Wykorzystanie podatności w vercel ai prowadzi do nadmiernego zużycia zasobów.
Wykorzystanie podatności w vercel ai prowadzi do nadmiernego zużycia zasobów.
- CVSS
- 6,5
- EPSS
- 0,73 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Incorrect authorization in Microsoft Office SharePoint allows an authorized attacker to perform tampering over a network.
Incorrect authorization in Microsoft Office SharePoint allows an authorized attacker to perform tampering over a network.
- CVSS
- 6,5
- EPSS
- 0,73 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w libssh pozwala zdalnemu uwierzytelnionemu użytkownikowi na wywołanie odmowy usługi.
Błąd w libssh pozwala zdalnemu uwierzytelnionemu użytkownikowi na wywołanie odmowy usługi.
- CVSS
- 6,5
- EPSS
- 0,73 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd odczytu poza granicami w SQL Server pozwala autoryzowanemu atakującemu ujawnić informacje.
Błąd odczytu poza granicami w SQL Server pozwala autoryzowanemu atakującemu ujawnić informacje.
- CVSS
- 6,5
- EPSS
- 0,72 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd odczytu poza granicami w SQL Server umożliwia ujawnienie informacji przez sieć.
Błąd odczytu poza granicami w SQL Server umożliwia ujawnienie informacji przez sieć.
- CVSS
- 6,5
- EPSS
- 0,72 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie nieinicjalizowanego zasobu w SQL Server umożliwia ujawnienie informacji przez sieć.
Wykorzystanie nieinicjalizowanego zasobu w SQL Server umożliwia ujawnienie informacji przez sieć.
- CVSS
- 6,5
- EPSS
- 0,72 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd odczytu poza granicami w SQL Server umożliwia ujawnienie informacji przez sieć.
Błąd odczytu poza granicami w SQL Server umożliwia ujawnienie informacji przez sieć.
- CVSS
- 6,5
- EPSS
- 0,72 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niewystarczające logowanie w SQL Server pozwala atakującemu na obejście funkcji zabezpieczeń.
Niewystarczające logowanie w SQL Server pozwala atakującemu na obejście funkcji zabezpieczeń.
- CVSS
- 6,5
- EPSS
- 0,72 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście kontroli dostępu w AOS-CX umożliwia nieautoryzowany dostęp do funkcji zarządzania.
Obejście kontroli dostępu w AOS-CX umożliwia nieautoryzowany dostęp do funkcji zarządzania.
- CVSS
- 6,6
- EPSS
- 0,22 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie stosu w funkcji parse_tilde umożliwia atakującemu wywołanie awarii aplikacji.
Przepełnienie stosu w funkcji parse_tilde umożliwia atakującemu wywołanie awarii aplikacji.
- CVSS
- 6,6
- EPSS
- 0,22 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie poleceń w Coolify umożliwia zdalne przejęcie kontroli nad serwerem.
Wykonanie poleceń w Coolify umożliwia zdalne przejęcie kontroli nad serwerem.
- CVSS
- 6,6
- EPSS
- 0,22 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w LifeSize ClearSea umożliwia atakującym zdalne wykonanie kodu przez manipulację ścieżkami.
Luka w LifeSize ClearSea umożliwia atakującym zdalne wykonanie kodu przez manipulację ścieżkami.
- CVSS
- 6,5
- EPSS
- 0,72 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w interfejsie zarządzania Cisco IMC umożliwia zdalne wykonanie kodu jako root.
Wstrzyknięcie poleceń w interfejsie zarządzania Cisco IMC umożliwia zdalne wykonanie kodu jako root.
- CVSS
- 6,5
- EPSS
- 0,72 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa walidacja wejścia w CAI Content Credentials umożliwia obejście zabezpieczeń.
Nieprawidłowa walidacja wejścia w CAI Content Credentials umożliwia obejście zabezpieczeń.
- CVSS
- 6,5
- EPSS
- 0,72 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability was found in Ningyuanda TC155 57.0.2.0.
A vulnerability was found in Ningyuanda TC155 57.0.2.0. The impacted element is an unknown function of the component RTSP Service. Performing manipulation results in denial of service. The attack must originate from the local network. The exploit has been made public and could be used. The vendor…
- CVSS
- 6,5
- EPSS
- 0,72 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowe uprawnienia w Kenwood DNR1007XR umożliwiają lokalną eskalację uprawnień.
Nieprawidłowe uprawnienia w Kenwood DNR1007XR umożliwiają lokalną eskalację uprawnień.
- CVSS
- 6,6
- EPSS
- 0,21 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Eskalacja uprawnień w JetBrains YouTrack umożliwiała zmiany w członkostwie grup użytkowników.
