KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Vulnerability in the Oracle WebCenter Content product of Oracle Fusion Middleware (component: Content Server). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle…
Inefficient algorithmic complexity in the decoding of message header fields in Progressive Robot hMailServer 6.0.0 through 6.3.5 allows a remote unauthenticated attacker to make the IMAP, SMTP and POP3 services, or the webmail, unavailable by sending a message. The server unfolded a decoded header…
Inefficient algorithmic complexity in the REST API (6.3.3 through 6.3.5) and the IMAP PREVIEW response (6.2.22 through 6.3.5) of Progressive Robot hMailServer allows a remote unauthenticated attacker to make the webmail, the administration console and the REST API unavailable by sending a message.…
Inefficient algorithmic complexity in the webmail's message view of the REST API in Progressive Robot hMailServer 6.3.2 through 6.3.5 allows a remote unauthenticated attacker to make the webmail, the administration console and the REST API unavailable by sending a message. The route that renders a…
Błąd kontroli dostępu w Really Simple SSL umożliwia nieautoryzowany dostęp do zasobów.
Nieprawidłowo zabezpieczone API w Fudo Enterprise umożliwia dostęp do zasobów administratora.
The BSON encoder in the MongoDB PHP Driver does not check some return values after a document exceeds libbson's size limit. This can leave the encoder in an invalid state. An unauthenticated actor who can cause an affected application to encode an unusually large data structure can terminate the…
Obejście walidacji w Froxlor pozwala atakującemu na modyfikację kluczy API bez uwierzytelnienia.
Exposure of sensitive system information to an unauthorized control sphere vulnerability in Zyxel Networks WAH7601 allows Web Application Fingerprinting. This issue affects WAH7601: through 20072026.
Nieprawidłowa walidacja danych w Smart Switch umożliwia sąsiednim atakującym dostęp do wrażliwych danych.
Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika przez brak HTTPS.
Błędne zabezpieczenia interfejsu w Google Chrome umożliwiają atakującemu oszustwo UI przez złośliwą stronę.
Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne oszustwo UI przez złośliwą stronę.
Rallly is an open-source scheduling and collaboration tool. Prior to version 4.5.4, an insecure direct object reference (IDOR) vulnerability allows any authenticated user to modify other participants’ votes in polls without authorization. The backend relies solely on the participantId parameter to…
Rallly is an open-source scheduling and collaboration tool. Prior to version 4.5.4, an Insecure Direct Object Reference (IDOR) vulnerability allows any authenticated user to change the display names of other participants in polls without being an admin or the poll owner. By manipulating the…
IBM QRadar SIEM 7.5 through 7.5.0 UP14 stores user credentials in configuration files in source control which can be read by an authenticated user.
Wstrzyknięcie kodu w Easy Appointments umożliwia atak XSS.
Vulnerability in the Siebel CRM Deployment product of Oracle Siebel CRM (component: Server Infrastructure). Supported versions that are affected are 17.0-26.9. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Siebel CRM Deployment.…
Mattermost versions 11.10.x <= 11.10.0, 11.7.x <= 11.7.9, 11.9.x <= 11.9.1, 11.8.x <= 11.8.5 fail to strip action integration secrets from post payloads before broadcasting post-deletion web socket events and returning thread API responses, which allows an authenticated channel member to obtain…
Unauthenticated Insecure Direct Object References (IDOR) in Wappointment <= 2.7.7 versions.
Błąd w MongoDB umożliwia uwierzytelnionemu użytkownikowi wywołanie awarii serwera.
Błąd w Audiobookshelf pozwala na wyciek plików z bibliotek, do których użytkownik nie ma dostępu.
Luka w Grafanie pozwala na kradzież danych uwierzytelniających przez edycję punktów kontaktowych.
A flaw has been found in Fabian Ros/SourceCodester Simple E-Banking System 1.0. This affects an unknown part. This manipulation causes cross-site request forgery. The attack may be initiated remotely. The exploit has been published and may be used.
