KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Luka w tworzeniu plików tymczasowych w Lenovo XClarity Essentials OneCLI pozwala na nadpisanie plików.
The Secure Flag passed to Versal™ Adaptive SoC’s Trusted Firmware for Cortex®-A processors (TF-A) for Arm’s Power State Coordination Interface (PSCI) commands were incorrectly set to secure instead of using the processor’s actual security state. This would allow the PSCI requests to appear they…
Przepełnienie bufora w ImageMagick umożliwia zdalne usunięcie usługi.
A vulnerability was detected in ggml-org whisper.cpp up to 1.9.4. This affects the function whisper_model_load of the file src/whisper.cpp of the component Model Loader. Performing a manipulation of the argument ttype results in out-of-bounds read. The attack must be initiated from a local…
A security flaw has been discovered in ImprintLab Medical-SAM-Adapter 0.1.0-alpha/0.1.0. Affected by this issue is the function session.get_modelmeta.custom_metadata_map of the file models/MobileSAMv2/ultralytics/nn/autobackend.py of the component AutoBackend Model Loading. The manipulation of the…
Luka w aplikacji Meesho na Androida pozwala na nieautoryzowane przechowywanie wrażliwych danych.
A missing circuit-breaker in the replicator in Apache CouchDB 3.5.2 and below on all platforms allows the owner of a replication source or target to cause a denial of service via creating an infinite HTTP redirect loop. Users are recommended to upgrade to version 3.5.3, which fixes this issue.
Manipulacja w motogadget mo.lock umożliwia wykorzystanie hardkodowanego klucza kryptograficznego.
Wykonanie dowolnych poleceń na hoście Dokploy przez uwierzytelnionego edytora aplikacji.
Luka w Concourse pozwala na phishing poprzez przekierowanie użytkownika na złośliwą stronę.
Błąd w bibliotece RabbitMQ Java pozwala na atak DoS przez nieprawidłowe ramki AMQP.
Wstrzyknięcie skryptu XSS w RD Station Conversas pozwala na wykonanie kodu JavaScript.
Błąd asercji w OpenEXR pozwala na zdalne wywołanie awarii aplikacji, co prowadzi do odmowy usługi.
Nieoczekiwane renderowanie formularza uwierzytelniającego w PingFederate umożliwia ataki brute force.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka w tworzeniu plików tymczasowych w Lenovo XClarity Essentials OneCLI pozwala na nadpisanie plików. | Luka w tworzeniu plików tymczasowych w Lenovo XClarity Essentials OneCLI pozwala na nadpisanie plików. |
Do wiadomości | 1,0 | 0,13 % | ||
| The Secure Flag passed to Versal™ Adaptive SoC’s Trusted Firmware for Cortex®-A processors (TF-A) for Arm’s Power State Coordination… | The Secure Flag passed to Versal™ Adaptive SoC’s Trusted Firmware for Cortex®-A processors (TF-A) for Arm’s Power State Coordination Interface (PSCI) commands were incorrectly set to secure instead of using the processor’s actual security state. This would allow the PSCI requests to appear they… |
Do wiadomości | 1,0 | 0,12 % | ||
| Przepełnienie bufora w ImageMagick umożliwia zdalne usunięcie usługi. | Przepełnienie bufora w ImageMagick umożliwia zdalne usunięcie usługi. |
Do wiadomości | 1,0 | 0,09 % | ||
| A vulnerability was detected in ggml-org whisper.cpp up to 1.9.4. | A vulnerability was detected in ggml-org whisper.cpp up to 1.9.4. This affects the function whisper_model_load of the file src/whisper.cpp of the component Model Loader. Performing a manipulation of the argument ttype results in out-of-bounds read. The attack must be initiated from a local… |
Do wiadomości | 0,9 | 0,12 % | ||
| A security flaw has been discovered in ImprintLab Medical-SAM-Adapter 0.1.0-alpha/0.1.0. | A security flaw has been discovered in ImprintLab Medical-SAM-Adapter 0.1.0-alpha/0.1.0. Affected by this issue is the function session.get_modelmeta.custom_metadata_map of the file models/MobileSAMv2/ultralytics/nn/autobackend.py of the component AutoBackend Model Loading. The manipulation of the… |
Do wiadomości | 0,9 | 0,11 % | ||
| Luka w aplikacji Meesho na Androida pozwala na nieautoryzowane przechowywanie wrażliwych danych. | Luka w aplikacji Meesho na Androida pozwala na nieautoryzowane przechowywanie wrażliwych danych. |
Do wiadomości | 0,9 | 0,11 % | ||
| A missing circuit-breaker in the replicator in Apache CouchDB 3.5.2 and below on all platforms allows the owner of a replication source or… | A missing circuit-breaker in the replicator in Apache CouchDB 3.5.2 and below on all platforms allows the owner of a replication source or target to cause a denial of service via creating an infinite HTTP redirect loop. Users are recommended to upgrade to version 3.5.3, which fixes this issue. |
Do wiadomości | 0,6 | 0,6 % | ||
| Manipulacja w motogadget mo.lock umożliwia wykorzystanie hardkodowanego klucza kryptograficznego. | Manipulacja w motogadget mo.lock umożliwia wykorzystanie hardkodowanego klucza kryptograficznego. |
Do wiadomości | 0,3 | 0,15 % | ||
| Wykonanie dowolnych poleceń na hoście Dokploy przez uwierzytelnionego edytora aplikacji. | Wykonanie dowolnych poleceń na hoście Dokploy przez uwierzytelnionego edytora aplikacji. |
Do wiadomości | 0,0 | 0,82 % | ||
| Luka w Concourse pozwala na phishing poprzez przekierowanie użytkownika na złośliwą stronę. | Luka w Concourse pozwala na phishing poprzez przekierowanie użytkownika na złośliwą stronę. |
Do wiadomości | 0,0 | 0,53 % | ||
| Błąd w bibliotece RabbitMQ Java pozwala na atak DoS przez nieprawidłowe ramki AMQP. | Błąd w bibliotece RabbitMQ Java pozwala na atak DoS przez nieprawidłowe ramki AMQP. |
Do wiadomości | 0,0 | 0,49 % | ||
| Wstrzyknięcie skryptu XSS w RD Station Conversas pozwala na wykonanie kodu JavaScript. | Wstrzyknięcie skryptu XSS w RD Station Conversas pozwala na wykonanie kodu JavaScript. |
Do wiadomości | 0,0 | 0,44 % | ||
| Błąd asercji w OpenEXR pozwala na zdalne wywołanie awarii aplikacji, co prowadzi do odmowy usługi. | Błąd asercji w OpenEXR pozwala na zdalne wywołanie awarii aplikacji, co prowadzi do odmowy usługi. |
Do wiadomości | 0,0 | 0,36 % | ||
| Nieoczekiwane renderowanie formularza uwierzytelniającego w PingFederate umożliwia ataki brute force. | Nieoczekiwane renderowanie formularza uwierzytelniającego w PingFederate umożliwia ataki brute force. |
Do wiadomości | 0,0 | 0,28 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.