Błąd w obsłudze nazw hostów TLS w Node.js umożliwia obejście uwierzytelnienia.
Błąd w obsłudze nazw hostów TLS w Node.js umożliwia obejście uwierzytelnienia.
- CVSS
- 6,5
- EPSS
- 3,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Luka w AVideo pozwala zdalnym atakującym na nieautoryzowane zapisywanie plików, co prowadzi do odmowy usługi.
Luka w AVideo pozwala zdalnym atakującym na nieautoryzowane zapisywanie plików, co prowadzi do odmowy usługi.
- CVSS
- 6,9
- EPSS
- 1,19 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
VDO.Ninja is a tool that brings remote video feeds into OBS or other studio software via WebRTC.
VDO.Ninja is a tool that brings remote video feeds into OBS or other studio software via WebRTC. From versions 28.0 to before 28.4, a reflected Cross-Site Scripting (XSS) vulnerability exists on examples/control.html through the room parameter, which is improperly sanitized before being rendered…
- CVSS
- 6,9
- EPSS
- 1,16 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Trendnet TEW-657BRM umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Trendnet TEW-657BRM umożliwia zdalne wykonanie kodu.
- CVSS
- 6,3
- EPSS
- 4,12 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd autoryzacji w PasswordPusher pozwala na trwałe usunięcie anonimowego pushu.
Błąd autoryzacji w PasswordPusher pozwala na trwałe usunięcie anonimowego pushu.
- CVSS
- 6,9
- EPSS
- 1,12 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie stosu w Django umożliwia zdalne wywołanie odmowy usługi przez zagnieżdżone obiekty GEOMETRYCOLLECTION.
Przepełnienie stosu w Django umożliwia zdalne wywołanie odmowy usługi przez zagnieżdżone obiekty GEOMETRYCOLLECTION.
- CVSS
- 6,9
- EPSS
- 1,11 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w IBM Db2 Mirror może prowadzić do odmowy usługi przez zdalnego atakującego.
Wstrzyknięcie poleceń w IBM Db2 Mirror może prowadzić do odmowy usługi przez zdalnego atakującego.
- CVSS
- 6,5
- EPSS
- 3,11 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Neutrino-GLT umożliwia wykonanie komend z niskimi uprawnieniami.
Wstrzyknięcie poleceń w Neutrino-GLT umożliwia wykonanie komend z niskimi uprawnieniami.
- CVSS
- 6,9
- EPSS
- 1,08 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Multiple DrayTek VigorSwitch models contain a directory traversal vulnerability in the getSyslogFile function.
Multiple DrayTek VigorSwitch models contain a directory traversal vulnerability in the getSyslogFile function. The vulnerability is caused by insufficient validation of the option field. A remote attacker can trigger this vulnerability via crafted input containing path traversal sequences to…
- CVSS
- 6,9
- EPSS
- 1,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście uwierzytelnienia w wtyczce Grav CMS umożliwia uruchamianie zaplanowanych zadań przez atakującego.
Obejście uwierzytelnienia w wtyczce Grav CMS umożliwia uruchamianie zaplanowanych zadań przez atakującego.
- CVSS
- 6,9
- EPSS
- 0,96 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście zabezpieczeń w Windows umożliwia nieautoryzowany dostęp do systemu.
Obejście zabezpieczeń w Windows umożliwia nieautoryzowany dostęp do systemu.
- CVSS
- 6,8
- EPSS
- 1,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w UTT HiPER 810 umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w UTT HiPER 810 umożliwia zdalne wykonanie kodu.
- CVSS
- 6,3
- EPSS
- 3,85 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W Frappe przed wersjami 15.115.0 i 16.27.0 atakujący może enumerować zarejestrowanych użytkowników.
W Frappe przed wersjami 15.115.0 i 16.27.0 atakujący może enumerować zarejestrowanych użytkowników.
- CVSS
- 6,9
- EPSS
- 0,82 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Tenda 4G300 umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Tenda 4G300 umożliwia zdalne wykonanie kodu.
- CVSS
- 6,3
- EPSS
- 3,79 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie sekwencji CRLF w Bandit umożliwia atakującemu manipulację nagłówkami HTTP.
Wstrzyknięcie sekwencji CRLF w Bandit umożliwia atakującemu manipulację nagłówkami HTTP.
- CVSS
- 6,9
- EPSS
- 0,75 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie HTML w formularzu subskrypcyjnym MailerUp pozwala na wysyłanie wiadomości z fałszywym nadawcą.
Wstrzyknięcie HTML w formularzu subskrypcyjnym MailerUp pozwala na wysyłanie wiadomości z fałszywym nadawcą.
- CVSS
- 6,9
- EPSS
- 0,74 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak walidacji w free5GC AUSF umożliwia atakującym wywołanie błędu 500 i odmowę usługi.
Brak walidacji w free5GC AUSF umożliwia atakującym wywołanie błędu 500 i odmowę usługi.
- CVSS
- 6,9
- EPSS
- 0,74 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability was determined in ggml-org llama.cpp bec4772f6.
