KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wyczerpanie pamięci w SurrealDB umożliwia atakującemu zdalne wywołanie odmowy usługi.
Błąd dereferencji wskaźnika w Envoy powoduje awarię procesu przy nieautoryzowanym żądaniu HTTP.
Luka w wtyczce Media Sync dla WordPressa umożliwia atakującym dostęp do plików poza zamierzonym katalogiem.
Wstrzyknięcie poleceń w ScrapeGraphAI umożliwia zdalne wykonanie kodu.
Inicjalizacja zasobu z niebezpiecznym domyślnym ustawieniem w Azure Compute Gallery umożliwia autoryzowanemu atakującemu ujawnienie informacji w…
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 9.2 before 18.9.6, 18.10 before 18.10.4, and 18.11 before 18.11.1 that could have allowed an authenticated user to cause denial of service due to insufficient resource allocation limits when retrieving notes under certain…
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 16.9 before 18.3.6, 18.4 before 18.4.4, and 18.5 before 18.5.2 that could have allowed an authenticated attacker to cause a denial of service condition by submitting specially crafted markdown content with nested formatting…
ApostropheCMS is an open-source Node.js content management system. Prior to 3.7.1 of the import-export module, an authenticated importer can submit archives whose decompressed bytes, entry count, and entry sizes are not bounded before document-type authorization, and extraction or parsing failures…
RabbitMQ is a messaging and streaming broker. From 4.1.0 until 4.3.3, 4.2.9, and 4.1.11, Stream Management Super-Stream Binding Keys Allocation Allows Low-Privilege Node Denial of Service. rabbitMQ 4.3.1 with rabbitmqstreammanagement enabled accepts PUT /api/stream/super-streams/{vhost}/{name}…
FreshRSS is a free, self-hostable RSS aggregator. Versions prior to 1.27.1 have a logout cross-site request forgery vulnerability that can lead to denial of service via <track src>. Version 1.27.1 patches the issue.
IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to obtain sensitive information due to a buffer overflow.
Przepełnienie bufora w stunnel umożliwia zdalne odczytanie danych poza granicami stosu.
Przepełnienie bufora w Wazuh pozwala na awarię procesu wazuh-remoted i odłączenie agentów.
Pobranie dowolnego pliku w Unlimited Elements dla Elementor umożliwia nieautoryzowany dostęp do danych.
Wykorzystanie podatności Path Traversal w HUMANIST Digital Human Resources umożliwia dostęp do nieautoryzowanych katalogów.
Pydantic AI is a Python agent framework for building applications and workflows with Generative AI. From 1.77.0 until 1.107.6 and 2.44.0, the local web_fetch_tool and the WebFetch local fallback process server-controlled responses with quadratic title extraction, whitespace normalization, and…
Ujawnienie informacji w komponencie tekstowym grafiki w Firefox umożliwia dostęp do wrażliwych danych.
Ujawnienie informacji w komponencie graficznym Firefoksa pozwala na wyciek danych.
Luka w Dell OpenManage Server Administrator umożliwia atakującemu dostęp do systemu plików.
Pobieranie dowolnych plików w Youzify umożliwia nieautoryzowany dostęp do danych.
Brak weryfikacji uprawnień w ERPNext pozwala ograniczonemu użytkownikowi tworzyć nieautoryzowane rekordy księgowe.
Brak weryfikacji uprawnień w wtyczce Udimi Tools dla WordPressa pozwala na nieautoryzowaną modyfikację danych.
Brak weryfikacji dostępu w n8n pozwala na naruszenie izolacji użytkowników i projektów.
Wstawienie wrażliwych informacji w OSOS od Sayax Energy Technologies umożliwia obejście uwierzytelnienia.
