KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
A broken access control vulnerability exists in the Mautic Stats API (/api/stats/{table}). The endpoint did not enforce permissions for several internal tables: an intended administrator-only restriction was never applied, and tables without an explicit permission mapping were readable by default.…
A flaw has been found in icret EasyImage up to 2.8.7. The impacted element is an unknown function of the file app/del.php. Executing a manipulation of the argument hash can lead to improper privilege management. The attack can be launched remotely. The exploit has been published and may be used.…
Brak walidacji salda w wtyczce Wallet System dla WooCommerce pozwala na oszustwa przy płatnościach.
Błędna walidacja wejścia w Joomla Content Editor umożliwia tworzenie ukrytych plików i nadpisywanie istniejących.
Błąd w Nezha Monitoring pozwala nieautoryzowanym użytkownikom na dostęp do danych serwerów innych użytkowników.
Tanium addressed a denial of service vulnerability in Enforce.
Out of bounds read in Installer in Google Chrome on on Mac prior to 156.0.8078.47 allowed a remote attacker to potentially read memory inside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
RabbitMQ is a messaging and streaming broker. Prior to versions 4.0.22, 4.1.11, 4.2.6, and 4.3.0, accept_content/2 at line 56 calls rabbit_stream_manager:create_super_stream/... directly after is_authorized (which only checks the management tag + vhost access via is_authorized_vhost). The…
PraisonAI Platform is the platform layer for the PraisonAI multi-agent teams system. Versions prior to 0.1.4 have an authorization bypass enabling workspace metadata + settings tampering. The `PATCH /workspaces/{workspace_id}` endpoint is gated only by `require_workspace_member(workspace_id)`…
Obejście uwierzytelnienia w Tutor LMS umożliwia nieautoryzowany dostęp do zasobów.
Wykryta podatność w Erlang OTP umożliwia kradzież danych uwierzytelniających przez przekierowania.
A NULL pointer dereference flaw was found in 389-ds-base. This flaw occurs when a ModifyDN (rename) operation uses an attribute's schema alias name (such as "commonName") instead of its canonical name (such as "cn") as the new relative distinguished name. An authenticated attacker with the…
The Goobi viewer is a web application that allows digitised material to be displayed in a web browser. Prior to version 26.05, the password reset token is predictably based on the time of the reset request. An attacker who knows the target's email address can request a reset and then brute-force…
Vulnerability in the Oracle Applications Framework product of Oracle E-Business Suite (component: Security). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Applications…
Vulnerability in the Oracle Outside In Technology product of Oracle Fusion Middleware (component: Outside In Core). The supported version that is affected is 8.5.8. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Outside In…
Nieprawidłowa walidacja danych w Tapo C200 może prowadzić do awarii urządzenia.
Nieprawidłowa walidacja certyfikatów w Windows Cryptographic Services umożliwia atakującemu ominięcie zabezpieczeń.
Wykorzystanie podatności w OrionSec Orion-Ops umożliwia zdalne wykonanie ataku typu server-side request forgery.
Wstawienie wrażliwych danych do wysyłanych informacji w MeetingHub umożliwia ich odzyskanie.
Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Utility). Supported versions that are affected are Oracle Java SE: 8u503, 8u503-perf, 11.0.32.1; Oracle GraalVM for JDK: 17.0.20.1 and 21.0.12.1; Oracle…
NL Portal Backend Libraries provide backend components for Dutch government portals that interact with residents, customers, suppliers, and partner organizations. Prior to 3.0.3, both the getDocumentContent GraphQL query and GET /api/documentapi/{documentapi}/document/{documentId}/content REST…
Problem use-after-free w Safari może prowadzić do nieoczekiwanego zakończenia procesu.
Słaba generacja kluczy kryptograficznych w Zimbra umożliwia fałszowanie tokenów JWT.
Brak ograniczenia wysyłania e-maili w IBM Aspera Shares prowadzi do zalewania skrzynek pocztowych.
