Podwójne zwolnienie pamięci w OpenSSH umożliwia atakującemu zdalne wywołanie DoS.
Podwójne zwolnienie pamięci w OpenSSH umożliwia atakującemu zdalne wywołanie DoS.
- CVSS
- 6,5
- EPSS
- 0,6 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
A security vulnerability has been detected in cemtan sar2html 4.0.0.
A security vulnerability has been detected in cemtan sar2html 4.0.0. This affects the function deleteHost/deleteRange/deleteAll of the file sar2html.py. Such manipulation leads to missing authentication. The attack may be performed from remote. The exploit has been disclosed publicly and may be…
- CVSS
- 6,5
- EPSS
- 0,59 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Out-of-bounds read in Windows Wi-Fi Driver allows an unauthorized attacker to deny service over an adjacent network.
Out-of-bounds read in Windows Wi-Fi Driver allows an unauthorized attacker to deny service over an adjacent network.
- CVSS
- 6,5
- EPSS
- 0,59 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie wzorców regex w Open WebUI może prowadzić do zablokowania dostępności serwisu.
Wykorzystanie wzorców regex w Open WebUI może prowadzić do zablokowania dostępności serwisu.
- CVSS
- 6,5
- EPSS
- 0,59 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Dell Encryption, versions prior to 11.12.1, contain an Improper Link Resolution Before File Access ('Link Following') vulnerability.
Dell Encryption, versions prior to 11.12.1, contain an Improper Link Resolution Before File Access ('Link Following') vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Information tampering.
- CVSS
- 6,6
- EPSS
- 0,09 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście autoryzacji w Microsoft Exchange Server pozwala na manipulację danymi przez atakującego.
Obejście autoryzacji w Microsoft Exchange Server pozwala na manipulację danymi przez atakującego.
- CVSS
- 6,5
- EPSS
- 0,59 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wydajnościowa podatność w x509.Certificate prowadzi do nadmiernego obciążenia przy weryfikacji hostów.
Wydajnościowa podatność w x509.Certificate prowadzi do nadmiernego obciążenia przy weryfikacji hostów.
- CVSS
- 6,5
- EPSS
- 0,59 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Atak na Axios umożliwia modyfikację odpowiedzi JSON, co prowadzi do eskalacji uprawnień.
Atak na Axios umożliwia modyfikację odpowiedzi JSON, co prowadzi do eskalacji uprawnień.
- CVSS
- 6,5
- EPSS
- 0,59 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie pamięci w Nokogiri umożliwia niebezpieczne odczyty i zapisy w pamięci.
Przepełnienie pamięci w Nokogiri umożliwia niebezpieczne odczyty i zapisy w pamięci.
- CVSS
- 6,6
- EPSS
- 0,09 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście listy zakazanych poleceń w OpenClaw pozwala na nieautoryzowane wykonanie komend.
Obejście listy zakazanych poleceń w OpenClaw pozwala na nieautoryzowane wykonanie komend.
- CVSS
- 6,6
- EPSS
- 0,09 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błędne przypisanie uprawnień w Dell PowerScale OneFS umożliwia eskalację uprawnień lokalnemu atakującemu.
Błędne przypisanie uprawnień w Dell PowerScale OneFS umożliwia eskalację uprawnień lokalnemu atakującemu.
- CVSS
- 6,6
- EPSS
- 0,09 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Lokalne włączenie pliku w Easy Invoice umożliwia atakującemu dostęp do systemu.
Lokalne włączenie pliku w Easy Invoice umożliwia atakującemu dostęp do systemu.
- CVSS
- 6,6
- EPSS
- 0,09 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Uncontrolled resource consumption in SQL Server allows an authorized attacker to deny service over a network.
Uncontrolled resource consumption in SQL Server allows an authorized attacker to deny service over a network.
- CVSS
- 6,5
- EPSS
- 0,59 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
vLLM is an inference and serving engine for large language models.
vLLM is an inference and serving engine for large language models. Prior to 0.28.0, request bodies for Chat Completions and Responses can set media_io_kwargs.video.video_backend to pynvvideocodec, and MediaConnector.fetch_video forwards that choice to VideoMediaIO even when startup configuration…
- CVSS
- 6,5
- EPSS
- 0,58 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w FreeRDP umożliwia zdalne zakończenie działania serwera przez uwierzytelnionego klienta.
Błąd w FreeRDP umożliwia zdalne zakończenie działania serwera przez uwierzytelnionego klienta.
- CVSS
- 6,5
- EPSS
- 0,58 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie zasobów w vLLM pozwala na wyczerpanie CPU i pamięci przez jedną autoryzowaną prośbę.
Przepełnienie zasobów w vLLM pozwala na wyczerpanie CPU i pamięci przez jedną autoryzowaną prośbę.
- CVSS
- 6,5
- EPSS
- 0,58 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Dereferencja wskaźnika nil w free5GC umożliwia wywołanie błędu 500 po autoryzowanej prośbie.
Dereferencja wskaźnika nil w free5GC umożliwia wywołanie błędu 500 po autoryzowanej prośbie.
