KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Luka w MBS-Solutions X-Serie Gateway pozwala zdalnemu użytkownikowi na zapis dowolnych plików konfiguracyjnych.
Wstrzyknięcie kodu w langflow-ai umożliwia zdalne wykonanie złośliwego kodu.
Nieprawidłowa walidacja AST w AntaresMugisho PyBlade umożliwia zdalne wykonanie kodu.
Błąd w yeqifu umożliwia zdalne obejście kontroli dostępu.
Nieprawidłowa autoryzacja w Portabilis i-Educar umożliwia zdalne ataki.
Kimai before 2.54.0 contains a timing oracle vulnerability in TokenAuthenticator that allows unauthenticated attackers to enumerate valid usernames via X-AUTH-USER header. Attackers can measure response time differences when the password hasher runs only for existing users, enabling username…
Luka w Cloudreve pozwala na fałszowanie tokenów i wywoływanie akcji zapisu.
AIOHTTP is an asynchronous HTTP client/server framework for asyncio and Python. Prior to 3.14.4, the pure Python parser accepts ambiguous HTTP request framing. An unauthenticated attacker can consequently smuggle requests when an application uses AIOHTTP_NO_EXTENSIONS or otherwise runs without a…
### Summary `qs.stringify` with `arrayFormat: 'comma'` throws `TypeError: Cannot convert object to primitive value` when an array element cannot be coerced to a string, such as an object with an own non-callable `toString` (`{ "toString": "x" }`) or a null-prototype object. The comma format…
An out-of-bounds read (buffer over-read) vulnerability exists in QTextCodec::codecForName() in Qt. When the function is called with a QByteArray that is not NUL-terminated (for example, one created with QByteArray::fromRawData()), the codec-name matching routine reads past the end of the supplied…
apko allows users to build and publish OCI container images built from apk packages. From version 0.2.0 to before version 1.4.5, UserEntry.Parse and GroupEntry.Parse in pkg/passwd read the UID and GID fields of /etc/passwd and /etc/group entries with strconv.Atoi and convert them to uint32 without…
Wstrzyknięcie nagłówków w tiny-http umożliwia ataki takie jak smuggling i cache poisoning.
Wstrzyknięcie SQL w CloudClassroom umożliwia zdalne ataki na bazę danych.
Wykorzystanie luki w Ollama umożliwia zdalne przeprowadzenie ataku typu server-side request forgery.
Nieograniczony upload plików w guchengwuyue yshopmall umożliwia zdalne ataki.
Błąd w OpenStack Ironic powoduje opóźnienie w uruchamianiu czyszczenia po rejestracji.
Brak kontroli dostępu w HCL DFXServer umożliwia nieautoryzowany dostęp do API.
Atak czasowy w Hono umożliwia wyciek danych uwierzytelniających przez pomiar czasu.
Użycie przestarzałych bibliotek kryptograficznych w SAP NetWeaver umożliwia atakującemu niskiego poziomu wpływ na system.
Data::RoaringBitmap::Shared versions before 0.02 for Perl allow an out-of-bounds read via an unvalidated container offset and cardinality in rb_contains_locked. The attach-time validator rb_validate_header checks the header scalars and region layout against the file size, but does not validate…
Luka w Oracle Proposals pozwala na nieautoryzowany dostęp i modyfikację danych.
Pillow is a Python imaging library. From 5.1.0 until 13.0.0, Pillow's PdfParser.get_value() can recurse without a limit while reading nested PDF objects. The parser follows attacker-controlled arrays and dictionaries when an existing PDF is opened for append. An attacker can provide a deeply…
Pillow is a Python imaging library. Prior to 13.0.0, Pillow's P;2L and P;4L raw decoders can read past the end of an input buffer. ImagingRawDecode calculates a packed-pixel row size, while the unpackers read separately padded bit planes. A caller can supply a buffer and image dimensions whose…
Przepełnienie bufora w ModelCloud GPTQModel umożliwia zdalne odczytanie danych poza przydzielonym zakresem.
