KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w EVP_Cipher umożliwia akceptację sfałszowanych wiadomości przy pustym ciphertext.
Przepełnienie bufora w PJSIP przy przetwarzaniu certyfikatów GnuTLS pozwala na zdalne wykonanie kodu.
Błąd autoryzacji w Drupal Commerce PayPal umożliwia wymuszone przeglądanie.
Obejście uwierzytelnienia w Omnivore API pozwala na podszywanie się pod konta Apple.
Wykonanie kodu zdalnego w Valtimo umożliwia uwierzytelnionemu użytkownikowi z rolą ADMIN.
Nieprawidłowe przetwarzanie danych w OPNsense umożliwia zdalne wykonanie kodu jako root.
Nieprawidłowa weryfikacja podpisu kryptograficznego w Cortex XSOAR i XSIAM pozwala na dostęp do chronionych zasobów.
Błąd w bibliotece Botan pozwala na ominięcie uwierzytelnienia klienta w TLS 1.3.
In Eclipse Vert.x versions [5.0.0,5.0.12] or [5.1.0,5.1.9] or [5.2.0, 5.2.0], the Vert.x HTTP client relies on an SSL context for efficiency purpose, the key of this cache should reflect entirely the SSL semantics of the desired SSL properties. It is possible for a client to ask for an SSL context…
When the default self-signed certificate is used, an attacker could gain administrative access to the application. The SSL certificate for the web interface is used to sign JWT access tokens that are used to validate that the user is logged in. When the default SSL certificate is used, an…
As part of Cisco's ongoing commitment to proactive security and product quality, the engineering team for Cisco License On-Prem, formerly Cisco Smart Software Manager On-Prem (SSM On-Prem), has conducted a comprehensive internal security review. This review resulted in software hardening releases…
A Cross-Origin Resource Sharing (CORS) misconfiguration vulnerability exists in Dify v1.9.1 in the /console/api/system-features endpoint. The endpoint implements an overly permissive CORS policy that reflects arbitrary Origin headers and sets Access-Control-Allow-Credentials: true, allowing any…
Błąd w python-jose pozwala na fałszowanie tokenów HS256 przy niewłaściwej walidacji kluczy.
Błąd w Appsmith umożliwia uwierzytelnionemu użytkownikowi dostęp do usług lokalnych.
Błąd walidacji w Apache APISIX umożliwia ominięcie uwierzytelnienia.
A cryptanalytic break in Altcha Proof-of-Work obfuscation mode version 0.8.0 and later allows for remote visitors to recover the Proof-of-Work nonce in constant time via mathematical deduction. NOTE: this is disputed by the Supplier because the product's objective is "to discourage automated…
Podatność CSRF w aplikacji xxl-job-admin umożliwia nieautoryzowane modyfikacje skryptów.
Słaba kryptografia w kodowaniu OECH1 w OpenEdge naraża dane na ataki.
The Management Console fails to properly validate input related to the configuration of JDBC user stores. This weakness allows an attacker to supply specially crafted input that can lead to the execution of arbitrary code on the affected server. Successful exploitation of this vulnerability…
hpke-js is a Hybrid Public Key Encryption (HPKE) module built on top of Web Cryptography API. Prior to version 1.7.5, the public SenderContext Seal() API has a race condition which allows for the same AEAD nonce to be re-used for multiple Seal() calls. This can lead to complete loss of…
Niewystarczająca weryfikacja autentyczności danych w Apache APISIX umożliwia nieautoryzowany dostęp.
Brak uwierzytelnienia w pgAdmin 4 umożliwia zdalne wykonanie kodu przez deserializację.
Błąd walidacji w OpenSSL umożliwia atakującym obejście integralności wiadomości CMS.
Niekompletna blokada wstrzyknięcia poleceń w GitPython pozwala na wykonanie dowolnych poleceń.
