KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w NATS Server pozwala na nieautoryzowane wysyłanie zdarzeń przez połączenia leafnode.
Nieprawidłowe zwalnianie zasobów w IBM Db2 może prowadzić do odmowy usługi.
Nieprawidłowa alokacja zasobów w IBM Db2 może prowadzić do odmowy usługi przez uwierzytelnionego użytkownika.
Brak autoryzacji w Bux Woocommerce umożliwia dostęp do funkcji bez odpowiednich ograniczeń.
Przepełnienie bufora w jądrze systemu Windows umożliwia lokalne ujawnienie informacji.
The WP2LEADS plugin for WordPress is vulnerable to time-based SQL Injection via the ‘order’ parameter in all versions up to, and including, 3.5.6 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This makes it possible for…
IBM DataStage on Cloud Pak for Data 5.4.0.0 could allow a remote authenticated attacker to obtain sensitive information due to an exposure of sensitive information to an unauthorized actor.
Moonlight Qt is a GameStream client for Windows, macOS, Linux, and Steam Link. In version 6.1.0 and earlier, after a victim initiates a streaming session to a malicious host, the host can send a crafted H.264 SPS NAL when Moonlight selects a decoder path that does not advertise…
Inefficient complexity in the Sieve filter evaluation of Progressive Robot hMailServer 6.2.24 through 6.3.5 allows an authenticated account holder to make the mail services unavailable with their own filter. A ':matches' pattern was matched by a backtracking descent whose time grew with the…
A flaw was found in Maestro. Its REST API write endpoints were registered without proper authentication middleware. This allows a remote attacker to perform unauthorized write operations, such as creating, modifying, or deleting consumers and resource bundles. This could lead to data integrity…
Błąd walidacji wejścia w IBM RSCT 3.0 umożliwia zdalnemu atakującemu wywołanie odmowy usługi.
Nieprawidłowa walidacja danych w RDK-B WebUI pozwala uwierzytelnionemu atakującemu na wywołanie odmowy usługi.
Dereferencja wskaźnika null w IBM AIX i PowerVM VIOS może prowadzić do odmowy usługi.
Luka w systemie aktywacji licencji pozwala zdalnym atakującym na ominięcie autoryzacji płatności.
Błąd w Net::CIDR::Lite umożliwia obejście kontroli dostępu IP dla adresów IPv4 mapowanych w IPv6.
Open Object provides an API and admin interface to manage objects and object types. From 2.4.3 until 2.5.1, 3.6.2, 4.0.2, and 4.1.1, a token scoped to read one ObjectType can read the full versioned record of an object of any other ObjectType via the history-detail endpoint `GET…
FopProducer transforms the incoming XSL-FO message body by creating a javax.xml.transform.TransformerFactory through TransformerFactory.newInstance() and enabling only FEATURE_SECURE_PROCESSING before running an identity transform over the body. On the JDK's built-in transformer, that feature…
Excelize is a Go language library for reading and writing Microsoft Excel spreadsheets. From 2.1.0 to 2.11.0, a Zip64 uncompressed size with the high bit set is converted from uint64 to a negative int64 before signed size-limit checks and allocation. ReadZipReader obtains UncompressedSize64…
Incorrect authorization in DOM in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to potentially leak sensitive information via a crafted HTML page. (Chromium security severity: Low)
Incorrect authorization in Forms in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to obtain sensitive information via a crafted HTML page. (Chromium security severity: Low)
Incorrect authorization in Editing in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to obtain sensitive information via a crafted HTML page. (Chromium security severity: Medium)
Incorrect authorization in DOM in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to obtain sensitive information via a crafted HTML page. (Chromium security severity: Medium)
The ProfilePress WordPress plugin before 4.17.1 does not strip shortcodes from two of its profile fields before rendering them on public pages, allowing unauthenticated attackers to store shortcodes that are then executed when the page is viewed, disclosing a chosen user's email address, login and…
Wstrzyknięcie HTML w Thunderbird umożliwia manipulację interfejsem czatu i phishing.
