KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Obejście uwierzytelnienia w Password Pusher umożliwia nieautoryzowane tworzenie przesyłek plików.
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 18.3 before 18.4.5, 18.5 before 18.5.3, and 18.6 before 18.6.1 that under specific conditions could have allowed an unauthenticated user to join arbitrary organizations by changing headers on some requests.
Przepełnienie bufora w Spring Integration umożliwia zdalne wykonanie kodu.
In Splunk Enterprise versions below 10.4.2, 10.2.6, 10.0.9, and 9.4.14, an unauthenticated user could cause an authenticated user to run arbitrary Search Processing Language (SPL) searches on their behalf through the Event Type Builder. This could expose all relevant data and stored credentials.…
Nieodpowiednia implementacja w Chrome na iOS umożliwia zdalnemu atakującemu oszustwo UI przez spreparowaną stronę HTML.
Błędna UI zabezpieczeń w Chrome na iOS umożliwia zdalne oszustwo domenowe przez spreparowaną stronę.
Nieodpowiednia implementacja w Chrome na iOS umożliwia zdalnemu atakującemu oszustwo UI przez spreparowaną stronę HTML.
Błędna zabezpieczenia interfejsu w Google Chrome umożliwia atakującemu spoofing domeny.
Nieodpowiednia implementacja w Chrome na iOS umożliwia zdalnemu atakującemu oszustwo UI przez spreparowaną stronę HTML.
Niewystarczająca walidacja danych w Google Chrome umożliwia oszustwo UI przez złośliwą stronę.
Nieodpowiednia implementacja w WebAppInstalls w Google Chrome umożliwia zdalnemu atakującemu oszustwo UI.
Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne oszustwo UI.
Nieodpowiednia implementacja zarządzania poświadczeniami w Google Chrome umożliwia oszustwo UI przez złośliwą stronę.
Nieprawidłowa implementacja w Messages w Google Chrome na Androidzie umożliwia oszustwo UI przez złośliwą stronę.
Nieodpowiednia implementacja w Paint w Google Chrome umożliwia zdalnemu atakującemu oszustwo UI przez spreparowaną stronę HTML.
Nieodpowiednia implementacja geolokalizacji w Google Chrome umożliwia oszustwo UI przez złośliwą stronę.
Nieodpowiednia implementacja w Paint w Google Chrome umożliwia zdalnemu atakującemu oszustwo UI przez spreparowaną stronę HTML.
Nieprawidłowa implementacja uprawnień w Google Chrome umożliwia zdalne oszustwo UI przez spreparowaną stronę HTML.
Mattermost versions 11.0.x <= 11.0.4, 10.12.x <= 10.12.2, 10.11.x <= 10.11.6 fail to check WebSocket request field for proper UTF-8 format, which allows attacker to crash Calls plug-in via sending malformed request.
GLPI is a free asset and IT management software package. Starting in version 10.0.0 and prior to version 10.0.21, an unauthenticated user can store an XSS payload through the inventory endpoint. Users should upgrade to 10.0.21 to receive a patch.
Highflame ramparts 0.8.1 through 0.8.10 contains a security scan bypass vulnerability that allows attackers to hide malicious payloads because collect_bundle_siblings and walk_bundle_subdir skip nested directories and .pyc files. Attackers can distribute a skill bundle with an unchecked-hash .pyc…
systeminformation is a System and OS information library for node.js. Prior to 5.33.13, networkStats(ifaces) in lib/network.js on FreeBSD, OpenBSD, and NetBSD stores per-interface data in the plain-object _network cache and indexes it with the sanitized caller-controlled interface name. Passing…
Out of bounds read in Extensions in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to read memory inside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
FileRise is a self-hosted web-based file manager with multi-file upload, editing, and batch operations. Prior to 3.16.0, FileRise archive extraction does not apply UploadNamePolicy::isAllowedForWrite() before ZipArchive::extractTo() writes entries into the destination directory. An authenticated…
