KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wygasające certyfikaty w Secure Boot Windows mogą prowadzić do utraty zaufania i luk w bezpieczeństwie.
IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to obtain sensitive information due to exposure of sensitive information to an unauthorized actor.
Nieprawidłowe ograniczenie ścieżki w IBM Langflow umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych.
Nieprawidłowa walidacja linków symbolicznych w IBM Langflow OSS umożliwia zdalnemu atakującemu uzyskanie poufnych informacji.
Przechodzenie ścieżek w IBM Langflow umożliwia zdalnemu atakującemu uzyskanie poufnych informacji.
Brak walidacji wejścia w Apache Answer pozwala użytkownikom na usuwanie plików innych użytkowników.
Brak odpowiedniej autoryzacji w Apache Answer pozwala użytkownikom na odrzucanie edycji bez uprawnień.
Brak weryfikacji uprawnień w WPBakery pozwala nieautoryzowanym atakującym na wysyłanie żądań HTTP.
Nieprawidłowa kontrola dostępu w Microsoft Edge na Androida pozwala na obejście zabezpieczeń.
Luka w Microsoft Edge umożliwia oszustwo w wyświetlaniu treści.
Obejście uwierzytelnienia w wtyczce Oliver POS pozwala na nieautoryzowany dostęp do API.
Luka w Poetry pozwala na zapis dowolnych plików z uprawnieniami procesu, co może prowadzić do złośliwego działania.
Podatność w rpc.mountd w nfs-utils pozwala klientowi NFSv3 na eskalację uprawnień do katalogów.
Wykorzystanie wyrażeń regularnych w AutoGPT przed 0.6.32 prowadzi do odmowy usługi.
W LocalImageResolver.java występuje możliwość trwałego odmowy usługi z powodu wyczerpania zasobów.
NVIDIA Triton Inference Server for Linux and Windows contains a vulnerability where an attacker could cause a stack overflow by sending extra-large payloads. A successful exploit of this vulnerability might lead to denial of service.
Denial of service w Roundcube Webmail umożliwia atak na serwer przez złośliwy RTF.
Gitea's collaboration access-mode endpoint accepts the Owner access mode from an authenticated repository collaborator with Admin access. The collaborator can promote their effective permissions from Admin to Owner and then perform owner-only operations, including transferring the repository to…
Błąd w LZ4 Java umożliwia przepełnienie bufora i zakończenie działania JVM.
Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Meta Data). Supported versions that are affected are 8.61-8.63. Easily exploitable vulnerability allows high privileged attacker with network access via HTTP to compromise PeopleSoft Enterprise…
Wstrzyknięcie nagłówków MIME w Netty umożliwia atakującemu manipulację danymi w żądaniach HTTP.
LibreNMS 1.46 contains an authenticated SQL injection vulnerability in the MAC accounting graph endpoint that allows remote attackers to extract database information. Attackers can exploit the vulnerability by manipulating the 'sort' parameter with crafted SQL injection techniques to retrieve…
Obejście listy dozwolonych rozszerzeń załączników w formularzu edycji umożliwia nieautoryzowane przesyłanie plików.
Błąd w Wekan pozwala członkom z ograniczonym dostępem na modyfikację pól niestandardowych.
W OpenPLC występuje luka umożliwiająca odczyt dowolnych plików przez wstrzyknięcie ścieżki.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wygasające certyfikaty w Secure Boot Windows mogą prowadzić do utraty zaufania i luk w bezpieczeństwie. | Wygasające certyfikaty w Secure Boot Windows mogą prowadzić do utraty zaufania i luk w bezpieczeństwie. |
Do wiadomości | 6,4 | 0,97 % | ||
| IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to obtain sensitive information due to exposure of… | IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to obtain sensitive information due to exposure of sensitive information to an unauthorized actor. |
Do wiadomości | 6,5 | 0,47 % | ||
| Nieprawidłowe ograniczenie ścieżki w IBM Langflow umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych. | Nieprawidłowe ograniczenie ścieżki w IBM Langflow umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych. |
Do wiadomości | 6,5 | 0,47 % | ||
| Nieprawidłowa walidacja linków symbolicznych w IBM Langflow OSS umożliwia zdalnemu atakującemu uzyskanie poufnych informacji. | Nieprawidłowa walidacja linków symbolicznych w IBM Langflow OSS umożliwia zdalnemu atakującemu uzyskanie poufnych informacji. |
Do wiadomości | 6,5 | 0,47 % | ||
| Przechodzenie ścieżek w IBM Langflow umożliwia zdalnemu atakującemu uzyskanie poufnych informacji. | Przechodzenie ścieżek w IBM Langflow umożliwia zdalnemu atakującemu uzyskanie poufnych informacji. |
Do wiadomości | 6,5 | 0,47 % | ||
| Brak walidacji wejścia w Apache Answer pozwala użytkownikom na usuwanie plików innych użytkowników. | Brak walidacji wejścia w Apache Answer pozwala użytkownikom na usuwanie plików innych użytkowników. |
Do wiadomości | 6,5 | 0,47 % | ||
| Brak odpowiedniej autoryzacji w Apache Answer pozwala użytkownikom na odrzucanie edycji bez uprawnień. | Brak odpowiedniej autoryzacji w Apache Answer pozwala użytkownikom na odrzucanie edycji bez uprawnień. |
