KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
A vulnerability was found in ggml-org llama.cpp bec4772f6. The impacted element is the function deserialize_tensor of the file ggml/src/ggml-rpc/ggml-rpc.cpp of the component ggml-RPC Server. Performing a manipulation of the argument op/op_params results in deserialization. The attack may be…
Deserializacja w SPLWare esProc umożliwia zdalne wykonanie kodu.
Brak uwierzytelnienia w Easy!Appointments pozwala na odczyt danych klientów przez osoby trzecie.
Stored Cross-site Scripting (CWE-79) in the client-side report rendering functions (renderPreview, renderEditor, renderAuditData in js/app.js) in maalfer Pentestify before 1.1.0 allows a remote, authenticated attacker to execute arbitrary JavaScript in the browser of any user who views an affected…
Multiple DrayTek VigorSwitch models contain a null pointer dereference vulnerability in the formlogout function. The vulnerability is caused by missing checks for an empty or absent Cookie header before string handling. A remote attacker can trigger this vulnerability via a crafted request to…
Obejście uwierzytelnienia w lakeFS pozwala na modyfikację metadanych operatora przez nieautoryzowanych użytkowników.
Lokalne włączenie pliku w OpenKM umożliwia administratorom odczytanie wrażliwych plików.
W podatnych datasetach możliwe jest przejście do katalogu i odczytanie lokalnych plików.
Obejście uwierzytelnienia w phpMyFAQ umożliwia nieautoryzowanym atakującym m.in. aktualizację bazy danych.
Wykorzystanie przepełnienia bufora w compliance-trestle pozwala na odczytanie dowolnych plików z systemu.
Brak autoryzacji w will-moss Isaiah umożliwia zdalne ataki na serwer.
Terragrunt is a flexible orchestration tool that allows Infrastructure as Code written in OpenTofu or Terraform to scale. Prior to 1.0.4, Terragrunt trusts paths decoded from a downloaded module's .terragrunt-module-manifest during fileManifest.Clean() in internal/util/file.go. A malicious or…
Brak autoryzacji w FUXA pozwala nieautoryzowanym użytkownikom na zbieranie informacji o systemie.
W Pagy wystąpiło przepełnienie bufora, umożliwiające dostęp do plików YAML.
Obejście uwierzytelnienia w WebDAV Service GL.iNet umożliwia zdalny dostęp bez autoryzacji.
Ujawnienie logów audytu w kamerach Honeywell S35 umożliwia dostęp do wrażliwych informacji bez uwierzytelnienia.
Błąd w symfony/polyfill-intl-idn pozwala na obejście czarnej listy i ataki SSRF.
The Brushfire platform's video content streaming application (https://online.brushfire.com) exposes database path in requests to users, allowing a remote, unauthenticated attacker to read information about other users. Fixed February 2026.
Błąd w Smarty umożliwia atakującemu odczytanie dowolnych plików przez obejście zabezpieczeń.
The QUIC transport parameters extension handler in s2n-tls incorrectly uses s2n_alloc instead of s2n_realloc to store the peer's transport parameters. When a TLS 1.3 connection goes through a HelloRetryRequest, the handler is called twice on the same connection. On the second call, s2n_alloc…
An issue in safishamsi Open-Source GRAPHIFY v.0.3.2 through v0.4.29 allows a remote attacker to execute arbitrary code via the validate_url, safe_fetch, _build_opener, _fetch_html and _download_binary functions.
Tibbo AggreGate Network Manager < 6.40.05 contains an observable response discrepancy in its login functionality. Authentication failure messages differ based on whether a supplied username exists or not, allowing an unauthenticated remote attacker to infer valid account identifiers. This can…
Wstrzyknięcie poleceń w aiosmtplib pozwala na wykonanie dowolnych komend SMTP.
Luka Zip Slip w WebUI ISP umożliwia zdalne nadpisywanie plików przez administratora.
