KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Obejście kontroli ACL w cyrus-imapd pozwala nieuprawnionym użytkownikom usuwać skrzynki pocztowe.
RabbitMQ is a messaging and streaming broker. From 4.2.0 until 4.2.9 and 4.3.3, AMQP 1.0 management exchange.declare skips alternate-exchange permission check. pUT /exchanges/:name (lines 192-240) checks only configure on the declared exchange and passes XArgs straight to rabbitexchange:declare/7.…
Uninitialized resource in GPU in Google Chrome on on Android prior to 152.0.7977.65 allowed a remote attacker to potentially read memory inside the sandbox via a crafted HTML page. (Chromium security severity: Low)
Nieinicjalizowany zasób w Google Chrome umożliwia zdalnemu atakującemu odczyt pamięci w piaskownicy.
A vulnerability in the web-based management interface of Cisco Unified Intelligence Center could allow an authenticated, local attacker to perform a blind SQL injection attack against an affected device. This vulnerability is due to insufficient validation of user-supplied input. An attacker…
Obejście zabezpieczeń w IBM Db2 Mirror umożliwia zdalnemu atakującemu ominięcie restrykcji.
Nieinicjowane użycie w WebXR w Google Chrome na Androidzie umożliwia zdalnemu atakującemu pozyskanie danych.
Nieinicjalizowane użycie w Dawn w Google Chrome pozwala na wyciek wrażliwych danych.
Nieinicjalizowane użycie w Codecs w Google Chrome pozwala na uzyskanie wrażliwych informacji.
Nieinicjalizowane użycie w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych.
Nieinicjalizowane użycie w V8 w Google Chrome pozwala zdalnemu atakującemu na uzyskanie wrażliwych informacji.
The WSP MCP AI Agents Connector plugin for WordPress is vulnerable to Sensitive Information Disclosure in versions up to, and including, 2.9.5. This is due to the wsp_get_posts MCP tool being registered with an empty capability requirement while the MCP endpoint's authenticate() method accepts any…
Luka w integracji Atlas Search umożliwia uwierzytelnionemu użytkownikowi ominięcie kontroli dostępu.
Błąd w jackson-databind umożliwia zapisanie danych z atakującego JSON w mniej uprzywilejowanym widoku.
Arm Keil MDK-Middleware 8.0.0-8.3.0 may allow DHCPv6 Option-Walk Over-Reads and Unintended Data Retransmission
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in ACF Extended ACF Extended acf-extended allows Path Traversal.This issue affects ACF Extended: from n/a through 0.9.2.7.
odhcpd is the DHCPv6, DHCPv4, and router-advertisement server used by OpenWrt. In commit cfddd56 and earlier, an unauthenticated host on the same link can first obtain two bindings through normal DHCPv6 SOLICIT and REQUEST exchanges and then send a crafted RENEW containing multiple IA_NA options.…
Błąd w libkcapi przy dużych danych osłabia poufność i integralność danych przez powtórne użycie IV.
Błąd w Bouncy Castle umożliwia atak na weryfikację nazw hostów, co zagraża bezpieczeństwu.
The Page and Post Restriction plugin for WordPress is vulnerable to Authentication Bypass in all versions up to, and including, 1.6.1 This is due to the `papr_restrict_page_post_rest_api()` function, hooked on `rest_pre_dispatch`, re-authenticating the current user from the `wordpress_logged_in`…
An Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability [CWE-89] vulnerability in Fortinet FortiAnalyzer 7.6.0 through 7.6.2, FortiAnalyzer 7.4.1 through 7.4.6, FortiAnalyzer Cloud 7.6.2, FortiAnalyzer Cloud 7.4.1 through 7.4.6, FortiAnalyzer Cloud…
Path traversal of 'trusted_jar_paths' in Impala 4.5.2 allows an attacker-controlled JAR to be loaded via a relative path where the prefix matches a path specified in 'trusted_jar_paths'. The startup flag 'trusted_jar_paths' references URIs for loading files from local or remote filesystems.…
A flaw was found in Foreman. The template revision endpoint does not enforce object-level authorization when retrieving an audited template revision. An authenticated, low privileged user with a template-related permission, such as view_ptables, can obtain historical template contents belonging to…
Błąd w CTDB w Samba umożliwia zdalnemu atakującemu wywołanie odmowy usługi.