- CVSS
- 6,5
- EPSS
- 0,58 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w free5GC prowadzi do awarii serwera przy nieprawidłowym żądaniu, skutkując błędem HTTP 500.
Błąd w free5GC prowadzi do awarii serwera przy nieprawidłowym żądaniu, skutkując błędem HTTP 500.
- CVSS
- 6,5
- EPSS
- 0,58 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieograniczone zużycie zasobów w kliencie DHCP Windows umożliwia atakującemu odmowę usługi.
Nieograniczone zużycie zasobów w kliencie DHCP Windows umożliwia atakującemu odmowę usługi.
- CVSS
- 6,5
- EPSS
- 0,58 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Apache DolphinScheduler pozwala uwierzytelnionym użytkownikom na dostęp do instancji alertów bez uprawnień.
Błąd w Apache DolphinScheduler pozwala uwierzytelnionym użytkownikom na dostęp do instancji alertów bez uprawnień.
- CVSS
- 6,5
- EPSS
- 0,58 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w BurtTheCoder mcp-maigret umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w BurtTheCoder mcp-maigret umożliwia zdalne wykonanie kodu.
- CVSS
- 6,3
- EPSS
- 1,58 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nadmierne uprawnienia w submariner-operator umożliwiają atak MITM w sieci klastrów.
Nadmierne uprawnienia w submariner-operator umożliwiają atak MITM w sieci klastrów.
- CVSS
- 6,5
- EPSS
- 0,58 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w GLib umożliwia zdalne wykonanie kodu oraz powoduje awarię usługi (DoS) przy przetwarzaniu złośliwych danych.
Przepełnienie bufora w GLib umożliwia zdalne wykonanie kodu oraz powoduje awarię usługi (DoS) przy przetwarzaniu złośliwych danych.
- CVSS
- 6,5
- EPSS
- 0,58 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Uszkodzenie pamięci w sterowniku kryptograficznym umożliwia zdalne wykonanie kodu.
Uszkodzenie pamięci w sterowniku kryptograficznym umożliwia zdalne wykonanie kodu.
- CVSS
- 6,6
- EPSS
- 0,08 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
An out-of-bounds read vulnerability has been reported to affect License Center.
An out-of-bounds read vulnerability has been reported to affect License Center. If a remote attacker gains a user account, they can then exploit the vulnerability to obtain secret data. We have already fixed the vulnerability in the following version: License Center 2.0.36 and later
- CVSS
- 6,5
- EPSS
- 0,58 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Podwójne zwolnienie pamięci w OpenSSH umożliwia atakującemu zdalne wywołanie DoS. | Podwójne zwolnienie pamięci w OpenSSH umożliwia atakującemu zdalne wywołanie DoS. |
Do wiadomości | 6,5 | 0,6 % | ||
| A security vulnerability has been detected in cemtan sar2html 4.0.0. | A security vulnerability has been detected in cemtan sar2html 4.0.0. This affects the function deleteHost/deleteRange/deleteAll of the file sar2html.py. Such manipulation leads to missing authentication. The attack may be performed from remote. The exploit has been disclosed publicly and may be… |
Do wiadomości | 6,5 | 0,59 % | ||
| Out-of-bounds read in Windows Wi-Fi Driver allows an unauthorized attacker to deny service over an adjacent network. | Out-of-bounds read in Windows Wi-Fi Driver allows an unauthorized attacker to deny service over an adjacent network. |
Do wiadomości | 6,5 | 0,59 % | ||
| Wykorzystanie wzorców regex w Open WebUI może prowadzić do zablokowania dostępności serwisu. | Wykorzystanie wzorców regex w Open WebUI może prowadzić do zablokowania dostępności serwisu. |
Do wiadomości | 6,5 | 0,59 % | ||
| Dell Encryption, versions prior to 11.12.1, contain an Improper Link Resolution Before File Access ('Link Following') vulnerability. | Dell Encryption, versions prior to 11.12.1, contain an Improper Link Resolution Before File Access ('Link Following') vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Information tampering. |
Do wiadomości | 6,6 | 0,09 % | ||
| Obejście autoryzacji w Microsoft Exchange Server pozwala na manipulację danymi przez atakującego. | Obejście autoryzacji w Microsoft Exchange Server pozwala na manipulację danymi przez atakującego. |
Do wiadomości | 6,5 | 0,59 % | ||
| Wydajnościowa podatność w x509.Certificate prowadzi do nadmiernego obciążenia przy weryfikacji hostów. | Wydajnościowa podatność w x509.Certificate prowadzi do nadmiernego obciążenia przy weryfikacji hostów. |
Do wiadomości | 6,5 | 0,59 % | ||
| Atak na Axios umożliwia modyfikację odpowiedzi JSON, co prowadzi do eskalacji uprawnień. | Atak na Axios umożliwia modyfikację odpowiedzi JSON, co prowadzi do eskalacji uprawnień. |