IBM WebSphere Application Server - Liberty 17.0.0.3 through 26.0.0.9 is affected by an information disclosure vulnerability that allows an authenticated attacker to obtain sensitive information when restConnector-2.0 is enbabled.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Obejście uwierzytelnienia w Password Pusher umożliwia nieautoryzowane tworzenie przesyłek plików. | Obejście uwierzytelnienia w Password Pusher umożliwia nieautoryzowane tworzenie przesyłek plików. |
Do wiadomości | 6,5 | 0,29 % | ||
| GitLab has remediated an issue in GitLab CE/EE affecting all versions from 18.3 before 18.4.5, 18.5 before 18.5.3, and 18.6 before 18.6.1… | GitLab has remediated an issue in GitLab CE/EE affecting all versions from 18.3 before 18.4.5, 18.5 before 18.5.3, and 18.6 before 18.6.1 that under specific conditions could have allowed an unauthenticated user to join arbitrary organizations by changing headers on some requests. |
Do wiadomości | 6,5 | 0,29 % | ||
| Przepełnienie bufora w Spring Integration umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Spring Integration umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,5 | 0,29 % | ||
| In Splunk Enterprise versions below 10.4.2, 10.2.6, 10.0.9, and 9.4.14, an unauthenticated user could cause an authenticated user to run… | In Splunk Enterprise versions below 10.4.2, 10.2.6, 10.0.9, and 9.4.14, an unauthenticated user could cause an authenticated user to run arbitrary Search Processing Language (SPL) searches on their behalf through the Event Type Builder. This could expose all relevant data and stored credentials.… |
Do wiadomości | 6,5 | 0,29 % | ||
| Nieodpowiednia implementacja w Chrome na iOS umożliwia zdalnemu atakującemu oszustwo UI przez spreparowaną stronę HTML. | Nieodpowiednia implementacja w Chrome na iOS umożliwia zdalnemu atakującemu oszustwo UI przez spreparowaną stronę HTML. |
Do wiadomości | 6,5 | 0,29 % | ||
| Błędna UI zabezpieczeń w Chrome na iOS umożliwia zdalne oszustwo domenowe przez spreparowaną stronę. | Błędna UI zabezpieczeń w Chrome na iOS umożliwia zdalne oszustwo domenowe przez spreparowaną stronę. |
Do wiadomości | 6,5 | 0,29 % | ||
| Nieodpowiednia implementacja w Chrome na iOS umożliwia zdalnemu atakującemu oszustwo UI przez spreparowaną stronę HTML. | Nieodpowiednia implementacja w Chrome na iOS umożliwia zdalnemu atakującemu oszustwo UI przez spreparowaną stronę HTML. |
Do wiadomości | 6,5 | 0,29 % | ||
| Błędna zabezpieczenia interfejsu w Google Chrome umożliwia atakującemu spoofing domeny. | Błędna zabezpieczenia interfejsu w Google Chrome umożliwia atakującemu spoofing domeny. |
Do wiadomości | 6,5 | 0,29 % | ||
| Nieodpowiednia implementacja w Chrome na iOS umożliwia zdalnemu atakującemu oszustwo UI przez spreparowaną stronę HTML. | Nieodpowiednia implementacja w Chrome na iOS umożliwia zdalnemu atakującemu oszustwo UI przez spreparowaną stronę HTML. |
Do wiadomości | 6,5 | 0,29 % | ||
| Niewystarczająca walidacja danych w Google Chrome umożliwia oszustwo UI przez złośliwą stronę. | Niewystarczająca walidacja danych w Google Chrome umożliwia oszustwo UI przez złośliwą stronę. |
Do wiadomości | 6,5 | 0,29 % | ||
| Nieodpowiednia implementacja w WebAppInstalls w Google Chrome umożliwia zdalnemu atakującemu oszustwo UI. | Nieodpowiednia implementacja w WebAppInstalls w Google Chrome umożliwia zdalnemu atakującemu oszustwo UI. |
Do wiadomości | 6,5 | 0,29 % | ||
| Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne oszustwo UI. | Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne oszustwo UI. |
Do wiadomości | 6,5 | 0,29 % | ||
| Nieodpowiednia implementacja zarządzania poświadczeniami w Google Chrome umożliwia oszustwo UI przez złośliwą stronę. | Nieodpowiednia implementacja zarządzania poświadczeniami w Google Chrome umożliwia oszustwo UI przez złośliwą stronę. |
Do wiadomości | 6,5 | 0,29 % | ||
| Nieprawidłowa implementacja w Messages w Google Chrome na Androidzie umożliwia oszustwo UI przez złośliwą stronę. | Nieprawidłowa implementacja w Messages w Google Chrome na Androidzie umożliwia oszustwo UI przez złośliwą stronę. |
Do wiadomości | 6,5 | 0,29 % | ||