LibreChat is a ChatGPT clone with additional features. In versions 0.8.0 and below, when creating prompts, JSON requests are sent to define and modify the prompts via PATCH endpoint for prompt groups (/api/prompts/groups/:groupId). However, the request bodies are not sufficiently validated for…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| A broken access control vulnerability exists in the Mautic Stats API (/api/stats/{table}). | A broken access control vulnerability exists in the Mautic Stats API (/api/stats/{table}). The endpoint did not enforce permissions for several internal tables: an intended administrator-only restriction was never applied, and tables without an explicit permission mapping were readable by default.… |
Do wiadomości | 6,5 | 0,34 % | ||
| A flaw has been found in icret EasyImage up to 2.8.7. | A flaw has been found in icret EasyImage up to 2.8.7. The impacted element is an unknown function of the file app/del.php. Executing a manipulation of the argument hash can lead to improper privilege management. The attack can be launched remotely. The exploit has been published and may be used.… |
Do wiadomości | 6,5 | 0,34 % | ||
| Brak walidacji salda w wtyczce Wallet System dla WooCommerce pozwala na oszustwa przy płatnościach. | Brak walidacji salda w wtyczce Wallet System dla WooCommerce pozwala na oszustwa przy płatnościach. |
Do wiadomości | 6,5 | 0,34 % | ||
| Błędna walidacja wejścia w Joomla Content Editor umożliwia tworzenie ukrytych plików i nadpisywanie istniejących. | Błędna walidacja wejścia w Joomla Content Editor umożliwia tworzenie ukrytych plików i nadpisywanie istniejących. |
Do wiadomości | 6,5 | 0,34 % | ||
| Błąd w Nezha Monitoring pozwala nieautoryzowanym użytkownikom na dostęp do danych serwerów innych użytkowników. | Błąd w Nezha Monitoring pozwala nieautoryzowanym użytkownikom na dostęp do danych serwerów innych użytkowników. |
Do wiadomości | 6,5 | 0,34 % | ||
| Tanium addressed a denial of service vulnerability in Enforce. | Tanium addressed a denial of service vulnerability in Enforce. |
Do wiadomości | 6,5 | 0,34 % | ||
| Out of bounds read in Installer in Google Chrome on on Mac prior to 156.0.8078.47 allowed a remote attacker to potentially read memory… | Out of bounds read in Installer in Google Chrome on on Mac prior to 156.0.8078.47 allowed a remote attacker to potentially read memory inside the sandbox via a crafted HTML page. (Chromium security severity: Medium) |
Do wiadomości | 6,5 | 0,34 % | ||
| RabbitMQ is a messaging and streaming broker. | RabbitMQ is a messaging and streaming broker. Prior to versions 4.0.22, 4.1.11, 4.2.6, and 4.3.0, accept_content/2 at line 56 calls rabbit_stream_manager:create_super_stream/... directly after is_authorized (which only checks the management tag + vhost access via is_authorized_vhost). The… |
Do wiadomości | 6,5 | 0,34 % | ||
| PraisonAI Platform is the platform layer for the PraisonAI multi-agent teams system. | PraisonAI Platform is the platform layer for the PraisonAI multi-agent teams system. Versions prior to 0.1.4 have an authorization bypass enabling workspace metadata + settings tampering. The `PATCH /workspaces/{workspace_id}` endpoint is gated only by `require_workspace_member(workspace_id)`… |
Do wiadomości | 6,5 | 0,34 % | ||
| Obejście uwierzytelnienia w Tutor LMS umożliwia nieautoryzowany dostęp do zasobów. | Obejście uwierzytelnienia w Tutor LMS umożliwia nieautoryzowany dostęp do zasobów. |
Do wiadomości | 6,5 | 0,34 % | ||
| Wykryta podatność w Erlang OTP umożliwia kradzież danych uwierzytelniających przez przekierowania. | Wykryta podatność w Erlang OTP umożliwia kradzież danych uwierzytelniających przez przekierowania. |
Do wiadomości | 6,5 | 0,34 % | ||
| A NULL pointer dereference flaw was found in 389-ds-base. | A NULL pointer dereference flaw was found in 389-ds-base. This flaw occurs when a ModifyDN (rename) operation uses an attribute's schema alias name (such as "commonName") instead of its canonical name (such as "cn") as the new relative distinguished name. An authenticated attacker with the… |
