KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
FrontAccounting through 2.4.20 stores and verifies user passwords as unsalted MD5 digests. admin/users.php passes md5($_POST['password']) to add_user() and update_user_password(), admin/change_current_user_password.php does the same when a user changes their own password, the forgotten-password…
Błąd w jądrze Linuxa związany z nieprawidłowym wyrównaniem wskaźników blokad może prowadzić do nieprawidłowych ostrzeżeń.
Wstrzyknięcie SQL w LangGraph SQLite Checkpoint umożliwia manipulację zapytaniami, co może prowadzić do nieautoryzowanego dostępu do danych.
OmniFaces is a utility library for Faces. In OmniFaces versions before 1.14.3, 2.7.33, 3.14.23, 4.7.12, and 5.4.2, CombinedResourceHandler accepts a structurally valid deflated and base64 encoded combined resource ID without verifying that the server issued it. A forged ID can cause unbounded…
IBM QRadar SIEM 7.6.0.0 through 7.6.0.4, and 7.5.0 through 7.5.0 Update Package 16 Interim Fix 001 could allow a remote attacker to cause a denial of service or obtain sensitive information due to an out-of-bounds read.
Ash stores :atom-typed attributes as strings and compares them as strings. When such an attribute is referenced in a filter, the comparison value is coerced through Ash.Type.Atom. Because the type defined no coerce/2 callback, coercion fell back to the default (cast_input/2), which calls…
Obejście autoryzacji w JetBrains YouTrack umożliwia zdalne wykonanie dowolnego kodu.
W U-Boot występuje luka use-after-free, co prowadzi do awarii bootloadera.
IBM Financial Transaction Manager (FTM) for RedHat OpenShift could allow a remote attacker to manipulate database queries due to improper neutralization of special elements in a boolean expression.
Niezaufane dereferencje wskaźników w Windows Secure Kernel Mode umożliwiają lokalną eskalację uprawnień.
Luka w Pivotal CRM umożliwia zdalnemu atakującemu wykonanie dowolnego kodu.
Błąd w dekompresji LZ4 w MessagePack dla C# może prowadzić do awarii procesu.
Wtyczka 404 Redirection Manager dla WordPressa ma podatność na wstrzyknięcie SQL, co umożliwia zdalne wykonanie zapytań.
Wstrzyknięcie SQL w WordPress Booking Calendar umożliwia zdalne wykonanie dowolnych zapytań.
Błąd użycia po zwolnieniu pamięci w klientach DANE TLSA może prowadzić do wykonania kodu.
Generowanie komunikatu o błędzie z wrażliwymi informacjami w HeyGarson umożliwia mapowanie aplikacji.
Mailu is a mail server distributed as a set of Docker images. Prior to f05aeb8322e2f61096af6b089d61ba6f40587d96, domain managers can enable spoofing for hosted domains they do not control. A potentially malicious domain administrator enables spoofing for another hosted domain and can send emails…
Błąd w Atlantis umożliwia atakującym manipulację ścieżkami, co prowadzi do utraty integralności.
Brak atrybutu xlink:href w lxml umożliwia ataki omijające URL w osadzonym SVG/MathML.
IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a remote attacker to cause a denial of service due to a heap-based buffer overflow.
Błąd w Traefik umożliwia oszustwo nagłówków, co prowadzi do nieautoryzowanego dostępu.
Podatność w Glance umożliwia atakującym ominięcie zabezpieczeń przed brute-force przez fałszowanie adresu IP.
Podatność SSRF w CAI Content Credentials umożliwia zdalne wykonanie kodu przez atakującego.
