KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Cocos AI is a confidential computing system for AI. In Cocos AI 0.8.2 and earlier, VerifTeeAttestation in the Intel TDX aTLS verifier receives an expected current-session value but does not apply it to TdQuoteBodyPolicy.ReportData before validating TDX QuoteV4 evidence. The verifier can…
OAuth1 callback validation vulnerability in Apache Allura. This issue affects Apache Allura: through 1.21.0. Users are recommended to upgrade to version 1.22.0, which fixes the issue.
Improper Authorization vulnerability in Apache SkyWalking BanyanDB. The Canopy includes incomplete proof-of-concept role and monitoring-proxy functionality. Under a non-default configuration with a readonly Canopy user and a reachable monitoring target, that user can send non-read requests…
Obejście uwierzytelnienia w wtyczce InfusedWoo Pro pozwala na trwałe usuwanie treści przez nieautoryzowanych użytkowników.
Błąd w ToolJet umożliwia adminowi workspace'u zarządzanie tabelami w innym workspace'u.
Wykryta luka w n8n umożliwia wyciek danych uwierzytelniających do nieautoryzowanych hostów.
Luka w wtyczce WP Travel Pro pozwala na usunięcie dowolnego użytkownika przez nieautoryzowanych atakujących.
Nieautoryzowany dostęp do Doctype w Frappe umożliwia wykorzystanie API.
Typowe pomylenie typów w xray-monolith prowadzi do nieautoryzowanego dostępu do zasobów.
Błąd porównania adresów IP w NSD na systemach little endian prowadzi do nieprawidłowego dostępu.
Luka w Emlog Pro umożliwia atakującym przechwytywanie kluczy API przez man-in-the-middle.
Błąd w libJWT pozwala na fałszowanie JWT przez brak alg w kluczu RSA.
Błąd w Symfony umożliwia pomylną weryfikację JWT bez wymaganych atrybutów.
Błąd w imporcie metadanych SAML w Keycloak umożliwia fałszowanie odpowiedzi SAML i nieautoryzowany dostęp.
Błąd uwierzytelnienia w SEPPmail Secure Email Gateway umożliwia kontrolowanie zaufanych nagłówków.
Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: JSSE). Supported versions that are affected are Oracle Java SE: 8u511-b32, 8u511-perf-b32, 11.0.33.0.2, 17.0.21.0.2, 21.0.13.0.2, 25.0.5.0.2, 27.0.1.0.2; Oracle…
Nieprawidłowa konfiguracja klienta Uniffle umożliwia ataki typu Man-in-the-Middle.
A Blind SQL Injection vulnerability in Futurum Software’s management software, caused by a lack of adequate validation and sanitisation of user-provided inputs in queries to the private area’s database, as well as by an incorrect WAF configuration. This weakness allows the protection mechanisms to…
Mitigation bypass in the DOM: Security component. This vulnerability was fixed in Firefox 152, Firefox ESR 140.12, Thunderbird 152, and Thunderbird 140.12.
Błąd odczytu poza granicami w Samsung Open Source Escargot umożliwia ujawnienie wycieków zasobów.
Obejście zabezpieczeń w komponencie Win32 Widget umożliwia nieautoryzowany dostęp.
Obejście zabezpieczeń w komponentach polityk przedsiębiorstwa w Firefox umożliwia nieautoryzowany dostęp.
W Mojolicious występuje podatność na BREACH, co pozwala na obejście ochrony CSRF.
Błąd obejścia uwierzytelnienia w fast-jwt pozwala atakującym na fałszowanie JWT.
Brak kontroli uprawnień w PlaciPy umożliwia nieautoryzowany dostęp do danych studentów.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Cocos AI is a confidential computing system for AI. | Cocos AI is a confidential computing system for AI. In Cocos AI 0.8.2 and earlier, VerifTeeAttestation in the Intel TDX aTLS verifier receives an expected current-session value but does not apply it to TdQuoteBodyPolicy.ReportData before validating TDX QuoteV4 evidence. The verifier can… |
W tym tygodniu | 9,1 | 0,27 % | ||
| OAuth1 callback validation vulnerability in Apache Allura. | OAuth1 callback validation vulnerability in Apache Allura. This issue affects Apache Allura: through 1.21.0. Users are recommended to upgrade to version 1.22.0, which fixes the issue. |
W tym tygodniu | 9,1 | 0,27 % | ||
| Improper Authorization vulnerability in Apache SkyWalking BanyanDB. | Improper Authorization vulnerability in Apache SkyWalking BanyanDB. The Canopy includes incomplete proof-of-concept role and monitoring-proxy functionality. Under a non-default configuration with a readonly Canopy user and a reachable monitoring target, that user can send non-read requests… |
W tym tygodniu | 9,1 | 0,27 % | ||
| Obejście uwierzytelnienia w wtyczce InfusedWoo Pro pozwala na trwałe usuwanie treści przez nieautoryzowanych użytkowników. | Obejście uwierzytelnienia w wtyczce InfusedWoo Pro pozwala na trwałe usuwanie treści przez nieautoryzowanych użytkowników. |
W tym tygodniu | 9,1 | 0,26 % | ||
| Błąd w ToolJet umożliwia adminowi workspace'u zarządzanie tabelami w innym workspace'u. | Błąd w ToolJet umożliwia adminowi workspace'u zarządzanie tabelami w innym workspace'u. |
W tym tygodniu | 9,1 | 0,26 % | ||