Wstrzyknięcie SQL w Groundhogg umożliwia atakującym dostęp do wrażliwych danych.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wyczerpanie pamięci w SurrealDB umożliwia atakującemu zdalne wywołanie odmowy usługi. | Wyczerpanie pamięci w SurrealDB umożliwia atakującemu zdalne wywołanie odmowy usługi. |
Do wiadomości | 6,5 | 0,45 % | ||
| Błąd dereferencji wskaźnika w Envoy powoduje awarię procesu przy nieautoryzowanym żądaniu HTTP. | Błąd dereferencji wskaźnika w Envoy powoduje awarię procesu przy nieautoryzowanym żądaniu HTTP. |
Do wiadomości | 6,5 | 0,45 % | ||
| Luka w wtyczce Media Sync dla WordPressa umożliwia atakującym dostęp do plików poza zamierzonym katalogiem. | Luka w wtyczce Media Sync dla WordPressa umożliwia atakującym dostęp do plików poza zamierzonym katalogiem. |
Do wiadomości | 6,5 | 0,45 % | ||
| Wstrzyknięcie poleceń w ScrapeGraphAI umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w ScrapeGraphAI umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 1,45 % | ||
| Inicjalizacja zasobu z niebezpiecznym domyślnym ustawieniem w Azure Compute Gallery umożliwia autoryzowanemu atakującemu ujawnienie… | Inicjalizacja zasobu z niebezpiecznym domyślnym ustawieniem w Azure Compute Gallery umożliwia autoryzowanemu atakującemu ujawnienie informacji w… |
Do wiadomości | 6,5 | 0,45 % | ||
| GitLab has remediated an issue in GitLab CE/EE affecting all versions from 9.2 before 18.9.6, 18.10 before 18.10.4, and 18.11 before… | GitLab has remediated an issue in GitLab CE/EE affecting all versions from 9.2 before 18.9.6, 18.10 before 18.10.4, and 18.11 before 18.11.1 that could have allowed an authenticated user to cause denial of service due to insufficient resource allocation limits when retrieving notes under certain… |
Do wiadomości | 6,5 | 0,45 % | ||
| GitLab has remediated an issue in GitLab CE/EE affecting all versions from 16.9 before 18.3.6, 18.4 before 18.4.4, and 18.5 before 18.5.2… | GitLab has remediated an issue in GitLab CE/EE affecting all versions from 16.9 before 18.3.6, 18.4 before 18.4.4, and 18.5 before 18.5.2 that could have allowed an authenticated attacker to cause a denial of service condition by submitting specially crafted markdown content with nested formatting… |
Do wiadomości | 6,5 | 0,45 % | ||
| ApostropheCMS is an open-source Node.js content management system. | ApostropheCMS is an open-source Node.js content management system. Prior to 3.7.1 of the import-export module, an authenticated importer can submit archives whose decompressed bytes, entry count, and entry sizes are not bounded before document-type authorization, and extraction or parsing failures… |
Do wiadomości | 6,5 | 0,45 % | ||
| RabbitMQ is a messaging and streaming broker. | RabbitMQ is a messaging and streaming broker. From 4.1.0 until 4.3.3, 4.2.9, and 4.1.11, Stream Management Super-Stream Binding Keys Allocation Allows Low-Privilege Node Denial of Service. rabbitMQ 4.3.1 with rabbitmqstreammanagement enabled accepts PUT /api/stream/super-streams/{vhost}/{name}… |
Do wiadomości | 6,5 | 0,45 % | ||
| FreshRSS is a free, self-hostable RSS aggregator. | FreshRSS is a free, self-hostable RSS aggregator. Versions prior to 1.27.1 have a logout cross-site request forgery vulnerability that can lead to denial of service via <track src>. Version 1.27.1 patches the issue. |
Do wiadomości | 6,5 | 0,45 % | ||
| IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to obtain sensitive information due to a buffer overflow. | IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to obtain sensitive information due to a buffer overflow. |
