KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Nieprawidłowe definiowanie dozwolonych klas w deserializacji metadanych transportu w TYPO3 umożliwia wykonanie nieautoryzowanego kodu.
Problemy z dostępem w macOS mogą pozwolić aplikacji na opuszczenie piaskownicy.
Luka w przejściu ścieżki w Ziostation2 pozwala na uzyskanie wrażliwych informacji.
Insecure Storage of Sensitive Information vulnerability in MeetMe on iOS, Android allows Retrieve Embedded Sensitive Data. This issue affects MeetMe: through v2.2.5.
APTIOV contains a vulnerability in BIOS where a user may cause “Improper Handling of Insufficient Permissions or Privileges” by local access. Successful exploitation of this vulnerability can lead to escalation of authorization and potentially impact Integrity and Availability.
There is a relative path traversal vulnerability in the NI System Web Server that may result in information disclosure. Successful exploitation requires an attacker to send a specially crafted request to the NI System Web Server, allowing the attacker to read arbitrary files. This vulnerability…
Błąd odczytu poza granicami w FreeRDP umożliwia atakującym wywołanie awarii aplikacji.
Wstrzyknięcie SQL w pgAdmin 4 umożliwia atakującym wykonanie dowolnych poleceń w bazie danych.
Enterprise Cloud Database developed by Ragic has a Arbitrary File Read vulnerability, allowing unauthenticated remote attackers to exploit Relative Path Traversal to download arbitrary system files.
llama.cpp b2877 before b11935 contains an uncaught exception vulnerability in the ggml-rpc server that allows unauthenticated remote attackers to crash the rpc-server by sending oversized message lengths. After the HELLO handshake, attackers can send a command such as SET_TENSOR with a length…
Kavita 0.5.2 before 0.5.4.1 contains a path traversal vulnerability that allows unauthenticated attackers to read arbitrary files by supplying '../' sequences in the filename parameter. Attackers can send GET requests to /api/image/cover-upload with filename values like ../appsettings.json to…
Cherry Plugin for WordPress before 1.2.7 contains a path traversal vulnerability that allows unauthenticated attackers to download arbitrary files via the 'file' parameter. Attackers can send GET requests to /admin/import-export/download-content.php with traversal sequences like…
EyeLock nano NXT 3.05.1193, 3.04.1108, 3.03.944, and 3.01.646 contain a path traversal vulnerability that allows unauthenticated attackers to read arbitrary files via the 'path' parameter. Attackers can send GET requests to /scripts/logdownload.php with traversal sequences like ../../etc/passwd,…
Obejście uwierzytelnienia w Admidio pozwala nieautoryzowanym użytkownikom na odczyt tematów forum.
IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 is vulnerable to cross-site request forgery which could allow an attacker to execute malicious and unauthorized actions transmitted from a user that the website trusts.
Brak wygasania tokenów w Rancher umożliwia rejestrację złośliwego węzła w klastrze.
A flaw was found in DPDK lib/vhost vhost-crypto. The indirect-descriptor snapshot double-fetches a guest descriptor next index, allowing a malicious guest to cause an out-of-bounds access in the host backend.
Nieprawidłowe warunki brzegowe w komponencie sieciowym w Firefox umożliwiają zdalne wykonanie kodu.
Obejście zabezpieczeń w blokerze wyskakujących okienek w Firefox umożliwia nieautoryzowany dostęp.
Błąd w Windows Machine Config Operator w OpenShift pozwala na przejęcie pełnych uprawnień klastra.
Wykorzystanie po zwolnieniu pamięci w Payments w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie pamięci.
Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu korupcję sterty.
Wykorzystanie po zwolnieniu pamięci w Ozone w Google Chrome umożliwia zdalne wykorzystanie uszkodzenia sterty.
Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie pamięci.