AIOHTTP is an asynchronous HTTP client/server framework for asyncio and Python. Prior to 3.14.2, the WebSocket client accepts and decompresses frames with the RSV1 bit set even when the permessage-deflate extension was not negotiated, allowing a malicious server to cause unexpected CPU and memory…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| A vulnerability was found in ggml-org llama.cpp bec4772f6. | A vulnerability was found in ggml-org llama.cpp bec4772f6. The impacted element is the function deserialize_tensor of the file ggml/src/ggml-rpc/ggml-rpc.cpp of the component ggml-RPC Server. Performing a manipulation of the argument op/op_params results in deserialization. The attack may be… |
Do wiadomości | 6,9 | 0,56 % | ||
| Deserializacja w SPLWare esProc umożliwia zdalne wykonanie kodu. | Deserializacja w SPLWare esProc umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,9 | 0,56 % | ||
| Brak uwierzytelnienia w Easy!Appointments pozwala na odczyt danych klientów przez osoby trzecie. | Brak uwierzytelnienia w Easy!Appointments pozwala na odczyt danych klientów przez osoby trzecie. |
Do wiadomości | 6,9 | 0,56 % | ||
| Stored Cross-site Scripting (CWE-79) in the client-side report rendering functions (renderPreview, renderEditor, renderAuditData in… | Stored Cross-site Scripting (CWE-79) in the client-side report rendering functions (renderPreview, renderEditor, renderAuditData in js/app.js) in maalfer Pentestify before 1.1.0 allows a remote, authenticated attacker to execute arbitrary JavaScript in the browser of any user who views an affected… |
Do wiadomości | 6,9 | 0,56 % | ||
| Multiple DrayTek VigorSwitch models contain a null pointer dereference vulnerability in the formlogout function. | Multiple DrayTek VigorSwitch models contain a null pointer dereference vulnerability in the formlogout function. The vulnerability is caused by missing checks for an empty or absent Cookie header before string handling. A remote attacker can trigger this vulnerability via a crafted request to… |
Do wiadomości | 6,9 | 0,56 % | ||
| Obejście uwierzytelnienia w lakeFS pozwala na modyfikację metadanych operatora przez nieautoryzowanych użytkowników. | Obejście uwierzytelnienia w lakeFS pozwala na modyfikację metadanych operatora przez nieautoryzowanych użytkowników. |
Do wiadomości | 6,9 | 0,56 % | ||
| Lokalne włączenie pliku w OpenKM umożliwia administratorom odczytanie wrażliwych plików. | Lokalne włączenie pliku w OpenKM umożliwia administratorom odczytanie wrażliwych plików. |
Do wiadomości | 6,9 | 0,55 % | ||
| W podatnych datasetach możliwe jest przejście do katalogu i odczytanie lokalnych plików. | W podatnych datasetach możliwe jest przejście do katalogu i odczytanie lokalnych plików. |
Do wiadomości | 6,9 | 0,55 % | ||
| Obejście uwierzytelnienia w phpMyFAQ umożliwia nieautoryzowanym atakującym m.in. | Obejście uwierzytelnienia w phpMyFAQ umożliwia nieautoryzowanym atakującym m.in. aktualizację bazy danych. |
Do wiadomości | 6,9 | 0,55 % | ||
| Wykorzystanie przepełnienia bufora w compliance-trestle pozwala na odczytanie dowolnych plików z systemu. | Wykorzystanie przepełnienia bufora w compliance-trestle pozwala na odczytanie dowolnych plików z systemu. |
Do wiadomości | 6,9 | 0,54 % | ||
| Brak autoryzacji w will-moss Isaiah umożliwia zdalne ataki na serwer. | Brak autoryzacji w will-moss Isaiah umożliwia zdalne ataki na serwer. |
Do wiadomości | 6,9 | 0,54 % | ||
| Terragrunt is a flexible orchestration tool that allows Infrastructure as Code written in OpenTofu or Terraform to scale. | Terragrunt is a flexible orchestration tool that allows Infrastructure as Code written in OpenTofu or Terraform to scale. Prior to 1.0.4, Terragrunt trusts paths decoded from a downloaded module's .terragrunt-module-manifest during fileManifest.Clean() in internal/util/file.go. A malicious or… |
Do wiadomości | 6,9 | 0,54 % | ||
