Błąd odczytu poza granicami w UEVR może prowadzić do ujawnienia danych.
Błąd odczytu poza granicami w UEVR może prowadzić do ujawnienia danych.
- CVSS
- Nieustalone
- EPSS
- 0,43 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Nieprawidłowe zarządzanie alokacją pamięci w weixin4j może prowadzić do nieprzewidzianych błędów.
Nieprawidłowe zarządzanie alokacją pamięci w weixin4j może prowadzić do nieprzewidzianych błędów.
- CVSS
- Nieustalone
- EPSS
- 0,43 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W XMB Forum umożliwia trwałe XSS, co pozwala administratorom na wstrzykiwanie złośliwego JavaScriptu.
W XMB Forum umożliwia trwałe XSS, co pozwala administratorom na wstrzykiwanie złośliwego JavaScriptu.
- CVSS
- Nieustalone
- EPSS
- 0,43 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w Classroom 50 umożliwia zdalne wykonanie kodu przez nauczyciela.
Przepełnienie bufora w Classroom 50 umożliwia zdalne wykonanie kodu przez nauczyciela.
- CVSS
- Nieustalone
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Mistral Vibe pozwala na odczyt plików poza aktywnym obszarem roboczym.
Luka w Mistral Vibe pozwala na odczyt plików poza aktywnym obszarem roboczym.
- CVSS
- Nieustalone
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa walidacja długości w Erlang/OTP snmp pozwala zdalnemu atakującemu na degradację dostępności.
Nieprawidłowa walidacja długości w Erlang/OTP snmp pozwala zdalnemu atakującemu na degradację dostępności.
- CVSS
- Nieustalone
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa walidacja portu w Erlang/OTP eldap pozwala na degradację dostępności przez złośliwy serwer LDAP.
Nieprawidłowa walidacja portu w Erlang/OTP eldap pozwala na degradację dostępności przez złośliwy serwer LDAP.
- CVSS
- Nieustalone
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa walidacja portu w Erlang/OTP pozwala zdalnemu atakującemu na degradację dostępności.
Nieprawidłowa walidacja portu w Erlang/OTP pozwala zdalnemu atakującemu na degradację dostępności.
- CVSS
- Nieustalone
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w Phalcon umożliwia wyczerpanie CPU przez złośliwe URI.
Przepełnienie bufora w Phalcon umożliwia wyczerpanie CPU przez złośliwe URI.
- CVSS
- Nieustalone
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie HTML w MantisBT umożliwia atak XSS i przejęcie konta.
Wstrzyknięcie HTML w MantisBT umożliwia atak XSS i przejęcie konta.
- CVSS
- Nieustalone
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W Mantis Bug Tracker występuje podatność XSS, umożliwiająca atakującemu wstrzyknięcie HTML.
W Mantis Bug Tracker występuje podatność XSS, umożliwiająca atakującemu wstrzyknięcie HTML.
- CVSS
- Nieustalone
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie luki w CI4MS pozwala na zdalne wykonanie kodu przez nieautoryzowane zapisywanie plików.
Wykorzystanie luki w CI4MS pozwala na zdalne wykonanie kodu przez nieautoryzowane zapisywanie plików.
- CVSS
- Nieustalone
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie luki w CI4MS pozwala na zdalne wykonanie kodu przez nieautoryzowane zapisywanie plików.
Wykorzystanie luki w CI4MS pozwala na zdalne wykonanie kodu przez nieautoryzowane zapisywanie plików.
- CVSS
- Nieustalone
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w module uwierzytelniania umożliwia zdalne przejęcie danych konfiguracyjnych.
Wstrzyknięcie SQL w module uwierzytelniania umożliwia zdalne przejęcie danych konfiguracyjnych.
- CVSS
- Nieustalone
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Pętla nieskończona w jsonrpc4j prowadzi do zablokowania działania aplikacji.
Pętla nieskończona w jsonrpc4j prowadzi do zablokowania działania aplikacji.
- CVSS
- Nieustalone
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przydzielanie pamięci z nadmierną wartością w Bouncy Castle prowadzi do odmowy usługi.
Przydzielanie pamięci z nadmierną wartością w Bouncy Castle prowadzi do odmowy usługi.
- CVSS
- Nieustalone
- EPSS
- 0,41 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Angularze umożliwia wykonanie dowolnego kodu JavaScript przez nieprawidłowe sanitizowanie atrybutów DOM.
Błąd w Angularze umożliwia wykonanie dowolnego kodu JavaScript przez nieprawidłowe sanitizowanie atrybutów DOM.
- CVSS
- Nieustalone
- EPSS
- 0,41 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście autoryzacji w Astro pozwala atakującemu na dostęp do chronionych tras.
Obejście autoryzacji w Astro pozwala atakującemu na dostęp do chronionych tras.
- CVSS
- Nieustalone
- EPSS
- 0,41 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie złośliwego kodu w Kirby umożliwia atak XSS przez niezabezpieczone dane.
