Brak uwierzytelnienia w Milvus umożliwia zdalne wywołanie odmowy usługi.
Brak uwierzytelnienia w Milvus umożliwia zdalne wywołanie odmowy usługi.
- CVSS
- 8,7
- EPSS
- 1,1 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Dotkliwość: Wysoka
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
FreePBX is an open source IP PBX.
FreePBX is an open source IP PBX. Prior to versions 16.0.10 and 17.0.5, a critical vulnerability exists in the sound language upload and conversion functionality that allows an authenticated attacker to perform arbitrary file writes, leading directly to remote code execution (RCE). Authentication…
- CVSS
- 8,8
- EPSS
- 0,6 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie kodu w Flowise umożliwia nieautoryzowanym atakującym wykonanie dowolnego kodu Python.
Wstrzyknięcie kodu w Flowise umożliwia nieautoryzowanym atakującym wykonanie dowolnego kodu Python.
- CVSS
- 8,8
- EPSS
- 0,6 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w NLTK umożliwia zdalne wykonanie kodu przez nieprawidłowe sprawdzanie nazw w AllowlistUnpickler.
Luka w NLTK umożliwia zdalne wykonanie kodu przez nieprawidłowe sprawdzanie nazw w AllowlistUnpickler.
- CVSS
- 8,7
- EPSS
- 1,1 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
IBM Planning Analytics 2.0 and 2.1 are vulnerable to a stack-based buffer overflow, caused by improper bounds checking.
IBM Planning Analytics 2.0 and 2.1 are vulnerable to a stack-based buffer overflow, caused by improper bounds checking. An attacker could overflow the buffer and execute arbitrary code on the system.
- CVSS
- 8,8
- EPSS
- 0,6 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niebezpieczna deserializacja w LMDeploy pozwala na zdalne wykonanie kodu przez złośliwe pliki.
Niebezpieczna deserializacja w LMDeploy pozwala na zdalne wykonanie kodu przez złośliwe pliki.
- CVSS
- 8,8
- EPSS
- 0,6 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The Blubrry PowerPress plugin for WordPress is vulnerable to arbitrary file uploads due to insufficient file type validation in all…
The Blubrry PowerPress plugin for WordPress is vulnerable to arbitrary file uploads due to insufficient file type validation in all versions up to, and including, 11.15.2. This is due to the plugin validating file extensions but not halting execution when validation fails in the…
- CVSS
- 8,8
- EPSS
- 0,6 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Zarządzanie uprawnieniami w Devolutions Server pozwala na podszywanie się pod inne konto przez użytkownika.
Zarządzanie uprawnieniami w Devolutions Server pozwala na podszywanie się pod inne konto przez użytkownika.
- CVSS
- 8,8
- EPSS
- 0,6 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Ceph is an open-source distributed storage platform providing object, block, and file storage.
Ceph is an open-source distributed storage platform providing object, block, and file storage. In versions prior to 20.2.4 and 19.2.6, the CephX authentication protocol encrypts tickets with AES-128-CBC in an unauthenticated mode that uses a hard-coded initialization vector and no message…
- CVSS
- 8,9
- EPSS
- 0,09 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Słabość walidacji ścieżek w obsłudze archiwów pozwala na zapis plików poza zamierzonym miejscem.
Słabość walidacji ścieżek w obsłudze archiwów pozwala na zapis plików poza zamierzonym miejscem.
- CVSS
- 8,8
- EPSS
- 0,59 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Risesoft-y9 Digital-Infrastructure 9.6.5 through 9.6.11 contains a path traversal vulnerability in the fileManager storeFile endpoint that…
Risesoft-y9 Digital-Infrastructure 9.6.5 through 9.6.11 contains a path traversal vulnerability in the fileManager storeFile endpoint that allows unauthenticated attackers to write arbitrary files. Attackers can send crafted fullPath and fileName parameters to POST /rest/storeFile to create or…
- CVSS
- 8,8
- EPSS
- 0,59 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The Frontend Admin by DynamiApps plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 3.29.9.
The Frontend Admin by DynamiApps plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 3.29.9. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for authenticated attackers, with…
- CVSS
- 8,8
- EPSS
- 0,59 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Kimai 1.30.10 contains a SameSite cookie vulnerability that allows attackers to steal user session cookies through malicious exploitation.
