KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Cross Site Scripting vulnerability in InstantASP ltd, InstantForum.NET v.4.1.4 allows an attacker to execute arbitrary code via reflecting un-sanitized input from query string parameters directly into the HTML response without proper output encoding
When writing a long cookie name and value to a Netscape cookie jar, a remote HTTP server can make `curl` write a record that exceeds its line-length parsing limit. Consequently, any subsequent `curl` invocation reading from that same cookie jar using `--cookie` silently aborts parsing prematurely…
When an FTP wildcard `LIST` operation fails, libcurl omits the restoration path meant for successful listings, leaving the write callback set to the internal listing parser and the write callback data pointing directly to the easy handle. Subsequent reuse of this handle triggers an immediate…
libcurl's TFTP state machine fails to validate state transitions against the requested transfer direction, accepting opening server responses for both reads and writes interchangeably. A malicious TFTP server can respond to a download request in a way that forces the client into transmit mode,…
When invoked with `--remote-header-name` (`-J`), curl fails to preserve its documented anti-clobbering protection if an intermediate 103 Early Hints response precedes the final HTTP response, or if an `ETag` header is processed before `Content-Disposition` under `--etag-save`. This flaw allows an…
When using ambient user credentials, an HTTP request directed to one origin may be dispatched over a connection previously authenticated via Negotiate for a different origin, leaving the request's intended credentials unused.
Importing a `includeSubDomains` parent HSTS entry before a longer-lived child entry, silently drops the child. Consequently, when the parent expires, the child's valid HSTS policy is lost, causing curl to issue unencrypted HTTP requests rather than upgrading to HTTPS.
An authenticated HTTPS origin can supply an HSTS `max-age` value that the parser accepts, but time serialization later fails to process. On 64-bit systems, extreme max-age values compute an absolute expiry within standard time integer limits that exceeds calendar time structure bounds. During…
An HTTP proxy can trick libcurl into sending the origin's credentials (Basic password, or a Negotiate/Kerberos ticket) to the proxy itself, by answering the `CONNECT` tunnel request with 401 `WWW-Authenticate:` instead of the expected 407 `Proxy-Authenticate:`.
When `CURLOPT_INTERFACE` (or the command line tool's `--interface` option) is set with one of the documented prefixes (`if!`, `host!`, `ifhost!`), that binding is not part of the connection reuse key, so a later transfer asking for a different source can silently reuse an existing connection and…
A remote HTTP server can set a cookie that curl accepts and writes to a Netscape cookie jar but cannot reload. On the next invocation using the same path for `--cookie` and `--cookie-jar`, curl fails before connecting, then the cleanup procedure replaces the jar with an empty file, deleting…
Luka XSS w aplikacji Repasat pozwala atakującemu na wykonanie dowolnego kodu w przeglądarce ofiary.
Luka XSS w aplikacji Repasat pozwala na wykonanie dowolnego kodu w przeglądarce ofiary.
Luka XSS w aplikacji Repasat pozwala na wykonanie dowolnego kodu w przeglądarce ofiary.
Luka XSS w aplikacji Repasat pozwala na wykonanie dowolnego kodu w przeglądarce ofiary.
Ujawnienie niezweryfikowanego tekstu jawnego w Bouncy Castle pozwala na odczytanie szyfrogramów.
Użycie twardo zakodowanego klucza kryptograficznego w EasyIO FS32 pozwala na odzyskanie wbudowanych danych.
Przepełnienie pamięci w Jetty przez nieznany opcode WebSocket może prowadzić do wyczerpania pamięci JVM.
Obejście kontroli dostępu w MISP pozwala uwierzytelnionym użytkownikom na nieograniczone przesyłanie plików.
Naruszenie kontroli dostępu w N-central umożliwia nieautoryzowany dostęp do wewnętrznych API.
Ujawnienie informacji w MBS-Solutions X-Serie Gateway pozwala na odczytanie haseł OPC-UA w czystym tekście.
Przepełnienie bufora w Colord umożliwia zdalne zablokowanie wątku przetwarzania.
Błąd w PREVAIL pozwala na zdalne wykonanie kodu przez nadpisanie pola kontekstu.
Luka w rozszerzeniu RSFiles dla Joomla umożliwia nieautoryzowane przesyłanie plików i zdalne wykonanie kodu.
