KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Niewystarczająca walidacja danych w Google Chrome na Androidzie umożliwia lokalnemu atakującemu ucieczkę z piaskownicy.
Luka w iControl REST pozwala atakującemu z wysokimi uprawnieniami na uruchamianie dowolnych poleceń.
Błąd konfiguracji w VerySecureApp umożliwia anonimowym użytkownikom dostęp do wszystkich rekordów.
Brak walidacji domeny w PlaciPy umożliwia dostęp do danych między najemcami.
Niebezpieczna domyślna konfiguracja w stigmem-node umożliwia przechwytywanie ruchu federacyjnego.
Cocos AI is a confidential computing system for AI. In Cocos AI 0.8.2 and earlier, VerifTeeAttestation in the Intel TDX aTLS verifier receives an expected current-session value but does not apply it to TdQuoteBodyPolicy.ReportData before validating TDX QuoteV4 evidence. The verifier can…
OAuth1 callback validation vulnerability in Apache Allura. This issue affects Apache Allura: through 1.21.0. Users are recommended to upgrade to version 1.22.0, which fixes the issue.
Improper Authorization vulnerability in Apache SkyWalking BanyanDB. The Canopy includes incomplete proof-of-concept role and monitoring-proxy functionality. Under a non-default configuration with a readonly Canopy user and a reachable monitoring target, that user can send non-read requests…
Vulnerability in the Oracle Agile Product Lifecycle Management for Process product of Oracle Supply Chain (component: Product Quality Management). The supported version that is affected is 6.2.4. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to…
Incorrect boundary conditions in the Audio/Video: GMP component. This vulnerability was fixed in Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13.
Błąd w ToolJet umożliwia adminowi workspace'u zarządzanie tabelami w innym workspace'u.
Nieprawidłowe egzekwowanie autoryzacji w IBM Langflow umożliwia nieautoryzowanym atakującym dostęp do chronionych zasobów.
Wykryta luka w n8n umożliwia wyciek danych uwierzytelniających do nieautoryzowanych hostów.
Luka w wtyczce WP Travel Pro pozwala na usunięcie dowolnego użytkownika przez nieautoryzowanych atakujących.
Nieautoryzowany dostęp do Doctype w Frappe umożliwia wykorzystanie API.
Typowe pomylenie typów w xray-monolith prowadzi do nieautoryzowanego dostępu do zasobów.
Błąd porównania adresów IP w NSD na systemach little endian prowadzi do nieprawidłowego dostępu.
Luka w Emlog Pro umożliwia atakującym przechwytywanie kluczy API przez man-in-the-middle.
Błąd w Symfony umożliwia pomylną weryfikację JWT bez wymaganych atrybutów.
Błąd w imporcie metadanych SAML w Keycloak umożliwia fałszowanie odpowiedzi SAML i nieautoryzowany dostęp.
Nieprawidłowa konfiguracja klienta Uniffle umożliwia ataki typu Man-in-the-Middle.
Mitigation bypass in the Networking component. This vulnerability was fixed in Firefox 153 and Thunderbird 153.
Mitigation bypass in the DOM: Security component. This vulnerability was fixed in Firefox 153 and Thunderbird 153.
Obejście zabezpieczeń w komponencie Win32 Widget umożliwia nieautoryzowany dostęp.
Obejście zabezpieczeń w komponentach polityk przedsiębiorstwa w Firefox umożliwia nieautoryzowany dostęp.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Niewystarczająca walidacja danych w Google Chrome na Androidzie umożliwia lokalnemu atakującemu ucieczkę z piaskownicy. | Niewystarczająca walidacja danych w Google Chrome na Androidzie umożliwia lokalnemu atakującemu ucieczkę z piaskownicy. |
W tym tygodniu | 9,1 | 0,27 % | ||
| Luka w iControl REST pozwala atakującemu z wysokimi uprawnieniami na uruchamianie dowolnych poleceń. | Luka w iControl REST pozwala atakującemu z wysokimi uprawnieniami na uruchamianie dowolnych poleceń. |
W tym tygodniu | 9,1 | 0,27 % | ||
| Błąd konfiguracji w VerySecureApp umożliwia anonimowym użytkownikom dostęp do wszystkich rekordów. | Błąd konfiguracji w VerySecureApp umożliwia anonimowym użytkownikom dostęp do wszystkich rekordów. |
W tym tygodniu | 9,1 | 0,27 % | ||
| Brak walidacji domeny w PlaciPy umożliwia dostęp do danych między najemcami. | Brak walidacji domeny w PlaciPy umożliwia dostęp do danych między najemcami. |
W tym tygodniu | 9,1 | 0,27 % | ||
| Niebezpieczna domyślna konfiguracja w stigmem-node umożliwia przechwytywanie ruchu federacyjnego. | Niebezpieczna domyślna konfiguracja w stigmem-node umożliwia przechwytywanie ruchu federacyjnego. |
W tym tygodniu | 9,1 | 0,27 % | ||
| Cocos AI is a confidential computing system for AI. | Cocos AI is a confidential computing system for AI. In Cocos AI 0.8.2 and earlier, VerifTeeAttestation in the Intel TDX aTLS verifier receives an expected current-session value but does not apply it to TdQuoteBodyPolicy.ReportData before validating TDX QuoteV4 evidence. The verifier can… |
W tym tygodniu | 9,1 | 0,27 % | ||
