Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Langchain-Chatchat through 0.3.1.3 exposes a POST /tools/call API endpoint that invokes any registered tool by name without authentication, leaving the always-registered shell tool callable. Remote attackers can send a single request naming the shell tool to execute arbitrary OS commands as the…
Opis źródłowy NVD · ENCVSS 9,3 · EPSS 0,52 % · rekomendacja wg zapisanej polityki
External Control of File Name or Path in the upload API endpoint of Datiphy Data Management Center from v8.3.0 through v8.5.1 allows a remote attacker to write files to arbitrary locations outside the intended upload directory via relative or absolute path sequences.
Opis źródłowy NVD · ENCVSS 9,3 · EPSS 0,52 % · rekomendacja wg zapisanej polityki
Payload is a free and open source headless content management system. In versions from 3.0.0 before 3.88.0 and canary versions before 4.0.0-canary.27, an unauthenticated user can submit prototype-sensitive field paths when @payloadcms/plugin-import-export is enabled, causing unintended application…
Opis źródłowy NVD · ENCVSS 9,3 · EPSS 0,52 % · rekomendacja wg zapisanej polityki
TanStack Router is a client-first, server-capable, fully type-safe router and full-stack framework for the web. From 1.143.12 until 1.169.39 for @tanstack/start-server-core, 1.168.60 for @tanstack/react-start, 1.168.57 for @tanstack/solid-start, and 1.168.56 for @tanstack/vue-start, an…
Opis źródłowy NVD · ENCVSS 9,3 · EPSS 0,52 % · rekomendacja wg zapisanej polityki
@hulumi/policies versions before 1.3.2 fail to properly validate set-qualified AWS IAM condition operators in GitHub OIDC trust policies. Attackers can use ForAnyValue:StringLike operators to hide wildcard GitHub Actions OIDC subject conditions from security guardrails.
Opis źródłowy NVD · ENCVSS 9,3 · EPSS 0,51 % · rekomendacja wg zapisanej polityki
Authorization Bypass Through User-Controlled Key in the supplier API in Roskus Prospero Flow CRM 4.0.0 through 5.3.1 allows any authenticated user to read and modify another company's supplier record, and to reassign it to their own company, via a PUT request to /api/supplier/{id} setting…
Opis źródłowy NVD · ENCVSS 9,3 · EPSS 0,51 % · rekomendacja wg zapisanej polityki
SiYuan kernel before v3.7.4 contains a path traversal vulnerability in the database_clean MCP tool. The tool performs only an empty-string check on the id parameter before passing it to RemoveUnusedAttributeView (kernel/model/attribute_view.go), which builds a filesystem path via filepath.Join…
Opis źródłowy NVD · ENCVSS 9,3 · EPSS 0,51 % · rekomendacja wg zapisanej polityki
dot-access 0.0.3 through 1.0.0 contains a code injection vulnerability that allows remote attackers to execute JavaScript by supplying crafted paths to get(). The path is concatenated into a new Function body in index.js, so attackers can reach constructor.constructor to load child_process and run…
Opis źródłowy NVD · ENCVSS 9,3 · EPSS 0,5 % · rekomendacja wg zapisanej polityki
CVSS
9,3
EPSS
0,5 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
Langchain-Chatchat through 0.3.1.3 exposes a POST /tools/call API endpoint that invokes any registered tool by name without authentication, leaving the always-registered shell tool callable. Remote attackers can send a single request naming the shell tool to execute arbitrary OS commands as the…
Opis źródłowy NVD · EN
W tym tygodniu
CVSS 9,3 · EPSS 0,52 % · rekomendacja wg zapisanej polityki
External Control of File Name or Path in the upload API endpoint of Datiphy Data Management Center from v8.3.0 through v8.5.1 allows a remote attacker to write files to arbitrary locations outside the intended upload directory via relative or absolute path sequences.
Opis źródłowy NVD · EN
W tym tygodniu
CVSS 9,3 · EPSS 0,52 % · rekomendacja wg zapisanej polityki
Payload is a free and open source headless content management system. In versions from 3.0.0 before 3.88.0 and canary versions before 4.0.0-canary.27, an unauthenticated user can submit prototype-sensitive field paths when @payloadcms/plugin-import-export is enabled, causing unintended application…
Opis źródłowy NVD · EN
W tym tygodniu
CVSS 9,3 · EPSS 0,52 % · rekomendacja wg zapisanej polityki
TanStack Router is a client-first, server-capable, fully type-safe router and full-stack framework for the web. From 1.143.12 until 1.169.39 for @tanstack/start-server-core, 1.168.60 for @tanstack/react-start, 1.168.57 for @tanstack/solid-start, and 1.168.56 for @tanstack/vue-start, an…
Opis źródłowy NVD · EN
W tym tygodniu
CVSS 9,3 · EPSS 0,52 % · rekomendacja wg zapisanej polityki
@hulumi/policies versions before 1.3.2 fail to properly validate set-qualified AWS IAM condition operators in GitHub OIDC trust policies. Attackers can use ForAnyValue:StringLike operators to hide wildcard GitHub Actions OIDC subject conditions from security guardrails.
Opis źródłowy NVD · EN
W tym tygodniu
CVSS 9,3 · EPSS 0,51 % · rekomendacja wg zapisanej polityki
Authorization Bypass Through User-Controlled Key in the supplier API in Roskus Prospero Flow CRM 4.0.0 through 5.3.1 allows any authenticated user to read and modify another company's supplier record, and to reassign it to their own company, via a PUT request to /api/supplier/{id} setting…
Opis źródłowy NVD · EN
W tym tygodniu
CVSS 9,3 · EPSS 0,51 % · rekomendacja wg zapisanej polityki
SiYuan kernel before v3.7.4 contains a path traversal vulnerability in the database_clean MCP tool. The tool performs only an empty-string check on the id parameter before passing it to RemoveUnusedAttributeView (kernel/model/attribute_view.go), which builds a filesystem path via filepath.Join…
Opis źródłowy NVD · EN
W tym tygodniu
CVSS 9,3 · EPSS 0,51 % · rekomendacja wg zapisanej polityki
dot-access 0.0.3 through 1.0.0 contains a code injection vulnerability that allows remote attackers to execute JavaScript by supplying crafted paths to get(). The path is concatenated into a new Function body in index.js, so attackers can reach constructor.constructor to load child_process and run…
Opis źródłowy NVD · EN
W tym tygodniu
CVSS 9,3 · EPSS 0,5 % · rekomendacja wg zapisanej polityki
9,3
0,5 %
Publikacja
Aktualizacja NVD
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.