KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak odpowiedniej weryfikacji uprawnień w FUXA pozwala nieautoryzowanym operatorom na modyfikację ustawień i wykonanie skryptów.
Apache Airflow's Snowflake provider did not validate the connection's `account` and `region` fields before interpolating them into request URLs. The SQL API endpoint is built as `https://{account}.snowflakecomputing.com/api/v2/statements`, so an `account` value containing `/`, `?` or `#` demotes…
A vulnerability was determined in ztxz16 fastllm up to 0.1.8.2. This impacts the function GGUFBuffer::ReadString of the file third_party/gguf/gguf.cpp of the component String Parsing. This manipulation of the argument len causes buffer overflow. The attack can be initiated remotely. The exploit…
EspoCRM through 10.0.8 uses PHP's rand() function to generate tokens for lead-capture opt-in, event invitation, and campaign URLs instead of a cryptographically secure generator. Remote unauthenticated attackers can guess these roughly 31-bit tokens to confirm opt-ins, accept or decline event…
Wstrzyknięcie poleceń w TRENDnet TEW-713RE umożliwia zdalne wykonanie kodu.
Brak widocznego powiadomienia o bezpieczeństwie w Zen Browser umożliwia phishing i kradzież danych.
Brak ograniczeń w zapytaniach w rozszerzeniu umożliwia atakującym zdalne wydobycie danych z Solr.
Versions of the package mongo-object before 3.0.3 are vulnerable to Prototype Pollution via the expandKey() function in util.js. An attacker can modify the JavaScript prototype chain by supplying a crafted property path containing special keys such as __proto__.
Błąd w multicluster-global-hub umożliwia przechwytywanie wrażliwych kubeconfigów przez złośliwy klaster.
Vite is a frontend tooling framework for JavaScript. From 8.2.0 until 8.2.4 and 8.3.3, the first 4 bytes of files outside of server.fs setting can be returned to the browser by a request containing ?vite-wasm-instance. Requests containing the ?vite-wasm-instance query are handled by the internal…
Niewystarczające sprawdzenie uprawnień w Misskey pozwala na nieautoryzowany dostęp do danych.
Przekazywanie nagłówka Proxy-Authorization w @hapi/wreck może ujawniać dane uwierzytelniające.
Luka w Cisco ThousandEyes umożliwia zdalnemu atakującemu wykonanie dowolnych poleceń.
Wykorzystanie podatności w griptape-ai umożliwia zdalne przeprowadzenie ataku typu path traversal.
Brak uwierzytelnienia w SP Page Builder pozwala na tworzenie komentarzy przez atakującego.
HyperDX before 2.31.0 contains a server-side request forgery vulnerability that allows authenticated team members to direct the server to arbitrary internal destinations by supplying a caller-controlled host parameter to the ClickHouse proxy test endpoint with no URL validation or allowlist…
Wykorzystanie podatności SSRF w Huginn pozwala uwierzytelnionym użytkownikom na wykonywanie dowolnych żądań HTTP.
launch-editor allows users to open files with line numbers in editor from Node.js. Prior to 2.14.2, launch-editor did not escape % on Windows when passing an argument to cmd. When an environment variable contained a malicious value, it was possible that that content to be executed. This…
Brak sanitizacji nazw referencji w go-git pozwala na zapis plików poza docelowym katalogiem.
Awaria mechanizmu ochrony w Microsoft Edge umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
A weakness has been identified in kiwilan php-archive up to 2.3.02. This affects the function ArchiveZip::extract of the file src/Readers/ArchiveZip.php of the component Extraction. This manipulation causes path traversal. The attack is possible to be carried out remotely. The exploit has been…
Złośliwy serwer SCP może wymusić nadpisanie lokalnych plików, co prowadzi do wykonania złośliwego kodu.
