Brak kontroli dostępu w Vitest pozwala na odczyt i modyfikację lokalnych plików.
Brak kontroli dostępu w Vitest pozwala na odczyt i modyfikację lokalnych plików.
- CVSS
- 9,4
- EPSS
- 0,79 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
W SiYuan przed wersją 3.7.2 występuje podatność na XSS, umożliwiająca zdalne wykonanie kodu.
W SiYuan przed wersją 3.7.2 występuje podatność na XSS, umożliwiająca zdalne wykonanie kodu.
- CVSS
- 9,4
- EPSS
- 0,79 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W SiYuan przed wersją 3.7.2 występuje podatność na XSS, umożliwiająca wykonanie dowolnych poleceń systemowych.
W SiYuan przed wersją 3.7.2 występuje podatność na XSS, umożliwiająca wykonanie dowolnych poleceń systemowych.
- CVSS
- 9,4
- EPSS
- 0,79 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W OpenMed przed 1.5.2 zdalne wykonanie kodu przez złośliwe modele z repozytoriów.
W OpenMed przed 1.5.2 zdalne wykonanie kodu przez złośliwe modele z repozytoriów.
- CVSS
- 9,3
- EPSS
- 1,29 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Inconsistent interpretation of http requests ('http request/response smuggling') in ASP.NET Core allows an unauthorized attacker to…
Inconsistent interpretation of http requests ('http request/response smuggling') in ASP.NET Core allows an unauthorized attacker to perform tampering over a network.
- CVSS
- 9,4
- EPSS
- 0,79 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
An unauthenticated remote attacker can bypass authentication and gain full access to administrative API endpoints in Nutanix Prism Element…
An unauthenticated remote attacker can bypass authentication and gain full access to administrative API endpoints in Nutanix Prism Element by including a crafted internal management HTTP header. The vulnerability is caused by a misconfiguration in the application's authentication…
- CVSS
- 9,3
- EPSS
- 1,28 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Dell ThinOS umożliwia zdalne wykonanie komend przez atakującego.
Wstrzyknięcie poleceń w Dell ThinOS umożliwia zdalne wykonanie komend przez atakującego.
- CVSS
- 9,1
- EPSS
- 2,28 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie obiektów w Rox umożliwia zdalne wykonanie kodu i pełne przejęcie kontroli nad stroną.
Wstrzyknięcie obiektów w Rox umożliwia zdalne wykonanie kodu i pełne przejęcie kontroli nad stroną.
- CVSS
- 9,4
- EPSS
- 0,78 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w MaxSite CMS umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących.
Luka w MaxSite CMS umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących.
- CVSS
- 9,3
- EPSS
- 1,27 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w CloudNativePG umożliwia uzyskanie dostępu superużytkownika w PostgreSQL.
Błąd w CloudNativePG umożliwia uzyskanie dostępu superużytkownika w PostgreSQL.
- CVSS
- 9,4
- EPSS
- 0,77 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
LMDeploy deserializes disaggregated-serving peer messages with pickle.
LMDeploy deserializes disaggregated-serving peer messages with pickle. The handle_zmq_recv coroutine in lmdeploy/pytorch/disagg/conn/engine_conn.py reads peer-to-peer cache-free requests with recv_pyobj(), which deserializes the received bytes with pickle.loads(), and the isinstance check against…
- CVSS
- 9,3
- EPSS
- 1,27 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak walidacji certyfikatu w aplikacji EVbee Service umożliwia przechwytywanie komunikacji.
Brak walidacji certyfikatu w aplikacji EVbee Service umożliwia przechwytywanie komunikacji.
- CVSS
- 9,5
- EPSS
- 0,26 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
WolfStack before 25.9.2 contains a hard-coded cluster-authentication secret compiled into every build and published as a constant in…
WolfStack before 25.9.2 contains a hard-coded cluster-authentication secret compiled into every build and published as a constant in src/auth/mod.rs, allowing remote unauthenticated attackers to bypass authentication by supplying this value in the X-WolfStack-Secret header to the require_auth()…
- CVSS
- 9,3
- EPSS
- 1,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability was determined in Netcore NR268 1.7.121109.
A vulnerability was determined in Netcore NR268 1.7.121109. Affected is the function user_ok of the component CGI Execution. This manipulation causes improper authentication. The attack can be initiated remotely. The exploit has been publicly disclosed and may be utilized. The vendor was contacted…
- CVSS
- 9,3
- EPSS
- 1,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In Znuny through 7.3.6, an attacker can bypass specific standard login procedures and gain unauthorized access to sensitive system…
In Znuny through 7.3.6, an attacker can bypass specific standard login procedures and gain unauthorized access to sensitive system functions by manipulating a specific HTTP request header. Because the application incorrectly trusts this header, an attacker can impersonate any user, including…
- CVSS
- 9,5
- EPSS
- 0,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W MaxSite CMS występuje podatność na wstrzyknięcie obiektów PHP, umożliwiająca zdalne wykonanie kodu.
W MaxSite CMS występuje podatność na wstrzyknięcie obiektów PHP, umożliwiająca zdalne wykonanie kodu.
