KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak weryfikacji uprawnień w wtyczce Kirki pozwala na modyfikację komentarzy przez nieuprawnionych użytkowników.
A vulnerability was determined in Ningyuanda TC155 57.0.2.0. This affects an unknown function of the file /onvif/device_service of the component ONVIF Device Management Service. Executing manipulation of the argument FactoryDefault with the input Hard can lead to improper access controls. The…
A security flaw has been discovered in Open5GS up to 2.7.6. Impacted is the function smf_gx_cca_cb of the component SMF Diameter Gx Credit-Control-Answer Handler. The manipulation results in denial of service. The attack can be launched remotely. The exploit has been released to the public and may…
Przepełnienie bufora w bibliotece popt może prowadzić do awarii aplikacji.
Dell OS Recovery Tool, versions prior to 2.4.4, contains an Insecure Storage of Sensitive Information vulnerability. A low privileged attacker with physical access could potentially exploit this vulnerability, leading to Information Disclosure.
ADB(Android Debug Bridge) is affected by type privilege bypass, successful exploitation of this vulnerability may affect service availability.
A vulnerability was identified in TOZED ZLT T10 T10PLUS_3.04.15. The affected element is an unknown function of the file /reqproc/proc_post of the component Reboot Handler. Such manipulation leads to denial of service. Access to the local network is required for this attack to succeed. The exploit…
URL Redirection to Untrusted Site ('Open Redirect') vulnerability in phoenixframework phoenix_live_view allows an attacker to send a victim's browser to an origin of the attacker's choosing via a :to value containing ASCII tab, LF or CR. redirect/2 validates :to through the private…
Błąd w Sonos Tract umożliwia zdalne manipulacje i błędne obliczenia rozmiaru bufora.
Brak walidacji symlinków w module github_workflows pozwala atakującemu na zapis danych w wybranej lokalizacji.
Błąd w GrapheneOS umożliwia ujawnienie prawdziwego adresu IP użytkownika VPN.
Brak uwierzytelnienia w poco-ai umożliwia nieautoryzowany dostęp do API.
A vulnerability was determined in agno-agi agno up to 3.0.9. Affected by this issue is the function agno.CodingTools.run_shell in the library libs/agno/agno/tools/coding.py of the component CodingTools. This manipulation of the argument command causes os command injection. The attack may be…
Cross-site scripting w Trix umożliwia złośliwemu kodowi wykonanie JavaScript w DOM.
Warunki wyścigu w Pi mogą ujawniać klucze API i dane uwierzytelniające w auth.json.
A vulnerability was identified in bytebot-ai bytebot 0.0.1. The affected element is an unknown function of the component Agent Execution Workflow. Such manipulation leads to infinite loop. The attack may be performed from remote. The exploit is publicly available and might be used. This…
A security vulnerability has been detected in Open5GS 2.8.0. Affected by this issue is the function hss_ogs_diam_s6a_air_cb of the file src/hss/hss-s6a-path.c of the component S6a Authentication-Information-Request Handler. Such manipulation of the argument Visited-PLMN-Id leads to heap-based…
A vulnerability has been found in CTFd up to 3.8.4. The affected element is the function _is_safe_url of the file CTFd/utils/validators/__init__.py. Such manipulation of the argument Next leads to open redirect. The attack can be launched remotely. The exploit has been disclosed to the public and…
Wstrzyknięcie kodu w zevorn rt-claw umożliwia zdalne wykonanie ataku.
A vulnerability was found in AUTOMATIC1111 stable-diffusion-webui up to 1.10.1. This impacts the function read_metadata_from_safetensors of the file modules/sd_models.py of the component Metadata Extraction. The manipulation of the argument header length field results in allocation of resources.…
Wykryto lukę w yushine InnoShop, która umożliwia zdalne przejście do nieautoryzowanych ścieżek.
Przechwycenie ścieżki w danpros HTMLy umożliwia zdalne ataki na komponent Admin Content Endpoint.
Wykorzystanie podatności w HTMLy umożliwia zdalne przejście do dowolnego pliku.
Błąd autoryzacji w platformie runZero może ujawniać informacje o zadaniach poza uprawnioną organizacją.