Wstrzyknięcie złośliwego kodu w Kirby umożliwia atak XSS przez niezabezpieczone dane.
- CVSS
- Nieustalone
- EPSS
- 0,41 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście blokady rozszerzeń plików w Parse Server umożliwia wstrzyknięcie skryptów XSS.
Obejście blokady rozszerzeń plików w Parse Server umożliwia wstrzyknięcie skryptów XSS.
- CVSS
- Nieustalone
- EPSS
- 0,41 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie złośliwego kodu JavaScript w Craft CMS przez użytkownika z poziomem autora podczas przeciągania wpisu.
Wykonanie złośliwego kodu JavaScript w Craft CMS przez użytkownika z poziomem autora podczas przeciągania wpisu.
- CVSS
- Nieustalone
- EPSS
- 0,41 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Usunięcie linków udostępniania w File Browser przez niskoprawnego użytkownika prowadzi do ich trwałej utraty.
Usunięcie linków udostępniania w File Browser przez niskoprawnego użytkownika prowadzi do ich trwałej utraty.
- CVSS
- Nieustalone
- EPSS
- 0,41 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak uwierzytelnienia w MailerUp pozwala zdalnemu atakującemu na rejestrację konta i dostęp do e-maili.
Brak uwierzytelnienia w MailerUp pozwala zdalnemu atakującemu na rejestrację konta i dostęp do e-maili.
- CVSS
- Nieustalone
- EPSS
- 0,41 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w routerach TP-Link umożliwia zdalne wykonanie komend przez atakującego.
Wstrzyknięcie poleceń w routerach TP-Link umożliwia zdalne wykonanie komend przez atakującego.
- CVSS
- Nieustalone
- EPSS
- 0,41 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Archer MR600 v5 umożliwia zdalne wykonanie dowolnych komend.
Wstrzyknięcie poleceń w Archer MR600 v5 umożliwia zdalne wykonanie dowolnych komend.
- CVSS
- Nieustalone
- EPSS
- 0,41 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd odczytu poza granicami w UEVR może prowadzić do ujawnienia danych. | Błąd odczytu poza granicami w UEVR może prowadzić do ujawnienia danych. |
Do weryfikacji | Nieustalone | 0,43 % | ||
| Nieprawidłowe zarządzanie alokacją pamięci w weixin4j może prowadzić do nieprzewidzianych błędów. | Nieprawidłowe zarządzanie alokacją pamięci w weixin4j może prowadzić do nieprzewidzianych błędów. |
Do weryfikacji | Nieustalone | 0,43 % | ||
| W XMB Forum umożliwia trwałe XSS, co pozwala administratorom na wstrzykiwanie złośliwego JavaScriptu. | W XMB Forum umożliwia trwałe XSS, co pozwala administratorom na wstrzykiwanie złośliwego JavaScriptu. |
Do weryfikacji | Nieustalone | 0,43 % | ||
| Przepełnienie bufora w Classroom 50 umożliwia zdalne wykonanie kodu przez nauczyciela. | Przepełnienie bufora w Classroom 50 umożliwia zdalne wykonanie kodu przez nauczyciela. |
Do weryfikacji | Nieustalone | 0,42 % | ||
| Luka w Mistral Vibe pozwala na odczyt plików poza aktywnym obszarem roboczym. | Luka w Mistral Vibe pozwala na odczyt plików poza aktywnym obszarem roboczym. |
Do weryfikacji | Nieustalone | 0,42 % | ||
| Nieprawidłowa walidacja długości w Erlang/OTP snmp pozwala zdalnemu atakującemu na degradację dostępności. | Nieprawidłowa walidacja długości w Erlang/OTP snmp pozwala zdalnemu atakującemu na degradację dostępności. |
Do weryfikacji | Nieustalone | 0,42 % | ||
| Nieprawidłowa walidacja portu w Erlang/OTP eldap pozwala na degradację dostępności przez złośliwy serwer LDAP. | Nieprawidłowa walidacja portu w Erlang/OTP eldap pozwala na degradację dostępności przez złośliwy serwer LDAP. |
Do weryfikacji | Nieustalone | 0,42 % | ||
| Nieprawidłowa walidacja portu w Erlang/OTP pozwala zdalnemu atakującemu na degradację dostępności. | Nieprawidłowa walidacja portu w Erlang/OTP pozwala zdalnemu atakującemu na degradację dostępności. |
Do weryfikacji | Nieustalone | 0,42 % | ||
| Przepełnienie bufora w Phalcon umożliwia wyczerpanie CPU przez złośliwe URI. | Przepełnienie bufora w Phalcon umożliwia wyczerpanie CPU przez złośliwe URI. |
