KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Nieskończona pętla w datavane tis prowadzi do zablokowania działania aplikacji.
Pętla z nieosiągalnym warunkiem wyjścia w coolsnowwolf lede może prowadzić do zawieszenia systemu.
In the Linux kernel, the following vulnerability has been resolved: bpf: dont report verifier bug for missing bpf_scc_visit on speculative path Syzbot generated a program that triggers a verifier_bug() call in maybe_exit_scc(). maybe_exit_scc() assumes that, when called for a state with insn_idx…
Wyścig warunków w F2FS może prowadzić do niezgodności segmentów i zatrzymania systemu plików.
In the Linux kernel, the following vulnerability has been resolved: wifi: mwifiex: fix permanently busy scans after multiple roam iterations In order for the firmware to sleep, the driver has to confirm a previously received sleep request. The normal sequence of evets goes like this: EVENT_SLEEP…
Błąd w jądrze Linuxa umożliwia awarię systemu przy nieprawidłowym przydziale klucza anonimowego.
Błąd w jądrze Linuxa prowadzi do awarii z powodu dereferencji wskaźnika NULL podczas aktywacji polityki throttlingu.
Incomplete cleanup vulnerability in Apache Tomcat allowed an trailer information from a previous request to leak into a subsequent request. This issue affects Apache Tomcat: from 11.0.0-M23 through 11.0.26, from 10.1.27 through 10.1.60, from 9.0.92 through 9.0.122. Users are recommended to…
Incomplete cleanup vulnerability in Apache Tomcat could cause TLS 1.3 connections to fail intermittently. This issue affects Apache Tomcat: from 11.0.0-M21 through 11.0.26, from 10.1.25 through 10.1.60, from 9.0.90 through 9.0.122. Users are recommended to upgrade to version 11.0.27, 10.1.61…
Execution After Redirect (EAR) vulnerability in Apache Tomcat. This issue affects Apache Tomcat: from 11.0.0-M1 through 11.0.26, from 10.1.0-M1 through 10.1.60, from 9.0.0.M1 through 9.0.122. The following versions were EOL at the time the CVE was created but are known to be affected: from…
An issue in libass v.0.17.5 allows a remote attacker to cause a denial of service via the ass_outline_construct() in libass/ass_render.c
Nieskuteczna złożoność algorytmu w Bouncy Castle pozwala na atak DoS przez wyczerpanie CPU.
Wrażliwość na przejście katalogu w Devika v1.0 pozwala atakującym na zapis plików poza przeznaczoną przestrzenią roboczą.
Wstrzyknięcie SQL w phpMyFAQ umożliwia administratorowi usunięcie tabel lub wykradzenie danych.
Użycie hardkodowanych poświadczeń w DrEryk Gabinet umożliwia nieautoryzowany dostęp do API.
Niewłaściwa walidacja URL-i w MISP pozwala na wykonanie skryptów przez XSS.
Wtyczka Grav API przed wersją 1.0.20 umożliwia atakującym przejęcie kont przez złośliwe nagłówki.
Luka w AppNitro MachForm umożliwia zdalne wykonanie kodu przez przesłanie złośliwego pliku .phar.
Brak sanitizacji HTML w Emlog umożliwia atak XSS w artykułach widocznych dla wszystkich użytkowników.
Błąd porównania w ash_sql pozwala na obejście unikalności danych w bazie przez manipulację białymi znakami.
Luka w HestiaCP pozwala niskoprawnym użytkownikom na przejęcie kontroli nad administracją.
Przepełnienie bufora w Oj umożliwia awarię procesu przy dużej wartości :indent.
Brak sanitizacji <iframe> w SiYuan pozwala na wykonanie dowolnych poleceń na maszynie ofiary.
Brak sanitizacji ścieżek w Jellyfin pozwala na zdalne odczytanie plików z dowolnej lokalizacji.
