Zdalny atakujący może usunąć kolejkę na brokerze Artemis przed uwierzytelnieniem.
Zdalny atakujący może usunąć kolejkę na brokerze Artemis przed uwierzytelnieniem.
- CVSS
- 9,1
- EPSS
- 0,56 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Eskalacja uprawnień w Rancherze pozwala użytkownikowi na pełny dostęp administracyjny.
Eskalacja uprawnień w Rancherze pozwala użytkownikowi na pełny dostęp administracyjny.
- CVSS
- 9,1
- EPSS
- 0,56 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W Chyrp Lite luka w przejściu ścieżek umożliwia pobieranie plików, w tym danych konfiguracyjnych.
W Chyrp Lite luka w przejściu ścieżek umożliwia pobieranie plików, w tym danych konfiguracyjnych.
- CVSS
- 9,1
- EPSS
- 0,56 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Użycie twardo zakodowanego klucza kryptograficznego w Apache OFBiz naraża na ujawnienie danych.
Użycie twardo zakodowanego klucza kryptograficznego w Apache OFBiz naraża na ujawnienie danych.
- CVSS
- 9,1
- EPSS
- 0,56 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Problem z izolacją stron w komponencie analizy CSS umożliwia atakującym dostęp do danych.
Problem z izolacją stron w komponencie analizy CSS umożliwia atakującym dostęp do danych.
- CVSS
- 9,1
- EPSS
- 0,56 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Plesk 18.0 has Incorrect Access Control.
Plesk 18.0 has Incorrect Access Control.
- CVSS
- 9,1
- EPSS
- 0,55 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Problem w andreimarcu linux-server umożliwia zdalnemu atakującemu uzyskanie poufnych informacji.
Problem w andreimarcu linux-server umożliwia zdalnemu atakującemu uzyskanie poufnych informacji.
- CVSS
- 9,1
- EPSS
- 0,55 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Dereferencja nieufnego wskaźnika w NI grpc-device może prowadzić do zdalnego wykonania kodu.
Dereferencja nieufnego wskaźnika w NI grpc-device może prowadzić do zdalnego wykonania kodu.
- CVSS
- 9,1
- EPSS
- 0,55 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd uwierzytelnienia w Popup by Supsystic umożliwia dostęp bez autoryzacji.
Błąd uwierzytelnienia w Popup by Supsystic umożliwia dostęp bez autoryzacji.
- CVSS
- 9,1
- EPSS
- 0,55 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie kodu w Fleet Server umożliwia wykonanie złośliwych skryptów.
Wstrzyknięcie kodu w Fleet Server umożliwia wykonanie złośliwych skryptów.
- CVSS
- 9,1
- EPSS
- 0,55 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Applications that evaluate Spring Expression Language (SpEL) expressions using SimpleEvaluationContext may be vulnerable to a safety guard…
Applications that evaluate Spring Expression Language (SpEL) expressions using SimpleEvaluationContext may be vulnerable to a safety guard bypass when the SpEL expression compiler is active. Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19 Spring Framework 6.1.0 - 6.1.28 Spring…
- CVSS
- 9,1
- EPSS
- 0,55 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Vulnerability in the Oracle Mobile Field Service product of Oracle E-Business Suite (component: Internal Operations).
Vulnerability in the Oracle Mobile Field Service product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Mobile…
- CVSS
- 9,1
- EPSS
- 0,55 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w zrok umożliwia atakującym zwracanie odpowiedzi z dowolnego URL.
Luka w zrok umożliwia atakującym zwracanie odpowiedzi z dowolnego URL.
- CVSS
- 9,1
- EPSS
- 0,54 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W Marlin Firmware występuje podatność na zapis poza granicami, co może prowadzić do uszkodzenia pamięci firmware.
W Marlin Firmware występuje podatność na zapis poza granicami, co może prowadzić do uszkodzenia pamięci firmware.
- CVSS
- 9,1
- EPSS
- 0,54 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak middleware uwierzytelniającego w LalanaChami pozwala na wyciek danych użytkowników i modyfikację zasobów.
Brak middleware uwierzytelniającego w LalanaChami pozwala na wyciek danych użytkowników i modyfikację zasobów.
- CVSS
- 9,1
- EPSS
- 0,54 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie niezaufanego XML w AssertJ umożliwia odczyt lokalnych plików i ataki SSRF.
