Wykrycie w libgit2 umożliwia ujawnienie poświadczeń przy przekierowaniu HTTP.
Wykrycie w libgit2 umożliwia ujawnienie poświadczeń przy przekierowaniu HTTP.
- CVSS
- 6,5
- EPSS
- 0,48 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Wykryta luka w Kilo-Org umożliwia zdalne ujawnienie informacji przez manipulację KILO_CONFIG_CONTENT.
Wykryta luka w Kilo-Org umożliwia zdalne ujawnienie informacji przez manipulację KILO_CONFIG_CONTENT.
- CVSS
- 6,5
- EPSS
- 0,48 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie luki w Scada-LTS umożliwia zdalne przejście do nieautoryzowanych katalogów.
Wykorzystanie luki w Scada-LTS umożliwia zdalne przejście do nieautoryzowanych katalogów.
- CVSS
- 6,5
- EPSS
- 0,47 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Oracle Hyperion Financial Management umożliwia zdalny dostęp do wrażliwych danych.
Luka w Oracle Hyperion Financial Management umożliwia zdalny dostęp do wrażliwych danych.
- CVSS
- 6,5
- EPSS
- 0,47 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Netty pozwala atakującemu na utrzymanie stanu agregatu po wyjątku, co prowadzi do wycieku pamięci.
Błąd w Netty pozwala atakującemu na utrzymanie stanu agregatu po wyjątku, co prowadzi do wycieku pamięci.
- CVSS
- 6,5
- EPSS
- 0,47 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieodpowiednia implementacja w ANGLE w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji.
Nieodpowiednia implementacja w ANGLE w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji.
- CVSS
- 6,5
- EPSS
- 0,47 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Gitea's repository-side team-link API allows a repository administrator who is not an organization owner to attach organization teams to a…
Gitea's repository-side team-link API allows a repository administrator who is not an organization owner to attach organization teams to a repository despite RepoAdminChangeTeamAccess being disabled. The endpoint does not enforce the organization's restriction on repository administrators changing…
- CVSS
- 6,5
- EPSS
- 0,47 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wtyczka Fullscreen Galleria dla WordPressa ma podatność na SQL Injection, co pozwala na wyciek danych.
Wtyczka Fullscreen Galleria dla WordPressa ma podatność na SQL Injection, co pozwala na wyciek danych.
- CVSS
- 6,5
- EPSS
- 0,47 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak walidacji wartości rozmiaru w Elasticsearch prowadzi do wyczerpania pamięci i awarii węzła.
Brak walidacji wartości rozmiaru w Elasticsearch prowadzi do wyczerpania pamięci i awarii węzła.
- CVSS
- 6,5
- EPSS
- 0,47 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Elasticsearch umożliwia atak Denial of Service przez złośliwe zapytania.
Błąd w Elasticsearch umożliwia atak Denial of Service przez złośliwe zapytania.
- CVSS
- 6,5
- EPSS
- 0,47 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak limitów w Kibana pozwala na denial of service przez nadmierne obciążenie.
Brak limitów w Kibana pozwala na denial of service przez nadmierne obciążenie.
- CVSS
- 6,5
- EPSS
- 0,47 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowe przetwarzanie poleceń w IBM i umożliwia zdalne wywołanie odmowy usługi.
Nieprawidłowe przetwarzanie poleceń w IBM i umożliwia zdalne wywołanie odmowy usługi.
- CVSS
- 6,5
- EPSS
- 0,47 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wtyczka CubeWP Framework dla WordPressa ma podatność na SQL Injection, co pozwala atakującym na modyfikację zapytań SQL.
Wtyczka CubeWP Framework dla WordPressa ma podatność na SQL Injection, co pozwala atakującym na modyfikację zapytań SQL.
- CVSS
- 6,5
- EPSS
- 0,47 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The Premium Packages – Sell Digital Products Securely plugin for WordPress is vulnerable to generic SQL Injection via the 'orderby'…
The Premium Packages – Sell Digital Products Securely plugin for WordPress is vulnerable to generic SQL Injection via the 'orderby' parameter in all versions up to, and including, 7.0.4 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing…
- CVSS
- 6,5
- EPSS
- 0,47 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niekontrolowane zużycie zasobów w Kibana prowadzi do awarii usługi przez nadmierne przydzielanie pamięci.
Niekontrolowane zużycie zasobów w Kibana prowadzi do awarii usługi przez nadmierne przydzielanie pamięci.
- CVSS
- 6,5
- EPSS
- 0,47 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niekontrolowane zużycie zasobów w Kibana prowadzi do odmowy usługi przez nadmierne przydzielanie pamięci.
Niekontrolowane zużycie zasobów w Kibana prowadzi do odmowy usługi przez nadmierne przydzielanie pamięci.
- CVSS
- 6,5
- EPSS
- 0,47 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niekontrolowane zużycie zasobów w Kibana prowadzi do odmowy usługi przez nadmierną alokację.
Niekontrolowane zużycie zasobów w Kibana prowadzi do odmowy usługi przez nadmierną alokację.
