W module nexmo w Ansible ujawniane są dane uwierzytelniające w logach serwera.
W module nexmo w Ansible ujawniane są dane uwierzytelniające w logach serwera.
- CVSS
- 6,5
- EPSS
- 0,29 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Niebezpieczna deserializacja w picklescan umożliwia atakującym tworzenie plików zero-byte.
Niebezpieczna deserializacja w picklescan umożliwia atakującym tworzenie plików zero-byte.
- CVSS
- 6,5
- EPSS
- 0,29 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie wrażliwych danych w MarketingFire Widget Options pozwala na ich odzyskanie.
Wstrzyknięcie wrażliwych danych w MarketingFire Widget Options pozwala na ich odzyskanie.
- CVSS
- 6,5
- EPSS
- 0,29 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowe ograniczenie ścieżki w Microsoft Office SharePoint pozwala na zdalne wykonanie kodu.
Nieprawidłowe ograniczenie ścieżki w Microsoft Office SharePoint pozwala na zdalne wykonanie kodu.
- CVSS
- 6,5
- EPSS
- 0,29 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie zapytań w Plane umożliwia ujawnienie wrażliwych danych użytkowników.
Wstrzyknięcie zapytań w Plane umożliwia ujawnienie wrażliwych danych użytkowników.
- CVSS
- 6,5
- EPSS
- 0,29 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście ograniczeń sandboxa w Grav umożliwia dostęp do wrażliwych danych użytkowników.
Obejście ograniczeń sandboxa w Grav umożliwia dostęp do wrażliwych danych użytkowników.
- CVSS
- 6,5
- EPSS
- 0,29 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Ujawnienie klucza API w OpenFGA pozwala na nieautoryzowany dostęp do danych.
Ujawnienie klucza API w OpenFGA pozwala na nieautoryzowany dostęp do danych.
- CVSS
- 6,5
- EPSS
- 0,29 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd autoryzacji w Saleor pozwala na zmianę adresu e-mail innego użytkownika.
Błąd autoryzacji w Saleor pozwala na zmianę adresu e-mail innego użytkownika.
- CVSS
- 6,5
- EPSS
- 0,29 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w PdfDing pozwala na dostęp do wygasłych lub usuniętych PDF-ów przez autoryzowanych użytkowników.
Błąd w PdfDing pozwala na dostęp do wygasłych lub usuniętych PDF-ów przez autoryzowanych użytkowników.
- CVSS
- 6,5
- EPSS
- 0,29 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Safari może prowadzić do nieoczekiwanego awarii procesu.
Błąd w Safari może prowadzić do nieoczekiwanego awarii procesu.
- CVSS
- 6,5
- EPSS
- 0,29 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie RFC 2822 w bibliotece time w Rust może prowadzić do wyczerpania stosu.
Wykorzystanie RFC 2822 w bibliotece time w Rust może prowadzić do wyczerpania stosu.
- CVSS
- 6,5
- EPSS
- 0,29 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Modem może prowadzić do zdalnego odmowy usługi przez nieprawidłowe zarządzanie błędami.
Błąd w Modem może prowadzić do zdalnego odmowy usługi przez nieprawidłowe zarządzanie błędami.
- CVSS
- 6,5
- EPSS
- 0,29 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak autoryzacji w Watu Quiz umożliwia nieprawidłowe skonfigurowanie poziomów dostępu.
Brak autoryzacji w Watu Quiz umożliwia nieprawidłowe skonfigurowanie poziomów dostępu.
- CVSS
- 6,5
- EPSS
- 0,29 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Missing Authorization vulnerability in Jegstudio Gutenverse Form gutenverse-form allows Exploiting Incorrectly Configured Access Control…
Missing Authorization vulnerability in Jegstudio Gutenverse Form gutenverse-form allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Gutenverse Form: from n/a through <= 2.2.0.
- CVSS
- 6,5
- EPSS
- 0,29 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w IBM Db2 może prowadzić do awarii serwera przy specjalnie skonstruowanym zapytaniu.
Błąd w IBM Db2 może prowadzić do awarii serwera przy specjalnie skonstruowanym zapytaniu.
- CVSS
- 6,5
- EPSS
- 0,29 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Grafana’s RBAC service ignored the requested folder when checking whether a user was a folder administrator for deleted dashboard listings.
Grafana’s RBAC service ignored the requested folder when checking whether a user was a folder administrator for deleted dashboard listings. A user with dashboard permission-management rights on any folder could therefore be treated as an administrator of every folder. This could expose deleted…
- CVSS
- 6,5
- EPSS
- 0,29 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The Moloni WordPress plugin before 5.0.14 does not perform capability or nonce checks on several of its authenticated AJAX actions,…
The Moloni WordPress plugin before 5.0.14 does not perform capability or nonce checks on several of its authenticated AJAX actions, relying only on whether the site holds a stored connection to its external invoicing provider, allowing any authenticated user such as a Subscriber to generate fiscal…
- CVSS
- 6,5
- EPSS
- 0,29 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: E1 Dev Platform Tech - UNIX).
Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: E1 Dev Platform Tech - UNIX). Supported versions that are affected are 9.2.0.0-9.2.26.5. Easily exploitable vulnerability allows low privileged attacker with network access via JDENET to compromise JD…
- CVSS
- 6,5
- EPSS
- 0,29 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: Pluggable Auth).
Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: Pluggable Auth). Supported versions that are affected are MySQL Server: 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1; MySQL Cluster: 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 and 26.7.0-26.7.1. Difficult to…
- CVSS
- 6,5
- EPSS
- 0,29 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Backstage is an open framework for building developer portals.
Backstage is an open framework for building developer portals. Prior to 2.2.4, the @backstage/plugin-techdocs-backend package is affected by improper authorization enforcement for techdocs static content. An authenticated user with access to one TechDocs documentation site could craft a URL able…
- CVSS
- 6,5
- EPSS
- 0,29 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Missing authorization in DevTools in Google Chrome prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to…
Missing authorization in DevTools in Google Chrome prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to bypass web origin policy via a crafted Chrome extension. (Chromium security severity: Low)
- CVSS
- 6,5
- EPSS
- 0,29 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
RabbitMQ is a messaging and streaming broker.
RabbitMQ is a messaging and streaming broker. Prior to versions 3.13.15, 4.0.20, 4.1.11, 4.2.6, 4.3.0, When a binding is created on an x-jms-topic exchange, add_binding/3 reads the rjms_erlang_selector argument and passes it through erl_scan:string/1 then erl_parse:parse_term/1. erl_scan:string/1…
- CVSS
- 6,5
- EPSS
- 0,29 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak odpowiedniej autoryzacji w Snipe-IT pozwala na pobranie plików EULA innych użytkowników.
Brak odpowiedniej autoryzacji w Snipe-IT pozwala na pobranie plików EULA innych użytkowników.
- CVSS
- 6,5
- EPSS
- 0,29 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście uwierzytelnienia w formularzu kontaktowym Supsystic umożliwia nieautoryzowany dostęp.
Obejście uwierzytelnienia w formularzu kontaktowym Supsystic umożliwia nieautoryzowany dostęp.
- CVSS
- 6,5
- EPSS
- 0,29 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście autoryzacji w Mythic pozwala na dostęp do konfiguracji C2 innych operacji.
Obejście autoryzacji w Mythic pozwala na dostęp do konfiguracji C2 innych operacji.
- CVSS
- 6,5
- EPSS
- 0,29 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| W module nexmo w Ansible ujawniane są dane uwierzytelniające w logach serwera. | W module nexmo w Ansible ujawniane są dane uwierzytelniające w logach serwera. |
Do wiadomości | 6,5 | 0,29 % | ||
| Niebezpieczna deserializacja w picklescan umożliwia atakującym tworzenie plików zero-byte. | Niebezpieczna deserializacja w picklescan umożliwia atakującym tworzenie plików zero-byte. |
Do wiadomości | 6,5 | 0,29 % | ||
| Wstrzyknięcie wrażliwych danych w MarketingFire Widget Options pozwala na ich odzyskanie. | Wstrzyknięcie wrażliwych danych w MarketingFire Widget Options pozwala na ich odzyskanie. |
Do wiadomości | 6,5 | 0,29 % | ||
| Nieprawidłowe ograniczenie ścieżki w Microsoft Office SharePoint pozwala na zdalne wykonanie kodu. | Nieprawidłowe ograniczenie ścieżki w Microsoft Office SharePoint pozwala na zdalne wykonanie kodu. |
Do wiadomości | 6,5 | 0,29 % | ||
| Wstrzyknięcie zapytań w Plane umożliwia ujawnienie wrażliwych danych użytkowników. | Wstrzyknięcie zapytań w Plane umożliwia ujawnienie wrażliwych danych użytkowników. |
Do wiadomości | 6,5 | 0,29 % | ||
| Obejście ograniczeń sandboxa w Grav umożliwia dostęp do wrażliwych danych użytkowników. | Obejście ograniczeń sandboxa w Grav umożliwia dostęp do wrażliwych danych użytkowników. |
Do wiadomości | 6,5 | 0,29 % | ||
| Ujawnienie klucza API w OpenFGA pozwala na nieautoryzowany dostęp do danych. | Ujawnienie klucza API w OpenFGA pozwala na nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,29 % | ||
| Błąd autoryzacji w Saleor pozwala na zmianę adresu e-mail innego użytkownika. | Błąd autoryzacji w Saleor pozwala na zmianę adresu e-mail innego użytkownika. |
Do wiadomości | 6,5 | 0,29 % | ||
| Błąd w PdfDing pozwala na dostęp do wygasłych lub usuniętych PDF-ów przez autoryzowanych użytkowników. | Błąd w PdfDing pozwala na dostęp do wygasłych lub usuniętych PDF-ów przez autoryzowanych użytkowników. |
Do wiadomości | 6,5 | 0,29 % | ||
| Błąd w Safari może prowadzić do nieoczekiwanego awarii procesu. | Błąd w Safari może prowadzić do nieoczekiwanego awarii procesu. |
