KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykorzystanie podatności w SillyTavern pozwala uwierzytelnionemu atakującemu na odczyt i usunięcie plików.
Luka w yt-dlp pozwala zdalnemu atakującemu na zapisanie złośliwych plików skrótów w systemie.
Wykonanie zdalnego kodu w FuelCMS umożliwia atakującemu wykorzystanie funkcji add_git_submodule.
Wstrzyknięcie zmiennych środowiskowych w PraisonAI umożliwia wprowadzenie dowolnych wartości do usługi Cloud Run.
Wykorzystanie podatności SSRF w CrewAI pozwala atakującym na dostęp do wewnętrznych usług.
Brak autoryzacji w Argo Workflows pozwala na nieautoryzowane operacje na ConfigMap przez użytkowników.
Brak zabezpieczeń w PraisonAI pozwala na zdalne wykonanie kodu przez nieautoryzowany dostęp.
Lokalny atakujący w OpenTelemetry eBPF może nadpisać pliki hosta przez złośliwą iniekcję Java.
Przepełnienie bufora w MAGIX Music Editor umożliwia lokalnym atakującym wykonanie dowolnego kodu.
Wykonanie dowolnego kodu w PraisonAI umożliwia złośliwy plik tools.py w katalogu roboczym.
Przepełnienie bufora w Echo Mirage 3.1 pozwala lokalnym atakującym na wykonanie dowolnego kodu.
Przepełnienie bufora w River Past Cam Do umożliwia lokalnym atakującym wykonanie dowolnego kodu.
Podatność na twardo zakodowane hasło w firmware Tenda i24V3.0si umożliwia logowanie jako root.
Wbudowane hasło w firmware Tenda G1V3.1si umożliwia atakującym logowanie jako root.
Przepełnienie bufora w Iperius Backup umożliwia lokalnym atakującym wykonanie dowolnego kodu.
Przepełnienie bufora w Terminal Services Manager umożliwia lokalnym atakującym wykonanie kodu.
Przepełnienie bufora w Easy Video to iPod Converter umożliwia lokalne wykonanie kodu.
Przepełnienie bufora w HTML5 Video Player umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w NRSS RSS Reader umożliwia lokalnym atakującym wykonanie dowolnego kodu.
Przepełnienie bufora w EVerest umożliwia zdalne wykonanie kodu przez złośliwą nazwę interfejsu.
Przepełnienie bufora w EVerest umożliwia zdalne wykonanie kodu przez złośliwą nazwę pliku.
Przepełnienie bufora w PassFab Excel Password Recovery umożliwia lokalnym atakującym wykonanie kodu.
Przepełnienie bufora w PDF Explorer umożliwia lokalnym atakującym wykonanie dowolnego kodu.
Przepełnienie bufora w PassFab RAR Password Recovery umożliwia lokalne wykonanie kodu.
Przepełnienie bufora w Boxoft wav-wma Converter umożliwia zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykorzystanie podatności w SillyTavern pozwala uwierzytelnionemu atakującemu na odczyt i usunięcie plików. | Wykorzystanie podatności w SillyTavern pozwala uwierzytelnionemu atakującemu na odczyt i usunięcie plików. |
W tym tygodniu | 8,3 | 0,57 % | ||
| Luka w yt-dlp pozwala zdalnemu atakującemu na zapisanie złośliwych plików skrótów w systemie. | Luka w yt-dlp pozwala zdalnemu atakującemu na zapisanie złośliwych plików skrótów w systemie. |
W tym tygodniu | 8,3 | 0,56 % | ||
| Wykonanie zdalnego kodu w FuelCMS umożliwia atakującemu wykorzystanie funkcji add_git_submodule. | Wykonanie zdalnego kodu w FuelCMS umożliwia atakującemu wykorzystanie funkcji add_git_submodule. |
W tym tygodniu | 8,3 | 0,53 % | ||
| Wstrzyknięcie zmiennych środowiskowych w PraisonAI umożliwia wprowadzenie dowolnych wartości do usługi Cloud Run. | Wstrzyknięcie zmiennych środowiskowych w PraisonAI umożliwia wprowadzenie dowolnych wartości do usługi Cloud Run. |
W tym tygodniu | 8,4 | 0,03 % | ||
| Wykorzystanie podatności SSRF w CrewAI pozwala atakującym na dostęp do wewnętrznych usług. | Wykorzystanie podatności SSRF w CrewAI pozwala atakującym na dostęp do wewnętrznych usług. |
W tym tygodniu | 8,3 | 0,52 % | ||
| Brak autoryzacji w Argo Workflows pozwala na nieautoryzowane operacje na ConfigMap przez użytkowników. | Brak autoryzacji w Argo Workflows pozwala na nieautoryzowane operacje na ConfigMap przez użytkowników. |
W tym tygodniu | 8,3 | 0,52 % | ||
| Brak zabezpieczeń w PraisonAI pozwala na zdalne wykonanie kodu przez nieautoryzowany dostęp. | Brak zabezpieczeń w PraisonAI pozwala na zdalne wykonanie kodu przez nieautoryzowany dostęp. |
W tym tygodniu | 8,4 | 0,02 % | ||
