KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Luka w PeopleSoft Enterprise CS Financial Aid pozwala na nieautoryzowany dostęp do danych.
Plane is an open-source project management tool. Prior to 1.4.0, Plane's project update endpoint authorizes the caller against the workspace slug in the request URL but loads the target project globally by UUID without binding it to that workspace. An administrator of one workspace can modify a…
The CC1200 sub-GHz IEEE 802.15.4 driver takes the PHY packet length from the first byte of the radio's RX FIFO in get_packet_length() and validates it in verify_rxfifo_validity() (drivers/ieee802154/ieee802154_cc1200.c). That validation only enforced a lower bound (pkt_len < 3); its second clause…
Hugging Face Transformers fails to validate shard filenames in checkpoint index files, allowing attackers to read arbitrary files outside the model directory. Attackers can supply malicious index files with parent-directory references or absolute paths that are joined without validation, enabling…
The affiliate-toolkit WordPress plugin before 3.8.9 does not validate a user-supplied sort value against an allowlist before using it in a database query, and the affected administrative list screen requires only a lower-privilege capability rather than an administrator one, so users with…
Błąd odczytu poza granicami w CDT umożliwia atakującym awarię procesu przez dostarczenie danych.
Wstrzyknięcie poleceń w NVIDIA UFM Enterprise umożliwia zdalne wykonanie kodu przez administratora.
The Content Mask WordPress plugin before 1.8.5.6 does not properly sanitise and escape content submitted with a post before outputting it in the pages it generates, allowing users with a role as low as Contributor to perform Stored Cross-Site Scripting attacks against any user viewing or…
Nieprawidłowa walidacja wejścia w CAI Content Credentials umożliwia ominięcie zabezpieczeń.
Luka w kontroli dostępu w HikCentral Professional umożliwia nieautoryzowanemu użytkownikowi uzyskanie uprawnień administratora.
Manipulacja wartością tożsamości w HashiCorp Vault pozwala na nieautoryzowany dostęp do ścieżek.
Warunek wyścigu w silniku JavaScript w Firefoxie umożliwia zdalne wykonanie kodu.
Backstage is an open framework for building developer portals. From 0.1.0 until 0.5.0, the @backstage/plugin-auth-backend-module-cloudflare-access-provider package is affected by insufficient audience validation in the cloudflare access auth provider. The Cloudflare Access auth provider verifies a…
On a Kiteworks Email Protection Gateway cluster with database replication enabled, a party trusted by the cluster could submit a crafted serialized object that was deserialized without sufficient validation, potentially allowing code execution as the gateway service account. Replication is…
BIND may accept incorrect child-zone NSEC3 records as valid, which could allow an attacker to forge authenticated NXDOMAIN responses. This issue affects BIND 9 versions 9.18.0 through 9.18.50, 9.20.0 through 9.20.24, 9.21.0 through 9.21.23, 9.11.3-S1 through 9.18.50-S1, and 9.20.9-S1 through…
Luka SQL Injection w wtyczce Form Maker umożliwia ataki w kontekście mapowania MySQL.
Przepełnienie bufora w sterowniku USB w jądrze Linuxa umożliwia zdalne wykonanie kodu.
Niebezpieczny mechanizm uwierzytelniania w Blurams Flare Camera pozwala na wykonanie dowolnych poleceń z uprawnieniami roota.
The Mobile builder WordPress plugin through 1.4.2 does not sanitise and escape a parameter before using it in a SQL statement, allowing unauthenticated users to perform SQL injection attacks on sites that also run the WCFM Delivery add-on.
Any application shipping logs to RabbitMQ over TLS via the Log4j2 appender, relying on the documented default, is exposed to man-in-the-middle interception of every log event. Spring AMQP 4.1.0 Spring AMQP 4.0.0 - 4.0.4 Spring AMQP 3.2.0 - 3.2.12 Spring AMQP 2.4.18 and earlier
Błąd w openHiTLS pozwala na zignorowanie weryfikacji certyfikatów v1/v2, co może prowadzić do oszustw.
The attention-bar WordPress plugin through 0.7.2.1 does not sanitize and escape a parameter before using it in a SQL statement, allowing high privilege users such as administrator to perform SQL injection attacks
Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Push Notifications). Supported versions that are affected are 8.61 and 8.62. Easily exploitable vulnerability allows high privileged attacker with access to the physical communication segment attached…
Podatność w Open edX umożliwia atak SSRF z wyciekiem danych przez nieograniczone przekierowania.
