KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie nagłówków SMTP w SuperPlane umożliwia atakującym manipulację wiadomościami e-mail.
A vulnerability was determined in AUTOMATIC1111 stable-diffusion-webui up to 1.10.1. Affected is the function get_obj_from_str of the file modules/sd_models.py of the component Model Instantiation. This manipulation of the argument Target causes code injection. The attack can be initiated…
Przepełnienie bufora w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu.
Brak walidacji parametru userId w Skillable pozwala na obejście limitów i atak DDoS na użytkowników.
Wstrzyknięcie poleceń w Logto umożliwia modyfikację działania workflow w GitHub Actions.
A stored Cross-Site Scripting (XSS) vulnerability in the file upload functionality of the Media Manager in TastyIgniter v4.3.0, caused by insufficient validation and sanitization of SVG files. An authenticated user with low privileges can upload a malicious SVG file containing JavaScript code.…
Błędna analiza portów w Apache Traffic Server umożliwia obejście kontroli dostępu.
The download link for files uploaded through a form relied on a token that could be predicted. The file name in the request was also not verified in a way that resisted guessing. An unauthenticated attacker could use this to access files uploaded by other visitors. In addition, the token was shown…
Błąd w 9router umożliwia atak SSRF, ujawniając wewnętrzne adresy i dane.
Obejście uwierzytelnienia w Mettle Sendportal umożliwia zdalny dostęp do funkcji kampanii.
Wrażliwość w NVIDIA TRT-LLM umożliwia zdalne wykonanie kodu i ujawnienie danych.
Wstrzyknięcie poleceń w LB-LINK BL-WR9000 umożliwia zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad urządzeniem.
Wstrzyknięcie kodu w abhiphile fermat-mcp umożliwia zdalne wykonanie ataku.
Nieograniczony upload plików w Mogu Blog umożliwia zdalne wprowadzenie złośliwego kodu.
Podatność SSRF w Sustainable Irrigation Platform umożliwia atakującym wysyłanie dowolnych żądań HTTP.
Wykorzystanie luki w aerostack-mcp umożliwia zdalne przeprowadzenie ataku typu server-side request forgery.
Błąd w SSH serwerze powodował zignorowanie uprawnień, co mogło prowadzić do nieautoryzowanego dostępu.
Przepełnienie bufora w NASA cFS umożliwia zdalne wykonanie kodu w sieci lokalnej.
Błąd dostępu poza zakresem w systemach Apple może prowadzić do nieoczekiwanego zakończenia aplikacji.
NLTK before 3.10.3 contains a regular expression denial of service vulnerability in Pl196xCorpusReader that allows attackers to cause quadratic CPU consumption by supplying malformed TEI blocks with many unmatched opening tags. Attackers can exploit lazy regex patterns in the read_block method…
Błąd w IBM i umożliwia zdalnemu uwierzytelnionemu atakującemu obejście zabezpieczeń.
tftp-hpa 5.4 before 6.0 contains an out-of-bounds read vulnerability in rewrite_string() in tftpd/remap.c that walks heap memory during jump label searches. Unauthenticated remote attackers can send read or write requests whose filename matches a remap jump rule to crash the forked in.tftpd…
Luka w lin-snow Ech0 umożliwia zdalne wykorzystanie niebezpiecznego algorytmu kryptograficznego.
