Błąd zapisu poza granicami w BC-LTS na ARM pozwala na przepełnienie bufora.
Błąd zapisu poza granicami w BC-LTS na ARM pozwala na przepełnienie bufora.
- CVSS
- 1,7
- EPSS
- 0,14 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Dotkliwość: Niska
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
A weakness has been identified in EFM ipTIME A3004T 14.19.0.
A weakness has been identified in EFM ipTIME A3004T 14.19.0. This vulnerability affects the function show_debug_screen of the file /sess-bin/timepro.cgi of the component Administrator Password Handler. This manipulation of the argument aaksjdkfj with the input !@dnjsrureljrm*& causes command…
- CVSS
- 1,3
- EPSS
- 1,81 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability was determined in QUSETIONS MiniCode-Python 0.1.0.
A vulnerability was determined in QUSETIONS MiniCode-Python 0.1.0. This vulnerability affects the function subprocess.Popen of the file minicode/config.py of the component Project File Handler. Executing a manipulation can lead to os command injection. The attack may be launched remotely. A high…
- CVSS
- 1,3
- EPSS
- 1,49 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w LiuMengxuan04 MiniCode umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w LiuMengxuan04 MiniCode umożliwia zdalne wykonanie kodu.
- CVSS
- 1,3
- EPSS
- 1,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability has been found in Piwigo 16.3.0.
A vulnerability has been found in Piwigo 16.3.0. This impacts an unknown function of the component Public Authentication Page. Such manipulation of the argument lang leads to cross site scripting. The attack may be performed from remote. A high complexity level is associated with this attack. The…
- CVSS
- 1,3
- EPSS
- 0,66 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Unsafe binary deserialisation in chttpd in Apache CouchDB 3.5.2 and below on all platforms allows an authenticated user to cause a denial…
Unsafe binary deserialisation in chttpd in Apache CouchDB 3.5.2 and below on all platforms allows an authenticated user to cause a denial of service via memory exhaustion. Users are recommended to upgrade to version 3.5.3, which fixes this issue.
- CVSS
- 1,3
- EPSS
- 0,64 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Dereferencja wskaźnika null w open62541 umożliwia zdalne ataki.
Dereferencja wskaźnika null w open62541 umożliwia zdalne ataki.
- CVSS
- 1,3
- EPSS
- 0,44 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie luki w OpenAkita umożliwia zdalne wykonanie ataku XSS.
Wykorzystanie luki w OpenAkita umożliwia zdalne wykonanie ataku XSS.
- CVSS
- 1,3
- EPSS
- 0,39 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w rozszerzeniu DualSafe Password Manager umożliwia zdalne ujawnienie informacji.
Luka w rozszerzeniu DualSafe Password Manager umożliwia zdalne ujawnienie informacji.
- CVSS
- 1,3
- EPSS
- 0,39 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Włączenie plików w DedeCMS umożliwia zdalne ataki na system.
Włączenie plików w DedeCMS umożliwia zdalne ataki na system.
- CVSS
- 1,3
- EPSS
- 0,38 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie skryptów w zhanglun lettura umożliwia zdalne ataki XSS.
Wstrzyknięcie skryptów w zhanglun lettura umożliwia zdalne ataki XSS.
- CVSS
- 1,3
- EPSS
- 0,37 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie kodu w GreyDGL PentestGPT umożliwia zdalne wykonanie ataku.
Wstrzyknięcie kodu w GreyDGL PentestGPT umożliwia zdalne wykonanie ataku.
- CVSS
- 1,3
- EPSS
- 0,37 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability was detected in NousResearch hermes-agent 2026.6.5.
A vulnerability was detected in NousResearch hermes-agent 2026.6.5. Affected by this vulnerability is an unknown functionality of the file hermes-agent/plugins/platforms/simplex/adapter.py of the component SimpleX Gateway Authorization. The manipulation of the argument contactId results in…
- CVSS
- 1,3
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Zdalna manipulacja w usestrix strix umożliwia włączenie funkcji z niezaufanego źródła.
