KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w vLLM umożliwia atakującym omijanie limitów zasobów, co prowadzi do częściowej odmowy usługi.
A path traversal vulnerability has been identified in certain router models. A remote, authenticated attacker could exploit this vulnerability to write files outside the intended directory, potentially affecting device integrity. Refer to the 'Security Update for ASUS Router Firmware' section on…
Wstrzyknięcie poleceń w routerach TP-Link umożliwia zdalne wykonanie komend z uprawnieniami roota.
Niezgodność odpowiedzi w Lemmy pozwala atakującym potwierdzić istnienie kont użytkowników.
Atak typu denial-of-service w Django może prowadzić do wyczerpania pamięci procesu.
A security flaw has been discovered in alibaba-fusion next up to 1.27.34. This issue affects the function ConfigProvider.getContextProps of the file components/dialog/index.tsx of the component deepMerge. Performing a manipulation of the argument locale results in improperly controlled…
A vulnerability was determined in jQWidgets up to 24.0.1. This affects the function JQXLite.extend/jqxBaseFramework.extend of the file jqwidgets/jqx-all.js. This manipulation causes improperly controlled modification of object prototype attributes. The attack can be initiated remotely. The…
Błąd w Apache Traffic Server przy dekodowaniu nagłówków HPACK/XPACK prowadzi do uszkodzenia pamięci.
Wazuh przed wersją 4.14.7 ma lukę, która pozwala na zdalne wyczerpanie pamięci i zakłócenie usługi.
Luka w open-iscsi umożliwia atakującym zdalne tworzenie plików z uprawnieniami roota.
Brak kontroli uwierzytelniania w TeamDavid pozwala na dostęp do wrażliwych logów.
A vulnerability was found in ggml-org llama.cpp bec4772f6. The impacted element is the function deserialize_tensor of the file ggml/src/ggml-rpc/ggml-rpc.cpp of the component ggml-RPC Server. Performing a manipulation of the argument op/op_params results in deserialization. The attack may be…
Deserializacja w SPLWare esProc umożliwia zdalne wykonanie kodu.
Brak uwierzytelnienia w Easy!Appointments pozwala na odczyt danych klientów przez osoby trzecie.
Stored Cross-site Scripting (CWE-79) in the client-side report rendering functions (renderPreview, renderEditor, renderAuditData in js/app.js) in maalfer Pentestify before 1.1.0 allows a remote, authenticated attacker to execute arbitrary JavaScript in the browser of any user who views an affected…
Nieautoryzowane przesyłanie plików w eGovFramework umożliwia atakującym hostowanie dowolnych treści.
Multiple DrayTek VigorSwitch models contain a null pointer dereference vulnerability in the formlogout function. The vulnerability is caused by missing checks for an empty or absent Cookie header before string handling. A remote attacker can trigger this vulnerability via a crafted request to…
Obejście uwierzytelnienia w lakeFS pozwala na modyfikację metadanych operatora przez nieautoryzowanych użytkowników.
Sonatype Nexus Repository 3 allows an unauthenticated remote attacker to supply attacker-controlled input to a Java class loading call through an ExtDirect endpoint. This allows the attacker to learn whether specific classes are present in the application. The issue does not by itself allow code…
Lokalne włączenie pliku w OpenKM umożliwia administratorom odczytanie wrażliwych plików.
W podatnych datasetach możliwe jest przejście do katalogu i odczytanie lokalnych plików.
Obejście uwierzytelnienia w phpMyFAQ umożliwia nieautoryzowanym atakującym m.in. aktualizację bazy danych.
Wykorzystanie przepełnienia bufora w compliance-trestle pozwala na odczytanie dowolnych plików z systemu.
Brak autoryzacji w will-moss Isaiah umożliwia zdalne ataki na serwer.
