KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
A flaw has been found in ggml-org llama.cpp e15efe0. This vulnerability affects the function transform of the file common/json-schema-to-grammar.cpp of the component JSON-Schema-to-GBNF Conversion. This manipulation causes uncontrolled recursion. The attack may be initiated remotely. The pull…
A vulnerability was detected in YouTransfer up to 0.0.7/1.0.6/1.1.0. Affected is an unknown function of the file /settings/template of the component Template Rendering. The manipulation results in path traversal. The attack may be launched remotely. The exploit is now public and may be used. The…
W rsync 3.0.0 przed 3.5.0 występuje podatność na dereferencję wskaźnika, co pozwala na awarię demona.
Obejście polityki rejestracji w MyBooks pozwala na tworzenie kont bez uprawnień administratora.
Nieprawidłowa autoryzacja w will-moss Isaiah umożliwia zdalne przejęcie dostępu.
Brak ograniczeń prób logowania w PaperCut NG/MF umożliwia ataki brute-force.
Wstrzyknięcie poleceń w Totolink WA300 umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink WA300 umożliwia zdalne wykonanie kodu.
Nieprawidłowe porównanie czasowe w PaperCut NG/MF pozwala na enumerację nazw użytkowników.
The Akamai Guardicore Platform Agent (GPA) before 7.4 for macOS is affected by a local privilege escalation vulnerability within the wapptunneld component. The vulnerability is caused by a lack of input validation when the service uses network interface names to execute system utilities, resulting…
Sofia-SIP through 1.13.18 contains a heap out-of-bounds read vulnerability in msg_multipart_parse() that allows unauthenticated remote attackers to crash the process by sending oversized MIME boundaries. Attackers can send an INVITE with a multipart Content-Type whose boundary exceeds the body…
Brak limitów przy alokacji zasobów w Cowboy pozwala zdalnemu atakującemu na wyczerpanie pamięci procesu.
Błąd w Vaultwarden umożliwia enumerację organizacji i nadużycie procesu uwierzytelniania.
Przejęcie sesji w Hurl umożliwia atakującemu dostęp do ciasteczek uwierzytelniających.
Brak uwierzytelnienia w H3C NX15 umożliwia zdalny dostęp do funkcji sieciowych.
Brak uwierzytelnienia w RafyMrX TOKO-ONLINE-ROTI umożliwia zdalny dostęp bez hasła.
BottleCRM 0.43 through 1.14.5 contains a regular expression denial of service vulnerability that allows authenticated organization administrators to block web workers via unbounded routing rule regex patterns. Attackers can create a routing rule with a catastrophically backtracking pattern…
Obejście uwierzytelnienia w Roskus Prospero Flow CRM pozwala na nieautoryzowany dostęp do zamówień innych firm.
Obejście uwierzytelnienia w Roskus Prospero Flow CRM pozwala na tworzenie rekordów w obcej firmie.
MISP exposes critical infrastructure settings—specifically the Redis host addresses used by the core application, the ZeroMQ plugin, and the SimpleBackgroundJobs plugin—through its web UI and API to site-admin users. The background job workers trust raw Redis job payloads without additional…
Network Scanner Tool and Network Scanner Tool Lite provided by Sharp Corporation, with the initial configuration, require no authentication and accept files unlimitedly. When the affected products are used with the initial configuration, anyone can connect to them without authentication and upload…
Podatność w PocketMine-MP umożliwia zdalne zablokowanie serwera przez zalewanie komunikatami ostrzegawczymi.
W Rouille występuje luka w smugglingu żądań HTTP, umożliwiająca ominięcie kontroli dostępu.
