KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Roundcube Webmail before 1.6.20 and 1.7.x before 1.7.5 is affected by a CSS scoping bypass in HTML messages. rcube_utils::mod_css_styles() did not treat an at-rule prologue such as @layer a; as a selector boundary, and did not handle selectors beginning with ::, so selectors following an at-rule…
Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: QAS). Supported versions that are affected are 8.61-8.63. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise PeopleSoft Enterprise PeopleTools.…
tinytag is a Python library for reading audio file metadata. From 2.0.0 until 2.3.0, an M4A file containing a sub-atom with a size of zero inside a ---- atom can cause the metadata parser to stop advancing through the input. The custom-field atom traversal repeatedly processes the malformed…
FreeRDP 3.18.0 before 3.32.0 has a heap-based out-of-bounds write in freerdp_interruptible_get_line, which shrinks the buffer to 32 bytes while keeping a pre-filled suggested username's length as its write offset. A malicious or compromised ARM routing service can return a long redirectedUsername…
Excelize is a Go language library for reading and writing Microsoft Excel spreadsheets. From 2.8.0 to 2.11.0, GetStyle's fill, border, and font extraction predicates check only upper bounds for attacker-controlled style-table indices. File.GetStyle relies on extractStyleCondFuncs predicates that…
Excelize is a Go language library for reading and writing Microsoft Excel spreadsheets. From 2.7.0 to 2.11.0, conditional-format extraction indexes required child slices or dereferences an optional colorScale child without validating malformed rule structure. GetConditionalFormats reaches…
Payload is a free and open source headless content management system. In versions from 3.0.0 before 3.90.0 and canary versions before 4.0.0-canary.34, a user who can query a collection with a polymorphic join to sensitive fields can infer hidden or read-restricted values, including password-reset…
Niezautoryzowany błąd kontroli dostępu w Tutor LMS umożliwia nieuprawniony dostęp do danych.
Przepełnienie bufora w usłudze odkrywania WatchGuard Agent na Windows pozwala na awarię usługi.
Przepełnienie bufora w usłudze odkrywania WatchGuard Agent na Windows pozwala na awarię usługi.
Mitigation bypass in the DOM: postMessage component. This vulnerability was fixed in Firefox 150 and Thunderbird 150.
Missing Authorization vulnerability in Jegstudio Gutenverse News – Advanced News Magazine Blog Gutenberg Blocks Addons gutenverse-news allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Gutenverse News – Advanced News Magazine Blog Gutenberg Blocks Addons:…
A path traversal vulnerability exists in the unzip_http RemoteZipFile extract functionality of VisiData (version(s): dev (commit 38b21f78)). A specially crafted .zip file can lead to arbitrary file write. An attacker can provide a crafted URL to trigger this vulnerability.
Backstage is an open framework for building developer portals. Prior to 4.1.0, the @backstage/plugin-scaffolder-backend package is affected by sensitive information exposure in scaffolder task logs. An authenticated user who can create and read scaffolder tasks may be able to observe sensitive…
Błąd odczytu poza zakresem w Skia w Google Chrome umożliwia zdalnemu atakującemu odczyt pamięci.
Odczyt poza zakresem w ANGLE w Google Chrome pozwala na wyciek danych między źródłami.
Brak sanitizacji nazwy przestrzeni roboczej w module postman_download pozwala na zapisanie dowolnych plików na systemie.
Przepełnienie bufora w RTI Connext Professional umożliwia awarię filtra.
Błąd w Fiber pozwala na mieszanie odpowiedzi z różnych zapytań przez niewłaściwe klucze w pamięci podręcznej.
The LearnPress – WordPress LMS Plugin for Create and Sell Online Courses plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 4.4.10 This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible…
Zmiana URL integracji w JetBrains YouTrack ujawnia zapisane dane uwierzytelniające.
Brak uwierzytelnienia w LaSuite Doc pozwala na enumerację publicznych dokumentów.
Dereferencja wskaźnika NULL w mruby umożliwia awarię aplikacji.
Błąd walidacji nagłówka Transfer-Encoding w Netty umożliwia ataki smugglingu żądań.
