KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd normalizacji URL w Cargo pozwala na kradzież danych uwierzytelniających użytkowników.
Obejście uwierzytelnienia w Dify pozwala użytkownikom na dostęp do plików innych użytkowników.
Brak kontroli dostępu w Vaultwarden pozwala członkom organizacji na dostęp do wszystkich ciphers.
Brak autoryzacji w uxper Togo umożliwia nieautoryzowany dostęp do systemu.
IBM Langflow OSS 1.0.0 through 1.12.3 could allow an authenticated attacker to cancel any victim's running background workflow job by sending a single HTTP request, resulting in loss of in-progress compute work with no flow-level permission check.
Semantic MediaWiki from 2.5.0 before 7.3.1 contains an uncontrolled resource consumption vulnerability that allows low-privilege editors to bypass smwgMaxNumRecurringEvents by supplying a large limit parameter. Attackers can save pages using #set_recurring_event without an end date to generate…
vLLM is an inference and serving engine for large language models. Prior to 0.32.0, the Phi-4 multimodal audio encoder in phi4mm_audio.py and phi4mm_utils.py uses eager attention by default, allowing a remote client to submit one legal long audio clip that causes…
Backstage is an open framework for building developer portals. Prior to 0.3.25, the @backstage/plugin-scaffolder-backend-module-confluence-to-markdown package is affected by improper repository path validation in a scaffolder backend module. An authenticated user who can execute an affected…
An authenticated Email Protection Gateway administrator holding only limited, delegated permissions could write files with attacker-controlled content to arbitrary locations accessible to the Email Protection Gateway service account. This exceeds the administrator's intended privileges and could…
W Pydantic AI błąd w sanitizacji wiadomości pozwala na zdalne wykonanie nieautoryzowanych narzędzi.
Brak unieważnienia identyfikatorów sesji w IBM DevOps umożliwia podszywanie się pod innych użytkowników.
Improper access control in Ozone in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to leak sensitive information via a crafted HTML page. (Chromium security severity: Medium)
Improper access control in DevTools in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially leak sensitive information via a crafted HTML page. (Chromium security severity: Medium)
IBM MQ 9.4.5.0 through 9.4.5.1 could allow an authenticated user to cause a denial of service by sending a specially crafted message that crashes consuming applications.
Contributor Arbitrary File Download in Piotnet Addons For Elementor <= 7.1.71 versions.
Błąd autoryzacji w Apache Airflow pozwala użytkownikom jednej drużyny uruchamiać DAGi innej drużyny.
Brak uwierzytelnienia w Kestra umożliwia nieautoryzowany dostęp do wrażliwych danych i logów.
Niezautoryzowane naruszenie uwierzytelnienia w WP Event Solution umożliwia dostęp do konta.
Nieograniczona alokacja pamięci w Grafanie przez użytkownika może prowadzić do awarii usługi.
Przepełnienie pamięci w SQL datasource przy użyciu makra $__timeGroup może przeciążyć serwer.
Wykorzystanie punktu końcowego Grafana Live umożliwia nieograniczone przydzielanie pamięci, co może prowadzić do wyczerpania zasobów.
Nieprzewidywalne identyfikatory sesji w WebDyne::Session mogą umożliwić atakującym dostęp do systemów.
IBM Db2 11.5.0 through 11.5.9, and 12.1.0 through 12.1.4 for Linux, UNIX and Windows (includes Db2 Connect Server) could allow an authenticated user to cause a denial of service due to improper neutralization of special elements in data query logic.
Logowanie pełnego URL z tokenem resetującym w OneUptime umożliwia przejęcie konta przez osoby z dostępem do logów aplikacji.
