KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak sprawdzenia granic w funkcji annotatora Zooma pozwala na atak typu denial of service.
Improper Validation of Specified Quantity in Input and Allocation of Resources Without Limits or Throttling vulnerability in Samsung Open Source rlottie allows Excessive Allocation.
Improper Validation of Specified Quantity in Input vulnerability in Samsung Open Source rlottie allows Input Data Manipulation.
Nieprawidłowe zarządzanie alokacją pamięci w rlottie prowadzi do nadmiernego rozrostu danych.
ChurchCRM is an open-source church management system. Prior to version 6.5.0, the application echoes back plaintext passwords submitted by users in subsequent HTTP responses. This information disclosure significantly increases the risk of credential compromise and may amplify the impact of other…
IBM Aspera Orchestrator 4.0.0 through 4.1.0 could allow an authenticated user to cause a denial of service in the email service due to improper control of interaction frequency.
Vulnerability in the Helidon product of Oracle Fusion Middleware (component: helidon-webclient-dns-resolver-round-robin). Supported versions that are affected are 4.0.0-4.5.5 and 27.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via DNS to compromise…
Incorrect access control in /vfm-admin/ajax/streamvid.php in Veno File Manager Project in 4.4.9 allows an authenticated attacker to read any uploaded files by other users as long as it knows the path and filename via a specially crafted GET request to the affected endpoint.
Słabość autoryzacji w JFrog Artifactory pozwala uwierzytelnionemu użytkownikowi na odczyt metadanych pakietów.
Niski uprzywilejowany użytkownik może uzyskać dostęp do zastrzeżonych informacji wsparcia.
Błąd w KubeSphere umożliwia nieautoryzowany dostęp do prywatnych adresów API Kubernetes.
Niewystarczające wygasanie sesji w HUMANIST Digital Human Resources pozwala na ponowne użycie identyfikatorów sesji.
Nieprawidłowa walidacja URL w JFrog Artifactory umożliwia nieautoryzowane żądania, narażając usługi.
Nieautoryzowane żądania w JFrog Artifactory mogą ujawniać wrażliwe dane.
Brak kontroli autoryzacji w ITFlow pozwala na wyciek danych uwierzytelniających innych klientów.
FlaskBB is a Forum Software written in Python using the micro framework Flask. Prior to version 2.2.1, a Server-Side Request Forgery (SSRF) vulnerability in get_image_info() allows any authenticated user to force the server to send HTTP requests to arbitrary internal endpoints, including cloud…
Błąd w Tempo Operatorze pozwala uwierzytelnionym użytkownikom na odczyt atrybutów spanów z innych przestrzeni nazw.
Wykorzystanie podatności Path Traversal w Flashcard dla WordPressa pozwala na odczytanie plików serwera.
Ekspozycja klucza API w Dify umożliwia nieautoryzowany dostęp do usług zewnętrznych.
Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: Parser). Supported versions that are affected are MySQL Server: 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1; MySQL Cluster: 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 and 26.7.0-26.7.1. Easily exploitable…
Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: XML). Supported versions that are affected are MySQL Server: 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1; MySQL Cluster: 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 and 26.7.0-26.7.1. Easily exploitable…
Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: Optimizer). Supported versions that are affected are MySQL Server: 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1; MySQL Cluster: 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 and 26.7.0-26.7.1. Easily exploitable…
Integer Overflow to Buffer Overflow vulnerability in Samsung Open Source rlottie allows Overflow Buffers.
Luka w Telerik UI dla AJAX umożliwia nieautoryzowane odczytywanie i usuwanie plików graficznych.
