Błąd w LibreChat pozwala na kradzież poufnych danych przez złośliwy serwer MCP.
Błąd w LibreChat pozwala na kradzież poufnych danych przez złośliwy serwer MCP.
- CVSS
- 9,6
- EPSS
- 0,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Wykonanie skryptów w OpenC3 COSMOS pozwala na eskalację uprawnień i modyfikację danych.
Wykonanie skryptów w OpenC3 COSMOS pozwala na eskalację uprawnień i modyfikację danych.
- CVSS
- 9,6
- EPSS
- 0,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w OpenC3 COSMOS umożliwia wykonanie dowolnych poleceń SQL.
Wstrzyknięcie SQL w OpenC3 COSMOS umożliwia wykonanie dowolnych poleceń SQL.
- CVSS
- 9,6
- EPSS
- 0,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie wskaźnika do zwolnionej pamięci w NASM prowadzi do uszkodzenia danych.
Wykorzystanie wskaźnika do zwolnionej pamięci w NASM prowadzi do uszkodzenia danych.
- CVSS
- 9,6
- EPSS
- 0,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie luki w Cline Kanban umożliwia przejęcie połączeń WebSocket.
Wykorzystanie luki w Cline Kanban umożliwia przejęcie połączeń WebSocket.
- CVSS
- 9,6
- EPSS
- 0,02 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wersje Python StateMachine przed 3.2.0 mają lukę umożliwiającą zdalne wykonanie kodu.
Wersje Python StateMachine przed 3.2.0 mają lukę umożliwiającą zdalne wykonanie kodu.
- CVSS
- 9,3
- EPSS
- 1,37 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wersje NLTK przed 3.10.3 mają podatność na zdalne wykonanie kodu przez niebezpieczne ładunki pickle.
Wersje NLTK przed 3.10.3 mają podatność na zdalne wykonanie kodu przez niebezpieczne ładunki pickle.
- CVSS
- 9,3
- EPSS
- 1,27 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Ollama is vulnerable to path traversal in the `/api/pull` endpoint due to insufficient validation of layer digests by the `digestToPath`…
Ollama is vulnerable to path traversal in the `/api/pull` endpoint due to insufficient validation of layer digests by the `digestToPath` function. An unauthenticated remote attacker can specify a path traversal sequence as a layer digest, causing a malicious binary to be written outside the model…
- CVSS
- 9,4
- EPSS
- 0,71 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa kontrola dostępu w SourceCodester Customer Support System umożliwia nieautoryzowane operacje.
Nieprawidłowa kontrola dostępu w SourceCodester Customer Support System umożliwia nieautoryzowane operacje.
- CVSS
- 9,4
- EPSS
- 0,66 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Flowise umożliwia zdalne wykonanie kodu przez nieautoryzowany dostęp do API.
Luka w Flowise umożliwia zdalne wykonanie kodu przez nieautoryzowany dostęp do API.
- CVSS
- 9,3
- EPSS
- 1,15 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak autoryzacji w NEF free5GC pozwala atakującemu na manipulację subskrypcjami ruchu.
Brak autoryzacji w NEF free5GC pozwala atakującemu na manipulację subskrypcjami ruchu.
- CVSS
- 9,4
- EPSS
- 0,53 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak autoryzacji w NEF free5GC pozwala atakującemu na manipulację stanem transakcji PFD.
Brak autoryzacji w NEF free5GC pozwala atakującemu na manipulację stanem transakcji PFD.
- CVSS
- 9,4
- EPSS
- 0,53 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niebezpieczna deserializacja w NLTK umożliwia wykonanie dowolnego kodu przez złośliwe modele.
Niebezpieczna deserializacja w NLTK umożliwia wykonanie dowolnego kodu przez złośliwe modele.
- CVSS
- 9,4
- EPSS
- 0,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie zdalnego kodu w OpenEMR umożliwia atakującym uruchamianie poleceń systemowych.
Wykonanie zdalnego kodu w OpenEMR umożliwia atakującym uruchamianie poleceń systemowych.
- CVSS
- 9,1
- EPSS
- 2 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak uwierzytelnienia w Budibase pozwala atakującemu na uzyskanie pre-signed URL do dowolnego zasobnika S3.
Brak uwierzytelnienia w Budibase pozwala atakującemu na uzyskanie pre-signed URL do dowolnego zasobnika S3.
- CVSS
- 9,4
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie roli administratora w Signal K Server umożliwia eskalację uprawnień.
Wstrzyknięcie roli administratora w Signal K Server umożliwia eskalację uprawnień.
- CVSS
- 9,4
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w FileThingie umożliwia przesyłanie złośliwych plików, co prowadzi do zdalnego wykonania kodu.
Luka w FileThingie umożliwia przesyłanie złośliwych plików, co prowadzi do zdalnego wykonania kodu.