Do wiadomości | 6,5 | 0,47 % | ||
| Brak weryfikacji uprawnień w WPBakery pozwala nieautoryzowanym atakującym na wysyłanie żądań HTTP. | Brak weryfikacji uprawnień w WPBakery pozwala nieautoryzowanym atakującym na wysyłanie żądań HTTP. |
Do wiadomości | 6,5 | 0,47 % | ||
| Nieprawidłowa kontrola dostępu w Microsoft Edge na Androida pozwala na obejście zabezpieczeń. | Nieprawidłowa kontrola dostępu w Microsoft Edge na Androida pozwala na obejście zabezpieczeń. |
Do wiadomości | 6,5 | 0,47 % | ||
| Luka w Microsoft Edge umożliwia oszustwo w wyświetlaniu treści. | Luka w Microsoft Edge umożliwia oszustwo w wyświetlaniu treści. |
Do wiadomości | 6,5 | 0,47 % | ||
| Obejście uwierzytelnienia w wtyczce Oliver POS pozwala na nieautoryzowany dostęp do API. | Obejście uwierzytelnienia w wtyczce Oliver POS pozwala na nieautoryzowany dostęp do API. |
Do wiadomości | 6,5 | 0,47 % | ||
| Luka w Poetry pozwala na zapis dowolnych plików z uprawnieniami procesu, co może prowadzić do złośliwego działania. | Luka w Poetry pozwala na zapis dowolnych plików z uprawnieniami procesu, co może prowadzić do złośliwego działania. |
Do wiadomości | 6,5 | 0,47 % | ||
| Podatność w rpc.mountd w nfs-utils pozwala klientowi NFSv3 na eskalację uprawnień do katalogów. | Podatność w rpc.mountd w nfs-utils pozwala klientowi NFSv3 na eskalację uprawnień do katalogów. |
Do wiadomości | 6,5 | 0,47 % | ||
| Wykorzystanie wyrażeń regularnych w AutoGPT przed 0.6.32 prowadzi do odmowy usługi. | Wykorzystanie wyrażeń regularnych w AutoGPT przed 0.6.32 prowadzi do odmowy usługi. |
Do wiadomości | 6,5 | 0,47 % | ||
| W LocalImageResolver.java występuje możliwość trwałego odmowy usługi z powodu wyczerpania zasobów. | W LocalImageResolver.java występuje możliwość trwałego odmowy usługi z powodu wyczerpania zasobów. |
Do wiadomości | 6,5 | 0,47 % | ||
| NVIDIA Triton Inference Server for Linux and Windows contains a vulnerability where an attacker could cause a stack overflow by sending… | NVIDIA Triton Inference Server for Linux and Windows contains a vulnerability where an attacker could cause a stack overflow by sending extra-large payloads. A successful exploit of this vulnerability might lead to denial of service. |
Do wiadomości | 6,5 | 0,47 % | ||
| Denial of service w Roundcube Webmail umożliwia atak na serwer przez złośliwy RTF. | Denial of service w Roundcube Webmail umożliwia atak na serwer przez złośliwy RTF. |
Do wiadomości | 6,5 | 0,47 % | ||
| Gitea's collaboration access-mode endpoint accepts the Owner access mode from an authenticated repository collaborator with Admin access. | Gitea's collaboration access-mode endpoint accepts the Owner access mode from an authenticated repository collaborator with Admin access. The collaborator can promote their effective permissions from Admin to Owner and then perform owner-only operations, including transferring the repository to… |
Do wiadomości | 6,5 | 0,47 % | ||
| Błąd w LZ4 Java umożliwia przepełnienie bufora i zakończenie działania JVM. | Błąd w LZ4 Java umożliwia przepełnienie bufora i zakończenie działania JVM. |
Do wiadomości | 6,5 | 0,47 % | ||
| Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Meta Data). | Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Meta Data). Supported versions that are affected are 8.61-8.63. Easily exploitable vulnerability allows high privileged attacker with network access via HTTP to compromise PeopleSoft Enterprise… |
Do wiadomości | 6,5 | 0,46 % | ||
| Wstrzyknięcie nagłówków MIME w Netty umożliwia atakującemu manipulację danymi w żądaniach HTTP. | Wstrzyknięcie nagłówków MIME w Netty umożliwia atakującemu manipulację danymi w żądaniach HTTP. |
Do wiadomości | 6,5 | 0,46 % | ||
| LibreNMS 1.46 contains an authenticated SQL injection vulnerability in the MAC accounting graph endpoint that allows remote attackers to… | LibreNMS 1.46 contains an authenticated SQL injection vulnerability in the MAC accounting graph endpoint that allows remote attackers to extract database information. Attackers can exploit the vulnerability by manipulating the 'sort' parameter with crafted SQL injection techniques to retrieve… |
Do wiadomości | 6,5 | 0,46 % | ||
| Obejście listy dozwolonych rozszerzeń załączników w formularzu edycji umożliwia nieautoryzowane przesyłanie plików. | Obejście listy dozwolonych rozszerzeń załączników w formularzu edycji umożliwia nieautoryzowane przesyłanie plików. |
Do wiadomości | 6,5 | 0,46 % | ||
| Błąd w Wekan pozwala członkom z ograniczonym dostępem na modyfikację pól niestandardowych. | Błąd w Wekan pozwala członkom z ograniczonym dostępem na modyfikację pól niestandardowych. |
Do wiadomości | 6,5 | 0,46 % | ||
| W OpenPLC występuje luka umożliwiająca odczyt dowolnych plików przez wstrzyknięcie ścieżki. | W OpenPLC występuje luka umożliwiająca odczyt dowolnych plików przez wstrzyknięcie ścieżki. |
Do wiadomości | 6,5 | 0,46 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.