KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Ujawnienie wrażliwych informacji w Microsoft Graph pozwala autoryzowanemu atakującemu na ich wyciek.
Gitea's OneDev migration downloader reads the entire remote version response into memory without a size limit and uses a client without a timeout. An authenticated user who can start a repository migration can direct it to an attacker-controlled OneDev-compatible server returning an oversized or…
Gitea's initial GitLab migration version probe uses an HTTP client without a timeout and does not attach the migration task's cancellation context. An authenticated user who can start migrations can target an attacker-controlled server that keeps the response open indefinitely. The request…
Gitea parses Alpine package uploads before enforcing package-size quotas and does not bound the decompressed .PKGINFO data or its dependency and provides entry counts. An authenticated user with package-publish permission can upload a small, highly compressed archive that causes disproportionately…
Gitea's Swift package parser limits each manifest to 128 KiB but does not limit the number of manifests or their aggregate size before reading them into memory. An authenticated user with package-publish permission can upload a highly compressed archive containing many manifests, causing…
Net::OAuth versions before 0.32 for Perl allow memory exhaustion via unbounded caching of failed module loads in smart_require. smart_require stores results in a process-global hash with no bound and no eviction, and keeps an entry for every class name it is asked about, including names that…
Obejście filtrów sieciowych w systemach Apple umożliwia zdalnemu atakującemu dostęp do sieci.
Tenda AX3 v16.03.12.11 contains a stack overflow in formSetIptv via the iptvType parameter, which can cause memory corruption and enable remote code execution (RCE).
Path traversal leading to Arbitrary File Read in /vfm-admin/index.php and /vfm-admin/ajax/streamvid.php in Veno File Manager Project 4.4.9 allows and authenticated attacker with super administrator role to disclose sensitive information via two specially crafted http requests (POST and GET) to the…
Przepełnienie pamięci w Twig umożliwia alokację wielu obiektów formatujących ICU.
Brak ochrony przed wyczerpaniem zasobów w Twig umożliwia atakującym przeciążenie systemu.
F´ (F Prime) is a framework that enables development and deployment of spaceflight and other embedded software applications. Prior to 4.3.0, Svc::EventManager loqQueue_internalInterfaceHandler packetization is vulnerable because EventManager accepts up to the framework LogBuffer maximum, but…
Nieautoryzowany dostęp do danych kontaktowych w Groundhogg umożliwia odczytanie informacji osobowych.
Wielokrotne naruszenia kontroli dostępu w IBM Langflow umożliwiają nieautoryzowany dostęp do plików użytkowników.
Przepełnienie bufora w FreeRDP umożliwia zdalne odczytanie pamięci przez atakującego.
Wtyczka PixMagix w WordPressie umożliwia atakującym z poziomem autora zapis plików w dowolnej lokalizacji na serwerze.
Niekontrolowane zużycie zasobów w GitLab może prowadzić do odmowy usługi przez uwierzytelnionego użytkownika.
Brak autoryzacji w Technostrobe HI-LED-WR120-G2 pozwala na zdalne usunięcie plików.
Nieprawidłowa walidacja wejścia w Splunk umożliwia tworzenie problematycznych nazw użytkowników.
Nieprawidłowe przetwarzanie kodowania Unicode w urządzeniach SonicWall SMA1000 umożliwia obejście uwierzytelnienia TOTP.
ORAS (OCI Registry As Storage) is a CLI and library for managing artifacts in OCI registries. In ORAS CLI versions up to and including 1.3.2, the recursive referrer traversal does not track visited descriptors, so a malicious OCI registry that returns a cyclic referrer graph causes unbounded…
Niedobór całkowity w serwerze DHCP Windows umożliwia nieautoryzowanemu atakującemu ujawnienie informacji.
Przepełnienie całkowite w serwerze DHCP Windows umożliwia nieautoryzowanemu atakującemu ujawnienie informacji.
Niedobór całkowity w serwerze DHCP Windows umożliwia nieautoryzowanemu atakującemu ujawnienie informacji.