Eskalacja uprawnień w JetBrains YouTrack umożliwiała zmiany w członkostwie grup użytkowników.
- CVSS
- 6,6
- EPSS
- 0,21 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niekompletna lista niedozwolonych wejść w Active Directory Certificate Services umożliwia atakującemu manipulację w sieci.
Niekompletna lista niedozwolonych wejść w Active Directory Certificate Services umożliwia atakującemu manipulację w sieci.
- CVSS
- 6,5
- EPSS
- 0,71 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Wavlink WL-WN570HA1 umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Wavlink WL-WN570HA1 umożliwia zdalne wykonanie kodu.
- CVSS
- 6,3
- EPSS
- 1,71 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Wavlink WL-WN570HA1 umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Wavlink WL-WN570HA1 umożliwia zdalne wykonanie kodu.
- CVSS
- 6,3
- EPSS
- 1,71 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w Vim umożliwia zdalne wykonanie kodu poprzez przetwarzanie opcji 'helpfile'.
Przepełnienie bufora w Vim umożliwia zdalne wykonanie kodu poprzez przetwarzanie opcji 'helpfile'.
- CVSS
- 6,6
- EPSS
- 0,21 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Improper limitation of a pathname to a restricted directory ('path traversal') in Windows Libarchive allows an unauthorized attacker to…
Improper limitation of a pathname to a restricted directory ('path traversal') in Windows Libarchive allows an unauthorized attacker to perform tampering over a network.
- CVSS
- 6,5
- EPSS
- 0,71 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W n8n występuje luka w przejściu ścieżki, umożliwiająca dostęp do plików poza piaskownicą.
W n8n występuje luka w przejściu ścieżki, umożliwiająca dostęp do plików poza piaskownicą.
- CVSS
- 6,5
- EPSS
- 0,7 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie podatności w Apache OpenMeetings pozwala na odczytanie dowolnych plików systemowych.
Wykorzystanie podatności w Apache OpenMeetings pozwala na odczytanie dowolnych plików systemowych.
- CVSS
- 6,5
- EPSS
- 0,7 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd odczytu poza granicami w Microsoft Office Outlook umożliwia zdalne wykonanie kodu.
Błąd odczytu poza granicami w Microsoft Office Outlook umożliwia zdalne wykonanie kodu.
- CVSS
- 6,5
- EPSS
- 0,7 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykorzystanie podatności w vercel ai prowadzi do nadmiernego zużycia zasobów. | Wykorzystanie podatności w vercel ai prowadzi do nadmiernego zużycia zasobów. |
Do wiadomości | 6,5 | 0,73 % | ||
| Incorrect authorization in Microsoft Office SharePoint allows an authorized attacker to perform tampering over a network. | Incorrect authorization in Microsoft Office SharePoint allows an authorized attacker to perform tampering over a network. |
Do wiadomości | 6,5 | 0,73 % | ||
| Błąd w libssh pozwala zdalnemu uwierzytelnionemu użytkownikowi na wywołanie odmowy usługi. | Błąd w libssh pozwala zdalnemu uwierzytelnionemu użytkownikowi na wywołanie odmowy usługi. |
Do wiadomości | 6,5 | 0,73 % | ||
| Błąd odczytu poza granicami w SQL Server pozwala autoryzowanemu atakującemu ujawnić informacje. | Błąd odczytu poza granicami w SQL Server pozwala autoryzowanemu atakującemu ujawnić informacje. |
Do wiadomości | 6,5 | 0,72 % | ||
| Błąd odczytu poza granicami w SQL Server umożliwia ujawnienie informacji przez sieć. | Błąd odczytu poza granicami w SQL Server umożliwia ujawnienie informacji przez sieć. |
Do wiadomości | 6,5 | 0,72 % | ||
| Wykorzystanie nieinicjalizowanego zasobu w SQL Server umożliwia ujawnienie informacji przez sieć. | Wykorzystanie nieinicjalizowanego zasobu w SQL Server umożliwia ujawnienie informacji przez sieć. |
Do wiadomości | 6,5 | 0,72 % | ||
| Błąd odczytu poza granicami w SQL Server umożliwia ujawnienie informacji przez sieć. | Błąd odczytu poza granicami w SQL Server umożliwia ujawnienie informacji przez sieć. |
Do wiadomości | 6,5 | 0,72 % | ||
| Niewystarczające logowanie w SQL Server pozwala atakującemu na obejście funkcji zabezpieczeń. | Niewystarczające logowanie w SQL Server pozwala atakującemu na obejście funkcji zabezpieczeń. |
Do wiadomości | 6,5 | 0,72 % | ||