Luka w motywie Eleganzo dla WordPressa pozwala na usunięcie dowolnych katalogów przez uwierzytelnionych atakujących.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Obejście kontroli ACL w cyrus-imapd pozwala nieuprawnionym użytkownikom usuwać skrzynki pocztowe. | Obejście kontroli ACL w cyrus-imapd pozwala nieuprawnionym użytkownikom usuwać skrzynki pocztowe. |
Do wiadomości | 6,5 | 0,35 % | ||
| RabbitMQ is a messaging and streaming broker. | RabbitMQ is a messaging and streaming broker. From 4.2.0 until 4.2.9 and 4.3.3, AMQP 1.0 management exchange.declare skips alternate-exchange permission check. pUT /exchanges/:name (lines 192-240) checks only configure on the declared exchange and passes XArgs straight to rabbitexchange:declare/7.… |
Do wiadomości | 6,5 | 0,35 % | ||
| Uninitialized resource in GPU in Google Chrome on on Android prior to 152.0.7977.65 allowed a remote attacker to potentially read memory… | Uninitialized resource in GPU in Google Chrome on on Android prior to 152.0.7977.65 allowed a remote attacker to potentially read memory inside the sandbox via a crafted HTML page. (Chromium security severity: Low) |
Do wiadomości | 6,5 | 0,35 % | ||
| Nieinicjalizowany zasób w Google Chrome umożliwia zdalnemu atakującemu odczyt pamięci w piaskownicy. | Nieinicjalizowany zasób w Google Chrome umożliwia zdalnemu atakującemu odczyt pamięci w piaskownicy. |
Do wiadomości | 6,5 | 0,35 % | ||
| A vulnerability in the web-based management interface of Cisco Unified Intelligence Center could allow an authenticated, local attacker to… | A vulnerability in the web-based management interface of Cisco Unified Intelligence Center could allow an authenticated, local attacker to perform a blind SQL injection attack against an affected device. This vulnerability is due to insufficient validation of user-supplied input. An attacker… |
Do wiadomości | 6,5 | 0,35 % | ||
| Obejście zabezpieczeń w IBM Db2 Mirror umożliwia zdalnemu atakującemu ominięcie restrykcji. | Obejście zabezpieczeń w IBM Db2 Mirror umożliwia zdalnemu atakującemu ominięcie restrykcji. |
Do wiadomości | 6,5 | 0,35 % | ||
| Nieinicjowane użycie w WebXR w Google Chrome na Androidzie umożliwia zdalnemu atakującemu pozyskanie danych. | Nieinicjowane użycie w WebXR w Google Chrome na Androidzie umożliwia zdalnemu atakującemu pozyskanie danych. |
Do wiadomości | 6,5 | 0,35 % | ||
| Nieinicjalizowane użycie w Dawn w Google Chrome pozwala na wyciek wrażliwych danych. | Nieinicjalizowane użycie w Dawn w Google Chrome pozwala na wyciek wrażliwych danych. |
Do wiadomości | 6,5 | 0,35 % | ||
| Nieinicjalizowane użycie w Codecs w Google Chrome pozwala na uzyskanie wrażliwych informacji. | Nieinicjalizowane użycie w Codecs w Google Chrome pozwala na uzyskanie wrażliwych informacji. |
Do wiadomości | 6,5 | 0,35 % | ||
| Nieinicjalizowane użycie w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych. | Nieinicjalizowane użycie w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych. |
Do wiadomości | 6,5 | 0,35 % | ||
| Nieinicjalizowane użycie w V8 w Google Chrome pozwala zdalnemu atakującemu na uzyskanie wrażliwych informacji. | Nieinicjalizowane użycie w V8 w Google Chrome pozwala zdalnemu atakującemu na uzyskanie wrażliwych informacji. |
Do wiadomości | 6,5 | 0,35 % | ||
| The WSP MCP AI Agents Connector plugin for WordPress is vulnerable to Sensitive Information Disclosure in versions up to, and including,… | The WSP MCP AI Agents Connector plugin for WordPress is vulnerable to Sensitive Information Disclosure in versions up to, and including, 2.9.5. This is due to the wsp_get_posts MCP tool being registered with an empty capability requirement while the MCP endpoint's authenticate() method accepts any… |
Do wiadomości | 6,5 | 0,35 % | ||
| Luka w integracji Atlas Search umożliwia uwierzytelnionemu użytkownikowi ominięcie kontroli dostępu. | Luka w integracji Atlas Search umożliwia uwierzytelnionemu użytkownikowi ominięcie kontroli dostępu. |
