W Mojolicious występuje podatność na BREACH, co pozwala na obejście ochrony CSRF.
W Mojolicious występuje podatność na BREACH, co pozwala na obejście ochrony CSRF.
- CVSS
- 9,1
- EPSS
- 0,25 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Brak kontroli uprawnień w PlaciPy umożliwia nieautoryzowany dostęp do danych studentów.
Brak kontroli uprawnień w PlaciPy umożliwia nieautoryzowany dostęp do danych studentów.
- CVSS
- 9,1
- EPSS
- 0,25 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak kontroli uprawnień w PlaciPy pozwala na dostęp do wyników ocen bez odpowiednich uprawnień.
Brak kontroli uprawnień w PlaciPy pozwala na dostęp do wyników ocen bez odpowiednich uprawnień.
- CVSS
- 9,1
- EPSS
- 0,25 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
RabbitMQ is a messaging and streaming broker.
RabbitMQ is a messaging and streaming broker. Prior to versions 3.13.15, 4.0.20, 4.1.11, 4.2.6, and 4.3.0, The trust-store plugin installs a verify_fun that overrides {bad_cert, unknown_ca} / {bad_cert, selfsigned_peer} when the presented cert "matches" a whitelisted one. The match key is…
- CVSS
- 9,1
- EPSS
- 0,25 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak uwierzytelnienia serwera w erlang_quic pozwala na atak typu man-in-the-middle.
Brak uwierzytelnienia serwera w erlang_quic pozwala na atak typu man-in-the-middle.
- CVSS
- 9,1
- EPSS
- 0,25 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak weryfikacji uprawnień w OpenCTI pozwala na nieautoryzowane usunięcie obiektów przestrzeni roboczej.
Brak weryfikacji uprawnień w OpenCTI pozwala na nieautoryzowane usunięcie obiektów przestrzeni roboczej.
- CVSS
- 9,1
- EPSS
- 0,25 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
FreeRDP is a free implementation of the Remote Desktop Protocol.
FreeRDP is a free implementation of the Remote Desktop Protocol. Prior to version 3.20.0, a vulnerability exists in FreeRDP’s certificate handling code on Windows platforms. The function `freerdp_certificate_data_hash_ uses` the Microsoft-specific `_snprintf` function to format certificate cache…
- CVSS
- 9,1
- EPSS
- 0,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could…
IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a remote attacker to cause a denial of service and obtain sensitive information due to a use-after-free.
- CVSS
- 9,1
- EPSS
- 0,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście walidacji nonce w Logto umożliwia powtórne użycie tokenów uwierzytelniających.
Obejście walidacji nonce w Logto umożliwia powtórne użycie tokenów uwierzytelniających.
- CVSS
- 9,1
- EPSS
- 0,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Kraken agents fail to verify peer-to-peer downloaded blobs against their requested SHA-256 digest before committing to the…
Kraken agents fail to verify peer-to-peer downloaded blobs against their requested SHA-256 digest before committing to the content-addressable cache, relying only on CRC32 checksums for piece validation. Attackers on the agent-to-agent path or malicious peers can supply substituted content with…
- CVSS
- 9,1
- EPSS
- 0,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa autoryzacja w Bifrost pozwala na manipulację przypisaniem prowizji kanału.
Nieprawidłowa autoryzacja w Bifrost pozwala na manipulację przypisaniem prowizji kanału.
- CVSS
- 9,1
- EPSS
- 0,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Domyślne opcje serializacji w MessagePack for C# mogą prowadzić do ataków typu denial-of-service.
Domyślne opcje serializacji w MessagePack for C# mogą prowadzić do ataków typu denial-of-service.
- CVSS
- 9,1
- EPSS
- 0,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w ApostropheCMS pozwala na eskalację uprawnień przez modyfikację Object.prototype.
Błąd w ApostropheCMS pozwala na eskalację uprawnień przez modyfikację Object.prototype.
- CVSS
- 9,1
- EPSS
- 0,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błędna kontrola dostępu w NOVUS AirGate 4G umożliwia nieautoryzowanym atakującym uzyskanie danych administratora.
Błędna kontrola dostępu w NOVUS AirGate 4G umożliwia nieautoryzowanym atakującym uzyskanie danych administratora.