A vulnerability was determined in ggml-org llama.cpp bec4772f6. This affects the function rpc_server::graph_compute of the file ggml/src/ggml-rpc/ggml-rpc.cpp of the component ggml-RPC Server. Executing a manipulation can lead to null pointer dereference. The attack may be launched remotely. The…
- CVSS
- 6,9
- EPSS
- 0,72 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability was detected in ggml-org llama.cpp d006858/e15efe0.
A vulnerability was detected in ggml-org llama.cpp d006858/e15efe0. This affects the function _visit_pattern of the file common/json-schema-to-grammar.cpp. The manipulation results in null pointer dereference. The attack can be launched remotely. The pull request to fix this issue awaits acceptance.
- CVSS
- 6,9
- EPSS
- 0,72 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A flaw has been found in ggml-org llama.cpp e15efe0.
A flaw has been found in ggml-org llama.cpp e15efe0. This vulnerability affects the function transform of the file common/json-schema-to-grammar.cpp of the component JSON-Schema-to-GBNF Conversion. This manipulation causes uncontrolled recursion. The attack may be initiated remotely. The pull…
- CVSS
- 6,9
- EPSS
- 0,72 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W rsync 3.0.0 przed 3.5.0 występuje podatność na dereferencję wskaźnika, co pozwala na awarię demona.
W rsync 3.0.0 przed 3.5.0 występuje podatność na dereferencję wskaźnika, co pozwala na awarię demona.
- CVSS
- 6,9
- EPSS
- 0,72 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście polityki rejestracji w MyBooks pozwala na tworzenie kont bez uprawnień administratora.
Obejście polityki rejestracji w MyBooks pozwala na tworzenie kont bez uprawnień administratora.
- CVSS
- 6,9
- EPSS
- 0,71 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa autoryzacja w will-moss Isaiah umożliwia zdalne przejęcie dostępu.
Nieprawidłowa autoryzacja w will-moss Isaiah umożliwia zdalne przejęcie dostępu.
- CVSS
- 6,9
- EPSS
- 0,7 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak ograniczeń prób logowania w PaperCut NG/MF umożliwia ataki brute-force.
Brak ograniczeń prób logowania w PaperCut NG/MF umożliwia ataki brute-force.
- CVSS
- 6,9
- EPSS
- 0,68 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Totolink WA300 umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Totolink WA300 umożliwia zdalne wykonanie kodu.
- CVSS
- 6,3
- EPSS
- 3,68 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w obsłudze nazw hostów TLS w Node.js umożliwia obejście uwierzytelnienia. | Błąd w obsłudze nazw hostów TLS w Node.js umożliwia obejście uwierzytelnienia. |
Do wiadomości | 6,5 | 3,23 % | ||
| Luka w AVideo pozwala zdalnym atakującym na nieautoryzowane zapisywanie plików, co prowadzi do odmowy usługi. | Luka w AVideo pozwala zdalnym atakującym na nieautoryzowane zapisywanie plików, co prowadzi do odmowy usługi. |
Do wiadomości | 6,9 | 1,19 % | ||
| VDO.Ninja is a tool that brings remote video feeds into OBS or other studio software via WebRTC. | VDO.Ninja is a tool that brings remote video feeds into OBS or other studio software via WebRTC. From versions 28.0 to before 28.4, a reflected Cross-Site Scripting (XSS) vulnerability exists on examples/control.html through the room parameter, which is improperly sanitized before being rendered… |
Do wiadomości | 6,9 | 1,16 % | ||
| Wstrzyknięcie poleceń w Trendnet TEW-657BRM umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Trendnet TEW-657BRM umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 4,12 % | ||
| Błąd autoryzacji w PasswordPusher pozwala na trwałe usunięcie anonimowego pushu. | Błąd autoryzacji w PasswordPusher pozwala na trwałe usunięcie anonimowego pushu. |
Do wiadomości | 6,9 | 1,12 % | ||
| Przepełnienie stosu w Django umożliwia zdalne wywołanie odmowy usługi przez zagnieżdżone obiekty GEOMETRYCOLLECTION. | Przepełnienie stosu w Django umożliwia zdalne wywołanie odmowy usługi przez zagnieżdżone obiekty GEOMETRYCOLLECTION. |
Do wiadomości | 6,9 | 1,11 % | ||
| Wstrzyknięcie poleceń w IBM Db2 Mirror może prowadzić do odmowy usługi przez zdalnego atakującego. | Wstrzyknięcie poleceń w IBM Db2 Mirror może prowadzić do odmowy usługi przez zdalnego atakującego. |
Do wiadomości | 6,5 | 3,11 % | ||
| Wstrzyknięcie poleceń w Neutrino-GLT umożliwia wykonanie komend z niskimi uprawnieniami. | Wstrzyknięcie poleceń w Neutrino-GLT umożliwia wykonanie komend z niskimi uprawnieniami. |
Do wiadomości | 6,9 | 1,08 % | ||