Wrażliwość XSS w Frappe Framework umożliwia atakującym wstrzyknięcie złośliwego skryptu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Nieskończona pętla w datavane tis prowadzi do zablokowania działania aplikacji. | Nieskończona pętla w datavane tis prowadzi do zablokowania działania aplikacji. |
Do weryfikacji | Nieustalone | 0,27 % | ||
| Pętla z nieosiągalnym warunkiem wyjścia w coolsnowwolf lede może prowadzić do zawieszenia systemu. | Pętla z nieosiągalnym warunkiem wyjścia w coolsnowwolf lede może prowadzić do zawieszenia systemu. |
Do weryfikacji | Nieustalone | 0,27 % | ||
| In the Linux kernel, the following vulnerability has been resolved: bpf: dont report verifier bug for missing bpf_scc_visit on… | In the Linux kernel, the following vulnerability has been resolved: bpf: dont report verifier bug for missing bpf_scc_visit on speculative path Syzbot generated a program that triggers a verifier_bug() call in maybe_exit_scc(). maybe_exit_scc() assumes that, when called for a state with insn_idx… |
Do weryfikacji | Nieustalone | 0,26 % | ||
| Wyścig warunków w F2FS może prowadzić do niezgodności segmentów i zatrzymania systemu plików. | Wyścig warunków w F2FS może prowadzić do niezgodności segmentów i zatrzymania systemu plików. |
Do weryfikacji | Nieustalone | 0,26 % | ||
| In the Linux kernel, the following vulnerability has been resolved: wifi: mwifiex: fix permanently busy scans after multiple roam… | In the Linux kernel, the following vulnerability has been resolved: wifi: mwifiex: fix permanently busy scans after multiple roam iterations In order for the firmware to sleep, the driver has to confirm a previously received sleep request. The normal sequence of evets goes like this: EVENT_SLEEP… |
Do weryfikacji | Nieustalone | 0,26 % | ||
| Błąd w jądrze Linuxa umożliwia awarię systemu przy nieprawidłowym przydziale klucza anonimowego. | Błąd w jądrze Linuxa umożliwia awarię systemu przy nieprawidłowym przydziale klucza anonimowego. |
Do weryfikacji | Nieustalone | 0,26 % | ||
| Błąd w jądrze Linuxa prowadzi do awarii z powodu dereferencji wskaźnika NULL podczas aktywacji polityki throttlingu. | Błąd w jądrze Linuxa prowadzi do awarii z powodu dereferencji wskaźnika NULL podczas aktywacji polityki throttlingu. |
Do weryfikacji | Nieustalone | 0,26 % | ||
| Incomplete cleanup vulnerability in Apache Tomcat allowed an trailer information from a previous request to leak into a subsequent request. | Incomplete cleanup vulnerability in Apache Tomcat allowed an trailer information from a previous request to leak into a subsequent request. This issue affects Apache Tomcat: from 11.0.0-M23 through 11.0.26, from 10.1.27 through 10.1.60, from 9.0.92 through 9.0.122. Users are recommended to… |
Do weryfikacji | Nieustalone | 0,26 % | ||
| Incomplete cleanup vulnerability in Apache Tomcat could cause TLS 1.3 connections to fail intermittently. | Incomplete cleanup vulnerability in Apache Tomcat could cause TLS 1.3 connections to fail intermittently. This issue affects Apache Tomcat: from 11.0.0-M21 through 11.0.26, from 10.1.25 through 10.1.60, from 9.0.90 through 9.0.122. Users are recommended to upgrade to version 11.0.27, 10.1.61… |
Do weryfikacji | Nieustalone | 0,26 % | ||
| Execution After Redirect (EAR) vulnerability in Apache Tomcat. | Execution After Redirect (EAR) vulnerability in Apache Tomcat. This issue affects Apache Tomcat: from 11.0.0-M1 through 11.0.26, from 10.1.0-M1 through 10.1.60, from 9.0.0.M1 through 9.0.122. The following versions were EOL at the time the CVE was created but are known to be affected: from… |
Do weryfikacji | Nieustalone | 0,26 % | ||