Odczyt poza zakresem w serwerze DHCP Windows umożliwia autoryzowanemu atakującemu ujawnienie informacji.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka w PeopleSoft Enterprise CS Financial Aid pozwala na nieautoryzowany dostęp do danych. | Luka w PeopleSoft Enterprise CS Financial Aid pozwala na nieautoryzowany dostęp do danych. |
Do wiadomości | 6,8 | 0,29 % | ||
| Plane is an open-source project management tool. | Plane is an open-source project management tool. Prior to 1.4.0, Plane's project update endpoint authorizes the caller against the workspace slug in the request URL but loads the target project globally by UUID without binding it to that workspace. An administrator of one workspace can modify a… |
Do wiadomości | 6,8 | 0,29 % | ||
| The CC1200 sub-GHz IEEE 802.15.4 driver takes the PHY packet length from the first byte of the radio's RX FIFO in get_packet_length() and… | The CC1200 sub-GHz IEEE 802.15.4 driver takes the PHY packet length from the first byte of the radio's RX FIFO in get_packet_length() and validates it in verify_rxfifo_validity() (drivers/ieee802154/ieee802154_cc1200.c). That validation only enforced a lower bound (pkt_len < 3); its second clause… |
Do wiadomości | 6,8 | 0,29 % | ||
| Hugging Face Transformers fails to validate shard filenames in checkpoint index files, allowing attackers to read arbitrary files outside… | Hugging Face Transformers fails to validate shard filenames in checkpoint index files, allowing attackers to read arbitrary files outside the model directory. Attackers can supply malicious index files with parent-directory references or absolute paths that are joined without validation, enabling… |
Do wiadomości | 6,8 | 0,29 % | ||
| The affiliate-toolkit WordPress plugin before 3.8.9 does not validate a user-supplied sort value against an allowlist before using it in… | The affiliate-toolkit WordPress plugin before 3.8.9 does not validate a user-supplied sort value against an allowlist before using it in a database query, and the affected administrative list screen requires only a lower-privilege capability rather than an administrator one, so users with… |
Do wiadomości | 6,8 | 0,29 % | ||
| Błąd odczytu poza granicami w CDT umożliwia atakującym awarię procesu przez dostarczenie danych. | Błąd odczytu poza granicami w CDT umożliwia atakującym awarię procesu przez dostarczenie danych. |
Do wiadomości | 6,8 | 0,28 % | ||
| Wstrzyknięcie poleceń w NVIDIA UFM Enterprise umożliwia zdalne wykonanie kodu przez administratora. | Wstrzyknięcie poleceń w NVIDIA UFM Enterprise umożliwia zdalne wykonanie kodu przez administratora. |
Do wiadomości | 6,8 | 0,28 % | ||
| The Content Mask WordPress plugin before 1.8.5.6 does not properly sanitise and escape content submitted with a post before outputting it… | The Content Mask WordPress plugin before 1.8.5.6 does not properly sanitise and escape content submitted with a post before outputting it in the pages it generates, allowing users with a role as low as Contributor to perform Stored Cross-Site Scripting attacks against any user viewing or… |
Do wiadomości | 6,8 | 0,28 % | ||
| Nieprawidłowa walidacja wejścia w CAI Content Credentials umożliwia ominięcie zabezpieczeń. | Nieprawidłowa walidacja wejścia w CAI Content Credentials umożliwia ominięcie zabezpieczeń. |
Do wiadomości | 6,8 | 0,28 % | ||
| Luka w kontroli dostępu w HikCentral Professional umożliwia nieautoryzowanemu użytkownikowi uzyskanie uprawnień administratora. | Luka w kontroli dostępu w HikCentral Professional umożliwia nieautoryzowanemu użytkownikowi uzyskanie uprawnień administratora. |
Do wiadomości | 6,8 | 0,28 % | ||
| Manipulacja wartością tożsamości w HashiCorp Vault pozwala na nieautoryzowany dostęp do ścieżek. | Manipulacja wartością tożsamości w HashiCorp Vault pozwala na nieautoryzowany dostęp do ścieżek. |
Do wiadomości | 6,8 | 0,28 % | ||
| Warunek wyścigu w silniku JavaScript w Firefoxie umożliwia zdalne wykonanie kodu. | Warunek wyścigu w silniku JavaScript w Firefoxie umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,8 | 0,28 % | ||