| Multiple DrayTek VigorSwitch models contain a directory traversal vulnerability in the getSyslogFile function. | Multiple DrayTek VigorSwitch models contain a directory traversal vulnerability in the getSyslogFile function. The vulnerability is caused by insufficient validation of the option field. A remote attacker can trigger this vulnerability via crafted input containing path traversal sequences to… |
Do wiadomości | 6,9 | 1,04 % | ||
| Obejście uwierzytelnienia w wtyczce Grav CMS umożliwia uruchamianie zaplanowanych zadań przez atakującego. | Obejście uwierzytelnienia w wtyczce Grav CMS umożliwia uruchamianie zaplanowanych zadań przez atakującego. |
Do wiadomości | 6,9 | 0,96 % | ||
| Obejście zabezpieczeń w Windows umożliwia nieautoryzowany dostęp do systemu. | Obejście zabezpieczeń w Windows umożliwia nieautoryzowany dostęp do systemu. |
Do wiadomości | 6,8 | 1,35 % | ||
| Wstrzyknięcie poleceń w UTT HiPER 810 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w UTT HiPER 810 umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 3,85 % | ||
| W Frappe przed wersjami 15.115.0 i 16.27.0 atakujący może enumerować zarejestrowanych użytkowników. | W Frappe przed wersjami 15.115.0 i 16.27.0 atakujący może enumerować zarejestrowanych użytkowników. |
Do wiadomości | 6,9 | 0,82 % | ||
| Wstrzyknięcie poleceń w Tenda 4G300 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Tenda 4G300 umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 3,79 % | ||
| Wstrzyknięcie sekwencji CRLF w Bandit umożliwia atakującemu manipulację nagłówkami HTTP. | Wstrzyknięcie sekwencji CRLF w Bandit umożliwia atakującemu manipulację nagłówkami HTTP. |
Do wiadomości | 6,9 | 0,75 % | ||
| Wstrzyknięcie HTML w formularzu subskrypcyjnym MailerUp pozwala na wysyłanie wiadomości z fałszywym nadawcą. | Wstrzyknięcie HTML w formularzu subskrypcyjnym MailerUp pozwala na wysyłanie wiadomości z fałszywym nadawcą. |
Do wiadomości | 6,9 | 0,74 % | ||
| Brak walidacji w free5GC AUSF umożliwia atakującym wywołanie błędu 500 i odmowę usługi. | Brak walidacji w free5GC AUSF umożliwia atakującym wywołanie błędu 500 i odmowę usługi. |
Do wiadomości | 6,9 | 0,74 % | ||
| A vulnerability was determined in ggml-org llama.cpp bec4772f6. | A vulnerability was determined in ggml-org llama.cpp bec4772f6. This affects the function rpc_server::graph_compute of the file ggml/src/ggml-rpc/ggml-rpc.cpp of the component ggml-RPC Server. Executing a manipulation can lead to null pointer dereference. The attack may be launched remotely. The… |
Do wiadomości | 6,9 | 0,72 % | ||
| A vulnerability was detected in ggml-org llama.cpp d006858/e15efe0. | A vulnerability was detected in ggml-org llama.cpp d006858/e15efe0. This affects the function _visit_pattern of the file common/json-schema-to-grammar.cpp. The manipulation results in null pointer dereference. The attack can be launched remotely. The pull request to fix this issue awaits acceptance. |
Do wiadomości | 6,9 | 0,72 % | ||
| A flaw has been found in ggml-org llama.cpp e15efe0. | A flaw has been found in ggml-org llama.cpp e15efe0. This vulnerability affects the function transform of the file common/json-schema-to-grammar.cpp of the component JSON-Schema-to-GBNF Conversion. This manipulation causes uncontrolled recursion. The attack may be initiated remotely. The pull… |
Do wiadomości | 6,9 | 0,72 % | ||
| W rsync 3.0.0 przed 3.5.0 występuje podatność na dereferencję wskaźnika, co pozwala na awarię demona. | W rsync 3.0.0 przed 3.5.0 występuje podatność na dereferencję wskaźnika, co pozwala na awarię demona. |
Do wiadomości | 6,9 | 0,72 % | ||
| Obejście polityki rejestracji w MyBooks pozwala na tworzenie kont bez uprawnień administratora. | Obejście polityki rejestracji w MyBooks pozwala na tworzenie kont bez uprawnień administratora. |
Do wiadomości | 6,9 | 0,71 % | ||
| Nieprawidłowa autoryzacja w will-moss Isaiah umożliwia zdalne przejęcie dostępu. | Nieprawidłowa autoryzacja w will-moss Isaiah umożliwia zdalne przejęcie dostępu. |
Do wiadomości | 6,9 | 0,7 % | ||
| Brak ograniczeń prób logowania w PaperCut NG/MF umożliwia ataki brute-force. | Brak ograniczeń prób logowania w PaperCut NG/MF umożliwia ataki brute-force. |
Do wiadomości | 6,9 | 0,68 % | ||
| Wstrzyknięcie poleceń w Totolink WA300 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Totolink WA300 umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 3,68 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.