Wykorzystanie niezaufanego XML w AssertJ umożliwia odczyt lokalnych plików i ataki SSRF.
- CVSS
- 9,1
- EPSS
- 0,54 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w jądrze Linux w SMB umożliwia zdalne wykonanie kodu przez nieprawidłowe sprawdzenie offsetu danych.
Błąd w jądrze Linux w SMB umożliwia zdalne wykonanie kodu przez nieprawidłowe sprawdzenie offsetu danych.
- CVSS
- 9,1
- EPSS
- 0,54 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Data::Intern::Shared versions before 0.02 for Perl allow an out-of-bounds read via unvalidated slot, reverse and arena indices in…
Data::Intern::Shared versions before 0.02 for Perl allow an out-of-bounds read via unvalidated slot, reverse and arena indices in si_idx_find. The attach-time validator si_validate_header is thorough about the header and layout (magic, version, section offsets, total_size, count and arena_used)…
- CVSS
- 9,1
- EPSS
- 0,54 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Data::ReqRep::Shared versions before 0.05 for Perl allow an out-of-bounds read via an unvalidated arena offset and length in…
Data::ReqRep::Shared versions before 0.05 for Perl allow an out-of-bounds read via an unvalidated arena offset and length in reqrep_recv_locked. The attach-time validator reqrep_validate_header checks the header scalars and region layout against the file size, but does not validate the array…
- CVSS
- 9,1
- EPSS
- 0,54 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Data::SortedSet::Shared versions before 0.03 for Perl allow an out-of-bounds read via unvalidated node indices in the rank and min/max…
Data::SortedSet::Shared versions before 0.03 for Perl allow an out-of-bounds read via unvalidated node indices in the rank and min/max query paths. The attach-time validator ss_validate_header bounds only the root index against the node pool (node_capacity). The order-statistics and min/max…
- CVSS
- 9,1
- EPSS
- 0,54 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Data::RadixTree::Shared versions before 0.02 for Perl allow an out-of-bounds read via unvalidated node and arena indices in rdx_find_locked.
Data::RadixTree::Shared versions before 0.02 for Perl allow an out-of-bounds read via unvalidated node and arena indices in rdx_find_locked. The attach-time validator rdx_validate_header checks the header scalars and region layout against the file size, but does not validate the node records it…
- CVSS
- 9,1
- EPSS
- 0,54 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Data::HashMap::Shared versions before 0.14 for Perl allow an out-of-bounds read via an unvalidated arena offset and length in shm_str_copy.
Data::HashMap::Shared versions before 0.14 for Perl allow an out-of-bounds read via an unvalidated arena offset and length in shm_str_copy. The attach-time validator shm_validate_header checks the header scalars and region layout against the file size, but does not validate the array contents it…
- CVSS
- 9,1
- EPSS
- 0,54 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Improper Access Control, Incorrect Authorization vulnerability in Apache Tomcat leads to security constraint bypass if a constraint for a…
Improper Access Control, Incorrect Authorization vulnerability in Apache Tomcat leads to security constraint bypass if a constraint for a longer path is specified before a more restrictive constraint for a shorter sub-path. This issue affects Apache Tomcat: from 11.0.0-M1 through 11.0.24, from…
- CVSS
- 9,1
- EPSS
- 0,54 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Improper Access Control vulnerability in Apache CloudStack's Kubernetes Service (CKS) plugin, allowing cross-tenant manipulation of the…
Improper Access Control vulnerability in Apache CloudStack's Kubernetes Service (CKS) plugin, allowing cross-tenant manipulation of the Kubernetes cluster while adding and removing nodes. This issue affects Apache CloudStack: from 4.21.0.0 through 4.22.1.0. Users are recommended to upgrade to…
- CVSS
- 9,1
- EPSS
- 0,54 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Plack::App::Prerender versions before 0.3.0 for Perl can proxy to an arbitrary host via unvalidated REQUEST_URI concatenation in call.
