KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Przepełnienie bufora w sterownikach Intel QAT dla Windows może prowadzić do odmowy usługi.
Błąd w narzędziu mv w uutils coreutils prowadzi do nieprawidłowego kopiowania symlinków, co może skutkować wyczerpaniem zasobów.
Błąd walidacji w IBM Langflow umożliwia atakującym wstrzyknięcie sekwencji przejścia ścieżki.
Przetwarzanie złośliwie skonstruowanej treści w Safari może prowadzić do awarii procesu.
The Backup Migration WordPress plugin before 2.1.7 does not properly restrict a post-restore automatic login mechanism, allowing a user who administers one site of a multisite network to obtain a long-lived authenticated session as an administrator of another site in the same network, without…
Wstrzyknięcie SQL w ERPNext umożliwia uwierzytelnionemu użytkownikowi dostęp do wrażliwych danych.
Wtyczka pCloud WP Backup w WordPressie naraża dane wrażliwe na wyciek przez niechroniony katalog.
Przepełnienie bufora w file-roller prowadzi do awarii programu i odmowy usługi.
Brak weryfikacji uprawnień w wtyczce Cost Calculator Builder umożliwia dostęp do wrażliwych danych.
A stack-based buffer overflow was found in rpcbind's rpcinfo utility. When querying a remote rpcbind service with `rpcinfo -l`, address information returned by the server is copied into a fixed-size buffer without sufficient bounds checking. A malicious or compromised rpcbind server could use this…
Buffer over-read in Microsoft Office PowerPoint allows an unauthorized attacker to disclose information over a network.
Out-of-bounds read in Microsoft Office PowerPoint allows an unauthorized attacker to disclose information over a network.
Zanieczyszczenie prototypu w Mongoose umożliwia atakującym wpływ na integralność aplikacji.
Zanieczyszczenie prototypu w Mermaid umożliwia atakującym modyfikację Object.prototype.
vLLM is an inference and serving engine for large language models (LLMs). From version 0.5.5 to before 0.11.1, the /v1/chat/completions and /tokenize endpoints allow a chat_template_kwargs request parameter that is used in the code before it is properly validated against the chat template. With…
Wyjątek punktu zmiennoprzecinkowego w GPAC MP4Box może prowadzić do awarii aplikacji.
Wstrzyknięcie poleceń w M365 Copilot umożliwia nieautoryzowanemu atakującemu ujawnienie informacji.
Wstrzyknięcie poleceń w M365 Copilot umożliwia nieautoryzowanemu atakującemu ujawnienie informacji.
Nieprawidłowa walidacja danych w Retail Mode umożliwia lokalnym atakującym uruchomienie funkcji uprzywilejowanych.
Podział przez zero w FreeRDP umożliwia awarię klienta przy złośliwym serwerze RDP.
Przepełnienie bufora w IBM i umożliwia zdalnemu uwierzytelnionemu atakującemu wywołanie odmowy usługi.
Przepełnienie bufora w dekoderze HEVC umożliwia zdalną eskalację uprawnień.
