KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w Centrifugo umożliwia wykorzystanie klucza JWKS do weryfikacji JWT dla innego wydawcy.
Wstrzyknięcie poleceń w bentoml OpenLLM umożliwia lokalne wykonanie kodu.
Wstrzyknięcie SQL w n8n umożliwia atakującym kompromitację integralności danych.
Wykonanie kodu w Docker Model Runner na macOS umożliwia zdalne uruchomienie złośliwego kodu.
Wykonanie dowolnego kodu na hoście Docker w macOS przez złośliwe modele w MLX-LM.
Wstrzyknięcie SQL w OpenBiz Cubi Lite umożliwia nieautoryzowanym atakującym dostęp do danych.
A malicious user could craft input that is stored in conversation memory and later interpreted by the model in an unintended way. Applications using the affected advisor with user-controlled input may be susceptible to manipulation of model behavior across conversation turns.
A vulnerability in the proprietary protocol could allow an attacker to brute force the administrator password without restrictions, even when the SafeEnhancement feature is enabled.
The Gravity Forms plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the legacy chunked upload mechanism in all versions up to, and including, 2.9.21.1. This is due to the extension blacklist not including .phar files, which can be uploaded through…
GitLab has remediated a vulnerability in the GitLab AI Gateway component affecting all versions of the AI Gateway from 18.9.0 to 19.0.12, 19.1 to 19.1.7, and 19.2 to 19.2.2 that could have allowed an authenticated user with Duo Agent Platform access to redirect model requests to an…
A security issue exists within CompactLogix® 5380, ControlLogix® 5580, and EN4 communication modules related to CIP Security certificate revocation handling. The security issue stems from the controller failing to properly reject certificates signed by an intermediate certificate that has been…
Luka w Petlibro Smart Pet Feeder umożliwia dostęp do danych innych użytkowników bez autoryzacji.
Brak walidacji symlinków w proot-distro pozwala na zapis plików na hoście przez złośliwy archiwum.
Błąd w FrankenPHP pozwala na zdalne wykonanie kodu przez manipulację ścieżką pliku.
Weak authentication in Active Directory Federation Services (AD FS) allows an unauthorized attacker to perform spoofing over a network.
Luka XSS w Adobe Commerce pozwala atakującemu na wstrzyknięcie złośliwego skryptu.
Błąd w implementacji WebCrypto w Node.js powoduje awarię procesu przy danych wejściowych powyżej 2GiB.
Brak autoryzacji w WWBN AVideo umożliwia nieautoryzowanym atakującym dostęp do zadań e-mail.
Serwerowy atak typu request forgery w IBM ContextForge MCP Gateway umożliwia uzyskanie poufnych informacji.
Ujawnienie client_secret w Medplum umożliwia nieautoryzowany dostęp do OAuth klientów.
Wstrzyknięcie poleceń w PhpWeasyPrint umożliwia zdalne wykonanie kodu.
Podatność w Joplin umożliwia nadpisywanie dowolnych plików na dysku przez złośliwy plik .one.
Wstrzyknięcie SQL w serwerze WWW turbiny wiatrowej Nordex umożliwia nieautoryzowanym atakującym dostęp do danych.
Wykorzystanie po zwolnieniu pamięci w serwerze DNS umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w serwerze DHCP Windows umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w Centrifugo umożliwia wykorzystanie klucza JWKS do weryfikacji JWT dla innego wydawcy. | Błąd w Centrifugo umożliwia wykorzystanie klucza JWKS do weryfikacji JWT dla innego wydawcy. |
Obserwuj | 8,2 | 0,22 % | ||
| Wstrzyknięcie poleceń w bentoml OpenLLM umożliwia lokalne wykonanie kodu. | Wstrzyknięcie poleceń w bentoml OpenLLM umożliwia lokalne wykonanie kodu. |
Obserwuj | 7,8 | 2,22 % | ||
| Wstrzyknięcie SQL w n8n umożliwia atakującym kompromitację integralności danych. | Wstrzyknięcie SQL w n8n umożliwia atakującym kompromitację integralności danych. |
Obserwuj | 8,2 | 0,22 % | ||
| Wykonanie kodu w Docker Model Runner na macOS umożliwia zdalne uruchomienie złośliwego kodu. | Wykonanie kodu w Docker Model Runner na macOS umożliwia zdalne uruchomienie złośliwego kodu. |
Obserwuj | 8,2 | 0,22 % | ||
| Wykonanie dowolnego kodu na hoście Docker w macOS przez złośliwe modele w MLX-LM. | Wykonanie dowolnego kodu na hoście Docker w macOS przez złośliwe modele w MLX-LM. |
Obserwuj | 8,2 | 0,22 % | ||
| Wstrzyknięcie SQL w OpenBiz Cubi Lite umożliwia nieautoryzowanym atakującym dostęp do danych. | Wstrzyknięcie SQL w OpenBiz Cubi Lite umożliwia nieautoryzowanym atakującym dostęp do danych. |
Obserwuj | 8,2 | 0,22 % | ||
| A malicious user could craft input that is stored in conversation memory and later interpreted by the model in an unintended way. | A malicious user could craft input that is stored in conversation memory and later interpreted by the model in an unintended way. Applications using the affected advisor with user-controlled input may be susceptible to manipulation of model behavior across conversation turns. |
Obserwuj | 8,2 | 0,22 % | ||
