KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Przepełnienie bufora w jądrze Linux przy przetwarzaniu nagłówka routingu IPv6 może prowadzić do zdalnego wykonania kodu.
Brak limitów przydzielania zasobów w Apache Thrift pozwala na przeciążenie systemu.
Błąd alokacji pamięci w Apache Thrift umożliwia zdalne wykonanie kodu.
Nieobsłużony wyjątek w Apache Thrift PHP umożliwia atakującym wywołanie nieprzewidzianego zachowania.
Brak limitów przydzielania zasobów w Apache Thrift PHP umożliwia ataki DoS.
Nieprawidłowa walidacja ilości w Apache Thrift pozwala na nieograniczone przydzielanie zasobów.
Nieograniczona rekurencja w Apache Thrift może prowadzić do awarii aplikacji.
Niewłaściwa walidacja ilości w Apache Thrift umożliwia atak DoS.
Brak zwolnienia pamięci w Apache Thrift prowadzi do wycieków zasobów.
Wykorzystanie niezainicjowanego zasobu w Apache Thrift może prowadzić do zwrotu błędnego kodu statusu.
Nieograniczona rekurencja w Apache Thrift prowadzi do awarii aplikacji.
Brak limitów przydzielania zasobów w Apache Thrift umożliwia ataki DoS.
Nieprawidłowe zarządzanie parametrem długości w Apache Thrift umożliwia atak typu DoS.
Nieprawidłowe zarządzanie wyjątkami w Apache Thrift może prowadzić do niekontrolowanego przydzielania zasobów.
Wstrzyknięcie poleceń w EasyIO FS32 umożliwia zdalne wykonanie komend.
Niezweryfikowane ścieżki w interfejsie webowym Teledyne FLIR Aware2 pozwalają na odczyt danych przez atakujących.
Błąd w obsłudze kontekstu SSL w serwerach może prowadzić do awarii serwera.
Luka w Mistral Vibe pozwala na zapis plików poza obszarem roboczym bez zgody użytkownika.
W Angularze występuje SSRF, co prowadzi do ujawnienia wrażliwych danych uwierzytelniających.
Wstrzyknięcie SQL w Raytha CMS umożliwia zdalne wykonanie dowolnych zapytań do bazy danych.
Błąd w Gogs umożliwia nieautoryzowane przesyłanie danych, gdy powinno być tylko odczyt.
Luka w picklescan przed 1.0.3 umożliwia zdalne wykonanie kodu przez obejście skanowania.
Błąd w obiektach bz2.BZ2Decompressor może prowadzić do przepełnienia bufora i awarii procesu.
Błąd w MantisBT pozwala na eskalację uprawnień do administratora projektu przez menedżerów.
Nieprawidłowa kontrola dostępu w Google Cloud Application Integration umożliwia ujawnienie wrażliwych danych.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie bufora w jądrze Linux przy przetwarzaniu nagłówka routingu IPv6 może prowadzić do zdalnego wykonania kodu. | Przepełnienie bufora w jądrze Linux przy przetwarzaniu nagłówka routingu IPv6 może prowadzić do zdalnego wykonania kodu. |
Do weryfikacji | Nieustalone | 0,43 % | ||
| Brak limitów przydzielania zasobów w Apache Thrift pozwala na przeciążenie systemu. | Brak limitów przydzielania zasobów w Apache Thrift pozwala na przeciążenie systemu. |
Do weryfikacji | Nieustalone | 0,43 % | ||
| Błąd alokacji pamięci w Apache Thrift umożliwia zdalne wykonanie kodu. | Błąd alokacji pamięci w Apache Thrift umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,43 % | ||
| Nieobsłużony wyjątek w Apache Thrift PHP umożliwia atakującym wywołanie nieprzewidzianego zachowania. | Nieobsłużony wyjątek w Apache Thrift PHP umożliwia atakującym wywołanie nieprzewidzianego zachowania. |
Do weryfikacji | Nieustalone | 0,43 % | ||
| Brak limitów przydzielania zasobów w Apache Thrift PHP umożliwia ataki DoS. | Brak limitów przydzielania zasobów w Apache Thrift PHP umożliwia ataki DoS. |
Do weryfikacji | Nieustalone | 0,43 % | ||
| Nieprawidłowa walidacja ilości w Apache Thrift pozwala na nieograniczone przydzielanie zasobów. | Nieprawidłowa walidacja ilości w Apache Thrift pozwala na nieograniczone przydzielanie zasobów. |
Do weryfikacji | Nieustalone | 0,43 % | ||
| Nieograniczona rekurencja w Apache Thrift może prowadzić do awarii aplikacji. | Nieograniczona rekurencja w Apache Thrift może prowadzić do awarii aplikacji. |
Do weryfikacji | Nieustalone | 0,43 % | ||
| Niewłaściwa walidacja ilości w Apache Thrift umożliwia atak DoS. | Niewłaściwa walidacja ilości w Apache Thrift umożliwia atak DoS. |