Kimai 1.30.10 contains a SameSite cookie vulnerability that allows attackers to steal user session cookies through malicious exploitation. Attackers can trick victims into executing a crafted PHP script that captures and writes session cookie information to a file, enabling potential session…
- CVSS
- 8,8
- EPSS
- 0,59 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The Security Hardener plugin for WordPress is vulnerable to Missing Authorization in all versions up to, and including, 2.4.4.
The Security Hardener plugin for WordPress is vulnerable to Missing Authorization in all versions up to, and including, 2.4.4. The vulnerability exists because the plugin's user-enumeration protection, which is enabled by default, hooks the rest_endpoints filter via secure_user_endpoints() and…
- CVSS
- 8,8
- EPSS
- 0,59 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie obiektów w Tutor LMS umożliwia zdalne wykonanie kodu przez uwierzytelnionych atakujących.
Wstrzyknięcie obiektów w Tutor LMS umożliwia zdalne wykonanie kodu przez uwierzytelnionych atakujących.
- CVSS
- 8,8
- EPSS
- 0,59 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w Microsoft Office Word umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Przepełnienie bufora w Microsoft Office Word umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
- CVSS
- 8,8
- EPSS
- 0,59 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w Microsoft Office Word umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Przepełnienie bufora w Microsoft Office Word umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
- CVSS
- 8,8
- EPSS
- 0,59 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w Microsoft Office Word umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Przepełnienie bufora w Microsoft Office Word umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
- CVSS
- 8,8
- EPSS
- 0,59 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie po zwolnieniu pamięci w Microsoft Office Word umożliwia zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w Microsoft Office Word umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,59 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w Microsoft Office Word umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Przepełnienie bufora w Microsoft Office Word umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
- CVSS
- 8,8
- EPSS
- 0,59 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie po zwolnieniu pamięci w Microsoft Office Word umożliwia zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w Microsoft Office Word umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,59 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Dereferencja wskaźnika null w Microsoft Office Word umożliwia zdalne wykonanie kodu.
Dereferencja wskaźnika null w Microsoft Office Word umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,59 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,59 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,59 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,59 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak uwierzytelnienia w Milvus umożliwia zdalne wywołanie odmowy usługi. | Brak uwierzytelnienia w Milvus umożliwia zdalne wywołanie odmowy usługi. |
Obserwuj | 8,7 | 1,1 % | ||
| FreePBX is an open source IP PBX. | FreePBX is an open source IP PBX. Prior to versions 16.0.10 and 17.0.5, a critical vulnerability exists in the sound language upload and conversion functionality that allows an authenticated attacker to perform arbitrary file writes, leading directly to remote code execution (RCE). Authentication… |
Obserwuj | 8,8 | 0,6 % | ||
| Wstrzyknięcie kodu w Flowise umożliwia nieautoryzowanym atakującym wykonanie dowolnego kodu Python. | Wstrzyknięcie kodu w Flowise umożliwia nieautoryzowanym atakującym wykonanie dowolnego kodu Python. |
W tym tygodniu | 8,8 | 0,6 % | ||
| Luka w NLTK umożliwia zdalne wykonanie kodu przez nieprawidłowe sprawdzanie nazw w AllowlistUnpickler. | Luka w NLTK umożliwia zdalne wykonanie kodu przez nieprawidłowe sprawdzanie nazw w AllowlistUnpickler. |
Obserwuj | 8,7 | 1,1 % | ||
| IBM Planning Analytics 2.0 and 2.1 are vulnerable to a stack-based buffer overflow, caused by improper bounds checking. | IBM Planning Analytics 2.0 and 2.1 are vulnerable to a stack-based buffer overflow, caused by improper bounds checking. An attacker could overflow the buffer and execute arbitrary code on the system. |
Obserwuj | 8,8 | 0,6 % | ||
| Niebezpieczna deserializacja w LMDeploy pozwala na zdalne wykonanie kodu przez złośliwe pliki. | Niebezpieczna deserializacja w LMDeploy pozwala na zdalne wykonanie kodu przez złośliwe pliki. |
Obserwuj | 8,8 | 0,6 % | ||
