Wstrzyknięcie SQL w Groundhogg umożliwia atakującym dostęp do wrażliwych danych.
Wstrzyknięcie SQL w Groundhogg umożliwia atakującym dostęp do wrażliwych danych.
- CVSS
- 6,5
- EPSS
- 0,34 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Brak weryfikacji właściciela w wtyczce Frontend File Manager umożliwia usuwanie postów przez nieautoryzowanych użytkowników.
Brak weryfikacji właściciela w wtyczce Frontend File Manager umożliwia usuwanie postów przez nieautoryzowanych użytkowników.
- CVSS
- 6,5
- EPSS
- 0,34 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Contributor Broken Access Control in Slim SEO <= 4.6.2 versions.
Contributor Broken Access Control in Slim SEO <= 4.6.2 versions.
- CVSS
- 6,5
- EPSS
- 0,34 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Typemill umożliwia atakującym odczyt wrażliwych plików poza katalogiem treści.
Luka w Typemill umożliwia atakującym odczyt wrażliwych plików poza katalogiem treści.
- CVSS
- 6,5
- EPSS
- 0,34 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieautoryzowane usunięcie plików w WorkScout-Core umożliwia atakującym manipulację danymi.
Nieautoryzowane usunięcie plików w WorkScout-Core umożliwia atakującym manipulację danymi.
- CVSS
- 6,5
- EPSS
- 0,34 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błędne obliczenie rozmiaru bufora w OpenVPN prowadzi do awarii systemu.
Błędne obliczenie rozmiaru bufora w OpenVPN prowadzi do awarii systemu.
- CVSS
- 6,5
- EPSS
- 0,34 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Apache Airflow umożliwia ujawnienie wrażliwych danych w zrenderowanych szablonach.
Błąd w Apache Airflow umożliwia ujawnienie wrażliwych danych w zrenderowanych szablonach.
- CVSS
- 6,5
- EPSS
- 0,34 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście maskowania w Apache Airflow pozwala na ujawnienie wrażliwych danych w głęboko zagnieżdżonych zmiennych.
Obejście maskowania w Apache Airflow pozwala na ujawnienie wrażliwych danych w głęboko zagnieżdżonych zmiennych.
- CVSS
- 6,5
- EPSS
- 0,34 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niezabezpieczona metoda w view_component pozwala na renderowanie wewnętrznych szablonów Rails.
Niezabezpieczona metoda w view_component pozwala na renderowanie wewnętrznych szablonów Rails.
- CVSS
- 6,5
- EPSS
- 0,34 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie podatności w NousResearch hermes-agent umożliwia zdalne wykonanie ataku przez manipulację argumentem.
Wykorzystanie podatności w NousResearch hermes-agent umożliwia zdalne wykonanie ataku przez manipulację argumentem.
- CVSS
- 6,5
- EPSS
- 0,34 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Mattermost umożliwia atakującemu odczyt prywatnych wiadomości przez zmanipulowane żądanie.
Błąd w Mattermost umożliwia atakującemu odczyt prywatnych wiadomości przez zmanipulowane żądanie.
- CVSS
- 6,5
- EPSS
- 0,34 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak autoryzacji w wtyczce WP Blockade pozwala uwierzytelnionym użytkownikom na wykonanie dowolnych shortcode'ów.
Brak autoryzacji w wtyczce WP Blockade pozwala uwierzytelnionym użytkownikom na wykonanie dowolnych shortcode'ów.
- CVSS
- 6,5
- EPSS
- 0,34 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W podatnej wersji Code Extension Marketplace atakujący mógł zapisać pliki poza katalogiem rozszerzeń.
W podatnej wersji Code Extension Marketplace atakujący mógł zapisać pliki poza katalogiem rozszerzeń.
- CVSS
- 6,5
- EPSS
- 0,34 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w Emlog umożliwia atakującym manipulację bazą danych.
Wstrzyknięcie SQL w Emlog umożliwia atakującym manipulację bazą danych.
- CVSS
- 6,5
- EPSS
- 0,34 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w skrypcie AVideo umożliwia usuwanie plików przez HTTP bez uwierzytelnienia.
Błąd w skrypcie AVideo umożliwia usuwanie plików przez HTTP bez uwierzytelnienia.
- CVSS
- 6,5
- EPSS
- 0,34 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w OpenSTAManager umożliwia atakującym wyciek wrażliwych danych.
Wstrzyknięcie SQL w OpenSTAManager umożliwia atakującym wyciek wrażliwych danych.
- CVSS
- 6,5
- EPSS
- 0,34 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykrycie w malcontent umożliwia ujawnienie poświadczeń Docker przy skanowaniu złośliwych obrazów.
Wykrycie w malcontent umożliwia ujawnienie poświadczeń Docker przy skanowaniu złośliwych obrazów.
- CVSS
- 6,5
- EPSS
- 0,34 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak autoryzacji w iNET Webkit umożliwia nieautoryzowany dostęp do zasobów.
Brak autoryzacji w iNET Webkit umożliwia nieautoryzowany dostęp do zasobów.
- CVSS
- 6,5
- EPSS
- 0,34 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A NULL pointer dereference vulnerability has been reported to affect several QNAP operating system versions.
