KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Niekompletne porównanie w Visual Studio Code umożliwia atakującemu ominięcie zabezpieczeń.
Wykonanie zdalnego kodu w Glassfish umożliwia pełne przejęcie kontroli nad serwerem.
Obejście zabezpieczeń w Langroid umożliwia wykonanie dowolnego kodu przez wyciek funkcji eval.
GPT-SoVITS through 20250606v2pro contains an OS command injection vulnerability in webui.py where ASR, slice, denoise, and uvr5 functions interpolate unsanitized Gradio textbox values directly into shell commands executed with shell=True. Attackers can inject shell metacharacters through path…
Wykonanie zdalnego kodu w Langflow umożliwia nieautoryzowany dostęp do publicznych przepływów.
Dell System Update, versions prior to 2.3.0.0, contains an Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Filesystem access for attacker. This…
Deserializacja niezaufanych danych w Adobe Connect umożliwia zdalne wykonanie kodu.
Brak uwierzytelnienia w Nuxt DevTools pozwala na zdalne wykonanie dowolnego programu na maszynie dewelopera.
DeepChat is an open-source artificial intelligence agent platform that unifies models, tools, and agents. Prior to version 0.5.3, a security vulnerability exists in the Mermaid diagram rendering component that allows arbitrary JavaScript execution. Due to the exposure of the Electron IPC renderer…
IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote attacker to execute arbitrary code or obtain sensitive information due to improper authentication.
Type confusion in ANGLE in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)
Obejście uwierzytelnienia w DeepSeek Harness umożliwia zdalne wykonanie poleceń bez hasła.
W Vitest w trybie przeglądarki występuje luka umożliwiająca wykonanie dowolnego kodu JavaScript.
Nieprawidłowe przetwarzanie danych w IBM Guardium Data Protection umożliwia zdalne wykonanie kodu.
Deserializacja niezaufanych danych w Adobe Connect umożliwia zdalne wykonanie kodu.
DeepChat is a smart assistant uses artificial intelligence. In 0.5.0 and earlier, there is a Stored Cross-Site Scripting (XSS) vulnerability in the Mermaid diagram renderer allows an attacker to execute arbitrary JavaScript within the application context. By leveraging the exposed Electron IPC…
W Kata Containers przed wersją 4.0.0 możliwe jest wykonanie kodu na hoście przez niezweryfikowaną ścieżkę konfiguracji.
Wykonanie złośliwego kodu w Hugging Face Transformers umożliwia atakującemu przejęcie kontroli.
Atak SSRF w Azure Custom Locations RP pozwala autoryzowanemu napastnikowi na eskalację uprawnień w sieci.
An OS Command Injection vulnerability in TACACS of Juniper Networks Junos OS Evolved allows a low-privileged TACACS+-authenticated user to execute commands with root privileges when periodic TACACS+ authorization-refresh is enabled.
Wykonanie poleceń w Dokploy umożliwia zdalne uruchomienie kodu przez uwierzytelnionego użytkownika.
Wstrzyknięcie nowej linii w OpenWrt umożliwia manipulację wyświetlanymi dzierżawami DHCPv6.
DeepChat is an open-source AI chat platform that supports cloud models and LLMs. Versions 0.5.1 and below are vulnerable to XSS attacks through improperly sanitized Mermaid content. The recent security patch for MermaidArtifact.vue is insufficient and can be bypassed using unquoted HTML attributes…
Wykorzystanie podatności w Tekton Pipelines pozwala na odczytanie plików z systemu plików podu.
Wstrzyknięcie SQL w Budibase umożliwia całkowite przejęcie bazy danych.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Niekompletne porównanie w Visual Studio Code umożliwia atakującemu ominięcie zabezpieczeń. | Niekompletne porównanie w Visual Studio Code umożliwia atakującemu ominięcie zabezpieczeń. |
W tym tygodniu | 9,6 | 0,65 % | ||
| Wykonanie zdalnego kodu w Glassfish umożliwia pełne przejęcie kontroli nad serwerem. | Wykonanie zdalnego kodu w Glassfish umożliwia pełne przejęcie kontroli nad serwerem. |
Pilne działanie | 9,6 | 0,65 % | ||
| Obejście zabezpieczeń w Langroid umożliwia wykonanie dowolnego kodu przez wyciek funkcji eval. | Obejście zabezpieczeń w Langroid umożliwia wykonanie dowolnego kodu przez wyciek funkcji eval. |
Pilne działanie | 9,6 | 0,65 % | ||
| GPT-SoVITS through 20250606v2pro contains an OS command injection vulnerability in webui.py where ASR, slice, denoise, and uvr5 functions… | GPT-SoVITS through 20250606v2pro contains an OS command injection vulnerability in webui.py where ASR, slice, denoise, and uvr5 functions interpolate unsanitized Gradio textbox values directly into shell commands executed with shell=True. Attackers can inject shell metacharacters through path… |
W tym tygodniu | 9,3 | 2,15 % | ||
| Wykonanie zdalnego kodu w Langflow umożliwia nieautoryzowany dostęp do publicznych przepływów. | Wykonanie zdalnego kodu w Langflow umożliwia nieautoryzowany dostęp do publicznych przepływów. |
Pilne działanie | 9,6 | 0,64 % | ||
| Dell System Update, versions prior to 2.3.0.0, contains an Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')… | Dell System Update, versions prior to 2.3.0.0, contains an Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability. An unauthenticated attacker with remote access could potentially exploit this vulnerability, leading to Filesystem access for attacker. This… |
W tym tygodniu | 9,6 | 0,63 % | ||
