KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie obiektów PHP w Aimy Captcha-Less Form Guard umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w parserze multipart form-data w RDK-B WebUI umożliwia zdalne wykonanie kodu.
Wstrzyknięcie JavaScript w SiYuan umożliwia zdalne wykonanie kodu na urządzeniach użytkowników.
Niebezpieczna deserializacja w APScheduler umożliwia zdalne wykonanie kodu.
Niebezpieczne użycie eval() w amazon-redshift-python-driver pozwala na wykonanie dowolnego kodu.
Wykorzystanie luki w vm2 umożliwia zdalne wykonanie kodu w Node.js.
W flatted przed wersją 3.4.2 atakujący może wykorzystać niezweryfikowane klucze do modyfikacji prototypu Array, co prowadzi do zanieczyszczenia…
Wykorzystanie JNDI w mchange-commons-java pozwala na zdalne wykonanie złośliwego kodu.
Luka w n8n pozwala uwierzytelnionym użytkownikom na odczyt wrażliwych plików, co prowadzi do przejęcia konta.
Obejście uwierzytelnienia w CVLand umożliwia wstrzyknięcie parametrów.
NVIDIA Isaac Launchable contains a vulnerability where an attacker could cause an execution with unnecessary privileges. A successful exploit of this vulnerability might lead to code execution, escalation of privileges, denial of service, information disclosure and data tampering.
obsidian-tc is a governed, agent-ready Model Context Protocol server for Obsidian vaults. Prior to 1.3.1, tool dispatch does not compare the caller-controlled input.vault value with the vault bound to the caller, the JSON Web Token (JWT) has no vault claim, and the folder access-control list is…
Brak sprawdzania uprawnień w Apache NiFi pozwala na zdalne wykonanie kodu przez zmiany w kontekście parametrów.
A vulnerability has been found in UTT 进取 512W up to 1.7.7-171114. Affected by this issue is the function strcpy of the file /goform/formP2PLimitConfig. Such manipulation of the argument except leads to buffer overflow. It is possible to launch the attack remotely. The exploit has been disclosed to…
A flaw has been found in UTT 进取 520W 1.7.7-180627. The impacted element is the function strcpy of the file /goform/formArpBindConfig. Executing manipulation of the argument pools can lead to buffer overflow. The attack may be performed from remote. The exploit has been published and may be used.…
A weakness has been identified in H3C Magic B0 up to 100R002. This impacts the function EditWlanMacList of the file /goform/aspForm. This manipulation of the argument param causes buffer overflow. Remote exploitation of the attack is possible. The exploit has been made available to the public and…
Przepełnienie bufora w Apache Lucy umożliwia zdalne wykonanie kodu.
Nieograniczony upload niebezpiecznych plików w Themify Shopo umożliwia wgranie powłoki sieciowej.
Deserializacja niezaufanych danych w Apache Lucy może prowadzić do nieautoryzowanego dostępu.
Błąd w Apache Fory C++ umożliwia nieprawidłowy dostęp do pamięci przy deserializacji danych.
Wstrzyknięcie poleceń w Vitec Flamingo umożliwia zdalne wykonanie dowolnych komend z uprawnieniami roota.
In the Linux kernel, the following vulnerability has been resolved: nvmet-auth: Synchronize timeout work during SQ teardown nvmet_auth_sq_free() cancels auth_expired_work with cancel_delayed_work(). If the work has already started, cancellation does not wait for the callback. Transport teardown…
LMDeploy is a toolkit for compressing, deploying, and serving large language models. Starting in version 0.9.1 and prior to version 0.10.2, the LMdeploy implements an rpc server (AsyncRPCServer in zmq_rpc.py) for supporting the RPC communications. In its core functionality call_and_response(), I…
Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie obiektów PHP w Aimy Captcha-Less Form Guard umożliwia zdalne wykonanie kodu. | Wstrzyknięcie obiektów PHP w Aimy Captcha-Less Form Guard umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,81 % | ||
| Przepełnienie bufora w parserze multipart form-data w RDK-B WebUI umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w parserze multipart form-data w RDK-B WebUI umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,81 % | ||
| Wstrzyknięcie JavaScript w SiYuan umożliwia zdalne wykonanie kodu na urządzeniach użytkowników. | Wstrzyknięcie JavaScript w SiYuan umożliwia zdalne wykonanie kodu na urządzeniach użytkowników. |
W tym tygodniu | 9,9 | 0,31 % | ||
| Niebezpieczna deserializacja w APScheduler umożliwia zdalne wykonanie kodu. | Niebezpieczna deserializacja w APScheduler umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,81 % | ||
| Niebezpieczne użycie eval() w amazon-redshift-python-driver pozwala na wykonanie dowolnego kodu. | Niebezpieczne użycie eval() w amazon-redshift-python-driver pozwala na wykonanie dowolnego kodu. |
W tym tygodniu | 9,8 | 0,81 % | ||
| Wykorzystanie luki w vm2 umożliwia zdalne wykonanie kodu w Node.js. | Wykorzystanie luki w vm2 umożliwia zdalne wykonanie kodu w Node.js. |
Pilne działanie | 9,8 | 0,81 % | ||
| W flatted przed wersją 3.4.2 atakujący może wykorzystać niezweryfikowane klucze do modyfikacji prototypu Array, co prowadzi do… | W flatted przed wersją 3.4.2 atakujący może wykorzystać niezweryfikowane klucze do modyfikacji prototypu Array, co prowadzi do zanieczyszczenia… |
