Wyciek kluczy prywatnych w Nebula Mesh umożliwia ich nieautoryzowany dostęp.
Wyciek kluczy prywatnych w Nebula Mesh umożliwia ich nieautoryzowany dostęp.
- CVSS
- 6,9
- EPSS
- 0,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Błąd w oras-go umożliwia atakującemu zapisanie pliku poza dozwolonym katalogiem.
Błąd w oras-go umożliwia atakującemu zapisanie pliku poza dozwolonym katalogiem.
- CVSS
- 6,9
- EPSS
- 0,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
snappy-java through 1.1.10.8 contains a buffer overflow vulnerability in typed Snappy.uncompress*Array methods that allocate output arrays…
snappy-java through 1.1.10.8 contains a buffer overflow vulnerability in typed Snappy.uncompress*Array methods that allocate output arrays by dividing uncompressed length by element size but pass the undivided length to native code. Attackers controlling compressed input can cause misaligned…
- CVSS
- 6,9
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak uwierzytelnienia w CAYIN CMS-WS i CMS-SE pozwala na ujawnienie list plików multimedialnych.
Brak uwierzytelnienia w CAYIN CMS-WS i CMS-SE pozwala na ujawnienie list plików multimedialnych.
- CVSS
- 6,9
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability was identified in cemtan sar2html 4.0.0.
A vulnerability was identified in cemtan sar2html 4.0.0. Affected is the function updateDb of the file sar2html.py of the component File Upload. The manipulation leads to path traversal. Remote exploitation of the attack is possible. The project was informed of the problem early through an issue…
- CVSS
- 6,9
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nmap versions up to and including 7.99 contains a denial of service vulnerability that allows remote attackers to crash the application by…
Nmap versions up to and including 7.99 contains a denial of service vulnerability that allows remote attackers to crash the application by sending a crafted packet containing a zero-length TCP option. The malformed packet forces the Packet:parse_options() function in nselib/packet.lua to allocate…
- CVSS
- 6,9
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd walidacji ścieżek w Grav pozwala na ujawnienie wrażliwych plików przez atakujących.
Błąd walidacji ścieżek w Grav pozwala na ujawnienie wrażliwych plików przez atakujących.
- CVSS
- 6,9
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W CyberPanel przed 3.0.0 występuje luka umożliwiająca administratorom odczyt dowolnych plików z serwera.
W CyberPanel przed 3.0.0 występuje luka umożliwiająca administratorom odczyt dowolnych plików z serwera.
- CVSS
- 6,9
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Joomla Extension - yootheme.com - Unauthenticated arbitrary directory listing via the Gallery element in Zoo < 4.1.66.
Joomla Extension - yootheme.com - Unauthenticated arbitrary directory listing via the Gallery element in Zoo < 4.1.66.
- CVSS
- 6,9
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
go-chi chi versions >= 5.2.1 and before 5.3.0 contain an IP spoofing vulnerability in the RealIP middleware, which blindly trusts the…
go-chi chi versions >= 5.2.1 and before 5.3.0 contain an IP spoofing vulnerability in the RealIP middleware, which blindly trusts the first (leftmost) value of the X-Forwarded-For HTTP header. A remote attacker can bypass IP-based access control lists and rate-limiting mechanisms, and forge log…
- CVSS
- 6,9
- EPSS
- 0,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie złośliwego dokumentu STIX w MISP pozwala na manipulację metadanymi atrybutów.
Wstrzyknięcie złośliwego dokumentu STIX w MISP pozwala na manipulację metadanymi atrybutów.
- CVSS
- 6,9
- EPSS
- 0,49 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Lokalne włączenie plików w Winter CMS umożliwia ujawnienie wrażliwych danych przez użytkowników.
Lokalne włączenie plików w Winter CMS umożliwia ujawnienie wrażliwych danych przez użytkowników.
- CVSS
- 6,9
- EPSS
- 0,49 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie skryptu w FlowIntel umożliwia zdalne wykonanie kodu w przeglądarce ofiary.
Wstrzyknięcie skryptu w FlowIntel umożliwia zdalne wykonanie kodu w przeglądarce ofiary.