Do wiadomości | 6,5 | 0,29 % | ||
| Wykorzystanie RFC 2822 w bibliotece time w Rust może prowadzić do wyczerpania stosu. | Wykorzystanie RFC 2822 w bibliotece time w Rust może prowadzić do wyczerpania stosu. |
Do wiadomości | 6,5 | 0,29 % | ||
| Błąd w Modem może prowadzić do zdalnego odmowy usługi przez nieprawidłowe zarządzanie błędami. | Błąd w Modem może prowadzić do zdalnego odmowy usługi przez nieprawidłowe zarządzanie błędami. |
Do wiadomości | 6,5 | 0,29 % | ||
| Brak autoryzacji w Watu Quiz umożliwia nieprawidłowe skonfigurowanie poziomów dostępu. | Brak autoryzacji w Watu Quiz umożliwia nieprawidłowe skonfigurowanie poziomów dostępu. |
Do wiadomości | 6,5 | 0,29 % | ||
| Missing Authorization vulnerability in Jegstudio Gutenverse Form gutenverse-form allows Exploiting Incorrectly Configured Access Control… | Missing Authorization vulnerability in Jegstudio Gutenverse Form gutenverse-form allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Gutenverse Form: from n/a through <= 2.2.0. |
Do wiadomości | 6,5 | 0,29 % | ||
| Błąd w IBM Db2 może prowadzić do awarii serwera przy specjalnie skonstruowanym zapytaniu. | Błąd w IBM Db2 może prowadzić do awarii serwera przy specjalnie skonstruowanym zapytaniu. |
Do wiadomości | 6,5 | 0,29 % | ||
| Grafana’s RBAC service ignored the requested folder when checking whether a user was a folder administrator for deleted dashboard listings. | Grafana’s RBAC service ignored the requested folder when checking whether a user was a folder administrator for deleted dashboard listings. A user with dashboard permission-management rights on any folder could therefore be treated as an administrator of every folder. This could expose deleted… |
Do wiadomości | 6,5 | 0,29 % | ||
| The Moloni WordPress plugin before 5.0.14 does not perform capability or nonce checks on several of its authenticated AJAX actions,… | The Moloni WordPress plugin before 5.0.14 does not perform capability or nonce checks on several of its authenticated AJAX actions, relying only on whether the site holds a stored connection to its external invoicing provider, allowing any authenticated user such as a Subscriber to generate fiscal… |
Do wiadomości | 6,5 | 0,29 % | ||
| Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: E1 Dev Platform Tech - UNIX). | Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: E1 Dev Platform Tech - UNIX). Supported versions that are affected are 9.2.0.0-9.2.26.5. Easily exploitable vulnerability allows low privileged attacker with network access via JDENET to compromise JD… |
Do wiadomości | 6,5 | 0,29 % | ||
| Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: Pluggable Auth). | Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: Pluggable Auth). Supported versions that are affected are MySQL Server: 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1; MySQL Cluster: 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 and 26.7.0-26.7.1. Difficult to… |
Do wiadomości | 6,5 | 0,29 % | ||
| Backstage is an open framework for building developer portals. | Backstage is an open framework for building developer portals. Prior to 2.2.4, the @backstage/plugin-techdocs-backend package is affected by improper authorization enforcement for techdocs static content. An authenticated user with access to one TechDocs documentation site could craft a URL able… |
Do wiadomości | 6,5 | 0,29 % | ||
| Missing authorization in DevTools in Google Chrome prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to… | Missing authorization in DevTools in Google Chrome prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to bypass web origin policy via a crafted Chrome extension. (Chromium security severity: Low) |
Do wiadomości | 6,5 | 0,29 % | ||
| RabbitMQ is a messaging and streaming broker. | RabbitMQ is a messaging and streaming broker. Prior to versions 3.13.15, 4.0.20, 4.1.11, 4.2.6, 4.3.0, When a binding is created on an x-jms-topic exchange, add_binding/3 reads the rjms_erlang_selector argument and passes it through erl_scan:string/1 then erl_parse:parse_term/1. erl_scan:string/1… |
Do wiadomości | 6,5 | 0,29 % | ||
| Brak odpowiedniej autoryzacji w Snipe-IT pozwala na pobranie plików EULA innych użytkowników. | Brak odpowiedniej autoryzacji w Snipe-IT pozwala na pobranie plików EULA innych użytkowników. |
Do wiadomości | 6,5 | 0,29 % | ||
| Obejście uwierzytelnienia w formularzu kontaktowym Supsystic umożliwia nieautoryzowany dostęp. | Obejście uwierzytelnienia w formularzu kontaktowym Supsystic umożliwia nieautoryzowany dostęp. |
Do wiadomości | 6,5 | 0,29 % | ||
| Obejście autoryzacji w Mythic pozwala na dostęp do konfiguracji C2 innych operacji. | Obejście autoryzacji w Mythic pozwala na dostęp do konfiguracji C2 innych operacji. |
Do wiadomości | 6,5 | 0,29 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.