Brak kontroli uprawnień w Flowise pozwala na nieautoryzowany dostęp do operacji na wektorach.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Nieprawidłowe definiowanie dozwolonych klas w deserializacji metadanych transportu w TYPO3 umożliwia wykonanie nieautoryzowanego kodu. | Nieprawidłowe definiowanie dozwolonych klas w deserializacji metadanych transportu w TYPO3 umożliwia wykonanie nieautoryzowanego kodu. |
Obserwuj | 8,8 | 0,12 % | ||
| Problemy z dostępem w macOS mogą pozwolić aplikacji na opuszczenie piaskownicy. | Problemy z dostępem w macOS mogą pozwolić aplikacji na opuszczenie piaskownicy. |
Obserwuj | 8,8 | 0,12 % | ||
| Luka w przejściu ścieżki w Ziostation2 pozwala na uzyskanie wrażliwych informacji. | Luka w przejściu ścieżki w Ziostation2 pozwala na uzyskanie wrażliwych informacji. |
Obserwuj | 8,7 | 0,62 % | ||
| Insecure Storage of Sensitive Information vulnerability in MeetMe on iOS, Android allows Retrieve Embedded Sensitive Data. | Insecure Storage of Sensitive Information vulnerability in MeetMe on iOS, Android allows Retrieve Embedded Sensitive Data. This issue affects MeetMe: through v2.2.5. |
Obserwuj | 8,8 | 0,12 % | ||
| APTIOV contains a vulnerability in BIOS where a user may cause “Improper Handling of Insufficient Permissions or Privileges” by local… | APTIOV contains a vulnerability in BIOS where a user may cause “Improper Handling of Insufficient Permissions or Privileges” by local access. Successful exploitation of this vulnerability can lead to escalation of authorization and potentially impact Integrity and Availability. |
Obserwuj | 8,8 | 0,12 % | ||
| There is a relative path traversal vulnerability in the NI System Web Server that may result in information disclosure. | There is a relative path traversal vulnerability in the NI System Web Server that may result in information disclosure. Successful exploitation requires an attacker to send a specially crafted request to the NI System Web Server, allowing the attacker to read arbitrary files. This vulnerability… |
Obserwuj | 8,7 | 0,62 % | ||
| Błąd odczytu poza granicami w FreeRDP umożliwia atakującym wywołanie awarii aplikacji. | Błąd odczytu poza granicami w FreeRDP umożliwia atakującym wywołanie awarii aplikacji. |
Obserwuj | 8,7 | 0,62 % | ||
| Wstrzyknięcie SQL w pgAdmin 4 umożliwia atakującym wykonanie dowolnych poleceń w bazie danych. | Wstrzyknięcie SQL w pgAdmin 4 umożliwia atakującym wykonanie dowolnych poleceń w bazie danych. |
Obserwuj | 8,7 | 0,62 % | ||
| Enterprise Cloud Database developed by Ragic has a Arbitrary File Read vulnerability, allowing unauthenticated remote attackers to exploit… | Enterprise Cloud Database developed by Ragic has a Arbitrary File Read vulnerability, allowing unauthenticated remote attackers to exploit Relative Path Traversal to download arbitrary system files. |
Obserwuj | 8,7 | 0,61 % | ||
| llama.cpp b2877 before b11935 contains an uncaught exception vulnerability in the ggml-rpc server that allows unauthenticated remote… | llama.cpp b2877 before b11935 contains an uncaught exception vulnerability in the ggml-rpc server that allows unauthenticated remote attackers to crash the rpc-server by sending oversized message lengths. After the HELLO handshake, attackers can send a command such as SET_TENSOR with a length… |
Obserwuj | 8,7 | 0,61 % | ||
| Kavita 0.5.2 before 0.5.4.1 contains a path traversal vulnerability that allows unauthenticated attackers to read arbitrary files by… | Kavita 0.5.2 before 0.5.4.1 contains a path traversal vulnerability that allows unauthenticated attackers to read arbitrary files by supplying '../' sequences in the filename parameter. Attackers can send GET requests to /api/image/cover-upload with filename values like ../appsettings.json to… |
Obserwuj | 8,7 | 0,61 % | ||
