KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w libjq umożliwia ujawnienie pamięci lub zakończenie procesu przy przetwarzaniu JSON.
Obejście piaskownicy w OpenClaw umożliwia zdalne odczytanie dowolnych lokalnych plików.
Błąd w Lemmy pozwala atakującemu na obejście limitów i nadużywanie API.
In Progress® Telerik® Fiddler® Classic for Windows, versions prior to v6.0.20262.10021, a time-of-check time-of-use (TOCTOU) race condition exists in the installation of the HTTPS interception root certificate into the Local Computer certificate store. Fiddler writes the certificate to a temporary…
Memory corruption while processing IOCTL command called from user space to the kernel with invalid parameters.
W SurrealDB występuje luka, która pozwala uwierzytelnionym użytkownikom na awarię bazy danych.
Wtyczka Advanced Views umożliwia wyciek wrażliwych danych dla uwierzytelnionych atakujących.
Błąd w FreeRDP pozwala na zdalne zakończenie procesu rdpsnd przez SIGFPE.
Błąd w Keycloak pozwala na wyczerpanie pamięci przez złośliwe wprowadzanie danych w metrykach.
Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network.
Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network.
Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network.
Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network.
Wstrzyknięcie SQL w wtyczce WordPress umożliwia atakującym dostęp do wrażliwych danych.
Druga kolejność wstrzyknięcia SQL w wtyczce WordPress pozwala uwierzytelnionym atakującym na wyciek danych.
Wtyczka ERP dla WordPressa jest podatna na wstrzyknięcie SQL, co pozwala na wyciek danych.
Brak limitu czasu wykonania w SurrealDB pozwala na atak DoS przez długie skrypty JavaScript.
Nesting pętli w SurrealDB pozwala na zdalne zablokowanie serwera przez zużycie CPU.
Brak uwierzytelnienia w serwerze mem0 umożliwia zdalne usuwanie danych użytkowników.
Brak uwierzytelnienia w mem0 1.0.0 pozwala na usuwanie pamięci przez nieautoryzowanych użytkowników.
Wykorzystanie niezainicjowanego zasobu w SQL Server umożliwia ujawnienie informacji przez sieć.
Błąd odczytu poza granicami w SQL Server umożliwia ujawnienie informacji przez sieć.
Błąd odczytu poza zakresem w SQL Server umożliwia ujawnienie informacji przez sieć.
Wykorzystanie niezainicjowanego zasobu w SQL Server pozwala na ujawnienie informacji przez sieć.
Przepełnienie bufora w interfejsie webowym TP-Link TL-WR841N prowadzi do awarii urządzenia.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w libjq umożliwia ujawnienie pamięci lub zakończenie procesu przy przetwarzaniu JSON. | Błąd w libjq umożliwia ujawnienie pamięci lub zakończenie procesu przy przetwarzaniu JSON. |
Do wiadomości | 6,5 | 0,56 % | ||
| Obejście piaskownicy w OpenClaw umożliwia zdalne odczytanie dowolnych lokalnych plików. | Obejście piaskownicy w OpenClaw umożliwia zdalne odczytanie dowolnych lokalnych plików. |
Do wiadomości | 6,5 | 0,56 % | ||
| Błąd w Lemmy pozwala atakującemu na obejście limitów i nadużywanie API. | Błąd w Lemmy pozwala atakującemu na obejście limitów i nadużywanie API. |
Do wiadomości | 6,5 | 0,56 % | ||
| In Progress® Telerik® Fiddler® Classic for Windows, versions prior to v6.0.20262.10021, a time-of-check time-of-use (TOCTOU) race… | In Progress® Telerik® Fiddler® Classic for Windows, versions prior to v6.0.20262.10021, a time-of-check time-of-use (TOCTOU) race condition exists in the installation of the HTTPS interception root certificate into the Local Computer certificate store. Fiddler writes the certificate to a temporary… |
Do wiadomości | 6,6 | 0,06 % | ||
| Memory corruption while processing IOCTL command called from user space to the kernel with invalid parameters. | Memory corruption while processing IOCTL command called from user space to the kernel with invalid parameters. |
Do wiadomości | 6,6 | 0,06 % | ||
| W SurrealDB występuje luka, która pozwala uwierzytelnionym użytkownikom na awarię bazy danych. | W SurrealDB występuje luka, która pozwala uwierzytelnionym użytkownikom na awarię bazy danych. |