Błąd autoryzacji w Google Chrome umożliwia zdalnemu atakującemu obejście polityki pochodzenia.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Roundcube Webmail before 1.6.20 and 1.7.x before 1.7.5 is affected by a CSS scoping bypass in HTML messages. | Roundcube Webmail before 1.6.20 and 1.7.x before 1.7.5 is affected by a CSS scoping bypass in HTML messages. rcube_utils::mod_css_styles() did not treat an at-rule prologue such as @layer a; as a selector boundary, and did not handle selectors beginning with ::, so selectors following an at-rule… |
Do wiadomości | 6,5 | 0,25 % | ||
| Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: QAS). | Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: QAS). Supported versions that are affected are 8.61-8.63. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise PeopleSoft Enterprise PeopleTools.… |
Do wiadomości | 6,5 | 0,25 % | ||
| tinytag is a Python library for reading audio file metadata. | tinytag is a Python library for reading audio file metadata. From 2.0.0 until 2.3.0, an M4A file containing a sub-atom with a size of zero inside a ---- atom can cause the metadata parser to stop advancing through the input. The custom-field atom traversal repeatedly processes the malformed… |
Do wiadomości | 6,5 | 0,25 % | ||
| FreeRDP 3.18.0 before 3.32.0 has a heap-based out-of-bounds write in freerdp_interruptible_get_line, which shrinks the buffer to 32 bytes… | FreeRDP 3.18.0 before 3.32.0 has a heap-based out-of-bounds write in freerdp_interruptible_get_line, which shrinks the buffer to 32 bytes while keeping a pre-filled suggested username's length as its write offset. A malicious or compromised ARM routing service can return a long redirectedUsername… |
Do wiadomości | 6,5 | 0,25 % | ||
| Excelize is a Go language library for reading and writing Microsoft Excel spreadsheets. | Excelize is a Go language library for reading and writing Microsoft Excel spreadsheets. From 2.8.0 to 2.11.0, GetStyle's fill, border, and font extraction predicates check only upper bounds for attacker-controlled style-table indices. File.GetStyle relies on extractStyleCondFuncs predicates that… |
Do wiadomości | 6,5 | 0,25 % | ||
| Excelize is a Go language library for reading and writing Microsoft Excel spreadsheets. | Excelize is a Go language library for reading and writing Microsoft Excel spreadsheets. From 2.7.0 to 2.11.0, conditional-format extraction indexes required child slices or dereferences an optional colorScale child without validating malformed rule structure. GetConditionalFormats reaches… |
Do wiadomości | 6,5 | 0,25 % | ||
| Payload is a free and open source headless content management system. | Payload is a free and open source headless content management system. In versions from 3.0.0 before 3.90.0 and canary versions before 4.0.0-canary.34, a user who can query a collection with a polymorphic join to sensitive fields can infer hidden or read-restricted values, including password-reset… |
Do wiadomości | 6,5 | 0,25 % | ||
| Niezautoryzowany błąd kontroli dostępu w Tutor LMS umożliwia nieuprawniony dostęp do danych. | Niezautoryzowany błąd kontroli dostępu w Tutor LMS umożliwia nieuprawniony dostęp do danych. |
Do wiadomości | 6,5 | 0,25 % | ||
| Przepełnienie bufora w usłudze odkrywania WatchGuard Agent na Windows pozwala na awarię usługi. | Przepełnienie bufora w usłudze odkrywania WatchGuard Agent na Windows pozwala na awarię usługi. |
Do wiadomości | 6,5 | 0,25 % | ||
| Przepełnienie bufora w usłudze odkrywania WatchGuard Agent na Windows pozwala na awarię usługi. | Przepełnienie bufora w usłudze odkrywania WatchGuard Agent na Windows pozwala na awarię usługi. |
Do wiadomości | 6,5 | 0,25 % | ||
| Mitigation bypass in the DOM: postMessage component. | Mitigation bypass in the DOM: postMessage component. This vulnerability was fixed in Firefox 150 and Thunderbird 150. |
Do wiadomości | 6,5 | 0,25 % | ||
