KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Przechodzenie ścieżek w mastergo-magic-mcp umożliwia lokalne ataki na system plików.
Wykorzystanie podatności w better-auth umożliwia lokalne przejście ścieżki.
Wykorzystanie podatności w Godot MCP umożliwia atakującemu lokalne przejście ścieżki.
Przechwycenie ścieżki w n8n-workflow-builder umożliwia atak lokalny.
A security flaw has been discovered in Polaris Office App 9.9.19 on Android. Affected by this vulnerability is the function com.infraware.service.m.n.a of the component Document Intake. The manipulation of the argument _display_name results in path traversal. The attack is only possible with local…
A vulnerability has been found in Jehovahs Witnesses JW Library App up to 15.5.1 on Android. Affected is an unknown function of the component org.jw.jwlibrary.mobile.activity.SiloContainer. Such manipulation leads to path traversal. Local access is required to approach this attack. The exploit has…
Luka w Oracle Siebel CRM umożliwia nieautoryzowany dostęp do danych przy fizycznym dostępie.
A vulnerability has been found in ggml-org whisper.cpp 1.8.4-58. This impacts the function log_mel_spectrogram of the file src/whisper.cpp. The manipulation leads to out-of-bounds read. The attack needs to be performed locally. The pull request to fix this issue awaits acceptance.
Błąd w kicad-mcp umożliwia lokalne obejście mechanizmu ochrony.
Dereferencja wskaźnika null w BusyBox umożliwia lokalne ataki.
Wykonanie manipulacji argumentem url w adenot mcp-google-search prowadzi do ataku SSRF.
Nieprawidłowe sprawdzanie warunków w epsilla-cloud vectordb pozwala na lokalne ataki.
Błąd odczytu poza granicami w Systerel S2OPC umożliwia lokalne ataki.
Błąd asercji w Jinja Minja Template Parser może prowadzić do lokalnego ataku.
A vulnerability was found in ggml-org whisper.cpp 95ea8f9b. Affected is the function ggml_ftype_to_ggml_type of the file ggml/src/ggml.c. The manipulation of the argument ftype results in reachable assertion. The attack requires a local approach. The project was informed of the problem early…
Podwójne zwolnienie pamięci w GPAC umożliwia atak lokalny.
Błąd w 389 Directory Server umożliwia odczyt poza buforem, co może prowadzić do ujawnienia pamięci.
Błąd użycia po zwolnieniu pamięci w MZ Automation libiec61850 pozwala na lokalne ataki.
Błąd use after free w open62541 umożliwia atak na lokalnym hoście.
Lokalna podatność w Sipeed PicoClaw umożliwia włączenie funkcji z nieufnej sfery kontrolnej.
A vulnerability was detected in Tiiny-AI PowerInfer up to 8bd56d69906c9d2dba4d3bf6899763401e01a9a4. Affected is the function create_striped_mat_to_gpu of the file smallthinker/ggml/src/ggml-cuda/ggml-cuda.cu of the component FFN GPU-split Loader. The manipulation results in out-of-bounds read. The…
A flaw has been found in Yungengxin Cloud Billing 2024.11.28.11. Affected by this vulnerability is the function sub_14000443C in the library LWBilling64.sys of the component IOCTL Process Termination. Executing a manipulation of the argument Pid can lead to exposed ioctl with insufficient access…
A vulnerability was identified in floooh sokol up to 5d11344150973f15e16d3ec4ee7550a73fb995e0. The impacted element is the function _sg_validate_pipeline_desc in the library sokol_gfx.h. Such manipulation leads to stack-based buffer overflow. The attack must be carried out locally. The exploit is…
Wykorzystanie podatności w KoboldCPP-MCP-Server umożliwia atak typu server-side request forgery.
