KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd walidacji w Filament pozwala na przesyłanie wartości spoza zakresu w akcjach.
Błąd kontroli dostępu w Genemy umożliwia nieautoryzowany dostęp do subskrybentów.
Ujawnienie wrażliwych informacji w Erlang OTP ssh pozwala na odkrycie ścieżek plików.
W Nginx UI uwierzytelniony użytkownik może uzyskać wrażliwe dane konfiguracyjne.
Brak autoryzacji w uxper Togo umożliwia nieautoryzowany dostęp do systemu.
Vulnerability in the Oracle Agile PLM product of Oracle Supply Chain (component: Application Server). The supported version that is affected is 9.3.6. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Agile PLM. Successful…
ApostropheCMS is an open-source Node.js content management system. Prior to 3.7.1 of the import-export module and 4.34.0 of core ApostropheCMS, an editor who can import an enabled content type but lacks its stronger publication role can cause import write helpers to create, replace, or remove…
IBM Financial Transaction Manager (FTM) for RedHat OpenShift could allow a remote authenticated attacker to modify server files due to path traversal.
Błąd w analizatorze SDP w Zephyrze może prowadzić do awarii systemu lub nieokreślonego zachowania.
Nieprawidłowa kontrola dostępu w Devolutions Server umożliwia dostęp do załączników przez duplikację folderów.
Wstawienie wrażliwych informacji do wysyłanych danych w GenerateBlocks pozwala na ich odzyskanie.
W Tandoor Recipes błąd w imporcie przepisów umożliwia atak DoS przez przesłanie ZIP Bomb.
A flaw was found in libtirpc. An authenticated remote attacker could exploit this vulnerability by sending oversized wrapped data requests to an RPC (Remote Procedure Call) service configured with RPCSEC_GSS (Remote Procedure Call Security-Generic Security Service) integrity or privacy. This can…
Improper input validation in ReadingList in Google Chrome on on Windows prior to 152.0.7977.65 allowed a remote attacker who had compromised the renderer process to bypass web origin policy via a crafted HTML page. (Chromium security severity: Low)
Improper input validation in NTP Footer in Google Chrome on on Windows prior to 152.0.7977.65 allowed a remote attacker who had compromised the renderer process to bypass web origin policy via a crafted HTML page. (Chromium security severity: Low)
Niewystarczające egzekwowanie polityki w Google Chrome pozwala na obejście izolacji stron przez złośliwą stronę.
Niewystarczająca walidacja danych w Google Chrome pozwala zdalnemu atakującemu na obejście ograniczeń nawigacji.
Niewystarczające egzekwowanie polityki w WebView w Google Chrome na Androidzie pozwala na obejście ograniczeń nawigacji.
Nieodpowiednia implementacja w DevTools w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń nawigacji.
Niewystarczająca walidacja danych w Google Chrome pozwala na obejście ograniczeń nawigacji przez atakującego.
Niewystarczająca walidacja danych w DevTools Google Chrome pozwala na obejście ograniczeń nawigacji.
Niewystarczające egzekwowanie polityki w Chrome na iOS pozwala na obejście ograniczeń nawigacji.
Niewystarczająca walidacja danych w Chrome na iOS pozwala zdalnemu atakującemu na obejście ograniczeń nawigacji.
Niewystarczające egzekwowanie polityki w Google Chrome na Androidzie pozwala na obejście ograniczeń nawigacji.
Nieprawidłowa implementacja w FedCM w Google Chrome umożliwia zdalnemu atakującemu obejście polityki samej domeny.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd walidacji w Filament pozwala na przesyłanie wartości spoza zakresu w akcjach. | Błąd walidacji w Filament pozwala na przesyłanie wartości spoza zakresu w akcjach. |
Do wiadomości | 6,5 | 0,3 % | ||
| Błąd kontroli dostępu w Genemy umożliwia nieautoryzowany dostęp do subskrybentów. | Błąd kontroli dostępu w Genemy umożliwia nieautoryzowany dostęp do subskrybentów. |
Do wiadomości | 6,5 | 0,3 % | ||
| Ujawnienie wrażliwych informacji w Erlang OTP ssh pozwala na odkrycie ścieżek plików. | Ujawnienie wrażliwych informacji w Erlang OTP ssh pozwala na odkrycie ścieżek plików. |
Do wiadomości | 6,5 | 0,3 % | ||
| W Nginx UI uwierzytelniony użytkownik może uzyskać wrażliwe dane konfiguracyjne. | W Nginx UI uwierzytelniony użytkownik może uzyskać wrażliwe dane konfiguracyjne. |
Do wiadomości | 6,5 | 0,3 % | ||
| Brak autoryzacji w uxper Togo umożliwia nieautoryzowany dostęp do systemu. | Brak autoryzacji w uxper Togo umożliwia nieautoryzowany dostęp do systemu. |
Do wiadomości | 6,5 | 0,3 % | ||
| Vulnerability in the Oracle Agile PLM product of Oracle Supply Chain (component: Application Server). | Vulnerability in the Oracle Agile PLM product of Oracle Supply Chain (component: Application Server). The supported version that is affected is 9.3.6. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Agile PLM. Successful… |
Do wiadomości | 6,5 | 0,3 % | ||
| ApostropheCMS is an open-source Node.js content management system. | ApostropheCMS is an open-source Node.js content management system. Prior to 3.7.1 of the import-export module and 4.34.0 of core ApostropheCMS, an editor who can import an enabled content type but lacks its stronger publication role can cause import write helpers to create, replace, or remove… |