- CVSS
- 9,3
- EPSS
- 0,92 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w NICO-FTP umożliwia zdalne wykonanie kodu przez wysyłanie złośliwych poleceń FTP.
Przepełnienie bufora w NICO-FTP umożliwia zdalne wykonanie kodu przez wysyłanie złośliwych poleceń FTP.
- CVSS
- 9,3
- EPSS
- 0,91 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w Crashmail 1.6 umożliwia zdalne wykonanie kodu przez atakujących.
Przepełnienie bufora w Crashmail 1.6 umożliwia zdalne wykonanie kodu przez atakujących.
- CVSS
- 9,3
- EPSS
- 0,88 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście kontroli dostępu w pluginie PayloadCMS umożliwia nieautoryzowany dostęp do danych.
Obejście kontroli dostępu w pluginie PayloadCMS umożliwia nieautoryzowany dostęp do danych.
- CVSS
- 9,4
- EPSS
- 0,38 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak uwierzytelnienia w ThemisNETPanel umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników.
Brak uwierzytelnienia w ThemisNETPanel umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników.
- CVSS
- 9,3
- EPSS
- 0,88 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak uwierzytelnienia w AMMOS Instrument Toolkit umożliwia atakującym dostęp do API i manipulację sesjami.
Brak uwierzytelnienia w AMMOS Instrument Toolkit umożliwia atakującym dostęp do API i manipulację sesjami.
- CVSS
- 9,3
- EPSS
- 0,83 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd walidacji opcji JVM w NLTK umożliwia zdalne wykonanie kodu przez atakujących.
Błąd walidacji opcji JVM w NLTK umożliwia zdalne wykonanie kodu przez atakujących.
- CVSS
- 9,3
- EPSS
- 0,78 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w GitPython umożliwia wykonanie dowolnego kodu przez złośliwe pliki konfiguracyjne.
Błąd w GitPython umożliwia wykonanie dowolnego kodu przez złośliwe pliki konfiguracyjne.
- CVSS
- 9,3
- EPSS
- 0,78 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie kodu w OpenSSL przed 1.4.0 umożliwia atakującym dostęp do systemowych funkcji.
Wykonanie kodu w OpenSSL przed 1.4.0 umożliwia atakującym dostęp do systemowych funkcji.
- CVSS
- 9,3
- EPSS
- 0,75 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w LibreChat pozwala na kradzież poufnych danych przez złośliwy serwer MCP. | Błąd w LibreChat pozwala na kradzież poufnych danych przez złośliwy serwer MCP. |
Pilne działanie | 9,6 | 0,03 % | ||
| Wykonanie skryptów w OpenC3 COSMOS pozwala na eskalację uprawnień i modyfikację danych. | Wykonanie skryptów w OpenC3 COSMOS pozwala na eskalację uprawnień i modyfikację danych. |
Pilne działanie | 9,6 | 0,03 % | ||
| Wstrzyknięcie SQL w OpenC3 COSMOS umożliwia wykonanie dowolnych poleceń SQL. | Wstrzyknięcie SQL w OpenC3 COSMOS umożliwia wykonanie dowolnych poleceń SQL. |
Pilne działanie | 9,6 | 0,03 % | ||
| Wykorzystanie wskaźnika do zwolnionej pamięci w NASM prowadzi do uszkodzenia danych. | Wykorzystanie wskaźnika do zwolnionej pamięci w NASM prowadzi do uszkodzenia danych. |
Pilne działanie | 9,6 | 0,03 % | ||
| Wykorzystanie luki w Cline Kanban umożliwia przejęcie połączeń WebSocket. | Wykorzystanie luki w Cline Kanban umożliwia przejęcie połączeń WebSocket. |
Pilne działanie | 9,6 | 0,02 % | ||
| Wersje Python StateMachine przed 3.2.0 mają lukę umożliwiającą zdalne wykonanie kodu. | Wersje Python StateMachine przed 3.2.0 mają lukę umożliwiającą zdalne wykonanie kodu. |
Pilne działanie | 9,3 | 1,37 % | ||
| Wersje NLTK przed 3.10.3 mają podatność na zdalne wykonanie kodu przez niebezpieczne ładunki pickle. | Wersje NLTK przed 3.10.3 mają podatność na zdalne wykonanie kodu przez niebezpieczne ładunki pickle. |
Pilne działanie | 9,3 | 1,27 % | ||
| Ollama is vulnerable to path traversal in the `/api/pull` endpoint due to insufficient validation of layer digests by the `digestToPath`… | Ollama is vulnerable to path traversal in the `/api/pull` endpoint due to insufficient validation of layer digests by the `digestToPath` function. An unauthenticated remote attacker can specify a path traversal sequence as a layer digest, causing a malicious binary to be written outside the model… |
