Błąd klasyfikacji adresów w bibliotece ip-address umożliwia atak SSRF.
Błąd klasyfikacji adresów w bibliotece ip-address umożliwia atak SSRF.
- CVSS
- 6,9
- EPSS
- 0,43 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Dotkliwość: Średnia
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
AnyDesk 7.0.15 and 9.0.1 contains an unquoted service path vulnerability that allows local non-privileged users to potentially execute…
AnyDesk 7.0.15 and 9.0.1 contains an unquoted service path vulnerability that allows local non-privileged users to potentially execute code with elevated SYSTEM privileges. Attackers can exploit the unquoted service path configuration to inject malicious executables that will be run with…
- CVSS
- 6,9
- EPSS
- 0,43 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In Eclipse Jetty, across various versions of `jetty-security`, and `jetty-eeN-security`, and `jetty-eeN-servlet`, the Jakarta Spec…
In Eclipse Jetty, across various versions of `jetty-security`, and `jetty-eeN-security`, and `jetty-eeN-servlet`, the Jakarta Spec constraints defined as `http-method-omission` can be bypassed by using substrings of the defined HTTP Methods.
- CVSS
- 6,9
- EPSS
- 0,43 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w phpMyFAQ umożliwia atakującemu zdalne wywołanie odmowy usługi przez nieprawidłowe przetwarzanie znaków wildcard.
Błąd w phpMyFAQ umożliwia atakującemu zdalne wywołanie odmowy usługi przez nieprawidłowe przetwarzanie znaków wildcard.
- CVSS
- 6,9
- EPSS
- 0,43 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w rsync pozwala lokalnym atakującym na przypisanie plików do roota.
Luka w rsync pozwala lokalnym atakującym na przypisanie plików do roota.
- CVSS
- 6,9
- EPSS
- 0,43 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak ograniczeń na rozmiar dekompresji w Lookyloo pozwala na atak typu denial-of-service.
Brak ograniczeń na rozmiar dekompresji w Lookyloo pozwala na atak typu denial-of-service.
- CVSS
- 6,9
- EPSS
- 0,43 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Denial-of-Service in Thinkst Applied Research OpenCanary (MongoDB module) allows Excessive Allocation.
Denial-of-Service in Thinkst Applied Research OpenCanary (MongoDB module) allows Excessive Allocation. This issue affects OpenCanary 0.9.8 only.
- CVSS
- 6,9
- EPSS
- 0,43 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
libde265 is an open source implementation of the h.265 video codec.
libde265 is an open source implementation of the h.265 video codec. Prior to version 1.0.19, `decoder_context::decode_slice_unit_tiles` (libde265/decctx.cc:920) reads `pps.CtbAddrRStoTS[ctbAddrRS]` at line 966 where `ctbAddrRS = ctbY * ctbsWidth + ctbX` is computed from PPS-supplied…
- CVSS
- 6,9
- EPSS
- 0,43 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Joomla Extension - themexpert.com - Information disclosure in Quix Page Builder < 6.2.1 - The Joomla extension Quix Page Builder Pro is…
Joomla Extension - themexpert.com - Information disclosure in Quix Page Builder < 6.2.1 - The Joomla extension Quix Page Builder Pro is vulnerable to an information disclosure. Raw exceptions reflected in AJAX handler responses.
- CVSS
- 6,9
- EPSS
- 0,43 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd odczytu poza granicami w Squid umożliwia nieautoryzowany dostęp do pamięci.
Błąd odczytu poza granicami w Squid umożliwia nieautoryzowany dostęp do pamięci.
- CVSS
- 6,5
- EPSS
- 2,43 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
CentreStack before 17.4 contains a session variable injection vulnerability that allows unauthenticated attackers to inject arbitrary…
CentreStack before 17.4 contains a session variable injection vulnerability that allows unauthenticated attackers to inject arbitrary session variables by embedding newline and tab characters into a crafted AccountName parameter posted to the SelectProvider.aspx endpoint. Attackers can exploit the…
- CVSS
- 6,9
- EPSS
- 0,43 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie stosu w RaTeX prowadzi do nieodwracalnej odmowy usługi z powodu niekontrolowanego zagnieżdżenia.
Przepełnienie stosu w RaTeX prowadzi do nieodwracalnej odmowy usługi z powodu niekontrolowanego zagnieżdżenia.
