KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wycieki pamięci w ImageMagick mogą prowadzić do odmowy usługi przy przetwarzaniu uszkodzonych plików ICON.
W ImageMagick występuje luka use-after-free, co może prowadzić do odmowy usługi.
A vulnerability was determined in DrayTek Vigor2960 1.5.1.6 Revision 8218. This issue affects some unknown processing of the file /cgi-bin/mainfunction.cgi of the component commonupload. Executing a manipulation of the argument upload_path/upload_name can lead to unrestricted upload. The attack…
Wykorzystanie podatności w tumf mcp-text-editor umożliwia atak typu path traversal.
PocketMine-MP versions before 5.39.2 fail to validate entity despawn state when processing attack packets from clients. Attackers can exploit a race condition by attacking a disconnecting player to trigger multiple death handlers, causing inventory items and experience to drop multiple times for…
A flaw was found in migration-planner. Insufficient validation of the `AgentStatusUpdate.CredentialUrl` field allows an authenticated attacker to store a malicious `javascript:` URL. When a victim views this URL in the Hybrid Cloud Console, it can lead to Cross-Site Scripting (XSS), enabling…
Luka XSS w SAP NetWeaver pozwala na wykonanie złośliwego kodu w przeglądarce ofiary.
Web3.py 7.15.0 through 7.16.0 and 8.0.0b2 through 8.0.0 contains a server-side request forgery vulnerability because _check_ip_blocked() does not unwrap IPv4-mapped IPv6 addresses in CCIP Read URL validation. Malicious contracts can return OffchainLookup URLs with IPv4-mapped IPv6 hosts or AAAA…
A vulnerability has been found in GlitterWare Passy up to 1.10.1. The affected element is the function MyHttpOverrides in the library lib/main.dart of the component TLS Handler. Such manipulation leads to improper certificate validation. The attack may be launched remotely. This attack is…
Luka w MongoDB Server pozwala uwierzytelnionemu użytkownikowi na odczyt wrażliwych plików.
Przechwycenie ścieżki w FlowiseAI umożliwia zdalne manipulacje plikami.
Deserializacja w tcc-transaction umożliwia zdalne wykonanie kodu.
Wykorzystanie podatności w c-rick umożliwia atakującemu zdalne przeprowadzenie ataku typu path traversal.
Wykorzystanie podatności w dazeb markdown-downloader umożliwia zdalne przeprowadzenie ataku typu path traversal.
Wykorzystanie luki w dazeb cline-mcp-memory-bank pozwala na atak typu path traversal zdalnie.
W Adobe Acrobat Reader występuje podatność na złośliwe pliki, co pozwala na odczytanie dowolnych plików.
Wstrzyknięcie poleceń w 1Panel-dev MaxKB umożliwia zdalne wykonanie kodu.
Przechodzenie ścieżek w griptape-ai umożliwia zdalne odczytanie plików.
A vulnerability was determined in hankcs HanLP up to 2.1.0-beta.64. This affects the function hanlp.load of the file plugins/hanlp_common/hanlp_common/reflection.py of the component Model Config Loading. This manipulation of the argument classpath causes deserialization. It is possible to initiate…
ImageMagick before 6.9.13-57 and 7.x before 7.1.2-32 contains a code injection vulnerability in the MVG decoder when a PostScript renderer is used. Attackers can supply a crafted MVG file that, when decoded, injects code into the PostScript rendering path.
Obejście polityki w OpenClaw pozwala atakującym na dostęp do zablokowanych adresów URL WebSocket.
Błąd w Snipe-IT umożliwia przenoszenie zasobów między firmami, łamiąc izolację multi-tenant.
Brak odpowiednich uprawnień w Grav Flex Objects Plugin umożliwia nieautoryzowany dostęp do operacji na obiektach.
