KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Vocos instantiates a class named by a configuration file without restricting which class may be named. instantiate_class in vocos/pretrained.py takes the class_path value from the configuration, splits it into a module and an attribute, imports the module with __import__, resolves the attribute…
Wykonanie kodu w Decidim umożliwia atakującemu zdalne wykonanie kodu przez użytkowników.
Błąd w Symfony umożliwia atakującym omijanie filtrów prywatnych adresów IPv4.
PraisonAI is a multi-agent teams system. Prior to praisonai 4.6.51, the Jobs API create_app function mounts /api/v1/runs without authentication. Any reachable caller can submit jobs, read results, cancel runs, or delete jobs using operator credentials. The fix adds PRAISONAI_JOBS_API_KEY…
A flaw has been found in Edimax BR-6208AC 1.32. Affected by this issue is some unknown functionality of the file /goform/formWlSiteSurvey. This manipulation of the argument ifname causes buffer overflow. Remote exploitation of the attack is possible. The exploit has been published and may be used.…
An authenticated remote attacker with specific permissions can read or write files on the platform filesystem beyond the intended scope through specially crafted requests and/or crafted file uploads to the Network Provisioning Image Repository.
An authenticated remote attacker with specific permissions can read or write files on the platform filesystem beyond the intended scope through specially crafted requests and/or crafted file uploads to the Software Management Studio Software Repository.
Podatność SSRF w Chainlit umożliwia atakującym wykonywanie dowolnych żądań HTTP z serwera.
Nieprawidłowa sanitizacja wejścia w GitLab umożliwia wykonanie dowolnego JavaScriptu w przeglądarkach innych użytkowników.
Nieprawidłowa sanitizacja wejścia w GitLab umożliwia wykonanie dowolnego JavaScriptu w przeglądarkach innych użytkowników.
Cross-site scripting in the embedded co-browsing feature in Unblu inc. Unblu Spark 7.0 through 7.57.7 and 8.0 through 8.39.2, on on-premises and cloud deployments, allows an unauthenticated remote attacker in the visitor role to execute arbitrary JavaScript in the browser of an agent taking part…
Przepełnienie bufora w Pacemaker umożliwia zdalne wywołanie awarii usługi.
Przepełnienie bufora w bibliotece libsoup może prowadzić do awarii aplikacji i odmowy usługi.
Wyciek kluczy API w Flyto2 Core umożliwia atakującemu przejęcie danych operatora.
Wstrzyknięcie SQL w Adobe Campaign Classic umożliwia dostęp do wrażliwych danych w pamięci.
Odbite wstrzyknięcie skryptu XSS w Sangoma Switchvox umożliwia wykonanie kodu w przeglądarce ofiary.
Nieprawidłowa sanitizacja danych w GitLab umożliwia wykonanie dowolnego JavaScriptu w przeglądarkach innych użytkowników.
Wykorzystanie przejścia ścieżki w IBM Db2 Mirror umożliwia zdalnemu atakującemu zapis plików w dowolnych lokalizacjach.
Luka w AdonisJS pozwala na zanieczyszczenie Object.prototype przez złośliwe dane wejściowe.
A relative path traversal vulnerability has been reported to affect QuMagie. If a remote attacker gains an administrator account, they can then exploit the vulnerability to read the contents of unexpected files or system data. We have already fixed the vulnerability in the following…
Nieograniczony upload niebezpiecznych plików w freo2 umożliwia wykonanie dowolnych poleceń systemowych.
Błąd odczytu poza granicami w Open5GS może prowadzić do ogólnokrajowego odmowy usługi.
Przepełnienie bufora w nanoMODBUS umożliwia zdalne wywołanie odmowy usługi i ujawnienie danych.
Błąd w vm2 pozwala na przejęcie kontroli nad obiektami hosta w Node.js.
