KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
A vulnerability in the WebSocket endpoint of gpt-researcher v0.14.7 and before allows an unauthenticated remote attacker to achieve code execution via malicious Model Context Protocol configurations.
Nieprawidłowa kontrola dostępu w reportico-web umożliwia zdalne wykonanie kodu przez atakującego.
IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to gain elevated privileges due to improper validation of pointers read from Java-controlled addresses.
Wielomodalna topologia w NVIDIA Dynamo dla Linuksa pozwala na zdalne wykonanie kodu.
Brak izolacji historii wersji w n8n-MCP pozwala na dostęp do danych innych najemców.
The SMS Alert – SMS & OTP for WooCommerce, Order Notifications & Abandoned Cart Recovery plugin for WordPress is vulnerable to Authentication Bypass leading to Account Takeover in all versions up to, and including, 3.9.7 via the `billing_phone` parameter. This is due to the `processRegistration()`…
Luka w Oracle BI Publisher pozwala na nieautoryzowany dostęp i modyfikację danych.
Luka w Oracle Unified Directory pozwala na nieautoryzowany dostęp i modyfikację danych.
Luka w Oracle Fusion Middleware pozwala na nieautoryzowany dostęp do krytycznych danych.
Nieograniczony upload niebezpiecznych plików w Corpkit umożliwia wgranie powłoki sieciowej.
Vitess is a database clustering system for horizontal scaling of MySQL. Prior to 23.0.5 and 24.0.2, twopczHandler in go/vt/vttablet/tabletserver/twopcz.go writes the Action and dtid form values from the vttablet and vtcombo /twopcz HTTP debug endpoint into a text/html response without HTML…
Brak walidacji argumentów w Lumiverse umożliwia zdalne wykonanie dowolnego kodu na serwerze.
Luka w vm2 umożliwia zdalne wykonanie kodu przez ucieczkę z piaskownicy.
Podatność w Seagull Software BarTender umożliwia zdalne wykonanie kodu bez uwierzytelnienia.
Wersje pakietu simple-git przed 3.36.0 są podatne na zdalne wykonanie kodu przez niepełne zabezpieczenie.
Luka w Siebel CRM Cloud Applications pozwala nieautoryzowanemu atakującemu na dostęp do danych.
Luka w PeopleSoft Enterprise FIN umożliwia nieautoryzowany dostęp do krytycznych danych.
Brak filtrowania wejścia w AntFlow V2.0.0 pozwala na zdalne wykonanie poleceń.
Wykonanie dowolnego kodu w tongweb umożliwia zdalny atak przez spreparowane żądanie.
Wykonanie zdalnego kodu w SGLangs umożliwia nieautoryzowane deserializowanie obiektów Python.
Niebezpieczna deserializacja w Ludwig umożliwia zdalne wykonanie kodu przez złośliwy plik pickle.
Niebezpieczna deserializacja w Adversarial Robustness Toolbox umożliwia zdalne wykonanie kodu.
Untrusted pointer dereference in Windows OLE allows an unauthorized attacker to execute code over a network.
Heap-based buffer overflow in Windows BitLocker allows an unauthorized attacker to execute code over a network.
Out-of-bounds write in Windows Local Security Authority Subsystem Service (LSASS) allows an unauthorized attacker to execute code over a network.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| A vulnerability in the WebSocket endpoint of gpt-researcher v0.14.7 and before allows an unauthenticated remote attacker to achieve code… | A vulnerability in the WebSocket endpoint of gpt-researcher v0.14.7 and before allows an unauthenticated remote attacker to achieve code execution via malicious Model Context Protocol configurations. |
W tym tygodniu | 9,8 | 0,89 % | ||
| Nieprawidłowa kontrola dostępu w reportico-web umożliwia zdalne wykonanie kodu przez atakującego. | Nieprawidłowa kontrola dostępu w reportico-web umożliwia zdalne wykonanie kodu przez atakującego. |
W tym tygodniu | 9,8 | 0,89 % | ||
| IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to gain elevated privileges due to improper validation of… | IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to gain elevated privileges due to improper validation of pointers read from Java-controlled addresses. |
W tym tygodniu | 9,9 | 0,39 % | ||
| Wielomodalna topologia w NVIDIA Dynamo dla Linuksa pozwala na zdalne wykonanie kodu. | Wielomodalna topologia w NVIDIA Dynamo dla Linuksa pozwala na zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,89 % | ||
| Brak izolacji historii wersji w n8n-MCP pozwala na dostęp do danych innych najemców. | Brak izolacji historii wersji w n8n-MCP pozwala na dostęp do danych innych najemców. |
W tym tygodniu | 9,9 | 0,39 % | ||
| The SMS Alert – SMS & OTP for WooCommerce, Order Notifications & Abandoned Cart Recovery plugin for WordPress is vulnerable to… | The SMS Alert – SMS & OTP for WooCommerce, Order Notifications & Abandoned Cart Recovery plugin for WordPress is vulnerable to Authentication Bypass leading to Account Takeover in all versions up to, and including, 3.9.7 via the `billing_phone` parameter. This is due to the `processRegistration()`… |