- CVSS
- 6,9
- EPSS
- 0,49 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
actix-files before 0.6.10 contains a denial of service vulnerability triggered by an empty Range header in GET requests for static files.
actix-files before 0.6.10 contains a denial of service vulnerability triggered by an empty Range header in GET requests for static files. When panic is set to abort, remote attackers can crash the process on-demand by sending a GET request with an empty Range header.
- CVSS
- 6,9
- EPSS
- 0,49 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Ninja Forms WordPress plugin version 3.14.8 contains a client-side enforcement of server-side security vulnerability that allows…
Ninja Forms WordPress plugin version 3.14.8 contains a client-side enforcement of server-side security vulnerability that allows unauthenticated attackers to bypass all form validation by merging attacker-controlled field metadata over server-loaded form definitions before validation runs.…
- CVSS
- 6,9
- EPSS
- 0,49 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka przejścia ścieżki w ATutorze pozwala administratorowi na dostęp do plików poza katalogiem logów.
Luka przejścia ścieżki w ATutorze pozwala administratorowi na dostęp do plików poza katalogiem logów.
- CVSS
- 6,9
- EPSS
- 0,49 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability was identified in Neterbit NW-431F 20250715.
A vulnerability was identified in Neterbit NW-431F 20250715. Impacted is an unknown function of the file /sms.json of the component Embedded Web Server. Such manipulation leads to information disclosure. The attack may be launched remotely. The vendor was contacted early about this disclosure but…
- CVSS
- 6,9
- EPSS
- 0,49 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowe ponowne użycie sesji w Apache Traffic Server naraża dane na wyciek między połączeniami.
Nieprawidłowe ponowne użycie sesji w Apache Traffic Server naraża dane na wyciek między połączeniami.
- CVSS
- 6,9
- EPSS
- 0,49 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Automatisch reveals whether an address is registered through the response to its forgot-password request.
Automatisch reveals whether an address is registered through the response to its forgot-password request. The controller at packages/backend/src/controllers/internal/api/v1/users/forgot-password.js looks the address up and chains a not-found throw onto the query, so an address with no account…
- CVSS
- 6,9
- EPSS
- 0,48 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie przejścia ścieżki w Vitals ESP umożliwia zdalne pobieranie dowolnych plików systemowych.
Wykorzystanie przejścia ścieżki w Vitals ESP umożliwia zdalne pobieranie dowolnych plików systemowych.
- CVSS
- 6,9
- EPSS
- 0,48 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie szablonu w Loaded Commerce umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników.
Wstrzyknięcie szablonu w Loaded Commerce umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników.
- CVSS
- 6,9
- EPSS
- 0,48 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Open Mercato does not validate regex rules.
Open Mercato does not validate regex rules. An attacker with privileges to create the regex rule can add an unsafe regex to a field. When someone provide the proper string it can result in a DoS attack. This issue was fixed in version 0.6.4.
- CVSS
- 6,9
- EPSS
- 0,48 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w bibliotece ip-address pozwala na obejście filtrów SSRF, traktując wewnętrzne adresy jako zewnętrzne.
Błąd w bibliotece ip-address pozwala na obejście filtrów SSRF, traktując wewnętrzne adresy jako zewnętrzne.
- CVSS
- 6,9
- EPSS
- 0,48 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieautoryzowane usunięcie powiadomień w systemie umożliwia atakującemu usunięcie powiadomień innych użytkowników.
Nieautoryzowane usunięcie powiadomień w systemie umożliwia atakującemu usunięcie powiadomień innych użytkowników.
