KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Niezautoryzowany błąd kontroli dostępu w MetForm Pro umożliwia nieuprawniony dostęp.
Luka w Oracle WebCenter Content pozwala na nieautoryzowany dostęp i modyfikację danych.
An `ftp://` transfer configured with `CURLUSESSL_NONE` can reuse a pooled FTP control connection that a previous easy handle upgraded with `STARTTLS` and authenticated using a client certificate. The second handle performs neither a new TLS handshake nor a new FTP login, so the server continues to…
Mitigation bypass in the Networking component. This vulnerability was fixed in Firefox 153 and Thunderbird 153.
Mitigation bypass in the DOM: Security component. This vulnerability was fixed in Firefox 153 and Thunderbird 153.
Mitigation bypass in the Networking component. This vulnerability was fixed in Firefox 153 and Thunderbird 153.
Mitigation bypass in the DOM: Networking component. This vulnerability was fixed in Firefox 153 and Thunderbird 153.
An out-of-bounds read vulnerability exists in the RLECodec::DecodeByStreams functionality of Grassroot DICOM 3.024. A specially crafted DICOM file can lead to leaking heap data. An attacker can provide a malicious file to trigger this vulnerability.
Echo is a Go web framework. From 4.0.0 until 4.16.1 and 5.4.1, Echo's Proxy middleware selects a raw tunnel from a client WebSocket upgrade request before verifying that the configured upstream accepted the upgrade. If the upstream rejects the upgrade with an ordinary keep-alive response, later…
The Avada (Fusion) Builder plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 7.16.1. This is due to the plugin not properly verifying authorization before dispatching a WordPress action hook whose name is taken from an attacker-supplied form-field…
Nieprawidłowe neutralizowanie elementów w IBM Guardium Data Protection 12.2 umożliwia wykonanie dowolnych poleceń SQL.
Błąd w przetwarzaniu ruchu HTTP/2 w Suricata może prowadzić do awarii i odmowy usługi.
Luka w firmware X-Serie Gateway umożliwia zdalnemu atakującemu eskalację uprawnień.
Obejście ograniczeń nazw w Bouncy Castle umożliwia nieautoryzowany dostęp do zasobów.
Błąd w Eclipse OpenJ9 umożliwia przepełnienie bufora przy śledzeniu argumentów metod.
Wykorzystanie luk w Archive::Tar umożliwia atakującym tworzenie symlinków do dowolnych lokalizacji.
Błąd w obsłudze ścieżek w @fastify/express pozwala na obejście zabezpieczeń middleware.
Przepełnienie bufora w YAML::Syck umożliwia zdalne wykonanie kodu, a także prowadzi do wycieków pamięci i uszkodzenia danych.
Brak filtracji protokołu phar:// w my little forum umożliwia atakującym przesyłanie złośliwych plików, co prowadzi do nieautoryzowanego usuwania…
Obejście uwierzytelnienia w JetBrains Hub umożliwia wykonywanie działań administracyjnych.
Wystawienie instancji PostgreSQL w szablonie Supabase umożliwia nieautoryzowany dostęp do bazy danych.
Obejście kontroli dostępu w Joomla umożliwia ujawnienie zastrzeżonych treści.
Incorrect boundary conditions in the Audio/Video: Playback component. This vulnerability was fixed in Firefox 153 and Thunderbird 153.