A NULL pointer dereference vulnerability has been reported to affect several QNAP operating system versions. If a remote attacker gains a user account, they can then exploit the vulnerability to launch a denial-of-service (DoS) attack. We have already fixed the vulnerability in the following…
- CVSS
- 6,5
- EPSS
- 0,34 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
An allocation of resources without limits or throttling vulnerability has been reported to affect several QNAP operating system versions.
An allocation of resources without limits or throttling vulnerability has been reported to affect several QNAP operating system versions. If a remote attacker gains a user account, they can then exploit the vulnerability to prevent other systems, applications, or processes from accessing the same…
- CVSS
- 6,5
- EPSS
- 0,34 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A NULL pointer dereference vulnerability has been reported to affect several QNAP operating system versions.
A NULL pointer dereference vulnerability has been reported to affect several QNAP operating system versions. If a remote attacker gains a user account, they can then exploit the vulnerability to launch a denial-of-service (DoS) attack. We have already fixed the vulnerability in the following…
- CVSS
- 6,5
- EPSS
- 0,34 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak autoryzacji w rymcu forest umożliwia zdalne ataki.
Brak autoryzacji w rymcu forest umożliwia zdalne ataki.
- CVSS
- 6,5
- EPSS
- 0,34 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nuxt is an open-source web development framework for Vue.js.
Nuxt is an open-source web development framework for Vue.js. From 4.6.0 until 4.6.3, Nuxt resolves literal or percent-encoded dot segments before rendering a page while Nitro routing, server/middleware checks, and server route rules evaluate the unresolved path. A request such as /%2e/admin can…
- CVSS
- 6,5
- EPSS
- 0,34 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A user with the Viewer role in Grafana can crash the server by submitting a crafted server-side math expression (uncontrolled recursion).
A user with the Viewer role in Grafana can crash the server by submitting a crafted server-side math expression (uncontrolled recursion). A user with permission to provision alert rules can make the outage persist across restarts.
- CVSS
- 6,5
- EPSS
- 0,34 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Memory corruption in Skia in Google Chrome on on Android prior to 156.0.8078.47 allowed a remote attacker to potentially read memory…
Memory corruption in Skia in Google Chrome on on Android prior to 156.0.8078.47 allowed a remote attacker to potentially read memory inside the sandbox via a crafted HTML page. (Chromium security severity: Critical)
- CVSS
- 6,5
- EPSS
- 0,34 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie SQL w Groundhogg umożliwia atakującym dostęp do wrażliwych danych. | Wstrzyknięcie SQL w Groundhogg umożliwia atakującym dostęp do wrażliwych danych. |
Do wiadomości | 6,5 | 0,34 % | ||
| Brak weryfikacji właściciela w wtyczce Frontend File Manager umożliwia usuwanie postów przez nieautoryzowanych użytkowników. | Brak weryfikacji właściciela w wtyczce Frontend File Manager umożliwia usuwanie postów przez nieautoryzowanych użytkowników. |
Do wiadomości | 6,5 | 0,34 % | ||
| Contributor Broken Access Control in Slim SEO <= 4.6.2 versions. | Contributor Broken Access Control in Slim SEO <= 4.6.2 versions. |
Do wiadomości | 6,5 | 0,34 % | ||
| Luka w Typemill umożliwia atakującym odczyt wrażliwych plików poza katalogiem treści. | Luka w Typemill umożliwia atakującym odczyt wrażliwych plików poza katalogiem treści. |
Do wiadomości | 6,5 | 0,34 % | ||
| Nieautoryzowane usunięcie plików w WorkScout-Core umożliwia atakującym manipulację danymi. | Nieautoryzowane usunięcie plików w WorkScout-Core umożliwia atakującym manipulację danymi. |
Do wiadomości | 6,5 | 0,34 % | ||
| Błędne obliczenie rozmiaru bufora w OpenVPN prowadzi do awarii systemu. | Błędne obliczenie rozmiaru bufora w OpenVPN prowadzi do awarii systemu. |
Do wiadomości | 6,5 | 0,34 % | ||
| Błąd w Apache Airflow umożliwia ujawnienie wrażliwych danych w zrenderowanych szablonach. | Błąd w Apache Airflow umożliwia ujawnienie wrażliwych danych w zrenderowanych szablonach. |
Do wiadomości | 6,5 | 0,34 % | ||
| Obejście maskowania w Apache Airflow pozwala na ujawnienie wrażliwych danych w głęboko zagnieżdżonych zmiennych. | Obejście maskowania w Apache Airflow pozwala na ujawnienie wrażliwych danych w głęboko zagnieżdżonych zmiennych. |
Do wiadomości | 6,5 | 0,34 % | ||
| Niezabezpieczona metoda w view_component pozwala na renderowanie wewnętrznych szablonów Rails. | Niezabezpieczona metoda w view_component pozwala na renderowanie wewnętrznych szablonów Rails. |
Do wiadomości | 6,5 | 0,34 % | ||
