KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd odczytu poza granicami w IBM AIX i PowerVM VIOS pozwala na uzyskanie poufnych informacji.
The Blocksy Companion plugin for WordPress is vulnerable to privilege escalation in versions up to, and including, 2.1.58 This is due to the implement_user_registration() AJAX handler explicitly disabling Dokan's vendor-registration nonce check (via add_filter('dokan_register_nonce_check',…
Wstrzyknięcie SQL w Adobe Campaign Classic umożliwia zdalne wykonanie kodu.
W Apache CXF błąd w JwtRequestCodeFilter pozwala na podmianę wrażliwych parametrów JWT.
Inicjalizacja zasobu z niebezpiecznymi domyślnymi opcjami w Apache Tomcat Native umożliwia ataki.
Luka w TemplateSpare umożliwia nieautoryzowane przesyłanie plików przez administratora.
Błąd przepełnienia całkowitego w RTI Connext Micro umożliwia odczytanie danych z bufora.
Niezautoryzowany błąd kontroli dostępu w TrueBooker umożliwia nieuprawniony dostęp do danych.
Obejście kontroli dostępu w Parse Server umożliwia nieautoryzowanym użytkownikom wywoływanie funkcji.
Incomplete cleanup in Chromoting in Google Chrome on on Mac prior to 155.0.8059.39 allowed a remote attacker to bypass system access restrictions via crafted network traffic. (Chromium security severity: Low)
Błąd w walidacji tokenów OIDC w Apache CXF umożliwia obejście uwierzytelnienia za pomocą fałszywych tokenów.
When Gitea's built-in SSH server is enabled (`START_SSH_SERVER = true`), the presented public key was looked up with an SQL `LIKE` comparison of its encoded content, which is case-insensitive on some databases, including the default SQLite. An attacker who can construct a case variant of another…
Błąd w Netty umożliwia atakującemu ominięcie wymagań mutual TLS.
In wolfSSH through 1.5.0 built with --enable-fwd, DoChannelOpen() in src/internal.c gates only direct-tcpip channel opens with the forwarding policy callback. forwarded-tcpip opens are admitted without an authorization check and are not capped in number, allowing a malicious SSH peer to make an…
Podatność w XML::Sig pozwala na manipulację podpisami przez duplikację ID, co umożliwia atakującemu kontrolę nad danymi.
Luki w Better Auth umożliwiają atakującym zdobycie tokenów dostępu przy użyciu ważnego refresh_token.
Podatność na SSRF w Jizhicms 2.5.4 w modułach oceny użytkowników, wiadomości i komentarzy.
OAuth1 Request Replay Attack vulnerability in Apache Allura. This issue affects Apache Allura: through 1.21.0. Users are recommended to upgrade to version 1.22.0 which fixes the issue.
Ech0 before 4.7.3 fails to properly revoke access tokens created with never-expire option, allowing attackers to maintain perpetual authenticated access after token theft. Three independent revocation mechanisms fail: logout panics on nil ExpiresAt field, RevokeToken skips when remainTTL is zero,…
Brak powiązania odpowiedzi OCSP w Bouncy Castle umożliwia atak na certyfikaty.
Obejście zabezpieczeń w Thymeleaf umożliwia zdalne wstrzyknięcie kodu.
Problem izolacji witryn w komponencie graficznym umożliwia atakującym dostęp do danych.
Błąd w passport-saml-encrypted umożliwia atakującym ominięcie uwierzytelnienia przez niezabezpieczone odpowiedzi SAML.
Brak walidacji issuer i audience w Apache Airflow FAB umożliwia nieautoryzowany dostęp do UI.
