KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Przepełnienie bufora w AIDA64 Business umożliwia lokalnym atakującym wykonanie dowolnego kodu.
Przepełnienie bufora w AIDA64 Extreme umożliwia lokalnym atakującym wykonanie dowolnego kodu.
Przepełnienie bufora w AIDA64 Extreme umożliwia lokalnym atakującym wykonanie dowolnego kodu.
Przepełnienie bufora w FTP Shell Server 6.83 umożliwia lokalnym atakującym wykonanie dowolnego kodu poprzez wstrzyknięcie złośliwego ciągu.
Wykryto podatność na zanieczyszczenie prototypu w Velocity.js, co może prowadzić do DoS lub RCE.
Brak walidacji schematu w Mobile Next pozwala na wykonanie dowolnych intencji Androida.
Błąd w Corosync umożliwia zdalnemu atakującemu wywołanie odmowy usługi.
NLTK through 3.10.3 contains a path traversal vulnerability in model-artifact APIs that bypass pathsec enforcement by using raw file operations on caller-controlled paths. Attackers can read or write files outside allowed sandbox roots through TransitionParser, AveragedPerceptron,…
vLLM is an inference and serving engine for large language models. In versions from 0.22.1 through 0.28.0, the operator-supplied model revision pin (--revision / --code-revision) is not propagated to several Hugging Face artifact loads for the FunAudioChat and Tarsier2 architectures: the…
Obejście uwierzytelnienia w Traefik umożliwia dostęp do chronionych zasobów.
Brak uwierzytelnienia w dashboardzie Serene umożliwia zdalne wykonanie kodu przez atak DNS rebinding.
Brak weryfikacji dostępu w Open WebUI pozwala na nieautoryzowane usunięcie plików.
W OpenHarness występuje podatność na atak typu SSRF, umożliwiająca dostęp do prywatnych usług HTTP.
Błąd w libucl umożliwia zdalnemu atakującemu wywołanie awarii systemu (DoS) poprzez wstrzyknięcie specjalnie przygotowanego wejścia UCL.
Przepełnienie bufora w giflib v.5.2.2 pozwala zdalnemu atakującemu na wywołanie odmowy usługi poprzez nadpisanie bloku kontrolnego grafiki.
Brak uwierzytelnienia w AI Tensor Engine umożliwia zdalne wykonanie kodu przez atakujących.
Brak odpowiednich kontroli autoryzacji w parisneo/lollms pozwala użytkownikom na zarządzanie prośbami o znajomość innych.
Wstrzyknięcie KQL w Azure Data Explorer umożliwia wykonanie dowolnych zapytań przez atakującego.
Błąd w node-tar pozwala na tworzenie hardlinków do plików poza katalogiem ekstrakcji.
Brak middleware uwierzytelniającego w free5GC umożliwia nieautoryzowany dostęp do polityk SM.
Obejście autoryzacji w Plane pozwala użytkownikom na dostęp do zasobów w innych przestrzeniach.
Nieprawidłowe kontrole autoryzacji w Open WebUI pozwalają użytkownikom na manipulację pamięciami innych.
Przepełnienie bufora w OpenImageIO umożliwia zdalne wykonanie kodu przez złośliwe pliki DPX.
Błąd w pyLoad pozwala uwierzytelnionym użytkownikom na przejęcie kontroli nad proxy.