The EmbeddedHeadersJsonMessageMapper defaults to an overly permissive header parsing posture in its constructor. When decodeNativeFormat processes raw byte payloads, it deserializes embedded JSON headers into a plain Map and constructs a GenericMessage with MutableMessageHeaders without sanitizing…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka w MBS-Solutions X-Serie Gateway pozwala zdalnemu użytkownikowi na zapis dowolnych plików konfiguracyjnych. | Luka w MBS-Solutions X-Serie Gateway pozwala zdalnemu użytkownikowi na zapis dowolnych plików konfiguracyjnych. |
Do wiadomości | 6,3 | 0,31 % | ||
| Wstrzyknięcie kodu w langflow-ai umożliwia zdalne wykonanie złośliwego kodu. | Wstrzyknięcie kodu w langflow-ai umożliwia zdalne wykonanie złośliwego kodu. |
Do wiadomości | 6,3 | 0,31 % | ||
| Nieprawidłowa walidacja AST w AntaresMugisho PyBlade umożliwia zdalne wykonanie kodu. | Nieprawidłowa walidacja AST w AntaresMugisho PyBlade umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 0,31 % | ||
| Błąd w yeqifu umożliwia zdalne obejście kontroli dostępu. | Błąd w yeqifu umożliwia zdalne obejście kontroli dostępu. |
Do wiadomości | 6,3 | 0,31 % | ||
| Nieprawidłowa autoryzacja w Portabilis i-Educar umożliwia zdalne ataki. | Nieprawidłowa autoryzacja w Portabilis i-Educar umożliwia zdalne ataki. |
Do wiadomości | 6,3 | 0,31 % | ||
| Kimai before 2.54.0 contains a timing oracle vulnerability in TokenAuthenticator that allows unauthenticated attackers to enumerate valid… | Kimai before 2.54.0 contains a timing oracle vulnerability in TokenAuthenticator that allows unauthenticated attackers to enumerate valid usernames via X-AUTH-USER header. Attackers can measure response time differences when the password hasher runs only for existing users, enabling username… |
Do wiadomości | 6,3 | 0,31 % | ||
| Luka w Cloudreve pozwala na fałszowanie tokenów i wywoływanie akcji zapisu. | Luka w Cloudreve pozwala na fałszowanie tokenów i wywoływanie akcji zapisu. |
Do wiadomości | 6,3 | 0,31 % | ||
| AIOHTTP is an asynchronous HTTP client/server framework for asyncio and Python. | AIOHTTP is an asynchronous HTTP client/server framework for asyncio and Python. Prior to 3.14.4, the pure Python parser accepts ambiguous HTTP request framing. An unauthenticated attacker can consequently smuggle requests when an application uses AIOHTTP_NO_EXTENSIONS or otherwise runs without a… |
Do wiadomości | 6,3 | 0,3 % | ||
| ### Summary `qs.stringify` with `arrayFormat: 'comma'` throws `TypeError: Cannot convert object to primitive value` when an array… | ### Summary `qs.stringify` with `arrayFormat: 'comma'` throws `TypeError: Cannot convert object to primitive value` when an array element cannot be coerced to a string, such as an object with an own non-callable `toString` (`{ "toString": "x" }`) or a null-prototype object. The comma format… |
Do wiadomości | 6,3 | 0,3 % | ||
| An out-of-bounds read (buffer over-read) vulnerability exists in QTextCodec::codecForName() in Qt. | An out-of-bounds read (buffer over-read) vulnerability exists in QTextCodec::codecForName() in Qt. When the function is called with a QByteArray that is not NUL-terminated (for example, one created with QByteArray::fromRawData()), the codec-name matching routine reads past the end of the supplied… |
Do wiadomości | 6,3 | 0,3 % | ||
| apko allows users to build and publish OCI container images built from apk packages. | apko allows users to build and publish OCI container images built from apk packages. From version 0.2.0 to before version 1.4.5, UserEntry.Parse and GroupEntry.Parse in pkg/passwd read the UID and GID fields of /etc/passwd and /etc/group entries with strconv.Atoi and convert them to uint32 without… |
Do wiadomości | 6,3 | 0,3 % | ||