| Missing Authorization vulnerability in Jegstudio Gutenverse News – Advanced News Magazine Blog Gutenberg Blocks Addons gutenverse-news… | Missing Authorization vulnerability in Jegstudio Gutenverse News – Advanced News Magazine Blog Gutenberg Blocks Addons gutenverse-news allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Gutenverse News – Advanced News Magazine Blog Gutenberg Blocks Addons:… |
Do wiadomości | 6,5 | 0,25 % | ||
| A path traversal vulnerability exists in the unzip_http RemoteZipFile extract functionality of VisiData (version(s): dev (commit 38b21f78)). | A path traversal vulnerability exists in the unzip_http RemoteZipFile extract functionality of VisiData (version(s): dev (commit 38b21f78)). A specially crafted .zip file can lead to arbitrary file write. An attacker can provide a crafted URL to trigger this vulnerability. |
Do wiadomości | 6,5 | 0,25 % | ||
| Backstage is an open framework for building developer portals. | Backstage is an open framework for building developer portals. Prior to 4.1.0, the @backstage/plugin-scaffolder-backend package is affected by sensitive information exposure in scaffolder task logs. An authenticated user who can create and read scaffolder tasks may be able to observe sensitive… |
Do wiadomości | 6,5 | 0,25 % | ||
| Błąd odczytu poza zakresem w Skia w Google Chrome umożliwia zdalnemu atakującemu odczyt pamięci. | Błąd odczytu poza zakresem w Skia w Google Chrome umożliwia zdalnemu atakującemu odczyt pamięci. |
Do wiadomości | 6,5 | 0,25 % | ||
| Odczyt poza zakresem w ANGLE w Google Chrome pozwala na wyciek danych między źródłami. | Odczyt poza zakresem w ANGLE w Google Chrome pozwala na wyciek danych między źródłami. |
Do wiadomości | 6,5 | 0,25 % | ||
| Brak sanitizacji nazwy przestrzeni roboczej w module postman_download pozwala na zapisanie dowolnych plików na systemie. | Brak sanitizacji nazwy przestrzeni roboczej w module postman_download pozwala na zapisanie dowolnych plików na systemie. |
Do wiadomości | 6,5 | 0,25 % | ||
| Przepełnienie bufora w RTI Connext Professional umożliwia awarię filtra. | Przepełnienie bufora w RTI Connext Professional umożliwia awarię filtra. |
Do wiadomości | 6,5 | 0,25 % | ||
| Błąd w Fiber pozwala na mieszanie odpowiedzi z różnych zapytań przez niewłaściwe klucze w pamięci podręcznej. | Błąd w Fiber pozwala na mieszanie odpowiedzi z różnych zapytań przez niewłaściwe klucze w pamięci podręcznej. |
Do wiadomości | 6,5 | 0,25 % | ||
| The LearnPress – WordPress LMS Plugin for Create and Sell Online Courses plugin for WordPress is vulnerable to authorization bypass in all… | The LearnPress – WordPress LMS Plugin for Create and Sell Online Courses plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 4.4.10 This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible… |
Do wiadomości | 6,5 | 0,25 % | ||
| Zmiana URL integracji w JetBrains YouTrack ujawnia zapisane dane uwierzytelniające. | Zmiana URL integracji w JetBrains YouTrack ujawnia zapisane dane uwierzytelniające. |
Do wiadomości | 6,5 | 0,25 % | ||
| Brak uwierzytelnienia w LaSuite Doc pozwala na enumerację publicznych dokumentów. | Brak uwierzytelnienia w LaSuite Doc pozwala na enumerację publicznych dokumentów. |
Do wiadomości | 6,5 | 0,25 % | ||
| Dereferencja wskaźnika NULL w mruby umożliwia awarię aplikacji. | Dereferencja wskaźnika NULL w mruby umożliwia awarię aplikacji. |
Do wiadomości | 6,5 | 0,25 % | ||
| Błąd walidacji nagłówka Transfer-Encoding w Netty umożliwia ataki smugglingu żądań. | Błąd walidacji nagłówka Transfer-Encoding w Netty umożliwia ataki smugglingu żądań. |
Do wiadomości | 6,5 | 0,25 % | ||
| Błąd autoryzacji w Google Chrome umożliwia zdalnemu atakującemu obejście polityki pochodzenia. | Błąd autoryzacji w Google Chrome umożliwia zdalnemu atakującemu obejście polityki pochodzenia. |
Do wiadomości | 6,5 | 0,25 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.