Niewystarczające egzekwowanie polityki w StorageAccessAPI w Google Chrome umożliwia wyciek danych między źródłami.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w NATS Server pozwala na nieautoryzowane wysyłanie zdarzeń przez połączenia leafnode. | Błąd w NATS Server pozwala na nieautoryzowane wysyłanie zdarzeń przez połączenia leafnode. |
Do wiadomości | 6,5 | 0,31 % | ||
| Nieprawidłowe zwalnianie zasobów w IBM Db2 może prowadzić do odmowy usługi. | Nieprawidłowe zwalnianie zasobów w IBM Db2 może prowadzić do odmowy usługi. |
Do wiadomości | 6,5 | 0,31 % | ||
| Nieprawidłowa alokacja zasobów w IBM Db2 może prowadzić do odmowy usługi przez uwierzytelnionego użytkownika. | Nieprawidłowa alokacja zasobów w IBM Db2 może prowadzić do odmowy usługi przez uwierzytelnionego użytkownika. |
Do wiadomości | 6,5 | 0,31 % | ||
| Brak autoryzacji w Bux Woocommerce umożliwia dostęp do funkcji bez odpowiednich ograniczeń. | Brak autoryzacji w Bux Woocommerce umożliwia dostęp do funkcji bez odpowiednich ograniczeń. |
Do wiadomości | 6,5 | 0,31 % | ||
| Przepełnienie bufora w jądrze systemu Windows umożliwia lokalne ujawnienie informacji. | Przepełnienie bufora w jądrze systemu Windows umożliwia lokalne ujawnienie informacji. |
Do wiadomości | 6,1 | 2,31 % | ||
| The WP2LEADS plugin for WordPress is vulnerable to time-based SQL Injection via the ‘order’ parameter in all versions up to, and… | The WP2LEADS plugin for WordPress is vulnerable to time-based SQL Injection via the ‘order’ parameter in all versions up to, and including, 3.5.6 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This makes it possible for… |
Do wiadomości | 6,5 | 0,31 % | ||
| IBM DataStage on Cloud Pak for Data 5.4.0.0 could allow a remote authenticated attacker to obtain sensitive information due to an exposure… | IBM DataStage on Cloud Pak for Data 5.4.0.0 could allow a remote authenticated attacker to obtain sensitive information due to an exposure of sensitive information to an unauthorized actor. |
Do wiadomości | 6,5 | 0,31 % | ||
| Moonlight Qt is a GameStream client for Windows, macOS, Linux, and Steam Link. | Moonlight Qt is a GameStream client for Windows, macOS, Linux, and Steam Link. In version 6.1.0 and earlier, after a victim initiates a streaming session to a malicious host, the host can send a crafted H.264 SPS NAL when Moonlight selects a decoder path that does not advertise… |
Do wiadomości | 6,5 | 0,31 % | ||
| Inefficient complexity in the Sieve filter evaluation of Progressive Robot hMailServer 6.2.24 through 6.3.5 allows an authenticated… | Inefficient complexity in the Sieve filter evaluation of Progressive Robot hMailServer 6.2.24 through 6.3.5 allows an authenticated account holder to make the mail services unavailable with their own filter. A ':matches' pattern was matched by a backtracking descent whose time grew with the… |
Do wiadomości | 6,5 | 0,31 % | ||
| A flaw was found in Maestro. | A flaw was found in Maestro. Its REST API write endpoints were registered without proper authentication middleware. This allows a remote attacker to perform unauthorized write operations, such as creating, modifying, or deleting consumers and resource bundles. This could lead to data integrity… |
Do wiadomości | 6,5 | 0,31 % | ||
| Błąd walidacji wejścia w IBM RSCT 3.0 umożliwia zdalnemu atakującemu wywołanie odmowy usługi. | Błąd walidacji wejścia w IBM RSCT 3.0 umożliwia zdalnemu atakującemu wywołanie odmowy usługi. |
Do wiadomości | 6,5 | 0,31 % | ||
| Nieprawidłowa walidacja danych w RDK-B WebUI pozwala uwierzytelnionemu atakującemu na wywołanie odmowy usługi. | Nieprawidłowa walidacja danych w RDK-B WebUI pozwala uwierzytelnionemu atakującemu na wywołanie odmowy usługi. |
Do wiadomości | 6,5 | 0,31 % | ||
| Dereferencja wskaźnika null w IBM AIX i PowerVM VIOS może prowadzić do odmowy usługi. | Dereferencja wskaźnika null w IBM AIX i PowerVM VIOS może prowadzić do odmowy usługi. |
Do wiadomości | 6,5 | 0,31 % | ||