| OAuth1 callback validation vulnerability in Apache Allura. | OAuth1 callback validation vulnerability in Apache Allura. This issue affects Apache Allura: through 1.21.0. Users are recommended to upgrade to version 1.22.0, which fixes the issue. |
W tym tygodniu | 9,1 | 0,27 % | ||
| Improper Authorization vulnerability in Apache SkyWalking BanyanDB. | Improper Authorization vulnerability in Apache SkyWalking BanyanDB. The Canopy includes incomplete proof-of-concept role and monitoring-proxy functionality. Under a non-default configuration with a readonly Canopy user and a reachable monitoring target, that user can send non-read requests… |
W tym tygodniu | 9,1 | 0,27 % | ||
| Vulnerability in the Oracle Agile Product Lifecycle Management for Process product of Oracle Supply Chain (component: Product Quality… | Vulnerability in the Oracle Agile Product Lifecycle Management for Process product of Oracle Supply Chain (component: Product Quality Management). The supported version that is affected is 6.2.4. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to… |
W tym tygodniu | 9,1 | 0,26 % | ||
| Incorrect boundary conditions in the Audio/Video: GMP component. | Incorrect boundary conditions in the Audio/Video: GMP component. This vulnerability was fixed in Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13. |
W tym tygodniu | 9,1 | 0,26 % | ||
| Błąd w ToolJet umożliwia adminowi workspace'u zarządzanie tabelami w innym workspace'u. | Błąd w ToolJet umożliwia adminowi workspace'u zarządzanie tabelami w innym workspace'u. |
W tym tygodniu | 9,1 | 0,26 % | ||
| Nieprawidłowe egzekwowanie autoryzacji w IBM Langflow umożliwia nieautoryzowanym atakującym dostęp do chronionych zasobów. | Nieprawidłowe egzekwowanie autoryzacji w IBM Langflow umożliwia nieautoryzowanym atakującym dostęp do chronionych zasobów. |
W tym tygodniu | 9,1 | 0,26 % | ||
| Wykryta luka w n8n umożliwia wyciek danych uwierzytelniających do nieautoryzowanych hostów. | Wykryta luka w n8n umożliwia wyciek danych uwierzytelniających do nieautoryzowanych hostów. |
W tym tygodniu | 9,1 | 0,26 % | ||
| Luka w wtyczce WP Travel Pro pozwala na usunięcie dowolnego użytkownika przez nieautoryzowanych atakujących. | Luka w wtyczce WP Travel Pro pozwala na usunięcie dowolnego użytkownika przez nieautoryzowanych atakujących. |
W tym tygodniu | 9,1 | 0,26 % | ||
| Nieautoryzowany dostęp do Doctype w Frappe umożliwia wykorzystanie API. | Nieautoryzowany dostęp do Doctype w Frappe umożliwia wykorzystanie API. |
W tym tygodniu | 9,1 | 0,26 % | ||
| Typowe pomylenie typów w xray-monolith prowadzi do nieautoryzowanego dostępu do zasobów. | Typowe pomylenie typów w xray-monolith prowadzi do nieautoryzowanego dostępu do zasobów. |
W tym tygodniu | 9,1 | 0,26 % | ||
| Błąd porównania adresów IP w NSD na systemach little endian prowadzi do nieprawidłowego dostępu. | Błąd porównania adresów IP w NSD na systemach little endian prowadzi do nieprawidłowego dostępu. |
W tym tygodniu | 9,1 | 0,26 % | ||
| Luka w Emlog Pro umożliwia atakującym przechwytywanie kluczy API przez man-in-the-middle. | Luka w Emlog Pro umożliwia atakującym przechwytywanie kluczy API przez man-in-the-middle. |
W tym tygodniu | 9,1 | 0,26 % | ||
| Błąd w Symfony umożliwia pomylną weryfikację JWT bez wymaganych atrybutów. | Błąd w Symfony umożliwia pomylną weryfikację JWT bez wymaganych atrybutów. |
W tym tygodniu | 9,1 | 0,26 % | ||
| Błąd w imporcie metadanych SAML w Keycloak umożliwia fałszowanie odpowiedzi SAML i nieautoryzowany dostęp. | Błąd w imporcie metadanych SAML w Keycloak umożliwia fałszowanie odpowiedzi SAML i nieautoryzowany dostęp. |
W tym tygodniu | 9,1 | 0,26 % | ||
| Nieprawidłowa konfiguracja klienta Uniffle umożliwia ataki typu Man-in-the-Middle. | Nieprawidłowa konfiguracja klienta Uniffle umożliwia ataki typu Man-in-the-Middle. |
W tym tygodniu | 9,1 | 0,25 % | ||
| Mitigation bypass in the Networking component. | Mitigation bypass in the Networking component. This vulnerability was fixed in Firefox 153 and Thunderbird 153. |
W tym tygodniu | 9,1 | 0,25 % | ||
| Mitigation bypass in the DOM: Security component. | Mitigation bypass in the DOM: Security component. This vulnerability was fixed in Firefox 153 and Thunderbird 153. |
W tym tygodniu | 9,1 | 0,25 % | ||
| Obejście zabezpieczeń w komponencie Win32 Widget umożliwia nieautoryzowany dostęp. | Obejście zabezpieczeń w komponencie Win32 Widget umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,1 | 0,25 % | ||
| Obejście zabezpieczeń w komponentach polityk przedsiębiorstwa w Firefox umożliwia nieautoryzowany dostęp. | Obejście zabezpieczeń w komponentach polityk przedsiębiorstwa w Firefox umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,1 | 0,25 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.