| Lokalny atakujący w OpenTelemetry eBPF może nadpisać pliki hosta przez złośliwą iniekcję Java. | Lokalny atakujący w OpenTelemetry eBPF może nadpisać pliki hosta przez złośliwą iniekcję Java. |
W tym tygodniu | 8,4 | 0,02 % | ||
| Przepełnienie bufora w MAGIX Music Editor umożliwia lokalnym atakującym wykonanie dowolnego kodu. | Przepełnienie bufora w MAGIX Music Editor umożliwia lokalnym atakującym wykonanie dowolnego kodu. |
W tym tygodniu | 8,4 | 0,02 % | ||
| Wykonanie dowolnego kodu w PraisonAI umożliwia złośliwy plik tools.py w katalogu roboczym. | Wykonanie dowolnego kodu w PraisonAI umożliwia złośliwy plik tools.py w katalogu roboczym. |
W tym tygodniu | 8,4 | 0,02 % | ||
| Przepełnienie bufora w Echo Mirage 3.1 pozwala lokalnym atakującym na wykonanie dowolnego kodu. | Przepełnienie bufora w Echo Mirage 3.1 pozwala lokalnym atakującym na wykonanie dowolnego kodu. |
W tym tygodniu | 8,4 | 0,02 % | ||
| Przepełnienie bufora w River Past Cam Do umożliwia lokalnym atakującym wykonanie dowolnego kodu. | Przepełnienie bufora w River Past Cam Do umożliwia lokalnym atakującym wykonanie dowolnego kodu. |
W tym tygodniu | 8,4 | 0,02 % | ||
| Podatność na twardo zakodowane hasło w firmware Tenda i24V3.0si umożliwia logowanie jako root. | Podatność na twardo zakodowane hasło w firmware Tenda i24V3.0si umożliwia logowanie jako root. |
W tym tygodniu | 8,4 | 0,02 % | ||
| Wbudowane hasło w firmware Tenda G1V3.1si umożliwia atakującym logowanie jako root. | Wbudowane hasło w firmware Tenda G1V3.1si umożliwia atakującym logowanie jako root. |
W tym tygodniu | 8,4 | 0,02 % | ||
| Przepełnienie bufora w Iperius Backup umożliwia lokalnym atakującym wykonanie dowolnego kodu. | Przepełnienie bufora w Iperius Backup umożliwia lokalnym atakującym wykonanie dowolnego kodu. |
W tym tygodniu | 8,4 | 0,01 % | ||
| Przepełnienie bufora w Terminal Services Manager umożliwia lokalnym atakującym wykonanie kodu. | Przepełnienie bufora w Terminal Services Manager umożliwia lokalnym atakującym wykonanie kodu. |
W tym tygodniu | 8,4 | 0,01 % | ||
| Przepełnienie bufora w Easy Video to iPod Converter umożliwia lokalne wykonanie kodu. | Przepełnienie bufora w Easy Video to iPod Converter umożliwia lokalne wykonanie kodu. |
W tym tygodniu | 8,4 | 0,01 % | ||
| Przepełnienie bufora w HTML5 Video Player umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w HTML5 Video Player umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,4 | 0,01 % | ||
| Przepełnienie bufora w NRSS RSS Reader umożliwia lokalnym atakującym wykonanie dowolnego kodu. | Przepełnienie bufora w NRSS RSS Reader umożliwia lokalnym atakującym wykonanie dowolnego kodu. |
W tym tygodniu | 8,4 | 0,01 % | ||
| Przepełnienie bufora w EVerest umożliwia zdalne wykonanie kodu przez złośliwą nazwę interfejsu. | Przepełnienie bufora w EVerest umożliwia zdalne wykonanie kodu przez złośliwą nazwę interfejsu. |
W tym tygodniu | 8,4 | 0,01 % | ||
| Przepełnienie bufora w EVerest umożliwia zdalne wykonanie kodu przez złośliwą nazwę pliku. | Przepełnienie bufora w EVerest umożliwia zdalne wykonanie kodu przez złośliwą nazwę pliku. |
W tym tygodniu | 8,4 | 0,01 % | ||
| Przepełnienie bufora w PassFab Excel Password Recovery umożliwia lokalnym atakującym wykonanie kodu. | Przepełnienie bufora w PassFab Excel Password Recovery umożliwia lokalnym atakującym wykonanie kodu. |
W tym tygodniu | 8,4 | 0,01 % | ||
| Przepełnienie bufora w PDF Explorer umożliwia lokalnym atakującym wykonanie dowolnego kodu. | Przepełnienie bufora w PDF Explorer umożliwia lokalnym atakującym wykonanie dowolnego kodu. |
W tym tygodniu | 8,4 | 0,01 % | ||
| Przepełnienie bufora w PassFab RAR Password Recovery umożliwia lokalne wykonanie kodu. | Przepełnienie bufora w PassFab RAR Password Recovery umożliwia lokalne wykonanie kodu. |
W tym tygodniu | 8,4 | 0,01 % | ||
| Przepełnienie bufora w Boxoft wav-wma Converter umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Boxoft wav-wma Converter umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,4 | 0,01 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.