Pilne działanie | 9,4 | 0,71 % | ||
| Nieprawidłowa kontrola dostępu w SourceCodester Customer Support System umożliwia nieautoryzowane operacje. | Nieprawidłowa kontrola dostępu w SourceCodester Customer Support System umożliwia nieautoryzowane operacje. |
Pilne działanie | 9,4 | 0,66 % | ||
| Luka w Flowise umożliwia zdalne wykonanie kodu przez nieautoryzowany dostęp do API. | Luka w Flowise umożliwia zdalne wykonanie kodu przez nieautoryzowany dostęp do API. |
Pilne działanie | 9,3 | 1,15 % | ||
| Brak autoryzacji w NEF free5GC pozwala atakującemu na manipulację subskrypcjami ruchu. | Brak autoryzacji w NEF free5GC pozwala atakującemu na manipulację subskrypcjami ruchu. |
Pilne działanie | 9,4 | 0,53 % | ||
| Brak autoryzacji w NEF free5GC pozwala atakującemu na manipulację stanem transakcji PFD. | Brak autoryzacji w NEF free5GC pozwala atakującemu na manipulację stanem transakcji PFD. |
Pilne działanie | 9,4 | 0,53 % | ||
| Niebezpieczna deserializacja w NLTK umożliwia wykonanie dowolnego kodu przez złośliwe modele. | Niebezpieczna deserializacja w NLTK umożliwia wykonanie dowolnego kodu przez złośliwe modele. |
Pilne działanie | 9,4 | 0,51 % | ||
| Wykonanie zdalnego kodu w OpenEMR umożliwia atakującym uruchamianie poleceń systemowych. | Wykonanie zdalnego kodu w OpenEMR umożliwia atakującym uruchamianie poleceń systemowych. |
Pilne działanie | 9,1 | 2 % | ||
| Brak uwierzytelnienia w Budibase pozwala atakującemu na uzyskanie pre-signed URL do dowolnego zasobnika S3. | Brak uwierzytelnienia w Budibase pozwala atakującemu na uzyskanie pre-signed URL do dowolnego zasobnika S3. |
Pilne działanie | 9,4 | 0,42 % | ||
| Wstrzyknięcie roli administratora w Signal K Server umożliwia eskalację uprawnień. | Wstrzyknięcie roli administratora w Signal K Server umożliwia eskalację uprawnień. |
Pilne działanie | 9,4 | 0,42 % | ||
| Luka w FileThingie umożliwia przesyłanie złośliwych plików, co prowadzi do zdalnego wykonania kodu. | Luka w FileThingie umożliwia przesyłanie złośliwych plików, co prowadzi do zdalnego wykonania kodu. |
Pilne działanie | 9,3 | 0,92 % | ||
| Przepełnienie bufora w NICO-FTP umożliwia zdalne wykonanie kodu przez wysyłanie złośliwych poleceń FTP. | Przepełnienie bufora w NICO-FTP umożliwia zdalne wykonanie kodu przez wysyłanie złośliwych poleceń FTP. |
Pilne działanie | 9,3 | 0,91 % | ||
| Przepełnienie bufora w Crashmail 1.6 umożliwia zdalne wykonanie kodu przez atakujących. | Przepełnienie bufora w Crashmail 1.6 umożliwia zdalne wykonanie kodu przez atakujących. |
Pilne działanie | 9,3 | 0,88 % | ||
| Obejście kontroli dostępu w pluginie PayloadCMS umożliwia nieautoryzowany dostęp do danych. | Obejście kontroli dostępu w pluginie PayloadCMS umożliwia nieautoryzowany dostęp do danych. |
Pilne działanie | 9,4 | 0,38 % | ||
| Brak uwierzytelnienia w ThemisNETPanel umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników. | Brak uwierzytelnienia w ThemisNETPanel umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników. |
Pilne działanie | 9,3 | 0,88 % | ||
| Brak uwierzytelnienia w AMMOS Instrument Toolkit umożliwia atakującym dostęp do API i manipulację sesjami. | Brak uwierzytelnienia w AMMOS Instrument Toolkit umożliwia atakującym dostęp do API i manipulację sesjami. |
Pilne działanie | 9,3 | 0,83 % | ||
| Błąd walidacji opcji JVM w NLTK umożliwia zdalne wykonanie kodu przez atakujących. | Błąd walidacji opcji JVM w NLTK umożliwia zdalne wykonanie kodu przez atakujących. |
Pilne działanie | 9,3 | 0,78 % | ||
| Błąd w GitPython umożliwia wykonanie dowolnego kodu przez złośliwe pliki konfiguracyjne. | Błąd w GitPython umożliwia wykonanie dowolnego kodu przez złośliwe pliki konfiguracyjne. |
Pilne działanie | 9,3 | 0,78 % | ||
| Wykonanie kodu w OpenSSL przed 1.4.0 umożliwia atakującym dostęp do systemowych funkcji. | Wykonanie kodu w OpenSSL przed 1.4.0 umożliwia atakującym dostęp do systemowych funkcji. |
Pilne działanie | 9,3 | 0,75 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjePrzetwarzanie niepełne
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.