Zdalna manipulacja w usestrix strix umożliwia włączenie funkcji z niezaufanego źródła.
- CVSS
- 1,3
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability was identified in fushengqian fuint up to 41e26be8a2c609413a0feaa69bdad33a71ae8032.
A vulnerability was identified in fushengqian fuint up to 41e26be8a2c609413a0feaa69bdad33a71ae8032. Affected by this issue is some unknown functionality of the file fuint-application/src/main/java/com/fuint/module/clientApi/controller/ClientSignController.java of the component Authentication Token…
- CVSS
- 1,3
- EPSS
- 0,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A weakness has been identified in unitedbyai droidclaw up to 0.5.3.
A weakness has been identified in unitedbyai droidclaw up to 0.5.3. Affected by this issue is some unknown functionality of the file server/src/routes/goals.ts of the component Unsigned Scheduled Callback. This manipulation causes authorization bypass. Remote exploitation of the attack is…
- CVSS
- 1,3
- EPSS
- 0,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie podatności w mifi lossless-cut umożliwia atak typu server-side request forgery.
Wykorzystanie podatności w mifi lossless-cut umożliwia atak typu server-side request forgery.
- CVSS
- 1,3
- EPSS
- 0,3 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A flaw has been found in JeecgBoot up to 3.9.0.
A flaw has been found in JeecgBoot up to 3.9.0. Impacted is the function getDeptRoleList of the file /sys/sysDepartRole/getDeptRoleList. This manipulation of the argument departId causes improper authorization. The attack is possible to be carried out remotely. A high degree of complexity is…
- CVSS
- 1,3
- EPSS
- 0,3 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Warunek wyścigu w django-shop umożliwia zdalne manipulacje w zarządzaniu stanem zakupów.
Warunek wyścigu w django-shop umożliwia zdalne manipulacje w zarządzaniu stanem zakupów.
- CVSS
- 1,3
- EPSS
- 0,29 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowe kontrole dostępu w youlaitech youlai-mall umożliwiają zdalne ataki.
Nieprawidłowe kontrole dostępu w youlaitech youlai-mall umożliwiają zdalne ataki.
- CVSS
- 1,3
- EPSS
- 0,29 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability was identified in JeecgBoot up to 3.9.0.
A vulnerability was identified in JeecgBoot up to 3.9.0. This impacts the function getParameterMap of the file /sys/sysDepartPermission/list. The manipulation of the argument departId leads to improper authorization. The attack can be initiated remotely. The attack's complexity is rated as high.…
- CVSS
- 1,3
- EPSS
- 0,29 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A security flaw has been discovered in JeecgBoot up to 3.9.0.
A security flaw has been discovered in JeecgBoot up to 3.9.0. Affected is the function queryDepartPermission of the file /sys/permission/queryDepartPermission. The manipulation of the argument departId results in improper authorization. The attack can be launched remotely. This attack is…
- CVSS
- 1,3
- EPSS
- 0,29 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability was determined in JeecgBoot up to 3.9.0.
A vulnerability was determined in JeecgBoot up to 3.9.0. This affects an unknown function of the file /sys/sysDepartPermission/datarule/. Executing manipulation can lead to improper authorization. It is possible to launch the attack remotely. The attack requires a high level of complexity. The…
- CVSS
- 1,3
- EPSS
- 0,29 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability was found in JeecgBoot up to 3.9.0.
A vulnerability was found in JeecgBoot up to 3.9.0. The impacted element is the function loadDatarule of the file /sys/sysDepartRole/datarule/. Performing manipulation of the argument departId/roleId results in improper authorization. It is possible to initiate the attack remotely. The attack is…
- CVSS
- 1,3
- EPSS
- 0,29 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Słabość w Azuriom CMS umożliwia zdalne manipulacje w funkcji transferMoney.
Słabość w Azuriom CMS umożliwia zdalne manipulacje w funkcji transferMoney.