- CVSS
- 6,9
- EPSS
- 0,43 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
libde265 is an open source implementation of the h.265 video codec.
libde265 is an open source implementation of the h.265 video codec. Versions prior to 1.0.19 have a heap buffer overflow (out-of-bounds READ) exists in `decoder_context::decode_slice_unit_WPP()` in `libde265/decctx.cc`. When decoding a WPP (Wavefront Parallel Processing) HEVC slice, `ctbAddrRS` is…
- CVSS
- 6,9
- EPSS
- 0,43 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability has been identified in Capital Embedded AR Classic 431-422 (All versions), Capital Embedded AR Classic R20-11 (All…
A vulnerability has been identified in Capital Embedded AR Classic 431-422 (All versions), Capital Embedded AR Classic R20-11 (All versions < V2303), Desigo PXC00-E.D (All versions >= V2.3), Desigo PXC00-U (All versions >= V2.3), Desigo PXC001-E.D (All versions >= V2.3), Desigo PXC100-E.D (All…
- CVSS
- 6,9
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
ImageMagick before 6.9.13-57 and 7.x before 7.1.2-32 contains a stack overflow in the MSL decoder caused by an incorrect depth check that…
ImageMagick before 6.9.13-57 and 7.x before 7.1.2-32 contains a stack overflow in the MSL decoder caused by an incorrect depth check that fails to limit recursion. Attackers can supply a set of crafted MSL images that exhaust the stack when one of them is read, crashing the process and causing a…
- CVSS
- 6,9
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
djangoSIGE through 1.10 (commit a6fe7e8) contains a user enumeration vulnerability in ForgotPasswordView within…
djangoSIGE through 1.10 (commit a6fe7e8) contains a user enumeration vulnerability in ForgotPasswordView within djangosige/apps/login/views.py that allows unauthenticated attackers to identify valid accounts by observing distinct error messages returned by the password reset endpoint. Attackers…
- CVSS
- 6,9
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak limitów czasowych w HTTP/3 w Traefik umożliwia atak DoS przez nieautoryzowanych klientów.
Brak limitów czasowych w HTTP/3 w Traefik umożliwia atak DoS przez nieautoryzowanych klientów.
- CVSS
- 6,9
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
SvelteKit before 2.69.1 fails to properly validate remote form function payload sizes, allowing attackers to crash the Node process by…
SvelteKit before 2.69.1 fails to properly validate remote form function payload sizes, allowing attackers to crash the Node process by sending large payloads. Repeated exploitation causes denial of service by repeatedly crashing the application process.
- CVSS
- 6,9
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wyciek pamięci w Nokogiri pozwala na atak typu denial of service przez kontrolowane dane.
Wyciek pamięci w Nokogiri pozwala na atak typu denial of service przez kontrolowane dane.
- CVSS
- 6,9
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Strands Agents is an open-source Python SDK for building and running AI agents.
Strands Agents is an open-source Python SDK for building and running AI agents. The strands-agents-tools package provides pre-built tools for use with the SDK, including the elasticsearch_memory tool for agent memory storage. We identified CVE-2026-15746, a server-side request forgery (SSRF) issue…
- CVSS
- 6,9
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak wymogu uwierzytelnienia w pgAdmin 4 pozwala na nieautoryzowane operacje na danych.
Brak wymogu uwierzytelnienia w pgAdmin 4 pozwala na nieautoryzowane operacje na danych.
- CVSS
- 6,9
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przekazywanie kluczy Hub w nagłówkach HTTP w Kerberos Agent umożliwia ujawnienie danych uwierzytelniających.
Przekazywanie kluczy Hub w nagłówkach HTTP w Kerberos Agent umożliwia ujawnienie danych uwierzytelniających.
- CVSS
- 6,9
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W MRBS przed wersją 1.12.2 atakujący może przeprowadzić przekierowanie do złośliwej strony.
W MRBS przed wersją 1.12.2 atakujący może przeprowadzić przekierowanie do złośliwej strony.
- CVSS
- 6,9
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa implementacja ACL w rozszerzeniu Joomla umożliwia nieautoryzowanym użytkownikom operacje na plikach.
Nieprawidłowa implementacja ACL w rozszerzeniu Joomla umożliwia nieautoryzowanym użytkownikom operacje na plikach.
- CVSS
- 6,9
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A stack buffer overflow vulnerability has been identified in certain router models.