Do wiadomości | 6,5 | 0,35 % | ||
| Błąd w jackson-databind umożliwia zapisanie danych z atakującego JSON w mniej uprzywilejowanym widoku. | Błąd w jackson-databind umożliwia zapisanie danych z atakującego JSON w mniej uprzywilejowanym widoku. |
Do wiadomości | 6,5 | 0,35 % | ||
| Arm Keil MDK-Middleware 8.0.0-8.3.0 may allow DHCPv6 Option-Walk Over-Reads and Unintended Data Retransmission | Arm Keil MDK-Middleware 8.0.0-8.3.0 may allow DHCPv6 Option-Walk Over-Reads and Unintended Data Retransmission |
Do wiadomości | 6,5 | 0,35 % | ||
| Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in ACF Extended ACF Extended acf-extended… | Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in ACF Extended ACF Extended acf-extended allows Path Traversal.This issue affects ACF Extended: from n/a through 0.9.2.7. |
Do wiadomości | 6,5 | 0,35 % | ||
| odhcpd is the DHCPv6, DHCPv4, and router-advertisement server used by OpenWrt. | odhcpd is the DHCPv6, DHCPv4, and router-advertisement server used by OpenWrt. In commit cfddd56 and earlier, an unauthenticated host on the same link can first obtain two bindings through normal DHCPv6 SOLICIT and REQUEST exchanges and then send a crafted RENEW containing multiple IA_NA options.… |
Do wiadomości | 6,5 | 0,35 % | ||
| Błąd w libkcapi przy dużych danych osłabia poufność i integralność danych przez powtórne użycie IV. | Błąd w libkcapi przy dużych danych osłabia poufność i integralność danych przez powtórne użycie IV. |
Do wiadomości | 6,5 | 0,35 % | ||
| Błąd w Bouncy Castle umożliwia atak na weryfikację nazw hostów, co zagraża bezpieczeństwu. | Błąd w Bouncy Castle umożliwia atak na weryfikację nazw hostów, co zagraża bezpieczeństwu. |
Do wiadomości | 6,5 | 0,35 % | ||
| The Page and Post Restriction plugin for WordPress is vulnerable to Authentication Bypass in all versions up to, and including, 1.6.1 This… | The Page and Post Restriction plugin for WordPress is vulnerable to Authentication Bypass in all versions up to, and including, 1.6.1 This is due to the `papr_restrict_page_post_rest_api()` function, hooked on `rest_pre_dispatch`, re-authenticating the current user from the `wordpress_logged_in`… |
Do wiadomości | 6,5 | 0,34 % | ||
| An Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability [CWE-89] vulnerability in Fortinet… | An Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability [CWE-89] vulnerability in Fortinet FortiAnalyzer 7.6.0 through 7.6.2, FortiAnalyzer 7.4.1 through 7.4.6, FortiAnalyzer Cloud 7.6.2, FortiAnalyzer Cloud 7.4.1 through 7.4.6, FortiAnalyzer Cloud… |
Do wiadomości | 6,5 | 0,34 % | ||
| Path traversal of 'trusted_jar_paths' in Impala 4.5.2 allows an attacker-controlled JAR to be loaded via a relative path where the prefix… | Path traversal of 'trusted_jar_paths' in Impala 4.5.2 allows an attacker-controlled JAR to be loaded via a relative path where the prefix matches a path specified in 'trusted_jar_paths'. The startup flag 'trusted_jar_paths' references URIs for loading files from local or remote filesystems.… |
Do wiadomości | 6,5 | 0,34 % | ||
| A flaw was found in Foreman. | A flaw was found in Foreman. The template revision endpoint does not enforce object-level authorization when retrieving an audited template revision. An authenticated, low privileged user with a template-related permission, such as view_ptables, can obtain historical template contents belonging to… |
Do wiadomości | 6,5 | 0,34 % | ||
| Błąd w CTDB w Samba umożliwia zdalnemu atakującemu wywołanie odmowy usługi. | Błąd w CTDB w Samba umożliwia zdalnemu atakującemu wywołanie odmowy usługi. |
Do wiadomości | 6,5 | 0,34 % | ||
| Luka w motywie Eleganzo dla WordPressa pozwala na usunięcie dowolnych katalogów przez uwierzytelnionych atakujących. | Luka w motywie Eleganzo dla WordPressa pozwala na usunięcie dowolnych katalogów przez uwierzytelnionych atakujących. |
Do wiadomości | 6,5 | 0,34 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.