By failing to authenticate three times to an unconfigured Abilis CPX device via SSH, an attacker can login to a restricted shell on the fourth attempt, and from there, relay connections.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd normalizacji URL w Cargo pozwala na kradzież danych uwierzytelniających użytkowników. | Błąd normalizacji URL w Cargo pozwala na kradzież danych uwierzytelniających użytkowników. |
Do wiadomości | 6,5 | 0,33 % | ||
| Obejście uwierzytelnienia w Dify pozwala użytkownikom na dostęp do plików innych użytkowników. | Obejście uwierzytelnienia w Dify pozwala użytkownikom na dostęp do plików innych użytkowników. |
Do wiadomości | 6,5 | 0,33 % | ||
| Brak kontroli dostępu w Vaultwarden pozwala członkom organizacji na dostęp do wszystkich ciphers. | Brak kontroli dostępu w Vaultwarden pozwala członkom organizacji na dostęp do wszystkich ciphers. |
Do wiadomości | 6,5 | 0,33 % | ||
| Brak autoryzacji w uxper Togo umożliwia nieautoryzowany dostęp do systemu. | Brak autoryzacji w uxper Togo umożliwia nieautoryzowany dostęp do systemu. |
Do wiadomości | 6,5 | 0,33 % | ||
| IBM Langflow OSS 1.0.0 through 1.12.3 could allow an authenticated attacker to cancel any victim's running background workflow job by… | IBM Langflow OSS 1.0.0 through 1.12.3 could allow an authenticated attacker to cancel any victim's running background workflow job by sending a single HTTP request, resulting in loss of in-progress compute work with no flow-level permission check. |
Do wiadomości | 6,5 | 0,33 % | ||
| Semantic MediaWiki from 2.5.0 before 7.3.1 contains an uncontrolled resource consumption vulnerability that allows low-privilege editors… | Semantic MediaWiki from 2.5.0 before 7.3.1 contains an uncontrolled resource consumption vulnerability that allows low-privilege editors to bypass smwgMaxNumRecurringEvents by supplying a large limit parameter. Attackers can save pages using #set_recurring_event without an end date to generate… |
Do wiadomości | 6,5 | 0,33 % | ||
| vLLM is an inference and serving engine for large language models. | vLLM is an inference and serving engine for large language models. Prior to 0.32.0, the Phi-4 multimodal audio encoder in phi4mm_audio.py and phi4mm_utils.py uses eager attention by default, allowing a remote client to submit one legal long audio clip that causes… |
Do wiadomości | 6,5 | 0,33 % | ||
| Backstage is an open framework for building developer portals. | Backstage is an open framework for building developer portals. Prior to 0.3.25, the @backstage/plugin-scaffolder-backend-module-confluence-to-markdown package is affected by improper repository path validation in a scaffolder backend module. An authenticated user who can execute an affected… |
Do wiadomości | 6,5 | 0,33 % | ||
| An authenticated Email Protection Gateway administrator holding only limited, delegated permissions could write files with… | An authenticated Email Protection Gateway administrator holding only limited, delegated permissions could write files with attacker-controlled content to arbitrary locations accessible to the Email Protection Gateway service account. This exceeds the administrator's intended privileges and could… |
Do wiadomości | 6,5 | 0,33 % | ||
| W Pydantic AI błąd w sanitizacji wiadomości pozwala na zdalne wykonanie nieautoryzowanych narzędzi. | W Pydantic AI błąd w sanitizacji wiadomości pozwala na zdalne wykonanie nieautoryzowanych narzędzi. |
Do wiadomości | 6,5 | 0,33 % | ||
| Brak unieważnienia identyfikatorów sesji w IBM DevOps umożliwia podszywanie się pod innych użytkowników. | Brak unieważnienia identyfikatorów sesji w IBM DevOps umożliwia podszywanie się pod innych użytkowników. |
Do wiadomości | 6,5 | 0,33 % | ||
| Improper access control in Ozone in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to leak sensitive information via a… | Improper access control in Ozone in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to leak sensitive information via a crafted HTML page. (Chromium security severity: Medium) |