Path-traversal vulnerability in QOS.CH Sarl Logback-classic on Java (logback-classic module) allows path-traversal vulnerability. More specifically, an MDC-based discriminator value flows unsanitized into a nested FileAppender path, letting an attacker who influences that MDC value (e.g. via an…
Błąd w TYPO3 pozwala na odczyt publicznych dokumentów z innych stron.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wycieki pamięci w ImageMagick mogą prowadzić do odmowy usługi przy przetwarzaniu uszkodzonych plików ICON. | Wycieki pamięci w ImageMagick mogą prowadzić do odmowy usługi przy przetwarzaniu uszkodzonych plików ICON. |
Do wiadomości | 6,3 | 0,35 % | ||
| W ImageMagick występuje luka use-after-free, co może prowadzić do odmowy usługi. | W ImageMagick występuje luka use-after-free, co może prowadzić do odmowy usługi. |
Do wiadomości | 6,3 | 0,35 % | ||
| A vulnerability was determined in DrayTek Vigor2960 1.5.1.6 Revision 8218. | A vulnerability was determined in DrayTek Vigor2960 1.5.1.6 Revision 8218. This issue affects some unknown processing of the file /cgi-bin/mainfunction.cgi of the component commonupload. Executing a manipulation of the argument upload_path/upload_name can lead to unrestricted upload. The attack… |
Do wiadomości | 6,3 | 0,35 % | ||
| Wykorzystanie podatności w tumf mcp-text-editor umożliwia atak typu path traversal. | Wykorzystanie podatności w tumf mcp-text-editor umożliwia atak typu path traversal. |
Do wiadomości | 6,3 | 0,35 % | ||
| PocketMine-MP versions before 5.39.2 fail to validate entity despawn state when processing attack packets from clients. | PocketMine-MP versions before 5.39.2 fail to validate entity despawn state when processing attack packets from clients. Attackers can exploit a race condition by attacking a disconnecting player to trigger multiple death handlers, causing inventory items and experience to drop multiple times for… |
Do wiadomości | 6,3 | 0,35 % | ||
| A flaw was found in migration-planner. | A flaw was found in migration-planner. Insufficient validation of the `AgentStatusUpdate.CredentialUrl` field allows an authenticated attacker to store a malicious `javascript:` URL. When a victim views this URL in the Hybrid Cloud Console, it can lead to Cross-Site Scripting (XSS), enabling… |
Do wiadomości | 6,3 | 0,35 % | ||
| Luka XSS w SAP NetWeaver pozwala na wykonanie złośliwego kodu w przeglądarce ofiary. | Luka XSS w SAP NetWeaver pozwala na wykonanie złośliwego kodu w przeglądarce ofiary. |
Do wiadomości | 6,3 | 0,35 % | ||
| Web3.py 7.15.0 through 7.16.0 and 8.0.0b2 through 8.0.0 contains a server-side request forgery vulnerability because _check_ip_blocked()… | Web3.py 7.15.0 through 7.16.0 and 8.0.0b2 through 8.0.0 contains a server-side request forgery vulnerability because _check_ip_blocked() does not unwrap IPv4-mapped IPv6 addresses in CCIP Read URL validation. Malicious contracts can return OffchainLookup URLs with IPv4-mapped IPv6 hosts or AAAA… |
Do wiadomości | 6,3 | 0,34 % | ||
| A vulnerability has been found in GlitterWare Passy up to 1.10.1. | A vulnerability has been found in GlitterWare Passy up to 1.10.1. The affected element is the function MyHttpOverrides in the library lib/main.dart of the component TLS Handler. Such manipulation leads to improper certificate validation. The attack may be launched remotely. This attack is… |
Do wiadomości | 6,3 | 0,34 % | ||
| Luka w MongoDB Server pozwala uwierzytelnionemu użytkownikowi na odczyt wrażliwych plików. | Luka w MongoDB Server pozwala uwierzytelnionemu użytkownikowi na odczyt wrażliwych plików. |
Do wiadomości | 6,3 | 0,34 % | ||
| Przechwycenie ścieżki w FlowiseAI umożliwia zdalne manipulacje plikami. | Przechwycenie ścieżki w FlowiseAI umożliwia zdalne manipulacje plikami. |
Do wiadomości | 6,3 | 0,34 % | ||
