KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Vulnerability in Oracle Essbase (component: Federated Partitions). The supported version that is affected is 21.8.3.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Essbase. While the vulnerability is in Oracle Essbase,…
Brak walidacji certyfikatu serwera w IAM w COMOS i NX umożliwia atak typu man-in-the-middle.
Nieprawidłowe ograniczenie referencji zewnętrznych w Connext Professional umożliwia atak typu XML.
Przepełnienie całkowitej liczby w gawk może prowadzić do wyczerpania pamięci systemu.
Błąd w pakiecie jose przed 0.11.0 pozwala na fałszywe potwierdzenie podpisu RSA bez weryfikacji klucza publicznego.
Błąd w cjose powoduje, że klucz szyfrowania jest zerowy, co umożliwia odszyfrowanie danych.
Błąd odczytu poza granicami w RTI Connext Professional umożliwia nadmierny odczyt buforów.
Wtyczka WP DSGVO Tools umożliwia nieautoryzowane usunięcie konta użytkownika.
maclof kubernetes-client 0.17.0 before 0.32.0 disables TLS certificate verification in parseKubeconfig() and parseKubeconfigFile() when a kubeconfig lacks certificate-authority-data, ignoring insecure-skip-tls-verify. On-path attackers can impersonate the Kubernetes API server to capture Bearer…
Błąd walidacji szyfrowania w CPSD CryptoPro Secure Disk pozwala na ominięcie kontroli integralności plików.
Out-of-bounds read in the compact Theta sketch deserialization of Apache DataSketches C++ (repo: datasketches-cpp). compact_theta_sketch::deserialize() and wrapped_compact_theta_sketch::wrap() read header fields before checking that the input was long enough. For the compressed format, the size…
go-micro before 6.0.0 contains an improper certificate validation vulnerability that allows network attackers to impersonate services because the shared TLS helper sets InsecureSkipVerify to true by default. Man-in-the-middle attackers can present any certificate to intercept or modify gRPC…
Podszywanie się pod serwer TLS w Mongoose umożliwia atakującemu przechwytywanie danych.
Przechwycenie połączenia TLS w epa4all umożliwia atakującemu odczyt i modyfikację ruchu HTTP.
Wstrzyknięcie poleceń w OpenHarness umożliwia zdalne wykonanie komend administracyjnych.
Obejście uwierzytelnienia w googleapis/mcp-toolbox pozwala na akceptację nieautoryzowanych tokenów.
Błąd odczytu poza granicami w Perl Socket umożliwia nieautoryzowany dostęp do pamięci.
Przewidywalny nonce w Dancer2::Plugin::Auth::OAuth umożliwia atak na uwierzytelnienie.
Luka w CubeCart umożliwia zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików.
Błąd odczytu poza granicami w xrdp pozwala na zdalne wywołanie awarii usługi.
Wykonanie skryptów w DNN przed wersjami 9.13.10 i 10.2.0 umożliwia atakującemu zdalne wykonanie kodu.