- CVSS
- 9,1
- EPSS
- 0,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w xrdp umożliwia zdalne wywołanie awarii usługi.
Przepełnienie bufora w xrdp umożliwia zdalne wywołanie awarii usługi.
- CVSS
- 9,1
- EPSS
- 0,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Podatność SSRF w ERPNext i Frappe Framework umożliwia ujawnienie wrażliwych danych przez nieautoryzowane żądania HTTP.
Podatność SSRF w ERPNext i Frappe Framework umożliwia ujawnienie wrażliwych danych przez nieautoryzowane żądania HTTP.
- CVSS
- 9,1
- EPSS
- 0,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie podatności SSRF w QD 20230821 pozwala na nieautoryzowane żądania serwera.
Wykorzystanie podatności SSRF w QD 20230821 pozwala na nieautoryzowane żądania serwera.
- CVSS
- 9,1
- EPSS
- 0,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowe ograniczenie odniesienia do zewnętrznych jednostek XML w RTI Connext Professional umożliwia atak typu XXE.
Nieprawidłowe ograniczenie odniesienia do zewnętrznych jednostek XML w RTI Connext Professional umożliwia atak typu XXE.
- CVSS
- 9,1
- EPSS
- 0,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
When the password reset functionality is enabled, and email is configured, an attacker could take over any account using a brute-force…
When the password reset functionality is enabled, and email is configured, an attacker could take over any account using a brute-force attack. There is no rate limiting on the attempts to enter the reset code, leading to the possibility of a brute force solution to the password reset…
- CVSS
- 9,1
- EPSS
- 0,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w wtyczce Order Notification dla WooCommerce umożliwia nieautoryzowany dostęp do zasobów sklepu.
Błąd w wtyczce Order Notification dla WooCommerce umożliwia nieautoryzowany dostęp do zasobów sklepu.
- CVSS
- 9,1
- EPSS
- 0,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa walidacja certyfikatów w Dell RVTools umożliwia zdalne naruszenie poufności i integralności.
Nieprawidłowa walidacja certyfikatów w Dell RVTools umożliwia zdalne naruszenie poufności i integralności.
- CVSS
- 9,1
- EPSS
- 0,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A Cross-Origin Resource Sharing (CORS) misconfiguration vulnerability exists in Dify v1.9.1 in the /console/api/setup endpoint.
A Cross-Origin Resource Sharing (CORS) misconfiguration vulnerability exists in Dify v1.9.1 in the /console/api/setup endpoint. The endpoint implements an insecure CORS policy that reflects any Origin header and enables Access-Control-Allow-Credentials: true, permitting arbitrary external domains…
- CVSS
- 9,1
- EPSS
- 0,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The ruby-saml library implements the client side of an SAML authorization.
The ruby-saml library implements the client side of an SAML authorization. Versions up to and including 1.12.4, are vulnerable to authentication bypass through the libxml2 canonicalization process used by Nokogiri for document transformation, which allows an attacker to execute a Signature…
- CVSS
- 9,1
- EPSS
- 0,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Weak Password Recovery Mechanism for Forgotten Password vulnerability in AKIN Software Computer Import-Export Industry and Trade Co.
Weak Password Recovery Mechanism for Forgotten Password vulnerability in AKIN Software Computer Import-Export Industry and Trade Co. Ltd. MyRezzta allows Password Recovery Exploitation. This issue affects MyRezzta: from 2.06.03 before 2.07.01.
- CVSS
- 9,1
- EPSS
- 0,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Missing Authorization vulnerability in Drupal PhotoSwipe - Responsive JavaScript Modal Image Gallery allows Forceful Browsing.
Missing Authorization vulnerability in Drupal PhotoSwipe - Responsive JavaScript Modal Image Gallery allows Forceful Browsing. This issue affects PhotoSwipe - Responsive JavaScript Modal Image Gallery versions: from 0.0.0 to 3.2.0.