Vulnerability in Oracle Essbase (component: Security). The supported version that is affected is 21.8.3.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Essbase. While the vulnerability is in Oracle Essbase, attacks may…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w EVP_Cipher umożliwia akceptację sfałszowanych wiadomości przy pustym ciphertext. | Błąd w EVP_Cipher umożliwia akceptację sfałszowanych wiadomości przy pustym ciphertext. |
W tym tygodniu | 9,1 | 0,23 % | ||
| Przepełnienie bufora w PJSIP przy przetwarzaniu certyfikatów GnuTLS pozwala na zdalne wykonanie kodu. | Przepełnienie bufora w PJSIP przy przetwarzaniu certyfikatów GnuTLS pozwala na zdalne wykonanie kodu. |
W tym tygodniu | 9,1 | 0,23 % | ||
| Błąd autoryzacji w Drupal Commerce PayPal umożliwia wymuszone przeglądanie. | Błąd autoryzacji w Drupal Commerce PayPal umożliwia wymuszone przeglądanie. |
W tym tygodniu | 9,1 | 0,23 % | ||
| Obejście uwierzytelnienia w Omnivore API pozwala na podszywanie się pod konta Apple. | Obejście uwierzytelnienia w Omnivore API pozwala na podszywanie się pod konta Apple. |
W tym tygodniu | 9,1 | 0,23 % | ||
| Wykonanie kodu zdalnego w Valtimo umożliwia uwierzytelnionemu użytkownikowi z rolą ADMIN. | Wykonanie kodu zdalnego w Valtimo umożliwia uwierzytelnionemu użytkownikowi z rolą ADMIN. |
W tym tygodniu | 9,1 | 0,23 % | ||
| Nieprawidłowe przetwarzanie danych w OPNsense umożliwia zdalne wykonanie kodu jako root. | Nieprawidłowe przetwarzanie danych w OPNsense umożliwia zdalne wykonanie kodu jako root. |
W tym tygodniu | 9,1 | 0,23 % | ||
| Nieprawidłowa weryfikacja podpisu kryptograficznego w Cortex XSOAR i XSIAM pozwala na dostęp do chronionych zasobów. | Nieprawidłowa weryfikacja podpisu kryptograficznego w Cortex XSOAR i XSIAM pozwala na dostęp do chronionych zasobów. |
W tym tygodniu | 9,1 | 0,23 % | ||
| Błąd w bibliotece Botan pozwala na ominięcie uwierzytelnienia klienta w TLS 1.3. | Błąd w bibliotece Botan pozwala na ominięcie uwierzytelnienia klienta w TLS 1.3. |
W tym tygodniu | 9,1 | 0,23 % | ||
| In Eclipse Vert.x versions [5.0.0,5.0.12] or [5.1.0,5.1.9] or [5.2.0, 5.2.0], the Vert.x HTTP client relies on an SSL context for… | In Eclipse Vert.x versions [5.0.0,5.0.12] or [5.1.0,5.1.9] or [5.2.0, 5.2.0], the Vert.x HTTP client relies on an SSL context for efficiency purpose, the key of this cache should reflect entirely the SSL semantics of the desired SSL properties. It is possible for a client to ask for an SSL context… |
W tym tygodniu | 9,1 | 0,23 % | ||
| When the default self-signed certificate is used, an attacker could gain administrative access to the application. | When the default self-signed certificate is used, an attacker could gain administrative access to the application. The SSL certificate for the web interface is used to sign JWT access tokens that are used to validate that the user is logged in. When the default SSL certificate is used, an… |
W tym tygodniu | 9,1 | 0,22 % | ||
| As part of Cisco's ongoing commitment to proactive security and product quality, the engineering team for Cisco License On-Prem, formerly… | As part of Cisco's ongoing commitment to proactive security and product quality, the engineering team for Cisco License On-Prem, formerly Cisco Smart Software Manager On-Prem (SSM On-Prem), has conducted a comprehensive internal security review. This review resulted in software hardening releases… |
W tym tygodniu | 9,1 | 0,22 % | ||
| A Cross-Origin Resource Sharing (CORS) misconfiguration vulnerability exists in Dify v1.9.1 in the /console/api/system-features endpoint. | A Cross-Origin Resource Sharing (CORS) misconfiguration vulnerability exists in Dify v1.9.1 in the /console/api/system-features endpoint. The endpoint implements an overly permissive CORS policy that reflects arbitrary Origin headers and sets Access-Control-Allow-Credentials: true, allowing any… |