Wykorzystanie podatności w KS-GEN-AI umożliwia atak typu server-side request forgery.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przechodzenie ścieżek w mastergo-magic-mcp umożliwia lokalne ataki na system plików. | Przechodzenie ścieżek w mastergo-magic-mcp umożliwia lokalne ataki na system plików. |
Do wiadomości | 1,9 | 0,17 % | ||
| Wykorzystanie podatności w better-auth umożliwia lokalne przejście ścieżki. | Wykorzystanie podatności w better-auth umożliwia lokalne przejście ścieżki. |
Do wiadomości | 1,9 | 0,17 % | ||
| Wykorzystanie podatności w Godot MCP umożliwia atakującemu lokalne przejście ścieżki. | Wykorzystanie podatności w Godot MCP umożliwia atakującemu lokalne przejście ścieżki. |
Do wiadomości | 1,9 | 0,17 % | ||
| Przechwycenie ścieżki w n8n-workflow-builder umożliwia atak lokalny. | Przechwycenie ścieżki w n8n-workflow-builder umożliwia atak lokalny. |
Do wiadomości | 1,9 | 0,17 % | ||
| A security flaw has been discovered in Polaris Office App 9.9.19 on Android. | A security flaw has been discovered in Polaris Office App 9.9.19 on Android. Affected by this vulnerability is the function com.infraware.service.m.n.a of the component Document Intake. The manipulation of the argument _display_name results in path traversal. The attack is only possible with local… |
Do wiadomości | 1,9 | 0,17 % | ||
| A vulnerability has been found in Jehovahs Witnesses JW Library App up to 15.5.1 on Android. | A vulnerability has been found in Jehovahs Witnesses JW Library App up to 15.5.1 on Android. Affected is an unknown function of the component org.jw.jwlibrary.mobile.activity.SiloContainer. Such manipulation leads to path traversal. Local access is required to approach this attack. The exploit has… |
Do wiadomości | 1,9 | 0,17 % | ||
| Luka w Oracle Siebel CRM umożliwia nieautoryzowany dostęp do danych przy fizycznym dostępie. | Luka w Oracle Siebel CRM umożliwia nieautoryzowany dostęp do danych przy fizycznym dostępie. |
Do wiadomości | 1,9 | 0,16 % | ||
| A vulnerability has been found in ggml-org whisper.cpp 1.8.4-58. | A vulnerability has been found in ggml-org whisper.cpp 1.8.4-58. This impacts the function log_mel_spectrogram of the file src/whisper.cpp. The manipulation leads to out-of-bounds read. The attack needs to be performed locally. The pull request to fix this issue awaits acceptance. |
Do wiadomości | 1,9 | 0,16 % | ||
| Błąd w kicad-mcp umożliwia lokalne obejście mechanizmu ochrony. | Błąd w kicad-mcp umożliwia lokalne obejście mechanizmu ochrony. |
Do wiadomości | 1,9 | 0,16 % | ||
| Dereferencja wskaźnika null w BusyBox umożliwia lokalne ataki. | Dereferencja wskaźnika null w BusyBox umożliwia lokalne ataki. |
Do wiadomości | 1,9 | 0,16 % | ||
| Wykonanie manipulacji argumentem url w adenot mcp-google-search prowadzi do ataku SSRF. | Wykonanie manipulacji argumentem url w adenot mcp-google-search prowadzi do ataku SSRF. |
Do wiadomości | 1,9 | 0,16 % | ||
| Nieprawidłowe sprawdzanie warunków w epsilla-cloud vectordb pozwala na lokalne ataki. | Nieprawidłowe sprawdzanie warunków w epsilla-cloud vectordb pozwala na lokalne ataki. |
Do wiadomości | 1,9 | 0,16 % | ||
| Błąd odczytu poza granicami w Systerel S2OPC umożliwia lokalne ataki. | Błąd odczytu poza granicami w Systerel S2OPC umożliwia lokalne ataki. |
Do wiadomości | 1,9 | 0,16 % | ||