Niedobór całkowity w serwerze DHCP Windows umożliwia nieautoryzowanemu atakującemu ujawnienie informacji.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Ujawnienie wrażliwych informacji w Microsoft Graph pozwala autoryzowanemu atakującemu na ich wyciek. | Ujawnienie wrażliwych informacji w Microsoft Graph pozwala autoryzowanemu atakującemu na ich wyciek. |
Do wiadomości | 6,5 | 0,55 % | ||
| Gitea's OneDev migration downloader reads the entire remote version response into memory without a size limit and uses a client without a… | Gitea's OneDev migration downloader reads the entire remote version response into memory without a size limit and uses a client without a timeout. An authenticated user who can start a repository migration can direct it to an attacker-controlled OneDev-compatible server returning an oversized or… |
Do wiadomości | 6,5 | 0,55 % | ||
| Gitea's initial GitLab migration version probe uses an HTTP client without a timeout and does not attach the migration task's cancellation… | Gitea's initial GitLab migration version probe uses an HTTP client without a timeout and does not attach the migration task's cancellation context. An authenticated user who can start migrations can target an attacker-controlled server that keeps the response open indefinitely. The request… |
Do wiadomości | 6,5 | 0,55 % | ||
| Gitea parses Alpine package uploads before enforcing package-size quotas and does not bound the decompressed .PKGINFO data or its… | Gitea parses Alpine package uploads before enforcing package-size quotas and does not bound the decompressed .PKGINFO data or its dependency and provides entry counts. An authenticated user with package-publish permission can upload a small, highly compressed archive that causes disproportionately… |
Do wiadomości | 6,5 | 0,55 % | ||
| Gitea's Swift package parser limits each manifest to 128 KiB but does not limit the number of manifests or their aggregate size before… | Gitea's Swift package parser limits each manifest to 128 KiB but does not limit the number of manifests or their aggregate size before reading them into memory. An authenticated user with package-publish permission can upload a highly compressed archive containing many manifests, causing… |
Do wiadomości | 6,5 | 0,55 % | ||
| Net::OAuth versions before 0.32 for Perl allow memory exhaustion via unbounded caching of failed module loads in smart_require. | Net::OAuth versions before 0.32 for Perl allow memory exhaustion via unbounded caching of failed module loads in smart_require. smart_require stores results in a process-global hash with no bound and no eviction, and keeps an entry for every class name it is asked about, including names that… |
Do wiadomości | 6,5 | 0,55 % | ||
| Obejście filtrów sieciowych w systemach Apple umożliwia zdalnemu atakującemu dostęp do sieci. | Obejście filtrów sieciowych w systemach Apple umożliwia zdalnemu atakującemu dostęp do sieci. |
Do wiadomości | 6,5 | 0,55 % | ||
| Tenda AX3 v16.03.12.11 contains a stack overflow in formSetIptv via the iptvType parameter, which can cause memory corruption and enable… | Tenda AX3 v16.03.12.11 contains a stack overflow in formSetIptv via the iptvType parameter, which can cause memory corruption and enable remote code execution (RCE). |
Do wiadomości | 6,5 | 0,55 % | ||
| Path traversal leading to Arbitrary File Read in /vfm-admin/index.php and /vfm-admin/ajax/streamvid.php in Veno File Manager Project 4.4.9… | Path traversal leading to Arbitrary File Read in /vfm-admin/index.php and /vfm-admin/ajax/streamvid.php in Veno File Manager Project 4.4.9 allows and authenticated attacker with super administrator role to disclose sensitive information via two specially crafted http requests (POST and GET) to the… |
Do wiadomości | 6,5 | 0,54 % | ||
| Przepełnienie pamięci w Twig umożliwia alokację wielu obiektów formatujących ICU. | Przepełnienie pamięci w Twig umożliwia alokację wielu obiektów formatujących ICU. |
Do wiadomości | 6,5 | 0,54 % | ||
