KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
A vulnerability was identified in Artifex Ghostscript up to 10.07.0. Affected is the function type1_callsubr of the file devices/vector/gdevpsfx.c of the component Pdfwrite. The manipulation leads to stack-based buffer overflow. Remote exploitation of the attack is possible. The exploit is…
Nieprawidłowe zarządzanie uprawnieniami w OpenBoxes umożliwia zdalne eskalowanie uprawnień.
Wykorzystanie podatności w OpenBoxes umożliwia zdalne przeprowadzenie ataku typu server-side request forgery.
Nieprawidłowa modyfikacja atrybutów prototypu w tanstack db umożliwia zdalne ataki.
A flaw has been found in Linux Mint Xreader up to 4.6.5. This issue affects the function setup_document_content_list/g_strdup_printf of the file backend/epub/epub-document.c of the component EPUB File Handler. This manipulation causes path traversal. The attack is possible to be carried out…
Wykryta podatność w mf-yang umożliwia zdalne śledzenie linków.
A vulnerability has been found in Linux Mint Xreader up to 4.6.9. Impacted is the function g_file_get_child of the file shell/ev-window.c of the component PDF Attachment Saving Handler. Such manipulation of the argument attachment leads to path traversal. The attack may be performed from remote.…
Przepełnienie bufora w module wyszukiwania klientów w CRM umożliwia zdalne wykonanie kodu.
Wykorzystanie słabości w mosaxiv clawlet umożliwia zdalne ataki typu server-side request forgery.
Deserializacja w AkariAsai umożliwia zdalne wykonanie kodu.
A flaw has been found in ztxz16 fastllm up to 1.8.2. Affected by this issue is the function SafeTensorItem::CreateBuffer of the file src/model.cpp of the component Safetensors Weight Loading. This manipulation of the argument data_offsets causes buffer overflow. The attack can be initiated…
Nieograniczony upload w OpenBoxes umożliwia zdalne wgrywanie złośliwych plików.
Nieprawidłowa autoryzacja w OpenBoxes umożliwia zdalne manipulacje.
Wykryto podatność w MissionSquad mcp-api, która umożliwia zdalne wykonanie ataku typu server-side request forgery.
Błąd w mercury-agent umożliwia zdalne przypisanie nieprawidłowych uprawnień.
A vulnerability was identified in 648540858 wvp-GB28181-pro 2.7.4-20260107. This affects an unknown part of the file PlayController.java of the component Snapshot Endpoint. The manipulation of the argument deviceId/channelId leads to path traversal. The attack may be initiated remotely. The…
A vulnerability has been found in Dromara lamp-cloud up to 5.10.0. This affects an unknown part of the file DefGenProjectController.java of the component Code Generator. Such manipulation of the argument outputDir/parent/projectPrefix leads to path traversal. It is possible to launch the attack…
Otwarte przekierowanie w kalcaddle kodbox umożliwia zdalne ataki przez manipulację callbackUrl.
Wykorzystanie podatności w Croogo CMS umożliwia zdalne przeprowadzenie ataku typu path traversal.
Słabość w louisho5 picobot umożliwia zdalne śledzenie linków przez manipulację funkcjami.
Przechodzenie ścieżki w GoClaw umożliwia zdalne manipulowanie plikami.
Wstrzyknięcie LDAP w Dolibarr umożliwia zdalne ataki na funkcję klonowania użytkowników.
