KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Niedobór całkowity w serwerze DHCP Windows umożliwia nieautoryzowanemu atakującemu ujawnienie informacji.
Przepełnienie całkowite w serwerze DHCP Windows umożliwia ujawnienie informacji przez nieautoryzowanego atakującego.
Przepełnienie całkowite w serwerze DHCP Windows umożliwia ujawnienie informacji przez nieautoryzowanego atakującego.
Wykorzystanie po zwolnieniu pamięci w UPnP w Windows umożliwia ujawnienie informacji przez atakującego.
Brak uwierzytelnienia w serwerze mem0 umożliwia nieautoryzowane usunięcie danych.
Feehi CMS 2.1.1 is vulnerable to Directory Traversal. An authenticated backend user with article edit permission can delete arbitrary files writable by the PHP process. Article image metadata is used to construct a filesystem path and is passed to `unlink()` without path traversal or directory…
The BM Content Builder plugin for WordPress is vulnerable to Directory Traversal in all versions up to 3.17.1 (exclusive) via the ux_cb_page_customize_save_layout_ajax() function. This makes it possible for authenticated attackers, with Subscriber-level access and above, to read the contents of…
Nieprawidłowe ograniczenie ścieżki w Windows PowerShell pozwala na obejście zabezpieczeń.
Obejście zabezpieczeń w SiYuan pozwala na odczytanie chronionego pliku konfiguracyjnego.
Błąd w Coturn pozwala na nieograniczone sesje serwerowe, co prowadzi do wyczerpania pamięci.
Błąd w Wekan umożliwia atakującemu zdalne zablokowanie usługi przez nieobsługiwany wyjątek.
Brak ograniczeń w Grav pozwala na wyczerpanie przestrzeni dyskowej przez złośliwe archiwa.
Błąd w Zcash Zebra umożliwia atakującemu zdalne zakończenie procesu węzła.
Denial of Service via Unbounded io.ReadAll in NPM Package Tag Endpoint
Nieograniczona alokacja pamięci w Cloudreve może prowadzić do awarii procesu.
Nieprawidłowa logika dostępu w wtyczce Backup CloudStack umożliwia tworzenie VM z kopii zapasowych innych użytkowników.
Wstrzyknięcie LDAP w BC-JAVA umożliwia nieautoryzowany dostęp do danych.
Brak identyfikacji wywołującego w RFC w ODP-RFC może prowadzić do niezamierzonego ujawnienia danych.
Wstrzyknięcie SQL w roli Menedżera Dostępu umożliwia nieautoryzowany dostęp do danych.
W Juju, błąd w weryfikacji właściciela sekretów umożliwia atakującemu dostęp do zasobów z przeszłych sekretów, co prowadzi do nieautoryzowanego…
Brak autoryzacji w Apache NiFi pozwala mniej uprzywilejowanym użytkownikom zmieniać właściwości komponentów.
Wykorzystanie przejścia ścieżki względnej w Apache Ignite pozwala na odczyt plików serwera.
Nieprawidłowe egzekwowanie uwierzytelnienia w IBM Db2 Mirror pozwala na ujawnienie wrażliwych danych.
Błąd w Kibana umożliwia atakującym z niskimi uprawnieniami wywołanie awarii usługi.
A vulnerability was found in GreenCMS up to 2.3. This affects an unknown part of the file /DataController.class.php of the component File Handler. Performing a manipulation of the argument sqlFiles/zipFiles results in path traversal. The attack can be initiated remotely. The exploit has been made…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Niedobór całkowity w serwerze DHCP Windows umożliwia nieautoryzowanemu atakującemu ujawnienie informacji. | Niedobór całkowity w serwerze DHCP Windows umożliwia nieautoryzowanemu atakującemu ujawnienie informacji. |
Do wiadomości | 6,5 | 0,54 % | ||
| Przepełnienie całkowite w serwerze DHCP Windows umożliwia ujawnienie informacji przez nieautoryzowanego atakującego. | Przepełnienie całkowite w serwerze DHCP Windows umożliwia ujawnienie informacji przez nieautoryzowanego atakującego. |
Do wiadomości | 6,5 | 0,54 % | ||
| Przepełnienie całkowite w serwerze DHCP Windows umożliwia ujawnienie informacji przez nieautoryzowanego atakującego. | Przepełnienie całkowite w serwerze DHCP Windows umożliwia ujawnienie informacji przez nieautoryzowanego atakującego. |
Do wiadomości | 6,5 | 0,54 % | ||
| Wykorzystanie po zwolnieniu pamięci w UPnP w Windows umożliwia ujawnienie informacji przez atakującego. | Wykorzystanie po zwolnieniu pamięci w UPnP w Windows umożliwia ujawnienie informacji przez atakującego. |
Do wiadomości | 6,5 | 0,54 % | ||
| Brak uwierzytelnienia w serwerze mem0 umożliwia nieautoryzowane usunięcie danych. | Brak uwierzytelnienia w serwerze mem0 umożliwia nieautoryzowane usunięcie danych. |
Do wiadomości | 6,5 | 0,53 % | ||
| Feehi CMS 2.1.1 is vulnerable to Directory Traversal. | Feehi CMS 2.1.1 is vulnerable to Directory Traversal. An authenticated backend user with article edit permission can delete arbitrary files writable by the PHP process. Article image metadata is used to construct a filesystem path and is passed to `unlink()` without path traversal or directory… |