- CVSS
- 6,9
- EPSS
- 0,48 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Improper Validation of Syntactic Correctness of Input vulnerability in mtrudel bandit allows an unauthenticated remote attacker to set…
Improper Validation of Syntactic Correctness of Input vulnerability in mtrudel bandit allows an unauthenticated remote attacker to set conn.host and conn.port to values outside the RFC 3986 host grammar via the authority of an HTTP/1 absolute-form or authority-form request target. Bandit validates…
- CVSS
- 6,9
- EPSS
- 0,48 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wyciek kluczy prywatnych w Nebula Mesh umożliwia ich nieautoryzowany dostęp. | Wyciek kluczy prywatnych w Nebula Mesh umożliwia ich nieautoryzowany dostęp. |
Do wiadomości | 6,9 | 0,51 % | ||
| Błąd w oras-go umożliwia atakującemu zapisanie pliku poza dozwolonym katalogiem. | Błąd w oras-go umożliwia atakującemu zapisanie pliku poza dozwolonym katalogiem. |
Do wiadomości | 6,9 | 0,51 % | ||
| snappy-java through 1.1.10.8 contains a buffer overflow vulnerability in typed Snappy.uncompress*Array methods that allocate output arrays… | snappy-java through 1.1.10.8 contains a buffer overflow vulnerability in typed Snappy.uncompress*Array methods that allocate output arrays by dividing uncompressed length by element size but pass the undivided length to native code. Attackers controlling compressed input can cause misaligned… |
Do wiadomości | 6,9 | 0,5 % | ||
| Brak uwierzytelnienia w CAYIN CMS-WS i CMS-SE pozwala na ujawnienie list plików multimedialnych. | Brak uwierzytelnienia w CAYIN CMS-WS i CMS-SE pozwala na ujawnienie list plików multimedialnych. |
Do wiadomości | 6,9 | 0,5 % | ||
| A vulnerability was identified in cemtan sar2html 4.0.0. | A vulnerability was identified in cemtan sar2html 4.0.0. Affected is the function updateDb of the file sar2html.py of the component File Upload. The manipulation leads to path traversal. Remote exploitation of the attack is possible. The project was informed of the problem early through an issue… |
Do wiadomości | 6,9 | 0,5 % | ||
| Nmap versions up to and including 7.99 contains a denial of service vulnerability that allows remote attackers to crash the application by… | Nmap versions up to and including 7.99 contains a denial of service vulnerability that allows remote attackers to crash the application by sending a crafted packet containing a zero-length TCP option. The malformed packet forces the Packet:parse_options() function in nselib/packet.lua to allocate… |
Do wiadomości | 6,9 | 0,5 % | ||
| Błąd walidacji ścieżek w Grav pozwala na ujawnienie wrażliwych plików przez atakujących. | Błąd walidacji ścieżek w Grav pozwala na ujawnienie wrażliwych plików przez atakujących. |
Do wiadomości | 6,9 | 0,5 % | ||
| W CyberPanel przed 3.0.0 występuje luka umożliwiająca administratorom odczyt dowolnych plików z serwera. | W CyberPanel przed 3.0.0 występuje luka umożliwiająca administratorom odczyt dowolnych plików z serwera. |
Do wiadomości | 6,9 | 0,5 % | ||
| Joomla Extension - yootheme.com - Unauthenticated arbitrary directory listing via the Gallery element in Zoo < 4.1.66. | Joomla Extension - yootheme.com - Unauthenticated arbitrary directory listing via the Gallery element in Zoo < 4.1.66. |
Do wiadomości | 6,9 | 0,5 % | ||
| go-chi chi versions >= 5.2.1 and before 5.3.0 contain an IP spoofing vulnerability in the RealIP middleware, which blindly trusts the… | go-chi chi versions >= 5.2.1 and before 5.3.0 contain an IP spoofing vulnerability in the RealIP middleware, which blindly trusts the first (leftmost) value of the X-Forwarded-For HTTP header. A remote attacker can bypass IP-based access control lists and rate-limiting mechanisms, and forge log… |
Do wiadomości | 6,9 | 0,5 % | ||
| Wstrzyknięcie złośliwego dokumentu STIX w MISP pozwala na manipulację metadanymi atrybutów. | Wstrzyknięcie złośliwego dokumentu STIX w MISP pozwala na manipulację metadanymi atrybutów. |
Do wiadomości | 6,9 | 0,49 % | ||
| Lokalne włączenie plików w Winter CMS umożliwia ujawnienie wrażliwych danych przez użytkowników. | Lokalne włączenie plików w Winter CMS umożliwia ujawnienie wrażliwych danych przez użytkowników. |
Do wiadomości | 6,9 | 0,49 % | ||
