KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie nagłówka JWK w Authlib pozwala nieautoryzowanemu atakującemu na fałszowanie tokenów JWT, omijając uwierzytelnienie.
Błąd uwierzytelnienia w Popup by Supsystic umożliwia dostęp bez autoryzacji.
Wstrzyknięcie kodu w Fleet Server umożliwia wykonanie złośliwych skryptów.
Applications that evaluate Spring Expression Language (SpEL) expressions using SimpleEvaluationContext may be vulnerable to a safety guard bypass when the SpEL expression compiler is active. Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19 Spring Framework 6.1.0 - 6.1.28 Spring…
Błąd w GLib przy przetwarzaniu błędnego XML D-Bus może prowadzić do odmowy usługi.
Deserializacja nieufnych danych w Microsoft Office SharePoint pozwala na zdalne wykonanie kodu.
Deserializacja niezaufanych danych w Microsoft Office SharePoint umożliwia zdalne wykonanie kodu.
Deserializacja nieufnych danych w Microsoft Office SharePoint umożliwia zdalne wykonanie kodu.
Deserializacja niezaufanych danych w Microsoft Office SharePoint pozwala na zdalne wykonanie kodu.
Deserialization of untrusted data in Microsoft Office SharePoint allows an authorized attacker to execute code over a network.
Deserialization of untrusted data in Microsoft Office SharePoint allows an authorized attacker to execute code over a network.
Luka w zrok umożliwia atakującym zwracanie odpowiedzi z dowolnego URL.
Wstrzyknięcie poleceń w HestiaCP umożliwia zdalne wykonanie kodu przez uwierzytelnionych użytkowników.
Nieprawidłowa kontrola dostępu w SQL Server umożliwia eskalację uprawnień przez sieć.
W Marlin Firmware występuje podatność na zapis poza granicami, co może prowadzić do uszkodzenia pamięci firmware.
Brak middleware uwierzytelniającego w LalanaChami pozwala na wyciek danych użytkowników i modyfikację zasobów.
Wykorzystanie niezaufanego XML w AssertJ umożliwia odczyt lokalnych plików i ataki SSRF.
Błąd w jądrze Linux w SMB umożliwia zdalne wykonanie kodu przez nieprawidłowe sprawdzenie offsetu danych.
W FileRun występuje podatność na wstrzyknięcie poleceń, co umożliwia zdalne wykonanie kodu.
Data::Intern::Shared versions before 0.02 for Perl allow an out-of-bounds read via unvalidated slot, reverse and arena indices in si_idx_find. The attach-time validator si_validate_header is thorough about the header and layout (magic, version, section offsets, total_size, count and arena_used)…
Data::ReqRep::Shared versions before 0.05 for Perl allow an out-of-bounds read via an unvalidated arena offset and length in reqrep_recv_locked. The attach-time validator reqrep_validate_header checks the header scalars and region layout against the file size, but does not validate the array…
Data::SortedSet::Shared versions before 0.03 for Perl allow an out-of-bounds read via unvalidated node indices in the rank and min/max query paths. The attach-time validator ss_validate_header bounds only the root index against the node pool (node_capacity). The order-statistics and min/max…
Data::RadixTree::Shared versions before 0.02 for Perl allow an out-of-bounds read via unvalidated node and arena indices in rdx_find_locked. The attach-time validator rdx_validate_header checks the header scalars and region layout against the file size, but does not validate the node records it…
Data::HashMap::Shared versions before 0.14 for Perl allow an out-of-bounds read via an unvalidated arena offset and length in shm_str_copy. The attach-time validator shm_validate_header checks the header scalars and region layout against the file size, but does not validate the array contents it…