| Deserializacja niezaufanych danych w Adobe Connect umożliwia zdalne wykonanie kodu. | Deserializacja niezaufanych danych w Adobe Connect umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,6 | 0,63 % | ||
| Brak uwierzytelnienia w Nuxt DevTools pozwala na zdalne wykonanie dowolnego programu na maszynie dewelopera. | Brak uwierzytelnienia w Nuxt DevTools pozwala na zdalne wykonanie dowolnego programu na maszynie dewelopera. |
W tym tygodniu | 9,6 | 0,63 % | ||
| DeepChat is an open-source artificial intelligence agent platform that unifies models, tools, and agents. | DeepChat is an open-source artificial intelligence agent platform that unifies models, tools, and agents. Prior to version 0.5.3, a security vulnerability exists in the Mermaid diagram rendering component that allows arbitrary JavaScript execution. Due to the exposure of the Electron IPC renderer… |
Pilne działanie | 9,6 | 0,63 % | ||
| IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote attacker to execute arbitrary code or obtain sensitive information due to improper… | IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote attacker to execute arbitrary code or obtain sensitive information due to improper authentication. |
W tym tygodniu | 9,6 | 0,63 % | ||
| Type confusion in ANGLE in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to potentially execute arbitrary code outside… | Type confusion in ANGLE in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High) |
W tym tygodniu | 9,6 | 0,62 % | ||
| Obejście uwierzytelnienia w DeepSeek Harness umożliwia zdalne wykonanie poleceń bez hasła. | Obejście uwierzytelnienia w DeepSeek Harness umożliwia zdalne wykonanie poleceń bez hasła. |
W tym tygodniu | 9,6 | 0,62 % | ||
| W Vitest w trybie przeglądarki występuje luka umożliwiająca wykonanie dowolnego kodu JavaScript. | W Vitest w trybie przeglądarki występuje luka umożliwiająca wykonanie dowolnego kodu JavaScript. |
W tym tygodniu | 9,6 | 0,61 % | ||
| Nieprawidłowe przetwarzanie danych w IBM Guardium Data Protection umożliwia zdalne wykonanie kodu. | Nieprawidłowe przetwarzanie danych w IBM Guardium Data Protection umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,6 | 0,61 % | ||
| Deserializacja niezaufanych danych w Adobe Connect umożliwia zdalne wykonanie kodu. | Deserializacja niezaufanych danych w Adobe Connect umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,6 | 0,61 % | ||
| DeepChat is a smart assistant uses artificial intelligence. | DeepChat is a smart assistant uses artificial intelligence. In 0.5.0 and earlier, there is a Stored Cross-Site Scripting (XSS) vulnerability in the Mermaid diagram renderer allows an attacker to execute arbitrary JavaScript within the application context. By leveraging the exposed Electron IPC… |
Pilne działanie | 9,6 | 0,61 % | ||
| W Kata Containers przed wersją 4.0.0 możliwe jest wykonanie kodu na hoście przez niezweryfikowaną ścieżkę konfiguracji. | W Kata Containers przed wersją 4.0.0 możliwe jest wykonanie kodu na hoście przez niezweryfikowaną ścieżkę konfiguracji. |
W tym tygodniu | 9,6 | 0,61 % | ||
| Wykonanie złośliwego kodu w Hugging Face Transformers umożliwia atakującemu przejęcie kontroli. | Wykonanie złośliwego kodu w Hugging Face Transformers umożliwia atakującemu przejęcie kontroli. |
Pilne działanie | 9,6 | 0,6 % | ||
| Atak SSRF w Azure Custom Locations RP pozwala autoryzowanemu napastnikowi na eskalację uprawnień w sieci. | Atak SSRF w Azure Custom Locations RP pozwala autoryzowanemu napastnikowi na eskalację uprawnień w sieci. |
W tym tygodniu | 9,6 | 0,6 % | ||
| An OS Command Injection vulnerability in TACACS of Juniper Networks Junos OS Evolved allows a low-privileged TACACS+-authenticated user to… | An OS Command Injection vulnerability in TACACS of Juniper Networks Junos OS Evolved allows a low-privileged TACACS+-authenticated user to execute commands with root privileges when periodic TACACS+ authorization-refresh is enabled. |
W tym tygodniu | 9,3 | 2,1 % | ||
| Wykonanie poleceń w Dokploy umożliwia zdalne uruchomienie kodu przez uwierzytelnionego użytkownika. | Wykonanie poleceń w Dokploy umożliwia zdalne uruchomienie kodu przez uwierzytelnionego użytkownika. |
W tym tygodniu | 9,6 | 0,59 % | ||
| Wstrzyknięcie nowej linii w OpenWrt umożliwia manipulację wyświetlanymi dzierżawami DHCPv6. | Wstrzyknięcie nowej linii w OpenWrt umożliwia manipulację wyświetlanymi dzierżawami DHCPv6. |
Pilne działanie | 9,6 | 0,58 % | ||
| DeepChat is an open-source AI chat platform that supports cloud models and LLMs. | DeepChat is an open-source AI chat platform that supports cloud models and LLMs. Versions 0.5.1 and below are vulnerable to XSS attacks through improperly sanitized Mermaid content. The recent security patch for MermaidArtifact.vue is insufficient and can be bypassed using unquoted HTML attributes… |
Pilne działanie | 9,6 | 0,58 % | ||
| Wykorzystanie podatności w Tekton Pipelines pozwala na odczytanie plików z systemu plików podu. | Wykorzystanie podatności w Tekton Pipelines pozwala na odczytanie plików z systemu plików podu. |
W tym tygodniu | 9,6 | 0,57 % | ||
| Wstrzyknięcie SQL w Budibase umożliwia całkowite przejęcie bazy danych. | Wstrzyknięcie SQL w Budibase umożliwia całkowite przejęcie bazy danych. |
W tym tygodniu | 9,6 | 0,57 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.