Do wiadomości | 6,5 | 0,59 % | ||
| Przepełnienie pamięci w Nokogiri umożliwia niebezpieczne odczyty i zapisy w pamięci. | Przepełnienie pamięci w Nokogiri umożliwia niebezpieczne odczyty i zapisy w pamięci. |
Do wiadomości | 6,6 | 0,09 % | ||
| Obejście listy zakazanych poleceń w OpenClaw pozwala na nieautoryzowane wykonanie komend. | Obejście listy zakazanych poleceń w OpenClaw pozwala na nieautoryzowane wykonanie komend. |
Do wiadomości | 6,6 | 0,09 % | ||
| Błędne przypisanie uprawnień w Dell PowerScale OneFS umożliwia eskalację uprawnień lokalnemu atakującemu. | Błędne przypisanie uprawnień w Dell PowerScale OneFS umożliwia eskalację uprawnień lokalnemu atakującemu. |
Do wiadomości | 6,6 | 0,09 % | ||
| Lokalne włączenie pliku w Easy Invoice umożliwia atakującemu dostęp do systemu. | Lokalne włączenie pliku w Easy Invoice umożliwia atakującemu dostęp do systemu. |
Do wiadomości | 6,6 | 0,09 % | ||
| Uncontrolled resource consumption in SQL Server allows an authorized attacker to deny service over a network. | Uncontrolled resource consumption in SQL Server allows an authorized attacker to deny service over a network. |
Do wiadomości | 6,5 | 0,59 % | ||
| vLLM is an inference and serving engine for large language models. | vLLM is an inference and serving engine for large language models. Prior to 0.28.0, request bodies for Chat Completions and Responses can set media_io_kwargs.video.video_backend to pynvvideocodec, and MediaConnector.fetch_video forwards that choice to VideoMediaIO even when startup configuration… |
Do wiadomości | 6,5 | 0,58 % | ||
| Błąd w FreeRDP umożliwia zdalne zakończenie działania serwera przez uwierzytelnionego klienta. | Błąd w FreeRDP umożliwia zdalne zakończenie działania serwera przez uwierzytelnionego klienta. |
Do wiadomości | 6,5 | 0,58 % | ||
| Przepełnienie zasobów w vLLM pozwala na wyczerpanie CPU i pamięci przez jedną autoryzowaną prośbę. | Przepełnienie zasobów w vLLM pozwala na wyczerpanie CPU i pamięci przez jedną autoryzowaną prośbę. |
Do wiadomości | 6,5 | 0,58 % | ||
| Dereferencja wskaźnika nil w free5GC umożliwia wywołanie błędu 500 po autoryzowanej prośbie. | Dereferencja wskaźnika nil w free5GC umożliwia wywołanie błędu 500 po autoryzowanej prośbie. |
Do wiadomości | 6,5 | 0,58 % | ||
| Błąd w free5GC prowadzi do awarii serwera przy nieprawidłowym żądaniu, skutkując błędem HTTP 500. | Błąd w free5GC prowadzi do awarii serwera przy nieprawidłowym żądaniu, skutkując błędem HTTP 500. |
Do wiadomości | 6,5 | 0,58 % | ||
| Nieograniczone zużycie zasobów w kliencie DHCP Windows umożliwia atakującemu odmowę usługi. | Nieograniczone zużycie zasobów w kliencie DHCP Windows umożliwia atakującemu odmowę usługi. |
Do wiadomości | 6,5 | 0,58 % | ||
| Błąd w Apache DolphinScheduler pozwala uwierzytelnionym użytkownikom na dostęp do instancji alertów bez uprawnień. | Błąd w Apache DolphinScheduler pozwala uwierzytelnionym użytkownikom na dostęp do instancji alertów bez uprawnień. |
Do wiadomości | 6,5 | 0,58 % | ||
| Wstrzyknięcie poleceń w BurtTheCoder mcp-maigret umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w BurtTheCoder mcp-maigret umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 1,58 % | ||
| Nadmierne uprawnienia w submariner-operator umożliwiają atak MITM w sieci klastrów. | Nadmierne uprawnienia w submariner-operator umożliwiają atak MITM w sieci klastrów. |
Do wiadomości | 6,5 | 0,58 % | ||
| Przepełnienie bufora w GLib umożliwia zdalne wykonanie kodu oraz powoduje awarię usługi (DoS) przy przetwarzaniu złośliwych danych. | Przepełnienie bufora w GLib umożliwia zdalne wykonanie kodu oraz powoduje awarię usługi (DoS) przy przetwarzaniu złośliwych danych. |
Do wiadomości | 6,5 | 0,58 % | ||
| Uszkodzenie pamięci w sterowniku kryptograficznym umożliwia zdalne wykonanie kodu. | Uszkodzenie pamięci w sterowniku kryptograficznym umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,6 | 0,08 % | ||
| An out-of-bounds read vulnerability has been reported to affect License Center. | An out-of-bounds read vulnerability has been reported to affect License Center. If a remote attacker gains a user account, they can then exploit the vulnerability to obtain secret data. We have already fixed the vulnerability in the following version: License Center 2.0.36 and later |
Do wiadomości | 6,5 | 0,58 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjePrzetwarzanie niepełne
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.