Kubeflow Pipelines enables users to build and deploy portable, scalable machine learning workflows. From 0.5.1 until 2.17.0, the frontend artifact routes did not check whether an authenticated user was authorized to access the requested namespace. A user who can reach the frontend and knows an…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak sprawdzenia granic w funkcji annotatora Zooma pozwala na atak typu denial of service. | Brak sprawdzenia granic w funkcji annotatora Zooma pozwala na atak typu denial of service. |
Do wiadomości | 6,5 | 0,36 % | ||
| Improper Validation of Specified Quantity in Input and Allocation of Resources Without Limits or Throttling vulnerability in Samsung Open… | Improper Validation of Specified Quantity in Input and Allocation of Resources Without Limits or Throttling vulnerability in Samsung Open Source rlottie allows Excessive Allocation. |
Do wiadomości | 6,5 | 0,36 % | ||
| Improper Validation of Specified Quantity in Input vulnerability in Samsung Open Source rlottie allows Input Data Manipulation. | Improper Validation of Specified Quantity in Input vulnerability in Samsung Open Source rlottie allows Input Data Manipulation. |
Do wiadomości | 6,5 | 0,36 % | ||
| Nieprawidłowe zarządzanie alokacją pamięci w rlottie prowadzi do nadmiernego rozrostu danych. | Nieprawidłowe zarządzanie alokacją pamięci w rlottie prowadzi do nadmiernego rozrostu danych. |
Do wiadomości | 6,5 | 0,36 % | ||
| ChurchCRM is an open-source church management system. | ChurchCRM is an open-source church management system. Prior to version 6.5.0, the application echoes back plaintext passwords submitted by users in subsequent HTTP responses. This information disclosure significantly increases the risk of credential compromise and may amplify the impact of other… |
Do wiadomości | 6,5 | 0,36 % | ||
| IBM Aspera Orchestrator 4.0.0 through 4.1.0 could allow an authenticated user to cause a denial of service in the email service due to… | IBM Aspera Orchestrator 4.0.0 through 4.1.0 could allow an authenticated user to cause a denial of service in the email service due to improper control of interaction frequency. |
Do wiadomości | 6,5 | 0,36 % | ||
| Vulnerability in the Helidon product of Oracle Fusion Middleware (component: helidon-webclient-dns-resolver-round-robin). | Vulnerability in the Helidon product of Oracle Fusion Middleware (component: helidon-webclient-dns-resolver-round-robin). Supported versions that are affected are 4.0.0-4.5.5 and 27.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via DNS to compromise… |
Do wiadomości | 6,5 | 0,35 % | ||
| Incorrect access control in /vfm-admin/ajax/streamvid.php in Veno File Manager Project in 4.4.9 allows an authenticated attacker to read… | Incorrect access control in /vfm-admin/ajax/streamvid.php in Veno File Manager Project in 4.4.9 allows an authenticated attacker to read any uploaded files by other users as long as it knows the path and filename via a specially crafted GET request to the affected endpoint. |
Do wiadomości | 6,5 | 0,35 % | ||
| Słabość autoryzacji w JFrog Artifactory pozwala uwierzytelnionemu użytkownikowi na odczyt metadanych pakietów. | Słabość autoryzacji w JFrog Artifactory pozwala uwierzytelnionemu użytkownikowi na odczyt metadanych pakietów. |
Do wiadomości | 6,5 | 0,35 % | ||
| Niski uprzywilejowany użytkownik może uzyskać dostęp do zastrzeżonych informacji wsparcia. | Niski uprzywilejowany użytkownik może uzyskać dostęp do zastrzeżonych informacji wsparcia. |
Do wiadomości | 6,5 | 0,35 % | ||
| Błąd w KubeSphere umożliwia nieautoryzowany dostęp do prywatnych adresów API Kubernetes. | Błąd w KubeSphere umożliwia nieautoryzowany dostęp do prywatnych adresów API Kubernetes. |
Do wiadomości | 6,5 | 0,35 % | ||
| Niewystarczające wygasanie sesji w HUMANIST Digital Human Resources pozwala na ponowne użycie identyfikatorów sesji. | Niewystarczające wygasanie sesji w HUMANIST Digital Human Resources pozwala na ponowne użycie identyfikatorów sesji. |