| Wykryta luka w n8n umożliwia wyciek danych uwierzytelniających do nieautoryzowanych hostów. | Wykryta luka w n8n umożliwia wyciek danych uwierzytelniających do nieautoryzowanych hostów. |
W tym tygodniu | 9,1 | 0,26 % | ||
| Luka w wtyczce WP Travel Pro pozwala na usunięcie dowolnego użytkownika przez nieautoryzowanych atakujących. | Luka w wtyczce WP Travel Pro pozwala na usunięcie dowolnego użytkownika przez nieautoryzowanych atakujących. |
W tym tygodniu | 9,1 | 0,26 % | ||
| Nieautoryzowany dostęp do Doctype w Frappe umożliwia wykorzystanie API. | Nieautoryzowany dostęp do Doctype w Frappe umożliwia wykorzystanie API. |
W tym tygodniu | 9,1 | 0,26 % | ||
| Typowe pomylenie typów w xray-monolith prowadzi do nieautoryzowanego dostępu do zasobów. | Typowe pomylenie typów w xray-monolith prowadzi do nieautoryzowanego dostępu do zasobów. |
W tym tygodniu | 9,1 | 0,26 % | ||
| Błąd porównania adresów IP w NSD na systemach little endian prowadzi do nieprawidłowego dostępu. | Błąd porównania adresów IP w NSD na systemach little endian prowadzi do nieprawidłowego dostępu. |
W tym tygodniu | 9,1 | 0,26 % | ||
| Luka w Emlog Pro umożliwia atakującym przechwytywanie kluczy API przez man-in-the-middle. | Luka w Emlog Pro umożliwia atakującym przechwytywanie kluczy API przez man-in-the-middle. |
W tym tygodniu | 9,1 | 0,26 % | ||
| Błąd w libJWT pozwala na fałszowanie JWT przez brak alg w kluczu RSA. | Błąd w libJWT pozwala na fałszowanie JWT przez brak alg w kluczu RSA. |
W tym tygodniu | 9,1 | 0,26 % | ||
| Błąd w Symfony umożliwia pomylną weryfikację JWT bez wymaganych atrybutów. | Błąd w Symfony umożliwia pomylną weryfikację JWT bez wymaganych atrybutów. |
W tym tygodniu | 9,1 | 0,26 % | ||
| Błąd w imporcie metadanych SAML w Keycloak umożliwia fałszowanie odpowiedzi SAML i nieautoryzowany dostęp. | Błąd w imporcie metadanych SAML w Keycloak umożliwia fałszowanie odpowiedzi SAML i nieautoryzowany dostęp. |
W tym tygodniu | 9,1 | 0,26 % | ||
| Błąd uwierzytelnienia w SEPPmail Secure Email Gateway umożliwia kontrolowanie zaufanych nagłówków. | Błąd uwierzytelnienia w SEPPmail Secure Email Gateway umożliwia kontrolowanie zaufanych nagłówków. |
W tym tygodniu | 9,1 | 0,25 % | ||
| Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: JSSE). | Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: JSSE). Supported versions that are affected are Oracle Java SE: 8u511-b32, 8u511-perf-b32, 11.0.33.0.2, 17.0.21.0.2, 21.0.13.0.2, 25.0.5.0.2, 27.0.1.0.2; Oracle… |
W tym tygodniu | 9,1 | 0,25 % | ||
| Nieprawidłowa konfiguracja klienta Uniffle umożliwia ataki typu Man-in-the-Middle. | Nieprawidłowa konfiguracja klienta Uniffle umożliwia ataki typu Man-in-the-Middle. |
W tym tygodniu | 9,1 | 0,25 % | ||
| A Blind SQL Injection vulnerability in Futurum Software’s management software, caused by a lack of adequate validation and sanitisation of… | A Blind SQL Injection vulnerability in Futurum Software’s management software, caused by a lack of adequate validation and sanitisation of user-provided inputs in queries to the private area’s database, as well as by an incorrect WAF configuration. This weakness allows the protection mechanisms to… |
W tym tygodniu | 9,1 | 0,25 % | ||
| Mitigation bypass in the DOM: Security component. | Mitigation bypass in the DOM: Security component. This vulnerability was fixed in Firefox 152, Firefox ESR 140.12, Thunderbird 152, and Thunderbird 140.12. |
W tym tygodniu | 9,1 | 0,25 % | ||
| Błąd odczytu poza granicami w Samsung Open Source Escargot umożliwia ujawnienie wycieków zasobów. | Błąd odczytu poza granicami w Samsung Open Source Escargot umożliwia ujawnienie wycieków zasobów. |
W tym tygodniu | 9,1 | 0,25 % | ||
| Obejście zabezpieczeń w komponencie Win32 Widget umożliwia nieautoryzowany dostęp. | Obejście zabezpieczeń w komponencie Win32 Widget umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,1 | 0,25 % | ||
| Obejście zabezpieczeń w komponentach polityk przedsiębiorstwa w Firefox umożliwia nieautoryzowany dostęp. | Obejście zabezpieczeń w komponentach polityk przedsiębiorstwa w Firefox umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,1 | 0,25 % | ||
| W Mojolicious występuje podatność na BREACH, co pozwala na obejście ochrony CSRF. | W Mojolicious występuje podatność na BREACH, co pozwala na obejście ochrony CSRF. |
W tym tygodniu | 9,1 | 0,25 % | ||
| Błąd obejścia uwierzytelnienia w fast-jwt pozwala atakującym na fałszowanie JWT. | Błąd obejścia uwierzytelnienia w fast-jwt pozwala atakującym na fałszowanie JWT. |
W tym tygodniu | 9,1 | 0,25 % | ||
| Brak kontroli uprawnień w PlaciPy umożliwia nieautoryzowany dostęp do danych studentów. | Brak kontroli uprawnień w PlaciPy umożliwia nieautoryzowany dostęp do danych studentów. |
W tym tygodniu | 9,1 | 0,25 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.