W tym tygodniu | 9,1 | 0,22 % | ||
| Błąd w python-jose pozwala na fałszowanie tokenów HS256 przy niewłaściwej walidacji kluczy. | Błąd w python-jose pozwala na fałszowanie tokenów HS256 przy niewłaściwej walidacji kluczy. |
W tym tygodniu | 9,1 | 0,22 % | ||
| Błąd w Appsmith umożliwia uwierzytelnionemu użytkownikowi dostęp do usług lokalnych. | Błąd w Appsmith umożliwia uwierzytelnionemu użytkownikowi dostęp do usług lokalnych. |
W tym tygodniu | 9,1 | 0,22 % | ||
| Błąd walidacji w Apache APISIX umożliwia ominięcie uwierzytelnienia. | Błąd walidacji w Apache APISIX umożliwia ominięcie uwierzytelnienia. |
W tym tygodniu | 9,1 | 0,22 % | ||
| A cryptanalytic break in Altcha Proof-of-Work obfuscation mode version 0.8.0 and later allows for remote visitors to recover the… | A cryptanalytic break in Altcha Proof-of-Work obfuscation mode version 0.8.0 and later allows for remote visitors to recover the Proof-of-Work nonce in constant time via mathematical deduction. NOTE: this is disputed by the Supplier because the product's objective is "to discourage automated… |
W tym tygodniu | 9,1 | 0,22 % | ||
| Podatność CSRF w aplikacji xxl-job-admin umożliwia nieautoryzowane modyfikacje skryptów. | Podatność CSRF w aplikacji xxl-job-admin umożliwia nieautoryzowane modyfikacje skryptów. |
W tym tygodniu | 9,1 | 0,22 % | ||
| Słaba kryptografia w kodowaniu OECH1 w OpenEdge naraża dane na ataki. | Słaba kryptografia w kodowaniu OECH1 w OpenEdge naraża dane na ataki. |
W tym tygodniu | 9,1 | 0,22 % | ||
| The Management Console fails to properly validate input related to the configuration of JDBC user stores. | The Management Console fails to properly validate input related to the configuration of JDBC user stores. This weakness allows an attacker to supply specially crafted input that can lead to the execution of arbitrary code on the affected server. Successful exploitation of this vulnerability… |
W tym tygodniu | 9,1 | 0,21 % | ||
| hpke-js is a Hybrid Public Key Encryption (HPKE) module built on top of Web Cryptography API. | hpke-js is a Hybrid Public Key Encryption (HPKE) module built on top of Web Cryptography API. Prior to version 1.7.5, the public SenderContext Seal() API has a race condition which allows for the same AEAD nonce to be re-used for multiple Seal() calls. This can lead to complete loss of… |
W tym tygodniu | 9,1 | 0,21 % | ||
| Niewystarczająca weryfikacja autentyczności danych w Apache APISIX umożliwia nieautoryzowany dostęp. | Niewystarczająca weryfikacja autentyczności danych w Apache APISIX umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,1 | 0,21 % | ||
| Brak uwierzytelnienia w pgAdmin 4 umożliwia zdalne wykonanie kodu przez deserializację. | Brak uwierzytelnienia w pgAdmin 4 umożliwia zdalne wykonanie kodu przez deserializację. |
W tym tygodniu | 9,0 | 0,71 % | ||
| Błąd walidacji w OpenSSL umożliwia atakującym obejście integralności wiadomości CMS. | Błąd walidacji w OpenSSL umożliwia atakującym obejście integralności wiadomości CMS. |
W tym tygodniu | 9,1 | 0,21 % | ||
| Niekompletna blokada wstrzyknięcia poleceń w GitPython pozwala na wykonanie dowolnych poleceń. | Niekompletna blokada wstrzyknięcia poleceń w GitPython pozwala na wykonanie dowolnych poleceń. |
W tym tygodniu | 8,7 | 2,21 % | ||
| Vulnerability in Oracle Essbase (component: Security). | Vulnerability in Oracle Essbase (component: Security). The supported version that is affected is 21.8.3.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Essbase. While the vulnerability is in Oracle Essbase, attacks may… |
W tym tygodniu | 9,1 | 0,21 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.