KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
NVIDIA Triton Inference Server for Linux and Windows contains a vulnerability where an attacker could cause a stack overflow by sending extra-large payloads. A successful exploit of this vulnerability might lead to denial of service.
Denial of service w Roundcube Webmail umożliwia atak na serwer przez złośliwy RTF.
Gitea's collaboration access-mode endpoint accepts the Owner access mode from an authenticated repository collaborator with Admin access. The collaborator can promote their effective permissions from Admin to Owner and then perform owner-only operations, including transferring the repository to…
Błąd w LZ4 Java umożliwia przepełnienie bufora i zakończenie działania JVM.
Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Meta Data). Supported versions that are affected are 8.61-8.63. Easily exploitable vulnerability allows high privileged attacker with network access via HTTP to compromise PeopleSoft Enterprise…
Wstrzyknięcie nagłówków MIME w Netty umożliwia atakującemu manipulację danymi w żądaniach HTTP.
LibreNMS 1.46 contains an authenticated SQL injection vulnerability in the MAC accounting graph endpoint that allows remote attackers to extract database information. Attackers can exploit the vulnerability by manipulating the 'sort' parameter with crafted SQL injection techniques to retrieve…
Obejście listy dozwolonych rozszerzeń załączników w formularzu edycji umożliwia nieautoryzowane przesyłanie plików.
Błąd w Wekan pozwala członkom z ograniczonym dostępem na modyfikację pól niestandardowych.
W OpenPLC występuje luka umożliwiająca odczyt dowolnych plików przez wstrzyknięcie ścieżki.
ALTCHA is privacy-first software for captcha and bot protection. A cryptographic semantic binding flaw in ALTCHA libraries allows challenge payload splicing, which may enable replay attacks. The HMAC signature does not unambiguously bind challenge parameters to the nonce, allowing an attacker to…
Błąd w SurrealDB umożliwia atakującym wywołanie nieskończonej rekurencji, co prowadzi do wyczerpania pamięci serwera.
Dereferencja wskaźnika null w DirectX umożliwia lokalnemu atakującemu zablokowanie usługi.
Brak uwierzytelnienia w MoguBlog pozwala zdalnie modyfikować indeksy Elasticsearch, co prowadzi do błędnych wyników wyszukiwania.
Luka w ApostropheCMS pozwala na nieautoryzowany dostęp do plików hosta przez uwierzytelnionego użytkownika.
Błąd w Glances umożliwia ujawnienie danych API zaufanym stronom przez nieautoryzowanych użytkowników.
Przepełnienie bufora w Vinchin Backup & Recovery umożliwia zdalne przejęcie kontroli nad procesem.
Obejście reguły odmowy subskrypcji w NATS Server umożliwia nieautoryzowany dostęp do wiadomości.
Błąd w NATS Server pozwalał na odbieranie wiadomości na zablokowanych tematach przez użytkowników.
Błąd w guardrails-detectors w Red Hat OpenShift AI pozwala na atak typu DoS przez złośliwe wyrażenia regularne.
Przepełnienie sterty w FSViewer.exe FastStone Image Viewer umożliwia zdalne wykonanie kodu.
Błąd use-after-free w Safari może prowadzić do niespodziewanego zcrashowania przeglądarki.
Przepełnienie pamięci w vLLM pozwala na zdalne zablokowanie serwera przez wysłanie dużej liczby klatek JPEG.
Wstrzyknięcie poleceń w MoussaabBadla umożliwia zdalne wykonanie kodu.
Przepełnienie pamięci w Navidrome pozwala na awarię serwera przez złośliwe żądania.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| NVIDIA Triton Inference Server for Linux and Windows contains a vulnerability where an attacker could cause a stack overflow by sending… | NVIDIA Triton Inference Server for Linux and Windows contains a vulnerability where an attacker could cause a stack overflow by sending extra-large payloads. A successful exploit of this vulnerability might lead to denial of service. |
Do wiadomości | 6,5 | 0,47 % | ||
| Denial of service w Roundcube Webmail umożliwia atak na serwer przez złośliwy RTF. | Denial of service w Roundcube Webmail umożliwia atak na serwer przez złośliwy RTF. |
Do wiadomości | 6,5 | 0,47 % | ||
| Gitea's collaboration access-mode endpoint accepts the Owner access mode from an authenticated repository collaborator with Admin access. | Gitea's collaboration access-mode endpoint accepts the Owner access mode from an authenticated repository collaborator with Admin access. The collaborator can promote their effective permissions from Admin to Owner and then perform owner-only operations, including transferring the repository to… |
Do wiadomości | 6,5 | 0,47 % | ||
| Błąd w LZ4 Java umożliwia przepełnienie bufora i zakończenie działania JVM. | Błąd w LZ4 Java umożliwia przepełnienie bufora i zakończenie działania JVM. |
Do wiadomości | 6,5 | 0,47 % | ||
| Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Meta Data). | Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Meta Data). Supported versions that are affected are 8.61-8.63. Easily exploitable vulnerability allows high privileged attacker with network access via HTTP to compromise PeopleSoft Enterprise… |
Do wiadomości | 6,5 | 0,46 % | ||
