KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w libkcapi przy dużych danych osłabia poufność i integralność danych przez powtórne użycie IV.
W Argo CD występuje ujawnienie wartości sekretów Kubernetes w różnicach UI/CLI.
Błąd w Apicurio Registry pozwala na atak typu billion-laughs, prowadzący do wyczerpania zasobów.
Błąd autoryzacji w Apache DolphinScheduler umożliwia dostęp do informacji o projektach bez uprawnień.
Wstrzyknięcie poleceń w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu.
Nieprawidłowa walidacja danych w sterownikach Intel QAT dla Windows może prowadzić do odmowy usługi.
Nieprawidłowa walidacja danych w sterownikach Intel QAT dla Windows może prowadzić do odmowy usługi.
Wykorzystanie zmiennej środowiskowej w Oracle Cloud Native Environment CLI umożliwia wykonanie dowolnego kodu.
Przepełnienie bufora w python-dotenv pozwala lokalnemu atakującemu na nadpisanie dowolnych plików.
Wstrzyknięcie poleceń w kompilatorze Zen C pozwala lokalnym atakującym na wykonanie dowolnych komend.
A flaw was found in the `ipa-enrollment` SLAPI plugin. A remote authenticated client can exploit a null pointer dereference vulnerability by sending a malformed Lightweight Directory Access Protocol (LDAP) extended operation. By omitting the request value for the `JOIN_OID` in the `ipa-enrollment`…
W Roundcube Webmail występuje pętla nieskończona w dekoderze TNEF, co może prowadzić do odmowy usługi.
The Events Manager – Calendar, Bookings, Tickets, and more! plugin for WordPress is vulnerable to generic SQL Injection via Stored 'meta_key' via Event/Location Duplicate Action in all versions up to, and including, 7.4.0 due to insufficient escaping on the user supplied parameter and lack of…
W Splunk SOAR przed wersją 8.6.0, podatność na przejście ścieżki pozwala na zapis plików poza katalog tymczasowy.
Wykorzystanie przepełnienia bufora w Splunk SOAR pozwala na zapis plików poza docelowym katalogiem instalacyjnym.
Wykorzystanie podatności przejścia ścieżki w Subrion CMS pozwala administratorom na usunięcie dowolnych plików.
Luka w wildfly-core pozwala zdalnemu atakującemu na wdrożenie złośliwego archiwum.
Brak walidacji w Onyx umożliwia kuratorowi dodawanie kont do dowolnych grup, co prowadzi do nieautoryzowanego dostępu do dokumentów.
Nieinicjalizowane użycie w ANGLE w Google Chrome pozwala zdalnemu atakującemu na uzyskanie wrażliwych informacji.
Nieinicjalizowane użycie w ANGLE w Google Chrome umożliwia zdalnemu atakującemu wyciek danych.
Nieinicjowane użycie w ANGLE w Google Chrome pozwala na wyciek danych między źródłami.
Błędna kontrola dostępu w CAXPerts UniversalPlantViewer umożliwia atakującym DoS przez usunięcie licencji.
Przepełnienie bufora w TP-Link Tapo C520WS prowadzi do awarii urządzenia.
Błąd w eml_parser umożliwia pominięcie złośliwych linków w analizie e-maili.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w libkcapi przy dużych danych osłabia poufność i integralność danych przez powtórne użycie IV. | Błąd w libkcapi przy dużych danych osłabia poufność i integralność danych przez powtórne użycie IV. |
Do wiadomości | 6,5 | 0,52 % | ||
| W Argo CD występuje ujawnienie wartości sekretów Kubernetes w różnicach UI/CLI. | W Argo CD występuje ujawnienie wartości sekretów Kubernetes w różnicach UI/CLI. |
Do wiadomości | 6,5 | 0,52 % | ||
| Błąd w Apicurio Registry pozwala na atak typu billion-laughs, prowadzący do wyczerpania zasobów. | Błąd w Apicurio Registry pozwala na atak typu billion-laughs, prowadzący do wyczerpania zasobów. |
Do wiadomości | 6,5 | 0,52 % | ||
| Błąd autoryzacji w Apache DolphinScheduler umożliwia dostęp do informacji o projektach bez uprawnień. | Błąd autoryzacji w Apache DolphinScheduler umożliwia dostęp do informacji o projektach bez uprawnień. |
Do wiadomości | 6,5 | 0,52 % | ||
| Wstrzyknięcie poleceń w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 1,52 % | ||
| Wstrzyknięcie poleceń w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 1,52 % | ||
| Nieprawidłowa walidacja danych w sterownikach Intel QAT dla Windows może prowadzić do odmowy usługi. | Nieprawidłowa walidacja danych w sterownikach Intel QAT dla Windows może prowadzić do odmowy usługi. |
Do wiadomości | 6,6 | 0,02 % | ||
| Nieprawidłowa walidacja danych w sterownikach Intel QAT dla Windows może prowadzić do odmowy usługi. | Nieprawidłowa walidacja danych w sterownikach Intel QAT dla Windows może prowadzić do odmowy usługi. |
Do wiadomości | 6,6 | 0,02 % | ||
