KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Przepełnienie bufora w parserze CRL w wolfSSL może prowadzić do zdalnego wykonania kodu, gdy CRL pochodzi z nieznanego źródła.
W Craft CMS niskoprawny użytkownik może eskalować uprawnienia do administratora, wykorzystując lukę w akcji impersonacji.
SQL injection w module eksportu TimescaleDB w Glances umożliwia atakującym manipulację danymi systemowymi, co może prowadzić do nieautoryzowanego…
Podatność CSRF w RustDesk Client umożliwia eskalację uprawnień.
Przepełnienie bufora w FastNetMon umożliwia zdalne wykonanie kodu przez atakującego.
Błąd w Nhost umożliwia atakującemu przejęcie konta ofiary przez nieprawidłowe weryfikowanie e-maili.
Twardo zakodowane dane administracyjne w firmware Yarbo umożliwiają nieautoryzowany dostęp do zarządzania.
Przepełnienie bufora w D-Link DI-8100 umożliwia zdalne wykonanie kodu.
Błąd uwierzytelniania w kamerze MERCURY MIPC252W pozwala na nieautoryzowane sterowanie RTSP.
Błąd w changedetection.io umożliwia ominięcie uwierzytelnienia na niektórych trasach.
Obejście autoryzacji w SiYuan umożliwia każdemu uwierzytelnionemu użytkownikowi wykonanie dowolnych zapytań SQL, co zagraża integralności bazy danych.
Nieautoryzowani użytkownicy mogą rejestrować konta administratorów w File Browser, co prowadzi do pełnej kontroli nad plikami i ustawieniami serwera.
W PluXml CMS atakujący może przejąć sesję użytkownika przez ustalenie identyfikatora sesji przed uwierzytelnieniem.
Wstrzyknięcie SQL w SourceCodester Online Food Ordering System umożliwia atakującemu wykonanie złośliwych poleceń.
Wersje Muffon przed 2.3.0 mają lukę RCE, umożliwiającą zdalne wykonanie kodu.
Wykonanie zdalnego kodu w Glassfish umożliwia pełne przejęcie kontroli nad serwerem.
Obejście zabezpieczeń w Langroid umożliwia wykonanie dowolnego kodu przez wyciek funkcji eval.
Wykonanie zdalnego kodu w Langflow umożliwia nieautoryzowany dostęp do publicznych przepływów.
DeepChat is an open-source artificial intelligence agent platform that unifies models, tools, and agents. Prior to version 0.5.3, a security vulnerability exists in the Mermaid diagram rendering component that allows arbitrary JavaScript execution. Due to the exposure of the Electron IPC renderer…
Wykonanie złośliwego kodu w Hugging Face Transformers umożliwia atakującemu przejęcie kontroli.
Wstrzyknięcie nowej linii w OpenWrt umożliwia manipulację wyświetlanymi dzierżawami DHCPv6.
DeepChat is an open-source AI chat platform that supports cloud models and LLMs. Versions 0.5.1 and below are vulnerable to XSS attacks through improperly sanitized Mermaid content. The recent security patch for MermaidArtifact.vue is insufficient and can be bypassed using unquoted HTML attributes…
Błąd konfiguracji CORS w open-webui pozwala na wykonanie dowolnego kodu przez atakujące strony.
Brak autoryzacji w Argo CD pozwala na wyciek danych tajnych z Kubernetes.
Luka w SiYuan umożliwia zdalne wykonanie kodu przez złośliwą stronę internetową.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie bufora w parserze CRL w wolfSSL może prowadzić do zdalnego wykonania kodu, gdy CRL pochodzi z nieznanego źródła. | Przepełnienie bufora w parserze CRL w wolfSSL może prowadzić do zdalnego wykonania kodu, gdy CRL pochodzi z nieznanego źródła. |
Pilne działanie | 9,8 | 0,03 % | ||
| W Craft CMS niskoprawny użytkownik może eskalować uprawnienia do administratora, wykorzystując lukę w akcji impersonacji. | W Craft CMS niskoprawny użytkownik może eskalować uprawnienia do administratora, wykorzystując lukę w akcji impersonacji. |
Pilne działanie | 9,8 | 0,03 % | ||
| SQL injection w module eksportu TimescaleDB w Glances umożliwia atakującym manipulację danymi systemowymi, co może prowadzić do… | SQL injection w module eksportu TimescaleDB w Glances umożliwia atakującym manipulację danymi systemowymi, co może prowadzić do nieautoryzowanego… |
Pilne działanie | 9,8 | 0,03 % | ||
| Podatność CSRF w RustDesk Client umożliwia eskalację uprawnień. | Podatność CSRF w RustDesk Client umożliwia eskalację uprawnień. |
Pilne działanie | 9,8 | 0,03 % | ||
| Przepełnienie bufora w FastNetMon umożliwia zdalne wykonanie kodu przez atakującego. | Przepełnienie bufora w FastNetMon umożliwia zdalne wykonanie kodu przez atakującego. |
Pilne działanie | 9,8 | 0,02 % | ||
| Błąd w Nhost umożliwia atakującemu przejęcie konta ofiary przez nieprawidłowe weryfikowanie e-maili. | Błąd w Nhost umożliwia atakującemu przejęcie konta ofiary przez nieprawidłowe weryfikowanie e-maili. |
Pilne działanie | 9,8 | 0,02 % | ||
| Twardo zakodowane dane administracyjne w firmware Yarbo umożliwiają nieautoryzowany dostęp do zarządzania. | Twardo zakodowane dane administracyjne w firmware Yarbo umożliwiają nieautoryzowany dostęp do zarządzania. |
