KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network.
The SiteOrigin Widgets Bundle plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 1.74.3 via the get_instance_css function. This makes it possible for authenticated attackers, with contributor-level access and above, to read the contents of arbitrary…
vLLM is an inference and serving engine for large language models. Prior to 0.24.0, the input_audio handling path for /v1/chat/completions calls AudioMediaIO.load_bytes or AudioMediaIO.load_file without passing VLLM_MAX_AUDIO_DECODE_DURATION_S to the shared audio decoder. An unauthenticated client…
Brak uwierzytelnienia w Simple Traffic Offense System umożliwia zdalne usunięcie użytkownika.
Wykorzystanie podatności w vercel ai prowadzi do nadmiernego zużycia zasobów.
Incorrect authorization in Microsoft Office SharePoint allows an authorized attacker to perform tampering over a network.
Błąd w libssh pozwala zdalnemu uwierzytelnionemu użytkownikowi na wywołanie odmowy usługi.
Błąd odczytu poza granicami w SQL Server pozwala autoryzowanemu atakującemu ujawnić informacje.
Błąd odczytu poza granicami w SQL Server umożliwia ujawnienie informacji przez sieć.
Wykorzystanie nieinicjalizowanego zasobu w SQL Server umożliwia ujawnienie informacji przez sieć.
Błąd odczytu poza granicami w SQL Server umożliwia ujawnienie informacji przez sieć.
Niewystarczające logowanie w SQL Server pozwala atakującemu na obejście funkcji zabezpieczeń.
Obejście kontroli dostępu w AOS-CX umożliwia nieautoryzowany dostęp do funkcji zarządzania.
Przepełnienie stosu w funkcji parse_tilde umożliwia atakującemu wywołanie awarii aplikacji.
Wykonanie poleceń w Coolify umożliwia zdalne przejęcie kontroli nad serwerem.
Luka w LifeSize ClearSea umożliwia atakującym zdalne wykonanie kodu przez manipulację ścieżkami.
Wstrzyknięcie poleceń w interfejsie zarządzania Cisco IMC umożliwia zdalne wykonanie kodu jako root.
Nieprawidłowa walidacja wejścia w CAI Content Credentials umożliwia obejście zabezpieczeń.
A vulnerability was found in Ningyuanda TC155 57.0.2.0. The impacted element is an unknown function of the component RTSP Service. Performing manipulation results in denial of service. The attack must originate from the local network. The exploit has been made public and could be used. The vendor…
Nieprawidłowe uprawnienia w Kenwood DNR1007XR umożliwiają lokalną eskalację uprawnień.
Eskalacja uprawnień w JetBrains YouTrack umożliwiała zmiany w członkostwie grup użytkowników.
Niekompletna lista niedozwolonych wejść w Active Directory Certificate Services umożliwia atakującemu manipulację w sieci.
Wstrzyknięcie poleceń w Wavlink WL-WN570HA1 umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Wavlink WL-WN570HA1 umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Vim umożliwia zdalne wykonanie kodu poprzez przetwarzanie opcji 'helpfile'.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network. | Out-of-bounds read in DNS Server allows an authorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,73 % | ||
| The SiteOrigin Widgets Bundle plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 1.74.3 via… | The SiteOrigin Widgets Bundle plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 1.74.3 via the get_instance_css function. This makes it possible for authenticated attackers, with contributor-level access and above, to read the contents of arbitrary… |
Do wiadomości | 6,5 | 0,73 % | ||
| vLLM is an inference and serving engine for large language models. | vLLM is an inference and serving engine for large language models. Prior to 0.24.0, the input_audio handling path for /v1/chat/completions calls AudioMediaIO.load_bytes or AudioMediaIO.load_file without passing VLLM_MAX_AUDIO_DECODE_DURATION_S to the shared audio decoder. An unauthenticated client… |
Do wiadomości | 6,5 | 0,73 % | ||
| Brak uwierzytelnienia w Simple Traffic Offense System umożliwia zdalne usunięcie użytkownika. | Brak uwierzytelnienia w Simple Traffic Offense System umożliwia zdalne usunięcie użytkownika. |
Do wiadomości | 6,5 | 0,73 % | ||
| Wykorzystanie podatności w vercel ai prowadzi do nadmiernego zużycia zasobów. | Wykorzystanie podatności w vercel ai prowadzi do nadmiernego zużycia zasobów. |
Do wiadomości | 6,5 | 0,73 % | ||
| Incorrect authorization in Microsoft Office SharePoint allows an authorized attacker to perform tampering over a network. | Incorrect authorization in Microsoft Office SharePoint allows an authorized attacker to perform tampering over a network. |
