Błąd autoryzacji w Sipeed PicoClaw umożliwia zdalne ataki.
Błąd autoryzacji w Sipeed PicoClaw umożliwia zdalne ataki.
- CVSS
- 6,3
- EPSS
- 0,21 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Niewłaściwe kontrole dostępu w django-job-portal umożliwiają zdalne manipulacje rolami użytkowników.
Niewłaściwe kontrole dostępu w django-job-portal umożliwiają zdalne manipulacje rolami użytkowników.
- CVSS
- 6,3
- EPSS
- 0,21 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowe kontrole dostępu w Feehi CMS umożliwiają zdalne ataki.
Nieprawidłowe kontrole dostępu w Feehi CMS umożliwiają zdalne ataki.
- CVSS
- 6,3
- EPSS
- 0,21 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Open WebUI pozwala uwierzytelnionym użytkownikom uzyskać dostęp do zastrzeżonych backendów.
Błąd w Open WebUI pozwala uwierzytelnionym użytkownikom uzyskać dostęp do zastrzeżonych backendów.
- CVSS
- 6,3
- EPSS
- 0,21 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowe zarządzanie uprawnieniami w GoClaw umożliwia zdalną eskalację uprawnień.
Nieprawidłowe zarządzanie uprawnieniami w GoClaw umożliwia zdalną eskalację uprawnień.
- CVSS
- 6,3
- EPSS
- 0,21 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście uwierzytelnienia w AstrBot umożliwia zdalny dostęp bez autoryzacji.
Obejście uwierzytelnienia w AstrBot umożliwia zdalny dostęp bez autoryzacji.
- CVSS
- 6,3
- EPSS
- 0,21 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie podatności w Aider-AI umożliwia zdalne przeprowadzenie ataku typu server-side request forgery.
Wykorzystanie podatności w Aider-AI umożliwia zdalne przeprowadzenie ataku typu server-side request forgery.
- CVSS
- 6,3
- EPSS
- 0,21 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Bdtask Multi-Store umożliwia zdalne przesyłanie nieautoryzowanych plików.
Luka w Bdtask Multi-Store umożliwia zdalne przesyłanie nieautoryzowanych plików.
- CVSS
- 6,3
- EPSS
- 0,21 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowe kontrole dostępu w TaleLin lin-cms-spring-boot umożliwiają zdalne ataki.
Nieprawidłowe kontrole dostępu w TaleLin lin-cms-spring-boot umożliwiają zdalne ataki.
- CVSS
- 6,3
- EPSS
- 0,21 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie poleceń w Arcane umożliwia zdalne wykonanie dowolnych komend przez uwierzytelnionego użytkownika.
Wykonanie poleceń w Arcane umożliwia zdalne wykonanie dowolnych komend przez uwierzytelnionego użytkownika.
- CVSS
- 6,3
- EPSS
- 0,21 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowe kontrole dostępu w JeecgBoot umożliwiają zdalne ataki.
Nieprawidłowe kontrole dostępu w JeecgBoot umożliwiają zdalne ataki.
- CVSS
- 6,3
- EPSS
- 0,21 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowe kontrole dostępu w JeecgBoot umożliwiają zdalne ataki.
Nieprawidłowe kontrole dostępu w JeecgBoot umożliwiają zdalne ataki.
- CVSS
- 6,3
- EPSS
- 0,21 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie słabości w Akaunting umożliwia zdalne przeprowadzenie ataku typu server-side request forgery.
Wykorzystanie słabości w Akaunting umożliwia zdalne przeprowadzenie ataku typu server-side request forgery.
- CVSS
- 6,3
- EPSS
- 0,21 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie funkcji triggerJob w Xuxueli xxl-job umożliwia atak typu server-side request forgery.
Wykorzystanie funkcji triggerJob w Xuxueli xxl-job umożliwia atak typu server-side request forgery.
- CVSS
- 6,3
- EPSS
- 0,21 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Tenda F453 umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Tenda F453 umożliwia zdalne wykonanie kodu.
- CVSS
- 6,3
- EPSS
- 0,21 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie podatności w QingdaoU OnlineJudge pozwala na zdalne przeprowadzenie ataku SSRF.
Wykorzystanie podatności w QingdaoU OnlineJudge pozwala na zdalne przeprowadzenie ataku SSRF.
- CVSS
- 6,3
- EPSS
- 0,21 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie argumentu URL w mixelpixx prowadzi do oszustwa serwera przez atakującego.
Wykorzystanie argumentu URL w mixelpixx prowadzi do oszustwa serwera przez atakującego.
- CVSS
- 6,3
- EPSS
- 0,21 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w WPS w ESF-IDF umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w WPS w ESF-IDF umożliwia zdalne wykonanie kodu.
- CVSS
- 6,3
- EPSS
- 0,21 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie skryptów w Proliz OBS umożliwia atak XSS.
