KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Częściowe porównanie ciągów w Windows HTTP Protocol Stack umożliwia atakującemu manipulację w sieci.
Contao is an Open Source CMS. From version 4.0.0 to before 4.13.57, before 5.3.42, and before 5.6.5, back end users with precise control over the contents of template closures can execute arbitrary PHP functions that do not have required parameters. This issue has been patched in versions 4.13.57,…
Improper input validation vulnerability in Apache Camel. This issue affects Apache Camel: from 2.17.0 before 4.14.9, from 4.15.0 before 4.18.4, from 4.19.0 before 4.22.0. The camel-mail component ships a MimeMultipart data format that can unmarshal a MIME multipart message. When it is…
Błąd w SumatraPDF umożliwia uszkodzenie pamięci sterty przez złośliwe pliki CHM.
Wykorzystanie XSS w Skype for Business umożliwia atakującemu podszywanie się w sieci.
Niewystarczające egzekwowanie polityki w PWA w Google Chrome pozwala na instalację PWA bez zgody użytkownika.
Spinnaker is an open source, multi-cloud continuous delivery platform. Versions prior to 2025.1.6, 2025.2.3, and 2025.3.0 are vulnerable to server-side request forgery. The primary impact is allowing users to fetch data from a remote URL. This data can be then injected into spinnaker pipelines via…
Nieprawidłowa walidacja danych w Apache OFBiz umożliwia atakującym wprowadzenie złośliwych danych.
A carefully crafted DLL, copied to C:\ProgramData\Synaptics folder, allows a local user to execute arbitrary code with elevated privileges during driver installation.
Out-of-bounds read in Windows Print Spooler Components allows an unauthorized attacker to disclose information over a network.
Błąd w Dell Command Update umożliwia lokalnemu atakującemu eskalację uprawnień.
Błąd w API zmiennych w Apache Airflow pozwala na ujawnienie wrażliwych danych z JSON.
W Apache Airflow ujawnienie sekretów w API konfiguracyjnym pozwala na ich odczyt przez uwierzytelnionych użytkowników.
Ujawnienie sekretów w API Apache Airflow pozwala na ich odczyt przez nieautoryzowanych użytkowników.
Luka w Apache Airflow pozwala na ujawnienie lub nadpisanie plików przez symlink lub atak z użyciem `..`.
Przepełnienie bufora w spdystream umożliwia zdalne wywołanie awarii z powodu braku kontroli pamięci.
A flaw was found in parted. A heap-based buffer overflow can occur when processing a specially crafted FAT32 filesystem due to an integer calculation error during buffer allocation. A local attacker could exploit this by enticing a user or automated service to open a malicious filesystem image,…
Wstrzyknięcie SQL w Groundhogg umożliwia atakującym dostęp do wrażliwych danych.
W Mongoose przed wersją 7.22 atakujący może ujawniać pliki przez atak typu traversal.
IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to obtain sensitive information due to improper limitation of a pathname to a restricted directory.
Nieprawidłowa walidacja ścieżek plików w IBM Db2 Mirror umożliwia uzyskanie poufnych informacji.
Nieprawidłowe ograniczenie ścieżki w IBM i umożliwia zdalnemu atakującemu uzyskanie poufnych informacji.
Przepełnienie okna kontrolnego w Apache Qpid Broker-J może prowadzić do odmowy usługi.
Atakujący z uwierzytelnieniem może spowodować przeciążenie CPU w Apache Qpid Broker-J, prowadząc do odmowy usługi.
Niewłaściwe zarządzanie ramkami w Apache Qpid Broker-J pozwala na atak DoS.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Częściowe porównanie ciągów w Windows HTTP Protocol Stack umożliwia atakującemu manipulację w sieci. | Częściowe porównanie ciągów w Windows HTTP Protocol Stack umożliwia atakującemu manipulację w sieci. |
Do wiadomości | 6,5 | 0,68 % | ||
| Contao is an Open Source CMS. | Contao is an Open Source CMS. From version 4.0.0 to before 4.13.57, before 5.3.42, and before 5.6.5, back end users with precise control over the contents of template closures can execute arbitrary PHP functions that do not have required parameters. This issue has been patched in versions 4.13.57,… |
Do wiadomości | 6,6 | 0,18 % | ||
| Improper input validation vulnerability in Apache Camel. | Improper input validation vulnerability in Apache Camel. This issue affects Apache Camel: from 2.17.0 before 4.14.9, from 4.15.0 before 4.18.4, from 4.19.0 before 4.22.0. The camel-mail component ships a MimeMultipart data format that can unmarshal a MIME multipart message. When it is… |
Do wiadomości | 6,5 | 0,68 % | ||
| Błąd w SumatraPDF umożliwia uszkodzenie pamięci sterty przez złośliwe pliki CHM. | Błąd w SumatraPDF umożliwia uszkodzenie pamięci sterty przez złośliwe pliki CHM. |
Do wiadomości | 6,6 | 0,17 % | ||
| Wykorzystanie XSS w Skype for Business umożliwia atakującemu podszywanie się w sieci. | Wykorzystanie XSS w Skype for Business umożliwia atakującemu podszywanie się w sieci. |
Do wiadomości | 6,5 | 0,67 % | ||
| Niewystarczające egzekwowanie polityki w PWA w Google Chrome pozwala na instalację PWA bez zgody użytkownika. | Niewystarczające egzekwowanie polityki w PWA w Google Chrome pozwala na instalację PWA bez zgody użytkownika. |