Astro is a web framework for content-driven websites. In versions 3.10.0 through 7.0.3, when a transition:persist, transition:scope, or transition:persist-props directive is applied to a client-hydrated (client:*) component, Astro copied the directive value onto the rendered <astro-island> element…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak weryfikacji uprawnień w wtyczce Kirki pozwala na modyfikację komentarzy przez nieuprawnionych użytkowników. | Brak weryfikacji uprawnień w wtyczce Kirki pozwala na modyfikację komentarzy przez nieuprawnionych użytkowników. |
Do wiadomości | 2,2 | 0,15 % | ||
| A vulnerability was determined in Ningyuanda TC155 57.0.2.0. | A vulnerability was determined in Ningyuanda TC155 57.0.2.0. This affects an unknown function of the file /onvif/device_service of the component ONVIF Device Management Service. Executing manipulation of the argument FactoryDefault with the input Hard can lead to improper access controls. The… |
Do wiadomości | 2,1 | 0,64 % | ||
| A security flaw has been discovered in Open5GS up to 2.7.6. | A security flaw has been discovered in Open5GS up to 2.7.6. Impacted is the function smf_gx_cca_cb of the component SMF Diameter Gx Credit-Control-Answer Handler. The manipulation results in denial of service. The attack can be launched remotely. The exploit has been released to the public and may… |
Do wiadomości | 2,1 | 0,64 % | ||
| Przepełnienie bufora w bibliotece popt może prowadzić do awarii aplikacji. | Przepełnienie bufora w bibliotece popt może prowadzić do awarii aplikacji. |
Do wiadomości | 2,2 | 0,13 % | ||
| Dell OS Recovery Tool, versions prior to 2.4.4, contains an Insecure Storage of Sensitive Information vulnerability. | Dell OS Recovery Tool, versions prior to 2.4.4, contains an Insecure Storage of Sensitive Information vulnerability. A low privileged attacker with physical access could potentially exploit this vulnerability, leading to Information Disclosure. |
Do wiadomości | 2,2 | 0,11 % | ||
| ADB(Android Debug Bridge) is affected by type privilege bypass, successful exploitation of this vulnerability may affect service… | ADB(Android Debug Bridge) is affected by type privilege bypass, successful exploitation of this vulnerability may affect service availability. |
Do wiadomości | 2,2 | 0,11 % | ||
| A vulnerability was identified in TOZED ZLT T10 T10PLUS_3.04.15. | A vulnerability was identified in TOZED ZLT T10 T10PLUS_3.04.15. The affected element is an unknown function of the file /reqproc/proc_post of the component Reboot Handler. Such manipulation leads to denial of service. Access to the local network is required for this attack to succeed. The exploit… |
Do wiadomości | 2,1 | 0,6 % | ||
| URL Redirection to Untrusted Site ('Open Redirect') vulnerability in phoenixframework phoenix_live_view allows an attacker to send a… | URL Redirection to Untrusted Site ('Open Redirect') vulnerability in phoenixframework phoenix_live_view allows an attacker to send a victim's browser to an origin of the attacker's choosing via a :to value containing ASCII tab, LF or CR. redirect/2 validates :to through the private… |
Do wiadomości | 2,1 | 0,6 % | ||
| Błąd w Sonos Tract umożliwia zdalne manipulacje i błędne obliczenia rozmiaru bufora. | Błąd w Sonos Tract umożliwia zdalne manipulacje i błędne obliczenia rozmiaru bufora. |
Do wiadomości | 2,1 | 0,59 % | ||
| Brak walidacji symlinków w module github_workflows pozwala atakującemu na zapis danych w wybranej lokalizacji. | Brak walidacji symlinków w module github_workflows pozwala atakującemu na zapis danych w wybranej lokalizacji. |
Do wiadomości | 2,2 | 0,09 % | ||
| Błąd w GrapheneOS umożliwia ujawnienie prawdziwego adresu IP użytkownika VPN. | Błąd w GrapheneOS umożliwia ujawnienie prawdziwego adresu IP użytkownika VPN. |
Do wiadomości | 2,2 | 0,09 % | ||
| Brak uwierzytelnienia w poco-ai umożliwia nieautoryzowany dostęp do API. | Brak uwierzytelnienia w poco-ai umożliwia nieautoryzowany dostęp do API. |