Błąd w ZITADEL umożliwia przypisanie usuniętego użytkownika do innej organizacji.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Cross Site Scripting vulnerability in InstantASP ltd, InstantForum.NET v.4.1.4 allows an attacker to execute arbitrary code via reflecting… | Cross Site Scripting vulnerability in InstantASP ltd, InstantForum.NET v.4.1.4 allows an attacker to execute arbitrary code via reflecting un-sanitized input from query string parameters directly into the HTML response without proper output encoding |
Do weryfikacji | Nieustalone | 0,3 % | ||
| When writing a long cookie name and value to a Netscape cookie jar, a remote HTTP server can make `curl` write a record that exceeds its… | When writing a long cookie name and value to a Netscape cookie jar, a remote HTTP server can make `curl` write a record that exceeds its line-length parsing limit. Consequently, any subsequent `curl` invocation reading from that same cookie jar using `--cookie` silently aborts parsing prematurely… |
Do weryfikacji | Nieustalone | 0,29 % | ||
| When an FTP wildcard `LIST` operation fails, libcurl omits the restoration path meant for successful listings, leaving the write callback… | When an FTP wildcard `LIST` operation fails, libcurl omits the restoration path meant for successful listings, leaving the write callback set to the internal listing parser and the write callback data pointing directly to the easy handle. Subsequent reuse of this handle triggers an immediate… |
Do weryfikacji | Nieustalone | 0,29 % | ||
| libcurl's TFTP state machine fails to validate state transitions against the requested transfer direction, accepting opening server… | libcurl's TFTP state machine fails to validate state transitions against the requested transfer direction, accepting opening server responses for both reads and writes interchangeably. A malicious TFTP server can respond to a download request in a way that forces the client into transmit mode,… |
Do weryfikacji | Nieustalone | 0,29 % | ||
| When invoked with `--remote-header-name` (`-J`), curl fails to preserve its documented anti-clobbering protection if an intermediate 103… | When invoked with `--remote-header-name` (`-J`), curl fails to preserve its documented anti-clobbering protection if an intermediate 103 Early Hints response precedes the final HTTP response, or if an `ETag` header is processed before `Content-Disposition` under `--etag-save`. This flaw allows an… |
Do weryfikacji | Nieustalone | 0,29 % | ||
| When using ambient user credentials, an HTTP request directed to one origin may be dispatched over a connection previously authenticated… | When using ambient user credentials, an HTTP request directed to one origin may be dispatched over a connection previously authenticated via Negotiate for a different origin, leaving the request's intended credentials unused. |
Do weryfikacji | Nieustalone | 0,29 % | ||
| Importing a `includeSubDomains` parent HSTS entry before a longer-lived child entry, silently drops the child. Consequently, when the… | Importing a `includeSubDomains` parent HSTS entry before a longer-lived child entry, silently drops the child. Consequently, when the parent expires, the child's valid HSTS policy is lost, causing curl to issue unencrypted HTTP requests rather than upgrading to HTTPS. |
Do weryfikacji | Nieustalone | 0,29 % | ||
| An authenticated HTTPS origin can supply an HSTS `max-age` value that the parser accepts, but time serialization later fails to process.… | An authenticated HTTPS origin can supply an HSTS `max-age` value that the parser accepts, but time serialization later fails to process. On 64-bit systems, extreme max-age values compute an absolute expiry within standard time integer limits that exceeds calendar time structure bounds. During… |
Do weryfikacji | Nieustalone | 0,29 % | ||
| An HTTP proxy can trick libcurl into sending the origin's credentials (Basic password, or a Negotiate/Kerberos ticket) to the proxy… | An HTTP proxy can trick libcurl into sending the origin's credentials (Basic password, or a Negotiate/Kerberos ticket) to the proxy itself, by answering the `CONNECT` tunnel request with 401 `WWW-Authenticate:` instead of the expected 407 `Proxy-Authenticate:`. |
Do weryfikacji | Nieustalone | 0,29 % | ||