- CVSS
- 9,1
- EPSS
- 0,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| W Mojolicious występuje podatność na BREACH, co pozwala na obejście ochrony CSRF. | W Mojolicious występuje podatność na BREACH, co pozwala na obejście ochrony CSRF. |
W tym tygodniu | 9,1 | 0,25 % | ||
| Brak kontroli uprawnień w PlaciPy umożliwia nieautoryzowany dostęp do danych studentów. | Brak kontroli uprawnień w PlaciPy umożliwia nieautoryzowany dostęp do danych studentów. |
W tym tygodniu | 9,1 | 0,25 % | ||
| Brak kontroli uprawnień w PlaciPy pozwala na dostęp do wyników ocen bez odpowiednich uprawnień. | Brak kontroli uprawnień w PlaciPy pozwala na dostęp do wyników ocen bez odpowiednich uprawnień. |
W tym tygodniu | 9,1 | 0,25 % | ||
| RabbitMQ is a messaging and streaming broker. | RabbitMQ is a messaging and streaming broker. Prior to versions 3.13.15, 4.0.20, 4.1.11, 4.2.6, and 4.3.0, The trust-store plugin installs a verify_fun that overrides {bad_cert, unknown_ca} / {bad_cert, selfsigned_peer} when the presented cert "matches" a whitelisted one. The match key is… |
W tym tygodniu | 9,1 | 0,25 % | ||
| Brak uwierzytelnienia serwera w erlang_quic pozwala na atak typu man-in-the-middle. | Brak uwierzytelnienia serwera w erlang_quic pozwala na atak typu man-in-the-middle. |
W tym tygodniu | 9,1 | 0,25 % | ||
| Brak weryfikacji uprawnień w OpenCTI pozwala na nieautoryzowane usunięcie obiektów przestrzeni roboczej. | Brak weryfikacji uprawnień w OpenCTI pozwala na nieautoryzowane usunięcie obiektów przestrzeni roboczej. |
W tym tygodniu | 9,1 | 0,25 % | ||
| FreeRDP is a free implementation of the Remote Desktop Protocol. | FreeRDP is a free implementation of the Remote Desktop Protocol. Prior to version 3.20.0, a vulnerability exists in FreeRDP’s certificate handling code on Windows platforms. The function `freerdp_certificate_data_hash_ uses` the Microsoft-specific `_snprintf` function to format certificate cache… |
W tym tygodniu | 9,1 | 0,24 % | ||
| IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could… | IBM DataPower Gateway 10.5.0.0 through 10.5.0.22, 10.6.1 through 10.6.6, 10.6.0.0 through 10.6.0.10, and 11.0.0.0 through 11.0.0.2 could allow a remote attacker to cause a denial of service and obtain sensitive information due to a use-after-free. |
W tym tygodniu | 9,1 | 0,24 % | ||
| Obejście walidacji nonce w Logto umożliwia powtórne użycie tokenów uwierzytelniających. | Obejście walidacji nonce w Logto umożliwia powtórne użycie tokenów uwierzytelniających. |
W tym tygodniu | 9,1 | 0,24 % | ||
| Kraken agents fail to verify peer-to-peer downloaded blobs against their requested SHA-256 digest before committing to the… | Kraken agents fail to verify peer-to-peer downloaded blobs against their requested SHA-256 digest before committing to the content-addressable cache, relying only on CRC32 checksums for piece validation. Attackers on the agent-to-agent path or malicious peers can supply substituted content with… |
W tym tygodniu | 9,1 | 0,24 % | ||
| Nieprawidłowa autoryzacja w Bifrost pozwala na manipulację przypisaniem prowizji kanału. | Nieprawidłowa autoryzacja w Bifrost pozwala na manipulację przypisaniem prowizji kanału. |
W tym tygodniu | 9,1 | 0,24 % | ||
| Domyślne opcje serializacji w MessagePack for C# mogą prowadzić do ataków typu denial-of-service. | Domyślne opcje serializacji w MessagePack for C# mogą prowadzić do ataków typu denial-of-service. |
W tym tygodniu | 9,1 | 0,24 % | ||
| Błąd w ApostropheCMS pozwala na eskalację uprawnień przez modyfikację Object.prototype. | Błąd w ApostropheCMS pozwala na eskalację uprawnień przez modyfikację Object.prototype. |
W tym tygodniu | 9,1 | 0,24 % | ||
| Błędna kontrola dostępu w NOVUS AirGate 4G umożliwia nieautoryzowanym atakującym uzyskanie danych administratora. | Błędna kontrola dostępu w NOVUS AirGate 4G umożliwia nieautoryzowanym atakującym uzyskanie danych administratora. |