A flaw has been found in Sui Shang Information Technology Suishang Enterprise-Level B2B2C Multi-User Mall System 1.0. Affected by this vulnerability is an unknown functionality of the file /Point/index/activity_state/1/category_id/1001. Executing manipulation of the argument category_id can lead…
A vulnerability has been found in Sui Shang Information Technology Suishang Enterprise-Level B2B2C Multi-User Mall System 1.0. Affected by this issue is some unknown functionality of the file /i/359. The manipulation of the argument keywords leads to cross site scripting. The attack is possible to…
Improper Handling of Highly Compressed Data (Data Amplification) vulnerability in hexpm hex_core allows an untrusted repository mirror, or a server answering hex_core's API requests, to exhaust the memory of the Erlang VM running hex_core. The same code is vendored in Hex (mix_hex_repo,…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| A vulnerability was identified in Artifex Ghostscript up to 10.07.0. | A vulnerability was identified in Artifex Ghostscript up to 10.07.0. Affected is the function type1_callsubr of the file devices/vector/gdevpsfx.c of the component Pdfwrite. The manipulation leads to stack-based buffer overflow. Remote exploitation of the attack is possible. The exploit is… |
Do wiadomości | 2,1 | 0,44 % | ||
| Nieprawidłowe zarządzanie uprawnieniami w OpenBoxes umożliwia zdalne eskalowanie uprawnień. | Nieprawidłowe zarządzanie uprawnieniami w OpenBoxes umożliwia zdalne eskalowanie uprawnień. |
Do wiadomości | 2,1 | 0,44 % | ||
| Wykorzystanie podatności w OpenBoxes umożliwia zdalne przeprowadzenie ataku typu server-side request forgery. | Wykorzystanie podatności w OpenBoxes umożliwia zdalne przeprowadzenie ataku typu server-side request forgery. |
Do wiadomości | 2,1 | 0,44 % | ||
| Nieprawidłowa modyfikacja atrybutów prototypu w tanstack db umożliwia zdalne ataki. | Nieprawidłowa modyfikacja atrybutów prototypu w tanstack db umożliwia zdalne ataki. |
Do wiadomości | 2,1 | 0,44 % | ||
| A flaw has been found in Linux Mint Xreader up to 4.6.5. | A flaw has been found in Linux Mint Xreader up to 4.6.5. This issue affects the function setup_document_content_list/g_strdup_printf of the file backend/epub/epub-document.c of the component EPUB File Handler. This manipulation causes path traversal. The attack is possible to be carried out… |
Do wiadomości | 2,1 | 0,43 % | ||
| Wykryta podatność w mf-yang umożliwia zdalne śledzenie linków. | Wykryta podatność w mf-yang umożliwia zdalne śledzenie linków. |
Do wiadomości | 2,1 | 0,43 % | ||
| A vulnerability has been found in Linux Mint Xreader up to 4.6.9. | A vulnerability has been found in Linux Mint Xreader up to 4.6.9. Impacted is the function g_file_get_child of the file shell/ev-window.c of the component PDF Attachment Saving Handler. Such manipulation of the argument attachment leads to path traversal. The attack may be performed from remote.… |
Do wiadomości | 2,1 | 0,43 % | ||
| Przepełnienie bufora w module wyszukiwania klientów w CRM umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w module wyszukiwania klientów w CRM umożliwia zdalne wykonanie kodu. |
Do wiadomości | 2,1 | 0,43 % | ||
| Wykorzystanie słabości w mosaxiv clawlet umożliwia zdalne ataki typu server-side request forgery. | Wykorzystanie słabości w mosaxiv clawlet umożliwia zdalne ataki typu server-side request forgery. |
Do wiadomości | 2,1 | 0,43 % | ||
| Deserializacja w AkariAsai umożliwia zdalne wykonanie kodu. | Deserializacja w AkariAsai umożliwia zdalne wykonanie kodu. |
Do wiadomości | 2,1 | 0,43 % | ||
| A flaw has been found in ztxz16 fastllm up to 1.8.2. | A flaw has been found in ztxz16 fastllm up to 1.8.2. Affected by this issue is the function SafeTensorItem::CreateBuffer of the file src/model.cpp of the component Safetensors Weight Loading. This manipulation of the argument data_offsets causes buffer overflow. The attack can be initiated… |
Do wiadomości | 2,1 | 0,43 % | ||
| Nieograniczony upload w OpenBoxes umożliwia zdalne wgrywanie złośliwych plików. | Nieograniczony upload w OpenBoxes umożliwia zdalne wgrywanie złośliwych plików. |