The MCP PHP SDK (Composer package mcp/sdk) is the official Model Context Protocol SDK for PHP. In versions 0.5.0 through 0.7.0, the HTTP client transport reads a Server-Sent Events response stream incrementally and appends each chunk to an in-memory buffer with no upper bound. The buffer is only…
Server-Side Request Forgery vulnerability in malach-it Boruta allows an unauthenticated remote attacker to cause the OAuth/OpenID authorization server to issue outbound HTTP requests to attacker-chosen URIs, including internal services and cloud metadata endpoints. Three code paths fetch remote…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| A flaw has been found in ggml-org llama.cpp e15efe0. | A flaw has been found in ggml-org llama.cpp e15efe0. This vulnerability affects the function transform of the file common/json-schema-to-grammar.cpp of the component JSON-Schema-to-GBNF Conversion. This manipulation causes uncontrolled recursion. The attack may be initiated remotely. The pull… |
Do wiadomości | 6,9 | 0,72 % | ||
| A vulnerability was detected in YouTransfer up to 0.0.7/1.0.6/1.1.0. | A vulnerability was detected in YouTransfer up to 0.0.7/1.0.6/1.1.0. Affected is an unknown function of the file /settings/template of the component Template Rendering. The manipulation results in path traversal. The attack may be launched remotely. The exploit is now public and may be used. The… |
Do wiadomości | 6,9 | 0,72 % | ||
| W rsync 3.0.0 przed 3.5.0 występuje podatność na dereferencję wskaźnika, co pozwala na awarię demona. | W rsync 3.0.0 przed 3.5.0 występuje podatność na dereferencję wskaźnika, co pozwala na awarię demona. |
Do wiadomości | 6,9 | 0,72 % | ||
| Obejście polityki rejestracji w MyBooks pozwala na tworzenie kont bez uprawnień administratora. | Obejście polityki rejestracji w MyBooks pozwala na tworzenie kont bez uprawnień administratora. |
Do wiadomości | 6,9 | 0,71 % | ||
| Nieprawidłowa autoryzacja w will-moss Isaiah umożliwia zdalne przejęcie dostępu. | Nieprawidłowa autoryzacja w will-moss Isaiah umożliwia zdalne przejęcie dostępu. |
Do wiadomości | 6,9 | 0,7 % | ||
| Brak ograniczeń prób logowania w PaperCut NG/MF umożliwia ataki brute-force. | Brak ograniczeń prób logowania w PaperCut NG/MF umożliwia ataki brute-force. |
Do wiadomości | 6,9 | 0,68 % | ||
| Wstrzyknięcie poleceń w Totolink WA300 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink WA300 umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 3,68 % | ||
| Wstrzyknięcie poleceń w Totolink WA300 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink WA300 umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 3,68 % | ||
| Nieprawidłowe porównanie czasowe w PaperCut NG/MF pozwala na enumerację nazw użytkowników. | Nieprawidłowe porównanie czasowe w PaperCut NG/MF pozwala na enumerację nazw użytkowników. |
Do wiadomości | 6,9 | 0,68 % | ||
| The Akamai Guardicore Platform Agent (GPA) before 7.4 for macOS is affected by a local privilege escalation vulnerability within the… | The Akamai Guardicore Platform Agent (GPA) before 7.4 for macOS is affected by a local privilege escalation vulnerability within the wapptunneld component. The vulnerability is caused by a lack of input validation when the service uses network interface names to execute system utilities, resulting… |
Do wiadomości | 6,7 | 1,68 % | ||
| Sofia-SIP through 1.13.18 contains a heap out-of-bounds read vulnerability in msg_multipart_parse() that allows unauthenticated remote… | Sofia-SIP through 1.13.18 contains a heap out-of-bounds read vulnerability in msg_multipart_parse() that allows unauthenticated remote attackers to crash the process by sending oversized MIME boundaries. Attackers can send an INVITE with a multipart Content-Type whose boundary exceeds the body… |
Do wiadomości | 6,9 | 0,67 % | ||
| Brak limitów przy alokacji zasobów w Cowboy pozwala zdalnemu atakującemu na wyczerpanie pamięci procesu. | Brak limitów przy alokacji zasobów w Cowboy pozwala zdalnemu atakującemu na wyczerpanie pamięci procesu. |
Do wiadomości | 6,9 | 0,67 % | ||