Wstrzyknięcie skryptów w Proliz OBS umożliwia atak XSS.
- CVSS
- 6,3
- EPSS
- 0,21 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability was found in diem-project diem up to 5.1.3.
A vulnerability was found in diem-project diem up to 5.1.3. This vulnerability affects unknown code of the file dmCorePlugin/lib/data/dmDataLoad.php. Performing a manipulation results in use of default password. The attack is possible to be carried out remotely. The exploit has been made public…
- CVSS
- 6,3
- EPSS
- 0,21 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieodpowiednia implementacja w Media w Google Chrome umożliwia oszustwo domenowe przez złośliwą stronę.
Nieodpowiednia implementacja w Media w Google Chrome umożliwia oszustwo domenowe przez złośliwą stronę.
- CVSS
- 6,3
- EPSS
- 0,21 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd zabezpieczeń w module 1734 POINT I/O powoduje awarię i wymaga restartu.
Błąd zabezpieczeń w module 1734 POINT I/O powoduje awarię i wymaga restartu.
- CVSS
- 6,3
- EPSS
- 0,21 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
SGLang through 0.5.21 trusts caller-supplied mm_hashes values as the multimodal prefix-cache key, allowing remote attackers to poison…
SGLang through 0.5.21 trusts caller-supplied mm_hashes values as the multimodal prefix-cache key, allowing remote attackers to poison cached KV entries across requests. Attackers can send a different image under a known or predicted hash via /generate to disclose another request's image content or…
- CVSS
- 6,3
- EPSS
- 0,21 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Speedtest Tracker through 1.15.0 contains an IP allowlist bypass vulnerability that allows unauthenticated remote attackers to evade…
Speedtest Tracker through 1.15.0 contains an IP allowlist bypass vulnerability that allows unauthenticated remote attackers to evade ALLOWED_IPS and Prometheus allowlists by spoofing X-Forwarded-For headers. Because bootstrap/app.php trusts every peer as a proxy, attackers can supply an…
- CVSS
- 6,3
- EPSS
- 0,21 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w dbt-mcp umożliwia zdalne wykonanie nieautoryzowanych komend.
Wstrzyknięcie poleceń w dbt-mcp umożliwia zdalne wykonanie nieautoryzowanych komend.
- CVSS
- 6,3
- EPSS
- 0,21 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd autoryzacji w Sipeed PicoClaw umożliwia zdalne ataki. | Błąd autoryzacji w Sipeed PicoClaw umożliwia zdalne ataki. |
Do wiadomości | 6,3 | 0,21 % | ||
| Niewłaściwe kontrole dostępu w django-job-portal umożliwiają zdalne manipulacje rolami użytkowników. | Niewłaściwe kontrole dostępu w django-job-portal umożliwiają zdalne manipulacje rolami użytkowników. |
Do wiadomości | 6,3 | 0,21 % | ||
| Nieprawidłowe kontrole dostępu w Feehi CMS umożliwiają zdalne ataki. | Nieprawidłowe kontrole dostępu w Feehi CMS umożliwiają zdalne ataki. |
Do wiadomości | 6,3 | 0,21 % | ||
| Błąd w Open WebUI pozwala uwierzytelnionym użytkownikom uzyskać dostęp do zastrzeżonych backendów. | Błąd w Open WebUI pozwala uwierzytelnionym użytkownikom uzyskać dostęp do zastrzeżonych backendów. |
Do wiadomości | 6,3 | 0,21 % | ||
| Nieprawidłowe zarządzanie uprawnieniami w GoClaw umożliwia zdalną eskalację uprawnień. | Nieprawidłowe zarządzanie uprawnieniami w GoClaw umożliwia zdalną eskalację uprawnień. |
Do wiadomości | 6,3 | 0,21 % | ||
| Obejście uwierzytelnienia w AstrBot umożliwia zdalny dostęp bez autoryzacji. | Obejście uwierzytelnienia w AstrBot umożliwia zdalny dostęp bez autoryzacji. |
Do wiadomości | 6,3 | 0,21 % | ||
| Wykorzystanie podatności w Aider-AI umożliwia zdalne przeprowadzenie ataku typu server-side request forgery. | Wykorzystanie podatności w Aider-AI umożliwia zdalne przeprowadzenie ataku typu server-side request forgery. |
Do wiadomości | 6,3 | 0,21 % | ||
| Luka w Bdtask Multi-Store umożliwia zdalne przesyłanie nieautoryzowanych plików. | Luka w Bdtask Multi-Store umożliwia zdalne przesyłanie nieautoryzowanych plików. |
Do wiadomości | 6,3 | 0,21 % | ||
| Nieprawidłowe kontrole dostępu w TaleLin lin-cms-spring-boot umożliwiają zdalne ataki. | Nieprawidłowe kontrole dostępu w TaleLin lin-cms-spring-boot umożliwiają zdalne ataki. |
