KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie poleceń w Dell SCG 5.0 umożliwia zdalne wykonanie kodu przez atakującego.
Wstrzyknięcie poleceń w CLI Juniper JSI vLWC umożliwia eskalację uprawnień do roota.
Błąd w obsłudze nazw hostów TLS w Node.js umożliwia obejście uwierzytelnienia.
Luka w AVideo pozwala zdalnym atakującym na nieautoryzowane zapisywanie plików, co prowadzi do odmowy usługi.
VDO.Ninja is a tool that brings remote video feeds into OBS or other studio software via WebRTC. From versions 28.0 to before 28.4, a reflected Cross-Site Scripting (XSS) vulnerability exists on examples/control.html through the room parameter, which is improperly sanitized before being rendered…
Wstrzyknięcie poleceń w Trendnet TEW-657BRM umożliwia zdalne wykonanie kodu.
Błąd autoryzacji w PasswordPusher pozwala na trwałe usunięcie anonimowego pushu.
Przepełnienie stosu w Django umożliwia zdalne wywołanie odmowy usługi przez zagnieżdżone obiekty GEOMETRYCOLLECTION.
Wstrzyknięcie poleceń w IBM Db2 Mirror może prowadzić do odmowy usługi przez zdalnego atakującego.
Wstrzyknięcie poleceń w Neutrino-GLT umożliwia wykonanie komend z niskimi uprawnieniami.
Multiple DrayTek VigorSwitch models contain a directory traversal vulnerability in the getSyslogFile function. The vulnerability is caused by insufficient validation of the option field. A remote attacker can trigger this vulnerability via crafted input containing path traversal sequences to…
Obejście uwierzytelnienia w wtyczce Grav CMS umożliwia uruchamianie zaplanowanych zadań przez atakującego.
Obejście zabezpieczeń w Windows umożliwia nieautoryzowany dostęp do systemu.
Wstrzyknięcie poleceń w UTT HiPER 810 umożliwia zdalne wykonanie kodu.
Netgate pfSense CE through 2.9.0 contains a local file read vulnerability that allows users with the Dynamic DNS client privilege to read files as root by setting a file:// custom Update URL in services_dyndns_edit.php. Attackers can set a non-matching Result Match string so _checkStatus() logs…
W Frappe przed wersjami 15.115.0 i 16.27.0 atakujący może enumerować zarejestrowanych użytkowników.
An OS command injection vulnerability exists in the REST API management interface of Brocade Fabric OS versions before 9.2.2d and 10.0.0 through 10.0.0a1 allows an authenticated, high-privileged remote attacker to execute arbitrary system commands with root permissions. An attacker with…
Wstrzyknięcie poleceń w Tenda 4G300 umożliwia zdalne wykonanie kodu.
A vulnerability was detected in Kamailio up to 6.0.7/6.1.3. The affected element is the function isup_get_calling_party of the file src/modules/sipt/ss7_parser.c of the component sipt Module. The manipulation of the argument length results in buffer overflow. The attack may be performed from…
Wstrzyknięcie sekwencji CRLF w Bandit umożliwia atakującemu manipulację nagłówkami HTTP.
A command injection vulnerability exists in the WebTools administrative interface handling configuration download or file transfer operations of Brocade Fabric OS versions before 9.2.2d and 10.0.0 through 10.0.0a1. An authenticated user with permissions to perform configuration downloads using…
Wstrzyknięcie HTML w formularzu subskrypcyjnym MailerUp pozwala na wysyłanie wiadomości z fałszywym nadawcą.
Brak walidacji w free5GC AUSF umożliwia atakującym wywołanie błędu 500 i odmowę usługi.