Do wiadomości | 6,5 | 0,44 % | ||
| Przepełnienie bufora w stunnel umożliwia zdalne odczytanie danych poza granicami stosu. | Przepełnienie bufora w stunnel umożliwia zdalne odczytanie danych poza granicami stosu. |
Do wiadomości | 6,5 | 0,44 % | ||
| Przepełnienie bufora w Wazuh pozwala na awarię procesu wazuh-remoted i odłączenie agentów. | Przepełnienie bufora w Wazuh pozwala na awarię procesu wazuh-remoted i odłączenie agentów. |
Do wiadomości | 6,5 | 0,44 % | ||
| Pobranie dowolnego pliku w Unlimited Elements dla Elementor umożliwia nieautoryzowany dostęp do danych. | Pobranie dowolnego pliku w Unlimited Elements dla Elementor umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,44 % | ||
| Wykorzystanie podatności Path Traversal w HUMANIST Digital Human Resources umożliwia dostęp do nieautoryzowanych katalogów. | Wykorzystanie podatności Path Traversal w HUMANIST Digital Human Resources umożliwia dostęp do nieautoryzowanych katalogów. |
Do wiadomości | 6,5 | 0,44 % | ||
| Pydantic AI is a Python agent framework for building applications and workflows with Generative AI. | Pydantic AI is a Python agent framework for building applications and workflows with Generative AI. From 1.77.0 until 1.107.6 and 2.44.0, the local web_fetch_tool and the WebFetch local fallback process server-controlled responses with quadratic title extraction, whitespace normalization, and… |
Do wiadomości | 6,5 | 0,44 % | ||
| Ujawnienie informacji w komponencie tekstowym grafiki w Firefox umożliwia dostęp do wrażliwych danych. | Ujawnienie informacji w komponencie tekstowym grafiki w Firefox umożliwia dostęp do wrażliwych danych. |
Do wiadomości | 6,5 | 0,44 % | ||
| Ujawnienie informacji w komponencie graficznym Firefoksa pozwala na wyciek danych. | Ujawnienie informacji w komponencie graficznym Firefoksa pozwala na wyciek danych. |
Do wiadomości | 6,5 | 0,44 % | ||
| Luka w Dell OpenManage Server Administrator umożliwia atakującemu dostęp do systemu plików. | Luka w Dell OpenManage Server Administrator umożliwia atakującemu dostęp do systemu plików. |
Do wiadomości | 6,5 | 0,44 % | ||
| Pobieranie dowolnych plików w Youzify umożliwia nieautoryzowany dostęp do danych. | Pobieranie dowolnych plików w Youzify umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,44 % | ||
| Brak weryfikacji uprawnień w ERPNext pozwala ograniczonemu użytkownikowi tworzyć nieautoryzowane rekordy księgowe. | Brak weryfikacji uprawnień w ERPNext pozwala ograniczonemu użytkownikowi tworzyć nieautoryzowane rekordy księgowe. |
Do wiadomości | 6,5 | 0,44 % | ||
| Brak weryfikacji uprawnień w wtyczce Udimi Tools dla WordPressa pozwala na nieautoryzowaną modyfikację danych. | Brak weryfikacji uprawnień w wtyczce Udimi Tools dla WordPressa pozwala na nieautoryzowaną modyfikację danych. |
Do wiadomości | 6,5 | 0,44 % | ||
| Brak weryfikacji dostępu w n8n pozwala na naruszenie izolacji użytkowników i projektów. | Brak weryfikacji dostępu w n8n pozwala na naruszenie izolacji użytkowników i projektów. |
Do wiadomości | 6,5 | 0,44 % | ||
| Wstawienie wrażliwych informacji w OSOS od Sayax Energy Technologies umożliwia obejście uwierzytelnienia. | Wstawienie wrażliwych informacji w OSOS od Sayax Energy Technologies umożliwia obejście uwierzytelnienia. |
Do wiadomości | 6,5 | 0,44 % | ||
| Wstrzyknięcie SQL w Groundhogg umożliwia atakującym dostęp do wrażliwych danych. | Wstrzyknięcie SQL w Groundhogg umożliwia atakującym dostęp do wrażliwych danych. |
Do wiadomości | 6,5 | 0,44 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.