A vulnerability has been found in R6410418 Jackrong-llm-finetuning-guide up to ef2b17f2798cd18cd85375080c35a58397ad0d09. This vulnerability affects the function extract_mtp_heads of the file qwen-mtp-gguf/scripts/qwen_mtp_gguf_pipeline.py of the component MTP weight_map Handler. The manipulation…
Joomla Extension - j2commerce.com - Cross-customer order replication in J2Store 1.0.0-3.3.20, 4.0.0-4.0.20, 4.1.0-4.1.5 - An authenticated user could supply another customer's order_id to copy their cart contents and address data into the attacker's session. The CSRF token was validated but…
ImageMagick before 6.9.13-57 and 7.x before 7.1.2-32 contains uncontrolled recursion in the MVG decoder that can exhaust the program stack. An attacker who controls a file name processed by ImageMagick can trigger a stack overflow that crashes the process, causing a denial of service.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak odpowiedniej weryfikacji uprawnień w FUXA pozwala nieautoryzowanym operatorom na modyfikację ustawień i wykonanie skryptów. | Brak odpowiedniej weryfikacji uprawnień w FUXA pozwala nieautoryzowanym operatorom na modyfikację ustawień i wykonanie skryptów. |
Do wiadomości | 6,3 | 0,43 % | ||
| Apache Airflow's Snowflake provider did not validate the connection's `account` and `region` fields before interpolating them into request… | Apache Airflow's Snowflake provider did not validate the connection's `account` and `region` fields before interpolating them into request URLs. The SQL API endpoint is built as `https://{account}.snowflakecomputing.com/api/v2/statements`, so an `account` value containing `/`, `?` or `#` demotes… |
Do wiadomości | 6,3 | 0,43 % | ||
| A vulnerability was determined in ztxz16 fastllm up to 0.1.8.2. | A vulnerability was determined in ztxz16 fastllm up to 0.1.8.2. This impacts the function GGUFBuffer::ReadString of the file third_party/gguf/gguf.cpp of the component String Parsing. This manipulation of the argument len causes buffer overflow. The attack can be initiated remotely. The exploit… |
Do wiadomości | 6,3 | 0,43 % | ||
| EspoCRM through 10.0.8 uses PHP's rand() function to generate tokens for lead-capture opt-in, event invitation, and campaign URLs instead… | EspoCRM through 10.0.8 uses PHP's rand() function to generate tokens for lead-capture opt-in, event invitation, and campaign URLs instead of a cryptographically secure generator. Remote unauthenticated attackers can guess these roughly 31-bit tokens to confirm opt-ins, accept or decline event… |
Do wiadomości | 6,3 | 0,43 % | ||
| Wstrzyknięcie poleceń w TRENDnet TEW-713RE umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w TRENDnet TEW-713RE umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 0,43 % | ||
| Brak widocznego powiadomienia o bezpieczeństwie w Zen Browser umożliwia phishing i kradzież danych. | Brak widocznego powiadomienia o bezpieczeństwie w Zen Browser umożliwia phishing i kradzież danych. |
Do wiadomości | 6,3 | 0,43 % | ||
| Brak ograniczeń w zapytaniach w rozszerzeniu umożliwia atakującym zdalne wydobycie danych z Solr. | Brak ograniczeń w zapytaniach w rozszerzeniu umożliwia atakującym zdalne wydobycie danych z Solr. |
Do wiadomości | 6,3 | 0,43 % | ||
| Versions of the package mongo-object before 3.0.3 are vulnerable to Prototype Pollution via the expandKey() function in util.js. | Versions of the package mongo-object before 3.0.3 are vulnerable to Prototype Pollution via the expandKey() function in util.js. An attacker can modify the JavaScript prototype chain by supplying a crafted property path containing special keys such as __proto__. |
Do wiadomości | 6,3 | 0,42 % | ||
| Błąd w multicluster-global-hub umożliwia przechwytywanie wrażliwych kubeconfigów przez złośliwy klaster. | Błąd w multicluster-global-hub umożliwia przechwytywanie wrażliwych kubeconfigów przez złośliwy klaster. |
Do wiadomości | 6,3 | 0,42 % | ||
| Vite is a frontend tooling framework for JavaScript. | Vite is a frontend tooling framework for JavaScript. From 8.2.0 until 8.2.4 and 8.3.3, the first 4 bytes of files outside of server.fs setting can be returned to the browser by a request containing ?vite-wasm-instance. Requests containing the ?vite-wasm-instance query are handled by the internal… |
Do wiadomości | 6,3 | 0,42 % | ||
| Niewystarczające sprawdzenie uprawnień w Misskey pozwala na nieautoryzowany dostęp do danych. | Niewystarczające sprawdzenie uprawnień w Misskey pozwala na nieautoryzowany dostęp do danych. |
Do wiadomości | 6,3 | 0,42 % | ||