Do wiadomości | 6,5 | 0,73 % | ||
| Błąd w libssh pozwala zdalnemu uwierzytelnionemu użytkownikowi na wywołanie odmowy usługi. | Błąd w libssh pozwala zdalnemu uwierzytelnionemu użytkownikowi na wywołanie odmowy usługi. |
Do wiadomości | 6,5 | 0,73 % | ||
| Błąd odczytu poza granicami w SQL Server pozwala autoryzowanemu atakującemu ujawnić informacje. | Błąd odczytu poza granicami w SQL Server pozwala autoryzowanemu atakującemu ujawnić informacje. |
Do wiadomości | 6,5 | 0,72 % | ||
| Błąd odczytu poza granicami w SQL Server umożliwia ujawnienie informacji przez sieć. | Błąd odczytu poza granicami w SQL Server umożliwia ujawnienie informacji przez sieć. |
Do wiadomości | 6,5 | 0,72 % | ||
| Wykorzystanie nieinicjalizowanego zasobu w SQL Server umożliwia ujawnienie informacji przez sieć. | Wykorzystanie nieinicjalizowanego zasobu w SQL Server umożliwia ujawnienie informacji przez sieć. |
Do wiadomości | 6,5 | 0,72 % | ||
| Błąd odczytu poza granicami w SQL Server umożliwia ujawnienie informacji przez sieć. | Błąd odczytu poza granicami w SQL Server umożliwia ujawnienie informacji przez sieć. |
Do wiadomości | 6,5 | 0,72 % | ||
| Niewystarczające logowanie w SQL Server pozwala atakującemu na obejście funkcji zabezpieczeń. | Niewystarczające logowanie w SQL Server pozwala atakującemu na obejście funkcji zabezpieczeń. |
Do wiadomości | 6,5 | 0,72 % | ||
| Obejście kontroli dostępu w AOS-CX umożliwia nieautoryzowany dostęp do funkcji zarządzania. | Obejście kontroli dostępu w AOS-CX umożliwia nieautoryzowany dostęp do funkcji zarządzania. |
Do wiadomości | 6,6 | 0,22 % | ||
| Przepełnienie stosu w funkcji parse_tilde umożliwia atakującemu wywołanie awarii aplikacji. | Przepełnienie stosu w funkcji parse_tilde umożliwia atakującemu wywołanie awarii aplikacji. |
Do wiadomości | 6,6 | 0,22 % | ||
| Wykonanie poleceń w Coolify umożliwia zdalne przejęcie kontroli nad serwerem. | Wykonanie poleceń w Coolify umożliwia zdalne przejęcie kontroli nad serwerem. |
Do wiadomości | 6,6 | 0,22 % | ||
| Luka w LifeSize ClearSea umożliwia atakującym zdalne wykonanie kodu przez manipulację ścieżkami. | Luka w LifeSize ClearSea umożliwia atakującym zdalne wykonanie kodu przez manipulację ścieżkami. |
Do wiadomości | 6,5 | 0,72 % | ||
| Wstrzyknięcie poleceń w interfejsie zarządzania Cisco IMC umożliwia zdalne wykonanie kodu jako root. | Wstrzyknięcie poleceń w interfejsie zarządzania Cisco IMC umożliwia zdalne wykonanie kodu jako root. |
Do wiadomości | 6,5 | 0,72 % | ||
| Nieprawidłowa walidacja wejścia w CAI Content Credentials umożliwia obejście zabezpieczeń. | Nieprawidłowa walidacja wejścia w CAI Content Credentials umożliwia obejście zabezpieczeń. |
Do wiadomości | 6,5 | 0,72 % | ||
| A vulnerability was found in Ningyuanda TC155 57.0.2.0. | A vulnerability was found in Ningyuanda TC155 57.0.2.0. The impacted element is an unknown function of the component RTSP Service. Performing manipulation results in denial of service. The attack must originate from the local network. The exploit has been made public and could be used. The vendor… |
Do wiadomości | 6,5 | 0,72 % | ||
| Nieprawidłowe uprawnienia w Kenwood DNR1007XR umożliwiają lokalną eskalację uprawnień. | Nieprawidłowe uprawnienia w Kenwood DNR1007XR umożliwiają lokalną eskalację uprawnień. |
Do wiadomości | 6,6 | 0,21 % | ||
| Eskalacja uprawnień w JetBrains YouTrack umożliwiała zmiany w członkostwie grup użytkowników. | Eskalacja uprawnień w JetBrains YouTrack umożliwiała zmiany w członkostwie grup użytkowników. |
Do wiadomości | 6,6 | 0,21 % | ||
| Niekompletna lista niedozwolonych wejść w Active Directory Certificate Services umożliwia atakującemu manipulację w sieci. | Niekompletna lista niedozwolonych wejść w Active Directory Certificate Services umożliwia atakującemu manipulację w sieci. |
Do wiadomości | 6,5 | 0,71 % | ||
| Wstrzyknięcie poleceń w Wavlink WL-WN570HA1 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Wavlink WL-WN570HA1 umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 1,71 % | ||
| Wstrzyknięcie poleceń w Wavlink WL-WN570HA1 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Wavlink WL-WN570HA1 umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 1,71 % | ||
| Przepełnienie bufora w Vim umożliwia zdalne wykonanie kodu poprzez przetwarzanie opcji 'helpfile'. | Przepełnienie bufora w Vim umożliwia zdalne wykonanie kodu poprzez przetwarzanie opcji 'helpfile'. |
Do wiadomości | 6,6 | 0,21 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.