| When `CURLOPT_INTERFACE` (or the command line tool's `--interface` option) is set with one of the documented prefixes (`if!`, `host!`,… | When `CURLOPT_INTERFACE` (or the command line tool's `--interface` option) is set with one of the documented prefixes (`if!`, `host!`, `ifhost!`), that binding is not part of the connection reuse key, so a later transfer asking for a different source can silently reuse an existing connection and… |
Do weryfikacji | Nieustalone | 0,29 % | ||
| A remote HTTP server can set a cookie that curl accepts and writes to a Netscape cookie jar but cannot reload. On the next invocation… | A remote HTTP server can set a cookie that curl accepts and writes to a Netscape cookie jar but cannot reload. On the next invocation using the same path for `--cookie` and `--cookie-jar`, curl fails before connecting, then the cleanup procedure replaces the jar with an empty file, deleting… |
Do weryfikacji | Nieustalone | 0,29 % | ||
| Luka XSS w aplikacji Repasat pozwala atakującemu na wykonanie dowolnego kodu w przeglądarce ofiary. | Luka XSS w aplikacji Repasat pozwala atakującemu na wykonanie dowolnego kodu w przeglądarce ofiary. |
Do weryfikacji | Nieustalone | 0,29 % | ||
| Luka XSS w aplikacji Repasat pozwala na wykonanie dowolnego kodu w przeglądarce ofiary. | Luka XSS w aplikacji Repasat pozwala na wykonanie dowolnego kodu w przeglądarce ofiary. |
Do weryfikacji | Nieustalone | 0,29 % | ||
| Luka XSS w aplikacji Repasat pozwala na wykonanie dowolnego kodu w przeglądarce ofiary. | Luka XSS w aplikacji Repasat pozwala na wykonanie dowolnego kodu w przeglądarce ofiary. |
Do weryfikacji | Nieustalone | 0,29 % | ||
| Luka XSS w aplikacji Repasat pozwala na wykonanie dowolnego kodu w przeglądarce ofiary. | Luka XSS w aplikacji Repasat pozwala na wykonanie dowolnego kodu w przeglądarce ofiary. |
Do weryfikacji | Nieustalone | 0,29 % | ||
| Ujawnienie niezweryfikowanego tekstu jawnego w Bouncy Castle pozwala na odczytanie szyfrogramów. | Ujawnienie niezweryfikowanego tekstu jawnego w Bouncy Castle pozwala na odczytanie szyfrogramów. |
Do weryfikacji | Nieustalone | 0,29 % | ||
| Użycie twardo zakodowanego klucza kryptograficznego w EasyIO FS32 pozwala na odzyskanie wbudowanych danych. | Użycie twardo zakodowanego klucza kryptograficznego w EasyIO FS32 pozwala na odzyskanie wbudowanych danych. |
Do weryfikacji | Nieustalone | 0,29 % | ||
| Przepełnienie pamięci w Jetty przez nieznany opcode WebSocket może prowadzić do wyczerpania pamięci JVM. | Przepełnienie pamięci w Jetty przez nieznany opcode WebSocket może prowadzić do wyczerpania pamięci JVM. |
Do weryfikacji | Nieustalone | 0,29 % | ||
| Obejście kontroli dostępu w MISP pozwala uwierzytelnionym użytkownikom na nieograniczone przesyłanie plików. | Obejście kontroli dostępu w MISP pozwala uwierzytelnionym użytkownikom na nieograniczone przesyłanie plików. |
Do weryfikacji | Nieustalone | 0,29 % | ||
| Naruszenie kontroli dostępu w N-central umożliwia nieautoryzowany dostęp do wewnętrznych API. | Naruszenie kontroli dostępu w N-central umożliwia nieautoryzowany dostęp do wewnętrznych API. |
Do weryfikacji | Nieustalone | 0,29 % | ||
| Ujawnienie informacji w MBS-Solutions X-Serie Gateway pozwala na odczytanie haseł OPC-UA w czystym tekście. | Ujawnienie informacji w MBS-Solutions X-Serie Gateway pozwala na odczytanie haseł OPC-UA w czystym tekście. |
Do weryfikacji | Nieustalone | 0,29 % | ||
| Przepełnienie bufora w Colord umożliwia zdalne zablokowanie wątku przetwarzania. | Przepełnienie bufora w Colord umożliwia zdalne zablokowanie wątku przetwarzania. |
Do weryfikacji | Nieustalone | 0,29 % | ||
| Błąd w PREVAIL pozwala na zdalne wykonanie kodu przez nadpisanie pola kontekstu. | Błąd w PREVAIL pozwala na zdalne wykonanie kodu przez nadpisanie pola kontekstu. |
Do weryfikacji | Nieustalone | 0,29 % | ||
| Luka w rozszerzeniu RSFiles dla Joomla umożliwia nieautoryzowane przesyłanie plików i zdalne wykonanie kodu. | Luka w rozszerzeniu RSFiles dla Joomla umożliwia nieautoryzowane przesyłanie plików i zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,29 % | ||
| Błąd w ZITADEL umożliwia przypisanie usuniętego użytkownika do innej organizacji. | Błąd w ZITADEL umożliwia przypisanie usuniętego użytkownika do innej organizacji. |
Do weryfikacji | Nieustalone | 0,29 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.