| Błąd asercji w Jinja Minja Template Parser może prowadzić do lokalnego ataku. | Błąd asercji w Jinja Minja Template Parser może prowadzić do lokalnego ataku. |
Do wiadomości | 1,9 | 0,16 % | ||
| A vulnerability was found in ggml-org whisper.cpp 95ea8f9b. | A vulnerability was found in ggml-org whisper.cpp 95ea8f9b. Affected is the function ggml_ftype_to_ggml_type of the file ggml/src/ggml.c. The manipulation of the argument ftype results in reachable assertion. The attack requires a local approach. The project was informed of the problem early… |
Do wiadomości | 1,9 | 0,16 % | ||
| Podwójne zwolnienie pamięci w GPAC umożliwia atak lokalny. | Podwójne zwolnienie pamięci w GPAC umożliwia atak lokalny. |
Do wiadomości | 1,9 | 0,16 % | ||
| Błąd w 389 Directory Server umożliwia odczyt poza buforem, co może prowadzić do ujawnienia pamięci. | Błąd w 389 Directory Server umożliwia odczyt poza buforem, co może prowadzić do ujawnienia pamięci. |
Do wiadomości | 1,9 | 0,16 % | ||
| Błąd użycia po zwolnieniu pamięci w MZ Automation libiec61850 pozwala na lokalne ataki. | Błąd użycia po zwolnieniu pamięci w MZ Automation libiec61850 pozwala na lokalne ataki. |
Do wiadomości | 1,9 | 0,16 % | ||
| Błąd use after free w open62541 umożliwia atak na lokalnym hoście. | Błąd use after free w open62541 umożliwia atak na lokalnym hoście. |
Do wiadomości | 1,9 | 0,16 % | ||
| Lokalna podatność w Sipeed PicoClaw umożliwia włączenie funkcji z nieufnej sfery kontrolnej. | Lokalna podatność w Sipeed PicoClaw umożliwia włączenie funkcji z nieufnej sfery kontrolnej. |
Do wiadomości | 1,9 | 0,16 % | ||
| A vulnerability was detected in Tiiny-AI PowerInfer up to 8bd56d69906c9d2dba4d3bf6899763401e01a9a4. | A vulnerability was detected in Tiiny-AI PowerInfer up to 8bd56d69906c9d2dba4d3bf6899763401e01a9a4. Affected is the function create_striped_mat_to_gpu of the file smallthinker/ggml/src/ggml-cuda/ggml-cuda.cu of the component FFN GPU-split Loader. The manipulation results in out-of-bounds read. The… |
Do wiadomości | 1,9 | 0,15 % | ||
| A flaw has been found in Yungengxin Cloud Billing 2024.11.28.11. | A flaw has been found in Yungengxin Cloud Billing 2024.11.28.11. Affected by this vulnerability is the function sub_14000443C in the library LWBilling64.sys of the component IOCTL Process Termination. Executing a manipulation of the argument Pid can lead to exposed ioctl with insufficient access… |
Do wiadomości | 1,9 | 0,15 % | ||
| A vulnerability was identified in floooh sokol up to 5d11344150973f15e16d3ec4ee7550a73fb995e0. | A vulnerability was identified in floooh sokol up to 5d11344150973f15e16d3ec4ee7550a73fb995e0. The impacted element is the function _sg_validate_pipeline_desc in the library sokol_gfx.h. Such manipulation leads to stack-based buffer overflow. The attack must be carried out locally. The exploit is… |
Do wiadomości | 1,9 | 0,15 % | ||
| Wykorzystanie podatności w KoboldCPP-MCP-Server umożliwia atak typu server-side request forgery. | Wykorzystanie podatności w KoboldCPP-MCP-Server umożliwia atak typu server-side request forgery. |
Do wiadomości | 1,9 | 0,15 % | ||
| Wykorzystanie podatności w KS-GEN-AI umożliwia atak typu server-side request forgery. | Wykorzystanie podatności w KS-GEN-AI umożliwia atak typu server-side request forgery. |
Do wiadomości | 1,9 | 0,15 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.