| Nieodpowiednia implementacja w Paint w Google Chrome umożliwia zdalnemu atakującemu oszustwo UI przez spreparowaną stronę HTML. | Nieodpowiednia implementacja w Paint w Google Chrome umożliwia zdalnemu atakującemu oszustwo UI przez spreparowaną stronę HTML. |
Do wiadomości | 6,5 | 0,29 % | ||
| Nieodpowiednia implementacja geolokalizacji w Google Chrome umożliwia oszustwo UI przez złośliwą stronę. | Nieodpowiednia implementacja geolokalizacji w Google Chrome umożliwia oszustwo UI przez złośliwą stronę. |
Do wiadomości | 6,5 | 0,29 % | ||
| Nieodpowiednia implementacja w Paint w Google Chrome umożliwia zdalnemu atakującemu oszustwo UI przez spreparowaną stronę HTML. | Nieodpowiednia implementacja w Paint w Google Chrome umożliwia zdalnemu atakującemu oszustwo UI przez spreparowaną stronę HTML. |
Do wiadomości | 6,5 | 0,29 % | ||
| Nieprawidłowa implementacja uprawnień w Google Chrome umożliwia zdalne oszustwo UI przez spreparowaną stronę HTML. | Nieprawidłowa implementacja uprawnień w Google Chrome umożliwia zdalne oszustwo UI przez spreparowaną stronę HTML. |
Do wiadomości | 6,5 | 0,29 % | ||
| Mattermost versions 11.0.x <= 11.0.4, 10.12.x <= 10.12.2, 10.11.x <= 10.11.6 fail to check WebSocket request field for proper UTF-8… | Mattermost versions 11.0.x <= 11.0.4, 10.12.x <= 10.12.2, 10.11.x <= 10.11.6 fail to check WebSocket request field for proper UTF-8 format, which allows attacker to crash Calls plug-in via sending malformed request. |
Do wiadomości | 6,5 | 0,29 % | ||
| GLPI is a free asset and IT management software package. | GLPI is a free asset and IT management software package. Starting in version 10.0.0 and prior to version 10.0.21, an unauthenticated user can store an XSS payload through the inventory endpoint. Users should upgrade to 10.0.21 to receive a patch. |
Do wiadomości | 6,5 | 0,29 % | ||
| Highflame ramparts 0.8.1 through 0.8.10 contains a security scan bypass vulnerability that allows attackers to hide malicious payloads… | Highflame ramparts 0.8.1 through 0.8.10 contains a security scan bypass vulnerability that allows attackers to hide malicious payloads because collect_bundle_siblings and walk_bundle_subdir skip nested directories and .pyc files. Attackers can distribute a skill bundle with an unchecked-hash .pyc… |
Do wiadomości | 6,5 | 0,29 % | ||
| systeminformation is a System and OS information library for node.js. | systeminformation is a System and OS information library for node.js. Prior to 5.33.13, networkStats(ifaces) in lib/network.js on FreeBSD, OpenBSD, and NetBSD stores per-interface data in the plain-object _network cache and indexes it with the sanitized caller-controlled interface name. Passing… |
Do wiadomości | 6,5 | 0,29 % | ||
| Out of bounds read in Extensions in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to read memory inside the sandbox via a… | Out of bounds read in Extensions in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to read memory inside the sandbox via a crafted HTML page. (Chromium security severity: Medium) |
Do wiadomości | 6,5 | 0,29 % | ||
| FileRise is a self-hosted web-based file manager with multi-file upload, editing, and batch operations. | FileRise is a self-hosted web-based file manager with multi-file upload, editing, and batch operations. Prior to 3.16.0, FileRise archive extraction does not apply UploadNamePolicy::isAllowedForWrite() before ZipArchive::extractTo() writes entries into the destination directory. An authenticated… |
Do wiadomości | 6,5 | 0,29 % | ||
| IBM WebSphere Application Server - Liberty 17.0.0.3 through 26.0.0.9 is affected by an information disclosure vulnerability that allows an… | IBM WebSphere Application Server - Liberty 17.0.0.3 through 26.0.0.9 is affected by an information disclosure vulnerability that allows an authenticated attacker to obtain sensitive information when restConnector-2.0 is enbabled. |
Do wiadomości | 6,5 | 0,29 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.