Do wiadomości | 6,5 | 0,56 % | ||
| Wtyczka Advanced Views umożliwia wyciek wrażliwych danych dla uwierzytelnionych atakujących. | Wtyczka Advanced Views umożliwia wyciek wrażliwych danych dla uwierzytelnionych atakujących. |
Do wiadomości | 6,5 | 0,55 % | ||
| Błąd w FreeRDP pozwala na zdalne zakończenie procesu rdpsnd przez SIGFPE. | Błąd w FreeRDP pozwala na zdalne zakończenie procesu rdpsnd przez SIGFPE. |
Do wiadomości | 6,5 | 0,55 % | ||
| Błąd w Keycloak pozwala na wyczerpanie pamięci przez złośliwe wprowadzanie danych w metrykach. | Błąd w Keycloak pozwala na wyczerpanie pamięci przez złośliwe wprowadzanie danych w metrykach. |
Do wiadomości | 6,5 | 0,55 % | ||
| Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network. | Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,55 % | ||
| Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network. | Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,55 % | ||
| Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network. | Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,55 % | ||
| Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network. | Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,55 % | ||
| Wstrzyknięcie SQL w wtyczce WordPress umożliwia atakującym dostęp do wrażliwych danych. | Wstrzyknięcie SQL w wtyczce WordPress umożliwia atakującym dostęp do wrażliwych danych. |
Do wiadomości | 6,5 | 0,55 % | ||
| Druga kolejność wstrzyknięcia SQL w wtyczce WordPress pozwala uwierzytelnionym atakującym na wyciek danych. | Druga kolejność wstrzyknięcia SQL w wtyczce WordPress pozwala uwierzytelnionym atakującym na wyciek danych. |
Do wiadomości | 6,5 | 0,55 % | ||
| Wtyczka ERP dla WordPressa jest podatna na wstrzyknięcie SQL, co pozwala na wyciek danych. | Wtyczka ERP dla WordPressa jest podatna na wstrzyknięcie SQL, co pozwala na wyciek danych. |
Do wiadomości | 6,5 | 0,55 % | ||
| Brak limitu czasu wykonania w SurrealDB pozwala na atak DoS przez długie skrypty JavaScript. | Brak limitu czasu wykonania w SurrealDB pozwala na atak DoS przez długie skrypty JavaScript. |
Do wiadomości | 6,5 | 0,55 % | ||
| Nesting pętli w SurrealDB pozwala na zdalne zablokowanie serwera przez zużycie CPU. | Nesting pętli w SurrealDB pozwala na zdalne zablokowanie serwera przez zużycie CPU. |
Do wiadomości | 6,5 | 0,55 % | ||
| Brak uwierzytelnienia w serwerze mem0 umożliwia zdalne usuwanie danych użytkowników. | Brak uwierzytelnienia w serwerze mem0 umożliwia zdalne usuwanie danych użytkowników. |
Do wiadomości | 6,5 | 0,55 % | ||
| Brak uwierzytelnienia w mem0 1.0.0 pozwala na usuwanie pamięci przez nieautoryzowanych użytkowników. | Brak uwierzytelnienia w mem0 1.0.0 pozwala na usuwanie pamięci przez nieautoryzowanych użytkowników. |
Do wiadomości | 6,5 | 0,55 % | ||
| Wykorzystanie niezainicjowanego zasobu w SQL Server umożliwia ujawnienie informacji przez sieć. | Wykorzystanie niezainicjowanego zasobu w SQL Server umożliwia ujawnienie informacji przez sieć. |
Do wiadomości | 6,5 | 0,55 % | ||
| Błąd odczytu poza granicami w SQL Server umożliwia ujawnienie informacji przez sieć. | Błąd odczytu poza granicami w SQL Server umożliwia ujawnienie informacji przez sieć. |
Do wiadomości | 6,5 | 0,55 % | ||
| Błąd odczytu poza zakresem w SQL Server umożliwia ujawnienie informacji przez sieć. | Błąd odczytu poza zakresem w SQL Server umożliwia ujawnienie informacji przez sieć. |
Do wiadomości | 6,5 | 0,55 % | ||
| Wykorzystanie niezainicjowanego zasobu w SQL Server pozwala na ujawnienie informacji przez sieć. | Wykorzystanie niezainicjowanego zasobu w SQL Server pozwala na ujawnienie informacji przez sieć. |
Do wiadomości | 6,5 | 0,55 % | ||
| Przepełnienie bufora w interfejsie webowym TP-Link TL-WR841N prowadzi do awarii urządzenia. | Przepełnienie bufora w interfejsie webowym TP-Link TL-WR841N prowadzi do awarii urządzenia. |
Do wiadomości | 6,5 | 0,55 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.