Legcord 1.1.0 through 1.3.0 contains a configuration injection vulnerability that allows script in the Discord page to write any config key via the window.legcord settings.setConfig bridge. Attackers exploiting a Discord XSS can set additionalArguments to persistently add --proxy-server and…
The alexpechkarev/google-maps Laravel package through 12.16 disables TLS certificate verification by default because the bundled config sets ssl_verify_peer to FALSE, which is passed to CURLOPT_SSL_VERIFYPEER. On-path attackers can present any certificate to intercept Google Maps web-service…
Missing Authorization vulnerability in Apache Kylin. A backend metadata dump API misses the enough authorization and the path-confinement. Impact most to the kylin services that are directly exposed to public network, which is not common. In-house kylin deployments are mostly not impacted. This…
ExtUtils::Typemaps::STL::String versions before 1.06 for Perl T_STD_STRING typemap may read the SV length before stringifying the argument. The typemap uses $var = std::string( SvPV_nolen($arg), SvCUR($arg) ) However, evaluation order for C++ arguments is not specified, and some compilers…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Vulnerability in Oracle Essbase (component: Federated Partitions). | Vulnerability in Oracle Essbase (component: Federated Partitions). The supported version that is affected is 21.8.3.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Essbase. While the vulnerability is in Oracle Essbase,… |
W tym tygodniu | 9,1 | 0,21 % | ||
| Brak walidacji certyfikatu serwera w IAM w COMOS i NX umożliwia atak typu man-in-the-middle. | Brak walidacji certyfikatu serwera w IAM w COMOS i NX umożliwia atak typu man-in-the-middle. |
W tym tygodniu | 9,1 | 0,21 % | ||
| Nieprawidłowe ograniczenie referencji zewnętrznych w Connext Professional umożliwia atak typu XML. | Nieprawidłowe ograniczenie referencji zewnętrznych w Connext Professional umożliwia atak typu XML. |
W tym tygodniu | 9,1 | 0,21 % | ||
| Przepełnienie całkowitej liczby w gawk może prowadzić do wyczerpania pamięci systemu. | Przepełnienie całkowitej liczby w gawk może prowadzić do wyczerpania pamięci systemu. |
W tym tygodniu | 9,1 | 0,2 % | ||
| Błąd w pakiecie jose przed 0.11.0 pozwala na fałszywe potwierdzenie podpisu RSA bez weryfikacji klucza publicznego. | Błąd w pakiecie jose przed 0.11.0 pozwala na fałszywe potwierdzenie podpisu RSA bez weryfikacji klucza publicznego. |
W tym tygodniu | 9,1 | 0,2 % | ||
| Błąd w cjose powoduje, że klucz szyfrowania jest zerowy, co umożliwia odszyfrowanie danych. | Błąd w cjose powoduje, że klucz szyfrowania jest zerowy, co umożliwia odszyfrowanie danych. |
W tym tygodniu | 9,1 | 0,2 % | ||
| Błąd odczytu poza granicami w RTI Connext Professional umożliwia nadmierny odczyt buforów. | Błąd odczytu poza granicami w RTI Connext Professional umożliwia nadmierny odczyt buforów. |
W tym tygodniu | 9,1 | 0,2 % | ||
| Wtyczka WP DSGVO Tools umożliwia nieautoryzowane usunięcie konta użytkownika. | Wtyczka WP DSGVO Tools umożliwia nieautoryzowane usunięcie konta użytkownika. |
W tym tygodniu | 9,1 | 0,2 % | ||
| maclof kubernetes-client 0.17.0 before 0.32.0 disables TLS certificate verification in parseKubeconfig() and parseKubeconfigFile() when a… | maclof kubernetes-client 0.17.0 before 0.32.0 disables TLS certificate verification in parseKubeconfig() and parseKubeconfigFile() when a kubeconfig lacks certificate-authority-data, ignoring insecure-skip-tls-verify. On-path attackers can impersonate the Kubernetes API server to capture Bearer… |
W tym tygodniu | 9,1 | 0,2 % | ||
| Błąd walidacji szyfrowania w CPSD CryptoPro Secure Disk pozwala na ominięcie kontroli integralności plików. | Błąd walidacji szyfrowania w CPSD CryptoPro Secure Disk pozwala na ominięcie kontroli integralności plików. |
W tym tygodniu | 9,1 | 0,2 % | ||
| Out-of-bounds read in the compact Theta sketch deserialization of Apache DataSketches C++ (repo: datasketches-cpp). | Out-of-bounds read in the compact Theta sketch deserialization of Apache DataSketches C++ (repo: datasketches-cpp). compact_theta_sketch::deserialize() and wrapped_compact_theta_sketch::wrap() read header fields before checking that the input was long enough. For the compressed format, the size… |
W tym tygodniu | 9,1 | 0,2 % | ||