- CVSS
- 1,3
- EPSS
- 0,27 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd zapisu poza granicami w BC-LTS na ARM pozwala na przepełnienie bufora. | Błąd zapisu poza granicami w BC-LTS na ARM pozwala na przepełnienie bufora. |
Do wiadomości | 1,7 | 0,14 % | ||
| A weakness has been identified in EFM ipTIME A3004T 14.19.0. | A weakness has been identified in EFM ipTIME A3004T 14.19.0. This vulnerability affects the function show_debug_screen of the file /sess-bin/timepro.cgi of the component Administrator Password Handler. This manipulation of the argument aaksjdkfj with the input !@dnjsrureljrm*& causes command… |
Do wiadomości | 1,3 | 1,81 % | ||
| A vulnerability was determined in QUSETIONS MiniCode-Python 0.1.0. | A vulnerability was determined in QUSETIONS MiniCode-Python 0.1.0. This vulnerability affects the function subprocess.Popen of the file minicode/config.py of the component Project File Handler. Executing a manipulation can lead to os command injection. The attack may be launched remotely. A high… |
Do wiadomości | 1,3 | 1,49 % | ||
| Wstrzyknięcie poleceń w LiuMengxuan04 MiniCode umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w LiuMengxuan04 MiniCode umożliwia zdalne wykonanie kodu. |
Do wiadomości | 1,3 | 1,23 % | ||
| A vulnerability has been found in Piwigo 16.3.0. | A vulnerability has been found in Piwigo 16.3.0. This impacts an unknown function of the component Public Authentication Page. Such manipulation of the argument lang leads to cross site scripting. The attack may be performed from remote. A high complexity level is associated with this attack. The… |
Do wiadomości | 1,3 | 0,66 % | ||
| Unsafe binary deserialisation in chttpd in Apache CouchDB 3.5.2 and below on all platforms allows an authenticated user to cause a denial… | Unsafe binary deserialisation in chttpd in Apache CouchDB 3.5.2 and below on all platforms allows an authenticated user to cause a denial of service via memory exhaustion. Users are recommended to upgrade to version 3.5.3, which fixes this issue. |
Do wiadomości | 1,3 | 0,64 % | ||
| Dereferencja wskaźnika null w open62541 umożliwia zdalne ataki. | Dereferencja wskaźnika null w open62541 umożliwia zdalne ataki. |
Do wiadomości | 1,3 | 0,44 % | ||
| Wykorzystanie luki w OpenAkita umożliwia zdalne wykonanie ataku XSS. | Wykorzystanie luki w OpenAkita umożliwia zdalne wykonanie ataku XSS. |
Do wiadomości | 1,3 | 0,39 % | ||
| Luka w rozszerzeniu DualSafe Password Manager umożliwia zdalne ujawnienie informacji. | Luka w rozszerzeniu DualSafe Password Manager umożliwia zdalne ujawnienie informacji. |
Do wiadomości | 1,3 | 0,39 % | ||
| Włączenie plików w DedeCMS umożliwia zdalne ataki na system. | Włączenie plików w DedeCMS umożliwia zdalne ataki na system. |
Do wiadomości | 1,3 | 0,38 % | ||
| Wstrzyknięcie skryptów w zhanglun lettura umożliwia zdalne ataki XSS. | Wstrzyknięcie skryptów w zhanglun lettura umożliwia zdalne ataki XSS. |
Do wiadomości | 1,3 | 0,37 % | ||
| Wstrzyknięcie kodu w GreyDGL PentestGPT umożliwia zdalne wykonanie ataku. | Wstrzyknięcie kodu w GreyDGL PentestGPT umożliwia zdalne wykonanie ataku. |
Do wiadomości | 1,3 | 0,37 % | ||
| A vulnerability was detected in NousResearch hermes-agent 2026.6.5. | A vulnerability was detected in NousResearch hermes-agent 2026.6.5. Affected by this vulnerability is an unknown functionality of the file hermes-agent/plugins/platforms/simplex/adapter.py of the component SimpleX Gateway Authorization. The manipulation of the argument contactId results in… |
Do wiadomości | 1,3 | 0,36 % | ||
| Zdalna manipulacja w usestrix strix umożliwia włączenie funkcji z niezaufanego źródła. | Zdalna manipulacja w usestrix strix umożliwia włączenie funkcji z niezaufanego źródła. |