| Wstrzyknięcie skryptu w FlowIntel umożliwia zdalne wykonanie kodu w przeglądarce ofiary. | Wstrzyknięcie skryptu w FlowIntel umożliwia zdalne wykonanie kodu w przeglądarce ofiary. |
Do wiadomości | 6,9 | 0,49 % | ||
| actix-files before 0.6.10 contains a denial of service vulnerability triggered by an empty Range header in GET requests for static files. | actix-files before 0.6.10 contains a denial of service vulnerability triggered by an empty Range header in GET requests for static files. When panic is set to abort, remote attackers can crash the process on-demand by sending a GET request with an empty Range header. |
Do wiadomości | 6,9 | 0,49 % | ||
| Ninja Forms WordPress plugin version 3.14.8 contains a client-side enforcement of server-side security vulnerability that allows… | Ninja Forms WordPress plugin version 3.14.8 contains a client-side enforcement of server-side security vulnerability that allows unauthenticated attackers to bypass all form validation by merging attacker-controlled field metadata over server-loaded form definitions before validation runs.… |
Do wiadomości | 6,9 | 0,49 % | ||
| Luka przejścia ścieżki w ATutorze pozwala administratorowi na dostęp do plików poza katalogiem logów. | Luka przejścia ścieżki w ATutorze pozwala administratorowi na dostęp do plików poza katalogiem logów. |
Do wiadomości | 6,9 | 0,49 % | ||
| A vulnerability was identified in Neterbit NW-431F 20250715. | A vulnerability was identified in Neterbit NW-431F 20250715. Impacted is an unknown function of the file /sms.json of the component Embedded Web Server. Such manipulation leads to information disclosure. The attack may be launched remotely. The vendor was contacted early about this disclosure but… |
Do wiadomości | 6,9 | 0,49 % | ||
| Nieprawidłowe ponowne użycie sesji w Apache Traffic Server naraża dane na wyciek między połączeniami. | Nieprawidłowe ponowne użycie sesji w Apache Traffic Server naraża dane na wyciek między połączeniami. |
Do wiadomości | 6,9 | 0,49 % | ||
| Automatisch reveals whether an address is registered through the response to its forgot-password request. | Automatisch reveals whether an address is registered through the response to its forgot-password request. The controller at packages/backend/src/controllers/internal/api/v1/users/forgot-password.js looks the address up and chains a not-found throw onto the query, so an address with no account… |
Do wiadomości | 6,9 | 0,48 % | ||
| Wykorzystanie przejścia ścieżki w Vitals ESP umożliwia zdalne pobieranie dowolnych plików systemowych. | Wykorzystanie przejścia ścieżki w Vitals ESP umożliwia zdalne pobieranie dowolnych plików systemowych. |
Do wiadomości | 6,9 | 0,48 % | ||
| Wstrzyknięcie szablonu w Loaded Commerce umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników. | Wstrzyknięcie szablonu w Loaded Commerce umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników. |
Do wiadomości | 6,9 | 0,48 % | ||
| Open Mercato does not validate regex rules. | Open Mercato does not validate regex rules. An attacker with privileges to create the regex rule can add an unsafe regex to a field. When someone provide the proper string it can result in a DoS attack. This issue was fixed in version 0.6.4. |
Do wiadomości | 6,9 | 0,48 % | ||
| Błąd w bibliotece ip-address pozwala na obejście filtrów SSRF, traktując wewnętrzne adresy jako zewnętrzne. | Błąd w bibliotece ip-address pozwala na obejście filtrów SSRF, traktując wewnętrzne adresy jako zewnętrzne. |
Do wiadomości | 6,9 | 0,48 % | ||
| Nieautoryzowane usunięcie powiadomień w systemie umożliwia atakującemu usunięcie powiadomień innych użytkowników. | Nieautoryzowane usunięcie powiadomień w systemie umożliwia atakującemu usunięcie powiadomień innych użytkowników. |
Do wiadomości | 6,9 | 0,48 % | ||
| Improper Validation of Syntactic Correctness of Input vulnerability in mtrudel bandit allows an unauthenticated remote attacker to set… | Improper Validation of Syntactic Correctness of Input vulnerability in mtrudel bandit allows an unauthenticated remote attacker to set conn.host and conn.port to values outside the RFC 3986 host grammar via the authority of an HTTP/1 absolute-form or authority-form request target. Bandit validates… |
Do wiadomości | 6,9 | 0,48 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.