Do wiadomości | 6,5 | 0,33 % | ||
| The Goobi viewer is a web application that allows digitised material to be displayed in a web browser. | The Goobi viewer is a web application that allows digitised material to be displayed in a web browser. Prior to version 26.05, the password reset token is predictably based on the time of the reset request. An attacker who knows the target's email address can request a reset and then brute-force… |
Do wiadomości | 6,5 | 0,33 % | ||
| Vulnerability in the Oracle Applications Framework product of Oracle E-Business Suite (component: Security). | Vulnerability in the Oracle Applications Framework product of Oracle E-Business Suite (component: Security). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Applications… |
Do wiadomości | 6,5 | 0,33 % | ||
| Vulnerability in the Oracle Outside In Technology product of Oracle Fusion Middleware (component: Outside In Core). | Vulnerability in the Oracle Outside In Technology product of Oracle Fusion Middleware (component: Outside In Core). The supported version that is affected is 8.5.8. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Outside In… |
Do wiadomości | 6,5 | 0,33 % | ||
| Nieprawidłowa walidacja danych w Tapo C200 może prowadzić do awarii urządzenia. | Nieprawidłowa walidacja danych w Tapo C200 może prowadzić do awarii urządzenia. |
Do wiadomości | 6,5 | 0,33 % | ||
| Nieprawidłowa walidacja certyfikatów w Windows Cryptographic Services umożliwia atakującemu ominięcie zabezpieczeń. | Nieprawidłowa walidacja certyfikatów w Windows Cryptographic Services umożliwia atakującemu ominięcie zabezpieczeń. |
Do wiadomości | 6,5 | 0,33 % | ||
| Wykorzystanie podatności w OrionSec Orion-Ops umożliwia zdalne wykonanie ataku typu server-side request forgery. | Wykorzystanie podatności w OrionSec Orion-Ops umożliwia zdalne wykonanie ataku typu server-side request forgery. |
Do wiadomości | 6,5 | 0,33 % | ||
| Wstawienie wrażliwych danych do wysyłanych informacji w MeetingHub umożliwia ich odzyskanie. | Wstawienie wrażliwych danych do wysyłanych informacji w MeetingHub umożliwia ich odzyskanie. |
Do wiadomości | 6,5 | 0,33 % | ||
| Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component:… | Vulnerability in the Oracle Java SE, Oracle GraalVM for JDK, Oracle GraalVM Enterprise Edition product of Oracle Java SE (component: Utility). Supported versions that are affected are Oracle Java SE: 8u503, 8u503-perf, 11.0.32.1; Oracle GraalVM for JDK: 17.0.20.1 and 21.0.12.1; Oracle… |
Do wiadomości | 6,5 | 0,33 % | ||
| NL Portal Backend Libraries provide backend components for Dutch government portals that interact with residents, customers, suppliers,… | NL Portal Backend Libraries provide backend components for Dutch government portals that interact with residents, customers, suppliers, and partner organizations. Prior to 3.0.3, both the getDocumentContent GraphQL query and GET /api/documentapi/{documentapi}/document/{documentId}/content REST… |
Do wiadomości | 6,5 | 0,33 % | ||
| Problem use-after-free w Safari może prowadzić do nieoczekiwanego zakończenia procesu. | Problem use-after-free w Safari może prowadzić do nieoczekiwanego zakończenia procesu. |
Do wiadomości | 6,5 | 0,33 % | ||
| Słaba generacja kluczy kryptograficznych w Zimbra umożliwia fałszowanie tokenów JWT. | Słaba generacja kluczy kryptograficznych w Zimbra umożliwia fałszowanie tokenów JWT. |
Do wiadomości | 6,5 | 0,33 % | ||
| Brak ograniczenia wysyłania e-maili w IBM Aspera Shares prowadzi do zalewania skrzynek pocztowych. | Brak ograniczenia wysyłania e-maili w IBM Aspera Shares prowadzi do zalewania skrzynek pocztowych. |
Do wiadomości | 6,5 | 0,33 % | ||
| LibreChat is a ChatGPT clone with additional features. | LibreChat is a ChatGPT clone with additional features. In versions 0.8.0 and below, when creating prompts, JSON requests are sent to define and modify the prompts via PATCH endpoint for prompt groups (/api/prompts/groups/:groupId). However, the request bodies are not sufficiently validated for… |
Do wiadomości | 6,5 | 0,33 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.