Eksploatacja Signal K Server umożliwia kradzież tokenów JWT bez uwierzytelnienia.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie nagłówka JWK w Authlib pozwala nieautoryzowanemu atakującemu na fałszowanie tokenów JWT, omijając uwierzytelnienie. | Wstrzyknięcie nagłówka JWK w Authlib pozwala nieautoryzowanemu atakującemu na fałszowanie tokenów JWT, omijając uwierzytelnienie. |
Pilne działanie | 9,1 | 0,55 % | ||
| Błąd uwierzytelnienia w Popup by Supsystic umożliwia dostęp bez autoryzacji. | Błąd uwierzytelnienia w Popup by Supsystic umożliwia dostęp bez autoryzacji. |
W tym tygodniu | 9,1 | 0,55 % | ||
| Wstrzyknięcie kodu w Fleet Server umożliwia wykonanie złośliwych skryptów. | Wstrzyknięcie kodu w Fleet Server umożliwia wykonanie złośliwych skryptów. |
W tym tygodniu | 9,1 | 0,55 % | ||
| Applications that evaluate Spring Expression Language (SpEL) expressions using SimpleEvaluationContext may be vulnerable to a safety guard… | Applications that evaluate Spring Expression Language (SpEL) expressions using SimpleEvaluationContext may be vulnerable to a safety guard bypass when the SpEL expression compiler is active. Spring Framework 7.0.0 - 7.0.8 Spring Framework 6.2.0 - 6.2.19 Spring Framework 6.1.0 - 6.1.28 Spring… |
W tym tygodniu | 9,1 | 0,55 % | ||
| Błąd w GLib przy przetwarzaniu błędnego XML D-Bus może prowadzić do odmowy usługi. | Błąd w GLib przy przetwarzaniu błędnego XML D-Bus może prowadzić do odmowy usługi. |
Pilne działanie | 9,1 | 0,55 % | ||
| Deserializacja nieufnych danych w Microsoft Office SharePoint pozwala na zdalne wykonanie kodu. | Deserializacja nieufnych danych w Microsoft Office SharePoint pozwala na zdalne wykonanie kodu. |
Obserwuj | 8,8 | 2,04 % | ||
| Deserializacja niezaufanych danych w Microsoft Office SharePoint umożliwia zdalne wykonanie kodu. | Deserializacja niezaufanych danych w Microsoft Office SharePoint umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 2,04 % | ||
| Deserializacja nieufnych danych w Microsoft Office SharePoint umożliwia zdalne wykonanie kodu. | Deserializacja nieufnych danych w Microsoft Office SharePoint umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 2,04 % | ||
| Deserializacja niezaufanych danych w Microsoft Office SharePoint pozwala na zdalne wykonanie kodu. | Deserializacja niezaufanych danych w Microsoft Office SharePoint pozwala na zdalne wykonanie kodu. |
Obserwuj | 8,8 | 2,04 % | ||
| Deserialization of untrusted data in Microsoft Office SharePoint allows an authorized attacker to execute code over a network. | Deserialization of untrusted data in Microsoft Office SharePoint allows an authorized attacker to execute code over a network. |
Obserwuj | 8,8 | 2,04 % | ||
| Deserialization of untrusted data in Microsoft Office SharePoint allows an authorized attacker to execute code over a network. | Deserialization of untrusted data in Microsoft Office SharePoint allows an authorized attacker to execute code over a network. |
Obserwuj | 8,8 | 2,04 % | ||
| Luka w zrok umożliwia atakującym zwracanie odpowiedzi z dowolnego URL. | Luka w zrok umożliwia atakującym zwracanie odpowiedzi z dowolnego URL. |
W tym tygodniu | 9,1 | 0,54 % | ||
| Wstrzyknięcie poleceń w HestiaCP umożliwia zdalne wykonanie kodu przez uwierzytelnionych użytkowników. | Wstrzyknięcie poleceń w HestiaCP umożliwia zdalne wykonanie kodu przez uwierzytelnionych użytkowników. |
Obserwuj | 8,8 | 2,04 % | ||
| Nieprawidłowa kontrola dostępu w SQL Server umożliwia eskalację uprawnień przez sieć. | Nieprawidłowa kontrola dostępu w SQL Server umożliwia eskalację uprawnień przez sieć. |
Obserwuj | 8,8 | 2,04 % | ||
| W Marlin Firmware występuje podatność na zapis poza granicami, co może prowadzić do uszkodzenia pamięci firmware. | W Marlin Firmware występuje podatność na zapis poza granicami, co może prowadzić do uszkodzenia pamięci firmware. |