A stack buffer overflow vulnerability has been identified in certain router models. An authenticated attacker may trigger this vulnerability by sending a crafted request, potentially impacting the availability of the device. Refer to the ' Security Update for ASUS Router Firmware' section on the…
- CVSS
- 6,9
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd klasyfikacji adresów w bibliotece ip-address umożliwia atak SSRF. | Błąd klasyfikacji adresów w bibliotece ip-address umożliwia atak SSRF. |
Do wiadomości | 6,9 | 0,43 % | ||
| AnyDesk 7.0.15 and 9.0.1 contains an unquoted service path vulnerability that allows local non-privileged users to potentially execute… | AnyDesk 7.0.15 and 9.0.1 contains an unquoted service path vulnerability that allows local non-privileged users to potentially execute code with elevated SYSTEM privileges. Attackers can exploit the unquoted service path configuration to inject malicious executables that will be run with… |
Do wiadomości | 6,9 | 0,43 % | ||
| In Eclipse Jetty, across various versions of `jetty-security`, and `jetty-eeN-security`, and `jetty-eeN-servlet`, the Jakarta Spec… | In Eclipse Jetty, across various versions of `jetty-security`, and `jetty-eeN-security`, and `jetty-eeN-servlet`, the Jakarta Spec constraints defined as `http-method-omission` can be bypassed by using substrings of the defined HTTP Methods. |
Do wiadomości | 6,9 | 0,43 % | ||
| Błąd w phpMyFAQ umożliwia atakującemu zdalne wywołanie odmowy usługi przez nieprawidłowe przetwarzanie znaków wildcard. | Błąd w phpMyFAQ umożliwia atakującemu zdalne wywołanie odmowy usługi przez nieprawidłowe przetwarzanie znaków wildcard. |
Do wiadomości | 6,9 | 0,43 % | ||
| Luka w rsync pozwala lokalnym atakującym na przypisanie plików do roota. | Luka w rsync pozwala lokalnym atakującym na przypisanie plików do roota. |
Do wiadomości | 6,9 | 0,43 % | ||
| Brak ograniczeń na rozmiar dekompresji w Lookyloo pozwala na atak typu denial-of-service. | Brak ograniczeń na rozmiar dekompresji w Lookyloo pozwala na atak typu denial-of-service. |
Do wiadomości | 6,9 | 0,43 % | ||
| Denial-of-Service in Thinkst Applied Research OpenCanary (MongoDB module) allows Excessive Allocation. | Denial-of-Service in Thinkst Applied Research OpenCanary (MongoDB module) allows Excessive Allocation. This issue affects OpenCanary 0.9.8 only. |
Do wiadomości | 6,9 | 0,43 % | ||
| libde265 is an open source implementation of the h.265 video codec. | libde265 is an open source implementation of the h.265 video codec. Prior to version 1.0.19, `decoder_context::decode_slice_unit_tiles` (libde265/decctx.cc:920) reads `pps.CtbAddrRStoTS[ctbAddrRS]` at line 966 where `ctbAddrRS = ctbY * ctbsWidth + ctbX` is computed from PPS-supplied… |
Do wiadomości | 6,9 | 0,43 % | ||
| Joomla Extension - themexpert.com - Information disclosure in Quix Page Builder < 6.2.1 - The Joomla extension Quix Page Builder Pro is… | Joomla Extension - themexpert.com - Information disclosure in Quix Page Builder < 6.2.1 - The Joomla extension Quix Page Builder Pro is vulnerable to an information disclosure. Raw exceptions reflected in AJAX handler responses. |
Do wiadomości | 6,9 | 0,43 % | ||
| Błąd odczytu poza granicami w Squid umożliwia nieautoryzowany dostęp do pamięci. | Błąd odczytu poza granicami w Squid umożliwia nieautoryzowany dostęp do pamięci. |
Do wiadomości | 6,5 | 2,43 % | ||
| CentreStack before 17.4 contains a session variable injection vulnerability that allows unauthenticated attackers to inject arbitrary… | CentreStack before 17.4 contains a session variable injection vulnerability that allows unauthenticated attackers to inject arbitrary session variables by embedding newline and tab characters into a crafted AccountName parameter posted to the SelectProvider.aspx endpoint. Attackers can exploit the… |
Do wiadomości | 6,9 | 0,43 % | ||
| Przepełnienie stosu w RaTeX prowadzi do nieodwracalnej odmowy usługi z powodu niekontrolowanego zagnieżdżenia. | Przepełnienie stosu w RaTeX prowadzi do nieodwracalnej odmowy usługi z powodu niekontrolowanego zagnieżdżenia. |
Do wiadomości | 6,9 | 0,43 % | ||
| libde265 is an open source implementation of the h.265 video codec. | libde265 is an open source implementation of the h.265 video codec. Versions prior to 1.0.19 have a heap buffer overflow (out-of-bounds READ) exists in `decoder_context::decode_slice_unit_WPP()` in `libde265/decctx.cc`. When decoding a WPP (Wavefront Parallel Processing) HEVC slice, `ctbAddrRS` is… |
