KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
RabbitMQ is a messaging and streaming broker. Prior to versions 3.13.15, 4.0.20, 4.1.11, 4.2.6, and 4.3.1, get_chunk_selector/1 calls binary_to_atom on the raw client-supplied <<"chunk_selector">> property from post-auth subscribe and resolve_offset_spec frames, with no whitelist and no existing…
RabbitMQ is a messaging and streaming broker. Prior to versions 3.13.15, 4.0.20, 4.1.11, 4.2.6, and 4.3.0, match_value/3 passes the user-supplied ?name= regular expression to re:run with no match_limit option, and executes it once per resource in the result set. OTP's default 10M match_limit caps…
Ujawnienie informacji w komponencie Graphics: ImageLib w Firefox umożliwia dostęp do wrażliwych danych.
Brak walidacji ścieżek plików w interfejsie do przesyłania plików umożliwia atakującemu zapis do dowolnej lokalizacji.
Błąd w MCP tool umożliwia dostęp do plików źródłowych poza katalogiem projektu.
Niezautoryzowane obejście kontroli dostępu w systemie rezerwacji salonu pozwala na nieuprawniony dostęp.
W Open WebUI błąd w usuwaniu wiadomości może prowadzić do zablokowania serwera przez nieskończoną pętlę.
Niekompletne czyszczenie w rozszerzeniach Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu.
Niedostateczne oczyszczanie w Google Chrome umożliwia atakującemu obejście polityki pochodzenia.
W n8n przed wersjami 2.37.7 i 2.38.2 atakujący może zakłócić działanie procesu przez złośliwe dane w API.
W n8n występuje luka, która pozwala na dostęp do innych indeksów w Elasticsearch przez manipulację identyfikatorami.
Niekontrolowane zużycie zasobów w ColdFusion może prowadzić do odmowy usługi aplikacji.
Wtyczka Email Subscribers & Newsletters dla WordPressa pozwala na wykonanie dowolnych shortcode'ów przez nieautoryzowanych użytkowników.
Manipulacja w funkcji getJailbreak w ramon-victor freegpt-webui umożliwia zdalne przydzielanie zasobów.
Użycie twardo zakodowanych poświadczeń w TPDIN-Monitor-WEB3 umożliwia przechwycenie danych.
Wykrycie informacji w MBS-Solutions X-Serie Gateway umożliwia ujawnienie szczegółów systemu.
Błąd w Hono pozwala na zapis plików poza katalogiem wyjściowym podczas generacji statycznych stron.
Nieprawidłowe zarządzanie uprawnieniami w Kibana Fleet umożliwia eskalację uprawnień.
Joomla Extension - regularlabs.com - Path traversal in Cache Cleaner Pro extension - Custom purge and log paths could escape the site webroot directory.
Joomla Extension - regularlabs.com - Insecure path handling in Modals Pro extension - Modals gallery paths could enumerate unintended directories.
Luka w Keras pozwala na tworzenie symlinków poza docelowym katalogiem, co prowadzi do ataków na pliki.
Luka w Mockoon pozwala nieautoryzowanym klientom na odczyt plików spoza serwowanego katalogu.
Wykorzystanie podatności w Flowise pozwala atakującym na zapis danych w dowolnych lokalizacjach systemu.
Nieprawidłowa neutralizacja treści SVG w OTRS pozwala na wstrzyknięcie złośliwych ładunków, co prowadzi do wyczerpania zasobów i odmowy usługi.