W tym tygodniu | 9,1 | 0,54 % | ||
| Brak middleware uwierzytelniającego w LalanaChami pozwala na wyciek danych użytkowników i modyfikację zasobów. | Brak middleware uwierzytelniającego w LalanaChami pozwala na wyciek danych użytkowników i modyfikację zasobów. |
W tym tygodniu | 9,1 | 0,54 % | ||
| Wykorzystanie niezaufanego XML w AssertJ umożliwia odczyt lokalnych plików i ataki SSRF. | Wykorzystanie niezaufanego XML w AssertJ umożliwia odczyt lokalnych plików i ataki SSRF. |
W tym tygodniu | 9,1 | 0,54 % | ||
| Błąd w jądrze Linux w SMB umożliwia zdalne wykonanie kodu przez nieprawidłowe sprawdzenie offsetu danych. | Błąd w jądrze Linux w SMB umożliwia zdalne wykonanie kodu przez nieprawidłowe sprawdzenie offsetu danych. |
W tym tygodniu | 9,1 | 0,54 % | ||
| W FileRun występuje podatność na wstrzyknięcie poleceń, co umożliwia zdalne wykonanie kodu. | W FileRun występuje podatność na wstrzyknięcie poleceń, co umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,7 | 2,54 % | ||
| Data::Intern::Shared versions before 0.02 for Perl allow an out-of-bounds read via unvalidated slot, reverse and arena indices in… | Data::Intern::Shared versions before 0.02 for Perl allow an out-of-bounds read via unvalidated slot, reverse and arena indices in si_idx_find. The attach-time validator si_validate_header is thorough about the header and layout (magic, version, section offsets, total_size, count and arena_used)… |
W tym tygodniu | 9,1 | 0,54 % | ||
| Data::ReqRep::Shared versions before 0.05 for Perl allow an out-of-bounds read via an unvalidated arena offset and length in… | Data::ReqRep::Shared versions before 0.05 for Perl allow an out-of-bounds read via an unvalidated arena offset and length in reqrep_recv_locked. The attach-time validator reqrep_validate_header checks the header scalars and region layout against the file size, but does not validate the array… |
W tym tygodniu | 9,1 | 0,54 % | ||
| Data::SortedSet::Shared versions before 0.03 for Perl allow an out-of-bounds read via unvalidated node indices in the rank and min/max… | Data::SortedSet::Shared versions before 0.03 for Perl allow an out-of-bounds read via unvalidated node indices in the rank and min/max query paths. The attach-time validator ss_validate_header bounds only the root index against the node pool (node_capacity). The order-statistics and min/max… |
W tym tygodniu | 9,1 | 0,54 % | ||
| Data::RadixTree::Shared versions before 0.02 for Perl allow an out-of-bounds read via unvalidated node and arena indices in rdx_find_locked. | Data::RadixTree::Shared versions before 0.02 for Perl allow an out-of-bounds read via unvalidated node and arena indices in rdx_find_locked. The attach-time validator rdx_validate_header checks the header scalars and region layout against the file size, but does not validate the node records it… |
W tym tygodniu | 9,1 | 0,54 % | ||
| Data::HashMap::Shared versions before 0.14 for Perl allow an out-of-bounds read via an unvalidated arena offset and length in shm_str_copy. | Data::HashMap::Shared versions before 0.14 for Perl allow an out-of-bounds read via an unvalidated arena offset and length in shm_str_copy. The attach-time validator shm_validate_header checks the header scalars and region layout against the file size, but does not validate the array contents it… |
W tym tygodniu | 9,1 | 0,54 % | ||
| Eksploatacja Signal K Server umożliwia kradzież tokenów JWT bez uwierzytelnienia. | Eksploatacja Signal K Server umożliwia kradzież tokenów JWT bez uwierzytelnienia. |
Pilne działanie | 9,1 | 0,54 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.