables data analysts and engineers to transform their data using the same practices that software engineers use to build applications. From 2.0.0-alpha.0 until 2.0.0-alpha.5, dbt docs serve exposes the unauthenticated POST /api/v1/query endpoint in…
Warunek wyścigu w rsync umożliwia przesyłanie plików poza zamierzony katalog.
Parse Server before 8.6.95 and 9.0.0 before 9.10.2-alpha.3 does not resolve file references lacking a URL before passing objects to Cloud Code triggers and LiveQuery, causing an uncaught exception that terminates the process. Attackers able to write to a class with Cloud Code save, find, or delete…
Brak autoryzacji w Nuance PowerScribe umożliwia nieautoryzowanemu atakującemu ujawnienie informacji w sieci.
An Improper Handling of Missing Special Element vulnerability in the SSL plugin of Juniper Networks Junos OS on SRX Series allows a network-based, unauthenticated attacker to cause a Denial-of-Service (DoS). This issue is will occur when 'ssl-proxy' is configured on SRX platforms and during a…
An issue was discovered in Wekan The Open Source kanban board system up to version 18.15, fixed in 18.16. Attachment upload API treats the Authorization bearer value as a userId and enters a non-terminating body-handling branch for any non-empty bearer token, enabling trivial application-layer DoS…
Brak uwierzytelnienia w sterowniku Windows Storage VSP umożliwia lokalną eskalację uprawnień.
Błąd odczytu poza granicami w zstd-jni może prowadzić do awarii JVM.
Błąd walidacji parametrów w zstd-jni umożliwia atakującym odczyt pamięci poza granicami, co może prowadzić do awarii JVM.
Wykorzystanie po zwolnieniu pamięci w Windows Ancillary Function Driver dla WinSock umożliwia eskalację uprawnień.
Niepełne filtrowanie linków w SVGO umożliwia wykonanie skryptów w kontekście przeglądarki.
Nieprawidłowa walidacja parametrów w MCO umożliwia ujawnienie ścieżek i zapis plików w dowolnych lokalizacjach.
Błąd walidacji nagłówka Host w Tinyproxy umożliwia nieautoryzowany dostęp do statystyk.
Wstrzyknięcie SQL w Twitter-Clone 1 pozwala nieautoryzowanym atakującym na dostęp do danych bazy.
Niebezpieczna deserializacja w LINQPad umożliwia zdalne wykonanie kodu.
Błąd w weryfikacji łańcucha certyfikatów pozwala na obejście ograniczeń DNS dla wildcardów.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Obejście walidacji HMAC w Thumborze pozwala na ładowanie obrazów z niezamierzonych domen. | Obejście walidacji HMAC w Thumborze pozwala na ładowanie obrazów z niezamierzonych domen. |
Obserwuj | 8,2 | 0,35 % | ||
| Brak autoryzacji w OpenNMS Horizon pozwala na zmiany konfiguracji bez uwierzytelnienia. | Brak autoryzacji w OpenNMS Horizon pozwala na zmiany konfiguracji bez uwierzytelnienia. |
Obserwuj | 8,2 | 0,35 % | ||
| Nieprawidłowe rozwiązywanie linków w Windows Shell umożliwia atakującemu oszustwo w sieci. | Nieprawidłowe rozwiązywanie linków w Windows Shell umożliwia atakującemu oszustwo w sieci. |
Obserwuj | 8,1 | 0,85 % | ||
| Wykonanie poleceń powłoki w MariaDB przez uprzywilejowanego użytkownika zagraża bezpieczeństwu. | Wykonanie poleceń powłoki w MariaDB przez uprzywilejowanego użytkownika zagraża bezpieczeństwu. |
Obserwuj | 8,0 | 1,35 % | ||
| W Spring Web Services występuje podatność na ataki XXE przy ocenie XPath dla niezaufanego XML. | W Spring Web Services występuje podatność na ataki XXE przy ocenie XPath dla niezaufanego XML. |
Obserwuj | 8,2 | 0,35 % | ||
| Wtyczka mooSocial Store 2.6 zawiera podatność na ślepy wstrzyknięcie SQL, umożliwiając atakującym manipulację zapytaniami do bazy danych. | Wtyczka mooSocial Store 2.6 zawiera podatność na ślepy wstrzyknięcie SQL, umożliwiając atakującym manipulację zapytaniami do bazy danych. |
Obserwuj | 8,2 | 0,35 % | ||
| Błąd walidacji w funkcji `quote()` w shell-quote pozwala na wykonanie dodatkowych poleceń. | Błąd walidacji w funkcji `quote()` w shell-quote pozwala na wykonanie dodatkowych poleceń. |
Obserwuj | 8,1 | 0,85 % | ||
| Przepełnienie bufora w Microsoft Defender umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w Microsoft Defender umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,1 | 0,85 % | ||
| Niedopatrzenie w Kata Containers pozwala nieautoryzowanym hostom na zapis do dowolnych lokalizacji w obrazie gościa. | Niedopatrzenie w Kata Containers pozwala nieautoryzowanym hostom na zapis do dowolnych lokalizacji w obrazie gościa. |
Obserwuj | 8,2 | 0,35 % | ||