| Luka w systemie aktywacji licencji pozwala zdalnym atakującym na ominięcie autoryzacji płatności. | Luka w systemie aktywacji licencji pozwala zdalnym atakującym na ominięcie autoryzacji płatności. |
Do wiadomości | 6,5 | 0,31 % | ||
| Błąd w Net::CIDR::Lite umożliwia obejście kontroli dostępu IP dla adresów IPv4 mapowanych w IPv6. | Błąd w Net::CIDR::Lite umożliwia obejście kontroli dostępu IP dla adresów IPv4 mapowanych w IPv6. |
Do wiadomości | 6,5 | 0,31 % | ||
| Open Object provides an API and admin interface to manage objects and object types. | Open Object provides an API and admin interface to manage objects and object types. From 2.4.3 until 2.5.1, 3.6.2, 4.0.2, and 4.1.1, a token scoped to read one ObjectType can read the full versioned record of an object of any other ObjectType via the history-detail endpoint `GET… |
Do wiadomości | 6,5 | 0,31 % | ||
| FopProducer transforms the incoming XSL-FO message body by creating a javax.xml.transform.TransformerFactory through… | FopProducer transforms the incoming XSL-FO message body by creating a javax.xml.transform.TransformerFactory through TransformerFactory.newInstance() and enabling only FEATURE_SECURE_PROCESSING before running an identity transform over the body. On the JDK's built-in transformer, that feature… |
Do wiadomości | 6,5 | 0,31 % | ||
| Excelize is a Go language library for reading and writing Microsoft Excel spreadsheets. | Excelize is a Go language library for reading and writing Microsoft Excel spreadsheets. From 2.1.0 to 2.11.0, a Zip64 uncompressed size with the high bit set is converted from uint64 to a negative int64 before signed size-limit checks and allocation. ReadZipReader obtains UncompressedSize64… |
Do wiadomości | 6,5 | 0,31 % | ||
| Incorrect authorization in DOM in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to potentially leak sensitive information… | Incorrect authorization in DOM in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to potentially leak sensitive information via a crafted HTML page. (Chromium security severity: Low) |
Do wiadomości | 6,5 | 0,31 % | ||
| Incorrect authorization in Forms in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to obtain sensitive information via a… | Incorrect authorization in Forms in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to obtain sensitive information via a crafted HTML page. (Chromium security severity: Low) |
Do wiadomości | 6,5 | 0,31 % | ||
| Incorrect authorization in Editing in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to obtain sensitive information via a… | Incorrect authorization in Editing in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to obtain sensitive information via a crafted HTML page. (Chromium security severity: Medium) |
Do wiadomości | 6,5 | 0,31 % | ||
| Incorrect authorization in DOM in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to obtain sensitive information via a… | Incorrect authorization in DOM in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to obtain sensitive information via a crafted HTML page. (Chromium security severity: Medium) |
Do wiadomości | 6,5 | 0,31 % | ||
| The ProfilePress WordPress plugin before 4.17.1 does not strip shortcodes from two of its profile fields before rendering them on public… | The ProfilePress WordPress plugin before 4.17.1 does not strip shortcodes from two of its profile fields before rendering them on public pages, allowing unauthenticated attackers to store shortcodes that are then executed when the page is viewed, disclosing a chosen user's email address, login and… |
Do wiadomości | 6,5 | 0,31 % | ||
| Wstrzyknięcie HTML w Thunderbird umożliwia manipulację interfejsem czatu i phishing. | Wstrzyknięcie HTML w Thunderbird umożliwia manipulację interfejsem czatu i phishing. |
Do wiadomości | 6,5 | 0,31 % | ||
| Niewystarczające egzekwowanie polityki w StorageAccessAPI w Google Chrome umożliwia wyciek danych między źródłami. | Niewystarczające egzekwowanie polityki w StorageAccessAPI w Google Chrome umożliwia wyciek danych między źródłami. |
Do wiadomości | 6,5 | 0,31 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.