ImageMagick before 6.9.13-57 and 7.x before 7.1.2-32 contains a memory leak in the wavelet-denoise operation, which fails to release allocated memory when a required resource cannot be acquired. Attackers can repeatedly trigger wavelet-denoise processing under resource-constrained conditions to…
ImageMagick 7.1.2-30 before 7.1.2-32 contains a use after free vulnerability in the WBINFO decoder that occurs when a memory allocation fails during image decoding. Attackers can supply a crafted image that, when decoded under memory allocation failure conditions, causes freed memory to be reused,…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie nagłówków SMTP w SuperPlane umożliwia atakującym manipulację wiadomościami e-mail. | Wstrzyknięcie nagłówków SMTP w SuperPlane umożliwia atakującym manipulację wiadomościami e-mail. |
Do wiadomości | 6,3 | 0,4 % | ||
| A vulnerability was determined in AUTOMATIC1111 stable-diffusion-webui up to 1.10.1. | A vulnerability was determined in AUTOMATIC1111 stable-diffusion-webui up to 1.10.1. Affected is the function get_obj_from_str of the file modules/sd_models.py of the component Model Instantiation. This manipulation of the argument Target causes code injection. The attack can be initiated… |
Do wiadomości | 6,3 | 0,4 % | ||
| Przepełnienie bufora w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w TRENDnet TEW-432BRP umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 0,4 % | ||
| Brak walidacji parametru userId w Skillable pozwala na obejście limitów i atak DDoS na użytkowników. | Brak walidacji parametru userId w Skillable pozwala na obejście limitów i atak DDoS na użytkowników. |
Do wiadomości | 6,3 | 0,39 % | ||
| Wstrzyknięcie poleceń w Logto umożliwia modyfikację działania workflow w GitHub Actions. | Wstrzyknięcie poleceń w Logto umożliwia modyfikację działania workflow w GitHub Actions. |
Do wiadomości | 6,3 | 0,39 % | ||
| A stored Cross-Site Scripting (XSS) vulnerability in the file upload functionality of the Media Manager in TastyIgniter v4.3.0, caused by… | A stored Cross-Site Scripting (XSS) vulnerability in the file upload functionality of the Media Manager in TastyIgniter v4.3.0, caused by insufficient validation and sanitization of SVG files. An authenticated user with low privileges can upload a malicious SVG file containing JavaScript code.… |
Do wiadomości | 6,3 | 0,39 % | ||
| Błędna analiza portów w Apache Traffic Server umożliwia obejście kontroli dostępu. | Błędna analiza portów w Apache Traffic Server umożliwia obejście kontroli dostępu. |
Do wiadomości | 6,3 | 0,39 % | ||
| The download link for files uploaded through a form relied on a token that could be predicted. | The download link for files uploaded through a form relied on a token that could be predicted. The file name in the request was also not verified in a way that resisted guessing. An unauthenticated attacker could use this to access files uploaded by other visitors. In addition, the token was shown… |
Do wiadomości | 6,3 | 0,39 % | ||
| Błąd w 9router umożliwia atak SSRF, ujawniając wewnętrzne adresy i dane. | Błąd w 9router umożliwia atak SSRF, ujawniając wewnętrzne adresy i dane. |
Do wiadomości | 6,3 | 0,38 % | ||
| Obejście uwierzytelnienia w Mettle Sendportal umożliwia zdalny dostęp do funkcji kampanii. | Obejście uwierzytelnienia w Mettle Sendportal umożliwia zdalny dostęp do funkcji kampanii. |
Do wiadomości | 6,3 | 0,38 % | ||
| Wrażliwość w NVIDIA TRT-LLM umożliwia zdalne wykonanie kodu i ujawnienie danych. | Wrażliwość w NVIDIA TRT-LLM umożliwia zdalne wykonanie kodu i ujawnienie danych. |
Do wiadomości | 6,3 | 0,38 % | ||
| Wstrzyknięcie poleceń w LB-LINK BL-WR9000 umożliwia zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad urządzeniem. | Wstrzyknięcie poleceń w LB-LINK BL-WR9000 umożliwia zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad urządzeniem. |
Do wiadomości | 6,3 | 0,38 % | ||