| Brak ochrony przed wyczerpaniem zasobów w Twig umożliwia atakującym przeciążenie systemu. | Brak ochrony przed wyczerpaniem zasobów w Twig umożliwia atakującym przeciążenie systemu. |
Do wiadomości | 6,5 | 0,54 % | ||
| F´ (F Prime) is a framework that enables development and deployment of spaceflight and other embedded software applications. | F´ (F Prime) is a framework that enables development and deployment of spaceflight and other embedded software applications. Prior to 4.3.0, Svc::EventManager loqQueue_internalInterfaceHandler packetization is vulnerable because EventManager accepts up to the framework LogBuffer maximum, but… |
Do wiadomości | 6,5 | 0,54 % | ||
| Nieautoryzowany dostęp do danych kontaktowych w Groundhogg umożliwia odczytanie informacji osobowych. | Nieautoryzowany dostęp do danych kontaktowych w Groundhogg umożliwia odczytanie informacji osobowych. |
Do wiadomości | 6,5 | 0,54 % | ||
| Wielokrotne naruszenia kontroli dostępu w IBM Langflow umożliwiają nieautoryzowany dostęp do plików użytkowników. | Wielokrotne naruszenia kontroli dostępu w IBM Langflow umożliwiają nieautoryzowany dostęp do plików użytkowników. |
Do wiadomości | 6,5 | 0,54 % | ||
| Przepełnienie bufora w FreeRDP umożliwia zdalne odczytanie pamięci przez atakującego. | Przepełnienie bufora w FreeRDP umożliwia zdalne odczytanie pamięci przez atakującego. |
Do wiadomości | 6,5 | 0,54 % | ||
| Wtyczka PixMagix w WordPressie umożliwia atakującym z poziomem autora zapis plików w dowolnej lokalizacji na serwerze. | Wtyczka PixMagix w WordPressie umożliwia atakującym z poziomem autora zapis plików w dowolnej lokalizacji na serwerze. |
Do wiadomości | 6,5 | 0,54 % | ||
| Niekontrolowane zużycie zasobów w GitLab może prowadzić do odmowy usługi przez uwierzytelnionego użytkownika. | Niekontrolowane zużycie zasobów w GitLab może prowadzić do odmowy usługi przez uwierzytelnionego użytkownika. |
Do wiadomości | 6,5 | 0,54 % | ||
| Brak autoryzacji w Technostrobe HI-LED-WR120-G2 pozwala na zdalne usunięcie plików. | Brak autoryzacji w Technostrobe HI-LED-WR120-G2 pozwala na zdalne usunięcie plików. |
Do wiadomości | 6,5 | 0,54 % | ||
| Nieprawidłowa walidacja wejścia w Splunk umożliwia tworzenie problematycznych nazw użytkowników. | Nieprawidłowa walidacja wejścia w Splunk umożliwia tworzenie problematycznych nazw użytkowników. |
Do wiadomości | 6,6 | 0,04 % | ||
| Nieprawidłowe przetwarzanie kodowania Unicode w urządzeniach SonicWall SMA1000 umożliwia obejście uwierzytelnienia TOTP. | Nieprawidłowe przetwarzanie kodowania Unicode w urządzeniach SonicWall SMA1000 umożliwia obejście uwierzytelnienia TOTP. |
Do wiadomości | 6,6 | 0,04 % | ||
| ORAS (OCI Registry As Storage) is a CLI and library for managing artifacts in OCI registries. | ORAS (OCI Registry As Storage) is a CLI and library for managing artifacts in OCI registries. In ORAS CLI versions up to and including 1.3.2, the recursive referrer traversal does not track visited descriptors, so a malicious OCI registry that returns a cyclic referrer graph causes unbounded… |
Do wiadomości | 6,5 | 0,54 % | ||
| Niedobór całkowity w serwerze DHCP Windows umożliwia nieautoryzowanemu atakującemu ujawnienie informacji. | Niedobór całkowity w serwerze DHCP Windows umożliwia nieautoryzowanemu atakującemu ujawnienie informacji. |
Do wiadomości | 6,5 | 0,54 % | ||
| Przepełnienie całkowite w serwerze DHCP Windows umożliwia nieautoryzowanemu atakującemu ujawnienie informacji. | Przepełnienie całkowite w serwerze DHCP Windows umożliwia nieautoryzowanemu atakującemu ujawnienie informacji. |
Do wiadomości | 6,5 | 0,54 % | ||
| Niedobór całkowity w serwerze DHCP Windows umożliwia nieautoryzowanemu atakującemu ujawnienie informacji. | Niedobór całkowity w serwerze DHCP Windows umożliwia nieautoryzowanemu atakującemu ujawnienie informacji. |
Do wiadomości | 6,5 | 0,54 % | ||
| Niedobór całkowity w serwerze DHCP Windows umożliwia nieautoryzowanemu atakującemu ujawnienie informacji. | Niedobór całkowity w serwerze DHCP Windows umożliwia nieautoryzowanemu atakującemu ujawnienie informacji. |
Do wiadomości | 6,5 | 0,54 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.