W Open STA Manager 2.3 luka w przechodzeniu ścieżek pozwala uwierzytelnionym użytkownikom pobierać pliki.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| RabbitMQ is a messaging and streaming broker. | RabbitMQ is a messaging and streaming broker. Prior to versions 3.13.15, 4.0.20, 4.1.11, 4.2.6, and 4.3.1, get_chunk_selector/1 calls binary_to_atom on the raw client-supplied <<"chunk_selector">> property from post-auth subscribe and resolve_offset_spec frames, with no whitelist and no existing… |
Do wiadomości | 6,5 | 0,33 % | ||
| RabbitMQ is a messaging and streaming broker. | RabbitMQ is a messaging and streaming broker. Prior to versions 3.13.15, 4.0.20, 4.1.11, 4.2.6, and 4.3.0, match_value/3 passes the user-supplied ?name= regular expression to re:run with no match_limit option, and executes it once per resource in the result set. OTP's default 10M match_limit caps… |
Do wiadomości | 6,5 | 0,33 % | ||
| Ujawnienie informacji w komponencie Graphics: ImageLib w Firefox umożliwia dostęp do wrażliwych danych. | Ujawnienie informacji w komponencie Graphics: ImageLib w Firefox umożliwia dostęp do wrażliwych danych. |
Do wiadomości | 6,5 | 0,33 % | ||
| Brak walidacji ścieżek plików w interfejsie do przesyłania plików umożliwia atakującemu zapis do dowolnej lokalizacji. | Brak walidacji ścieżek plików w interfejsie do przesyłania plików umożliwia atakującemu zapis do dowolnej lokalizacji. |
Do wiadomości | 6,5 | 0,33 % | ||
| Błąd w MCP tool umożliwia dostęp do plików źródłowych poza katalogiem projektu. | Błąd w MCP tool umożliwia dostęp do plików źródłowych poza katalogiem projektu. |
Do wiadomości | 6,5 | 0,33 % | ||
| Niezautoryzowane obejście kontroli dostępu w systemie rezerwacji salonu pozwala na nieuprawniony dostęp. | Niezautoryzowane obejście kontroli dostępu w systemie rezerwacji salonu pozwala na nieuprawniony dostęp. |
Do wiadomości | 6,5 | 0,33 % | ||
| W Open WebUI błąd w usuwaniu wiadomości może prowadzić do zablokowania serwera przez nieskończoną pętlę. | W Open WebUI błąd w usuwaniu wiadomości może prowadzić do zablokowania serwera przez nieskończoną pętlę. |
Do wiadomości | 6,5 | 0,33 % | ||
| Niekompletne czyszczenie w rozszerzeniach Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu. | Niekompletne czyszczenie w rozszerzeniach Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu. |
Do wiadomości | 6,5 | 0,33 % | ||
| Niedostateczne oczyszczanie w Google Chrome umożliwia atakującemu obejście polityki pochodzenia. | Niedostateczne oczyszczanie w Google Chrome umożliwia atakującemu obejście polityki pochodzenia. |
Do wiadomości | 6,5 | 0,33 % | ||
| W n8n przed wersjami 2.37.7 i 2.38.2 atakujący może zakłócić działanie procesu przez złośliwe dane w API. | W n8n przed wersjami 2.37.7 i 2.38.2 atakujący może zakłócić działanie procesu przez złośliwe dane w API. |
Do wiadomości | 6,5 | 0,33 % | ||
| W n8n występuje luka, która pozwala na dostęp do innych indeksów w Elasticsearch przez manipulację identyfikatorami. | W n8n występuje luka, która pozwala na dostęp do innych indeksów w Elasticsearch przez manipulację identyfikatorami. |
Do wiadomości | 6,5 | 0,33 % | ||
| Niekontrolowane zużycie zasobów w ColdFusion może prowadzić do odmowy usługi aplikacji. | Niekontrolowane zużycie zasobów w ColdFusion może prowadzić do odmowy usługi aplikacji. |
Do wiadomości | 6,5 | 0,33 % | ||