A vulnerability was determined in ggml-org llama.cpp bec4772f6. This affects the function rpc_server::graph_compute of the file ggml/src/ggml-rpc/ggml-rpc.cpp of the component ggml-RPC Server. Executing a manipulation can lead to null pointer dereference. The attack may be launched remotely. The…
A vulnerability was detected in ggml-org llama.cpp d006858/e15efe0. This affects the function _visit_pattern of the file common/json-schema-to-grammar.cpp. The manipulation results in null pointer dereference. The attack can be launched remotely. The pull request to fix this issue awaits acceptance.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie poleceń w Dell SCG 5.0 umożliwia zdalne wykonanie kodu przez atakującego. | Wstrzyknięcie poleceń w Dell SCG 5.0 umożliwia zdalne wykonanie kodu przez atakującego. |
Do wiadomości | 6,5 | 3,25 % | ||
| Wstrzyknięcie poleceń w CLI Juniper JSI vLWC umożliwia eskalację uprawnień do roota. | Wstrzyknięcie poleceń w CLI Juniper JSI vLWC umożliwia eskalację uprawnień do roota. |
Do wiadomości | 6,7 | 2,24 % | ||
| Błąd w obsłudze nazw hostów TLS w Node.js umożliwia obejście uwierzytelnienia. | Błąd w obsłudze nazw hostów TLS w Node.js umożliwia obejście uwierzytelnienia. |
Do wiadomości | 6,5 | 3,23 % | ||
| Luka w AVideo pozwala zdalnym atakującym na nieautoryzowane zapisywanie plików, co prowadzi do odmowy usługi. | Luka w AVideo pozwala zdalnym atakującym na nieautoryzowane zapisywanie plików, co prowadzi do odmowy usługi. |
Do wiadomości | 6,9 | 1,19 % | ||
| VDO.Ninja is a tool that brings remote video feeds into OBS or other studio software via WebRTC. | VDO.Ninja is a tool that brings remote video feeds into OBS or other studio software via WebRTC. From versions 28.0 to before 28.4, a reflected Cross-Site Scripting (XSS) vulnerability exists on examples/control.html through the room parameter, which is improperly sanitized before being rendered… |
Do wiadomości | 6,9 | 1,16 % | ||
| Wstrzyknięcie poleceń w Trendnet TEW-657BRM umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Trendnet TEW-657BRM umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 4,12 % | ||
| Błąd autoryzacji w PasswordPusher pozwala na trwałe usunięcie anonimowego pushu. | Błąd autoryzacji w PasswordPusher pozwala na trwałe usunięcie anonimowego pushu. |
Do wiadomości | 6,9 | 1,12 % | ||
| Przepełnienie stosu w Django umożliwia zdalne wywołanie odmowy usługi przez zagnieżdżone obiekty GEOMETRYCOLLECTION. | Przepełnienie stosu w Django umożliwia zdalne wywołanie odmowy usługi przez zagnieżdżone obiekty GEOMETRYCOLLECTION. |
Do wiadomości | 6,9 | 1,11 % | ||
| Wstrzyknięcie poleceń w IBM Db2 Mirror może prowadzić do odmowy usługi przez zdalnego atakującego. | Wstrzyknięcie poleceń w IBM Db2 Mirror może prowadzić do odmowy usługi przez zdalnego atakującego. |
Do wiadomości | 6,5 | 3,11 % | ||
| Wstrzyknięcie poleceń w Neutrino-GLT umożliwia wykonanie komend z niskimi uprawnieniami. | Wstrzyknięcie poleceń w Neutrino-GLT umożliwia wykonanie komend z niskimi uprawnieniami. |
Do wiadomości | 6,9 | 1,08 % | ||
| Multiple DrayTek VigorSwitch models contain a directory traversal vulnerability in the getSyslogFile function. | Multiple DrayTek VigorSwitch models contain a directory traversal vulnerability in the getSyslogFile function. The vulnerability is caused by insufficient validation of the option field. A remote attacker can trigger this vulnerability via crafted input containing path traversal sequences to… |
Do wiadomości | 6,9 | 1,04 % | ||
| Obejście uwierzytelnienia w wtyczce Grav CMS umożliwia uruchamianie zaplanowanych zadań przez atakującego. | Obejście uwierzytelnienia w wtyczce Grav CMS umożliwia uruchamianie zaplanowanych zadań przez atakującego. |
Do wiadomości | 6,9 | 0,96 % | ||
| Obejście zabezpieczeń w Windows umożliwia nieautoryzowany dostęp do systemu. | Obejście zabezpieczeń w Windows umożliwia nieautoryzowany dostęp do systemu. |
Do wiadomości | 6,8 | 1,35 % | ||
