KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Luka w Oracle Contracts Integration pozwala na nieautoryzowaną modyfikację danych.
Podatność w Java VM w Oracle Database Server umożliwia nieautoryzowaną modyfikację danych.
Luka w Oracle Enterprise Manager umożliwia nieautoryzowaną modyfikację danych.
Błąd w Zephyr Bluetooth LE Audio umożliwia zdalne wywołanie awarii przez nieprawidłowe powiadomienia.
IBM UCD - IBM DevOps Deploy 8.1 through 8.1.2.3 could allow an authenticated user with LLM integration configuration privileges to recover a previously saved LLM API Token.
HotCRP is conference review software. Starting with 2.101, the `cmt:` search term checks whether a comment is visible to the searching user but fails to check whether the commenter's identity should be visible. A `cmt:USER` search can therefore match a paper with a visible comment authored by USER…
An authorization bypass vulnerability in Apache DolphinScheduler allows authenticated users to perform unauthorized operations on workflow schedules, workflow definitions, and task instances in other projects. The affected endpoints check permissions against the supplied projectCode but fail to…
Nieodpowiednia implementacja w Google Chrome pozwala zdalnemu atakującemu na obejście ograniczeń dostępu.
RabbitMQ is a messaging and streaming broker. From 4.0.0 until 4.0.23, 4.1.14, 4.2.9, and 4.3.3, the optional rabbitmq_jms_topic_exchange plugin's x-jms-topic exchange accepted a client-controlled rjms_erlang_selector binding expression whose LIKE evaluator expanded percent and underscore…
Brak limitu czasu w Hoverfly pozwala na nieograniczone gromadzenie goroutine, co prowadzi do wyczerpania pamięci.
Nieprawidłowa kontrola dostępu w IBM Langflow umożliwia zdalnemu uwierzytelnionemu atakującemu odczyt dowolnych plików.
Brak autoryzacji w WebView w Google Chrome na Androidzie umożliwia zdalnemu atakującemu obejście ograniczeń dostępu.
Błąd w MongoDB pozwala użytkownikowi z uprawnieniami do zapisu na awarię serwera.
Błąd w Snipe-IT umożliwia atakującym zdalne wywołanie odmowy usługi przez nadmiarowe dane.
Nieprawidłowa walidacja wejścia w IBM Langflow pozwala uwierzytelnionemu atakującemu na zapis dowolnych plików.
Luka w kontroli dostępu w Documenso pozwala atakującym na odczyt ograniczonych dokumentów.
Brak limitów alokacji zasobów w Filebeat może prowadzić do odmowy usługi przez nadmierne wykorzystanie pamięci.
Błąd w usłudze pmproxy w PCP umożliwia zdalne wywołanie DoS i wyciek danych.
Błąd w Safari umożliwia awarię przeglądarki po przetworzeniu złośliwego contentu.
Błąd dostępu poza granicami w Safari może prowadzić do nieoczekiwanego awarii procesu.
Przepełnienie pamięci w Spring for Apache Kafka pozwala na wywołanie OutOfMemoryError.
Błąd w MongoDB powoduje awarię serwera przy nieprawidłowym sygnale w potoku.
Użytkownik z autoryzacją może spowodować awarię serwera MongoDB przez tworzenie zakłócających dokumentów.
Przepełnienie bufora w libheif prowadzi do awarii przy dostępie do próbek.
Błąd w Net::CIDR::Lite umożliwia obejście kontroli dostępu IP przez nieprawidłowe maski CIDR.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka w Oracle Contracts Integration pozwala na nieautoryzowaną modyfikację danych. | Luka w Oracle Contracts Integration pozwala na nieautoryzowaną modyfikację danych. |
Do wiadomości | 6,5 | 0,3 % | ||
| Podatność w Java VM w Oracle Database Server umożliwia nieautoryzowaną modyfikację danych. | Podatność w Java VM w Oracle Database Server umożliwia nieautoryzowaną modyfikację danych. |
Do wiadomości | 6,5 | 0,3 % | ||
| Luka w Oracle Enterprise Manager umożliwia nieautoryzowaną modyfikację danych. | Luka w Oracle Enterprise Manager umożliwia nieautoryzowaną modyfikację danych. |
Do wiadomości | 6,5 | 0,3 % | ||
| Błąd w Zephyr Bluetooth LE Audio umożliwia zdalne wywołanie awarii przez nieprawidłowe powiadomienia. | Błąd w Zephyr Bluetooth LE Audio umożliwia zdalne wywołanie awarii przez nieprawidłowe powiadomienia. |
Do wiadomości | 6,5 | 0,3 % | ||
| IBM UCD - IBM DevOps Deploy 8.1 through 8.1.2.3 could allow an authenticated user with LLM integration configuration privileges to recover… | IBM UCD - IBM DevOps Deploy 8.1 through 8.1.2.3 could allow an authenticated user with LLM integration configuration privileges to recover a previously saved LLM API Token. |
Do wiadomości | 6,5 | 0,3 % | ||
| HotCRP is conference review software. | HotCRP is conference review software. Starting with 2.101, the `cmt:` search term checks whether a comment is visible to the searching user but fails to check whether the commenter's identity should be visible. A `cmt:USER` search can therefore match a paper with a visible comment authored by USER… |
Do wiadomości | 6,5 | 0,3 % | ||