| Błąd w Vaultwarden umożliwia enumerację organizacji i nadużycie procesu uwierzytelniania. | Błąd w Vaultwarden umożliwia enumerację organizacji i nadużycie procesu uwierzytelniania. |
Do wiadomości | 6,9 | 0,66 % | ||
| Przejęcie sesji w Hurl umożliwia atakującemu dostęp do ciasteczek uwierzytelniających. | Przejęcie sesji w Hurl umożliwia atakującemu dostęp do ciasteczek uwierzytelniających. |
Do wiadomości | 6,9 | 0,66 % | ||
| Brak uwierzytelnienia w H3C NX15 umożliwia zdalny dostęp do funkcji sieciowych. | Brak uwierzytelnienia w H3C NX15 umożliwia zdalny dostęp do funkcji sieciowych. |
Do wiadomości | 6,9 | 0,65 % | ||
| Brak uwierzytelnienia w RafyMrX TOKO-ONLINE-ROTI umożliwia zdalny dostęp bez hasła. | Brak uwierzytelnienia w RafyMrX TOKO-ONLINE-ROTI umożliwia zdalny dostęp bez hasła. |
Do wiadomości | 6,9 | 0,65 % | ||
| BottleCRM 0.43 through 1.14.5 contains a regular expression denial of service vulnerability that allows authenticated organization… | BottleCRM 0.43 through 1.14.5 contains a regular expression denial of service vulnerability that allows authenticated organization administrators to block web workers via unbounded routing rule regex patterns. Attackers can create a routing rule with a catastrophically backtracking pattern… |
Do wiadomości | 6,9 | 0,64 % | ||
| Obejście uwierzytelnienia w Roskus Prospero Flow CRM pozwala na nieautoryzowany dostęp do zamówień innych firm. | Obejście uwierzytelnienia w Roskus Prospero Flow CRM pozwala na nieautoryzowany dostęp do zamówień innych firm. |
Do wiadomości | 6,9 | 0,64 % | ||
| Obejście uwierzytelnienia w Roskus Prospero Flow CRM pozwala na tworzenie rekordów w obcej firmie. | Obejście uwierzytelnienia w Roskus Prospero Flow CRM pozwala na tworzenie rekordów w obcej firmie. |
Do wiadomości | 6,9 | 0,64 % | ||
| MISP exposes critical infrastructure settings—specifically the Redis host addresses used by the core application, the ZeroMQ plugin, and… | MISP exposes critical infrastructure settings—specifically the Redis host addresses used by the core application, the ZeroMQ plugin, and the SimpleBackgroundJobs plugin—through its web UI and API to site-admin users. The background job workers trust raw Redis job payloads without additional… |
Do wiadomości | 6,9 | 0,64 % | ||
| Network Scanner Tool and Network Scanner Tool Lite provided by Sharp Corporation, with the initial configuration, require no… | Network Scanner Tool and Network Scanner Tool Lite provided by Sharp Corporation, with the initial configuration, require no authentication and accept files unlimitedly. When the affected products are used with the initial configuration, anyone can connect to them without authentication and upload… |
Do wiadomości | 6,9 | 0,64 % | ||
| Podatność w PocketMine-MP umożliwia zdalne zablokowanie serwera przez zalewanie komunikatami ostrzegawczymi. | Podatność w PocketMine-MP umożliwia zdalne zablokowanie serwera przez zalewanie komunikatami ostrzegawczymi. |
Do wiadomości | 6,9 | 0,64 % | ||
| W Rouille występuje luka w smugglingu żądań HTTP, umożliwiająca ominięcie kontroli dostępu. | W Rouille występuje luka w smugglingu żądań HTTP, umożliwiająca ominięcie kontroli dostępu. |
Do wiadomości | 6,9 | 0,63 % | ||
| The MCP PHP SDK (Composer package mcp/sdk) is the official Model Context Protocol SDK for PHP. | The MCP PHP SDK (Composer package mcp/sdk) is the official Model Context Protocol SDK for PHP. In versions 0.5.0 through 0.7.0, the HTTP client transport reads a Server-Sent Events response stream incrementally and appends each chunk to an in-memory buffer with no upper bound. The buffer is only… |
Do wiadomości | 6,9 | 0,62 % | ||
| Server-Side Request Forgery vulnerability in malach-it Boruta allows an unauthenticated remote attacker to cause the OAuth/OpenID… | Server-Side Request Forgery vulnerability in malach-it Boruta allows an unauthenticated remote attacker to cause the OAuth/OpenID authorization server to issue outbound HTTP requests to attacker-chosen URIs, including internal services and cloud metadata endpoints. Three code paths fetch remote… |
Do wiadomości | 6,9 | 0,61 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.