A user account with permission to deploy artifacts to a hosted Maven repository could upload a POM file containing an oversized metadata field. This causes future attempts to list or browse that repository's components to permanently fail until an administrator repairs the underlying data. Only…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Vulnerability in the Oracle WebCenter Content product of Oracle Fusion Middleware (component: Content Server). | Vulnerability in the Oracle WebCenter Content product of Oracle Fusion Middleware (component: Content Server). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle… |
Do wiadomości | 6,5 | 0,26 % | ||
| Inefficient algorithmic complexity in the decoding of message header fields in Progressive Robot hMailServer 6.0.0 through 6.3.5 allows a… | Inefficient algorithmic complexity in the decoding of message header fields in Progressive Robot hMailServer 6.0.0 through 6.3.5 allows a remote unauthenticated attacker to make the IMAP, SMTP and POP3 services, or the webmail, unavailable by sending a message. The server unfolded a decoded header… |
Do wiadomości | 6,5 | 0,26 % | ||
| Inefficient algorithmic complexity in the REST API (6.3.3 through 6.3.5) and the IMAP PREVIEW response (6.2.22 through 6.3.5) of… | Inefficient algorithmic complexity in the REST API (6.3.3 through 6.3.5) and the IMAP PREVIEW response (6.2.22 through 6.3.5) of Progressive Robot hMailServer allows a remote unauthenticated attacker to make the webmail, the administration console and the REST API unavailable by sending a message.… |
Do wiadomości | 6,5 | 0,26 % | ||
| Inefficient algorithmic complexity in the webmail's message view of the REST API in Progressive Robot hMailServer 6.3.2 through 6.3.5… | Inefficient algorithmic complexity in the webmail's message view of the REST API in Progressive Robot hMailServer 6.3.2 through 6.3.5 allows a remote unauthenticated attacker to make the webmail, the administration console and the REST API unavailable by sending a message. The route that renders a… |
Do wiadomości | 6,5 | 0,26 % | ||
| Błąd kontroli dostępu w Really Simple SSL umożliwia nieautoryzowany dostęp do zasobów. | Błąd kontroli dostępu w Really Simple SSL umożliwia nieautoryzowany dostęp do zasobów. |
Do wiadomości | 6,5 | 0,26 % | ||
| Nieprawidłowo zabezpieczone API w Fudo Enterprise umożliwia dostęp do zasobów administratora. | Nieprawidłowo zabezpieczone API w Fudo Enterprise umożliwia dostęp do zasobów administratora. |
Do wiadomości | 6,5 | 0,26 % | ||
| The BSON encoder in the MongoDB PHP Driver does not check some return values after a document exceeds libbson's size limit. | The BSON encoder in the MongoDB PHP Driver does not check some return values after a document exceeds libbson's size limit. This can leave the encoder in an invalid state. An unauthenticated actor who can cause an affected application to encode an unusually large data structure can terminate the… |
Do wiadomości | 6,5 | 0,26 % | ||
| Obejście walidacji w Froxlor pozwala atakującemu na modyfikację kluczy API bez uwierzytelnienia. | Obejście walidacji w Froxlor pozwala atakującemu na modyfikację kluczy API bez uwierzytelnienia. |
Do wiadomości | 6,5 | 0,26 % | ||
| Exposure of sensitive system information to an unauthorized control sphere vulnerability in Zyxel Networks WAH7601 allows Web Application… | Exposure of sensitive system information to an unauthorized control sphere vulnerability in Zyxel Networks WAH7601 allows Web Application Fingerprinting. This issue affects WAH7601: through 20072026. |
Do wiadomości | 6,5 | 0,26 % | ||
| Nieprawidłowa walidacja danych w Smart Switch umożliwia sąsiednim atakującym dostęp do wrażliwych danych. | Nieprawidłowa walidacja danych w Smart Switch umożliwia sąsiednim atakującym dostęp do wrażliwych danych. |
Do wiadomości | 6,5 | 0,26 % | ||
| Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika przez brak HTTPS. | Aplikacja może uzyskać dostęp do wrażliwych danych użytkownika przez brak HTTPS. |
Do wiadomości | 6,5 | 0,26 % | ||
| Błędne zabezpieczenia interfejsu w Google Chrome umożliwiają atakującemu oszustwo UI przez złośliwą stronę. | Błędne zabezpieczenia interfejsu w Google Chrome umożliwiają atakującemu oszustwo UI przez złośliwą stronę. |