Rex versions through 1.16.1 for Perl accept an unknown SSH host key for remote rsync transfers because sync hardcodes StrictHostKeyChecking=no. Every remote branch of sync builds its ssh command with that option, for password authentication, for private-key authentication and for the fallback.…
Insufficiently Protected Credentials vulnerability in Apache Fineract. This issue affects Apache Fineract: through 1.11.0. The issue is fixed in version 1.12.1. Users are encouraged to upgrade to version 1.13.0, the latest release.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Niezautoryzowany błąd kontroli dostępu w MetForm Pro umożliwia nieuprawniony dostęp. | Niezautoryzowany błąd kontroli dostępu w MetForm Pro umożliwia nieuprawniony dostęp. |
W tym tygodniu | 9,1 | 0,44 % | ||
| Luka w Oracle WebCenter Content pozwala na nieautoryzowany dostęp i modyfikację danych. | Luka w Oracle WebCenter Content pozwala na nieautoryzowany dostęp i modyfikację danych. |
W tym tygodniu | 9,1 | 0,43 % | ||
| An `ftp://` transfer configured with `CURLUSESSL_NONE` can reuse a pooled FTP control connection that a previous easy handle upgraded with… | An `ftp://` transfer configured with `CURLUSESSL_NONE` can reuse a pooled FTP control connection that a previous easy handle upgraded with `STARTTLS` and authenticated using a client certificate. The second handle performs neither a new TLS handshake nor a new FTP login, so the server continues to… |
W tym tygodniu | 9,1 | 0,43 % | ||
| Mitigation bypass in the Networking component. | Mitigation bypass in the Networking component. This vulnerability was fixed in Firefox 153 and Thunderbird 153. |
W tym tygodniu | 9,1 | 0,43 % | ||
| Mitigation bypass in the DOM: Security component. | Mitigation bypass in the DOM: Security component. This vulnerability was fixed in Firefox 153 and Thunderbird 153. |
W tym tygodniu | 9,1 | 0,43 % | ||
| Mitigation bypass in the Networking component. | Mitigation bypass in the Networking component. This vulnerability was fixed in Firefox 153 and Thunderbird 153. |
W tym tygodniu | 9,1 | 0,43 % | ||
| Mitigation bypass in the DOM: Networking component. | Mitigation bypass in the DOM: Networking component. This vulnerability was fixed in Firefox 153 and Thunderbird 153. |
W tym tygodniu | 9,1 | 0,43 % | ||
| An out-of-bounds read vulnerability exists in the RLECodec::DecodeByStreams functionality of Grassroot DICOM 3.024. | An out-of-bounds read vulnerability exists in the RLECodec::DecodeByStreams functionality of Grassroot DICOM 3.024. A specially crafted DICOM file can lead to leaking heap data. An attacker can provide a malicious file to trigger this vulnerability. |
Pilne działanie | 9,1 | 0,43 % | ||
| Echo is a Go web framework. | Echo is a Go web framework. From 4.0.0 until 4.16.1 and 5.4.1, Echo's Proxy middleware selects a raw tunnel from a client WebSocket upgrade request before verifying that the configured upstream accepted the upgrade. If the upstream rejects the upgrade with an ordinary keep-alive response, later… |
W tym tygodniu | 9,1 | 0,43 % | ||
| The Avada (Fusion) Builder plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 7.16.1. | The Avada (Fusion) Builder plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 7.16.1. This is due to the plugin not properly verifying authorization before dispatching a WordPress action hook whose name is taken from an attacker-supplied form-field… |
W tym tygodniu | 9,1 | 0,43 % | ||
| Nieprawidłowe neutralizowanie elementów w IBM Guardium Data Protection 12.2 umożliwia wykonanie dowolnych poleceń SQL. | Nieprawidłowe neutralizowanie elementów w IBM Guardium Data Protection 12.2 umożliwia wykonanie dowolnych poleceń SQL. |
