KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd odczytu poza granicami w OpENer umożliwia atakującemu odczyt pamięci poza przydzielonym buforem.
Wstrzyknięcie nagłówka JWK w Authlib pozwala nieautoryzowanemu atakującemu na fałszowanie tokenów JWT, omijając uwierzytelnienie.
Błąd w GLib przy przetwarzaniu błędnego XML D-Bus może prowadzić do odmowy usługi.
Eksploatacja Signal K Server umożliwia kradzież tokenów JWT bez uwierzytelnienia.
Przepełnienie bufora w MLX umożliwia ujawnienie informacji lub awarię aplikacji.
Błąd w EIPStackGroup OpENer pozwala atakującym na obejście kontroli dostępu przez wykorzystanie sesji innego klienta.
Błąd w Pillow umożliwia ujawnienie pamięci procesu przez złośliwe obrazy McIdas AREA.
Błąd w libcurl przy ponownym użyciu uchwytu powoduje wyciek nagłówka autoryzacji proxy między transferami.
Nieautoryzowany dostęp w OneUptime umożliwia nadużycia związane z SMS, połączeniami i zakupem numerów.
Błąd odczytu poza zakresem w ArduPilot umożliwia nieautoryzowany dostęp do danych.
Błąd w jsrsasign umożliwia atakującemu odzyskanie klucza prywatnego przez błędne porównania.
Błąd odczytu poza granicami w RIOT pozwala nieautoryzowanym użytkownikom na odczyt pamięci lub awarię urządzenia.
Słaba procedura odzyskiwania hasła w SourceCodester Inventory Management System umożliwia zdalne ataki.
Brak tagu Mark-of-the-Web w Canary Mail umożliwia atakującym ominięcie ochrony plików.
Przepełnienie bufora w OpenEXR może prowadzić do zdalnego wykonania kodu.
Fizyczny atak na Entrust nShield umożliwia dostęp do wewnętrznych komponentów bez śladów manipulacji.
Brute-force w phpMyFAQ pozwala na nieograniczone zgadywanie kodów TOTP przy ważnym haśle.
Błąd w curl przy użyciu pliku .netrc może prowadzić do użycia hasła innego użytkownika.
Brak uwierzytelnienia w serwerze PraisonAI Gateway pozwala na nieautoryzowany dostęp do agentów.
Błąd w Mongoose umożliwia atakującemu zdalne oszustwo żądań i nieautoryzowany dostęp.
An out-of-bounds read vulnerability exists in the RLECodec::DecodeByStreams functionality of Grassroot DICOM 3.024. A specially crafted DICOM file can lead to leaking heap data. An attacker can provide a malicious file to trigger this vulnerability.
Brak filtracji protokołu phar:// w my little forum umożliwia atakującym przesyłanie złośliwych plików, co prowadzi do nieautoryzowanego usuwania…
Brak walidacji adresów URL w Squidex umożliwia atak SSRF i odczyt danych z serwera.
Przepełnienie bufora w scrcpy umożliwia zdalne wykonanie kodu lub awarię systemu.
Słaba implementacja resetowania haseł w OpenAEV umożliwia przejęcie konta.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd odczytu poza granicami w OpENer umożliwia atakującemu odczyt pamięci poza przydzielonym buforem. | Błąd odczytu poza granicami w OpENer umożliwia atakującemu odczyt pamięci poza przydzielonym buforem. |
Pilne działanie | 9,1 | 0,55 % | ||
| Wstrzyknięcie nagłówka JWK w Authlib pozwala nieautoryzowanemu atakującemu na fałszowanie tokenów JWT, omijając uwierzytelnienie. | Wstrzyknięcie nagłówka JWK w Authlib pozwala nieautoryzowanemu atakującemu na fałszowanie tokenów JWT, omijając uwierzytelnienie. |
Pilne działanie | 9,1 | 0,55 % | ||
| Błąd w GLib przy przetwarzaniu błędnego XML D-Bus może prowadzić do odmowy usługi. | Błąd w GLib przy przetwarzaniu błędnego XML D-Bus może prowadzić do odmowy usługi. |
Pilne działanie | 9,1 | 0,55 % | ||
| Eksploatacja Signal K Server umożliwia kradzież tokenów JWT bez uwierzytelnienia. | Eksploatacja Signal K Server umożliwia kradzież tokenów JWT bez uwierzytelnienia. |
Pilne działanie | 9,1 | 0,54 % | ||
| Przepełnienie bufora w MLX umożliwia ujawnienie informacji lub awarię aplikacji. | Przepełnienie bufora w MLX umożliwia ujawnienie informacji lub awarię aplikacji. |
Pilne działanie | 9,1 | 0,53 % | ||
| Błąd w EIPStackGroup OpENer pozwala atakującym na obejście kontroli dostępu przez wykorzystanie sesji innego klienta. | Błąd w EIPStackGroup OpENer pozwala atakującym na obejście kontroli dostępu przez wykorzystanie sesji innego klienta. |
Pilne działanie | 9,1 | 0,52 % | ||
| Błąd w Pillow umożliwia ujawnienie pamięci procesu przez złośliwe obrazy McIdas AREA. | Błąd w Pillow umożliwia ujawnienie pamięci procesu przez złośliwe obrazy McIdas AREA. |
Pilne działanie | 9,1 | 0,52 % | ||
