Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Data publikacji: ostatnie 7 dni. Starsze wpisy dostępne w pełnym katalogu i widoku KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Socket.IO enables bidirectional and low-latency communication for every platform. From Engine.IO 6.6.0 until 6.6.10, a transport upgrade can independently derive an Engine.IO protocol revision from the upgrade request instead of enforcing the revision stored on the existing session. A malicious…
Opis źródłowy NVD · ENCVSS 7,5 · EPSS 0,58 % · rekomendacja wg zapisanej polityki
When "Trailer" headers are sent by a client, the HTTP server internally uses the header values to populate the Request.Trailer map passed to the server handler. Because Request.Trailer is a map, each entry incurs memory overhead. For HTTP/2 servers, a malicious client can exploit this by sending a…
Opis źródłowy NVD · ENCVSS 7,5 · EPSS 0,57 % · rekomendacja wg zapisanej polityki
CAI Content Credentials is affected by an Integer Overflow or Wraparound vulnerability that could result in an application denial-of-service. An attacker could exploit this vulnerability to crash the application, leading to a denial-of-service condition. Exploitation of this issue does not require…
Opis źródłowy NVD · ENCVSS 7,5 · EPSS 0,57 % · rekomendacja wg zapisanej polityki
A malicious HTTP/2 peer can cause excessive CPU consumption in the client or server by opening a large number of streams and then sending many small SETTINGS frames containing SETTINGS_INITIAL_WINDOW_SIZE values.
Opis źródłowy NVD · ENCVSS 7,5 · EPSS 0,57 % · rekomendacja wg zapisanej polityki
yt-dlp-web-ui through 4.0.0 contains a NULL pointer dereference vulnerability in the Service.Formats JSON-RPC method that allows remote unauthenticated attackers to crash the server. Attackers can send a single request with a url value like --version, causing invalid yt-dlp JSON output and an…
Opis źródłowy NVD · ENCVSS 7,5 · EPSS 0,56 % · rekomendacja wg zapisanej polityki
CVSS
7,5
EPSS
0,56 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Socket.IO enables bidirectional and low-latency communication for every platform. From Engine.IO 6.6.0 until 6.6.10, a transport upgrade can independently derive an Engine.IO protocol revision from the upgrade request instead of enforcing the revision stored on the existing session. A malicious…
Opis źródłowy NVD · EN
Obserwuj
CVSS 7,5 · EPSS 0,58 % · rekomendacja wg zapisanej polityki
When "Trailer" headers are sent by a client, the HTTP server internally uses the header values to populate the Request.Trailer map passed to the server handler. Because Request.Trailer is a map, each entry incurs memory overhead. For HTTP/2 servers, a malicious client can exploit this by sending a…
Opis źródłowy NVD · EN
Obserwuj
CVSS 7,5 · EPSS 0,57 % · rekomendacja wg zapisanej polityki
CAI Content Credentials is affected by an Integer Overflow or Wraparound vulnerability that could result in an application denial-of-service. An attacker could exploit this vulnerability to crash the application, leading to a denial-of-service condition. Exploitation of this issue does not require…
Opis źródłowy NVD · EN
Obserwuj
CVSS 7,5 · EPSS 0,57 % · rekomendacja wg zapisanej polityki
A malicious HTTP/2 peer can cause excessive CPU consumption in the client or server by opening a large number of streams and then sending many small SETTINGS frames containing SETTINGS_INITIAL_WINDOW_SIZE values.
Opis źródłowy NVD · EN
Obserwuj
CVSS 7,5 · EPSS 0,57 % · rekomendacja wg zapisanej polityki
yt-dlp-web-ui through 4.0.0 contains a NULL pointer dereference vulnerability in the Service.Formats JSON-RPC method that allows remote unauthenticated attackers to crash the server. Attackers can send a single request with a url value like --version, causing invalid yt-dlp JSON output and an…
Opis źródłowy NVD · EN
Obserwuj
CVSS 7,5 · EPSS 0,56 % · rekomendacja wg zapisanej polityki
7,5
0,56 %
Publikacja
Aktualizacja NVD
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.