W tym tygodniu | 9,1 | 0,43 % | ||
| Błąd w przetwarzaniu ruchu HTTP/2 w Suricata może prowadzić do awarii i odmowy usługi. | Błąd w przetwarzaniu ruchu HTTP/2 w Suricata może prowadzić do awarii i odmowy usługi. |
W tym tygodniu | 9,1 | 0,43 % | ||
| Luka w firmware X-Serie Gateway umożliwia zdalnemu atakującemu eskalację uprawnień. | Luka w firmware X-Serie Gateway umożliwia zdalnemu atakującemu eskalację uprawnień. |
W tym tygodniu | 9,1 | 0,43 % | ||
| Obejście ograniczeń nazw w Bouncy Castle umożliwia nieautoryzowany dostęp do zasobów. | Obejście ograniczeń nazw w Bouncy Castle umożliwia nieautoryzowany dostęp do zasobów. |
W tym tygodniu | 9,1 | 0,43 % | ||
| Błąd w Eclipse OpenJ9 umożliwia przepełnienie bufora przy śledzeniu argumentów metod. | Błąd w Eclipse OpenJ9 umożliwia przepełnienie bufora przy śledzeniu argumentów metod. |
W tym tygodniu | 9,1 | 0,43 % | ||
| Wykorzystanie luk w Archive::Tar umożliwia atakującym tworzenie symlinków do dowolnych lokalizacji. | Wykorzystanie luk w Archive::Tar umożliwia atakującym tworzenie symlinków do dowolnych lokalizacji. |
W tym tygodniu | 9,1 | 0,43 % | ||
| Błąd w obsłudze ścieżek w @fastify/express pozwala na obejście zabezpieczeń middleware. | Błąd w obsłudze ścieżek w @fastify/express pozwala na obejście zabezpieczeń middleware. |
Pilne działanie | 9,1 | 0,43 % | ||
| Przepełnienie bufora w YAML::Syck umożliwia zdalne wykonanie kodu, a także prowadzi do wycieków pamięci i uszkodzenia danych. | Przepełnienie bufora w YAML::Syck umożliwia zdalne wykonanie kodu, a także prowadzi do wycieków pamięci i uszkodzenia danych. |
W tym tygodniu | 9,1 | 0,43 % | ||
| Brak filtracji protokołu phar:// w my little forum umożliwia atakującym przesyłanie złośliwych plików, co prowadzi do nieautoryzowanego… | Brak filtracji protokołu phar:// w my little forum umożliwia atakującym przesyłanie złośliwych plików, co prowadzi do nieautoryzowanego usuwania… |
Pilne działanie | 9,1 | 0,43 % | ||
| Obejście uwierzytelnienia w JetBrains Hub umożliwia wykonywanie działań administracyjnych. | Obejście uwierzytelnienia w JetBrains Hub umożliwia wykonywanie działań administracyjnych. |
W tym tygodniu | 9,1 | 0,43 % | ||
| Wystawienie instancji PostgreSQL w szablonie Supabase umożliwia nieautoryzowany dostęp do bazy danych. | Wystawienie instancji PostgreSQL w szablonie Supabase umożliwia nieautoryzowany dostęp do bazy danych. |
W tym tygodniu | 9,1 | 0,43 % | ||
| Obejście kontroli dostępu w Joomla umożliwia ujawnienie zastrzeżonych treści. | Obejście kontroli dostępu w Joomla umożliwia ujawnienie zastrzeżonych treści. |
W tym tygodniu | 9,1 | 0,43 % | ||
| Incorrect boundary conditions in the Audio/Video: Playback component. | Incorrect boundary conditions in the Audio/Video: Playback component. This vulnerability was fixed in Firefox 153 and Thunderbird 153. |
W tym tygodniu | 9,1 | 0,43 % | ||
| Rex versions through 1.16.1 for Perl accept an unknown SSH host key for remote rsync transfers because sync hardcodes… | Rex versions through 1.16.1 for Perl accept an unknown SSH host key for remote rsync transfers because sync hardcodes StrictHostKeyChecking=no. Every remote branch of sync builds its ssh command with that option, for password authentication, for private-key authentication and for the fallback.… |
W tym tygodniu | 9,1 | 0,43 % | ||
| Insufficiently Protected Credentials vulnerability in Apache Fineract. | Insufficiently Protected Credentials vulnerability in Apache Fineract. This issue affects Apache Fineract: through 1.11.0. The issue is fixed in version 1.12.1. Users are encouraged to upgrade to version 1.13.0, the latest release. |
W tym tygodniu | 9,1 | 0,43 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.