| dbt enables data analysts and engineers to transform their data using the same practices that software engineers use to build applications. | dbt enables data analysts and engineers to transform their data using the same practices that software engineers use to build applications. From 2.0.0-alpha.0 until 2.0.0-alpha.5, dbt docs serve exposes the unauthenticated POST /api/v1/query endpoint in… |
Obserwuj | 8,2 | 0,35 % | ||
| Warunek wyścigu w rsync umożliwia przesyłanie plików poza zamierzony katalog. | Warunek wyścigu w rsync umożliwia przesyłanie plików poza zamierzony katalog. |
Obserwuj | 8,2 | 0,35 % | ||
| Parse Server before 8.6.95 and 9.0.0 before 9.10.2-alpha.3 does not resolve file references lacking a URL before passing objects to Cloud… | Parse Server before 8.6.95 and 9.0.0 before 9.10.2-alpha.3 does not resolve file references lacking a URL before passing objects to Cloud Code triggers and LiveQuery, causing an uncaught exception that terminates the process. Attackers able to write to a class with Cloud Code save, find, or delete… |
Obserwuj | 8,2 | 0,35 % | ||
| Brak autoryzacji w Nuance PowerScribe umożliwia nieautoryzowanemu atakującemu ujawnienie informacji w sieci. | Brak autoryzacji w Nuance PowerScribe umożliwia nieautoryzowanemu atakującemu ujawnienie informacji w sieci. |
Obserwuj | 8,1 | 0,84 % | ||
| An Improper Handling of Missing Special Element vulnerability in the SSL plugin of Juniper Networks Junos OS on SRX Series allows a… | An Improper Handling of Missing Special Element vulnerability in the SSL plugin of Juniper Networks Junos OS on SRX Series allows a network-based, unauthenticated attacker to cause a Denial-of-Service (DoS). This issue is will occur when 'ssl-proxy' is configured on SRX platforms and during a… |
Obserwuj | 8,2 | 0,34 % | ||
| An issue was discovered in Wekan The Open Source kanban board system up to version 18.15, fixed in 18.16. | An issue was discovered in Wekan The Open Source kanban board system up to version 18.15, fixed in 18.16. Attachment upload API treats the Authorization bearer value as a userId and enters a non-terminating body-handling branch for any non-empty bearer token, enabling trivial application-layer DoS… |
Obserwuj | 8,2 | 0,34 % | ||
| Brak uwierzytelnienia w sterowniku Windows Storage VSP umożliwia lokalną eskalację uprawnień. | Brak uwierzytelnienia w sterowniku Windows Storage VSP umożliwia lokalną eskalację uprawnień. |
Obserwuj | 7,8 | 2,34 % | ||
| Błąd odczytu poza granicami w zstd-jni może prowadzić do awarii JVM. | Błąd odczytu poza granicami w zstd-jni może prowadzić do awarii JVM. |
Obserwuj | 8,2 | 0,34 % | ||
| Błąd walidacji parametrów w zstd-jni umożliwia atakującym odczyt pamięci poza granicami, co może prowadzić do awarii JVM. | Błąd walidacji parametrów w zstd-jni umożliwia atakującym odczyt pamięci poza granicami, co może prowadzić do awarii JVM. |
Obserwuj | 8,2 | 0,34 % | ||
| Wykorzystanie po zwolnieniu pamięci w Windows Ancillary Function Driver dla WinSock umożliwia eskalację uprawnień. | Wykorzystanie po zwolnieniu pamięci w Windows Ancillary Function Driver dla WinSock umożliwia eskalację uprawnień. |
Obserwuj | 8,1 | 0,84 % | ||
| Niepełne filtrowanie linków w SVGO umożliwia wykonanie skryptów w kontekście przeglądarki. | Niepełne filtrowanie linków w SVGO umożliwia wykonanie skryptów w kontekście przeglądarki. |
Obserwuj | 8,2 | 0,34 % | ||
| Nieprawidłowa walidacja parametrów w MCO umożliwia ujawnienie ścieżek i zapis plików w dowolnych lokalizacjach. | Nieprawidłowa walidacja parametrów w MCO umożliwia ujawnienie ścieżek i zapis plików w dowolnych lokalizacjach. |
Obserwuj | 8,2 | 0,34 % | ||
| Błąd walidacji nagłówka Host w Tinyproxy umożliwia nieautoryzowany dostęp do statystyk. | Błąd walidacji nagłówka Host w Tinyproxy umożliwia nieautoryzowany dostęp do statystyk. |
Obserwuj | 8,2 | 0,34 % | ||
| Wstrzyknięcie SQL w Twitter-Clone 1 pozwala nieautoryzowanym atakującym na dostęp do danych bazy. | Wstrzyknięcie SQL w Twitter-Clone 1 pozwala nieautoryzowanym atakującym na dostęp do danych bazy. |
Obserwuj | 8,2 | 0,34 % | ||
| Niebezpieczna deserializacja w LINQPad umożliwia zdalne wykonanie kodu. | Niebezpieczna deserializacja w LINQPad umożliwia zdalne wykonanie kodu. |
Obserwuj | 7,3 | 4,84 % | ||
| Błąd w weryfikacji łańcucha certyfikatów pozwala na obejście ograniczeń DNS dla wildcardów. | Błąd w weryfikacji łańcucha certyfikatów pozwala na obejście ograniczeń DNS dla wildcardów. |
Obserwuj | 8,2 | 0,34 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.