W tym tygodniu | 9,8 | 0,89 % | ||
| Luka w Oracle BI Publisher pozwala na nieautoryzowany dostęp i modyfikację danych. | Luka w Oracle BI Publisher pozwala na nieautoryzowany dostęp i modyfikację danych. |
W tym tygodniu | 9,9 | 0,39 % | ||
| Luka w Oracle Unified Directory pozwala na nieautoryzowany dostęp i modyfikację danych. | Luka w Oracle Unified Directory pozwala na nieautoryzowany dostęp i modyfikację danych. |
W tym tygodniu | 9,9 | 0,39 % | ||
| Luka w Oracle Fusion Middleware pozwala na nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle Fusion Middleware pozwala na nieautoryzowany dostęp do krytycznych danych. |
W tym tygodniu | 9,9 | 0,39 % | ||
| Nieograniczony upload niebezpiecznych plików w Corpkit umożliwia wgranie powłoki sieciowej. | Nieograniczony upload niebezpiecznych plików w Corpkit umożliwia wgranie powłoki sieciowej. |
W tym tygodniu | 9,9 | 0,39 % | ||
| Vitess is a database clustering system for horizontal scaling of MySQL. | Vitess is a database clustering system for horizontal scaling of MySQL. Prior to 23.0.5 and 24.0.2, twopczHandler in go/vt/vttablet/tabletserver/twopcz.go writes the Action and dtid form values from the vttablet and vtcombo /twopcz HTTP debug endpoint into a text/html response without HTML… |
W tym tygodniu | 9,8 | 0,89 % | ||
| Brak walidacji argumentów w Lumiverse umożliwia zdalne wykonanie dowolnego kodu na serwerze. | Brak walidacji argumentów w Lumiverse umożliwia zdalne wykonanie dowolnego kodu na serwerze. |
W tym tygodniu | 9,9 | 0,38 % | ||
| Luka w vm2 umożliwia zdalne wykonanie kodu przez ucieczkę z piaskownicy. | Luka w vm2 umożliwia zdalne wykonanie kodu przez ucieczkę z piaskownicy. |
W tym tygodniu | 9,8 | 0,88 % | ||
| Podatność w Seagull Software BarTender umożliwia zdalne wykonanie kodu bez uwierzytelnienia. | Podatność w Seagull Software BarTender umożliwia zdalne wykonanie kodu bez uwierzytelnienia. |
W tym tygodniu | 9,8 | 0,88 % | ||
| Wersje pakietu simple-git przed 3.36.0 są podatne na zdalne wykonanie kodu przez niepełne zabezpieczenie. | Wersje pakietu simple-git przed 3.36.0 są podatne na zdalne wykonanie kodu przez niepełne zabezpieczenie. |
Pilne działanie | 9,8 | 0,88 % | ||
| Luka w Siebel CRM Cloud Applications pozwala nieautoryzowanemu atakującemu na dostęp do danych. | Luka w Siebel CRM Cloud Applications pozwala nieautoryzowanemu atakującemu na dostęp do danych. |
W tym tygodniu | 9,9 | 0,38 % | ||
| Luka w PeopleSoft Enterprise FIN umożliwia nieautoryzowany dostęp do krytycznych danych. | Luka w PeopleSoft Enterprise FIN umożliwia nieautoryzowany dostęp do krytycznych danych. |
W tym tygodniu | 9,9 | 0,38 % | ||
| Brak filtrowania wejścia w AntFlow V2.0.0 pozwala na zdalne wykonanie poleceń. | Brak filtrowania wejścia w AntFlow V2.0.0 pozwala na zdalne wykonanie poleceń. |
W tym tygodniu | 9,8 | 0,88 % | ||
| Wykonanie dowolnego kodu w tongweb umożliwia zdalny atak przez spreparowane żądanie. | Wykonanie dowolnego kodu w tongweb umożliwia zdalny atak przez spreparowane żądanie. |
W tym tygodniu | 9,8 | 0,88 % | ||
| Wykonanie zdalnego kodu w SGLangs umożliwia nieautoryzowane deserializowanie obiektów Python. | Wykonanie zdalnego kodu w SGLangs umożliwia nieautoryzowane deserializowanie obiektów Python. |
W tym tygodniu | 9,8 | 0,88 % | ||
| Niebezpieczna deserializacja w Ludwig umożliwia zdalne wykonanie kodu przez złośliwy plik pickle. | Niebezpieczna deserializacja w Ludwig umożliwia zdalne wykonanie kodu przez złośliwy plik pickle. |
W tym tygodniu | 9,8 | 0,88 % | ||
| Niebezpieczna deserializacja w Adversarial Robustness Toolbox umożliwia zdalne wykonanie kodu. | Niebezpieczna deserializacja w Adversarial Robustness Toolbox umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,88 % | ||
| Untrusted pointer dereference in Windows OLE allows an unauthorized attacker to execute code over a network. | Untrusted pointer dereference in Windows OLE allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,87 % | ||
| Heap-based buffer overflow in Windows BitLocker allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Windows BitLocker allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,87 % | ||
| Out-of-bounds write in Windows Local Security Authority Subsystem Service (LSASS) allows an unauthorized attacker to execute code over a… | Out-of-bounds write in Windows Local Security Authority Subsystem Service (LSASS) allows an unauthorized attacker to execute code over a network. |
W tym tygodniu | 9,8 | 0,87 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.