Do wiadomości | 6,5 | 0,26 % | ||
| Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne oszustwo UI przez złośliwą stronę. | Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne oszustwo UI przez złośliwą stronę. |
Do wiadomości | 6,5 | 0,26 % | ||
| Rallly is an open-source scheduling and collaboration tool. | Rallly is an open-source scheduling and collaboration tool. Prior to version 4.5.4, an insecure direct object reference (IDOR) vulnerability allows any authenticated user to modify other participants’ votes in polls without authorization. The backend relies solely on the participantId parameter to… |
Do wiadomości | 6,5 | 0,26 % | ||
| Rallly is an open-source scheduling and collaboration tool. | Rallly is an open-source scheduling and collaboration tool. Prior to version 4.5.4, an Insecure Direct Object Reference (IDOR) vulnerability allows any authenticated user to change the display names of other participants in polls without being an admin or the poll owner. By manipulating the… |
Do wiadomości | 6,5 | 0,26 % | ||
| IBM QRadar SIEM 7.5 through 7.5.0 UP14 stores user credentials in configuration files in source control which can be read by an… | IBM QRadar SIEM 7.5 through 7.5.0 UP14 stores user credentials in configuration files in source control which can be read by an authenticated user. |
Do wiadomości | 6,5 | 0,26 % | ||
| Wstrzyknięcie kodu w Easy Appointments umożliwia atak XSS. | Wstrzyknięcie kodu w Easy Appointments umożliwia atak XSS. |
Do wiadomości | 6,5 | 0,26 % | ||
| Vulnerability in the Siebel CRM Deployment product of Oracle Siebel CRM (component: Server Infrastructure). | Vulnerability in the Siebel CRM Deployment product of Oracle Siebel CRM (component: Server Infrastructure). Supported versions that are affected are 17.0-26.9. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Siebel CRM Deployment.… |
Do wiadomości | 6,5 | 0,26 % | ||
| Mattermost versions 11.10.x <= 11.10.0, 11.7.x <= 11.7.9, 11.9.x <= 11.9.1, 11.8.x <= 11.8.5 fail to strip action integration secrets from… | Mattermost versions 11.10.x <= 11.10.0, 11.7.x <= 11.7.9, 11.9.x <= 11.9.1, 11.8.x <= 11.8.5 fail to strip action integration secrets from post payloads before broadcasting post-deletion web socket events and returning thread API responses, which allows an authenticated channel member to obtain… |
Do wiadomości | 6,5 | 0,26 % | ||
| Unauthenticated Insecure Direct Object References (IDOR) in Wappointment <= 2.7.7 versions. | Unauthenticated Insecure Direct Object References (IDOR) in Wappointment <= 2.7.7 versions. |
Do wiadomości | 6,5 | 0,26 % | ||
| Błąd w MongoDB umożliwia uwierzytelnionemu użytkownikowi wywołanie awarii serwera. | Błąd w MongoDB umożliwia uwierzytelnionemu użytkownikowi wywołanie awarii serwera. |
Do wiadomości | 6,5 | 0,26 % | ||
| Błąd w Audiobookshelf pozwala na wyciek plików z bibliotek, do których użytkownik nie ma dostępu. | Błąd w Audiobookshelf pozwala na wyciek plików z bibliotek, do których użytkownik nie ma dostępu. |
Do wiadomości | 6,5 | 0,26 % | ||
| Luka w Grafanie pozwala na kradzież danych uwierzytelniających przez edycję punktów kontaktowych. | Luka w Grafanie pozwala na kradzież danych uwierzytelniających przez edycję punktów kontaktowych. |
Do wiadomości | 6,5 | 0,26 % | ||
| A flaw has been found in Fabian Ros/SourceCodester Simple E-Banking System 1.0. | A flaw has been found in Fabian Ros/SourceCodester Simple E-Banking System 1.0. This affects an unknown part. This manipulation causes cross-site request forgery. The attack may be initiated remotely. The exploit has been published and may be used. |
Do wiadomości | 6,5 | 0,26 % | ||
| A user account with permission to deploy artifacts to a hosted Maven repository could upload a POM file containing an oversized metadata… | A user account with permission to deploy artifacts to a hosted Maven repository could upload a POM file containing an oversized metadata field. This causes future attempts to list or browse that repository's components to permanently fail until an administrator repairs the underlying data. Only… |
Do wiadomości | 6,5 | 0,25 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.