| go-micro before 6.0.0 contains an improper certificate validation vulnerability that allows network attackers to impersonate services… | go-micro before 6.0.0 contains an improper certificate validation vulnerability that allows network attackers to impersonate services because the shared TLS helper sets InsecureSkipVerify to true by default. Man-in-the-middle attackers can present any certificate to intercept or modify gRPC… |
W tym tygodniu | 9,1 | 0,19 % | ||
| Podszywanie się pod serwer TLS w Mongoose umożliwia atakującemu przechwytywanie danych. | Podszywanie się pod serwer TLS w Mongoose umożliwia atakującemu przechwytywanie danych. |
W tym tygodniu | 9,1 | 0,19 % | ||
| Przechwycenie połączenia TLS w epa4all umożliwia atakującemu odczyt i modyfikację ruchu HTTP. | Przechwycenie połączenia TLS w epa4all umożliwia atakującemu odczyt i modyfikację ruchu HTTP. |
W tym tygodniu | 9,1 | 0,19 % | ||
| Wstrzyknięcie poleceń w OpenHarness umożliwia zdalne wykonanie komend administracyjnych. | Wstrzyknięcie poleceń w OpenHarness umożliwia zdalne wykonanie komend administracyjnych. |
W tym tygodniu | 8,8 | 1,69 % | ||
| Obejście uwierzytelnienia w googleapis/mcp-toolbox pozwala na akceptację nieautoryzowanych tokenów. | Obejście uwierzytelnienia w googleapis/mcp-toolbox pozwala na akceptację nieautoryzowanych tokenów. |
W tym tygodniu | 9,1 | 0,19 % | ||
| Błąd odczytu poza granicami w Perl Socket umożliwia nieautoryzowany dostęp do pamięci. | Błąd odczytu poza granicami w Perl Socket umożliwia nieautoryzowany dostęp do pamięci. |
W tym tygodniu | 9,1 | 0,19 % | ||
| Przewidywalny nonce w Dancer2::Plugin::Auth::OAuth umożliwia atak na uwierzytelnienie. | Przewidywalny nonce w Dancer2::Plugin::Auth::OAuth umożliwia atak na uwierzytelnienie. |
W tym tygodniu | 9,1 | 0,19 % | ||
| Luka w CubeCart umożliwia zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików. | Luka w CubeCart umożliwia zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików. |
W tym tygodniu | 9,1 | 0,19 % | ||
| Błąd odczytu poza granicami w xrdp pozwala na zdalne wywołanie awarii usługi. | Błąd odczytu poza granicami w xrdp pozwala na zdalne wywołanie awarii usługi. |
W tym tygodniu | 9,1 | 0,19 % | ||
| Wykonanie skryptów w DNN przed wersjami 9.13.10 i 10.2.0 umożliwia atakującemu zdalne wykonanie kodu. | Wykonanie skryptów w DNN przed wersjami 9.13.10 i 10.2.0 umożliwia atakującemu zdalne wykonanie kodu. |
W tym tygodniu | 9,1 | 0,19 % | ||
| Legcord 1.1.0 through 1.3.0 contains a configuration injection vulnerability that allows script in the Discord page to write any config… | Legcord 1.1.0 through 1.3.0 contains a configuration injection vulnerability that allows script in the Discord page to write any config key via the window.legcord settings.setConfig bridge. Attackers exploiting a Discord XSS can set additionalArguments to persistently add --proxy-server and… |
W tym tygodniu | 9,1 | 0,19 % | ||
| The alexpechkarev/google-maps Laravel package through 12.16 disables TLS certificate verification by default because the bundled config… | The alexpechkarev/google-maps Laravel package through 12.16 disables TLS certificate verification by default because the bundled config sets ssl_verify_peer to FALSE, which is passed to CURLOPT_SSL_VERIFYPEER. On-path attackers can present any certificate to intercept Google Maps web-service… |
W tym tygodniu | 9,1 | 0,19 % | ||
| Missing Authorization vulnerability in Apache Kylin. | Missing Authorization vulnerability in Apache Kylin. A backend metadata dump API misses the enough authorization and the path-confinement. Impact most to the kylin services that are directly exposed to public network, which is not common. In-house kylin deployments are mostly not impacted. This… |
W tym tygodniu | 9,1 | 0,19 % | ||
| ExtUtils::Typemaps::STL::String versions before 1.06 for Perl T_STD_STRING typemap may read the SV length before stringifying the argument. | ExtUtils::Typemaps::STL::String versions before 1.06 for Perl T_STD_STRING typemap may read the SV length before stringifying the argument. The typemap uses $var = std::string( SvPV_nolen($arg), SvCUR($arg) ) However, evaluation order for C++ arguments is not specified, and some compilers… |
W tym tygodniu | 9,1 | 0,19 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.