| Wykorzystanie podatności w NousResearch hermes-agent umożliwia zdalne wykonanie ataku przez manipulację argumentem. | Wykorzystanie podatności w NousResearch hermes-agent umożliwia zdalne wykonanie ataku przez manipulację argumentem. |
Do wiadomości | 6,5 | 0,34 % | ||
| Błąd w Mattermost umożliwia atakującemu odczyt prywatnych wiadomości przez zmanipulowane żądanie. | Błąd w Mattermost umożliwia atakującemu odczyt prywatnych wiadomości przez zmanipulowane żądanie. |
Do wiadomości | 6,5 | 0,34 % | ||
| Brak autoryzacji w wtyczce WP Blockade pozwala uwierzytelnionym użytkownikom na wykonanie dowolnych shortcode'ów. | Brak autoryzacji w wtyczce WP Blockade pozwala uwierzytelnionym użytkownikom na wykonanie dowolnych shortcode'ów. |
Do wiadomości | 6,5 | 0,34 % | ||
| W podatnej wersji Code Extension Marketplace atakujący mógł zapisać pliki poza katalogiem rozszerzeń. | W podatnej wersji Code Extension Marketplace atakujący mógł zapisać pliki poza katalogiem rozszerzeń. |
Do wiadomości | 6,5 | 0,34 % | ||
| Wstrzyknięcie SQL w Emlog umożliwia atakującym manipulację bazą danych. | Wstrzyknięcie SQL w Emlog umożliwia atakującym manipulację bazą danych. |
Do wiadomości | 6,5 | 0,34 % | ||
| Błąd w skrypcie AVideo umożliwia usuwanie plików przez HTTP bez uwierzytelnienia. | Błąd w skrypcie AVideo umożliwia usuwanie plików przez HTTP bez uwierzytelnienia. |
Do wiadomości | 6,5 | 0,34 % | ||
| Wstrzyknięcie SQL w OpenSTAManager umożliwia atakującym wyciek wrażliwych danych. | Wstrzyknięcie SQL w OpenSTAManager umożliwia atakującym wyciek wrażliwych danych. |
Do wiadomości | 6,5 | 0,34 % | ||
| Wykrycie w malcontent umożliwia ujawnienie poświadczeń Docker przy skanowaniu złośliwych obrazów. | Wykrycie w malcontent umożliwia ujawnienie poświadczeń Docker przy skanowaniu złośliwych obrazów. |
Do wiadomości | 6,5 | 0,34 % | ||
| Brak autoryzacji w iNET Webkit umożliwia nieautoryzowany dostęp do zasobów. | Brak autoryzacji w iNET Webkit umożliwia nieautoryzowany dostęp do zasobów. |
Do wiadomości | 6,5 | 0,34 % | ||
| A NULL pointer dereference vulnerability has been reported to affect several QNAP operating system versions. | A NULL pointer dereference vulnerability has been reported to affect several QNAP operating system versions. If a remote attacker gains a user account, they can then exploit the vulnerability to launch a denial-of-service (DoS) attack. We have already fixed the vulnerability in the following… |
Do wiadomości | 6,5 | 0,34 % | ||
| An allocation of resources without limits or throttling vulnerability has been reported to affect several QNAP operating system versions. | An allocation of resources without limits or throttling vulnerability has been reported to affect several QNAP operating system versions. If a remote attacker gains a user account, they can then exploit the vulnerability to prevent other systems, applications, or processes from accessing the same… |
Do wiadomości | 6,5 | 0,34 % | ||
| A NULL pointer dereference vulnerability has been reported to affect several QNAP operating system versions. | A NULL pointer dereference vulnerability has been reported to affect several QNAP operating system versions. If a remote attacker gains a user account, they can then exploit the vulnerability to launch a denial-of-service (DoS) attack. We have already fixed the vulnerability in the following… |
Do wiadomości | 6,5 | 0,34 % | ||
| Brak autoryzacji w rymcu forest umożliwia zdalne ataki. | Brak autoryzacji w rymcu forest umożliwia zdalne ataki. |
Do wiadomości | 6,5 | 0,34 % | ||
| Nuxt is an open-source web development framework for Vue.js. | Nuxt is an open-source web development framework for Vue.js. From 4.6.0 until 4.6.3, Nuxt resolves literal or percent-encoded dot segments before rendering a page while Nitro routing, server/middleware checks, and server route rules evaluate the unresolved path. A request such as /%2e/admin can… |
Do wiadomości | 6,5 | 0,34 % | ||
| A user with the Viewer role in Grafana can crash the server by submitting a crafted server-side math expression (uncontrolled recursion). | A user with the Viewer role in Grafana can crash the server by submitting a crafted server-side math expression (uncontrolled recursion). A user with permission to provision alert rules can make the outage persist across restarts. |
Do wiadomości | 6,5 | 0,34 % | ||
| Memory corruption in Skia in Google Chrome on on Android prior to 156.0.8078.47 allowed a remote attacker to potentially read memory… | Memory corruption in Skia in Google Chrome on on Android prior to 156.0.8078.47 allowed a remote attacker to potentially read memory inside the sandbox via a crafted HTML page. (Chromium security severity: Critical) |
Do wiadomości | 6,5 | 0,34 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjePrzetwarzanie niepełne
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.