KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
NVIDIA Merlin Transformers4Rec for Linux contains a vulnerability in the Trainer component, where a user could cause a deserialization issue. A successful exploit of this vulnerability might lead to code execution, denial of service, information disclosure, and data tampering.
NVIDIA NVTabular for Linux contains a vulnerability in the Workflow component, where a user could cause a deserialization issue. A successful exploit of this vulnerability might lead to code execution, denial of service, information disclosure, and data tampering.
Nieprawidłowa walidacja kodu Pythona w IBM Langflow umożliwia zdalne wykonanie kodu.
SQL Injection in Delta DIAEnergie v1.11.00.002 allows attacker to remote code execution.
SQL Injection in Delta DIAEnergie v1.11.00.002 allows attacker to remote code execution.
SQL Injection in Delta DIAEnergie v1.11.00.002 allows attacker to remote code execution.
SQL Injection in Delta DIAEnergie v1.11.00.002 allows attacker to remote code execution.
Niewystarczająca granularność kontroli dostępu w Windows Event Logging Service umożliwia zdalne wykonanie kodu.
Wykonanie dowolnego kodu w Splunk Enterprise umożliwia nieuprawnionemu użytkownikowi dostęp do danych.
Luki w IBM Langflow OSS umożliwiają zdalne wykonanie dowolnego kodu bez uwierzytelnienia.
Deserializacja niezaufanych danych w Splunk AI Toolkit pozwala na zdalne wykonanie kodu.
Błąd w Keycloak umożliwia atakującemu uzyskanie pełnych uprawnień administracyjnych.
Wykorzystanie przejścia katalogowego w zip-lib pozwala na dostęp do nieautoryzowanych plików.
Luka w CRI-O pozwala na eskalację uprawnień przez złośliwe kontenery.
Wykonanie lokalnych poleceń w Omnigent umożliwia dostęp do wrażliwych danych bez uprawnień administratora.
Błąd w jądrze Linux związany z reiniekcją transportową może prowadzić do problemów z zarządzaniem przestrzenią nazw.
Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu.
RansomLook contains multiple weaknesses in its authentication endpoint that allow an unauthenticated remote attacker to enumerate valid usernames, perform unrestricted password-guessing attacks, and potentially exhaust application worker resources. For local authentication, the login…
Błąd w kernelu Linux pozwala na kopiowanie nieprawidłowych ACE, co może prowadzić do naruszenia pamięci.
W Crawl4AI przed 0.8.7 występuje luka umożliwiająca zapis plików w dowolnej lokalizacji.
Słabość deserializacji w JFrog Artifactory może pozwolić na naruszenie poufności i integralności.
The FV Player 8 plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 8.1.7 via the check_mimetype function. This is due to insufficient file type validation in check_mimetype(), which writes attacker-supplied remote file content to the public uploads…
In the Linux kernel, the following vulnerability has been resolved: ksmbd: fix use-after-free in same_client_has_lease() same_client_has_lease() returns an opinfo pointer from ci->m_op_list after dropping ci->m_lock without taking a reference. smb_grant_oplock() then dereferences that pointer…
Brak uwierzytelnienia w Arc pozwala na dostęp do wrażliwych punktów końcowych bez autoryzacji.
Luka w Twig pozwala na wykonanie nieautoryzowanego kodu PHP w szablonach.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| NVIDIA Merlin Transformers4Rec for Linux contains a vulnerability in the Trainer component, where a user could cause a deserialization… | NVIDIA Merlin Transformers4Rec for Linux contains a vulnerability in the Trainer component, where a user could cause a deserialization issue. A successful exploit of this vulnerability might lead to code execution, denial of service, information disclosure, and data tampering. |
Obserwuj | 8,8 | 0,66 % | ||
| NVIDIA NVTabular for Linux contains a vulnerability in the Workflow component, where a user could cause a deserialization issue. | NVIDIA NVTabular for Linux contains a vulnerability in the Workflow component, where a user could cause a deserialization issue. A successful exploit of this vulnerability might lead to code execution, denial of service, information disclosure, and data tampering. |
Obserwuj | 8,8 | 0,66 % | ||
| Nieprawidłowa walidacja kodu Pythona w IBM Langflow umożliwia zdalne wykonanie kodu. | Nieprawidłowa walidacja kodu Pythona w IBM Langflow umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,66 % | ||
| SQL Injection in Delta DIAEnergie v1.11.00.002 allows attacker to remote code execution. | SQL Injection in Delta DIAEnergie v1.11.00.002 allows attacker to remote code execution. |
Obserwuj | 8,8 | 0,66 % | ||
| SQL Injection in Delta DIAEnergie v1.11.00.002 allows attacker to remote code execution. | SQL Injection in Delta DIAEnergie v1.11.00.002 allows attacker to remote code execution. |
Obserwuj | 8,8 | 0,66 % | ||
| SQL Injection in Delta DIAEnergie v1.11.00.002 allows attacker to remote code execution. | SQL Injection in Delta DIAEnergie v1.11.00.002 allows attacker to remote code execution. |