| Przekazywanie nagłówka Proxy-Authorization w @hapi/wreck może ujawniać dane uwierzytelniające. | Przekazywanie nagłówka Proxy-Authorization w @hapi/wreck może ujawniać dane uwierzytelniające. |
Do wiadomości | 6,3 | 0,42 % | ||
| Luka w Cisco ThousandEyes umożliwia zdalnemu atakującemu wykonanie dowolnych poleceń. | Luka w Cisco ThousandEyes umożliwia zdalnemu atakującemu wykonanie dowolnych poleceń. |
Do wiadomości | 6,3 | 0,42 % | ||
| Wykorzystanie podatności w griptape-ai umożliwia zdalne przeprowadzenie ataku typu path traversal. | Wykorzystanie podatności w griptape-ai umożliwia zdalne przeprowadzenie ataku typu path traversal. |
Do wiadomości | 6,3 | 0,42 % | ||
| Brak uwierzytelnienia w SP Page Builder pozwala na tworzenie komentarzy przez atakującego. | Brak uwierzytelnienia w SP Page Builder pozwala na tworzenie komentarzy przez atakującego. |
Do wiadomości | 6,3 | 0,42 % | ||
| HyperDX before 2.31.0 contains a server-side request forgery vulnerability that allows authenticated team members to direct the server to… | HyperDX before 2.31.0 contains a server-side request forgery vulnerability that allows authenticated team members to direct the server to arbitrary internal destinations by supplying a caller-controlled host parameter to the ClickHouse proxy test endpoint with no URL validation or allowlist… |
Do wiadomości | 6,3 | 0,42 % | ||
| Wykorzystanie podatności SSRF w Huginn pozwala uwierzytelnionym użytkownikom na wykonywanie dowolnych żądań HTTP. | Wykorzystanie podatności SSRF w Huginn pozwala uwierzytelnionym użytkownikom na wykonywanie dowolnych żądań HTTP. |
Do wiadomości | 6,3 | 0,42 % | ||
| launch-editor allows users to open files with line numbers in editor from Node.js. | launch-editor allows users to open files with line numbers in editor from Node.js. Prior to 2.14.2, launch-editor did not escape % on Windows when passing an argument to cmd. When an environment variable contained a malicious value, it was possible that that content to be executed. This… |
Do wiadomości | 6,3 | 0,41 % | ||
| Brak sanitizacji nazw referencji w go-git pozwala na zapis plików poza docelowym katalogiem. | Brak sanitizacji nazw referencji w go-git pozwala na zapis plików poza docelowym katalogiem. |
Do wiadomości | 6,3 | 0,41 % | ||
| Awaria mechanizmu ochrony w Microsoft Edge umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Awaria mechanizmu ochrony w Microsoft Edge umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Do wiadomości | 6,3 | 0,41 % | ||
| A weakness has been identified in kiwilan php-archive up to 2.3.02. | A weakness has been identified in kiwilan php-archive up to 2.3.02. This affects the function ArchiveZip::extract of the file src/Readers/ArchiveZip.php of the component Extraction. This manipulation causes path traversal. The attack is possible to be carried out remotely. The exploit has been… |
Do wiadomości | 6,3 | 0,41 % | ||
| Złośliwy serwer SCP może wymusić nadpisanie lokalnych plików, co prowadzi do wykonania złośliwego kodu. | Złośliwy serwer SCP może wymusić nadpisanie lokalnych plików, co prowadzi do wykonania złośliwego kodu. |
Do wiadomości | 6,3 | 0,41 % | ||
| A vulnerability has been found in R6410418 Jackrong-llm-finetuning-guide up to ef2b17f2798cd18cd85375080c35a58397ad0d09. | A vulnerability has been found in R6410418 Jackrong-llm-finetuning-guide up to ef2b17f2798cd18cd85375080c35a58397ad0d09. This vulnerability affects the function extract_mtp_heads of the file qwen-mtp-gguf/scripts/qwen_mtp_gguf_pipeline.py of the component MTP weight_map Handler. The manipulation… |
Do wiadomości | 6,3 | 0,41 % | ||
| Joomla Extension - j2commerce.com - Cross-customer order replication in J2Store 1.0.0-3.3.20, 4.0.0-4.0.20, 4.1.0-4.1.5 - An authenticated… | Joomla Extension - j2commerce.com - Cross-customer order replication in J2Store 1.0.0-3.3.20, 4.0.0-4.0.20, 4.1.0-4.1.5 - An authenticated user could supply another customer's order_id to copy their cart contents and address data into the attacker's session. The CSRF token was validated but… |
Do wiadomości | 6,3 | 0,41 % | ||
| ImageMagick before 6.9.13-57 and 7.x before 7.1.2-32 contains uncontrolled recursion in the MVG decoder that can exhaust the program stack. | ImageMagick before 6.9.13-57 and 7.x before 7.1.2-32 contains uncontrolled recursion in the MVG decoder that can exhaust the program stack. An attacker who controls a file name processed by ImageMagick can trigger a stack overflow that crashes the process, causing a denial of service. |
Do wiadomości | 6,3 | 0,4 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.