Podatności

Przepełnienie bufora w NGINX JavaScript umożliwia zdalne wykonanie kodu.

CVSS 8,1 · EPSS 0,89 % · rekomendacja wg zapisanej polityki

Uncontrolled Recursion vulnerability in Protobuf.JSON.Decode in elixir-protobuf protobuf allows an unauthenticated remote attacker to crash the decoding process via a deeply nested JSON document. Any application that decodes attacker-supplied JSON with Protobuf.JSON.decode/3,…

CVSS 8,2 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

SurveyKing before 1.13.0 contains a missing authorization vulnerability that allows unauthenticated attackers to download any stored file by id through GET /api/public/preview/{attachmentId}. Attackers who know or derive time-ordered snowflake file ids can bypass shared, owner, and project checks…

CVSS 8,2 · EPSS 0,39 % · rekomendacja wg zapisanej polityki

Joomla Extension - joomshaper.com - Authenticated SQL injection in SP Page Builder < 6.7.1 - Improper validation of various parameters in the media manager search and date filters lead to an SQL injection vector.

CVSS 8,2 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

Brak weryfikacji TLS w Dancer::Plugin::Auth::Google umożliwia atak MITM i przejęcie konta.

CVSS 8,2 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

AIOHTTP is an asynchronous HTTP client/server framework for asyncio and Python. From 2.0.0 until 3.14.4, multipart request processing can retain an unbounded number of open file descriptors. An unauthenticated attacker can consequently exhaust file descriptors with specially crafted multipart…

CVSS 8,2 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

W toml-node występuje podatność umożliwiająca zdalne wykonanie kodu przez manipulację prototypami.

CVSS 8,2 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

Zanieczyszczenie prototypu w jsondiffpatch umożliwia atakującemu modyfikację Object.prototype.

CVSS 8,2 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

go-ldap-admin through 0.6.2 embeds a hard-coded RSA private key, published in the public repository, that protects encrypted login passwords. Unauthenticated attackers who capture encrypted passwords can decrypt them offline or via the /base/decryptpwd endpoint, recovering cleartext LDAP…

CVSS 8,2 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

Luka w Oracle Commerce umożliwia zdalne przeprowadzenie ataku DoS oraz nieautoryzowane modyfikacje danych.

CVSS 8,2 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

Luka w MySQL Cluster pozwala na zdalne zablokowanie usługi i nieautoryzowane modyfikacje danych.

CVSS 8,2 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

Vulnerability in the Oracle Coherence product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 and 15.1.1.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via TCP to compromise…

CVSS 8,2 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

RIOT is an open-source microcontroller operating system designed for Internet of Things devices and other embedded systems. In 2026.07 and earlier, _receive() in sys/net/gnrc/network_layer/sixlowpan/gnrc_sixlowpan.c can route an undersized packet into SFF fragment handling after only a minimal…

CVSS 8,2 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

Błąd w Eclipse Milo umożliwia anonimowym klientom dostęp do chronionych zasobów.

CVSS 8,2 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

Przepełnienie bufora w rsync umożliwia zapis poza przydzieloną pamięcią, co prowadzi do uszkodzenia pamięci.

CVSS 8,2 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

Błąd w Grav API Plugin umożliwia kradzież danych i modyfikację kont przez nieautoryzowane żądania.

CVSS 8,2 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

Brak walidacji hosta w datamodel-code-generator umożliwia atak typu server-side request forgery.

CVSS 8,2 · EPSS 0,38 % · rekomendacja wg zapisanej polityki

Brak weryfikacji rozruchu w UEFI może prowadzić do wykonania dowolnego kodu.

CVSS 8,2 · EPSS 0,37 % · rekomendacja wg zapisanej polityki

Luki w Guzzle przed 7.15.1 umożliwiają ujawnienie wrażliwych danych przez nagłówek Referer.

CVSS 8,2 · EPSS 0,37 % · rekomendacja wg zapisanej polityki

libIEC61850 is an open-source implementation of IEC 61850 client and server protocols including MMS, GOOSE, Sampled Values, and R-Session. Prior to 1.6.2, checkDataSetAccess reverses the source and destination arguments to StringUtils_copyStringToBuffer while constructing an…

CVSS 8,2 · EPSS 0,37 % · rekomendacja wg zapisanej polityki

kin-openapi is a Go project for handling OpenAPI files. Prior to 0.146.0, openapi3filter.ValidateResponse passes a nil response header schema to decodeValue when an OpenAPI document declares the header with content instead of schema. The document passes validation, but every response validation…

CVSS 8,2 · EPSS 0,37 % · rekomendacja wg zapisanej polityki

Nieautoryzowane usunięcie dowolnych treści w Breeze umożliwia atakującym manipulację danymi.

CVSS 8,2 · EPSS 0,37 % · rekomendacja wg zapisanej polityki

Niezautoryzowany błąd kontroli dostępu w Total Upkeep umożliwia nieautoryzowany dostęp.

CVSS 8,2 · EPSS 0,37 % · rekomendacja wg zapisanej polityki

W PictShare przed 3.7.1 ujawnienie informacji pozwala na usunięcie plików przez nieautoryzowanych użytkowników.

CVSS 8,2 · EPSS 0,37 % · rekomendacja wg zapisanej polityki

Błąd w PCRE2 umożliwia zapis poza granicami pamięci przez złośliwy wzorzec regex.

CVSS 8,2 · EPSS 0,37 % · rekomendacja wg zapisanej polityki