| Cherry Plugin for WordPress before 1.2.7 contains a path traversal vulnerability that allows unauthenticated attackers to download… | Cherry Plugin for WordPress before 1.2.7 contains a path traversal vulnerability that allows unauthenticated attackers to download arbitrary files via the 'file' parameter. Attackers can send GET requests to /admin/import-export/download-content.php with traversal sequences like… |
Obserwuj | 8,7 | 0,61 % | ||
| EyeLock nano NXT 3.05.1193, 3.04.1108, 3.03.944, and 3.01.646 contain a path traversal vulnerability that allows unauthenticated attackers… | EyeLock nano NXT 3.05.1193, 3.04.1108, 3.03.944, and 3.01.646 contain a path traversal vulnerability that allows unauthenticated attackers to read arbitrary files via the 'path' parameter. Attackers can send GET requests to /scripts/logdownload.php with traversal sequences like ../../etc/passwd,… |
Obserwuj | 8,7 | 0,61 % | ||
| Obejście uwierzytelnienia w Admidio pozwala nieautoryzowanym użytkownikom na odczyt tematów forum. | Obejście uwierzytelnienia w Admidio pozwala nieautoryzowanym użytkownikom na odczyt tematów forum. |
Obserwuj | 8,7 | 0,61 % | ||
| IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 is vulnerable to cross-site request… | IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 is vulnerable to cross-site request forgery which could allow an attacker to execute malicious and unauthorized actions transmitted from a user that the website trusts. |
Obserwuj | 8,8 | 0,11 % | ||
| Brak wygasania tokenów w Rancher umożliwia rejestrację złośliwego węzła w klastrze. | Brak wygasania tokenów w Rancher umożliwia rejestrację złośliwego węzła w klastrze. |
Obserwuj | 8,8 | 0,11 % | ||
| A flaw was found in DPDK lib/vhost vhost-crypto. | A flaw was found in DPDK lib/vhost vhost-crypto. The indirect-descriptor snapshot double-fetches a guest descriptor next index, allowing a malicious guest to cause an out-of-bounds access in the host backend. |
Obserwuj | 8,8 | 0,11 % | ||
| Nieprawidłowe warunki brzegowe w komponencie sieciowym w Firefox umożliwiają zdalne wykonanie kodu. | Nieprawidłowe warunki brzegowe w komponencie sieciowym w Firefox umożliwiają zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,11 % | ||
| Obejście zabezpieczeń w blokerze wyskakujących okienek w Firefox umożliwia nieautoryzowany dostęp. | Obejście zabezpieczeń w blokerze wyskakujących okienek w Firefox umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,11 % | ||
| Błąd w Windows Machine Config Operator w OpenShift pozwala na przejęcie pełnych uprawnień klastra. | Błąd w Windows Machine Config Operator w OpenShift pozwala na przejęcie pełnych uprawnień klastra. |
Obserwuj | 8,8 | 0,11 % | ||
| Wykorzystanie po zwolnieniu pamięci w Payments w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie pamięci. | Wykorzystanie po zwolnieniu pamięci w Payments w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie pamięci. |
Obserwuj | 8,8 | 0,11 % | ||
| Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu korupcję sterty. | Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu korupcję sterty. |
Obserwuj | 8,8 | 0,11 % | ||
| Wykorzystanie po zwolnieniu pamięci w Ozone w Google Chrome umożliwia zdalne wykorzystanie uszkodzenia sterty. | Wykorzystanie po zwolnieniu pamięci w Ozone w Google Chrome umożliwia zdalne wykorzystanie uszkodzenia sterty. |
Obserwuj | 8,8 | 0,11 % | ||
| Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie pamięci. | Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie pamięci. |
Obserwuj | 8,8 | 0,11 % | ||
| Brak kontroli uprawnień w Flowise pozwala na nieautoryzowany dostęp do operacji na wektorach. | Brak kontroli uprawnień w Flowise pozwala na nieautoryzowany dostęp do operacji na wektorach. |
Obserwuj | 8,8 | 0,11 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.