Corteza through 2024.9.10 contains an incorrect authorization vulnerability in compose attachment endpoints that allows unauthenticated attackers to download private attachments by setting the URL kind segment to page, icon, or namespace. Attackers who know a private record or module attachment id…
Przepełnienie bufora w PostgreSQL umożliwia nieznane skutki przez parametry OUT.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| FrontAccounting through 2.4.20 stores and verifies user passwords as unsalted MD5 digests. | FrontAccounting through 2.4.20 stores and verifies user passwords as unsalted MD5 digests. admin/users.php passes md5($_POST['password']) to add_user() and update_user_password(), admin/change_current_user_password.php does the same when a user changes their own password, the forgotten-password… |
Obserwuj | 8,2 | 0,31 % | ||
| Błąd w jądrze Linuxa związany z nieprawidłowym wyrównaniem wskaźników blokad może prowadzić do nieprawidłowych ostrzeżeń. | Błąd w jądrze Linuxa związany z nieprawidłowym wyrównaniem wskaźników blokad może prowadzić do nieprawidłowych ostrzeżeń. |
Obserwuj | 8,2 | 0,31 % | ||
| Wstrzyknięcie SQL w LangGraph SQLite Checkpoint umożliwia manipulację zapytaniami, co może prowadzić do nieautoryzowanego dostępu do danych. | Wstrzyknięcie SQL w LangGraph SQLite Checkpoint umożliwia manipulację zapytaniami, co może prowadzić do nieautoryzowanego dostępu do danych. |
Obserwuj | 7,8 | 2,31 % | ||
| OmniFaces is a utility library for Faces. | OmniFaces is a utility library for Faces. In OmniFaces versions before 1.14.3, 2.7.33, 3.14.23, 4.7.12, and 5.4.2, CombinedResourceHandler accepts a structurally valid deflated and base64 encoded combined resource ID without verifying that the server issued it. A forged ID can cause unbounded… |
Obserwuj | 8,2 | 0,31 % | ||
| IBM QRadar SIEM 7.6.0.0 through 7.6.0.4, and 7.5.0 through 7.5.0 Update Package 16 Interim Fix 001 could allow a remote attacker to cause… | IBM QRadar SIEM 7.6.0.0 through 7.6.0.4, and 7.5.0 through 7.5.0 Update Package 16 Interim Fix 001 could allow a remote attacker to cause a denial of service or obtain sensitive information due to an out-of-bounds read. |
Obserwuj | 8,2 | 0,3 % | ||
| Ash stores :atom-typed attributes as strings and compares them as strings. | Ash stores :atom-typed attributes as strings and compares them as strings. When such an attribute is referenced in a filter, the comparison value is coerced through Ash.Type.Atom. Because the type defined no coerce/2 callback, coercion fell back to the default (cast_input/2), which calls… |
Obserwuj | 8,2 | 0,3 % | ||
| Obejście autoryzacji w JetBrains YouTrack umożliwia zdalne wykonanie dowolnego kodu. | Obejście autoryzacji w JetBrains YouTrack umożliwia zdalne wykonanie dowolnego kodu. |
Obserwuj | 8,2 | 0,3 % | ||
| W U-Boot występuje luka use-after-free, co prowadzi do awarii bootloadera. | W U-Boot występuje luka use-after-free, co prowadzi do awarii bootloadera. |
Obserwuj | 8,2 | 0,3 % | ||
| IBM Financial Transaction Manager (FTM) for RedHat OpenShift could allow a remote attacker to manipulate database queries due to improper… | IBM Financial Transaction Manager (FTM) for RedHat OpenShift could allow a remote attacker to manipulate database queries due to improper neutralization of special elements in a boolean expression. |
Obserwuj | 8,2 | 0,3 % | ||
| Niezaufane dereferencje wskaźników w Windows Secure Kernel Mode umożliwiają lokalną eskalację uprawnień. | Niezaufane dereferencje wskaźników w Windows Secure Kernel Mode umożliwiają lokalną eskalację uprawnień. |
Obserwuj | 8,2 | 0,3 % | ||
| Luka w Pivotal CRM umożliwia zdalnemu atakującemu wykonanie dowolnego kodu. | Luka w Pivotal CRM umożliwia zdalnemu atakującemu wykonanie dowolnego kodu. |