Plack::App::Prerender versions before 0.3.0 for Perl can proxy to an arbitrary host via unvalidated REQUEST_URI concatenation in call. When the rewrite base is a plain string, the REQUEST_URI is appended to it, with no check that the path starts with a forward slash ('/'). When the rewrite base…
- CVSS
- 9,1
- EPSS
- 0,54 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Zdalny atakujący może usunąć kolejkę na brokerze Artemis przed uwierzytelnieniem. | Zdalny atakujący może usunąć kolejkę na brokerze Artemis przed uwierzytelnieniem. |
W tym tygodniu | 9,1 | 0,56 % | ||
| Eskalacja uprawnień w Rancherze pozwala użytkownikowi na pełny dostęp administracyjny. | Eskalacja uprawnień w Rancherze pozwala użytkownikowi na pełny dostęp administracyjny. |
W tym tygodniu | 9,1 | 0,56 % | ||
| W Chyrp Lite luka w przejściu ścieżek umożliwia pobieranie plików, w tym danych konfiguracyjnych. | W Chyrp Lite luka w przejściu ścieżek umożliwia pobieranie plików, w tym danych konfiguracyjnych. |
W tym tygodniu | 9,1 | 0,56 % | ||
| Użycie twardo zakodowanego klucza kryptograficznego w Apache OFBiz naraża na ujawnienie danych. | Użycie twardo zakodowanego klucza kryptograficznego w Apache OFBiz naraża na ujawnienie danych. |
W tym tygodniu | 9,1 | 0,56 % | ||
| Problem z izolacją stron w komponencie analizy CSS umożliwia atakującym dostęp do danych. | Problem z izolacją stron w komponencie analizy CSS umożliwia atakującym dostęp do danych. |
W tym tygodniu | 9,1 | 0,56 % | ||
| Plesk 18.0 has Incorrect Access Control. | Plesk 18.0 has Incorrect Access Control. |
W tym tygodniu | 9,1 | 0,55 % | ||
| Problem w andreimarcu linux-server umożliwia zdalnemu atakującemu uzyskanie poufnych informacji. | Problem w andreimarcu linux-server umożliwia zdalnemu atakującemu uzyskanie poufnych informacji. |
W tym tygodniu | 9,1 | 0,55 % | ||
| Dereferencja nieufnego wskaźnika w NI grpc-device może prowadzić do zdalnego wykonania kodu. | Dereferencja nieufnego wskaźnika w NI grpc-device może prowadzić do zdalnego wykonania kodu. |
W tym tygodniu | 9,1 | 0,55 % | ||
| Błąd uwierzytelnienia w Popup by Supsystic umożliwia dostęp bez autoryzacji. | Błąd uwierzytelnienia w Popup by Supsystic umożliwia dostęp bez autoryzacji. |
W tym tygodniu | 9,1 | 0,55 % | ||
| Wstrzyknięcie kodu w Fleet Server umożliwia wykonanie złośliwych skryptów. | Wstrzyknięcie kodu w Fleet Server umożliwia wykonanie złośliwych skryptów. |
W tym tygodniu | 9,1 | 0,55 % | ||
| Applications that evaluate Spring Expression Language (SpEL) expressions using SimpleEvaluationContext may be vulnerable to a safety guard… | Applications that evaluate Spring Expression Language (SpEL) expressions using SimpleEvaluationContext may be vulnerable to a safety guard bypass when the SpEL expression compiler is active. Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19 Spring Framework 6.1.0 - 6.1.28 Spring… |
W tym tygodniu | 9,1 | 0,55 % | ||
| Vulnerability in the Oracle Mobile Field Service product of Oracle E-Business Suite (component: Internal Operations). | Vulnerability in the Oracle Mobile Field Service product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Mobile… |
W tym tygodniu | 9,1 | 0,55 % | ||
| Luka w zrok umożliwia atakującym zwracanie odpowiedzi z dowolnego URL. | Luka w zrok umożliwia atakującym zwracanie odpowiedzi z dowolnego URL. |
W tym tygodniu | 9,1 | 0,54 % | ||
| W Marlin Firmware występuje podatność na zapis poza granicami, co może prowadzić do uszkodzenia pamięci firmware. | W Marlin Firmware występuje podatność na zapis poza granicami, co może prowadzić do uszkodzenia pamięci firmware. |
W tym tygodniu | 9,1 | 0,54 % | ||
| Brak middleware uwierzytelniającego w LalanaChami pozwala na wyciek danych użytkowników i modyfikację zasobów. | Brak middleware uwierzytelniającego w LalanaChami pozwala na wyciek danych użytkowników i modyfikację zasobów. |
W tym tygodniu | 9,1 | 0,54 % | ||
| Wykorzystanie niezaufanego XML w AssertJ umożliwia odczyt lokalnych plików i ataki SSRF. | Wykorzystanie niezaufanego XML w AssertJ umożliwia odczyt lokalnych plików i ataki SSRF. |