- CVSS
- 6,5
- EPSS
- 0,47 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niekontrolowane zużycie zasobów w Elasticsearch prowadzi do awarii usługi przez nadmierne zużycie pamięci.
Niekontrolowane zużycie zasobów w Elasticsearch prowadzi do awarii usługi przez nadmierne zużycie pamięci.
- CVSS
- 6,5
- EPSS
- 0,47 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak weryfikacji w UserController w Shopware pozwala nieuprawnionym użytkownikom na nadanie uprawnień administratora.
Brak weryfikacji w UserController w Shopware pozwala nieuprawnionym użytkownikom na nadanie uprawnień administratora.
- CVSS
- 6,5
- EPSS
- 0,47 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Eskalacja uprawnień w Shopware umożliwia nieadminowi uzyskanie pełnych uprawnień administratora.
Eskalacja uprawnień w Shopware umożliwia nieadminowi uzyskanie pełnych uprawnień administratora.
- CVSS
- 6,5
- EPSS
- 0,47 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niekontrolowane zużycie zasobów w Kibana prowadzi do awarii usługi przez nadmierne zużycie pamięci.
Niekontrolowane zużycie zasobów w Kibana prowadzi do awarii usługi przez nadmierne zużycie pamięci.
- CVSS
- 6,5
- EPSS
- 0,47 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niekontrolowane zużycie zasobów w Kibana może prowadzić do odmowy usługi przez nadmierne obciążenie.
Niekontrolowane zużycie zasobów w Kibana może prowadzić do odmowy usługi przez nadmierne obciążenie.
- CVSS
- 6,5
- EPSS
- 0,47 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niekontrolowane zużycie zasobów w Kibana prowadzi do odmowy usługi przez nadmierną alokację.
Niekontrolowane zużycie zasobów w Kibana prowadzi do odmowy usługi przez nadmierną alokację.
- CVSS
- 6,5
- EPSS
- 0,47 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wtyczka Contact Form 7 – Dynamic Text Extension w WordPress umożliwia wykonanie dowolnych shortcode'ów przez nieautoryzowanych użytkowników.
Wtyczka Contact Form 7 – Dynamic Text Extension w WordPress umożliwia wykonanie dowolnych shortcode'ów przez nieautoryzowanych użytkowników.
- CVSS
- 6,5
- EPSS
- 0,47 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niewystarczająca walidacja w GitLab umożliwia atakującym wywołanie odmowy usługi.
Niewystarczająca walidacja w GitLab umożliwia atakującym wywołanie odmowy usługi.
- CVSS
- 6,5
- EPSS
- 0,47 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykrycie w libgit2 umożliwia ujawnienie poświadczeń przy przekierowaniu HTTP. | Wykrycie w libgit2 umożliwia ujawnienie poświadczeń przy przekierowaniu HTTP. |
Do wiadomości | 6,5 | 0,48 % | ||
| Wykryta luka w Kilo-Org umożliwia zdalne ujawnienie informacji przez manipulację KILO_CONFIG_CONTENT. | Wykryta luka w Kilo-Org umożliwia zdalne ujawnienie informacji przez manipulację KILO_CONFIG_CONTENT. |
Do wiadomości | 6,5 | 0,48 % | ||
| Wykorzystanie luki w Scada-LTS umożliwia zdalne przejście do nieautoryzowanych katalogów. | Wykorzystanie luki w Scada-LTS umożliwia zdalne przejście do nieautoryzowanych katalogów. |
Do wiadomości | 6,5 | 0,47 % | ||
| Luka w Oracle Hyperion Financial Management umożliwia zdalny dostęp do wrażliwych danych. | Luka w Oracle Hyperion Financial Management umożliwia zdalny dostęp do wrażliwych danych. |
Do wiadomości | 6,5 | 0,47 % | ||
| Błąd w Netty pozwala atakującemu na utrzymanie stanu agregatu po wyjątku, co prowadzi do wycieku pamięci. | Błąd w Netty pozwala atakującemu na utrzymanie stanu agregatu po wyjątku, co prowadzi do wycieku pamięci. |
Do wiadomości | 6,5 | 0,47 % | ||
| Nieodpowiednia implementacja w ANGLE w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji. | Nieodpowiednia implementacja w ANGLE w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji. |
Do wiadomości | 6,5 | 0,47 % | ||
| Gitea's repository-side team-link API allows a repository administrator who is not an organization owner to attach organization teams to a… | Gitea's repository-side team-link API allows a repository administrator who is not an organization owner to attach organization teams to a repository despite RepoAdminChangeTeamAccess being disabled. The endpoint does not enforce the organization's restriction on repository administrators changing… |
Do wiadomości | 6,5 | 0,47 % | ||
| Wtyczka Fullscreen Galleria dla WordPressa ma podatność na SQL Injection, co pozwala na wyciek danych. | Wtyczka Fullscreen Galleria dla WordPressa ma podatność na SQL Injection, co pozwala na wyciek danych. |