Obserwuj | 8,8 | 0,66 % | ||
| SQL Injection in Delta DIAEnergie v1.11.00.002 allows attacker to remote code execution. | SQL Injection in Delta DIAEnergie v1.11.00.002 allows attacker to remote code execution. |
Obserwuj | 8,8 | 0,66 % | ||
| Niewystarczająca granularność kontroli dostępu w Windows Event Logging Service umożliwia zdalne wykonanie kodu. | Niewystarczająca granularność kontroli dostępu w Windows Event Logging Service umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,65 % | ||
| Wykonanie dowolnego kodu w Splunk Enterprise umożliwia nieuprawnionemu użytkownikowi dostęp do danych. | Wykonanie dowolnego kodu w Splunk Enterprise umożliwia nieuprawnionemu użytkownikowi dostęp do danych. |
Obserwuj | 8,8 | 0,65 % | ||
| Luki w IBM Langflow OSS umożliwiają zdalne wykonanie dowolnego kodu bez uwierzytelnienia. | Luki w IBM Langflow OSS umożliwiają zdalne wykonanie dowolnego kodu bez uwierzytelnienia. |
Obserwuj | 8,8 | 0,65 % | ||
| Deserializacja niezaufanych danych w Splunk AI Toolkit pozwala na zdalne wykonanie kodu. | Deserializacja niezaufanych danych w Splunk AI Toolkit pozwala na zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,65 % | ||
| Błąd w Keycloak umożliwia atakującemu uzyskanie pełnych uprawnień administracyjnych. | Błąd w Keycloak umożliwia atakującemu uzyskanie pełnych uprawnień administracyjnych. |
Obserwuj | 8,8 | 0,65 % | ||
| Wykorzystanie przejścia katalogowego w zip-lib pozwala na dostęp do nieautoryzowanych plików. | Wykorzystanie przejścia katalogowego w zip-lib pozwala na dostęp do nieautoryzowanych plików. |
Obserwuj | 8,7 | 1,15 % | ||
| Luka w CRI-O pozwala na eskalację uprawnień przez złośliwe kontenery. | Luka w CRI-O pozwala na eskalację uprawnień przez złośliwe kontenery. |
Obserwuj | 8,8 | 0,65 % | ||
| Wykonanie lokalnych poleceń w Omnigent umożliwia dostęp do wrażliwych danych bez uprawnień administratora. | Wykonanie lokalnych poleceń w Omnigent umożliwia dostęp do wrażliwych danych bez uprawnień administratora. |
Obserwuj | 8,8 | 0,65 % | ||
| Błąd w jądrze Linux związany z reiniekcją transportową może prowadzić do problemów z zarządzaniem przestrzenią nazw. | Błąd w jądrze Linux związany z reiniekcją transportową może prowadzić do problemów z zarządzaniem przestrzenią nazw. |
Obserwuj | 8,8 | 0,65 % | ||
| Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Edimax EW-7438RPn umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,65 % | ||
| RansomLook contains multiple weaknesses in its authentication endpoint that allow an unauthenticated remote attacker to enumerate valid… | RansomLook contains multiple weaknesses in its authentication endpoint that allow an unauthenticated remote attacker to enumerate valid usernames, perform unrestricted password-guessing attacks, and potentially exhaust application worker resources. For local authentication, the login… |
Obserwuj | 8,8 | 0,65 % | ||
| Błąd w kernelu Linux pozwala na kopiowanie nieprawidłowych ACE, co może prowadzić do naruszenia pamięci. | Błąd w kernelu Linux pozwala na kopiowanie nieprawidłowych ACE, co może prowadzić do naruszenia pamięci. |
Obserwuj | 8,8 | 0,65 % | ||
| W Crawl4AI przed 0.8.7 występuje luka umożliwiająca zapis plików w dowolnej lokalizacji. | W Crawl4AI przed 0.8.7 występuje luka umożliwiająca zapis plików w dowolnej lokalizacji. |
Obserwuj | 8,8 | 0,65 % | ||
| Słabość deserializacji w JFrog Artifactory może pozwolić na naruszenie poufności i integralności. | Słabość deserializacji w JFrog Artifactory może pozwolić na naruszenie poufności i integralności. |
Obserwuj | 8,8 | 0,65 % | ||
| The FV Player 8 plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 8.1.7 via the… | The FV Player 8 plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 8.1.7 via the check_mimetype function. This is due to insufficient file type validation in check_mimetype(), which writes attacker-supplied remote file content to the public uploads… |
Obserwuj | 8,8 | 0,64 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ksmbd: fix use-after-free in same_client_has_lease() same_client_has_… | In the Linux kernel, the following vulnerability has been resolved: ksmbd: fix use-after-free in same_client_has_lease() same_client_has_lease() returns an opinfo pointer from ci->m_op_list after dropping ci->m_lock without taking a reference. smb_grant_oplock() then dereferences that pointer… |
Obserwuj | 8,8 | 0,64 % | ||
| Brak uwierzytelnienia w Arc pozwala na dostęp do wrażliwych punktów końcowych bez autoryzacji. | Brak uwierzytelnienia w Arc pozwala na dostęp do wrażliwych punktów końcowych bez autoryzacji. |
Obserwuj | 8,8 | 0,64 % | ||
| Luka w Twig pozwala na wykonanie nieautoryzowanego kodu PHP w szablonach. | Luka w Twig pozwala na wykonanie nieautoryzowanego kodu PHP w szablonach. |
Obserwuj | 8,8 | 0,64 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.