KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
In the Linux kernel, the following vulnerability has been resolved: drm/amd/display: Add NULL pointer checks in dc_stream cursor attribute functions The function dc_stream_set_cursor_attributes() currently dereferences the `stream` pointer and nested members…
** UNSUPPORTED WHEN ASSIGNED ** Use of cache containing sensitive information vulnerability in Apache Cocoon. When using the cache on a multi-user application, cached values for one user could be used when serving content for other users. This issue affects Apache Cocoon: all versions. As…
Nieprawidłowa walidacja certyfikatów w Bouncy Castle umożliwia atakującemu uzyskanie akceptacji certyfikatów poza dozwolonymi poddrzewami.
Nieprawidłowa walidacja certyfikatów w Bouncy Castle pozwala na akceptację nieautoryzowanych certyfikatów.
Wyciek w Easy IO Neo umożliwia zbieranie danych z wrażliwych lokalizacji.
Luka w interfejsie debugowania w EasyIO FS32 umożliwia zbieranie danych z lokalizacji zasobów.
Luka w interfejsie debugowania w Neo Series MVP2 umożliwia zbieranie danych z lokalizacji zasobów.
Brak uwierzytelnienia w interfejsie webowym Teledyne FLIR Aware2 pozwala na zdalne wywołanie odmowy usługi.
In the Linux kernel, the following vulnerability has been resolved: ksmbd: free preauth sessions on connection teardown SMB3.1.1 multichannel binding preserves the preauthentication hash in a preauth_session between the NTLM negotiate and authenticate requests. The binding NTLM negotiate…
Brak weryfikacji pochodzenia żądań w career-ops umożliwia nieautoryzowane wykonanie poleceń.
Obejście autoryzacji w Concrete CMS pozwala na nieautoryzowane edytowanie i usuwanie wydarzeń kalendarza.
Brak weryfikacji uprawnień w MISP pozwala na nieautoryzowany dostęp do danych obiektów.
Błąd w RouterOS pozwala na zdalne otwarcie kanału SSH jako autoryzowany użytkownik.
Nieograniczony upload niebezpiecznych plików w EasyAdmin umożliwia zdalne wykonanie kodu.
In the Linux kernel, the following vulnerability has been resolved: rqspinlock: Reset tail when preserving queue on deadlock Currently, the destruction of the waiter queue is suppressed for rqspinlock in cases where a deadlock is detected. Deadlock checks happen relatively frequently (on entry…
W Parse Server występuje podatność XSS, umożliwiająca wykonanie skryptów przez złośliwe pliki.
Błąd autoryzacji w MISP pozwala na obejście kontroli dostępu do grup udostępniania.
Brak walidacji uprawnień w DataEase pozwala uwierzytelnionym użytkownikom na wykonanie dowolnych zapytań SQL.
Błąd w Craft CMS pozwala niskoprawnym użytkownikom na zmianę autorstwa wpisów.
Brak sanitizacji URL w Tina CMS umożliwia atak XSS przy wyświetlaniu treści.
Wielokrotne słabości w wtyczkach płatności pretix umożliwiają atakującemu dostęp do danych użytkowników.
Niewłaściwe uwierzytelnienie w PayloadCMS umożliwia nieautoryzowane odblokowanie konta.
Błąd w Gogs pozwala użytkownikom na pobieranie plików z prywatnych repozytoriów.
Błąd w AnythingLLM pozwala na usunięcie pliku innego użytkownika bez sprawdzania uprawnień.