Do wiadomości | 6,3 | 0,21 % | ||
| Wykonanie poleceń w Arcane umożliwia zdalne wykonanie dowolnych komend przez uwierzytelnionego użytkownika. | Wykonanie poleceń w Arcane umożliwia zdalne wykonanie dowolnych komend przez uwierzytelnionego użytkownika. |
Do wiadomości | 6,3 | 0,21 % | ||
| Nieprawidłowe kontrole dostępu w JeecgBoot umożliwiają zdalne ataki. | Nieprawidłowe kontrole dostępu w JeecgBoot umożliwiają zdalne ataki. |
Do wiadomości | 6,3 | 0,21 % | ||
| Nieprawidłowe kontrole dostępu w JeecgBoot umożliwiają zdalne ataki. | Nieprawidłowe kontrole dostępu w JeecgBoot umożliwiają zdalne ataki. |
Do wiadomości | 6,3 | 0,21 % | ||
| Wykorzystanie słabości w Akaunting umożliwia zdalne przeprowadzenie ataku typu server-side request forgery. | Wykorzystanie słabości w Akaunting umożliwia zdalne przeprowadzenie ataku typu server-side request forgery. |
Do wiadomości | 6,3 | 0,21 % | ||
| Wykorzystanie funkcji triggerJob w Xuxueli xxl-job umożliwia atak typu server-side request forgery. | Wykorzystanie funkcji triggerJob w Xuxueli xxl-job umożliwia atak typu server-side request forgery. |
Do wiadomości | 6,3 | 0,21 % | ||
| Wstrzyknięcie poleceń w Tenda F453 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Tenda F453 umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 0,21 % | ||
| Wykorzystanie podatności w QingdaoU OnlineJudge pozwala na zdalne przeprowadzenie ataku SSRF. | Wykorzystanie podatności w QingdaoU OnlineJudge pozwala na zdalne przeprowadzenie ataku SSRF. |
Do wiadomości | 6,3 | 0,21 % | ||
| Wykorzystanie argumentu URL w mixelpixx prowadzi do oszustwa serwera przez atakującego. | Wykorzystanie argumentu URL w mixelpixx prowadzi do oszustwa serwera przez atakującego. |
Do wiadomości | 6,3 | 0,21 % | ||
| Przepełnienie bufora w WPS w ESF-IDF umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w WPS w ESF-IDF umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 0,21 % | ||
| Wstrzyknięcie skryptów w Proliz OBS umożliwia atak XSS. | Wstrzyknięcie skryptów w Proliz OBS umożliwia atak XSS. |
Do wiadomości | 6,3 | 0,21 % | ||
| A vulnerability was found in diem-project diem up to 5.1.3. | A vulnerability was found in diem-project diem up to 5.1.3. This vulnerability affects unknown code of the file dmCorePlugin/lib/data/dmDataLoad.php. Performing a manipulation results in use of default password. The attack is possible to be carried out remotely. The exploit has been made public… |
Do wiadomości | 6,3 | 0,21 % | ||
| Nieodpowiednia implementacja w Media w Google Chrome umożliwia oszustwo domenowe przez złośliwą stronę. | Nieodpowiednia implementacja w Media w Google Chrome umożliwia oszustwo domenowe przez złośliwą stronę. |
Do wiadomości | 6,3 | 0,21 % | ||
| Błąd zabezpieczeń w module 1734 POINT I/O powoduje awarię i wymaga restartu. | Błąd zabezpieczeń w module 1734 POINT I/O powoduje awarię i wymaga restartu. |
Do wiadomości | 6,3 | 0,21 % | ||
| SGLang through 0.5.21 trusts caller-supplied mm_hashes values as the multimodal prefix-cache key, allowing remote attackers to poison… | SGLang through 0.5.21 trusts caller-supplied mm_hashes values as the multimodal prefix-cache key, allowing remote attackers to poison cached KV entries across requests. Attackers can send a different image under a known or predicted hash via /generate to disclose another request's image content or… |
Do wiadomości | 6,3 | 0,21 % | ||
| Speedtest Tracker through 1.15.0 contains an IP allowlist bypass vulnerability that allows unauthenticated remote attackers to evade… | Speedtest Tracker through 1.15.0 contains an IP allowlist bypass vulnerability that allows unauthenticated remote attackers to evade ALLOWED_IPS and Prometheus allowlists by spoofing X-Forwarded-For headers. Because bootstrap/app.php trusts every peer as a proxy, attackers can supply an… |
Do wiadomości | 6,3 | 0,21 % | ||
| Wstrzyknięcie poleceń w dbt-mcp umożliwia zdalne wykonanie nieautoryzowanych komend. | Wstrzyknięcie poleceń w dbt-mcp umożliwia zdalne wykonanie nieautoryzowanych komend. |
Do wiadomości | 6,3 | 0,21 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.