Wstrzyknięcie skryptu w Vinna Process Monitor pozwala na kradzież tokenów dostępu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Vocos instantiates a class named by a configuration file without restricting which class may be named. | Vocos instantiates a class named by a configuration file without restricting which class may be named. instantiate_class in vocos/pretrained.py takes the class_path value from the configuration, splits it into a module and an attribute, imports the module with __import__, resolves the attribute… |
Obserwuj | 8,6 | 0,57 % | ||
| Wykonanie kodu w Decidim umożliwia atakującemu zdalne wykonanie kodu przez użytkowników. | Wykonanie kodu w Decidim umożliwia atakującemu zdalne wykonanie kodu przez użytkowników. |
Obserwuj | 8,7 | 0,07 % | ||
| Błąd w Symfony umożliwia atakującym omijanie filtrów prywatnych adresów IPv4. | Błąd w Symfony umożliwia atakującym omijanie filtrów prywatnych adresów IPv4. |
Obserwuj | 8,6 | 0,57 % | ||
| PraisonAI is a multi-agent teams system. | PraisonAI is a multi-agent teams system. Prior to praisonai 4.6.51, the Jobs API create_app function mounts /api/v1/runs without authentication. Any reachable caller can submit jobs, read results, cancel runs, or delete jobs using operator credentials. The fix adds PRAISONAI_JOBS_API_KEY… |
Obserwuj | 8,6 | 0,57 % | ||
| A flaw has been found in Edimax BR-6208AC 1.32. | A flaw has been found in Edimax BR-6208AC 1.32. Affected by this issue is some unknown functionality of the file /goform/formWlSiteSurvey. This manipulation of the argument ifname causes buffer overflow. Remote exploitation of the attack is possible. The exploit has been published and may be used.… |
Obserwuj | 8,6 | 0,57 % | ||
| An authenticated remote attacker with specific permissions can read or write files on the platform filesystem beyond the intended scope… | An authenticated remote attacker with specific permissions can read or write files on the platform filesystem beyond the intended scope through specially crafted requests and/or crafted file uploads to the Network Provisioning Image Repository. |
Obserwuj | 8,6 | 0,56 % | ||
| An authenticated remote attacker with specific permissions can read or write files on the platform filesystem beyond the intended scope… | An authenticated remote attacker with specific permissions can read or write files on the platform filesystem beyond the intended scope through specially crafted requests and/or crafted file uploads to the Software Management Studio Software Repository. |
Obserwuj | 8,6 | 0,56 % | ||
| Podatność SSRF w Chainlit umożliwia atakującym wykonywanie dowolnych żądań HTTP z serwera. | Podatność SSRF w Chainlit umożliwia atakującym wykonywanie dowolnych żądań HTTP z serwera. |
Obserwuj | 7,7 | 5,06 % | ||
| Nieprawidłowa sanitizacja wejścia w GitLab umożliwia wykonanie dowolnego JavaScriptu w przeglądarkach innych użytkowników. | Nieprawidłowa sanitizacja wejścia w GitLab umożliwia wykonanie dowolnego JavaScriptu w przeglądarkach innych użytkowników. |
Obserwuj | 8,7 | 0,06 % | ||
| Nieprawidłowa sanitizacja wejścia w GitLab umożliwia wykonanie dowolnego JavaScriptu w przeglądarkach innych użytkowników. | Nieprawidłowa sanitizacja wejścia w GitLab umożliwia wykonanie dowolnego JavaScriptu w przeglądarkach innych użytkowników. |
Obserwuj | 8,7 | 0,06 % | ||
| Cross-site scripting in the embedded co-browsing feature in Unblu inc. | Cross-site scripting in the embedded co-browsing feature in Unblu inc. Unblu Spark 7.0 through 7.57.7 and 8.0 through 8.39.2, on on-premises and cloud deployments, allows an unauthenticated remote attacker in the visitor role to execute arbitrary JavaScript in the browser of an agent taking part… |