| Błąd w libcurl przy ponownym użyciu uchwytu powoduje wyciek nagłówka autoryzacji proxy między transferami. | Błąd w libcurl przy ponownym użyciu uchwytu powoduje wyciek nagłówka autoryzacji proxy między transferami. |
Pilne działanie | 9,1 | 0,5 % | ||
| Nieautoryzowany dostęp w OneUptime umożliwia nadużycia związane z SMS, połączeniami i zakupem numerów. | Nieautoryzowany dostęp w OneUptime umożliwia nadużycia związane z SMS, połączeniami i zakupem numerów. |
Pilne działanie | 9,1 | 0,5 % | ||
| Błąd odczytu poza zakresem w ArduPilot umożliwia nieautoryzowany dostęp do danych. | Błąd odczytu poza zakresem w ArduPilot umożliwia nieautoryzowany dostęp do danych. |
Pilne działanie | 9,1 | 0,48 % | ||
| Błąd w jsrsasign umożliwia atakującemu odzyskanie klucza prywatnego przez błędne porównania. | Błąd w jsrsasign umożliwia atakującemu odzyskanie klucza prywatnego przez błędne porównania. |
Pilne działanie | 9,1 | 0,48 % | ||
| Błąd odczytu poza granicami w RIOT pozwala nieautoryzowanym użytkownikom na odczyt pamięci lub awarię urządzenia. | Błąd odczytu poza granicami w RIOT pozwala nieautoryzowanym użytkownikom na odczyt pamięci lub awarię urządzenia. |
Pilne działanie | 9,1 | 0,48 % | ||
| Słaba procedura odzyskiwania hasła w SourceCodester Inventory Management System umożliwia zdalne ataki. | Słaba procedura odzyskiwania hasła w SourceCodester Inventory Management System umożliwia zdalne ataki. |
Pilne działanie | 9,1 | 0,47 % | ||
| Brak tagu Mark-of-the-Web w Canary Mail umożliwia atakującym ominięcie ochrony plików. | Brak tagu Mark-of-the-Web w Canary Mail umożliwia atakującym ominięcie ochrony plików. |
Pilne działanie | 9,1 | 0,47 % | ||
| Przepełnienie bufora w OpenEXR może prowadzić do zdalnego wykonania kodu. | Przepełnienie bufora w OpenEXR może prowadzić do zdalnego wykonania kodu. |
Pilne działanie | 9,1 | 0,46 % | ||
| Fizyczny atak na Entrust nShield umożliwia dostęp do wewnętrznych komponentów bez śladów manipulacji. | Fizyczny atak na Entrust nShield umożliwia dostęp do wewnętrznych komponentów bez śladów manipulacji. |
Pilne działanie | 9,1 | 0,46 % | ||
| Brute-force w phpMyFAQ pozwala na nieograniczone zgadywanie kodów TOTP przy ważnym haśle. | Brute-force w phpMyFAQ pozwala na nieograniczone zgadywanie kodów TOTP przy ważnym haśle. |
Pilne działanie | 9,1 | 0,45 % | ||
| Błąd w curl przy użyciu pliku .netrc może prowadzić do użycia hasła innego użytkownika. | Błąd w curl przy użyciu pliku .netrc może prowadzić do użycia hasła innego użytkownika. |
Pilne działanie | 9,1 | 0,44 % | ||
| Brak uwierzytelnienia w serwerze PraisonAI Gateway pozwala na nieautoryzowany dostęp do agentów. | Brak uwierzytelnienia w serwerze PraisonAI Gateway pozwala na nieautoryzowany dostęp do agentów. |
Pilne działanie | 9,1 | 0,44 % | ||
| Błąd w Mongoose umożliwia atakującemu zdalne oszustwo żądań i nieautoryzowany dostęp. | Błąd w Mongoose umożliwia atakującemu zdalne oszustwo żądań i nieautoryzowany dostęp. |
Pilne działanie | 9,1 | 0,44 % | ||
| An out-of-bounds read vulnerability exists in the RLECodec::DecodeByStreams functionality of Grassroot DICOM 3.024. | An out-of-bounds read vulnerability exists in the RLECodec::DecodeByStreams functionality of Grassroot DICOM 3.024. A specially crafted DICOM file can lead to leaking heap data. An attacker can provide a malicious file to trigger this vulnerability. |
Pilne działanie | 9,1 | 0,43 % | ||
| Brak filtracji protokołu phar:// w my little forum umożliwia atakującym przesyłanie złośliwych plików, co prowadzi do nieautoryzowanego… | Brak filtracji protokołu phar:// w my little forum umożliwia atakującym przesyłanie złośliwych plików, co prowadzi do nieautoryzowanego usuwania… |
Pilne działanie | 9,1 | 0,43 % | ||
| Brak walidacji adresów URL w Squidex umożliwia atak SSRF i odczyt danych z serwera. | Brak walidacji adresów URL w Squidex umożliwia atak SSRF i odczyt danych z serwera. |
Pilne działanie | 9,1 | 0,42 % | ||
| Przepełnienie bufora w scrcpy umożliwia zdalne wykonanie kodu lub awarię systemu. | Przepełnienie bufora w scrcpy umożliwia zdalne wykonanie kodu lub awarię systemu. |
Pilne działanie | 9,1 | 0,42 % | ||
| Słaba implementacja resetowania haseł w OpenAEV umożliwia przejęcie konta. | Słaba implementacja resetowania haseł w OpenAEV umożliwia przejęcie konta. |
Pilne działanie | 9,0 | 0,9 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.