| A vulnerability in the proprietary protocol could allow an attacker to brute force the administrator password without restrictions, even… | A vulnerability in the proprietary protocol could allow an attacker to brute force the administrator password without restrictions, even when the SafeEnhancement feature is enabled. |
Obserwuj | 8,2 | 0,22 % | ||
| The Gravity Forms plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the legacy chunked… | The Gravity Forms plugin for WordPress is vulnerable to arbitrary file uploads due to missing file type validation in the legacy chunked upload mechanism in all versions up to, and including, 2.9.21.1. This is due to the extension blacklist not including .phar files, which can be uploaded through… |
Obserwuj | 8,1 | 0,72 % | ||
| GitLab has remediated a vulnerability in the GitLab AI Gateway component affecting all versions of the AI Gateway from 18.9.0 to 19.0.12,… | GitLab has remediated a vulnerability in the GitLab AI Gateway component affecting all versions of the AI Gateway from 18.9.0 to 19.0.12, 19.1 to 19.1.7, and 19.2 to 19.2.2 that could have allowed an authenticated user with Duo Agent Platform access to redirect model requests to an… |
Obserwuj | 8,2 | 0,22 % | ||
| A security issue exists within CompactLogix® 5380, ControlLogix® 5580, and EN4 communication modules related to CIP Security certificate… | A security issue exists within CompactLogix® 5380, ControlLogix® 5580, and EN4 communication modules related to CIP Security certificate revocation handling. The security issue stems from the controller failing to properly reject certificates signed by an intermediate certificate that has been… |
Obserwuj | 8,2 | 0,22 % | ||
| Luka w Petlibro Smart Pet Feeder umożliwia dostęp do danych innych użytkowników bez autoryzacji. | Luka w Petlibro Smart Pet Feeder umożliwia dostęp do danych innych użytkowników bez autoryzacji. |
Obserwuj | 8,2 | 0,22 % | ||
| Brak walidacji symlinków w proot-distro pozwala na zapis plików na hoście przez złośliwy archiwum. | Brak walidacji symlinków w proot-distro pozwala na zapis plików na hoście przez złośliwy archiwum. |
Obserwuj | 8,2 | 0,21 % | ||
| Błąd w FrankenPHP pozwala na zdalne wykonanie kodu przez manipulację ścieżką pliku. | Błąd w FrankenPHP pozwala na zdalne wykonanie kodu przez manipulację ścieżką pliku. |
Obserwuj | 8,1 | 0,71 % | ||
| Weak authentication in Active Directory Federation Services (AD FS) allows an unauthorized attacker to perform spoofing over a network. | Weak authentication in Active Directory Federation Services (AD FS) allows an unauthorized attacker to perform spoofing over a network. |
Obserwuj | 8,1 | 0,71 % | ||
| Luka XSS w Adobe Commerce pozwala atakującemu na wstrzyknięcie złośliwego skryptu. | Luka XSS w Adobe Commerce pozwala atakującemu na wstrzyknięcie złośliwego skryptu. |
Obserwuj | 8,1 | 0,71 % | ||
| Błąd w implementacji WebCrypto w Node.js powoduje awarię procesu przy danych wejściowych powyżej 2GiB. | Błąd w implementacji WebCrypto w Node.js powoduje awarię procesu przy danych wejściowych powyżej 2GiB. |
Obserwuj | 7,5 | 3,71 % | ||
| Brak autoryzacji w WWBN AVideo umożliwia nieautoryzowanym atakującym dostęp do zadań e-mail. | Brak autoryzacji w WWBN AVideo umożliwia nieautoryzowanym atakującym dostęp do zadań e-mail. |
Obserwuj | 8,2 | 0,21 % | ||
| Serwerowy atak typu request forgery w IBM ContextForge MCP Gateway umożliwia uzyskanie poufnych informacji. | Serwerowy atak typu request forgery w IBM ContextForge MCP Gateway umożliwia uzyskanie poufnych informacji. |
Obserwuj | 8,2 | 0,21 % | ||
| Ujawnienie client_secret w Medplum umożliwia nieautoryzowany dostęp do OAuth klientów. | Ujawnienie client_secret w Medplum umożliwia nieautoryzowany dostęp do OAuth klientów. |
Obserwuj | 8,2 | 0,21 % | ||
| Wstrzyknięcie poleceń w PhpWeasyPrint umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w PhpWeasyPrint umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,2 | 0,21 % | ||
| Podatność w Joplin umożliwia nadpisywanie dowolnych plików na dysku przez złośliwy plik .one. | Podatność w Joplin umożliwia nadpisywanie dowolnych plików na dysku przez złośliwy plik .one. |
Obserwuj | 8,2 | 0,21 % | ||
| Wstrzyknięcie SQL w serwerze WWW turbiny wiatrowej Nordex umożliwia nieautoryzowanym atakującym dostęp do danych. | Wstrzyknięcie SQL w serwerze WWW turbiny wiatrowej Nordex umożliwia nieautoryzowanym atakującym dostęp do danych. |
Obserwuj | 8,2 | 0,21 % | ||
| Wykorzystanie po zwolnieniu pamięci w serwerze DNS umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w serwerze DNS umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,1 | 0,71 % | ||
| Przepełnienie bufora w serwerze DHCP Windows umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w serwerze DHCP Windows umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,1 | 0,71 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.