| The Blubrry PowerPress plugin for WordPress is vulnerable to arbitrary file uploads due to insufficient file type validation in all… | The Blubrry PowerPress plugin for WordPress is vulnerable to arbitrary file uploads due to insufficient file type validation in all versions up to, and including, 11.15.2. This is due to the plugin validating file extensions but not halting execution when validation fails in the… |
Obserwuj | 8,8 | 0,6 % | ||
| Zarządzanie uprawnieniami w Devolutions Server pozwala na podszywanie się pod inne konto przez użytkownika. | Zarządzanie uprawnieniami w Devolutions Server pozwala na podszywanie się pod inne konto przez użytkownika. |
Obserwuj | 8,8 | 0,6 % | ||
| Ceph is an open-source distributed storage platform providing object, block, and file storage. | Ceph is an open-source distributed storage platform providing object, block, and file storage. In versions prior to 20.2.4 and 19.2.6, the CephX authentication protocol encrypts tickets with AES-128-CBC in an unauthenticated mode that uses a hard-coded initialization vector and no message… |
Obserwuj | 8,9 | 0,09 % | ||
| Słabość walidacji ścieżek w obsłudze archiwów pozwala na zapis plików poza zamierzonym miejscem. | Słabość walidacji ścieżek w obsłudze archiwów pozwala na zapis plików poza zamierzonym miejscem. |
Obserwuj | 8,8 | 0,59 % | ||
| Risesoft-y9 Digital-Infrastructure 9.6.5 through 9.6.11 contains a path traversal vulnerability in the fileManager storeFile endpoint that… | Risesoft-y9 Digital-Infrastructure 9.6.5 through 9.6.11 contains a path traversal vulnerability in the fileManager storeFile endpoint that allows unauthenticated attackers to write arbitrary files. Attackers can send crafted fullPath and fileName parameters to POST /rest/storeFile to create or… |
Obserwuj | 8,8 | 0,59 % | ||
| The Frontend Admin by DynamiApps plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 3.29.9. | The Frontend Admin by DynamiApps plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 3.29.9. This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for authenticated attackers, with… |
Obserwuj | 8,8 | 0,59 % | ||
| Kimai 1.30.10 contains a SameSite cookie vulnerability that allows attackers to steal user session cookies through malicious exploitation. | Kimai 1.30.10 contains a SameSite cookie vulnerability that allows attackers to steal user session cookies through malicious exploitation. Attackers can trick victims into executing a crafted PHP script that captures and writes session cookie information to a file, enabling potential session… |
W tym tygodniu | 8,8 | 0,59 % | ||
| The Security Hardener plugin for WordPress is vulnerable to Missing Authorization in all versions up to, and including, 2.4.4. | The Security Hardener plugin for WordPress is vulnerable to Missing Authorization in all versions up to, and including, 2.4.4. The vulnerability exists because the plugin's user-enumeration protection, which is enabled by default, hooks the rest_endpoints filter via secure_user_endpoints() and… |
Obserwuj | 8,8 | 0,59 % | ||
| Wstrzyknięcie obiektów w Tutor LMS umożliwia zdalne wykonanie kodu przez uwierzytelnionych atakujących. | Wstrzyknięcie obiektów w Tutor LMS umożliwia zdalne wykonanie kodu przez uwierzytelnionych atakujących. |
Obserwuj | 8,8 | 0,59 % | ||
| Przepełnienie bufora w Microsoft Office Word umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w Microsoft Office Word umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,59 % | ||
| Przepełnienie bufora w Microsoft Office Word umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w Microsoft Office Word umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,59 % | ||
| Przepełnienie bufora w Microsoft Office Word umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w Microsoft Office Word umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,59 % | ||
| Wykorzystanie po zwolnieniu pamięci w Microsoft Office Word umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Microsoft Office Word umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,59 % | ||
| Przepełnienie bufora w Microsoft Office Word umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w Microsoft Office Word umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,59 % | ||
| Wykorzystanie po zwolnieniu pamięci w Microsoft Office Word umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Microsoft Office Word umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,59 % | ||
| Dereferencja wskaźnika null w Microsoft Office Word umożliwia zdalne wykonanie kodu. | Dereferencja wskaźnika null w Microsoft Office Word umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,59 % | ||
| Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,59 % | ||
| Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,59 % | ||
| Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,59 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.