Obserwuj | 8,6 | 0,56 % | ||
| Przepełnienie bufora w Pacemaker umożliwia zdalne wywołanie awarii usługi. | Przepełnienie bufora w Pacemaker umożliwia zdalne wywołanie awarii usługi. |
Obserwuj | 8,6 | 0,56 % | ||
| Przepełnienie bufora w bibliotece libsoup może prowadzić do awarii aplikacji i odmowy usługi. | Przepełnienie bufora w bibliotece libsoup może prowadzić do awarii aplikacji i odmowy usługi. |
Obserwuj | 8,6 | 0,56 % | ||
| Wyciek kluczy API w Flyto2 Core umożliwia atakującemu przejęcie danych operatora. | Wyciek kluczy API w Flyto2 Core umożliwia atakującemu przejęcie danych operatora. |
Obserwuj | 8,6 | 0,56 % | ||
| Wstrzyknięcie SQL w Adobe Campaign Classic umożliwia dostęp do wrażliwych danych w pamięci. | Wstrzyknięcie SQL w Adobe Campaign Classic umożliwia dostęp do wrażliwych danych w pamięci. |
Obserwuj | 8,6 | 0,56 % | ||
| Odbite wstrzyknięcie skryptu XSS w Sangoma Switchvox umożliwia wykonanie kodu w przeglądarce ofiary. | Odbite wstrzyknięcie skryptu XSS w Sangoma Switchvox umożliwia wykonanie kodu w przeglądarce ofiary. |
Obserwuj | 8,6 | 0,55 % | ||
| Nieprawidłowa sanitizacja danych w GitLab umożliwia wykonanie dowolnego JavaScriptu w przeglądarkach innych użytkowników. | Nieprawidłowa sanitizacja danych w GitLab umożliwia wykonanie dowolnego JavaScriptu w przeglądarkach innych użytkowników. |
Obserwuj | 8,7 | 0,05 % | ||
| Wykorzystanie przejścia ścieżki w IBM Db2 Mirror umożliwia zdalnemu atakującemu zapis plików w dowolnych lokalizacjach. | Wykorzystanie przejścia ścieżki w IBM Db2 Mirror umożliwia zdalnemu atakującemu zapis plików w dowolnych lokalizacjach. |
Obserwuj | 8,6 | 0,55 % | ||
| Luka w AdonisJS pozwala na zanieczyszczenie Object.prototype przez złośliwe dane wejściowe. | Luka w AdonisJS pozwala na zanieczyszczenie Object.prototype przez złośliwe dane wejściowe. |
Obserwuj | 8,6 | 0,55 % | ||
| A relative path traversal vulnerability has been reported to affect QuMagie. | A relative path traversal vulnerability has been reported to affect QuMagie. If a remote attacker gains an administrator account, they can then exploit the vulnerability to read the contents of unexpected files or system data. We have already fixed the vulnerability in the following… |
Obserwuj | 8,6 | 0,54 % | ||
| Nieograniczony upload niebezpiecznych plików w freo2 umożliwia wykonanie dowolnych poleceń systemowych. | Nieograniczony upload niebezpiecznych plików w freo2 umożliwia wykonanie dowolnych poleceń systemowych. |
Obserwuj | 8,6 | 0,54 % | ||
| Błąd odczytu poza granicami w Open5GS może prowadzić do ogólnokrajowego odmowy usługi. | Błąd odczytu poza granicami w Open5GS może prowadzić do ogólnokrajowego odmowy usługi. |
Obserwuj | 8,6 | 0,54 % | ||
| Przepełnienie bufora w nanoMODBUS umożliwia zdalne wywołanie odmowy usługi i ujawnienie danych. | Przepełnienie bufora w nanoMODBUS umożliwia zdalne wywołanie odmowy usługi i ujawnienie danych. |
Obserwuj | 8,6 | 0,54 % | ||
| Błąd w vm2 pozwala na przejęcie kontroli nad obiektami hosta w Node.js. | Błąd w vm2 pozwala na przejęcie kontroli nad obiektami hosta w Node.js. |
Obserwuj | 8,7 | 0,04 % | ||
| Wstrzyknięcie skryptu w Vinna Process Monitor pozwala na kradzież tokenów dostępu. | Wstrzyknięcie skryptu w Vinna Process Monitor pozwala na kradzież tokenów dostępu. |
Obserwuj | 8,7 | 0,04 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.