| Obejście kontroli dostępu w AOS-CX umożliwia nieautoryzowany dostęp do funkcji zarządzania. | Obejście kontroli dostępu w AOS-CX umożliwia nieautoryzowany dostęp do funkcji zarządzania. |
Do wiadomości | 6,6 | 0,22 % | ||
| Przepełnienie stosu w funkcji parse_tilde umożliwia atakującemu wywołanie awarii aplikacji. | Przepełnienie stosu w funkcji parse_tilde umożliwia atakującemu wywołanie awarii aplikacji. |
Do wiadomości | 6,6 | 0,22 % | ||
| Wykonanie poleceń w Coolify umożliwia zdalne przejęcie kontroli nad serwerem. | Wykonanie poleceń w Coolify umożliwia zdalne przejęcie kontroli nad serwerem. |
Do wiadomości | 6,6 | 0,22 % | ||
| Luka w LifeSize ClearSea umożliwia atakującym zdalne wykonanie kodu przez manipulację ścieżkami. | Luka w LifeSize ClearSea umożliwia atakującym zdalne wykonanie kodu przez manipulację ścieżkami. |
Do wiadomości | 6,5 | 0,72 % | ||
| Wstrzyknięcie poleceń w interfejsie zarządzania Cisco IMC umożliwia zdalne wykonanie kodu jako root. | Wstrzyknięcie poleceń w interfejsie zarządzania Cisco IMC umożliwia zdalne wykonanie kodu jako root. |
Do wiadomości | 6,5 | 0,72 % | ||
| Nieprawidłowa walidacja wejścia w CAI Content Credentials umożliwia obejście zabezpieczeń. | Nieprawidłowa walidacja wejścia w CAI Content Credentials umożliwia obejście zabezpieczeń. |
Do wiadomości | 6,5 | 0,72 % | ||
| A vulnerability was found in Ningyuanda TC155 57.0.2.0. | A vulnerability was found in Ningyuanda TC155 57.0.2.0. The impacted element is an unknown function of the component RTSP Service. Performing manipulation results in denial of service. The attack must originate from the local network. The exploit has been made public and could be used. The vendor… |
Do wiadomości | 6,5 | 0,72 % | ||
| Nieprawidłowe uprawnienia w Kenwood DNR1007XR umożliwiają lokalną eskalację uprawnień. | Nieprawidłowe uprawnienia w Kenwood DNR1007XR umożliwiają lokalną eskalację uprawnień. |
Do wiadomości | 6,6 | 0,21 % | ||
| Eskalacja uprawnień w JetBrains YouTrack umożliwiała zmiany w członkostwie grup użytkowników. | Eskalacja uprawnień w JetBrains YouTrack umożliwiała zmiany w członkostwie grup użytkowników. |
Do wiadomości | 6,6 | 0,21 % | ||
| Niekompletna lista niedozwolonych wejść w Active Directory Certificate Services umożliwia atakującemu manipulację w sieci. | Niekompletna lista niedozwolonych wejść w Active Directory Certificate Services umożliwia atakującemu manipulację w sieci. |
Do wiadomości | 6,5 | 0,71 % | ||
| Wstrzyknięcie poleceń w Wavlink WL-WN570HA1 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Wavlink WL-WN570HA1 umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 1,71 % | ||
| Wstrzyknięcie poleceń w Wavlink WL-WN570HA1 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Wavlink WL-WN570HA1 umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 1,71 % | ||
| Przepełnienie bufora w Vim umożliwia zdalne wykonanie kodu poprzez przetwarzanie opcji 'helpfile'. | Przepełnienie bufora w Vim umożliwia zdalne wykonanie kodu poprzez przetwarzanie opcji 'helpfile'. |
Do wiadomości | 6,6 | 0,21 % | ||
| Improper limitation of a pathname to a restricted directory ('path traversal') in Windows Libarchive allows an unauthorized attacker to… | Improper limitation of a pathname to a restricted directory ('path traversal') in Windows Libarchive allows an unauthorized attacker to perform tampering over a network. |
Do wiadomości | 6,5 | 0,71 % | ||
| W n8n występuje luka w przejściu ścieżki, umożliwiająca dostęp do plików poza piaskownicą. | W n8n występuje luka w przejściu ścieżki, umożliwiająca dostęp do plików poza piaskownicą. |
Do wiadomości | 6,5 | 0,7 % | ||
| Wykorzystanie podatności w Apache OpenMeetings pozwala na odczytanie dowolnych plików systemowych. | Wykorzystanie podatności w Apache OpenMeetings pozwala na odczytanie dowolnych plików systemowych. |
Do wiadomości | 6,5 | 0,7 % | ||
| Błąd odczytu poza granicami w Microsoft Office Outlook umożliwia zdalne wykonanie kodu. | Błąd odczytu poza granicami w Microsoft Office Outlook umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,5 | 0,7 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.