| Wstrzyknięcie nagłówków w tiny-http umożliwia ataki takie jak smuggling i cache poisoning. | Wstrzyknięcie nagłówków w tiny-http umożliwia ataki takie jak smuggling i cache poisoning. |
Do wiadomości | 6,3 | 0,3 % | ||
| Wstrzyknięcie SQL w CloudClassroom umożliwia zdalne ataki na bazę danych. | Wstrzyknięcie SQL w CloudClassroom umożliwia zdalne ataki na bazę danych. |
Do wiadomości | 6,3 | 0,3 % | ||
| Wykorzystanie luki w Ollama umożliwia zdalne przeprowadzenie ataku typu server-side request forgery. | Wykorzystanie luki w Ollama umożliwia zdalne przeprowadzenie ataku typu server-side request forgery. |
Do wiadomości | 6,3 | 0,3 % | ||
| Nieograniczony upload plików w guchengwuyue yshopmall umożliwia zdalne ataki. | Nieograniczony upload plików w guchengwuyue yshopmall umożliwia zdalne ataki. |
Do wiadomości | 6,3 | 0,3 % | ||
| Błąd w OpenStack Ironic powoduje opóźnienie w uruchamianiu czyszczenia po rejestracji. | Błąd w OpenStack Ironic powoduje opóźnienie w uruchamianiu czyszczenia po rejestracji. |
Do wiadomości | 6,3 | 0,3 % | ||
| Brak kontroli dostępu w HCL DFXServer umożliwia nieautoryzowany dostęp do API. | Brak kontroli dostępu w HCL DFXServer umożliwia nieautoryzowany dostęp do API. |
Do wiadomości | 6,3 | 0,3 % | ||
| Atak czasowy w Hono umożliwia wyciek danych uwierzytelniających przez pomiar czasu. | Atak czasowy w Hono umożliwia wyciek danych uwierzytelniających przez pomiar czasu. |
Do wiadomości | 6,3 | 0,3 % | ||
| Użycie przestarzałych bibliotek kryptograficznych w SAP NetWeaver umożliwia atakującemu niskiego poziomu wpływ na system. | Użycie przestarzałych bibliotek kryptograficznych w SAP NetWeaver umożliwia atakującemu niskiego poziomu wpływ na system. |
Do wiadomości | 6,3 | 0,3 % | ||
| Data::RoaringBitmap::Shared versions before 0.02 for Perl allow an out-of-bounds read via an unvalidated container offset and cardinality… | Data::RoaringBitmap::Shared versions before 0.02 for Perl allow an out-of-bounds read via an unvalidated container offset and cardinality in rb_contains_locked. The attach-time validator rb_validate_header checks the header scalars and region layout against the file size, but does not validate… |
Do wiadomości | 6,3 | 0,3 % | ||
| Luka w Oracle Proposals pozwala na nieautoryzowany dostęp i modyfikację danych. | Luka w Oracle Proposals pozwala na nieautoryzowany dostęp i modyfikację danych. |
Do wiadomości | 6,3 | 0,29 % | ||
| Pillow is a Python imaging library. | Pillow is a Python imaging library. From 5.1.0 until 13.0.0, Pillow's PdfParser.get_value() can recurse without a limit while reading nested PDF objects. The parser follows attacker-controlled arrays and dictionaries when an existing PDF is opened for append. An attacker can provide a deeply… |
Do wiadomości | 6,3 | 0,29 % | ||
| Pillow is a Python imaging library. | Pillow is a Python imaging library. Prior to 13.0.0, Pillow's P;2L and P;4L raw decoders can read past the end of an input buffer. ImagingRawDecode calculates a packed-pixel row size, while the unpackers read separately padded bit planes. A caller can supply a buffer and image dimensions whose… |
Do wiadomości | 6,3 | 0,29 % | ||
| Przepełnienie bufora w ModelCloud GPTQModel umożliwia zdalne odczytanie danych poza przydzielonym zakresem. | Przepełnienie bufora w ModelCloud GPTQModel umożliwia zdalne odczytanie danych poza przydzielonym zakresem. |
Do wiadomości | 6,3 | 0,29 % | ||
| The EmbeddedHeadersJsonMessageMapper defaults to an overly permissive header parsing posture in its constructor. | The EmbeddedHeadersJsonMessageMapper defaults to an overly permissive header parsing posture in its constructor. When decodeNativeFormat processes raw byte payloads, it deserializes embedded JSON headers into a plain Map and constructs a GenericMessage with MutableMessageHeaders without sanitizing… |
Do wiadomości | 6,3 | 0,29 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.