W tym tygodniu | 9,1 | 0,54 % | ||
| Błąd w jądrze Linux w SMB umożliwia zdalne wykonanie kodu przez nieprawidłowe sprawdzenie offsetu danych. | Błąd w jądrze Linux w SMB umożliwia zdalne wykonanie kodu przez nieprawidłowe sprawdzenie offsetu danych. |
W tym tygodniu | 9,1 | 0,54 % | ||
| Data::Intern::Shared versions before 0.02 for Perl allow an out-of-bounds read via unvalidated slot, reverse and arena indices in… | Data::Intern::Shared versions before 0.02 for Perl allow an out-of-bounds read via unvalidated slot, reverse and arena indices in si_idx_find. The attach-time validator si_validate_header is thorough about the header and layout (magic, version, section offsets, total_size, count and arena_used)… |
W tym tygodniu | 9,1 | 0,54 % | ||
| Data::ReqRep::Shared versions before 0.05 for Perl allow an out-of-bounds read via an unvalidated arena offset and length in… | Data::ReqRep::Shared versions before 0.05 for Perl allow an out-of-bounds read via an unvalidated arena offset and length in reqrep_recv_locked. The attach-time validator reqrep_validate_header checks the header scalars and region layout against the file size, but does not validate the array… |
W tym tygodniu | 9,1 | 0,54 % | ||
| Data::SortedSet::Shared versions before 0.03 for Perl allow an out-of-bounds read via unvalidated node indices in the rank and min/max… | Data::SortedSet::Shared versions before 0.03 for Perl allow an out-of-bounds read via unvalidated node indices in the rank and min/max query paths. The attach-time validator ss_validate_header bounds only the root index against the node pool (node_capacity). The order-statistics and min/max… |
W tym tygodniu | 9,1 | 0,54 % | ||
| Data::RadixTree::Shared versions before 0.02 for Perl allow an out-of-bounds read via unvalidated node and arena indices in rdx_find_locked. | Data::RadixTree::Shared versions before 0.02 for Perl allow an out-of-bounds read via unvalidated node and arena indices in rdx_find_locked. The attach-time validator rdx_validate_header checks the header scalars and region layout against the file size, but does not validate the node records it… |
W tym tygodniu | 9,1 | 0,54 % | ||
| Data::HashMap::Shared versions before 0.14 for Perl allow an out-of-bounds read via an unvalidated arena offset and length in shm_str_copy. | Data::HashMap::Shared versions before 0.14 for Perl allow an out-of-bounds read via an unvalidated arena offset and length in shm_str_copy. The attach-time validator shm_validate_header checks the header scalars and region layout against the file size, but does not validate the array contents it… |
W tym tygodniu | 9,1 | 0,54 % | ||
| Improper Access Control, Incorrect Authorization vulnerability in Apache Tomcat leads to security constraint bypass if a constraint for a… | Improper Access Control, Incorrect Authorization vulnerability in Apache Tomcat leads to security constraint bypass if a constraint for a longer path is specified before a more restrictive constraint for a shorter sub-path. This issue affects Apache Tomcat: from 11.0.0-M1 through 11.0.24, from… |
W tym tygodniu | 9,1 | 0,54 % | ||
| Improper Access Control vulnerability in Apache CloudStack's Kubernetes Service (CKS) plugin, allowing cross-tenant manipulation of the… | Improper Access Control vulnerability in Apache CloudStack's Kubernetes Service (CKS) plugin, allowing cross-tenant manipulation of the Kubernetes cluster while adding and removing nodes. This issue affects Apache CloudStack: from 4.21.0.0 through 4.22.1.0. Users are recommended to upgrade to… |
W tym tygodniu | 9,1 | 0,54 % | ||
| Plack::App::Prerender versions before 0.3.0 for Perl can proxy to an arbitrary host via unvalidated REQUEST_URI concatenation in call. | Plack::App::Prerender versions before 0.3.0 for Perl can proxy to an arbitrary host via unvalidated REQUEST_URI concatenation in call. When the rewrite base is a plain string, the REQUEST_URI is appended to it, with no check that the path starts with a forward slash ('/'). When the rewrite base… |
W tym tygodniu | 9,1 | 0,54 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.