| Wstrzyknięcie nagłówków MIME w Netty umożliwia atakującemu manipulację danymi w żądaniach HTTP. | Wstrzyknięcie nagłówków MIME w Netty umożliwia atakującemu manipulację danymi w żądaniach HTTP. |
Do wiadomości | 6,5 | 0,46 % | ||
| LibreNMS 1.46 contains an authenticated SQL injection vulnerability in the MAC accounting graph endpoint that allows remote attackers to… | LibreNMS 1.46 contains an authenticated SQL injection vulnerability in the MAC accounting graph endpoint that allows remote attackers to extract database information. Attackers can exploit the vulnerability by manipulating the 'sort' parameter with crafted SQL injection techniques to retrieve… |
Do wiadomości | 6,5 | 0,46 % | ||
| Obejście listy dozwolonych rozszerzeń załączników w formularzu edycji umożliwia nieautoryzowane przesyłanie plików. | Obejście listy dozwolonych rozszerzeń załączników w formularzu edycji umożliwia nieautoryzowane przesyłanie plików. |
Do wiadomości | 6,5 | 0,46 % | ||
| Błąd w Wekan pozwala członkom z ograniczonym dostępem na modyfikację pól niestandardowych. | Błąd w Wekan pozwala członkom z ograniczonym dostępem na modyfikację pól niestandardowych. |
Do wiadomości | 6,5 | 0,46 % | ||
| W OpenPLC występuje luka umożliwiająca odczyt dowolnych plików przez wstrzyknięcie ścieżki. | W OpenPLC występuje luka umożliwiająca odczyt dowolnych plików przez wstrzyknięcie ścieżki. |
Do wiadomości | 6,5 | 0,46 % | ||
| ALTCHA is privacy-first software for captcha and bot protection. | ALTCHA is privacy-first software for captcha and bot protection. A cryptographic semantic binding flaw in ALTCHA libraries allows challenge payload splicing, which may enable replay attacks. The HMAC signature does not unambiguously bind challenge parameters to the nonce, allowing an attacker to… |
Do wiadomości | 6,5 | 0,46 % | ||
| Błąd w SurrealDB umożliwia atakującym wywołanie nieskończonej rekurencji, co prowadzi do wyczerpania pamięci serwera. | Błąd w SurrealDB umożliwia atakującym wywołanie nieskończonej rekurencji, co prowadzi do wyczerpania pamięci serwera. |
Do wiadomości | 6,5 | 0,46 % | ||
| Dereferencja wskaźnika null w DirectX umożliwia lokalnemu atakującemu zablokowanie usługi. | Dereferencja wskaźnika null w DirectX umożliwia lokalnemu atakującemu zablokowanie usługi. |
Do wiadomości | 6,5 | 0,46 % | ||
| Brak uwierzytelnienia w MoguBlog pozwala zdalnie modyfikować indeksy Elasticsearch, co prowadzi do błędnych wyników wyszukiwania. | Brak uwierzytelnienia w MoguBlog pozwala zdalnie modyfikować indeksy Elasticsearch, co prowadzi do błędnych wyników wyszukiwania. |
Do wiadomości | 6,5 | 0,46 % | ||
| Luka w ApostropheCMS pozwala na nieautoryzowany dostęp do plików hosta przez uwierzytelnionego użytkownika. | Luka w ApostropheCMS pozwala na nieautoryzowany dostęp do plików hosta przez uwierzytelnionego użytkownika. |
Do wiadomości | 6,5 | 0,46 % | ||
| Błąd w Glances umożliwia ujawnienie danych API zaufanym stronom przez nieautoryzowanych użytkowników. | Błąd w Glances umożliwia ujawnienie danych API zaufanym stronom przez nieautoryzowanych użytkowników. |
Do wiadomości | 6,5 | 0,46 % | ||
| Przepełnienie bufora w Vinchin Backup & Recovery umożliwia zdalne przejęcie kontroli nad procesem. | Przepełnienie bufora w Vinchin Backup & Recovery umożliwia zdalne przejęcie kontroli nad procesem. |
Do wiadomości | 6,5 | 0,46 % | ||
| Obejście reguły odmowy subskrypcji w NATS Server umożliwia nieautoryzowany dostęp do wiadomości. | Obejście reguły odmowy subskrypcji w NATS Server umożliwia nieautoryzowany dostęp do wiadomości. |
Do wiadomości | 6,5 | 0,46 % | ||
| Błąd w NATS Server pozwalał na odbieranie wiadomości na zablokowanych tematach przez użytkowników. | Błąd w NATS Server pozwalał na odbieranie wiadomości na zablokowanych tematach przez użytkowników. |
Do wiadomości | 6,5 | 0,46 % | ||
| Błąd w guardrails-detectors w Red Hat OpenShift AI pozwala na atak typu DoS przez złośliwe wyrażenia regularne. | Błąd w guardrails-detectors w Red Hat OpenShift AI pozwala na atak typu DoS przez złośliwe wyrażenia regularne. |
Do wiadomości | 6,5 | 0,46 % | ||
| Przepełnienie sterty w FSViewer.exe FastStone Image Viewer umożliwia zdalne wykonanie kodu. | Przepełnienie sterty w FSViewer.exe FastStone Image Viewer umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,5 | 0,46 % | ||
| Błąd use-after-free w Safari może prowadzić do niespodziewanego zcrashowania przeglądarki. | Błąd use-after-free w Safari może prowadzić do niespodziewanego zcrashowania przeglądarki. |
Do wiadomości | 6,5 | 0,46 % | ||
| Przepełnienie pamięci w vLLM pozwala na zdalne zablokowanie serwera przez wysłanie dużej liczby klatek JPEG. | Przepełnienie pamięci w vLLM pozwala na zdalne zablokowanie serwera przez wysłanie dużej liczby klatek JPEG. |
Do wiadomości | 6,5 | 0,46 % | ||
| Wstrzyknięcie poleceń w MoussaabBadla umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w MoussaabBadla umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 1,46 % | ||
| Przepełnienie pamięci w Navidrome pozwala na awarię serwera przez złośliwe żądania. | Przepełnienie pamięci w Navidrome pozwala na awarię serwera przez złośliwe żądania. |
Do wiadomości | 6,5 | 0,46 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.