Terragrunt is a flexible orchestration tool that allows Infrastructure as Code written in OpenTofu or Terraform to scale. Prior to 1.0.4, Terragrunt trusts paths decoded from a downloaded module's .terragrunt-module-manifest during fileManifest.Clean() in internal/util/file.go. A malicious or…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w vLLM umożliwia atakującym omijanie limitów zasobów, co prowadzi do częściowej odmowy usługi. | Błąd w vLLM umożliwia atakującym omijanie limitów zasobów, co prowadzi do częściowej odmowy usługi. |
Do wiadomości | 6,9 | 0,61 % | ||
| A path traversal vulnerability has been identified in certain router models. | A path traversal vulnerability has been identified in certain router models. A remote, authenticated attacker could exploit this vulnerability to write files outside the intended directory, potentially affecting device integrity. Refer to the 'Security Update for ASUS Router Firmware' section on… |
Do wiadomości | 6,9 | 0,6 % | ||
| Wstrzyknięcie poleceń w routerach TP-Link umożliwia zdalne wykonanie komend z uprawnieniami roota. | Wstrzyknięcie poleceń w routerach TP-Link umożliwia zdalne wykonanie komend z uprawnieniami roota. |
Do wiadomości | 6,8 | 1,1 % | ||
| Niezgodność odpowiedzi w Lemmy pozwala atakującym potwierdzić istnienie kont użytkowników. | Niezgodność odpowiedzi w Lemmy pozwala atakującym potwierdzić istnienie kont użytkowników. |
Do wiadomości | 6,9 | 0,59 % | ||
| Atak typu denial-of-service w Django może prowadzić do wyczerpania pamięci procesu. | Atak typu denial-of-service w Django może prowadzić do wyczerpania pamięci procesu. |
Do wiadomości | 6,9 | 0,59 % | ||
| A security flaw has been discovered in alibaba-fusion next up to 1.27.34. | A security flaw has been discovered in alibaba-fusion next up to 1.27.34. This issue affects the function ConfigProvider.getContextProps of the file components/dialog/index.tsx of the component deepMerge. Performing a manipulation of the argument locale results in improperly controlled… |
Do wiadomości | 6,9 | 0,59 % | ||
| A vulnerability was determined in jQWidgets up to 24.0.1. | A vulnerability was determined in jQWidgets up to 24.0.1. This affects the function JQXLite.extend/jqxBaseFramework.extend of the file jqwidgets/jqx-all.js. This manipulation causes improperly controlled modification of object prototype attributes. The attack can be initiated remotely. The… |
Do wiadomości | 6,9 | 0,59 % | ||
| Błąd w Apache Traffic Server przy dekodowaniu nagłówków HPACK/XPACK prowadzi do uszkodzenia pamięci. | Błąd w Apache Traffic Server przy dekodowaniu nagłówków HPACK/XPACK prowadzi do uszkodzenia pamięci. |
Do wiadomości | 6,9 | 0,58 % | ||
| Wazuh przed wersją 4.14.7 ma lukę, która pozwala na zdalne wyczerpanie pamięci i zakłócenie usługi. | Wazuh przed wersją 4.14.7 ma lukę, która pozwala na zdalne wyczerpanie pamięci i zakłócenie usługi. |
Do wiadomości | 6,9 | 0,58 % | ||
| Luka w open-iscsi umożliwia atakującym zdalne tworzenie plików z uprawnieniami roota. | Luka w open-iscsi umożliwia atakującym zdalne tworzenie plików z uprawnieniami roota. |
Do wiadomości | 6,9 | 0,58 % | ||
| Brak kontroli uwierzytelniania w TeamDavid pozwala na dostęp do wrażliwych logów. | Brak kontroli uwierzytelniania w TeamDavid pozwala na dostęp do wrażliwych logów. |
Do wiadomości | 6,9 | 0,57 % | ||
| A vulnerability was found in ggml-org llama.cpp bec4772f6. | A vulnerability was found in ggml-org llama.cpp bec4772f6. The impacted element is the function deserialize_tensor of the file ggml/src/ggml-rpc/ggml-rpc.cpp of the component ggml-RPC Server. Performing a manipulation of the argument op/op_params results in deserialization. The attack may be… |
Do wiadomości | 6,9 | 0,56 % | ||
| Deserializacja w SPLWare esProc umożliwia zdalne wykonanie kodu. | Deserializacja w SPLWare esProc umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,9 | 0,56 % | ||