| Wykorzystanie zmiennej środowiskowej w Oracle Cloud Native Environment CLI umożliwia wykonanie dowolnego kodu. | Wykorzystanie zmiennej środowiskowej w Oracle Cloud Native Environment CLI umożliwia wykonanie dowolnego kodu. |
Do wiadomości | 6,6 | 0,02 % | ||
| Przepełnienie bufora w python-dotenv pozwala lokalnemu atakującemu na nadpisanie dowolnych plików. | Przepełnienie bufora w python-dotenv pozwala lokalnemu atakującemu na nadpisanie dowolnych plików. |
Do wiadomości | 6,6 | 0,02 % | ||
| Wstrzyknięcie poleceń w kompilatorze Zen C pozwala lokalnym atakującym na wykonanie dowolnych komend. | Wstrzyknięcie poleceń w kompilatorze Zen C pozwala lokalnym atakującym na wykonanie dowolnych komend. |
Do wiadomości | 6,6 | 0,02 % | ||
| A flaw was found in the `ipa-enrollment` SLAPI plugin. | A flaw was found in the `ipa-enrollment` SLAPI plugin. A remote authenticated client can exploit a null pointer dereference vulnerability by sending a malformed Lightweight Directory Access Protocol (LDAP) extended operation. By omitting the request value for the `JOIN_OID` in the `ipa-enrollment`… |
Do wiadomości | 6,5 | 0,52 % | ||
| W Roundcube Webmail występuje pętla nieskończona w dekoderze TNEF, co może prowadzić do odmowy usługi. | W Roundcube Webmail występuje pętla nieskończona w dekoderze TNEF, co może prowadzić do odmowy usługi. |
Do wiadomości | 6,5 | 0,52 % | ||
| The Events Manager – Calendar, Bookings, Tickets, and more! | The Events Manager – Calendar, Bookings, Tickets, and more! plugin for WordPress is vulnerable to generic SQL Injection via Stored 'meta_key' via Event/Location Duplicate Action in all versions up to, and including, 7.4.0 due to insufficient escaping on the user supplied parameter and lack of… |
Do wiadomości | 6,5 | 0,52 % | ||
| W Splunk SOAR przed wersją 8.6.0, podatność na przejście ścieżki pozwala na zapis plików poza katalog tymczasowy. | W Splunk SOAR przed wersją 8.6.0, podatność na przejście ścieżki pozwala na zapis plików poza katalog tymczasowy. |
Do wiadomości | 6,5 | 0,52 % | ||
| Wykorzystanie przepełnienia bufora w Splunk SOAR pozwala na zapis plików poza docelowym katalogiem instalacyjnym. | Wykorzystanie przepełnienia bufora w Splunk SOAR pozwala na zapis plików poza docelowym katalogiem instalacyjnym. |
Do wiadomości | 6,5 | 0,52 % | ||
| Wykorzystanie podatności przejścia ścieżki w Subrion CMS pozwala administratorom na usunięcie dowolnych plików. | Wykorzystanie podatności przejścia ścieżki w Subrion CMS pozwala administratorom na usunięcie dowolnych plików. |
Do wiadomości | 6,5 | 0,52 % | ||
| Luka w wildfly-core pozwala zdalnemu atakującemu na wdrożenie złośliwego archiwum. | Luka w wildfly-core pozwala zdalnemu atakującemu na wdrożenie złośliwego archiwum. |
Do wiadomości | 6,5 | 0,52 % | ||
| Brak walidacji w Onyx umożliwia kuratorowi dodawanie kont do dowolnych grup, co prowadzi do nieautoryzowanego dostępu do dokumentów. | Brak walidacji w Onyx umożliwia kuratorowi dodawanie kont do dowolnych grup, co prowadzi do nieautoryzowanego dostępu do dokumentów. |
Do wiadomości | 6,5 | 0,52 % | ||
| Nieinicjalizowane użycie w ANGLE w Google Chrome pozwala zdalnemu atakującemu na uzyskanie wrażliwych informacji. | Nieinicjalizowane użycie w ANGLE w Google Chrome pozwala zdalnemu atakującemu na uzyskanie wrażliwych informacji. |
Do wiadomości | 6,5 | 0,52 % | ||
| Nieinicjalizowane użycie w ANGLE w Google Chrome umożliwia zdalnemu atakującemu wyciek danych. | Nieinicjalizowane użycie w ANGLE w Google Chrome umożliwia zdalnemu atakującemu wyciek danych. |
Do wiadomości | 6,5 | 0,52 % | ||
| Nieinicjowane użycie w ANGLE w Google Chrome pozwala na wyciek danych między źródłami. | Nieinicjowane użycie w ANGLE w Google Chrome pozwala na wyciek danych między źródłami. |
Do wiadomości | 6,5 | 0,52 % | ||
| Błędna kontrola dostępu w CAXPerts UniversalPlantViewer umożliwia atakującym DoS przez usunięcie licencji. | Błędna kontrola dostępu w CAXPerts UniversalPlantViewer umożliwia atakującym DoS przez usunięcie licencji. |
Do wiadomości | 6,5 | 0,52 % | ||
| Przepełnienie bufora w TP-Link Tapo C520WS prowadzi do awarii urządzenia. | Przepełnienie bufora w TP-Link Tapo C520WS prowadzi do awarii urządzenia. |
Do wiadomości | 6,5 | 0,52 % | ||
| Błąd w eml_parser umożliwia pominięcie złośliwych linków w analizie e-maili. | Błąd w eml_parser umożliwia pominięcie złośliwych linków w analizie e-maili. |
Do wiadomości | 6,5 | 0,52 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.