Do wiadomości | 1,3 | 0,35 % | ||
| A vulnerability was identified in fushengqian fuint up to 41e26be8a2c609413a0feaa69bdad33a71ae8032. | A vulnerability was identified in fushengqian fuint up to 41e26be8a2c609413a0feaa69bdad33a71ae8032. Affected by this issue is some unknown functionality of the file fuint-application/src/main/java/com/fuint/module/clientApi/controller/ClientSignController.java of the component Authentication Token… |
Do wiadomości | 1,3 | 0,33 % | ||
| A weakness has been identified in unitedbyai droidclaw up to 0.5.3. | A weakness has been identified in unitedbyai droidclaw up to 0.5.3. Affected by this issue is some unknown functionality of the file server/src/routes/goals.ts of the component Unsigned Scheduled Callback. This manipulation causes authorization bypass. Remote exploitation of the attack is… |
Do wiadomości | 1,3 | 0,33 % | ||
| Wykorzystanie podatności w mifi lossless-cut umożliwia atak typu server-side request forgery. | Wykorzystanie podatności w mifi lossless-cut umożliwia atak typu server-side request forgery. |
Do wiadomości | 1,3 | 0,3 % | ||
| A flaw has been found in JeecgBoot up to 3.9.0. | A flaw has been found in JeecgBoot up to 3.9.0. Impacted is the function getDeptRoleList of the file /sys/sysDepartRole/getDeptRoleList. This manipulation of the argument departId causes improper authorization. The attack is possible to be carried out remotely. A high degree of complexity is… |
Do wiadomości | 1,3 | 0,3 % | ||
| Warunek wyścigu w django-shop umożliwia zdalne manipulacje w zarządzaniu stanem zakupów. | Warunek wyścigu w django-shop umożliwia zdalne manipulacje w zarządzaniu stanem zakupów. |
Do wiadomości | 1,3 | 0,29 % | ||
| Nieprawidłowe kontrole dostępu w youlaitech youlai-mall umożliwiają zdalne ataki. | Nieprawidłowe kontrole dostępu w youlaitech youlai-mall umożliwiają zdalne ataki. |
Do wiadomości | 1,3 | 0,29 % | ||
| A vulnerability was identified in JeecgBoot up to 3.9.0. | A vulnerability was identified in JeecgBoot up to 3.9.0. This impacts the function getParameterMap of the file /sys/sysDepartPermission/list. The manipulation of the argument departId leads to improper authorization. The attack can be initiated remotely. The attack's complexity is rated as high.… |
Do wiadomości | 1,3 | 0,29 % | ||
| A security flaw has been discovered in JeecgBoot up to 3.9.0. | A security flaw has been discovered in JeecgBoot up to 3.9.0. Affected is the function queryDepartPermission of the file /sys/permission/queryDepartPermission. The manipulation of the argument departId results in improper authorization. The attack can be launched remotely. This attack is… |
Do wiadomości | 1,3 | 0,29 % | ||
| A vulnerability was determined in JeecgBoot up to 3.9.0. | A vulnerability was determined in JeecgBoot up to 3.9.0. This affects an unknown function of the file /sys/sysDepartPermission/datarule/. Executing manipulation can lead to improper authorization. It is possible to launch the attack remotely. The attack requires a high level of complexity. The… |
Do wiadomości | 1,3 | 0,29 % | ||
| A vulnerability was found in JeecgBoot up to 3.9.0. | A vulnerability was found in JeecgBoot up to 3.9.0. The impacted element is the function loadDatarule of the file /sys/sysDepartRole/datarule/. Performing manipulation of the argument departId/roleId results in improper authorization. It is possible to initiate the attack remotely. The attack is… |
Do wiadomości | 1,3 | 0,29 % | ||
| Słabość w Azuriom CMS umożliwia zdalne manipulacje w funkcji transferMoney. | Słabość w Azuriom CMS umożliwia zdalne manipulacje w funkcji transferMoney. |
Do wiadomości | 1,3 | 0,27 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.