| Wtyczka Email Subscribers & Newsletters dla WordPressa pozwala na wykonanie dowolnych shortcode'ów przez nieautoryzowanych użytkowników. | Wtyczka Email Subscribers & Newsletters dla WordPressa pozwala na wykonanie dowolnych shortcode'ów przez nieautoryzowanych użytkowników. |
Do wiadomości | 6,5 | 0,33 % | ||
| Manipulacja w funkcji getJailbreak w ramon-victor freegpt-webui umożliwia zdalne przydzielanie zasobów. | Manipulacja w funkcji getJailbreak w ramon-victor freegpt-webui umożliwia zdalne przydzielanie zasobów. |
Do wiadomości | 6,5 | 0,33 % | ||
| Użycie twardo zakodowanych poświadczeń w TPDIN-Monitor-WEB3 umożliwia przechwycenie danych. | Użycie twardo zakodowanych poświadczeń w TPDIN-Monitor-WEB3 umożliwia przechwycenie danych. |
Do wiadomości | 6,5 | 0,33 % | ||
| Wykrycie informacji w MBS-Solutions X-Serie Gateway umożliwia ujawnienie szczegółów systemu. | Wykrycie informacji w MBS-Solutions X-Serie Gateway umożliwia ujawnienie szczegółów systemu. |
Do wiadomości | 6,5 | 0,33 % | ||
| Błąd w Hono pozwala na zapis plików poza katalogiem wyjściowym podczas generacji statycznych stron. | Błąd w Hono pozwala na zapis plików poza katalogiem wyjściowym podczas generacji statycznych stron. |
Do wiadomości | 6,5 | 0,33 % | ||
| Nieprawidłowe zarządzanie uprawnieniami w Kibana Fleet umożliwia eskalację uprawnień. | Nieprawidłowe zarządzanie uprawnieniami w Kibana Fleet umożliwia eskalację uprawnień. |
Do wiadomości | 6,5 | 0,33 % | ||
| Joomla Extension - regularlabs.com - Path traversal in Cache Cleaner Pro extension - Custom purge and log paths could escape the site… | Joomla Extension - regularlabs.com - Path traversal in Cache Cleaner Pro extension - Custom purge and log paths could escape the site webroot directory. |
Do wiadomości | 6,5 | 0,33 % | ||
| Joomla Extension - regularlabs.com - Insecure path handling in Modals Pro extension - Modals gallery paths could enumerate unintended… | Joomla Extension - regularlabs.com - Insecure path handling in Modals Pro extension - Modals gallery paths could enumerate unintended directories. |
Do wiadomości | 6,5 | 0,33 % | ||
| Luka w Keras pozwala na tworzenie symlinków poza docelowym katalogiem, co prowadzi do ataków na pliki. | Luka w Keras pozwala na tworzenie symlinków poza docelowym katalogiem, co prowadzi do ataków na pliki. |
Do wiadomości | 6,5 | 0,33 % | ||
| Luka w Mockoon pozwala nieautoryzowanym klientom na odczyt plików spoza serwowanego katalogu. | Luka w Mockoon pozwala nieautoryzowanym klientom na odczyt plików spoza serwowanego katalogu. |
Do wiadomości | 6,5 | 0,33 % | ||
| Wykorzystanie podatności w Flowise pozwala atakującym na zapis danych w dowolnych lokalizacjach systemu. | Wykorzystanie podatności w Flowise pozwala atakującym na zapis danych w dowolnych lokalizacjach systemu. |
Do wiadomości | 6,5 | 0,33 % | ||
| Nieprawidłowa neutralizacja treści SVG w OTRS pozwala na wstrzyknięcie złośliwych ładunków, co prowadzi do wyczerpania zasobów i odmowy… | Nieprawidłowa neutralizacja treści SVG w OTRS pozwala na wstrzyknięcie złośliwych ładunków, co prowadzi do wyczerpania zasobów i odmowy usługi. |
Do wiadomości | 6,5 | 0,33 % | ||
| W Open STA Manager 2.3 luka w przechodzeniu ścieżek pozwala uwierzytelnionym użytkownikom pobierać pliki. | W Open STA Manager 2.3 luka w przechodzeniu ścieżek pozwala uwierzytelnionym użytkownikom pobierać pliki. |
Do wiadomości | 6,5 | 0,33 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.