Do wiadomości | 6,5 | 0,35 % | ||
| Nieprawidłowa walidacja URL w JFrog Artifactory umożliwia nieautoryzowane żądania, narażając usługi. | Nieprawidłowa walidacja URL w JFrog Artifactory umożliwia nieautoryzowane żądania, narażając usługi. |
Do wiadomości | 6,5 | 0,35 % | ||
| Nieautoryzowane żądania w JFrog Artifactory mogą ujawniać wrażliwe dane. | Nieautoryzowane żądania w JFrog Artifactory mogą ujawniać wrażliwe dane. |
Do wiadomości | 6,5 | 0,35 % | ||
| Brak kontroli autoryzacji w ITFlow pozwala na wyciek danych uwierzytelniających innych klientów. | Brak kontroli autoryzacji w ITFlow pozwala na wyciek danych uwierzytelniających innych klientów. |
Do wiadomości | 6,5 | 0,35 % | ||
| FlaskBB is a Forum Software written in Python using the micro framework Flask. | FlaskBB is a Forum Software written in Python using the micro framework Flask. Prior to version 2.2.1, a Server-Side Request Forgery (SSRF) vulnerability in get_image_info() allows any authenticated user to force the server to send HTTP requests to arbitrary internal endpoints, including cloud… |
Do wiadomości | 6,5 | 0,35 % | ||
| Błąd w Tempo Operatorze pozwala uwierzytelnionym użytkownikom na odczyt atrybutów spanów z innych przestrzeni nazw. | Błąd w Tempo Operatorze pozwala uwierzytelnionym użytkownikom na odczyt atrybutów spanów z innych przestrzeni nazw. |
Do wiadomości | 6,5 | 0,35 % | ||
| Wykorzystanie podatności Path Traversal w Flashcard dla WordPressa pozwala na odczytanie plików serwera. | Wykorzystanie podatności Path Traversal w Flashcard dla WordPressa pozwala na odczytanie plików serwera. |
Do wiadomości | 6,5 | 0,35 % | ||
| Ekspozycja klucza API w Dify umożliwia nieautoryzowany dostęp do usług zewnętrznych. | Ekspozycja klucza API w Dify umożliwia nieautoryzowany dostęp do usług zewnętrznych. |
Do wiadomości | 6,5 | 0,35 % | ||
| Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: Parser). | Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: Parser). Supported versions that are affected are MySQL Server: 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1; MySQL Cluster: 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 and 26.7.0-26.7.1. Easily exploitable… |
Do wiadomości | 6,5 | 0,35 % | ||
| Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: XML). | Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: XML). Supported versions that are affected are MySQL Server: 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1; MySQL Cluster: 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 and 26.7.0-26.7.1. Easily exploitable… |
Do wiadomości | 6,5 | 0,35 % | ||
| Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: Optimizer). | Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: Optimizer). Supported versions that are affected are MySQL Server: 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1; MySQL Cluster: 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 and 26.7.0-26.7.1. Easily exploitable… |
Do wiadomości | 6,5 | 0,35 % | ||
| Integer Overflow to Buffer Overflow vulnerability in Samsung Open Source rlottie allows Overflow Buffers. | Integer Overflow to Buffer Overflow vulnerability in Samsung Open Source rlottie allows Overflow Buffers. |
Do wiadomości | 6,5 | 0,35 % | ||
| Luka w Telerik UI dla AJAX umożliwia nieautoryzowane odczytywanie i usuwanie plików graficznych. | Luka w Telerik UI dla AJAX umożliwia nieautoryzowane odczytywanie i usuwanie plików graficznych. |
Do wiadomości | 6,5 | 0,35 % | ||
| Kubeflow Pipelines enables users to build and deploy portable, scalable machine learning workflows. | Kubeflow Pipelines enables users to build and deploy portable, scalable machine learning workflows. From 0.5.1 until 2.17.0, the frontend artifact routes did not check whether an authenticated user was authorized to access the requested namespace. A user who can reach the frontend and knows an… |
Do wiadomości | 6,5 | 0,35 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.