Obserwuj | 8,1 | 0,8 % | ||
| Błąd w dekompresji LZ4 w MessagePack dla C# może prowadzić do awarii procesu. | Błąd w dekompresji LZ4 w MessagePack dla C# może prowadzić do awarii procesu. |
Obserwuj | 8,2 | 0,3 % | ||
| Wtyczka 404 Redirection Manager dla WordPressa ma podatność na wstrzyknięcie SQL, co umożliwia zdalne wykonanie zapytań. | Wtyczka 404 Redirection Manager dla WordPressa ma podatność na wstrzyknięcie SQL, co umożliwia zdalne wykonanie zapytań. |
Obserwuj | 8,2 | 0,3 % | ||
| Wstrzyknięcie SQL w WordPress Booking Calendar umożliwia zdalne wykonanie dowolnych zapytań. | Wstrzyknięcie SQL w WordPress Booking Calendar umożliwia zdalne wykonanie dowolnych zapytań. |
Obserwuj | 8,2 | 0,3 % | ||
| Błąd użycia po zwolnieniu pamięci w klientach DANE TLSA może prowadzić do wykonania kodu. | Błąd użycia po zwolnieniu pamięci w klientach DANE TLSA może prowadzić do wykonania kodu. |
Obserwuj | 8,1 | 0,8 % | ||
| Generowanie komunikatu o błędzie z wrażliwymi informacjami w HeyGarson umożliwia mapowanie aplikacji. | Generowanie komunikatu o błędzie z wrażliwymi informacjami w HeyGarson umożliwia mapowanie aplikacji. |
Obserwuj | 8,2 | 0,3 % | ||
| Mailu is a mail server distributed as a set of Docker images. | Mailu is a mail server distributed as a set of Docker images. Prior to f05aeb8322e2f61096af6b089d61ba6f40587d96, domain managers can enable spoofing for hosted domains they do not control. A potentially malicious domain administrator enables spoofing for another hosted domain and can send emails… |
Obserwuj | 8,2 | 0,3 % | ||
| Błąd w Atlantis umożliwia atakującym manipulację ścieżkami, co prowadzi do utraty integralności. | Błąd w Atlantis umożliwia atakującym manipulację ścieżkami, co prowadzi do utraty integralności. |
Obserwuj | 8,1 | 0,8 % | ||
| Brak atrybutu xlink:href w lxml umożliwia ataki omijające URL w osadzonym SVG/MathML. | Brak atrybutu xlink:href w lxml umożliwia ataki omijające URL w osadzonym SVG/MathML. |
Obserwuj | 8,2 | 0,3 % | ||
| IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could… | IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a remote attacker to cause a denial of service due to a heap-based buffer overflow. |
Obserwuj | 8,2 | 0,3 % | ||
| Błąd w Traefik umożliwia oszustwo nagłówków, co prowadzi do nieautoryzowanego dostępu. | Błąd w Traefik umożliwia oszustwo nagłówków, co prowadzi do nieautoryzowanego dostępu. |
Obserwuj | 8,2 | 0,3 % | ||
| Podatność w Glance umożliwia atakującym ominięcie zabezpieczeń przed brute-force przez fałszowanie adresu IP. | Podatność w Glance umożliwia atakującym ominięcie zabezpieczeń przed brute-force przez fałszowanie adresu IP. |
Obserwuj | 8,2 | 0,3 % | ||
| Podatność SSRF w CAI Content Credentials umożliwia zdalne wykonanie kodu przez atakującego. | Podatność SSRF w CAI Content Credentials umożliwia zdalne wykonanie kodu przez atakującego. |
Obserwuj | 8,2 | 0,3 % | ||
| Corteza through 2024.9.10 contains an incorrect authorization vulnerability in compose attachment endpoints that allows unauthenticated… | Corteza through 2024.9.10 contains an incorrect authorization vulnerability in compose attachment endpoints that allows unauthenticated attackers to download private attachments by setting the URL kind segment to page, icon, or namespace. Attackers who know a private record or module attachment id… |
Obserwuj | 8,2 | 0,29 % | ||
| Przepełnienie bufora w PostgreSQL umożliwia nieznane skutki przez parametry OUT. | Przepełnienie bufora w PostgreSQL umożliwia nieznane skutki przez parametry OUT. |
Obserwuj | 8,2 | 0,29 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.