Do wiadomości | 6,9 | 0,43 % | ||
| A vulnerability has been identified in Capital Embedded AR Classic 431-422 (All versions), Capital Embedded AR Classic R20-11 (All… | A vulnerability has been identified in Capital Embedded AR Classic 431-422 (All versions), Capital Embedded AR Classic R20-11 (All versions < V2303), Desigo PXC00-E.D (All versions >= V2.3), Desigo PXC00-U (All versions >= V2.3), Desigo PXC001-E.D (All versions >= V2.3), Desigo PXC100-E.D (All… |
Do wiadomości | 6,9 | 0,42 % | ||
| ImageMagick before 6.9.13-57 and 7.x before 7.1.2-32 contains a stack overflow in the MSL decoder caused by an incorrect depth check that… | ImageMagick before 6.9.13-57 and 7.x before 7.1.2-32 contains a stack overflow in the MSL decoder caused by an incorrect depth check that fails to limit recursion. Attackers can supply a set of crafted MSL images that exhaust the stack when one of them is read, crashing the process and causing a… |
Do wiadomości | 6,9 | 0,42 % | ||
| djangoSIGE through 1.10 (commit a6fe7e8) contains a user enumeration vulnerability in ForgotPasswordView within… | djangoSIGE through 1.10 (commit a6fe7e8) contains a user enumeration vulnerability in ForgotPasswordView within djangosige/apps/login/views.py that allows unauthenticated attackers to identify valid accounts by observing distinct error messages returned by the password reset endpoint. Attackers… |
Do wiadomości | 6,9 | 0,42 % | ||
| Brak limitów czasowych w HTTP/3 w Traefik umożliwia atak DoS przez nieautoryzowanych klientów. | Brak limitów czasowych w HTTP/3 w Traefik umożliwia atak DoS przez nieautoryzowanych klientów. |
Do wiadomości | 6,9 | 0,42 % | ||
| SvelteKit before 2.69.1 fails to properly validate remote form function payload sizes, allowing attackers to crash the Node process by… | SvelteKit before 2.69.1 fails to properly validate remote form function payload sizes, allowing attackers to crash the Node process by sending large payloads. Repeated exploitation causes denial of service by repeatedly crashing the application process. |
Do wiadomości | 6,9 | 0,42 % | ||
| Wyciek pamięci w Nokogiri pozwala na atak typu denial of service przez kontrolowane dane. | Wyciek pamięci w Nokogiri pozwala na atak typu denial of service przez kontrolowane dane. |
Do wiadomości | 6,9 | 0,42 % | ||
| Strands Agents is an open-source Python SDK for building and running AI agents. | Strands Agents is an open-source Python SDK for building and running AI agents. The strands-agents-tools package provides pre-built tools for use with the SDK, including the elasticsearch_memory tool for agent memory storage. We identified CVE-2026-15746, a server-side request forgery (SSRF) issue… |
Do wiadomości | 6,9 | 0,42 % | ||
| Brak wymogu uwierzytelnienia w pgAdmin 4 pozwala na nieautoryzowane operacje na danych. | Brak wymogu uwierzytelnienia w pgAdmin 4 pozwala na nieautoryzowane operacje na danych. |
Do wiadomości | 6,9 | 0,42 % | ||
| Przekazywanie kluczy Hub w nagłówkach HTTP w Kerberos Agent umożliwia ujawnienie danych uwierzytelniających. | Przekazywanie kluczy Hub w nagłówkach HTTP w Kerberos Agent umożliwia ujawnienie danych uwierzytelniających. |
Do wiadomości | 6,9 | 0,42 % | ||
| W MRBS przed wersją 1.12.2 atakujący może przeprowadzić przekierowanie do złośliwej strony. | W MRBS przed wersją 1.12.2 atakujący może przeprowadzić przekierowanie do złośliwej strony. |
Do wiadomości | 6,9 | 0,42 % | ||
| Nieprawidłowa implementacja ACL w rozszerzeniu Joomla umożliwia nieautoryzowanym użytkownikom operacje na plikach. | Nieprawidłowa implementacja ACL w rozszerzeniu Joomla umożliwia nieautoryzowanym użytkownikom operacje na plikach. |
Do wiadomości | 6,9 | 0,42 % | ||
| A stack buffer overflow vulnerability has been identified in certain router models. | A stack buffer overflow vulnerability has been identified in certain router models. An authenticated attacker may trigger this vulnerability by sending a crafted request, potentially impacting the availability of the device. Refer to the ' Security Update for ASUS Router Firmware' section on the… |
Do wiadomości | 6,9 | 0,42 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.