Do wiadomości | 6,5 | 0,3 % | ||
| IBM Financial Transaction Manager (FTM) for RedHat OpenShift could allow a remote authenticated attacker to modify server files due to… | IBM Financial Transaction Manager (FTM) for RedHat OpenShift could allow a remote authenticated attacker to modify server files due to path traversal. |
Do wiadomości | 6,5 | 0,3 % | ||
| Błąd w analizatorze SDP w Zephyrze może prowadzić do awarii systemu lub nieokreślonego zachowania. | Błąd w analizatorze SDP w Zephyrze może prowadzić do awarii systemu lub nieokreślonego zachowania. |
Do wiadomości | 6,5 | 0,3 % | ||
| Nieprawidłowa kontrola dostępu w Devolutions Server umożliwia dostęp do załączników przez duplikację folderów. | Nieprawidłowa kontrola dostępu w Devolutions Server umożliwia dostęp do załączników przez duplikację folderów. |
Do wiadomości | 6,5 | 0,3 % | ||
| Wstawienie wrażliwych informacji do wysyłanych danych w GenerateBlocks pozwala na ich odzyskanie. | Wstawienie wrażliwych informacji do wysyłanych danych w GenerateBlocks pozwala na ich odzyskanie. |
Do wiadomości | 6,5 | 0,3 % | ||
| W Tandoor Recipes błąd w imporcie przepisów umożliwia atak DoS przez przesłanie ZIP Bomb. | W Tandoor Recipes błąd w imporcie przepisów umożliwia atak DoS przez przesłanie ZIP Bomb. |
Do wiadomości | 6,5 | 0,3 % | ||
| A flaw was found in libtirpc. | A flaw was found in libtirpc. An authenticated remote attacker could exploit this vulnerability by sending oversized wrapped data requests to an RPC (Remote Procedure Call) service configured with RPCSEC_GSS (Remote Procedure Call Security-Generic Security Service) integrity or privacy. This can… |
Do wiadomości | 6,5 | 0,3 % | ||
| Improper input validation in ReadingList in Google Chrome on on Windows prior to 152.0.7977.65 allowed a remote attacker who had… | Improper input validation in ReadingList in Google Chrome on on Windows prior to 152.0.7977.65 allowed a remote attacker who had compromised the renderer process to bypass web origin policy via a crafted HTML page. (Chromium security severity: Low) |
Do wiadomości | 6,5 | 0,3 % | ||
| Improper input validation in NTP Footer in Google Chrome on on Windows prior to 152.0.7977.65 allowed a remote attacker who had… | Improper input validation in NTP Footer in Google Chrome on on Windows prior to 152.0.7977.65 allowed a remote attacker who had compromised the renderer process to bypass web origin policy via a crafted HTML page. (Chromium security severity: Low) |
Do wiadomości | 6,5 | 0,3 % | ||
| Niewystarczające egzekwowanie polityki w Google Chrome pozwala na obejście izolacji stron przez złośliwą stronę. | Niewystarczające egzekwowanie polityki w Google Chrome pozwala na obejście izolacji stron przez złośliwą stronę. |
Do wiadomości | 6,5 | 0,3 % | ||
| Niewystarczająca walidacja danych w Google Chrome pozwala zdalnemu atakującemu na obejście ograniczeń nawigacji. | Niewystarczająca walidacja danych w Google Chrome pozwala zdalnemu atakującemu na obejście ograniczeń nawigacji. |
Do wiadomości | 6,5 | 0,3 % | ||
| Niewystarczające egzekwowanie polityki w WebView w Google Chrome na Androidzie pozwala na obejście ograniczeń nawigacji. | Niewystarczające egzekwowanie polityki w WebView w Google Chrome na Androidzie pozwala na obejście ograniczeń nawigacji. |
Do wiadomości | 6,5 | 0,3 % | ||
| Nieodpowiednia implementacja w DevTools w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń nawigacji. | Nieodpowiednia implementacja w DevTools w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń nawigacji. |
Do wiadomości | 6,5 | 0,3 % | ||
| Niewystarczająca walidacja danych w Google Chrome pozwala na obejście ograniczeń nawigacji przez atakującego. | Niewystarczająca walidacja danych w Google Chrome pozwala na obejście ograniczeń nawigacji przez atakującego. |
Do wiadomości | 6,5 | 0,3 % | ||
| Niewystarczająca walidacja danych w DevTools Google Chrome pozwala na obejście ograniczeń nawigacji. | Niewystarczająca walidacja danych w DevTools Google Chrome pozwala na obejście ograniczeń nawigacji. |
Do wiadomości | 6,5 | 0,3 % | ||
| Niewystarczające egzekwowanie polityki w Chrome na iOS pozwala na obejście ograniczeń nawigacji. | Niewystarczające egzekwowanie polityki w Chrome na iOS pozwala na obejście ograniczeń nawigacji. |
Do wiadomości | 6,5 | 0,3 % | ||
| Niewystarczająca walidacja danych w Chrome na iOS pozwala zdalnemu atakującemu na obejście ograniczeń nawigacji. | Niewystarczająca walidacja danych w Chrome na iOS pozwala zdalnemu atakującemu na obejście ograniczeń nawigacji. |
Do wiadomości | 6,5 | 0,3 % | ||
| Niewystarczające egzekwowanie polityki w Google Chrome na Androidzie pozwala na obejście ograniczeń nawigacji. | Niewystarczające egzekwowanie polityki w Google Chrome na Androidzie pozwala na obejście ograniczeń nawigacji. |
Do wiadomości | 6,5 | 0,3 % | ||
| Nieprawidłowa implementacja w FedCM w Google Chrome umożliwia zdalnemu atakującemu obejście polityki samej domeny. | Nieprawidłowa implementacja w FedCM w Google Chrome umożliwia zdalnemu atakującemu obejście polityki samej domeny. |
Do wiadomości | 6,5 | 0,3 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.