An allocation of resources without limits or throttling vulnerability has been reported to affect File Station 5. If a remote attacker gains a user account, they can then exploit the vulnerability to prevent other systems, applications, or processes from accessing the same type of resource. We…
An allocation of resources without limits or throttling vulnerability has been reported to affect File Station 5. If a remote attacker gains a user account, they can then exploit the vulnerability to prevent other systems, applications, or processes from accessing the same type of resource. We…
A NULL pointer dereference vulnerability has been reported to affect File Station 5. If a remote attacker gains a user account, they can then exploit the vulnerability to launch a denial-of-service (DoS) attack. We have already fixed the vulnerability in the following version: File Station 5…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie bufora w sterownikach Intel QAT dla Windows może prowadzić do odmowy usługi. | Przepełnienie bufora w sterownikach Intel QAT dla Windows może prowadzić do odmowy usługi. |
Do wiadomości | 6,6 | 0,01 % | ||
| Błąd w narzędziu mv w uutils coreutils prowadzi do nieprawidłowego kopiowania symlinków, co może skutkować wyczerpaniem zasobów. | Błąd w narzędziu mv w uutils coreutils prowadzi do nieprawidłowego kopiowania symlinków, co może skutkować wyczerpaniem zasobów. |
Do wiadomości | 6,6 | 0,01 % | ||
| Błąd walidacji w IBM Langflow umożliwia atakującym wstrzyknięcie sekwencji przejścia ścieżki. | Błąd walidacji w IBM Langflow umożliwia atakującym wstrzyknięcie sekwencji przejścia ścieżki. |
Do wiadomości | 6,5 | 0,51 % | ||
| Przetwarzanie złośliwie skonstruowanej treści w Safari może prowadzić do awarii procesu. | Przetwarzanie złośliwie skonstruowanej treści w Safari może prowadzić do awarii procesu. |
Do wiadomości | 6,5 | 0,51 % | ||
| The Backup Migration WordPress plugin before 2.1.7 does not properly restrict a post-restore automatic login mechanism, allowing a user… | The Backup Migration WordPress plugin before 2.1.7 does not properly restrict a post-restore automatic login mechanism, allowing a user who administers one site of a multisite network to obtain a long-lived authenticated session as an administrator of another site in the same network, without… |
Do wiadomości | 6,5 | 0,51 % | ||
| Wstrzyknięcie SQL w ERPNext umożliwia uwierzytelnionemu użytkownikowi dostęp do wrażliwych danych. | Wstrzyknięcie SQL w ERPNext umożliwia uwierzytelnionemu użytkownikowi dostęp do wrażliwych danych. |
Do wiadomości | 6,5 | 0,51 % | ||
| Wtyczka pCloud WP Backup w WordPressie naraża dane wrażliwe na wyciek przez niechroniony katalog. | Wtyczka pCloud WP Backup w WordPressie naraża dane wrażliwe na wyciek przez niechroniony katalog. |
Do wiadomości | 6,5 | 0,51 % | ||
| Przepełnienie bufora w file-roller prowadzi do awarii programu i odmowy usługi. | Przepełnienie bufora w file-roller prowadzi do awarii programu i odmowy usługi. |
Do wiadomości | 6,5 | 0,51 % | ||
| Brak weryfikacji uprawnień w wtyczce Cost Calculator Builder umożliwia dostęp do wrażliwych danych. | Brak weryfikacji uprawnień w wtyczce Cost Calculator Builder umożliwia dostęp do wrażliwych danych. |
Do wiadomości | 6,5 | 0,51 % | ||
| A stack-based buffer overflow was found in rpcbind's rpcinfo utility. | A stack-based buffer overflow was found in rpcbind's rpcinfo utility. When querying a remote rpcbind service with `rpcinfo -l`, address information returned by the server is copied into a fixed-size buffer without sufficient bounds checking. A malicious or compromised rpcbind server could use this… |
Do wiadomości | 6,5 | 0,51 % | ||
| Buffer over-read in Microsoft Office PowerPoint allows an unauthorized attacker to disclose information over a network. | Buffer over-read in Microsoft Office PowerPoint allows an unauthorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,5 % | ||