Pilne działanie | 9,8 | 0,81 % | ||
| Wykorzystanie JNDI w mchange-commons-java pozwala na zdalne wykonanie złośliwego kodu. | Wykorzystanie JNDI w mchange-commons-java pozwala na zdalne wykonanie złośliwego kodu. |
Pilne działanie | 9,8 | 0,81 % | ||
| Luka w n8n pozwala uwierzytelnionym użytkownikom na odczyt wrażliwych plików, co prowadzi do przejęcia konta. | Luka w n8n pozwala uwierzytelnionym użytkownikom na odczyt wrażliwych plików, co prowadzi do przejęcia konta. |
W tym tygodniu | 9,9 | 0,31 % | ||
| Obejście uwierzytelnienia w CVLand umożliwia wstrzyknięcie parametrów. | Obejście uwierzytelnienia w CVLand umożliwia wstrzyknięcie parametrów. |
W tym tygodniu | 9,9 | 0,31 % | ||
| NVIDIA Isaac Launchable contains a vulnerability where an attacker could cause an execution with unnecessary privileges. | NVIDIA Isaac Launchable contains a vulnerability where an attacker could cause an execution with unnecessary privileges. A successful exploit of this vulnerability might lead to code execution, escalation of privileges, denial of service, information disclosure and data tampering. |
W tym tygodniu | 9,8 | 0,81 % | ||
| obsidian-tc is a governed, agent-ready Model Context Protocol server for Obsidian vaults. | obsidian-tc is a governed, agent-ready Model Context Protocol server for Obsidian vaults. Prior to 1.3.1, tool dispatch does not compare the caller-controlled input.vault value with the vault bound to the caller, the JSON Web Token (JWT) has no vault claim, and the folder access-control list is… |
W tym tygodniu | 9,9 | 0,31 % | ||
| Brak sprawdzania uprawnień w Apache NiFi pozwala na zdalne wykonanie kodu przez zmiany w kontekście parametrów. | Brak sprawdzania uprawnień w Apache NiFi pozwala na zdalne wykonanie kodu przez zmiany w kontekście parametrów. |
W tym tygodniu | 9,8 | 0,81 % | ||
| A vulnerability has been found in UTT 进取 512W up to 1.7.7-171114. | A vulnerability has been found in UTT 进取 512W up to 1.7.7-171114. Affected by this issue is the function strcpy of the file /goform/formP2PLimitConfig. Such manipulation of the argument except leads to buffer overflow. It is possible to launch the attack remotely. The exploit has been disclosed to… |
Pilne działanie | 9,8 | 0,81 % | ||
| A flaw has been found in UTT 进取 520W 1.7.7-180627. | A flaw has been found in UTT 进取 520W 1.7.7-180627. The impacted element is the function strcpy of the file /goform/formArpBindConfig. Executing manipulation of the argument pools can lead to buffer overflow. The attack may be performed from remote. The exploit has been published and may be used.… |
Pilne działanie | 9,8 | 0,81 % | ||
| A weakness has been identified in H3C Magic B0 up to 100R002. | A weakness has been identified in H3C Magic B0 up to 100R002. This impacts the function EditWlanMacList of the file /goform/aspForm. This manipulation of the argument param causes buffer overflow. Remote exploitation of the attack is possible. The exploit has been made available to the public and… |
Pilne działanie | 9,8 | 0,81 % | ||
| Przepełnienie bufora w Apache Lucy umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Apache Lucy umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,81 % | ||
| Nieograniczony upload niebezpiecznych plików w Themify Shopo umożliwia wgranie powłoki sieciowej. | Nieograniczony upload niebezpiecznych plików w Themify Shopo umożliwia wgranie powłoki sieciowej. |
W tym tygodniu | 9,9 | 0,31 % | ||
| Deserializacja niezaufanych danych w Apache Lucy może prowadzić do nieautoryzowanego dostępu. | Deserializacja niezaufanych danych w Apache Lucy może prowadzić do nieautoryzowanego dostępu. |
W tym tygodniu | 9,8 | 0,81 % | ||
| Błąd w Apache Fory C++ umożliwia nieprawidłowy dostęp do pamięci przy deserializacji danych. | Błąd w Apache Fory C++ umożliwia nieprawidłowy dostęp do pamięci przy deserializacji danych. |
W tym tygodniu | 9,8 | 0,81 % | ||
| Wstrzyknięcie poleceń w Vitec Flamingo umożliwia zdalne wykonanie dowolnych komend z uprawnieniami roota. | Wstrzyknięcie poleceń w Vitec Flamingo umożliwia zdalne wykonanie dowolnych komend z uprawnieniami roota. |
Pilne działanie | 9,3 | 3,3 % | ||
| In the Linux kernel, the following vulnerability has been resolved: nvmet-auth: Synchronize timeout work during SQ… | In the Linux kernel, the following vulnerability has been resolved: nvmet-auth: Synchronize timeout work during SQ teardown nvmet_auth_sq_free() cancels auth_expired_work with cancel_delayed_work(). If the work has already started, cancellation does not wait for the callback. Transport teardown… |
W tym tygodniu | 9,8 | 0,8 % | ||
| LMDeploy is a toolkit for compressing, deploying, and serving large language models. | LMDeploy is a toolkit for compressing, deploying, and serving large language models. Starting in version 0.9.1 and prior to version 0.10.2, the LMdeploy implements an rpc server (AsyncRPCServer in zmq_rpc.py) for supporting the RPC communications. In its core functionality call_and_response(), I… |
W tym tygodniu | 9,8 | 0,8 % | ||
| Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,8 % | ||
| Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,8 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.