| Backstage is an open framework for building developer portals. | Backstage is an open framework for building developer portals. From 0.1.0 until 0.5.0, the @backstage/plugin-auth-backend-module-cloudflare-access-provider package is affected by insufficient audience validation in the cloudflare access auth provider. The Cloudflare Access auth provider verifies a… |
Do wiadomości | 6,8 | 0,28 % | ||
| On a Kiteworks Email Protection Gateway cluster with database replication enabled, a party trusted by the cluster could submit a crafted… | On a Kiteworks Email Protection Gateway cluster with database replication enabled, a party trusted by the cluster could submit a crafted serialized object that was deserialized without sufficient validation, potentially allowing code execution as the gateway service account. Replication is… |
Do wiadomości | 6,6 | 1,28 % | ||
| BIND may accept incorrect child-zone NSEC3 records as valid, which could allow an attacker to forge authenticated NXDOMAIN responses. | BIND may accept incorrect child-zone NSEC3 records as valid, which could allow an attacker to forge authenticated NXDOMAIN responses. This issue affects BIND 9 versions 9.18.0 through 9.18.50, 9.20.0 through 9.20.24, 9.21.0 through 9.21.23, 9.11.3-S1 through 9.18.50-S1, and 9.20.9-S1 through… |
Do wiadomości | 6,8 | 0,27 % | ||
| Luka SQL Injection w wtyczce Form Maker umożliwia ataki w kontekście mapowania MySQL. | Luka SQL Injection w wtyczce Form Maker umożliwia ataki w kontekście mapowania MySQL. |
Do wiadomości | 6,8 | 0,27 % | ||
| Przepełnienie bufora w sterowniku USB w jądrze Linuxa umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w sterowniku USB w jądrze Linuxa umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,8 | 0,27 % | ||
| Niebezpieczny mechanizm uwierzytelniania w Blurams Flare Camera pozwala na wykonanie dowolnych poleceń z uprawnieniami roota. | Niebezpieczny mechanizm uwierzytelniania w Blurams Flare Camera pozwala na wykonanie dowolnych poleceń z uprawnieniami roota. |
Do wiadomości | 6,8 | 0,27 % | ||
| The Mobile builder WordPress plugin through 1.4.2 does not sanitise and escape a parameter before using it in a SQL statement, allowing… | The Mobile builder WordPress plugin through 1.4.2 does not sanitise and escape a parameter before using it in a SQL statement, allowing unauthenticated users to perform SQL injection attacks on sites that also run the WCFM Delivery add-on. |
Do wiadomości | 6,8 | 0,27 % | ||
| Any application shipping logs to RabbitMQ over TLS via the Log4j2 appender, relying on the documented default, is exposed to… | Any application shipping logs to RabbitMQ over TLS via the Log4j2 appender, relying on the documented default, is exposed to man-in-the-middle interception of every log event. Spring AMQP 4.1.0 Spring AMQP 4.0.0 - 4.0.4 Spring AMQP 3.2.0 - 3.2.12 Spring AMQP 2.4.18 and earlier |
Do wiadomości | 6,8 | 0,27 % | ||
| Błąd w openHiTLS pozwala na zignorowanie weryfikacji certyfikatów v1/v2, co może prowadzić do oszustw. | Błąd w openHiTLS pozwala na zignorowanie weryfikacji certyfikatów v1/v2, co może prowadzić do oszustw. |
Do wiadomości | 6,8 | 0,27 % | ||
| The attention-bar WordPress plugin through 0.7.2.1 does not sanitize and escape a parameter before using it in a SQL statement, allowing… | The attention-bar WordPress plugin through 0.7.2.1 does not sanitize and escape a parameter before using it in a SQL statement, allowing high privilege users such as administrator to perform SQL injection attacks |
Do wiadomości | 6,8 | 0,27 % | ||
| Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Push Notifications). | Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Push Notifications). Supported versions that are affected are 8.61 and 8.62. Easily exploitable vulnerability allows high privileged attacker with access to the physical communication segment attached… |
Do wiadomości | 6,8 | 0,26 % | ||
| Podatność w Open edX umożliwia atak SSRF z wyciekiem danych przez nieograniczone przekierowania. | Podatność w Open edX umożliwia atak SSRF z wyciekiem danych przez nieograniczone przekierowania. |
Do wiadomości | 6,8 | 0,26 % | ||
| Odczyt poza zakresem w serwerze DHCP Windows umożliwia autoryzowanemu atakującemu ujawnienie informacji. | Odczyt poza zakresem w serwerze DHCP Windows umożliwia autoryzowanemu atakującemu ujawnienie informacji. |
Do wiadomości | 6,8 | 0,26 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.