Do weryfikacji | Nieustalone | 0,43 % | ||
| Brak zwolnienia pamięci w Apache Thrift prowadzi do wycieków zasobów. | Brak zwolnienia pamięci w Apache Thrift prowadzi do wycieków zasobów. |
Do weryfikacji | Nieustalone | 0,43 % | ||
| Wykorzystanie niezainicjowanego zasobu w Apache Thrift może prowadzić do zwrotu błędnego kodu statusu. | Wykorzystanie niezainicjowanego zasobu w Apache Thrift może prowadzić do zwrotu błędnego kodu statusu. |
Do weryfikacji | Nieustalone | 0,43 % | ||
| Nieograniczona rekurencja w Apache Thrift prowadzi do awarii aplikacji. | Nieograniczona rekurencja w Apache Thrift prowadzi do awarii aplikacji. |
Do weryfikacji | Nieustalone | 0,43 % | ||
| Brak limitów przydzielania zasobów w Apache Thrift umożliwia ataki DoS. | Brak limitów przydzielania zasobów w Apache Thrift umożliwia ataki DoS. |
Do weryfikacji | Nieustalone | 0,43 % | ||
| Nieprawidłowe zarządzanie parametrem długości w Apache Thrift umożliwia atak typu DoS. | Nieprawidłowe zarządzanie parametrem długości w Apache Thrift umożliwia atak typu DoS. |
Do weryfikacji | Nieustalone | 0,43 % | ||
| Nieprawidłowe zarządzanie wyjątkami w Apache Thrift może prowadzić do niekontrolowanego przydzielania zasobów. | Nieprawidłowe zarządzanie wyjątkami w Apache Thrift może prowadzić do niekontrolowanego przydzielania zasobów. |
Do weryfikacji | Nieustalone | 0,43 % | ||
| Wstrzyknięcie poleceń w EasyIO FS32 umożliwia zdalne wykonanie komend. | Wstrzyknięcie poleceń w EasyIO FS32 umożliwia zdalne wykonanie komend. |
Do weryfikacji | Nieustalone | 0,43 % | ||
| Niezweryfikowane ścieżki w interfejsie webowym Teledyne FLIR Aware2 pozwalają na odczyt danych przez atakujących. | Niezweryfikowane ścieżki w interfejsie webowym Teledyne FLIR Aware2 pozwalają na odczyt danych przez atakujących. |
Do weryfikacji | Nieustalone | 0,43 % | ||
| Błąd w obsłudze kontekstu SSL w serwerach może prowadzić do awarii serwera. | Błąd w obsłudze kontekstu SSL w serwerach może prowadzić do awarii serwera. |
Do weryfikacji | Nieustalone | 0,43 % | ||
| Luka w Mistral Vibe pozwala na zapis plików poza obszarem roboczym bez zgody użytkownika. | Luka w Mistral Vibe pozwala na zapis plików poza obszarem roboczym bez zgody użytkownika. |
Do weryfikacji | Nieustalone | 0,43 % | ||
| W Angularze występuje SSRF, co prowadzi do ujawnienia wrażliwych danych uwierzytelniających. | W Angularze występuje SSRF, co prowadzi do ujawnienia wrażliwych danych uwierzytelniających. |
Do weryfikacji | Nieustalone | 0,43 % | ||
| Wstrzyknięcie SQL w Raytha CMS umożliwia zdalne wykonanie dowolnych zapytań do bazy danych. | Wstrzyknięcie SQL w Raytha CMS umożliwia zdalne wykonanie dowolnych zapytań do bazy danych. |
Do weryfikacji | Nieustalone | 0,43 % | ||
| Błąd w Gogs umożliwia nieautoryzowane przesyłanie danych, gdy powinno być tylko odczyt. | Błąd w Gogs umożliwia nieautoryzowane przesyłanie danych, gdy powinno być tylko odczyt. |
Do weryfikacji | Nieustalone | 0,43 % | ||
| Luka w picklescan przed 1.0.3 umożliwia zdalne wykonanie kodu przez obejście skanowania. | Luka w picklescan przed 1.0.3 umożliwia zdalne wykonanie kodu przez obejście skanowania. |
Do weryfikacji | Nieustalone | 0,43 % | ||
| Błąd w obiektach bz2.BZ2Decompressor może prowadzić do przepełnienia bufora i awarii procesu. | Błąd w obiektach bz2.BZ2Decompressor może prowadzić do przepełnienia bufora i awarii procesu. |
Do weryfikacji | Nieustalone | 0,43 % | ||
| Błąd w MantisBT pozwala na eskalację uprawnień do administratora projektu przez menedżerów. | Błąd w MantisBT pozwala na eskalację uprawnień do administratora projektu przez menedżerów. |
Do weryfikacji | Nieustalone | 0,43 % | ||
| Nieprawidłowa kontrola dostępu w Google Cloud Application Integration umożliwia ujawnienie wrażliwych danych. | Nieprawidłowa kontrola dostępu w Google Cloud Application Integration umożliwia ujawnienie wrażliwych danych. |
Do weryfikacji | Nieustalone | 0,43 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.