Wrażliwość XSS w Frappe Framework umożliwia atakującym wykonanie złośliwego kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| In the Linux kernel, the following vulnerability has been resolved: drm/amd/display: Add NULL pointer checks in dc_stream cursor… | In the Linux kernel, the following vulnerability has been resolved: drm/amd/display: Add NULL pointer checks in dc_stream cursor attribute functions The function dc_stream_set_cursor_attributes() currently dereferences the `stream` pointer and nested members… |
Do weryfikacji | Nieustalone | 0,24 % | ||
| ** UNSUPPORTED WHEN ASSIGNED ** Use of cache containing sensitive information vulnerability in Apache Cocoon. | ** UNSUPPORTED WHEN ASSIGNED ** Use of cache containing sensitive information vulnerability in Apache Cocoon. When using the cache on a multi-user application, cached values for one user could be used when serving content for other users. This issue affects Apache Cocoon: all versions. As… |
Do weryfikacji | Nieustalone | 0,24 % | ||
| Nieprawidłowa walidacja certyfikatów w Bouncy Castle umożliwia atakującemu uzyskanie akceptacji certyfikatów poza dozwolonymi poddrzewami. | Nieprawidłowa walidacja certyfikatów w Bouncy Castle umożliwia atakującemu uzyskanie akceptacji certyfikatów poza dozwolonymi poddrzewami. |
Do weryfikacji | Nieustalone | 0,24 % | ||
| Nieprawidłowa walidacja certyfikatów w Bouncy Castle pozwala na akceptację nieautoryzowanych certyfikatów. | Nieprawidłowa walidacja certyfikatów w Bouncy Castle pozwala na akceptację nieautoryzowanych certyfikatów. |
Do weryfikacji | Nieustalone | 0,24 % | ||
| Wyciek w Easy IO Neo umożliwia zbieranie danych z wrażliwych lokalizacji. | Wyciek w Easy IO Neo umożliwia zbieranie danych z wrażliwych lokalizacji. |
Do weryfikacji | Nieustalone | 0,24 % | ||
| Luka w interfejsie debugowania w EasyIO FS32 umożliwia zbieranie danych z lokalizacji zasobów. | Luka w interfejsie debugowania w EasyIO FS32 umożliwia zbieranie danych z lokalizacji zasobów. |
Do weryfikacji | Nieustalone | 0,24 % | ||
| Luka w interfejsie debugowania w Neo Series MVP2 umożliwia zbieranie danych z lokalizacji zasobów. | Luka w interfejsie debugowania w Neo Series MVP2 umożliwia zbieranie danych z lokalizacji zasobów. |
Do weryfikacji | Nieustalone | 0,24 % | ||
| Brak uwierzytelnienia w interfejsie webowym Teledyne FLIR Aware2 pozwala na zdalne wywołanie odmowy usługi. | Brak uwierzytelnienia w interfejsie webowym Teledyne FLIR Aware2 pozwala na zdalne wywołanie odmowy usługi. |
Do weryfikacji | Nieustalone | 0,24 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ksmbd: free preauth sessions on connection teardown SMB3.1.1… | In the Linux kernel, the following vulnerability has been resolved: ksmbd: free preauth sessions on connection teardown SMB3.1.1 multichannel binding preserves the preauthentication hash in a preauth_session between the NTLM negotiate and authenticate requests. The binding NTLM negotiate… |
Do weryfikacji | Nieustalone | 0,24 % | ||
| Brak weryfikacji pochodzenia żądań w career-ops umożliwia nieautoryzowane wykonanie poleceń. | Brak weryfikacji pochodzenia żądań w career-ops umożliwia nieautoryzowane wykonanie poleceń. |
Do weryfikacji | Nieustalone | 0,24 % | ||
| Obejście autoryzacji w Concrete CMS pozwala na nieautoryzowane edytowanie i usuwanie wydarzeń kalendarza. | Obejście autoryzacji w Concrete CMS pozwala na nieautoryzowane edytowanie i usuwanie wydarzeń kalendarza. |
Do weryfikacji | Nieustalone | 0,24 % | ||
