KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Obejście uwierzytelnienia w Traefik umożliwia dostęp bez hasła w określonych konfiguracjach.
W module generacji multimodalnej SGLang występuje podatność na zdalne wykonanie kodu bez uwierzytelnienia przez broker ZMQ, co może prowadzić do…
Deserializacja niezaufanych danych w systemie SGLang umożliwia zdalne wykonanie kodu bez uwierzytelnienia.
Brak sanitizacji danych w YPTSocket w WWBN AVideo pozwala na zdalne wykonanie kodu JavaScript przez atakującego.
Luka przejścia ścieżki w LXD pozwala na nadpisanie plików systemowych jako root.
The Restaurant Brands International (RBI) assistant platform through 2025-09-06 allows a remote authenticated attacker to obtain a token with administrative privileges for the entire platform via the createToken GraphQL mutation.
Błąd w ProxySQL umożliwia oszustwo adresu IP, co prowadzi do obejścia reguł ACL.
W Unisys WebPerfect Image Suite występuje luka umożliwiająca wyciek haseł NTLMv2 przez zdalnych atakujących.
Nieprawidłowa neutralizacja w konfiguracji instancji NVIDIA w LXD pozwala na wstrzyknięcie dowolnych dyrektyw.
Wykorzystanie funkcji inspect w vm2 umożliwia atakującym ucieczkę z piaskownicy i wykonanie dowolnych poleceń.
Obejście zabezpieczeń w SandboxJS pozwala na modyfikację globalnych obiektów w JavaScript.
Błąd w libcurl pozwala na niewłaściwe ponowne użycie połączenia HTTP, co może prowadzić do ujawnienia danych użytkownika.
Wstrzyknięcie SQL w Kestra umożliwia zdalne wykonanie kodu po uwierzytelnieniu.
Wstrzyknięcie SQL w OneUptime umożliwia uwierzytelnionemu użytkownikowi pełny dostęp do bazy danych oraz możliwość modyfikacji danych.
Wykorzystanie podatności w Flowise pozwala na zapisanie dowolnych plików na systemie przez nieautoryzowanych atakujących.
Nieprawidłowe oczyszczanie parametru w Canonical LXD pozwala na zdalne wykonanie poleceń przez nieuprzywilejowanego użytkownika.
Wykonanie kodu zdalnego w Flowise umożliwia atakującemu wstrzyknięcie i wykonanie poleceń systemowych.
Przepełnienie bufora w wtyczce GIMP do plików PSD umożliwia zdalne wykonanie kodu.
Wstrzyknięcie argumentów w Kata Containers pozwala na dostęp do całego systemu plików hosta.
Luka w LXD umożliwia atakującemu manipulację ścieżkami plików podczas importu kopii zapasowych.
Luka w LXD umożliwia atakującemu odczyt i zapis dowolnych plików na systemie hosta.
A flaw has been found in 70mai X200 up to 20251010. Affected is an unknown function of the component Pairing. Executing manipulation can lead to missing authentication. It is possible to launch the attack remotely. The exploit has been published and may be used. The vendor was contacted early…
W Gotenberg luka w walidacji wartości metadanych pozwala na zdalne modyfikowanie plików PDF.
Obejście uwierzytelnienia w LXD pozwala użytkownikowi na przekroczenie limitów zasobów projektu.
Przepełnienie bufora w Tenda O3 umożliwia zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Obejście uwierzytelnienia w Traefik umożliwia dostęp bez hasła w określonych konfiguracjach. | Obejście uwierzytelnienia w Traefik umożliwia dostęp bez hasła w określonych konfiguracjach. |
Pilne działanie | 10,0 | 0,27 % | ||
| W module generacji multimodalnej SGLang występuje podatność na zdalne wykonanie kodu bez uwierzytelnienia przez broker ZMQ, co może… | W module generacji multimodalnej SGLang występuje podatność na zdalne wykonanie kodu bez uwierzytelnienia przez broker ZMQ, co może prowadzić do… |
Pilne działanie | 9,8 | 1,25 % | ||
| Deserializacja niezaufanych danych w systemie SGLang umożliwia zdalne wykonanie kodu bez uwierzytelnienia. | Deserializacja niezaufanych danych w systemie SGLang umożliwia zdalne wykonanie kodu bez uwierzytelnienia. |
Pilne działanie | 9,8 | 1,25 % | ||
| Brak sanitizacji danych w YPTSocket w WWBN AVideo pozwala na zdalne wykonanie kodu JavaScript przez atakującego. | Brak sanitizacji danych w YPTSocket w WWBN AVideo pozwala na zdalne wykonanie kodu JavaScript przez atakującego. |
Pilne działanie | 10,0 | 0,22 % | ||
| Luka przejścia ścieżki w LXD pozwala na nadpisanie plików systemowych jako root. | Luka przejścia ścieżki w LXD pozwala na nadpisanie plików systemowych jako root. |
Pilne działanie | 9,9 | 0,72 % | ||
| The Restaurant Brands International (RBI) assistant platform through 2025-09-06 allows a remote authenticated attacker to obtain a token… | The Restaurant Brands International (RBI) assistant platform through 2025-09-06 allows a remote authenticated attacker to obtain a token with administrative privileges for the entire platform via the createToken GraphQL mutation. |
Pilne działanie | 9,9 | 0,72 % | ||