Do wiadomości | 6,6 | 0,17 % | ||
| Spinnaker is an open source, multi-cloud continuous delivery platform. | Spinnaker is an open source, multi-cloud continuous delivery platform. Versions prior to 2025.1.6, 2025.2.3, and 2025.3.0 are vulnerable to server-side request forgery. The primary impact is allowing users to fetch data from a remote URL. This data can be then injected into spinnaker pipelines via… |
Do wiadomości | 6,6 | 0,17 % | ||
| Nieprawidłowa walidacja danych w Apache OFBiz umożliwia atakującym wprowadzenie złośliwych danych. | Nieprawidłowa walidacja danych w Apache OFBiz umożliwia atakującym wprowadzenie złośliwych danych. |
Do wiadomości | 6,5 | 0,67 % | ||
| A carefully crafted DLL, copied to C:\ProgramData\Synaptics folder, allows a local user to execute arbitrary code with elevated… | A carefully crafted DLL, copied to C:\ProgramData\Synaptics folder, allows a local user to execute arbitrary code with elevated privileges during driver installation. |
Do wiadomości | 6,6 | 0,17 % | ||
| Out-of-bounds read in Windows Print Spooler Components allows an unauthorized attacker to disclose information over a network. | Out-of-bounds read in Windows Print Spooler Components allows an unauthorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,67 % | ||
| Błąd w Dell Command Update umożliwia lokalnemu atakującemu eskalację uprawnień. | Błąd w Dell Command Update umożliwia lokalnemu atakującemu eskalację uprawnień. |
Do wiadomości | 6,6 | 0,17 % | ||
| Błąd w API zmiennych w Apache Airflow pozwala na ujawnienie wrażliwych danych z JSON. | Błąd w API zmiennych w Apache Airflow pozwala na ujawnienie wrażliwych danych z JSON. |
Do wiadomości | 6,5 | 0,66 % | ||
| W Apache Airflow ujawnienie sekretów w API konfiguracyjnym pozwala na ich odczyt przez uwierzytelnionych użytkowników. | W Apache Airflow ujawnienie sekretów w API konfiguracyjnym pozwala na ich odczyt przez uwierzytelnionych użytkowników. |
Do wiadomości | 6,5 | 0,66 % | ||
| Ujawnienie sekretów w API Apache Airflow pozwala na ich odczyt przez nieautoryzowanych użytkowników. | Ujawnienie sekretów w API Apache Airflow pozwala na ich odczyt przez nieautoryzowanych użytkowników. |
Do wiadomości | 6,5 | 0,66 % | ||
| Luka w Apache Airflow pozwala na ujawnienie lub nadpisanie plików przez symlink lub atak z użyciem `..`. | Luka w Apache Airflow pozwala na ujawnienie lub nadpisanie plików przez symlink lub atak z użyciem `..`. |
Do wiadomości | 6,5 | 0,66 % | ||
| Przepełnienie bufora w spdystream umożliwia zdalne wywołanie awarii z powodu braku kontroli pamięci. | Przepełnienie bufora w spdystream umożliwia zdalne wywołanie awarii z powodu braku kontroli pamięci. |
Do wiadomości | 6,5 | 0,66 % | ||
| A flaw was found in parted. | A flaw was found in parted. A heap-based buffer overflow can occur when processing a specially crafted FAT32 filesystem due to an integer calculation error during buffer allocation. A local attacker could exploit this by enticing a user or automated service to open a malicious filesystem image,… |
Do wiadomości | 6,6 | 0,16 % | ||
| Wstrzyknięcie SQL w Groundhogg umożliwia atakującym dostęp do wrażliwych danych. | Wstrzyknięcie SQL w Groundhogg umożliwia atakującym dostęp do wrażliwych danych. |
Do wiadomości | 6,5 | 0,66 % | ||
| W Mongoose przed wersją 7.22 atakujący może ujawniać pliki przez atak typu traversal. | W Mongoose przed wersją 7.22 atakujący może ujawniać pliki przez atak typu traversal. |
Do wiadomości | 6,5 | 0,66 % | ||
| IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to obtain sensitive information due to improper… | IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to obtain sensitive information due to improper limitation of a pathname to a restricted directory. |
Do wiadomości | 6,5 | 0,66 % | ||
| Nieprawidłowa walidacja ścieżek plików w IBM Db2 Mirror umożliwia uzyskanie poufnych informacji. | Nieprawidłowa walidacja ścieżek plików w IBM Db2 Mirror umożliwia uzyskanie poufnych informacji. |
Do wiadomości | 6,5 | 0,66 % | ||
| Nieprawidłowe ograniczenie ścieżki w IBM i umożliwia zdalnemu atakującemu uzyskanie poufnych informacji. | Nieprawidłowe ograniczenie ścieżki w IBM i umożliwia zdalnemu atakującemu uzyskanie poufnych informacji. |
Do wiadomości | 6,5 | 0,66 % | ||
| Przepełnienie okna kontrolnego w Apache Qpid Broker-J może prowadzić do odmowy usługi. | Przepełnienie okna kontrolnego w Apache Qpid Broker-J może prowadzić do odmowy usługi. |
Do wiadomości | 6,5 | 0,65 % | ||
| Atakujący z uwierzytelnieniem może spowodować przeciążenie CPU w Apache Qpid Broker-J, prowadząc do odmowy usługi. | Atakujący z uwierzytelnieniem może spowodować przeciążenie CPU w Apache Qpid Broker-J, prowadząc do odmowy usługi. |
Do wiadomości | 6,5 | 0,65 % | ||
| Niewłaściwe zarządzanie ramkami w Apache Qpid Broker-J pozwala na atak DoS. | Niewłaściwe zarządzanie ramkami w Apache Qpid Broker-J pozwala na atak DoS. |
Do wiadomości | 6,5 | 0,65 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.