Luka w WWBN AVideo umożliwia nieautoryzowanym dostęp do wrażliwych danych użytkowników.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd odczytu poza granicami w IBM AIX i PowerVM VIOS pozwala na uzyskanie poufnych informacji. | Błąd odczytu poza granicami w IBM AIX i PowerVM VIOS pozwala na uzyskanie poufnych informacji. |
W tym tygodniu | 9,1 | 0,29 % | ||
| The Blocksy Companion plugin for WordPress is vulnerable to privilege escalation in versions up to, and including, 2.1.58 This is due to… | The Blocksy Companion plugin for WordPress is vulnerable to privilege escalation in versions up to, and including, 2.1.58 This is due to the implement_user_registration() AJAX handler explicitly disabling Dokan's vendor-registration nonce check (via add_filter('dokan_register_nonce_check',… |
W tym tygodniu | 9,1 | 0,29 % | ||
| Wstrzyknięcie SQL w Adobe Campaign Classic umożliwia zdalne wykonanie kodu. | Wstrzyknięcie SQL w Adobe Campaign Classic umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,0 | 0,78 % | ||
| W Apache CXF błąd w JwtRequestCodeFilter pozwala na podmianę wrażliwych parametrów JWT. | W Apache CXF błąd w JwtRequestCodeFilter pozwala na podmianę wrażliwych parametrów JWT. |
W tym tygodniu | 9,1 | 0,28 % | ||
| Inicjalizacja zasobu z niebezpiecznymi domyślnymi opcjami w Apache Tomcat Native umożliwia ataki. | Inicjalizacja zasobu z niebezpiecznymi domyślnymi opcjami w Apache Tomcat Native umożliwia ataki. |
W tym tygodniu | 9,1 | 0,28 % | ||
| Luka w TemplateSpare umożliwia nieautoryzowane przesyłanie plików przez administratora. | Luka w TemplateSpare umożliwia nieautoryzowane przesyłanie plików przez administratora. |
W tym tygodniu | 9,1 | 0,28 % | ||
| Błąd przepełnienia całkowitego w RTI Connext Micro umożliwia odczytanie danych z bufora. | Błąd przepełnienia całkowitego w RTI Connext Micro umożliwia odczytanie danych z bufora. |
W tym tygodniu | 9,1 | 0,28 % | ||
| Niezautoryzowany błąd kontroli dostępu w TrueBooker umożliwia nieuprawniony dostęp do danych. | Niezautoryzowany błąd kontroli dostępu w TrueBooker umożliwia nieuprawniony dostęp do danych. |
W tym tygodniu | 9,1 | 0,28 % | ||
| Obejście kontroli dostępu w Parse Server umożliwia nieautoryzowanym użytkownikom wywoływanie funkcji. | Obejście kontroli dostępu w Parse Server umożliwia nieautoryzowanym użytkownikom wywoływanie funkcji. |
W tym tygodniu | 9,1 | 0,28 % | ||
| Incomplete cleanup in Chromoting in Google Chrome on on Mac prior to 155.0.8059.39 allowed a remote attacker to bypass system access… | Incomplete cleanup in Chromoting in Google Chrome on on Mac prior to 155.0.8059.39 allowed a remote attacker to bypass system access restrictions via crafted network traffic. (Chromium security severity: Low) |
W tym tygodniu | 9,1 | 0,28 % | ||
| Błąd w walidacji tokenów OIDC w Apache CXF umożliwia obejście uwierzytelnienia za pomocą fałszywych tokenów. | Błąd w walidacji tokenów OIDC w Apache CXF umożliwia obejście uwierzytelnienia za pomocą fałszywych tokenów. |
W tym tygodniu | 9,1 | 0,28 % | ||
| When Gitea's built-in SSH server is enabled (`START_SSH_SERVER = true`), the presented public key was looked up with an SQL `LIKE`… | When Gitea's built-in SSH server is enabled (`START_SSH_SERVER = true`), the presented public key was looked up with an SQL `LIKE` comparison of its encoded content, which is case-insensitive on some databases, including the default SQLite. An attacker who can construct a case variant of another… |
W tym tygodniu | 9,1 | 0,28 % | ||