| Błąd w ProxySQL umożliwia oszustwo adresu IP, co prowadzi do obejścia reguł ACL. | Błąd w ProxySQL umożliwia oszustwo adresu IP, co prowadzi do obejścia reguł ACL. |
Pilne działanie | 10,0 | 0,21 % | ||
| W Unisys WebPerfect Image Suite występuje luka umożliwiająca wyciek haseł NTLMv2 przez zdalnych atakujących. | W Unisys WebPerfect Image Suite występuje luka umożliwiająca wyciek haseł NTLMv2 przez zdalnych atakujących. |
Pilne działanie | 10,0 | 0,2 % | ||
| Nieprawidłowa neutralizacja w konfiguracji instancji NVIDIA w LXD pozwala na wstrzyknięcie dowolnych dyrektyw. | Nieprawidłowa neutralizacja w konfiguracji instancji NVIDIA w LXD pozwala na wstrzyknięcie dowolnych dyrektyw. |
Pilne działanie | 9,9 | 0,69 % | ||
| Wykorzystanie funkcji inspect w vm2 umożliwia atakującym ucieczkę z piaskownicy i wykonanie dowolnych poleceń. | Wykorzystanie funkcji inspect w vm2 umożliwia atakującym ucieczkę z piaskownicy i wykonanie dowolnych poleceń. |
Pilne działanie | 9,8 | 1,19 % | ||
| Obejście zabezpieczeń w SandboxJS pozwala na modyfikację globalnych obiektów w JavaScript. | Obejście zabezpieczeń w SandboxJS pozwala na modyfikację globalnych obiektów w JavaScript. |
Pilne działanie | 10,0 | 0,18 % | ||
| Błąd w libcurl pozwala na niewłaściwe ponowne użycie połączenia HTTP, co może prowadzić do ujawnienia danych użytkownika. | Błąd w libcurl pozwala na niewłaściwe ponowne użycie połączenia HTTP, co może prowadzić do ujawnienia danych użytkownika. |
Pilne działanie | 9,8 | 1,16 % | ||
| Wstrzyknięcie SQL w Kestra umożliwia zdalne wykonanie kodu po uwierzytelnieniu. | Wstrzyknięcie SQL w Kestra umożliwia zdalne wykonanie kodu po uwierzytelnieniu. |
Pilne działanie | 9,9 | 0,66 % | ||
| Wstrzyknięcie SQL w OneUptime umożliwia uwierzytelnionemu użytkownikowi pełny dostęp do bazy danych oraz możliwość modyfikacji danych. | Wstrzyknięcie SQL w OneUptime umożliwia uwierzytelnionemu użytkownikowi pełny dostęp do bazy danych oraz możliwość modyfikacji danych. |
Pilne działanie | 9,9 | 0,66 % | ||
| Wykorzystanie podatności w Flowise pozwala na zapisanie dowolnych plików na systemie przez nieautoryzowanych atakujących. | Wykorzystanie podatności w Flowise pozwala na zapisanie dowolnych plików na systemie przez nieautoryzowanych atakujących. |
Pilne działanie | 9,8 | 1,16 % | ||
| Nieprawidłowe oczyszczanie parametru w Canonical LXD pozwala na zdalne wykonanie poleceń przez nieuprzywilejowanego użytkownika. | Nieprawidłowe oczyszczanie parametru w Canonical LXD pozwala na zdalne wykonanie poleceń przez nieuprzywilejowanego użytkownika. |
Pilne działanie | 9,9 | 0,65 % | ||
| Wykonanie kodu zdalnego w Flowise umożliwia atakującemu wstrzyknięcie i wykonanie poleceń systemowych. | Wykonanie kodu zdalnego w Flowise umożliwia atakującemu wstrzyknięcie i wykonanie poleceń systemowych. |
Pilne działanie | 9,8 | 1,11 % | ||
| Przepełnienie bufora w wtyczce GIMP do plików PSD umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w wtyczce GIMP do plików PSD umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,9 | 0,61 % | ||
| Wstrzyknięcie argumentów w Kata Containers pozwala na dostęp do całego systemu plików hosta. | Wstrzyknięcie argumentów w Kata Containers pozwala na dostęp do całego systemu plików hosta. |
Pilne działanie | 9,9 | 0,59 % | ||
| Luka w LXD umożliwia atakującemu manipulację ścieżkami plików podczas importu kopii zapasowych. | Luka w LXD umożliwia atakującemu manipulację ścieżkami plików podczas importu kopii zapasowych. |
Pilne działanie | 9,9 | 0,59 % | ||
| Luka w LXD umożliwia atakującemu odczyt i zapis dowolnych plików na systemie hosta. | Luka w LXD umożliwia atakującemu odczyt i zapis dowolnych plików na systemie hosta. |
Pilne działanie | 9,9 | 0,59 % | ||
| A flaw has been found in 70mai X200 up to 20251010. | A flaw has been found in 70mai X200 up to 20251010. Affected is an unknown function of the component Pairing. Executing manipulation can lead to missing authentication. It is possible to launch the attack remotely. The exploit has been published and may be used. The vendor was contacted early… |
Pilne działanie | 9,8 | 1,09 % | ||
| W Gotenberg luka w walidacji wartości metadanych pozwala na zdalne modyfikowanie plików PDF. | W Gotenberg luka w walidacji wartości metadanych pozwala na zdalne modyfikowanie plików PDF. |
Pilne działanie | 10,0 | 0,09 % | ||
| Obejście uwierzytelnienia w LXD pozwala użytkownikowi na przekroczenie limitów zasobów projektu. | Obejście uwierzytelnienia w LXD pozwala użytkownikowi na przekroczenie limitów zasobów projektu. |
Pilne działanie | 9,9 | 0,59 % | ||
| Przepełnienie bufora w Tenda O3 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda O3 umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 1,08 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.