Do wiadomości | 6,5 | 0,53 % | ||
| The BM Content Builder plugin for WordPress is vulnerable to Directory Traversal in all versions up to 3.17.1 (exclusive) via the… | The BM Content Builder plugin for WordPress is vulnerable to Directory Traversal in all versions up to 3.17.1 (exclusive) via the ux_cb_page_customize_save_layout_ajax() function. This makes it possible for authenticated attackers, with Subscriber-level access and above, to read the contents of… |
Do wiadomości | 6,5 | 0,53 % | ||
| Nieprawidłowe ograniczenie ścieżki w Windows PowerShell pozwala na obejście zabezpieczeń. | Nieprawidłowe ograniczenie ścieżki w Windows PowerShell pozwala na obejście zabezpieczeń. |
Do wiadomości | 6,5 | 0,53 % | ||
| Obejście zabezpieczeń w SiYuan pozwala na odczytanie chronionego pliku konfiguracyjnego. | Obejście zabezpieczeń w SiYuan pozwala na odczytanie chronionego pliku konfiguracyjnego. |
Do wiadomości | 6,5 | 0,53 % | ||
| Błąd w Coturn pozwala na nieograniczone sesje serwerowe, co prowadzi do wyczerpania pamięci. | Błąd w Coturn pozwala na nieograniczone sesje serwerowe, co prowadzi do wyczerpania pamięci. |
Do wiadomości | 6,5 | 0,53 % | ||
| Błąd w Wekan umożliwia atakującemu zdalne zablokowanie usługi przez nieobsługiwany wyjątek. | Błąd w Wekan umożliwia atakującemu zdalne zablokowanie usługi przez nieobsługiwany wyjątek. |
Do wiadomości | 6,5 | 0,53 % | ||
| Brak ograniczeń w Grav pozwala na wyczerpanie przestrzeni dyskowej przez złośliwe archiwa. | Brak ograniczeń w Grav pozwala na wyczerpanie przestrzeni dyskowej przez złośliwe archiwa. |
Do wiadomości | 6,5 | 0,53 % | ||
| Błąd w Zcash Zebra umożliwia atakującemu zdalne zakończenie procesu węzła. | Błąd w Zcash Zebra umożliwia atakującemu zdalne zakończenie procesu węzła. |
Do wiadomości | 6,5 | 0,53 % | ||
| Denial of Service via Unbounded io.ReadAll in NPM Package Tag Endpoint | Denial of Service via Unbounded io.ReadAll in NPM Package Tag Endpoint |
Do wiadomości | 6,5 | 0,53 % | ||
| Nieograniczona alokacja pamięci w Cloudreve może prowadzić do awarii procesu. | Nieograniczona alokacja pamięci w Cloudreve może prowadzić do awarii procesu. |
Do wiadomości | 6,5 | 0,53 % | ||
| Nieprawidłowa logika dostępu w wtyczce Backup CloudStack umożliwia tworzenie VM z kopii zapasowych innych użytkowników. | Nieprawidłowa logika dostępu w wtyczce Backup CloudStack umożliwia tworzenie VM z kopii zapasowych innych użytkowników. |
Do wiadomości | 6,5 | 0,53 % | ||
| Wstrzyknięcie LDAP w BC-JAVA umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie LDAP w BC-JAVA umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,53 % | ||
| Brak identyfikacji wywołującego w RFC w ODP-RFC może prowadzić do niezamierzonego ujawnienia danych. | Brak identyfikacji wywołującego w RFC w ODP-RFC może prowadzić do niezamierzonego ujawnienia danych. |
Do wiadomości | 6,6 | 0,03 % | ||
| Wstrzyknięcie SQL w roli Menedżera Dostępu umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w roli Menedżera Dostępu umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,6 | 0,03 % | ||
| W Juju, błąd w weryfikacji właściciela sekretów umożliwia atakującemu dostęp do zasobów z przeszłych sekretów, co prowadzi do… | W Juju, błąd w weryfikacji właściciela sekretów umożliwia atakującemu dostęp do zasobów z przeszłych sekretów, co prowadzi do nieautoryzowanego… |
Do wiadomości | 6,6 | 0,03 % | ||
| Brak autoryzacji w Apache NiFi pozwala mniej uprzywilejowanym użytkownikom zmieniać właściwości komponentów. | Brak autoryzacji w Apache NiFi pozwala mniej uprzywilejowanym użytkownikom zmieniać właściwości komponentów. |
Do wiadomości | 6,6 | 0,03 % | ||
| Wykorzystanie przejścia ścieżki względnej w Apache Ignite pozwala na odczyt plików serwera. | Wykorzystanie przejścia ścieżki względnej w Apache Ignite pozwala na odczyt plików serwera. |
Do wiadomości | 6,5 | 0,53 % | ||
| Nieprawidłowe egzekwowanie uwierzytelnienia w IBM Db2 Mirror pozwala na ujawnienie wrażliwych danych. | Nieprawidłowe egzekwowanie uwierzytelnienia w IBM Db2 Mirror pozwala na ujawnienie wrażliwych danych. |
Do wiadomości | 6,5 | 0,52 % | ||
| Błąd w Kibana umożliwia atakującym z niskimi uprawnieniami wywołanie awarii usługi. | Błąd w Kibana umożliwia atakującym z niskimi uprawnieniami wywołanie awarii usługi. |
Do wiadomości | 6,5 | 0,52 % | ||
| A vulnerability was found in GreenCMS up to 2.3. | A vulnerability was found in GreenCMS up to 2.3. This affects an unknown part of the file /DataController.class.php of the component File Handler. Performing a manipulation of the argument sqlFiles/zipFiles results in path traversal. The attack can be initiated remotely. The exploit has been made… |
Do wiadomości | 6,5 | 0,52 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.