| Out-of-bounds read in Microsoft Office PowerPoint allows an unauthorized attacker to disclose information over a network. | Out-of-bounds read in Microsoft Office PowerPoint allows an unauthorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,5 % | ||
| Zanieczyszczenie prototypu w Mongoose umożliwia atakującym wpływ na integralność aplikacji. | Zanieczyszczenie prototypu w Mongoose umożliwia atakującym wpływ na integralność aplikacji. |
Do wiadomości | 6,5 | 0,5 % | ||
| Zanieczyszczenie prototypu w Mermaid umożliwia atakującym modyfikację Object.prototype. | Zanieczyszczenie prototypu w Mermaid umożliwia atakującym modyfikację Object.prototype. |
Do wiadomości | 6,5 | 0,5 % | ||
| vLLM is an inference and serving engine for large language models (LLMs). | vLLM is an inference and serving engine for large language models (LLMs). From version 0.5.5 to before 0.11.1, the /v1/chat/completions and /tokenize endpoints allow a chat_template_kwargs request parameter that is used in the code before it is properly validated against the chat template. With… |
Do wiadomości | 6,5 | 0,5 % | ||
| Wyjątek punktu zmiennoprzecinkowego w GPAC MP4Box może prowadzić do awarii aplikacji. | Wyjątek punktu zmiennoprzecinkowego w GPAC MP4Box może prowadzić do awarii aplikacji. |
Do wiadomości | 6,5 | 0,5 % | ||
| Wstrzyknięcie poleceń w M365 Copilot umożliwia nieautoryzowanemu atakującemu ujawnienie informacji. | Wstrzyknięcie poleceń w M365 Copilot umożliwia nieautoryzowanemu atakującemu ujawnienie informacji. |
Do wiadomości | 6,5 | 0,5 % | ||
| Wstrzyknięcie poleceń w M365 Copilot umożliwia nieautoryzowanemu atakującemu ujawnienie informacji. | Wstrzyknięcie poleceń w M365 Copilot umożliwia nieautoryzowanemu atakującemu ujawnienie informacji. |
Do wiadomości | 6,5 | 0,5 % | ||
| Nieprawidłowa walidacja danych w Retail Mode umożliwia lokalnym atakującym uruchomienie funkcji uprzywilejowanych. | Nieprawidłowa walidacja danych w Retail Mode umożliwia lokalnym atakującym uruchomienie funkcji uprzywilejowanych. |
Do wiadomości | 6,6 | Nieustalone | ||
| Podział przez zero w FreeRDP umożliwia awarię klienta przy złośliwym serwerze RDP. | Podział przez zero w FreeRDP umożliwia awarię klienta przy złośliwym serwerze RDP. |
Do wiadomości | 6,5 | 0,5 % | ||
| Przepełnienie bufora w IBM i umożliwia zdalnemu uwierzytelnionemu atakującemu wywołanie odmowy usługi. | Przepełnienie bufora w IBM i umożliwia zdalnemu uwierzytelnionemu atakującemu wywołanie odmowy usługi. |
Do wiadomości | 6,5 | 0,5 % | ||
| Przepełnienie bufora w dekoderze HEVC umożliwia zdalną eskalację uprawnień. | Przepełnienie bufora w dekoderze HEVC umożliwia zdalną eskalację uprawnień. |
Do wiadomości | 6,5 | 0,5 % | ||
| An allocation of resources without limits or throttling vulnerability has been reported to affect File Station 5. | An allocation of resources without limits or throttling vulnerability has been reported to affect File Station 5. If a remote attacker gains a user account, they can then exploit the vulnerability to prevent other systems, applications, or processes from accessing the same type of resource. We… |
Do wiadomości | 6,5 | 0,5 % | ||
| An allocation of resources without limits or throttling vulnerability has been reported to affect File Station 5. | An allocation of resources without limits or throttling vulnerability has been reported to affect File Station 5. If a remote attacker gains a user account, they can then exploit the vulnerability to prevent other systems, applications, or processes from accessing the same type of resource. We… |
Do wiadomości | 6,5 | 0,5 % | ||
| A NULL pointer dereference vulnerability has been reported to affect File Station 5. | A NULL pointer dereference vulnerability has been reported to affect File Station 5. If a remote attacker gains a user account, they can then exploit the vulnerability to launch a denial-of-service (DoS) attack. We have already fixed the vulnerability in the following version: File Station 5… |
Do wiadomości | 6,5 | 0,5 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.