Pilne działanie | 9,8 | 0,02 % | ||
| Przepełnienie bufora w D-Link DI-8100 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w D-Link DI-8100 umożliwia zdalne wykonanie kodu. |
Pilne działanie | 9,8 | 0,02 % | ||
| Błąd uwierzytelniania w kamerze MERCURY MIPC252W pozwala na nieautoryzowane sterowanie RTSP. | Błąd uwierzytelniania w kamerze MERCURY MIPC252W pozwala na nieautoryzowane sterowanie RTSP. |
Pilne działanie | 9,8 | 0,02 % | ||
| Błąd w changedetection.io umożliwia ominięcie uwierzytelnienia na niektórych trasach. | Błąd w changedetection.io umożliwia ominięcie uwierzytelnienia na niektórych trasach. |
Pilne działanie | 9,8 | 0,02 % | ||
| Obejście autoryzacji w SiYuan umożliwia każdemu uwierzytelnionemu użytkownikowi wykonanie dowolnych zapytań SQL, co zagraża integralności… | Obejście autoryzacji w SiYuan umożliwia każdemu uwierzytelnionemu użytkownikowi wykonanie dowolnych zapytań SQL, co zagraża integralności bazy danych. |
Pilne działanie | 9,8 | 0,02 % | ||
| Nieautoryzowani użytkownicy mogą rejestrować konta administratorów w File Browser, co prowadzi do pełnej kontroli nad plikami i… | Nieautoryzowani użytkownicy mogą rejestrować konta administratorów w File Browser, co prowadzi do pełnej kontroli nad plikami i ustawieniami serwera. |
Pilne działanie | 9,8 | 0,02 % | ||
| W PluXml CMS atakujący może przejąć sesję użytkownika przez ustalenie identyfikatora sesji przed uwierzytelnieniem. | W PluXml CMS atakujący może przejąć sesję użytkownika przez ustalenie identyfikatora sesji przed uwierzytelnieniem. |
Pilne działanie | 9,8 | 0,02 % | ||
| Wstrzyknięcie SQL w SourceCodester Online Food Ordering System umożliwia atakującemu wykonanie złośliwych poleceń. | Wstrzyknięcie SQL w SourceCodester Online Food Ordering System umożliwia atakującemu wykonanie złośliwych poleceń. |
Pilne działanie | 9,8 | 0,01 % | ||
| Wersje Muffon przed 2.3.0 mają lukę RCE, umożliwiającą zdalne wykonanie kodu. | Wersje Muffon przed 2.3.0 mają lukę RCE, umożliwiającą zdalne wykonanie kodu. |
Pilne działanie | 9,6 | 0,72 % | ||
| Wykonanie zdalnego kodu w Glassfish umożliwia pełne przejęcie kontroli nad serwerem. | Wykonanie zdalnego kodu w Glassfish umożliwia pełne przejęcie kontroli nad serwerem. |
Pilne działanie | 9,6 | 0,65 % | ||
| Obejście zabezpieczeń w Langroid umożliwia wykonanie dowolnego kodu przez wyciek funkcji eval. | Obejście zabezpieczeń w Langroid umożliwia wykonanie dowolnego kodu przez wyciek funkcji eval. |
Pilne działanie | 9,6 | 0,65 % | ||
| Wykonanie zdalnego kodu w Langflow umożliwia nieautoryzowany dostęp do publicznych przepływów. | Wykonanie zdalnego kodu w Langflow umożliwia nieautoryzowany dostęp do publicznych przepływów. |
Pilne działanie | 9,6 | 0,64 % | ||
| DeepChat is an open-source artificial intelligence agent platform that unifies models, tools, and agents. | DeepChat is an open-source artificial intelligence agent platform that unifies models, tools, and agents. Prior to version 0.5.3, a security vulnerability exists in the Mermaid diagram rendering component that allows arbitrary JavaScript execution. Due to the exposure of the Electron IPC renderer… |
Pilne działanie | 9,6 | 0,63 % | ||
| Wykonanie złośliwego kodu w Hugging Face Transformers umożliwia atakującemu przejęcie kontroli. | Wykonanie złośliwego kodu w Hugging Face Transformers umożliwia atakującemu przejęcie kontroli. |
Pilne działanie | 9,6 | 0,6 % | ||
| Wstrzyknięcie nowej linii w OpenWrt umożliwia manipulację wyświetlanymi dzierżawami DHCPv6. | Wstrzyknięcie nowej linii w OpenWrt umożliwia manipulację wyświetlanymi dzierżawami DHCPv6. |
Pilne działanie | 9,6 | 0,58 % | ||
| DeepChat is an open-source AI chat platform that supports cloud models and LLMs. | DeepChat is an open-source AI chat platform that supports cloud models and LLMs. Versions 0.5.1 and below are vulnerable to XSS attacks through improperly sanitized Mermaid content. The recent security patch for MermaidArtifact.vue is insufficient and can be bypassed using unquoted HTML attributes… |
Pilne działanie | 9,6 | 0,58 % | ||
| Błąd konfiguracji CORS w open-webui pozwala na wykonanie dowolnego kodu przez atakujące strony. | Błąd konfiguracji CORS w open-webui pozwala na wykonanie dowolnego kodu przez atakujące strony. |
Pilne działanie | 9,6 | 0,52 % | ||
| Brak autoryzacji w Argo CD pozwala na wyciek danych tajnych z Kubernetes. | Brak autoryzacji w Argo CD pozwala na wyciek danych tajnych z Kubernetes. |
Pilne działanie | 9,6 | 0,51 % | ||
| Luka w SiYuan umożliwia zdalne wykonanie kodu przez złośliwą stronę internetową. | Luka w SiYuan umożliwia zdalne wykonanie kodu przez złośliwą stronę internetową. |
Pilne działanie | 9,6 | 0,5 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.