KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
NULL pointer dereference w IBM i umożliwia zdalnemu atakującemu wywołanie odmowy usługi.
Obejście autoryzacji w JeecgBoot umożliwia dostęp do wrażliwych danych użytkowników.
Wstrzyknięcie SQL w NL2SQLTool umożliwia zdalnemu atakującemu wykonanie dowolnych poleceń SQL.
Wtyczka Majestic Support dla WordPressa jest podatna na wstrzyknięcie SQL, co umożliwia wyciek danych.
Błąd w Junos OS Evolved pozwala atakującemu na ujawnienie informacji i wpływa na dostępność urządzenia.
Problem use-after-free w Safari może prowadzić do niespodziewanego zawieszenia przeglądarki.
Nieautoryzowane usunięcie plików w WorkScout-Core umożliwia atakującym manipulację danymi.
Błąd kontroli dostępu w Motors umożliwia nieautoryzowany dostęp do zasobów.
Przepełnienie bufora w 389 Directory Server może prowadzić do awarii serwera przez długie wartości SUP.
Brak weryfikacji punktu klucza publicznego w bibliotece cryptography umożliwia atakującym ujawnienie prywatnego klucza.
Wstrzyknięcie poleceń w Edimax BR-6478AC umożliwia zdalne wykonanie kodu.
Denial-of-service in the PDF Viewer component. This vulnerability was fixed in Firefox 158.0.1 and Thunderbird 158.0.1.
Błąd w Admidio pozwala na trwałe usuwanie plików przez użytkowników z ograniczonym dostępem.
Obejście kontroli ACL w cyrus-imapd pozwala nieuprawnionym użytkownikom usuwać skrzynki pocztowe.
RabbitMQ is a messaging and streaming broker. From 4.2.0 until 4.2.9 and 4.3.3, AMQP 1.0 management exchange.declare skips alternate-exchange permission check. pUT /exchanges/:name (lines 192-240) checks only configure on the declared exchange and passes XArgs straight to rabbitexchange:declare/7.…
Uninitialized resource in GPU in Google Chrome on on Android prior to 152.0.7977.65 allowed a remote attacker to potentially read memory inside the sandbox via a crafted HTML page. (Chromium security severity: Low)
Nieinicjalizowany zasób w Google Chrome umożliwia zdalnemu atakującemu odczyt pamięci w piaskownicy.
A vulnerability in the web-based management interface of Cisco Unified Intelligence Center could allow an authenticated, local attacker to perform a blind SQL injection attack against an affected device. This vulnerability is due to insufficient validation of user-supplied input. An attacker…
Obejście zabezpieczeń w IBM Db2 Mirror umożliwia zdalnemu atakującemu ominięcie restrykcji.
Nieinicjalizowane użycie w Skia w Google Chrome umożliwia zdalnemu atakującemu pozyskanie danych.
Nieinicjowane użycie w WebXR w Google Chrome na Androidzie umożliwia zdalnemu atakującemu pozyskanie danych.
Nieinicjalizowane użycie w Dawn w Google Chrome pozwala na wyciek wrażliwych danych.
Nieinicjalizowane użycie w Codecs w Google Chrome pozwala na uzyskanie wrażliwych informacji.
Nieinicjalizowane użycie w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych.
The WSP MCP AI Agents Connector plugin for WordPress is vulnerable to Sensitive Information Disclosure in versions up to, and including, 2.9.5. This is due to the wsp_get_posts MCP tool being registered with an empty capability requirement while the MCP endpoint's authenticate() method accepts any…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| NULL pointer dereference w IBM i umożliwia zdalnemu atakującemu wywołanie odmowy usługi. | NULL pointer dereference w IBM i umożliwia zdalnemu atakującemu wywołanie odmowy usługi. |
Do wiadomości | 6,5 | 0,35 % | ||
| Obejście autoryzacji w JeecgBoot umożliwia dostęp do wrażliwych danych użytkowników. | Obejście autoryzacji w JeecgBoot umożliwia dostęp do wrażliwych danych użytkowników. |
Do wiadomości | 6,5 | 0,35 % | ||
| Wstrzyknięcie SQL w NL2SQLTool umożliwia zdalnemu atakującemu wykonanie dowolnych poleceń SQL. | Wstrzyknięcie SQL w NL2SQLTool umożliwia zdalnemu atakującemu wykonanie dowolnych poleceń SQL. |
Do wiadomości | 6,5 | 0,35 % | ||
| Wtyczka Majestic Support dla WordPressa jest podatna na wstrzyknięcie SQL, co umożliwia wyciek danych. | Wtyczka Majestic Support dla WordPressa jest podatna na wstrzyknięcie SQL, co umożliwia wyciek danych. |
Do wiadomości | 6,5 | 0,35 % | ||
| Błąd w Junos OS Evolved pozwala atakującemu na ujawnienie informacji i wpływa na dostępność urządzenia. | Błąd w Junos OS Evolved pozwala atakującemu na ujawnienie informacji i wpływa na dostępność urządzenia. |
Do wiadomości | 6,5 | 0,35 % | ||
| Problem use-after-free w Safari może prowadzić do niespodziewanego zawieszenia przeglądarki. | Problem use-after-free w Safari może prowadzić do niespodziewanego zawieszenia przeglądarki. |
Do wiadomości | 6,5 | 0,35 % | ||
| Nieautoryzowane usunięcie plików w WorkScout-Core umożliwia atakującym manipulację danymi. | Nieautoryzowane usunięcie plików w WorkScout-Core umożliwia atakującym manipulację danymi. |
Do wiadomości | 6,5 | 0,35 % | ||