| Brak autoryzacji w FUXA pozwala nieautoryzowanym użytkownikom na zbieranie informacji o systemie. | Brak autoryzacji w FUXA pozwala nieautoryzowanym użytkownikom na zbieranie informacji o systemie. |
Do wiadomości | 6,9 | 0,54 % | ||
| W Pagy wystąpiło przepełnienie bufora, umożliwiające dostęp do plików YAML. | W Pagy wystąpiło przepełnienie bufora, umożliwiające dostęp do plików YAML. |
Do wiadomości | 6,9 | 0,54 % | ||
| Obejście uwierzytelnienia w WebDAV Service GL.iNet umożliwia zdalny dostęp bez autoryzacji. | Obejście uwierzytelnienia w WebDAV Service GL.iNet umożliwia zdalny dostęp bez autoryzacji. |
Do wiadomości | 6,9 | 0,54 % | ||
| Ujawnienie logów audytu w kamerach Honeywell S35 umożliwia dostęp do wrażliwych informacji bez uwierzytelnienia. | Ujawnienie logów audytu w kamerach Honeywell S35 umożliwia dostęp do wrażliwych informacji bez uwierzytelnienia. |
Do wiadomości | 6,9 | 0,54 % | ||
| Błąd w symfony/polyfill-intl-idn pozwala na obejście czarnej listy i ataki SSRF. | Błąd w symfony/polyfill-intl-idn pozwala na obejście czarnej listy i ataki SSRF. |
Do wiadomości | 6,9 | 0,54 % | ||
| The Brushfire platform's video content streaming application (https://online.brushfire.com) exposes database path in requests to users,… | The Brushfire platform's video content streaming application (https://online.brushfire.com) exposes database path in requests to users, allowing a remote, unauthenticated attacker to read information about other users. Fixed February 2026. |
Do wiadomości | 6,9 | 0,53 % | ||
| Błąd w Smarty umożliwia atakującemu odczytanie dowolnych plików przez obejście zabezpieczeń. | Błąd w Smarty umożliwia atakującemu odczytanie dowolnych plików przez obejście zabezpieczeń. |
Do wiadomości | 6,9 | 0,53 % | ||
| The QUIC transport parameters extension handler in s2n-tls incorrectly uses s2n_alloc instead of s2n_realloc to store the peer's transport… | The QUIC transport parameters extension handler in s2n-tls incorrectly uses s2n_alloc instead of s2n_realloc to store the peer's transport parameters. When a TLS 1.3 connection goes through a HelloRetryRequest, the handler is called twice on the same connection. On the second call, s2n_alloc… |
Do wiadomości | 6,9 | 0,53 % | ||
| An issue in safishamsi Open-Source GRAPHIFY v.0.3.2 through v0.4.29 allows a remote attacker to execute arbitrary code via the… | An issue in safishamsi Open-Source GRAPHIFY v.0.3.2 through v0.4.29 allows a remote attacker to execute arbitrary code via the validate_url, safe_fetch, _build_opener, _fetch_html and _download_binary functions. |
Do wiadomości | 6,9 | 0,53 % | ||
| Tibbo AggreGate Network Manager < 6.40.05 contains an observable response discrepancy in its login functionality. | Tibbo AggreGate Network Manager < 6.40.05 contains an observable response discrepancy in its login functionality. Authentication failure messages differ based on whether a supplied username exists or not, allowing an unauthenticated remote attacker to infer valid account identifiers. This can… |
Do wiadomości | 6,9 | 0,53 % | ||
| Wstrzyknięcie poleceń w aiosmtplib pozwala na wykonanie dowolnych komend SMTP. | Wstrzyknięcie poleceń w aiosmtplib pozwala na wykonanie dowolnych komend SMTP. |
Do wiadomości | 6,9 | 0,53 % | ||
| Luka Zip Slip w WebUI ISP umożliwia zdalne nadpisywanie plików przez administratora. | Luka Zip Slip w WebUI ISP umożliwia zdalne nadpisywanie plików przez administratora. |
Do wiadomości | 6,9 | 0,53 % | ||
| AIOHTTP is an asynchronous HTTP client/server framework for asyncio and Python. | AIOHTTP is an asynchronous HTTP client/server framework for asyncio and Python. Prior to 3.14.2, the WebSocket client accepts and decompresses frames with the RSV1 bit set even when the permessage-deflate extension was not negotiated, allowing a malicious server to cause unexpected CPU and memory… |
Do wiadomości | 6,9 | 0,52 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.