- CVSS
- 9,3
- EPSS
- 1,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście walidacji plików w vsDesk umożliwia zdalne wykonanie kodu przez atakującego.
Obejście walidacji plików w vsDesk umożliwia zdalne wykonanie kodu przez atakującego.
- CVSS
- 9,4
- EPSS
- 0,72 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w mechanizmie uwierzytelniania Yuxi pozwala na eskalację uprawnień do administratora.
Błąd w mechanizmie uwierzytelniania Yuxi pozwala na eskalację uprawnień do administratora.
- CVSS
- 9,4
- EPSS
- 0,68 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Weaver E-cology umożliwia zdalne wykonanie kodu przez przesyłanie plików.
Luka w Weaver E-cology umożliwia zdalne wykonanie kodu przez przesyłanie plików.
- CVSS
- 9,3
- EPSS
- 1,18 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w pgAdmin 4 umożliwia zdalne wykonanie kodu przez nieprawidłowe sprawdzanie nawiasów.
Błąd w pgAdmin 4 umożliwia zdalne wykonanie kodu przez nieprawidłowe sprawdzanie nawiasów.
- CVSS
- 9,4
- EPSS
- 0,67 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu lub awarię serwera.
Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu lub awarię serwera.
- CVSS
- 8,8
- EPSS
- 3,67 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w skrypcie uwierzytelniania warunkowego umożliwia ominięcie kroków uwierzytelnienia.
Błąd w skrypcie uwierzytelniania warunkowego umożliwia ominięcie kroków uwierzytelnienia.
- CVSS
- 9,4
- EPSS
- 0,67 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w MOOS-IvP umożliwia zdalne wykonanie kodu przez złośliwe ciągi.
Przepełnienie bufora w MOOS-IvP umożliwia zdalne wykonanie kodu przez złośliwe ciągi.
- CVSS
- 9,3
- EPSS
- 1,17 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w D-Link DNS-320 umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w D-Link DNS-320 umożliwia zdalne wykonanie kodu.
- CVSS
- 9,1
- EPSS
- 2,15 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niebezpieczna deserializacja w ComfyUI pozwala zdalnym atakującym na wykonanie dowolnego kodu Python.
Niebezpieczna deserializacja w ComfyUI pozwala zdalnym atakującym na wykonanie dowolnego kodu Python.
- CVSS
- 9,3
- EPSS
- 1,15 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak kontroli dostępu w Vitest pozwala na odczyt i modyfikację lokalnych plików. | Brak kontroli dostępu w Vitest pozwala na odczyt i modyfikację lokalnych plików. |
W tym tygodniu | 9,4 | 0,79 % | ||
| W SiYuan przed wersją 3.7.2 występuje podatność na XSS, umożliwiająca zdalne wykonanie kodu. | W SiYuan przed wersją 3.7.2 występuje podatność na XSS, umożliwiająca zdalne wykonanie kodu. |
W tym tygodniu | 9,4 | 0,79 % | ||
| W SiYuan przed wersją 3.7.2 występuje podatność na XSS, umożliwiająca wykonanie dowolnych poleceń systemowych. | W SiYuan przed wersją 3.7.2 występuje podatność na XSS, umożliwiająca wykonanie dowolnych poleceń systemowych. |
W tym tygodniu | 9,4 | 0,79 % | ||
| W OpenMed przed 1.5.2 zdalne wykonanie kodu przez złośliwe modele z repozytoriów. | W OpenMed przed 1.5.2 zdalne wykonanie kodu przez złośliwe modele z repozytoriów. |
W tym tygodniu | 9,3 | 1,29 % | ||
| Inconsistent interpretation of http requests ('http request/response smuggling') in ASP.NET Core allows an unauthorized attacker to… | Inconsistent interpretation of http requests ('http request/response smuggling') in ASP.NET Core allows an unauthorized attacker to perform tampering over a network. |
W tym tygodniu | 9,4 | 0,79 % | ||
| An unauthenticated remote attacker can bypass authentication and gain full access to administrative API endpoints in Nutanix Prism Element… | An unauthenticated remote attacker can bypass authentication and gain full access to administrative API endpoints in Nutanix Prism Element by including a crafted internal management HTTP header. The vulnerability is caused by a misconfiguration in the application's authentication… |
W tym tygodniu | 9,3 | 1,28 % | ||
| Wstrzyknięcie poleceń w Dell ThinOS umożliwia zdalne wykonanie komend przez atakującego. | Wstrzyknięcie poleceń w Dell ThinOS umożliwia zdalne wykonanie komend przez atakującego. |
W tym tygodniu | 9,1 | 2,28 % | ||
| Wstrzyknięcie obiektów w Rox umożliwia zdalne wykonanie kodu i pełne przejęcie kontroli nad stroną. | Wstrzyknięcie obiektów w Rox umożliwia zdalne wykonanie kodu i pełne przejęcie kontroli nad stroną. |
W tym tygodniu | 9,4 | 0,78 % | ||
| Luka w MaxSite CMS umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących. | Luka w MaxSite CMS umożliwia zdalne wykonanie kodu przez nieautoryzowanych atakujących. |