| An authorization bypass vulnerability in Apache DolphinScheduler allows authenticated users to perform unauthorized operations on workflow… | An authorization bypass vulnerability in Apache DolphinScheduler allows authenticated users to perform unauthorized operations on workflow schedules, workflow definitions, and task instances in other projects. The affected endpoints check permissions against the supplied projectCode but fail to… |
Do wiadomości | 6,5 | 0,3 % | ||
| Nieodpowiednia implementacja w Google Chrome pozwala zdalnemu atakującemu na obejście ograniczeń dostępu. | Nieodpowiednia implementacja w Google Chrome pozwala zdalnemu atakującemu na obejście ograniczeń dostępu. |
Do wiadomości | 6,5 | 0,3 % | ||
| RabbitMQ is a messaging and streaming broker. | RabbitMQ is a messaging and streaming broker. From 4.0.0 until 4.0.23, 4.1.14, 4.2.9, and 4.3.3, the optional rabbitmq_jms_topic_exchange plugin's x-jms-topic exchange accepted a client-controlled rjms_erlang_selector binding expression whose LIKE evaluator expanded percent and underscore… |
Do wiadomości | 6,5 | 0,3 % | ||
| Brak limitu czasu w Hoverfly pozwala na nieograniczone gromadzenie goroutine, co prowadzi do wyczerpania pamięci. | Brak limitu czasu w Hoverfly pozwala na nieograniczone gromadzenie goroutine, co prowadzi do wyczerpania pamięci. |
Do wiadomości | 6,5 | 0,3 % | ||
| Nieprawidłowa kontrola dostępu w IBM Langflow umożliwia zdalnemu uwierzytelnionemu atakującemu odczyt dowolnych plików. | Nieprawidłowa kontrola dostępu w IBM Langflow umożliwia zdalnemu uwierzytelnionemu atakującemu odczyt dowolnych plików. |
Do wiadomości | 6,5 | 0,3 % | ||
| Brak autoryzacji w WebView w Google Chrome na Androidzie umożliwia zdalnemu atakującemu obejście ograniczeń dostępu. | Brak autoryzacji w WebView w Google Chrome na Androidzie umożliwia zdalnemu atakującemu obejście ograniczeń dostępu. |
Do wiadomości | 6,5 | 0,3 % | ||
| Błąd w MongoDB pozwala użytkownikowi z uprawnieniami do zapisu na awarię serwera. | Błąd w MongoDB pozwala użytkownikowi z uprawnieniami do zapisu na awarię serwera. |
Do wiadomości | 6,5 | 0,3 % | ||
| Błąd w Snipe-IT umożliwia atakującym zdalne wywołanie odmowy usługi przez nadmiarowe dane. | Błąd w Snipe-IT umożliwia atakującym zdalne wywołanie odmowy usługi przez nadmiarowe dane. |
Do wiadomości | 6,5 | 0,3 % | ||
| Nieprawidłowa walidacja wejścia w IBM Langflow pozwala uwierzytelnionemu atakującemu na zapis dowolnych plików. | Nieprawidłowa walidacja wejścia w IBM Langflow pozwala uwierzytelnionemu atakującemu na zapis dowolnych plików. |
Do wiadomości | 6,5 | 0,3 % | ||
| Luka w kontroli dostępu w Documenso pozwala atakującym na odczyt ograniczonych dokumentów. | Luka w kontroli dostępu w Documenso pozwala atakującym na odczyt ograniczonych dokumentów. |
Do wiadomości | 6,5 | 0,3 % | ||
| Brak limitów alokacji zasobów w Filebeat może prowadzić do odmowy usługi przez nadmierne wykorzystanie pamięci. | Brak limitów alokacji zasobów w Filebeat może prowadzić do odmowy usługi przez nadmierne wykorzystanie pamięci. |
Do wiadomości | 6,5 | 0,3 % | ||
| Błąd w usłudze pmproxy w PCP umożliwia zdalne wywołanie DoS i wyciek danych. | Błąd w usłudze pmproxy w PCP umożliwia zdalne wywołanie DoS i wyciek danych. |
Do wiadomości | 6,5 | 0,3 % | ||
| Błąd w Safari umożliwia awarię przeglądarki po przetworzeniu złośliwego contentu. | Błąd w Safari umożliwia awarię przeglądarki po przetworzeniu złośliwego contentu. |
Do wiadomości | 6,5 | 0,3 % | ||
| Błąd dostępu poza granicami w Safari może prowadzić do nieoczekiwanego awarii procesu. | Błąd dostępu poza granicami w Safari może prowadzić do nieoczekiwanego awarii procesu. |
Do wiadomości | 6,5 | 0,3 % | ||
| Przepełnienie pamięci w Spring for Apache Kafka pozwala na wywołanie OutOfMemoryError. | Przepełnienie pamięci w Spring for Apache Kafka pozwala na wywołanie OutOfMemoryError. |
Do wiadomości | 6,5 | 0,3 % | ||
| Błąd w MongoDB powoduje awarię serwera przy nieprawidłowym sygnale w potoku. | Błąd w MongoDB powoduje awarię serwera przy nieprawidłowym sygnale w potoku. |
Do wiadomości | 6,5 | 0,3 % | ||
| Użytkownik z autoryzacją może spowodować awarię serwera MongoDB przez tworzenie zakłócających dokumentów. | Użytkownik z autoryzacją może spowodować awarię serwera MongoDB przez tworzenie zakłócających dokumentów. |
Do wiadomości | 6,5 | 0,3 % | ||
| Przepełnienie bufora w libheif prowadzi do awarii przy dostępie do próbek. | Przepełnienie bufora w libheif prowadzi do awarii przy dostępie do próbek. |
Do wiadomości | 6,5 | 0,3 % | ||
| Błąd w Net::CIDR::Lite umożliwia obejście kontroli dostępu IP przez nieprawidłowe maski CIDR. | Błąd w Net::CIDR::Lite umożliwia obejście kontroli dostępu IP przez nieprawidłowe maski CIDR. |
Do wiadomości | 6,5 | 0,3 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.