| Wstrzyknięcie poleceń w UTT HiPER 810 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w UTT HiPER 810 umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 3,85 % | ||
| Netgate pfSense CE through 2.9.0 contains a local file read vulnerability that allows users with the Dynamic DNS client privilege to read… | Netgate pfSense CE through 2.9.0 contains a local file read vulnerability that allows users with the Dynamic DNS client privilege to read files as root by setting a file:// custom Update URL in services_dyndns_edit.php. Attackers can set a non-matching Result Match string so _checkStatus() logs… |
Do wiadomości | 6,9 | 0,84 % | ||
| W Frappe przed wersjami 15.115.0 i 16.27.0 atakujący może enumerować zarejestrowanych użytkowników. | W Frappe przed wersjami 15.115.0 i 16.27.0 atakujący może enumerować zarejestrowanych użytkowników. |
Do wiadomości | 6,9 | 0,82 % | ||
| An OS command injection vulnerability exists in the REST API management interface of Brocade Fabric OS versions before 9.2.2d and 10.0.0… | An OS command injection vulnerability exists in the REST API management interface of Brocade Fabric OS versions before 9.2.2d and 10.0.0 through 10.0.0a1 allows an authenticated, high-privileged remote attacker to execute arbitrary system commands with root permissions. An attacker with… |
Do wiadomości | 6,8 | 1,3 % | ||
| Wstrzyknięcie poleceń w Tenda 4G300 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Tenda 4G300 umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 3,79 % | ||
| A vulnerability was detected in Kamailio up to 6.0.7/6.1.3. | A vulnerability was detected in Kamailio up to 6.0.7/6.1.3. The affected element is the function isup_get_calling_party of the file src/modules/sipt/ss7_parser.c of the component sipt Module. The manipulation of the argument length results in buffer overflow. The attack may be performed from… |
Do wiadomości | 6,9 | 0,77 % | ||
| Wstrzyknięcie sekwencji CRLF w Bandit umożliwia atakującemu manipulację nagłówkami HTTP. | Wstrzyknięcie sekwencji CRLF w Bandit umożliwia atakującemu manipulację nagłówkami HTTP. |
Do wiadomości | 6,9 | 0,75 % | ||
| A command injection vulnerability exists in the WebTools administrative interface handling configuration download or file transfer… | A command injection vulnerability exists in the WebTools administrative interface handling configuration download or file transfer operations of Brocade Fabric OS versions before 9.2.2d and 10.0.0 through 10.0.0a1. An authenticated user with permissions to perform configuration downloads using… |
Do wiadomości | 6,8 | 1,25 % | ||
| Wstrzyknięcie HTML w formularzu subskrypcyjnym MailerUp pozwala na wysyłanie wiadomości z fałszywym nadawcą. | Wstrzyknięcie HTML w formularzu subskrypcyjnym MailerUp pozwala na wysyłanie wiadomości z fałszywym nadawcą. |
Do wiadomości | 6,9 | 0,74 % | ||
| Brak walidacji w free5GC AUSF umożliwia atakującym wywołanie błędu 500 i odmowę usługi. | Brak walidacji w free5GC AUSF umożliwia atakującym wywołanie błędu 500 i odmowę usługi. |
Do wiadomości | 6,9 | 0,74 % | ||
| A vulnerability was determined in ggml-org llama.cpp bec4772f6. | A vulnerability was determined in ggml-org llama.cpp bec4772f6. This affects the function rpc_server::graph_compute of the file ggml/src/ggml-rpc/ggml-rpc.cpp of the component ggml-RPC Server. Executing a manipulation can lead to null pointer dereference. The attack may be launched remotely. The… |
Do wiadomości | 6,9 | 0,72 % | ||
| A vulnerability was detected in ggml-org llama.cpp d006858/e15efe0. | A vulnerability was detected in ggml-org llama.cpp d006858/e15efe0. This affects the function _visit_pattern of the file common/json-schema-to-grammar.cpp. The manipulation results in null pointer dereference. The attack can be launched remotely. The pull request to fix this issue awaits acceptance. |
Do wiadomości | 6,9 | 0,72 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.