| Brak weryfikacji uprawnień w MISP pozwala na nieautoryzowany dostęp do danych obiektów. | Brak weryfikacji uprawnień w MISP pozwala na nieautoryzowany dostęp do danych obiektów. |
Do weryfikacji | Nieustalone | 0,24 % | ||
| Błąd w RouterOS pozwala na zdalne otwarcie kanału SSH jako autoryzowany użytkownik. | Błąd w RouterOS pozwala na zdalne otwarcie kanału SSH jako autoryzowany użytkownik. |
Do weryfikacji | Nieustalone | 0,24 % | ||
| Nieograniczony upload niebezpiecznych plików w EasyAdmin umożliwia zdalne wykonanie kodu. | Nieograniczony upload niebezpiecznych plików w EasyAdmin umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,24 % | ||
| In the Linux kernel, the following vulnerability has been resolved: rqspinlock: Reset tail when preserving queue on deadlock Currently,… | In the Linux kernel, the following vulnerability has been resolved: rqspinlock: Reset tail when preserving queue on deadlock Currently, the destruction of the waiter queue is suppressed for rqspinlock in cases where a deadlock is detected. Deadlock checks happen relatively frequently (on entry… |
Do weryfikacji | Nieustalone | 0,24 % | ||
| W Parse Server występuje podatność XSS, umożliwiająca wykonanie skryptów przez złośliwe pliki. | W Parse Server występuje podatność XSS, umożliwiająca wykonanie skryptów przez złośliwe pliki. |
Do weryfikacji | Nieustalone | 0,24 % | ||
| Błąd autoryzacji w MISP pozwala na obejście kontroli dostępu do grup udostępniania. | Błąd autoryzacji w MISP pozwala na obejście kontroli dostępu do grup udostępniania. |
Do weryfikacji | Nieustalone | 0,24 % | ||
| Brak walidacji uprawnień w DataEase pozwala uwierzytelnionym użytkownikom na wykonanie dowolnych zapytań SQL. | Brak walidacji uprawnień w DataEase pozwala uwierzytelnionym użytkownikom na wykonanie dowolnych zapytań SQL. |
Do weryfikacji | Nieustalone | 0,24 % | ||
| Błąd w Craft CMS pozwala niskoprawnym użytkownikom na zmianę autorstwa wpisów. | Błąd w Craft CMS pozwala niskoprawnym użytkownikom na zmianę autorstwa wpisów. |
Do weryfikacji | Nieustalone | 0,24 % | ||
| Brak sanitizacji URL w Tina CMS umożliwia atak XSS przy wyświetlaniu treści. | Brak sanitizacji URL w Tina CMS umożliwia atak XSS przy wyświetlaniu treści. |
Do weryfikacji | Nieustalone | 0,24 % | ||
| Wielokrotne słabości w wtyczkach płatności pretix umożliwiają atakującemu dostęp do danych użytkowników. | Wielokrotne słabości w wtyczkach płatności pretix umożliwiają atakującemu dostęp do danych użytkowników. |
Do weryfikacji | Nieustalone | 0,24 % | ||
| Niewłaściwe uwierzytelnienie w PayloadCMS umożliwia nieautoryzowane odblokowanie konta. | Niewłaściwe uwierzytelnienie w PayloadCMS umożliwia nieautoryzowane odblokowanie konta. |
Do weryfikacji | Nieustalone | 0,24 % | ||
| Błąd w Gogs pozwala użytkownikom na pobieranie plików z prywatnych repozytoriów. | Błąd w Gogs pozwala użytkownikom na pobieranie plików z prywatnych repozytoriów. |
Do weryfikacji | Nieustalone | 0,24 % | ||
| Błąd w AnythingLLM pozwala na usunięcie pliku innego użytkownika bez sprawdzania uprawnień. | Błąd w AnythingLLM pozwala na usunięcie pliku innego użytkownika bez sprawdzania uprawnień. |
Do weryfikacji | Nieustalone | 0,24 % | ||
| Wrażliwość XSS w Frappe Framework umożliwia atakującym wykonanie złośliwego kodu. | Wrażliwość XSS w Frappe Framework umożliwia atakującym wykonanie złośliwego kodu. |
Do weryfikacji | Nieustalone | 0,24 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.