| Błąd kontroli dostępu w Motors umożliwia nieautoryzowany dostęp do zasobów. | Błąd kontroli dostępu w Motors umożliwia nieautoryzowany dostęp do zasobów. |
Do wiadomości | 6,5 | 0,35 % | ||
| Przepełnienie bufora w 389 Directory Server może prowadzić do awarii serwera przez długie wartości SUP. | Przepełnienie bufora w 389 Directory Server może prowadzić do awarii serwera przez długie wartości SUP. |
Do wiadomości | 6,5 | 0,35 % | ||
| Brak weryfikacji punktu klucza publicznego w bibliotece cryptography umożliwia atakującym ujawnienie prywatnego klucza. | Brak weryfikacji punktu klucza publicznego w bibliotece cryptography umożliwia atakującym ujawnienie prywatnego klucza. |
Do wiadomości | 6,5 | 0,35 % | ||
| Wstrzyknięcie poleceń w Edimax BR-6478AC umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Edimax BR-6478AC umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 1,35 % | ||
| Denial-of-service in the PDF Viewer component. | Denial-of-service in the PDF Viewer component. This vulnerability was fixed in Firefox 158.0.1 and Thunderbird 158.0.1. |
Do wiadomości | 6,5 | 0,35 % | ||
| Błąd w Admidio pozwala na trwałe usuwanie plików przez użytkowników z ograniczonym dostępem. | Błąd w Admidio pozwala na trwałe usuwanie plików przez użytkowników z ograniczonym dostępem. |
Do wiadomości | 6,5 | 0,35 % | ||
| Obejście kontroli ACL w cyrus-imapd pozwala nieuprawnionym użytkownikom usuwać skrzynki pocztowe. | Obejście kontroli ACL w cyrus-imapd pozwala nieuprawnionym użytkownikom usuwać skrzynki pocztowe. |
Do wiadomości | 6,5 | 0,35 % | ||
| RabbitMQ is a messaging and streaming broker. | RabbitMQ is a messaging and streaming broker. From 4.2.0 until 4.2.9 and 4.3.3, AMQP 1.0 management exchange.declare skips alternate-exchange permission check. pUT /exchanges/:name (lines 192-240) checks only configure on the declared exchange and passes XArgs straight to rabbitexchange:declare/7.… |
Do wiadomości | 6,5 | 0,35 % | ||
| Uninitialized resource in GPU in Google Chrome on on Android prior to 152.0.7977.65 allowed a remote attacker to potentially read memory… | Uninitialized resource in GPU in Google Chrome on on Android prior to 152.0.7977.65 allowed a remote attacker to potentially read memory inside the sandbox via a crafted HTML page. (Chromium security severity: Low) |
Do wiadomości | 6,5 | 0,35 % | ||
| Nieinicjalizowany zasób w Google Chrome umożliwia zdalnemu atakującemu odczyt pamięci w piaskownicy. | Nieinicjalizowany zasób w Google Chrome umożliwia zdalnemu atakującemu odczyt pamięci w piaskownicy. |
Do wiadomości | 6,5 | 0,35 % | ||
| A vulnerability in the web-based management interface of Cisco Unified Intelligence Center could allow an authenticated, local attacker to… | A vulnerability in the web-based management interface of Cisco Unified Intelligence Center could allow an authenticated, local attacker to perform a blind SQL injection attack against an affected device. This vulnerability is due to insufficient validation of user-supplied input. An attacker… |
Do wiadomości | 6,5 | 0,35 % | ||
| Obejście zabezpieczeń w IBM Db2 Mirror umożliwia zdalnemu atakującemu ominięcie restrykcji. | Obejście zabezpieczeń w IBM Db2 Mirror umożliwia zdalnemu atakującemu ominięcie restrykcji. |
Do wiadomości | 6,5 | 0,35 % | ||
| Nieinicjalizowane użycie w Skia w Google Chrome umożliwia zdalnemu atakującemu pozyskanie danych. | Nieinicjalizowane użycie w Skia w Google Chrome umożliwia zdalnemu atakującemu pozyskanie danych. |
Do wiadomości | 6,5 | 0,35 % | ||
| Nieinicjowane użycie w WebXR w Google Chrome na Androidzie umożliwia zdalnemu atakującemu pozyskanie danych. | Nieinicjowane użycie w WebXR w Google Chrome na Androidzie umożliwia zdalnemu atakującemu pozyskanie danych. |
Do wiadomości | 6,5 | 0,35 % | ||
| Nieinicjalizowane użycie w Dawn w Google Chrome pozwala na wyciek wrażliwych danych. | Nieinicjalizowane użycie w Dawn w Google Chrome pozwala na wyciek wrażliwych danych. |
Do wiadomości | 6,5 | 0,35 % | ||
| Nieinicjalizowane użycie w Codecs w Google Chrome pozwala na uzyskanie wrażliwych informacji. | Nieinicjalizowane użycie w Codecs w Google Chrome pozwala na uzyskanie wrażliwych informacji. |
Do wiadomości | 6,5 | 0,35 % | ||
| Nieinicjalizowane użycie w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych. | Nieinicjalizowane użycie w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych. |
Do wiadomości | 6,5 | 0,35 % | ||
| The WSP MCP AI Agents Connector plugin for WordPress is vulnerable to Sensitive Information Disclosure in versions up to, and including,… | The WSP MCP AI Agents Connector plugin for WordPress is vulnerable to Sensitive Information Disclosure in versions up to, and including, 2.9.5. This is due to the wsp_get_posts MCP tool being registered with an empty capability requirement while the MCP endpoint's authenticate() method accepts any… |
Do wiadomości | 6,5 | 0,35 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.