Do wiadomości | 2,1 | 0,43 % | ||
| Nieprawidłowa autoryzacja w OpenBoxes umożliwia zdalne manipulacje. | Nieprawidłowa autoryzacja w OpenBoxes umożliwia zdalne manipulacje. |
Do wiadomości | 2,1 | 0,43 % | ||
| Wykryto podatność w MissionSquad mcp-api, która umożliwia zdalne wykonanie ataku typu server-side request forgery. | Wykryto podatność w MissionSquad mcp-api, która umożliwia zdalne wykonanie ataku typu server-side request forgery. |
Do wiadomości | 2,1 | 0,43 % | ||
| Błąd w mercury-agent umożliwia zdalne przypisanie nieprawidłowych uprawnień. | Błąd w mercury-agent umożliwia zdalne przypisanie nieprawidłowych uprawnień. |
Do wiadomości | 2,1 | 0,43 % | ||
| A vulnerability was identified in 648540858 wvp-GB28181-pro 2.7.4-20260107. | A vulnerability was identified in 648540858 wvp-GB28181-pro 2.7.4-20260107. This affects an unknown part of the file PlayController.java of the component Snapshot Endpoint. The manipulation of the argument deviceId/channelId leads to path traversal. The attack may be initiated remotely. The… |
Do wiadomości | 2,1 | 0,43 % | ||
| A vulnerability has been found in Dromara lamp-cloud up to 5.10.0. | A vulnerability has been found in Dromara lamp-cloud up to 5.10.0. This affects an unknown part of the file DefGenProjectController.java of the component Code Generator. Such manipulation of the argument outputDir/parent/projectPrefix leads to path traversal. It is possible to launch the attack… |
Do wiadomości | 2,1 | 0,43 % | ||
| Otwarte przekierowanie w kalcaddle kodbox umożliwia zdalne ataki przez manipulację callbackUrl. | Otwarte przekierowanie w kalcaddle kodbox umożliwia zdalne ataki przez manipulację callbackUrl. |
Do wiadomości | 2,1 | 0,43 % | ||
| Wykorzystanie podatności w Croogo CMS umożliwia zdalne przeprowadzenie ataku typu path traversal. | Wykorzystanie podatności w Croogo CMS umożliwia zdalne przeprowadzenie ataku typu path traversal. |
Do wiadomości | 2,1 | 0,43 % | ||
| Słabość w louisho5 picobot umożliwia zdalne śledzenie linków przez manipulację funkcjami. | Słabość w louisho5 picobot umożliwia zdalne śledzenie linków przez manipulację funkcjami. |
Do wiadomości | 2,1 | 0,43 % | ||
| Przechodzenie ścieżki w GoClaw umożliwia zdalne manipulowanie plikami. | Przechodzenie ścieżki w GoClaw umożliwia zdalne manipulowanie plikami. |
Do wiadomości | 2,1 | 0,43 % | ||
| Wstrzyknięcie LDAP w Dolibarr umożliwia zdalne ataki na funkcję klonowania użytkowników. | Wstrzyknięcie LDAP w Dolibarr umożliwia zdalne ataki na funkcję klonowania użytkowników. |
Do wiadomości | 2,1 | 0,42 % | ||
| A flaw has been found in Sui Shang Information Technology Suishang Enterprise-Level B2B2C Multi-User Mall System 1.0. | A flaw has been found in Sui Shang Information Technology Suishang Enterprise-Level B2B2C Multi-User Mall System 1.0. Affected by this vulnerability is an unknown functionality of the file /Point/index/activity_state/1/category_id/1001. Executing manipulation of the argument category_id can lead… |
Do wiadomości | 2,1 | 0,42 % | ||
| A vulnerability has been found in Sui Shang Information Technology Suishang Enterprise-Level B2B2C Multi-User Mall System 1.0. | A vulnerability has been found in Sui Shang Information Technology Suishang Enterprise-Level B2B2C Multi-User Mall System 1.0. Affected by this issue is some unknown functionality of the file /i/359. The manipulation of the argument keywords leads to cross site scripting. The attack is possible to… |
Do wiadomości | 2,1 | 0,42 % | ||
| Improper Handling of Highly Compressed Data (Data Amplification) vulnerability in hexpm hex_core allows an untrusted repository mirror, or… | Improper Handling of Highly Compressed Data (Data Amplification) vulnerability in hexpm hex_core allows an untrusted repository mirror, or a server answering hex_core's API requests, to exhaust the memory of the Erlang VM running hex_core. The same code is vendored in Hex (mix_hex_repo,… |
Do wiadomości | 2,1 | 0,42 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.