| Wstrzyknięcie kodu w abhiphile fermat-mcp umożliwia zdalne wykonanie ataku. | Wstrzyknięcie kodu w abhiphile fermat-mcp umożliwia zdalne wykonanie ataku. |
Do wiadomości | 6,3 | 0,38 % | ||
| Nieograniczony upload plików w Mogu Blog umożliwia zdalne wprowadzenie złośliwego kodu. | Nieograniczony upload plików w Mogu Blog umożliwia zdalne wprowadzenie złośliwego kodu. |
Do wiadomości | 6,3 | 0,38 % | ||
| Podatność SSRF w Sustainable Irrigation Platform umożliwia atakującym wysyłanie dowolnych żądań HTTP. | Podatność SSRF w Sustainable Irrigation Platform umożliwia atakującym wysyłanie dowolnych żądań HTTP. |
Do wiadomości | 6,3 | 0,38 % | ||
| Wykorzystanie luki w aerostack-mcp umożliwia zdalne przeprowadzenie ataku typu server-side request forgery. | Wykorzystanie luki w aerostack-mcp umożliwia zdalne przeprowadzenie ataku typu server-side request forgery. |
Do wiadomości | 6,3 | 0,37 % | ||
| Błąd w SSH serwerze powodował zignorowanie uprawnień, co mogło prowadzić do nieautoryzowanego dostępu. | Błąd w SSH serwerze powodował zignorowanie uprawnień, co mogło prowadzić do nieautoryzowanego dostępu. |
Do wiadomości | 6,3 | 0,37 % | ||
| Przepełnienie bufora w NASA cFS umożliwia zdalne wykonanie kodu w sieci lokalnej. | Przepełnienie bufora w NASA cFS umożliwia zdalne wykonanie kodu w sieci lokalnej. |
Do wiadomości | 6,3 | 0,37 % | ||
| Błąd dostępu poza zakresem w systemach Apple może prowadzić do nieoczekiwanego zakończenia aplikacji. | Błąd dostępu poza zakresem w systemach Apple może prowadzić do nieoczekiwanego zakończenia aplikacji. |
Do wiadomości | 6,3 | 0,37 % | ||
| NLTK before 3.10.3 contains a regular expression denial of service vulnerability in Pl196xCorpusReader that allows attackers to cause… | NLTK before 3.10.3 contains a regular expression denial of service vulnerability in Pl196xCorpusReader that allows attackers to cause quadratic CPU consumption by supplying malformed TEI blocks with many unmatched opening tags. Attackers can exploit lazy regex patterns in the read_block method… |
Do wiadomości | 6,3 | 0,37 % | ||
| Błąd w IBM i umożliwia zdalnemu uwierzytelnionemu atakującemu obejście zabezpieczeń. | Błąd w IBM i umożliwia zdalnemu uwierzytelnionemu atakującemu obejście zabezpieczeń. |
Do wiadomości | 6,3 | 0,37 % | ||
| tftp-hpa 5.4 before 6.0 contains an out-of-bounds read vulnerability in rewrite_string() in tftpd/remap.c that walks heap memory during… | tftp-hpa 5.4 before 6.0 contains an out-of-bounds read vulnerability in rewrite_string() in tftpd/remap.c that walks heap memory during jump label searches. Unauthenticated remote attackers can send read or write requests whose filename matches a remap jump rule to crash the forked in.tftpd… |
Do wiadomości | 6,3 | 0,37 % | ||
| Luka w lin-snow Ech0 umożliwia zdalne wykorzystanie niebezpiecznego algorytmu kryptograficznego. | Luka w lin-snow Ech0 umożliwia zdalne wykorzystanie niebezpiecznego algorytmu kryptograficznego. |
Do wiadomości | 6,3 | 0,37 % | ||
| ImageMagick before 6.9.13-57 and 7.x before 7.1.2-32 contains a memory leak in the wavelet-denoise operation, which fails to release… | ImageMagick before 6.9.13-57 and 7.x before 7.1.2-32 contains a memory leak in the wavelet-denoise operation, which fails to release allocated memory when a required resource cannot be acquired. Attackers can repeatedly trigger wavelet-denoise processing under resource-constrained conditions to… |
Do wiadomości | 6,3 | 0,37 % | ||
| ImageMagick 7.1.2-30 before 7.1.2-32 contains a use after free vulnerability in the WBINFO decoder that occurs when a memory allocation… | ImageMagick 7.1.2-30 before 7.1.2-32 contains a use after free vulnerability in the WBINFO decoder that occurs when a memory allocation fails during image decoding. Attackers can supply a crafted image that, when decoded under memory allocation failure conditions, causes freed memory to be reused,… |
Do wiadomości | 6,3 | 0,37 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.