Do wiadomości | 6,5 | 0,33 % | ||
| Improper access control in DevTools in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially leak sensitive… | Improper access control in DevTools in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially leak sensitive information via a crafted HTML page. (Chromium security severity: Medium) |
Do wiadomości | 6,5 | 0,33 % | ||
| IBM MQ 9.4.5.0 through 9.4.5.1 could allow an authenticated user to cause a denial of service by sending a specially crafted message that… | IBM MQ 9.4.5.0 through 9.4.5.1 could allow an authenticated user to cause a denial of service by sending a specially crafted message that crashes consuming applications. |
Do wiadomości | 6,5 | 0,33 % | ||
| Contributor Arbitrary File Download in Piotnet Addons For Elementor <= 7.1.71 versions. | Contributor Arbitrary File Download in Piotnet Addons For Elementor <= 7.1.71 versions. |
Do wiadomości | 6,5 | 0,33 % | ||
| Błąd autoryzacji w Apache Airflow pozwala użytkownikom jednej drużyny uruchamiać DAGi innej drużyny. | Błąd autoryzacji w Apache Airflow pozwala użytkownikom jednej drużyny uruchamiać DAGi innej drużyny. |
Do wiadomości | 6,5 | 0,33 % | ||
| Brak uwierzytelnienia w Kestra umożliwia nieautoryzowany dostęp do wrażliwych danych i logów. | Brak uwierzytelnienia w Kestra umożliwia nieautoryzowany dostęp do wrażliwych danych i logów. |
Do wiadomości | 6,5 | 0,33 % | ||
| Niezautoryzowane naruszenie uwierzytelnienia w WP Event Solution umożliwia dostęp do konta. | Niezautoryzowane naruszenie uwierzytelnienia w WP Event Solution umożliwia dostęp do konta. |
Do wiadomości | 6,5 | 0,33 % | ||
| Nieograniczona alokacja pamięci w Grafanie przez użytkownika może prowadzić do awarii usługi. | Nieograniczona alokacja pamięci w Grafanie przez użytkownika może prowadzić do awarii usługi. |
Do wiadomości | 6,5 | 0,33 % | ||
| Przepełnienie pamięci w SQL datasource przy użyciu makra $__timeGroup może przeciążyć serwer. | Przepełnienie pamięci w SQL datasource przy użyciu makra $__timeGroup może przeciążyć serwer. |
Do wiadomości | 6,5 | 0,33 % | ||
| Wykorzystanie punktu końcowego Grafana Live umożliwia nieograniczone przydzielanie pamięci, co może prowadzić do wyczerpania zasobów. | Wykorzystanie punktu końcowego Grafana Live umożliwia nieograniczone przydzielanie pamięci, co może prowadzić do wyczerpania zasobów. |
Do wiadomości | 6,5 | 0,33 % | ||
| Nieprzewidywalne identyfikatory sesji w WebDyne::Session mogą umożliwić atakującym dostęp do systemów. | Nieprzewidywalne identyfikatory sesji w WebDyne::Session mogą umożliwić atakującym dostęp do systemów. |
Do wiadomości | 6,5 | 0,33 % | ||
| IBM Db2 11.5.0 through 11.5.9, and 12.1.0 through 12.1.4 for Linux, UNIX and Windows (includes Db2 Connect Server) could allow… | IBM Db2 11.5.0 through 11.5.9, and 12.1.0 through 12.1.4 for Linux, UNIX and Windows (includes Db2 Connect Server) could allow an authenticated user to cause a denial of service due to improper neutralization of special elements in data query logic. |
Do wiadomości | 6,5 | 0,33 % | ||
| Logowanie pełnego URL z tokenem resetującym w OneUptime umożliwia przejęcie konta przez osoby z dostępem do logów aplikacji. | Logowanie pełnego URL z tokenem resetującym w OneUptime umożliwia przejęcie konta przez osoby z dostępem do logów aplikacji. |
Do wiadomości | 6,5 | 0,33 % | ||
| By failing to authenticate three times to an unconfigured Abilis CPX device via SSH, an attacker can login to a restricted shell on the… | By failing to authenticate three times to an unconfigured Abilis CPX device via SSH, an attacker can login to a restricted shell on the fourth attempt, and from there, relay connections. |
Do wiadomości | 6,5 | 0,33 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.