W tym tygodniu | 9,3 | 1,27 % | ||
| Błąd w CloudNativePG umożliwia uzyskanie dostępu superużytkownika w PostgreSQL. | Błąd w CloudNativePG umożliwia uzyskanie dostępu superużytkownika w PostgreSQL. |
W tym tygodniu | 9,4 | 0,77 % | ||
| LMDeploy deserializes disaggregated-serving peer messages with pickle. | LMDeploy deserializes disaggregated-serving peer messages with pickle. The handle_zmq_recv coroutine in lmdeploy/pytorch/disagg/conn/engine_conn.py reads peer-to-peer cache-free requests with recv_pyobj(), which deserializes the received bytes with pickle.loads(), and the isinstance check against… |
W tym tygodniu | 9,3 | 1,27 % | ||
| Brak walidacji certyfikatu w aplikacji EVbee Service umożliwia przechwytywanie komunikacji. | Brak walidacji certyfikatu w aplikacji EVbee Service umożliwia przechwytywanie komunikacji. |
W tym tygodniu | 9,5 | 0,26 % | ||
| WolfStack before 25.9.2 contains a hard-coded cluster-authentication secret compiled into every build and published as a constant in… | WolfStack before 25.9.2 contains a hard-coded cluster-authentication secret compiled into every build and published as a constant in src/auth/mod.rs, allowing remote unauthenticated attackers to bypass authentication by supplying this value in the X-WolfStack-Secret header to the require_auth()… |
W tym tygodniu | 9,3 | 1,24 % | ||
| A vulnerability was determined in Netcore NR268 1.7.121109. | A vulnerability was determined in Netcore NR268 1.7.121109. Affected is the function user_ok of the component CGI Execution. This manipulation causes improper authentication. The attack can be initiated remotely. The exploit has been publicly disclosed and may be utilized. The vendor was contacted… |
W tym tygodniu | 9,3 | 1,23 % | ||
| In Znuny through 7.3.6, an attacker can bypass specific standard login procedures and gain unauthorized access to sensitive system… | In Znuny through 7.3.6, an attacker can bypass specific standard login procedures and gain unauthorized access to sensitive system functions by manipulating a specific HTTP request header. Because the application incorrectly trusts this header, an attacker can impersonate any user, including… |
W tym tygodniu | 9,5 | 0,23 % | ||
| W MaxSite CMS występuje podatność na wstrzyknięcie obiektów PHP, umożliwiająca zdalne wykonanie kodu. | W MaxSite CMS występuje podatność na wstrzyknięcie obiektów PHP, umożliwiająca zdalne wykonanie kodu. |
W tym tygodniu | 9,3 | 1,23 % | ||
| Obejście walidacji plików w vsDesk umożliwia zdalne wykonanie kodu przez atakującego. | Obejście walidacji plików w vsDesk umożliwia zdalne wykonanie kodu przez atakującego. |
W tym tygodniu | 9,4 | 0,72 % | ||
| Błąd w mechanizmie uwierzytelniania Yuxi pozwala na eskalację uprawnień do administratora. | Błąd w mechanizmie uwierzytelniania Yuxi pozwala na eskalację uprawnień do administratora. |
W tym tygodniu | 9,4 | 0,68 % | ||
| Luka w Weaver E-cology umożliwia zdalne wykonanie kodu przez przesyłanie plików. | Luka w Weaver E-cology umożliwia zdalne wykonanie kodu przez przesyłanie plików. |
W tym tygodniu | 9,3 | 1,18 % | ||
| Błąd w pgAdmin 4 umożliwia zdalne wykonanie kodu przez nieprawidłowe sprawdzanie nawiasów. | Błąd w pgAdmin 4 umożliwia zdalne wykonanie kodu przez nieprawidłowe sprawdzanie nawiasów. |
W tym tygodniu | 9,4 | 0,67 % | ||
| Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu lub awarię serwera. | Przepełnienie bufora w FreeRDP umożliwia zdalne wykonanie kodu lub awarię serwera. |
W tym tygodniu | 8,8 | 3,67 % | ||
| Błąd w skrypcie uwierzytelniania warunkowego umożliwia ominięcie kroków uwierzytelnienia. | Błąd w skrypcie uwierzytelniania warunkowego umożliwia ominięcie kroków uwierzytelnienia. |
W tym tygodniu | 9,4 | 0,67 % | ||
| Przepełnienie bufora w MOOS-IvP umożliwia zdalne wykonanie kodu przez złośliwe ciągi. | Przepełnienie bufora w MOOS-IvP umożliwia zdalne wykonanie kodu przez złośliwe ciągi. |
W tym tygodniu | 9,3 | 1,17 % | ||
| Wstrzyknięcie poleceń w D-Link DNS-320 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w D-Link DNS-320 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,1 | 2,15 % | ||
| Niebezpieczna deserializacja w ComfyUI pozwala zdalnym atakującym na wykonanie dowolnego kodu Python. | Niebezpieczna deserializacja w ComfyUI pozwala zdalnym atakującym na wykonanie dowolnego kodu Python. |
W tym tygodniu | 9,3 | 1,15 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.