| Błąd w Netty umożliwia atakującemu ominięcie wymagań mutual TLS. | Błąd w Netty umożliwia atakującemu ominięcie wymagań mutual TLS. |
W tym tygodniu | 9,1 | 0,28 % | ||
| In wolfSSH through 1.5.0 built with --enable-fwd, DoChannelOpen() in src/internal.c gates only direct-tcpip channel opens with the… | In wolfSSH through 1.5.0 built with --enable-fwd, DoChannelOpen() in src/internal.c gates only direct-tcpip channel opens with the forwarding policy callback. forwarded-tcpip opens are admitted without an authorization check and are not capped in number, allowing a malicious SSH peer to make an… |
W tym tygodniu | 9,1 | 0,28 % | ||
| Podatność w XML::Sig pozwala na manipulację podpisami przez duplikację ID, co umożliwia atakującemu kontrolę nad danymi. | Podatność w XML::Sig pozwala na manipulację podpisami przez duplikację ID, co umożliwia atakującemu kontrolę nad danymi. |
W tym tygodniu | 9,1 | 0,28 % | ||
| Luki w Better Auth umożliwiają atakującym zdobycie tokenów dostępu przy użyciu ważnego refresh_token. | Luki w Better Auth umożliwiają atakującym zdobycie tokenów dostępu przy użyciu ważnego refresh_token. |
W tym tygodniu | 9,1 | 0,27 % | ||
| Podatność na SSRF w Jizhicms 2.5.4 w modułach oceny użytkowników, wiadomości i komentarzy. | Podatność na SSRF w Jizhicms 2.5.4 w modułach oceny użytkowników, wiadomości i komentarzy. |
W tym tygodniu | 9,1 | 0,27 % | ||
| OAuth1 Request Replay Attack vulnerability in Apache Allura. | OAuth1 Request Replay Attack vulnerability in Apache Allura. This issue affects Apache Allura: through 1.21.0. Users are recommended to upgrade to version 1.22.0 which fixes the issue. |
W tym tygodniu | 9,1 | 0,27 % | ||
| Ech0 before 4.7.3 fails to properly revoke access tokens created with never-expire option, allowing attackers to maintain perpetual… | Ech0 before 4.7.3 fails to properly revoke access tokens created with never-expire option, allowing attackers to maintain perpetual authenticated access after token theft. Three independent revocation mechanisms fail: logout panics on nil ExpiresAt field, RevokeToken skips when remainTTL is zero,… |
W tym tygodniu | 9,1 | 0,27 % | ||
| Brak powiązania odpowiedzi OCSP w Bouncy Castle umożliwia atak na certyfikaty. | Brak powiązania odpowiedzi OCSP w Bouncy Castle umożliwia atak na certyfikaty. |
W tym tygodniu | 9,1 | 0,27 % | ||
| Obejście zabezpieczeń w Thymeleaf umożliwia zdalne wstrzyknięcie kodu. | Obejście zabezpieczeń w Thymeleaf umożliwia zdalne wstrzyknięcie kodu. |
W tym tygodniu | 9,0 | 0,77 % | ||
| Problem izolacji witryn w komponencie graficznym umożliwia atakującym dostęp do danych. | Problem izolacji witryn w komponencie graficznym umożliwia atakującym dostęp do danych. |
W tym tygodniu | 9,1 | 0,27 % | ||
| Błąd w passport-saml-encrypted umożliwia atakującym ominięcie uwierzytelnienia przez niezabezpieczone odpowiedzi SAML. | Błąd w passport-saml-encrypted umożliwia atakującym ominięcie uwierzytelnienia przez niezabezpieczone odpowiedzi SAML. |
W tym tygodniu | 9,1 | 0,27 % | ||
| Brak walidacji issuer i audience w Apache Airflow FAB umożliwia nieautoryzowany dostęp do UI. | Brak walidacji issuer i audience w Apache Airflow FAB umożliwia nieautoryzowany dostęp do UI. |
W tym tygodniu | 9,1 | 0,27 % | ||
| Luka w WWBN AVideo umożliwia nieautoryzowanym dostęp do wrażliwych danych użytkowników. | Luka w WWBN AVideo umożliwia nieautoryzowanym dostęp do wrażliwych danych użytkowników. |
W tym tygodniu | 9,1 | 0,27 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.