Do wiadomości | 2,1 | 0,58 % | ||
| A vulnerability was determined in agno-agi agno up to 3.0.9. | A vulnerability was determined in agno-agi agno up to 3.0.9. Affected by this issue is the function agno.CodingTools.run_shell in the library libs/agno/agno/tools/coding.py of the component CodingTools. This manipulation of the argument command causes os command injection. The attack may be… |
Do wiadomości | 2,0 | 1,08 % | ||
| Cross-site scripting w Trix umożliwia złośliwemu kodowi wykonanie JavaScript w DOM. | Cross-site scripting w Trix umożliwia złośliwemu kodowi wykonanie JavaScript w DOM. |
Do wiadomości | 2,1 | 0,58 % | ||
| Warunki wyścigu w Pi mogą ujawniać klucze API i dane uwierzytelniające w auth.json. | Warunki wyścigu w Pi mogą ujawniać klucze API i dane uwierzytelniające w auth.json. |
Do wiadomości | 2,2 | 0,07 % | ||
| A vulnerability was identified in bytebot-ai bytebot 0.0.1. | A vulnerability was identified in bytebot-ai bytebot 0.0.1. The affected element is an unknown function of the component Agent Execution Workflow. Such manipulation leads to infinite loop. The attack may be performed from remote. The exploit is publicly available and might be used. This… |
Do wiadomości | 2,1 | 0,57 % | ||
| A security vulnerability has been detected in Open5GS 2.8.0. | A security vulnerability has been detected in Open5GS 2.8.0. Affected by this issue is the function hss_ogs_diam_s6a_air_cb of the file src/hss/hss-s6a-path.c of the component S6a Authentication-Information-Request Handler. Such manipulation of the argument Visited-PLMN-Id leads to heap-based… |
Do wiadomości | 2,1 | 0,56 % | ||
| A vulnerability has been found in CTFd up to 3.8.4. | A vulnerability has been found in CTFd up to 3.8.4. The affected element is the function _is_safe_url of the file CTFd/utils/validators/__init__.py. Such manipulation of the argument Next leads to open redirect. The attack can be launched remotely. The exploit has been disclosed to the public and… |
Do wiadomości | 2,1 | 0,56 % | ||
| Wstrzyknięcie kodu w zevorn rt-claw umożliwia zdalne wykonanie ataku. | Wstrzyknięcie kodu w zevorn rt-claw umożliwia zdalne wykonanie ataku. |
Do wiadomości | 2,1 | 0,55 % | ||
| A vulnerability was found in AUTOMATIC1111 stable-diffusion-webui up to 1.10.1. | A vulnerability was found in AUTOMATIC1111 stable-diffusion-webui up to 1.10.1. This impacts the function read_metadata_from_safetensors of the file modules/sd_models.py of the component Metadata Extraction. The manipulation of the argument header length field results in allocation of resources.… |
Do wiadomości | 2,1 | 0,55 % | ||
| Wykryto lukę w yushine InnoShop, która umożliwia zdalne przejście do nieautoryzowanych ścieżek. | Wykryto lukę w yushine InnoShop, która umożliwia zdalne przejście do nieautoryzowanych ścieżek. |
Do wiadomości | 2,1 | 0,54 % | ||
| Przechwycenie ścieżki w danpros HTMLy umożliwia zdalne ataki na komponent Admin Content Endpoint. | Przechwycenie ścieżki w danpros HTMLy umożliwia zdalne ataki na komponent Admin Content Endpoint. |
Do wiadomości | 2,1 | 0,54 % | ||
| Wykorzystanie podatności w HTMLy umożliwia zdalne przejście do dowolnego pliku. | Wykorzystanie podatności w HTMLy umożliwia zdalne przejście do dowolnego pliku. |
Do wiadomości | 2,1 | 0,54 % | ||
| Błąd autoryzacji w platformie runZero może ujawniać informacje o zadaniach poza uprawnioną organizacją. | Błąd autoryzacji w platformie runZero może ujawniać informacje o zadaniach poza uprawnioną organizacją. |
Do wiadomości | 2,2 | 0,04 % | ||
| Astro is a web framework for content-driven websites. | Astro is a web framework for content-driven websites. In versions 3.10.0 through 7.0.3, when a transition:persist, transition:scope, or transition:persist-props directive is applied to a client-hydrated (client:*) component, Astro copied the directive value onto the rendered <astro-island> element… |
Do wiadomości | 2,1 | 0,54 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.