| Deserializacja w tcc-transaction umożliwia zdalne wykonanie kodu. | Deserializacja w tcc-transaction umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 0,34 % | ||
| Wykorzystanie podatności w c-rick umożliwia atakującemu zdalne przeprowadzenie ataku typu path traversal. | Wykorzystanie podatności w c-rick umożliwia atakującemu zdalne przeprowadzenie ataku typu path traversal. |
Do wiadomości | 6,3 | 0,34 % | ||
| Wykorzystanie podatności w dazeb markdown-downloader umożliwia zdalne przeprowadzenie ataku typu path traversal. | Wykorzystanie podatności w dazeb markdown-downloader umożliwia zdalne przeprowadzenie ataku typu path traversal. |
Do wiadomości | 6,3 | 0,34 % | ||
| Wykorzystanie luki w dazeb cline-mcp-memory-bank pozwala na atak typu path traversal zdalnie. | Wykorzystanie luki w dazeb cline-mcp-memory-bank pozwala na atak typu path traversal zdalnie. |
Do wiadomości | 6,3 | 0,34 % | ||
| W Adobe Acrobat Reader występuje podatność na złośliwe pliki, co pozwala na odczytanie dowolnych plików. | W Adobe Acrobat Reader występuje podatność na złośliwe pliki, co pozwala na odczytanie dowolnych plików. |
Do wiadomości | 6,3 | 0,34 % | ||
| Wstrzyknięcie poleceń w 1Panel-dev MaxKB umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w 1Panel-dev MaxKB umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 0,34 % | ||
| Przechodzenie ścieżek w griptape-ai umożliwia zdalne odczytanie plików. | Przechodzenie ścieżek w griptape-ai umożliwia zdalne odczytanie plików. |
Do wiadomości | 6,3 | 0,34 % | ||
| A vulnerability was determined in hankcs HanLP up to 2.1.0-beta.64. | A vulnerability was determined in hankcs HanLP up to 2.1.0-beta.64. This affects the function hanlp.load of the file plugins/hanlp_common/hanlp_common/reflection.py of the component Model Config Loading. This manipulation of the argument classpath causes deserialization. It is possible to initiate… |
Do wiadomości | 6,3 | 0,34 % | ||
| ImageMagick before 6.9.13-57 and 7.x before 7.1.2-32 contains a code injection vulnerability in the MVG decoder when a PostScript renderer… | ImageMagick before 6.9.13-57 and 7.x before 7.1.2-32 contains a code injection vulnerability in the MVG decoder when a PostScript renderer is used. Attackers can supply a crafted MVG file that, when decoded, injects code into the PostScript rendering path. |
Do wiadomości | 6,3 | 0,34 % | ||
| Obejście polityki w OpenClaw pozwala atakującym na dostęp do zablokowanych adresów URL WebSocket. | Obejście polityki w OpenClaw pozwala atakującym na dostęp do zablokowanych adresów URL WebSocket. |
Do wiadomości | 6,3 | 0,33 % | ||
| Błąd w Snipe-IT umożliwia przenoszenie zasobów między firmami, łamiąc izolację multi-tenant. | Błąd w Snipe-IT umożliwia przenoszenie zasobów między firmami, łamiąc izolację multi-tenant. |
Do wiadomości | 6,3 | 0,33 % | ||
| Brak odpowiednich uprawnień w Grav Flex Objects Plugin umożliwia nieautoryzowany dostęp do operacji na obiektach. | Brak odpowiednich uprawnień w Grav Flex Objects Plugin umożliwia nieautoryzowany dostęp do operacji na obiektach. |
Do wiadomości | 6,3 | 0,33 % | ||
| Path-traversal vulnerability in QOS.CH Sarl Logback-classic on Java (logback-classic module) allows path-traversal vulnerability. | Path-traversal vulnerability in QOS.CH Sarl Logback-classic on Java (logback-classic module) allows path-traversal vulnerability. More specifically, an MDC-based discriminator value flows unsanitized into a nested FileAppender path, letting an attacker who influences that MDC value (e.g. via an… |
Do wiadomości | 6,3 | 0,33 % | ||
| Błąd w TYPO3 pozwala na odczyt publicznych dokumentów z innych stron. | Błąd w TYPO3 pozwala na odczyt publicznych dokumentów z innych stron. |
Do wiadomości | 6,3 | 0,33 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.