| An issue in libass v.0.17.5 allows a remote attacker to cause a denial of service via the ass_outline_construct() in libass/ass_render.c | An issue in libass v.0.17.5 allows a remote attacker to cause a denial of service via the ass_outline_construct() in libass/ass_render.c |
Do weryfikacji | Nieustalone | 0,26 % | ||
| Nieskuteczna złożoność algorytmu w Bouncy Castle pozwala na atak DoS przez wyczerpanie CPU. | Nieskuteczna złożoność algorytmu w Bouncy Castle pozwala na atak DoS przez wyczerpanie CPU. |
Do weryfikacji | Nieustalone | 0,26 % | ||
| Wrażliwość na przejście katalogu w Devika v1.0 pozwala atakującym na zapis plików poza przeznaczoną przestrzenią roboczą. | Wrażliwość na przejście katalogu w Devika v1.0 pozwala atakującym na zapis plików poza przeznaczoną przestrzenią roboczą. |
Do weryfikacji | Nieustalone | 0,26 % | ||
| Wstrzyknięcie SQL w phpMyFAQ umożliwia administratorowi usunięcie tabel lub wykradzenie danych. | Wstrzyknięcie SQL w phpMyFAQ umożliwia administratorowi usunięcie tabel lub wykradzenie danych. |
Do weryfikacji | Nieustalone | 0,26 % | ||
| Użycie hardkodowanych poświadczeń w DrEryk Gabinet umożliwia nieautoryzowany dostęp do API. | Użycie hardkodowanych poświadczeń w DrEryk Gabinet umożliwia nieautoryzowany dostęp do API. |
Do weryfikacji | Nieustalone | 0,26 % | ||
| Niewłaściwa walidacja URL-i w MISP pozwala na wykonanie skryptów przez XSS. | Niewłaściwa walidacja URL-i w MISP pozwala na wykonanie skryptów przez XSS. |
Do weryfikacji | Nieustalone | 0,26 % | ||
| Wtyczka Grav API przed wersją 1.0.20 umożliwia atakującym przejęcie kont przez złośliwe nagłówki. | Wtyczka Grav API przed wersją 1.0.20 umożliwia atakującym przejęcie kont przez złośliwe nagłówki. |
Do weryfikacji | Nieustalone | 0,26 % | ||
| Luka w AppNitro MachForm umożliwia zdalne wykonanie kodu przez przesłanie złośliwego pliku .phar. | Luka w AppNitro MachForm umożliwia zdalne wykonanie kodu przez przesłanie złośliwego pliku .phar. |
Do weryfikacji | Nieustalone | 0,26 % | ||
| Brak sanitizacji HTML w Emlog umożliwia atak XSS w artykułach widocznych dla wszystkich użytkowników. | Brak sanitizacji HTML w Emlog umożliwia atak XSS w artykułach widocznych dla wszystkich użytkowników. |
Do weryfikacji | Nieustalone | 0,26 % | ||
| Błąd porównania w ash_sql pozwala na obejście unikalności danych w bazie przez manipulację białymi znakami. | Błąd porównania w ash_sql pozwala na obejście unikalności danych w bazie przez manipulację białymi znakami. |
Do weryfikacji | Nieustalone | 0,26 % | ||
| Luka w HestiaCP pozwala niskoprawnym użytkownikom na przejęcie kontroli nad administracją. | Luka w HestiaCP pozwala niskoprawnym użytkownikom na przejęcie kontroli nad administracją. |
Do weryfikacji | Nieustalone | 0,26 % | ||
| Przepełnienie bufora w Oj umożliwia awarię procesu przy dużej wartości :indent. | Przepełnienie bufora w Oj umożliwia awarię procesu przy dużej wartości :indent. |
Do weryfikacji | Nieustalone | 0,26 % | ||
| Brak sanitizacji <iframe> w SiYuan pozwala na wykonanie dowolnych poleceń na maszynie ofiary. | Brak sanitizacji <iframe> w SiYuan pozwala na wykonanie dowolnych poleceń na maszynie ofiary. |
Do weryfikacji | Nieustalone | 0,26 % | ||
| Brak sanitizacji ścieżek w Jellyfin pozwala na zdalne odczytanie plików z dowolnej lokalizacji. | Brak sanitizacji ścieżek w Jellyfin pozwala na zdalne odczytanie plików z dowolnej lokalizacji. |
Do weryfikacji | Nieustalone | 0,26 % | ||
| Wrażliwość XSS w Frappe Framework umożliwia atakującym wstrzyknięcie złośliwego skryptu. | Wrażliwość XSS w Frappe Framework umożliwia atakującym wstrzyknięcie złośliwego skryptu. |
Do weryfikacji | Nieustalone | 0,26 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.