W tym tygodniu | 9,1 | 0,24 % | ||
| Przepełnienie bufora w xrdp umożliwia zdalne wywołanie awarii usługi. | Przepełnienie bufora w xrdp umożliwia zdalne wywołanie awarii usługi. |
W tym tygodniu | 9,1 | 0,24 % | ||
| Podatność SSRF w ERPNext i Frappe Framework umożliwia ujawnienie wrażliwych danych przez nieautoryzowane żądania HTTP. | Podatność SSRF w ERPNext i Frappe Framework umożliwia ujawnienie wrażliwych danych przez nieautoryzowane żądania HTTP. |
W tym tygodniu | 9,1 | 0,24 % | ||
| Wykorzystanie podatności SSRF w QD 20230821 pozwala na nieautoryzowane żądania serwera. | Wykorzystanie podatności SSRF w QD 20230821 pozwala na nieautoryzowane żądania serwera. |
W tym tygodniu | 9,1 | 0,24 % | ||
| Nieprawidłowe ograniczenie odniesienia do zewnętrznych jednostek XML w RTI Connext Professional umożliwia atak typu XXE. | Nieprawidłowe ograniczenie odniesienia do zewnętrznych jednostek XML w RTI Connext Professional umożliwia atak typu XXE. |
W tym tygodniu | 9,1 | 0,24 % | ||
| When the password reset functionality is enabled, and email is configured, an attacker could take over any account using a brute-force… | When the password reset functionality is enabled, and email is configured, an attacker could take over any account using a brute-force attack. There is no rate limiting on the attempts to enter the reset code, leading to the possibility of a brute force solution to the password reset… |
W tym tygodniu | 9,1 | 0,24 % | ||
| Błąd w wtyczce Order Notification dla WooCommerce umożliwia nieautoryzowany dostęp do zasobów sklepu. | Błąd w wtyczce Order Notification dla WooCommerce umożliwia nieautoryzowany dostęp do zasobów sklepu. |
W tym tygodniu | 9,1 | 0,24 % | ||
| Nieprawidłowa walidacja certyfikatów w Dell RVTools umożliwia zdalne naruszenie poufności i integralności. | Nieprawidłowa walidacja certyfikatów w Dell RVTools umożliwia zdalne naruszenie poufności i integralności. |
W tym tygodniu | 9,1 | 0,24 % | ||
| A Cross-Origin Resource Sharing (CORS) misconfiguration vulnerability exists in Dify v1.9.1 in the /console/api/setup endpoint. | A Cross-Origin Resource Sharing (CORS) misconfiguration vulnerability exists in Dify v1.9.1 in the /console/api/setup endpoint. The endpoint implements an insecure CORS policy that reflects any Origin header and enables Access-Control-Allow-Credentials: true, permitting arbitrary external domains… |
W tym tygodniu | 9,1 | 0,24 % | ||
| The ruby-saml library implements the client side of an SAML authorization. | The ruby-saml library implements the client side of an SAML authorization. Versions up to and including 1.12.4, are vulnerable to authentication bypass through the libxml2 canonicalization process used by Nokogiri for document transformation, which allows an attacker to execute a Signature… |
W tym tygodniu | 9,1 | 0,24 % | ||
| Weak Password Recovery Mechanism for Forgotten Password vulnerability in AKIN Software Computer Import-Export Industry and Trade Co. | Weak Password Recovery Mechanism for Forgotten Password vulnerability in AKIN Software Computer Import-Export Industry and Trade Co. Ltd. MyRezzta allows Password Recovery Exploitation. This issue affects MyRezzta: from 2.06.03 before 2.07.01. |
W tym tygodniu | 9,1 | 0,23 % | ||
| Missing Authorization vulnerability in Drupal PhotoSwipe - Responsive JavaScript Modal Image Gallery allows Forceful Browsing. | Missing Authorization vulnerability in Drupal PhotoSwipe - Responsive JavaScript Modal Image Gallery allows Forceful Browsing. This issue affects PhotoSwipe - Responsive JavaScript Modal Image Gallery versions: from 0.0.0 to 3.2.0. |
W tym tygodniu | 9,1 | 0,23 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.