| Brak uwierzytelnienia w Easy!Appointments pozwala na odczyt danych klientów przez osoby trzecie. | Brak uwierzytelnienia w Easy!Appointments pozwala na odczyt danych klientów przez osoby trzecie. |
Do wiadomości | 6,9 | 0,56 % | ||
| Stored Cross-site Scripting (CWE-79) in the client-side report rendering functions (renderPreview, renderEditor, renderAuditData in… | Stored Cross-site Scripting (CWE-79) in the client-side report rendering functions (renderPreview, renderEditor, renderAuditData in js/app.js) in maalfer Pentestify before 1.1.0 allows a remote, authenticated attacker to execute arbitrary JavaScript in the browser of any user who views an affected… |
Do wiadomości | 6,9 | 0,56 % | ||
| Nieautoryzowane przesyłanie plików w eGovFramework umożliwia atakującym hostowanie dowolnych treści. | Nieautoryzowane przesyłanie plików w eGovFramework umożliwia atakującym hostowanie dowolnych treści. |
Do wiadomości | 6,9 | 0,56 % | ||
| Multiple DrayTek VigorSwitch models contain a null pointer dereference vulnerability in the formlogout function. | Multiple DrayTek VigorSwitch models contain a null pointer dereference vulnerability in the formlogout function. The vulnerability is caused by missing checks for an empty or absent Cookie header before string handling. A remote attacker can trigger this vulnerability via a crafted request to… |
Do wiadomości | 6,9 | 0,56 % | ||
| Obejście uwierzytelnienia w lakeFS pozwala na modyfikację metadanych operatora przez nieautoryzowanych użytkowników. | Obejście uwierzytelnienia w lakeFS pozwala na modyfikację metadanych operatora przez nieautoryzowanych użytkowników. |
Do wiadomości | 6,9 | 0,56 % | ||
| Sonatype Nexus Repository 3 allows an unauthenticated remote attacker to supply attacker-controlled input to a Java class loading call… | Sonatype Nexus Repository 3 allows an unauthenticated remote attacker to supply attacker-controlled input to a Java class loading call through an ExtDirect endpoint. This allows the attacker to learn whether specific classes are present in the application. The issue does not by itself allow code… |
Do wiadomości | 6,9 | 0,55 % | ||
| Lokalne włączenie pliku w OpenKM umożliwia administratorom odczytanie wrażliwych plików. | Lokalne włączenie pliku w OpenKM umożliwia administratorom odczytanie wrażliwych plików. |
Do wiadomości | 6,9 | 0,55 % | ||
| W podatnych datasetach możliwe jest przejście do katalogu i odczytanie lokalnych plików. | W podatnych datasetach możliwe jest przejście do katalogu i odczytanie lokalnych plików. |
Do wiadomości | 6,9 | 0,55 % | ||
| Obejście uwierzytelnienia w phpMyFAQ umożliwia nieautoryzowanym atakującym m.in. | Obejście uwierzytelnienia w phpMyFAQ umożliwia nieautoryzowanym atakującym m.in. aktualizację bazy danych. |
Do wiadomości | 6,9 | 0,55 % | ||
| Wykorzystanie przepełnienia bufora w compliance-trestle pozwala na odczytanie dowolnych plików z systemu. | Wykorzystanie przepełnienia bufora w compliance-trestle pozwala na odczytanie dowolnych plików z systemu. |
Do wiadomości | 6,9 | 0,54 % | ||
| Brak autoryzacji w will-moss Isaiah umożliwia zdalne ataki na serwer. | Brak autoryzacji w will-moss Isaiah umożliwia zdalne ataki na serwer. |
Do wiadomości | 6,9 | 0,54 % | ||
| Terragrunt is a flexible orchestration tool that allows Infrastructure as Code written in OpenTofu or Terraform to scale. | Terragrunt is a flexible orchestration tool that allows Infrastructure as Code written in OpenTofu or Terraform to scale. Prior to 1.0.4, Terragrunt trusts paths decoded from a downloaded module's .terragrunt-module-manifest during fileManifest.Clean() in internal/util/file.go. A malicious or… |
Do wiadomości | 6,9 | 0,54 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.