Do weryfikacji | Nieustalone | 0,42 % | ||
| Wstrzyknięcie HTML w MantisBT umożliwia atak XSS i przejęcie konta. | Wstrzyknięcie HTML w MantisBT umożliwia atak XSS i przejęcie konta. |
Do weryfikacji | Nieustalone | 0,42 % | ||
| W Mantis Bug Tracker występuje podatność XSS, umożliwiająca atakującemu wstrzyknięcie HTML. | W Mantis Bug Tracker występuje podatność XSS, umożliwiająca atakującemu wstrzyknięcie HTML. |
Do weryfikacji | Nieustalone | 0,42 % | ||
| Wykorzystanie luki w CI4MS pozwala na zdalne wykonanie kodu przez nieautoryzowane zapisywanie plików. | Wykorzystanie luki w CI4MS pozwala na zdalne wykonanie kodu przez nieautoryzowane zapisywanie plików. |
Do weryfikacji | Nieustalone | 0,42 % | ||
| Wykorzystanie luki w CI4MS pozwala na zdalne wykonanie kodu przez nieautoryzowane zapisywanie plików. | Wykorzystanie luki w CI4MS pozwala na zdalne wykonanie kodu przez nieautoryzowane zapisywanie plików. |
Do weryfikacji | Nieustalone | 0,42 % | ||
| Wstrzyknięcie SQL w module uwierzytelniania umożliwia zdalne przejęcie danych konfiguracyjnych. | Wstrzyknięcie SQL w module uwierzytelniania umożliwia zdalne przejęcie danych konfiguracyjnych. |
Do weryfikacji | Nieustalone | 0,42 % | ||
| Pętla nieskończona w jsonrpc4j prowadzi do zablokowania działania aplikacji. | Pętla nieskończona w jsonrpc4j prowadzi do zablokowania działania aplikacji. |
Do weryfikacji | Nieustalone | 0,42 % | ||
| Przydzielanie pamięci z nadmierną wartością w Bouncy Castle prowadzi do odmowy usługi. | Przydzielanie pamięci z nadmierną wartością w Bouncy Castle prowadzi do odmowy usługi. |
Do weryfikacji | Nieustalone | 0,41 % | ||
| Błąd w Angularze umożliwia wykonanie dowolnego kodu JavaScript przez nieprawidłowe sanitizowanie atrybutów DOM. | Błąd w Angularze umożliwia wykonanie dowolnego kodu JavaScript przez nieprawidłowe sanitizowanie atrybutów DOM. |
Do weryfikacji | Nieustalone | 0,41 % | ||
| Obejście autoryzacji w Astro pozwala atakującemu na dostęp do chronionych tras. | Obejście autoryzacji w Astro pozwala atakującemu na dostęp do chronionych tras. |
Do weryfikacji | Nieustalone | 0,41 % | ||
| Wstrzyknięcie złośliwego kodu w Kirby umożliwia atak XSS przez niezabezpieczone dane. | Wstrzyknięcie złośliwego kodu w Kirby umożliwia atak XSS przez niezabezpieczone dane. |
Do weryfikacji | Nieustalone | 0,41 % | ||
| Obejście blokady rozszerzeń plików w Parse Server umożliwia wstrzyknięcie skryptów XSS. | Obejście blokady rozszerzeń plików w Parse Server umożliwia wstrzyknięcie skryptów XSS. |
Do weryfikacji | Nieustalone | 0,41 % | ||
| Wykonanie złośliwego kodu JavaScript w Craft CMS przez użytkownika z poziomem autora podczas przeciągania wpisu. | Wykonanie złośliwego kodu JavaScript w Craft CMS przez użytkownika z poziomem autora podczas przeciągania wpisu. |
Do weryfikacji | Nieustalone | 0,41 % | ||
| Usunięcie linków udostępniania w File Browser przez niskoprawnego użytkownika prowadzi do ich trwałej utraty. | Usunięcie linków udostępniania w File Browser przez niskoprawnego użytkownika prowadzi do ich trwałej utraty. |
Do weryfikacji | Nieustalone | 0,41 % | ||
| Brak uwierzytelnienia w MailerUp pozwala zdalnemu atakującemu na rejestrację konta i dostęp do e-maili. | Brak uwierzytelnienia w MailerUp pozwala zdalnemu atakującemu na rejestrację konta i dostęp do e-maili. |
Do weryfikacji | Nieustalone | 0,41 % | ||
| Wstrzyknięcie poleceń w routerach TP-Link umożliwia zdalne wykonanie komend przez atakującego. | Wstrzyknięcie poleceń w routerach TP-Link umożliwia zdalne wykonanie komend przez atakującego. |
Do weryfikacji | Nieustalone | 0,41 % | ||
| Wstrzyknięcie poleceń w Archer MR600 v5 umożliwia zdalne wykonanie dowolnych komend. | Wstrzyknięcie poleceń w Archer MR600 v5 umożliwia zdalne wykonanie dowolnych komend. |
Do weryfikacji | Nieustalone | 0,41 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.