Do wiadomości | 6,5 | 0,47 % | ||
| Brak walidacji wartości rozmiaru w Elasticsearch prowadzi do wyczerpania pamięci i awarii węzła. | Brak walidacji wartości rozmiaru w Elasticsearch prowadzi do wyczerpania pamięci i awarii węzła. |
Do wiadomości | 6,5 | 0,47 % | ||
| Błąd w Elasticsearch umożliwia atak Denial of Service przez złośliwe zapytania. | Błąd w Elasticsearch umożliwia atak Denial of Service przez złośliwe zapytania. |
Do wiadomości | 6,5 | 0,47 % | ||
| Brak limitów w Kibana pozwala na denial of service przez nadmierne obciążenie. | Brak limitów w Kibana pozwala na denial of service przez nadmierne obciążenie. |
Do wiadomości | 6,5 | 0,47 % | ||
| Nieprawidłowe przetwarzanie poleceń w IBM i umożliwia zdalne wywołanie odmowy usługi. | Nieprawidłowe przetwarzanie poleceń w IBM i umożliwia zdalne wywołanie odmowy usługi. |
Do wiadomości | 6,5 | 0,47 % | ||
| Wtyczka CubeWP Framework dla WordPressa ma podatność na SQL Injection, co pozwala atakującym na modyfikację zapytań SQL. | Wtyczka CubeWP Framework dla WordPressa ma podatność na SQL Injection, co pozwala atakującym na modyfikację zapytań SQL. |
Do wiadomości | 6,5 | 0,47 % | ||
| The Premium Packages – Sell Digital Products Securely plugin for WordPress is vulnerable to generic SQL Injection via the 'orderby'… | The Premium Packages – Sell Digital Products Securely plugin for WordPress is vulnerable to generic SQL Injection via the 'orderby' parameter in all versions up to, and including, 7.0.4 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing… |
Do wiadomości | 6,5 | 0,47 % | ||
| Niekontrolowane zużycie zasobów w Kibana prowadzi do awarii usługi przez nadmierne przydzielanie pamięci. | Niekontrolowane zużycie zasobów w Kibana prowadzi do awarii usługi przez nadmierne przydzielanie pamięci. |
Do wiadomości | 6,5 | 0,47 % | ||
| Niekontrolowane zużycie zasobów w Kibana prowadzi do odmowy usługi przez nadmierne przydzielanie pamięci. | Niekontrolowane zużycie zasobów w Kibana prowadzi do odmowy usługi przez nadmierne przydzielanie pamięci. |
Do wiadomości | 6,5 | 0,47 % | ||
| Niekontrolowane zużycie zasobów w Kibana prowadzi do odmowy usługi przez nadmierną alokację. | Niekontrolowane zużycie zasobów w Kibana prowadzi do odmowy usługi przez nadmierną alokację. |
Do wiadomości | 6,5 | 0,47 % | ||
| Niekontrolowane zużycie zasobów w Elasticsearch prowadzi do awarii usługi przez nadmierne zużycie pamięci. | Niekontrolowane zużycie zasobów w Elasticsearch prowadzi do awarii usługi przez nadmierne zużycie pamięci. |
Do wiadomości | 6,5 | 0,47 % | ||
| Brak weryfikacji w UserController w Shopware pozwala nieuprawnionym użytkownikom na nadanie uprawnień administratora. | Brak weryfikacji w UserController w Shopware pozwala nieuprawnionym użytkownikom na nadanie uprawnień administratora. |
Do wiadomości | 6,5 | 0,47 % | ||
| Eskalacja uprawnień w Shopware umożliwia nieadminowi uzyskanie pełnych uprawnień administratora. | Eskalacja uprawnień w Shopware umożliwia nieadminowi uzyskanie pełnych uprawnień administratora. |
Do wiadomości | 6,5 | 0,47 % | ||
| Niekontrolowane zużycie zasobów w Kibana prowadzi do awarii usługi przez nadmierne zużycie pamięci. | Niekontrolowane zużycie zasobów w Kibana prowadzi do awarii usługi przez nadmierne zużycie pamięci. |
Do wiadomości | 6,5 | 0,47 % | ||
| Niekontrolowane zużycie zasobów w Kibana może prowadzić do odmowy usługi przez nadmierne obciążenie. | Niekontrolowane zużycie zasobów w Kibana może prowadzić do odmowy usługi przez nadmierne obciążenie. |
Do wiadomości | 6,5 | 0,47 % | ||
| Niekontrolowane zużycie zasobów w Kibana prowadzi do odmowy usługi przez nadmierną alokację. | Niekontrolowane zużycie zasobów w Kibana prowadzi do odmowy usługi przez nadmierną alokację. |
Do wiadomości | 6,5 | 0,47 % | ||
| Wtyczka Contact Form 7 – Dynamic Text Extension w WordPress umożliwia wykonanie dowolnych shortcode'ów przez nieautoryzowanych użytkowników. | Wtyczka Contact Form 7 – Dynamic Text Extension w WordPress umożliwia wykonanie dowolnych shortcode'ów przez nieautoryzowanych użytkowników. |
Do wiadomości | 6,5 | 0,47 % | ||
| Niewystarczająca walidacja w GitLab umożliwia atakującym wywołanie odmowy usługi. | Niewystarczająca walidacja w GitLab umożliwia atakującym wywołanie odmowy usługi. |
Do wiadomości | 6,5 | 0,47 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.