Błąd w libcurl pozwala na nieprawidłowe ustawienie ciasteczek dla publicznych sufiksów, co umożliwia ataki na subdomeny.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie bufora w AIDA64 Business umożliwia lokalnym atakującym wykonanie dowolnego kodu. | Przepełnienie bufora w AIDA64 Business umożliwia lokalnym atakującym wykonanie dowolnego kodu. |
W tym tygodniu | 8,4 | 0,01 % | ||
| Przepełnienie bufora w AIDA64 Extreme umożliwia lokalnym atakującym wykonanie dowolnego kodu. | Przepełnienie bufora w AIDA64 Extreme umożliwia lokalnym atakującym wykonanie dowolnego kodu. |
W tym tygodniu | 8,4 | 0,01 % | ||
| Przepełnienie bufora w AIDA64 Extreme umożliwia lokalnym atakującym wykonanie dowolnego kodu. | Przepełnienie bufora w AIDA64 Extreme umożliwia lokalnym atakującym wykonanie dowolnego kodu. |
W tym tygodniu | 8,4 | 0,01 % | ||
| Przepełnienie bufora w FTP Shell Server 6.83 umożliwia lokalnym atakującym wykonanie dowolnego kodu poprzez wstrzyknięcie złośliwego ciągu. | Przepełnienie bufora w FTP Shell Server 6.83 umożliwia lokalnym atakującym wykonanie dowolnego kodu poprzez wstrzyknięcie złośliwego ciągu. |
W tym tygodniu | 8,4 | 0,01 % | ||
| Wykryto podatność na zanieczyszczenie prototypu w Velocity.js, co może prowadzić do DoS lub RCE. | Wykryto podatność na zanieczyszczenie prototypu w Velocity.js, co może prowadzić do DoS lub RCE. |
W tym tygodniu | 8,3 | 0,5 % | ||
| Brak walidacji schematu w Mobile Next pozwala na wykonanie dowolnych intencji Androida. | Brak walidacji schematu w Mobile Next pozwala na wykonanie dowolnych intencji Androida. |
W tym tygodniu | 8,3 | 0,39 % | ||
| Błąd w Corosync umożliwia zdalnemu atakującemu wywołanie odmowy usługi. | Błąd w Corosync umożliwia zdalnemu atakującemu wywołanie odmowy usługi. |
W tym tygodniu | 8,2 | 0,87 % | ||
| NLTK through 3.10.3 contains a path traversal vulnerability in model-artifact APIs that bypass pathsec enforcement by using raw file… | NLTK through 3.10.3 contains a path traversal vulnerability in model-artifact APIs that bypass pathsec enforcement by using raw file operations on caller-controlled paths. Attackers can read or write files outside allowed sandbox roots through TransitionParser, AveragedPerceptron,… |
W tym tygodniu | 8,3 | 0,34 % | ||
| vLLM is an inference and serving engine for large language models. | vLLM is an inference and serving engine for large language models. In versions from 0.22.1 through 0.28.0, the operator-supplied model revision pin (--revision / --code-revision) is not propagated to several Hugging Face artifact loads for the FunAudioChat and Tarsier2 architectures: the… |
W tym tygodniu | 8,3 | 0,28 % | ||
| Obejście uwierzytelnienia w Traefik umożliwia dostęp do chronionych zasobów. | Obejście uwierzytelnienia w Traefik umożliwia dostęp do chronionych zasobów. |
W tym tygodniu | 8,2 | 0,77 % | ||
| Brak uwierzytelnienia w dashboardzie Serene umożliwia zdalne wykonanie kodu przez atak DNS rebinding. | Brak uwierzytelnienia w dashboardzie Serene umożliwia zdalne wykonanie kodu przez atak DNS rebinding. |
W tym tygodniu | 8,3 | 0,25 % | ||
| Brak weryfikacji dostępu w Open WebUI pozwala na nieautoryzowane usunięcie plików. | Brak weryfikacji dostępu w Open WebUI pozwala na nieautoryzowane usunięcie plików. |
W tym tygodniu | 8,3 | 0,24 % | ||
| W OpenHarness występuje podatność na atak typu SSRF, umożliwiająca dostęp do prywatnych usług HTTP. | W OpenHarness występuje podatność na atak typu SSRF, umożliwiająca dostęp do prywatnych usług HTTP. |
W tym tygodniu | 8,3 | 0,18 % | ||
| Błąd w libucl umożliwia zdalnemu atakującemu wywołanie awarii systemu (DoS) poprzez wstrzyknięcie specjalnie przygotowanego wejścia UCL. | Błąd w libucl umożliwia zdalnemu atakującemu wywołanie awarii systemu (DoS) poprzez wstrzyknięcie specjalnie przygotowanego wejścia UCL. |
W tym tygodniu | 8,3 | 0,14 % | ||
| Przepełnienie bufora w giflib v.5.2.2 pozwala zdalnemu atakującemu na wywołanie odmowy usługi poprzez nadpisanie bloku kontrolnego grafiki. | Przepełnienie bufora w giflib v.5.2.2 pozwala zdalnemu atakującemu na wywołanie odmowy usługi poprzez nadpisanie bloku kontrolnego grafiki. |
W tym tygodniu | 8,2 | 0,62 % | ||
| Brak uwierzytelnienia w AI Tensor Engine umożliwia zdalne wykonanie kodu przez atakujących. | Brak uwierzytelnienia w AI Tensor Engine umożliwia zdalne wykonanie kodu przez atakujących. |
W tym tygodniu | 8,1 | 1,1 % | ||
| Brak odpowiednich kontroli autoryzacji w parisneo/lollms pozwala użytkownikom na zarządzanie prośbami o znajomość innych. | Brak odpowiednich kontroli autoryzacji w parisneo/lollms pozwala użytkownikom na zarządzanie prośbami o znajomość innych. |
W tym tygodniu | 8,3 | 0,05 % | ||
| Wstrzyknięcie KQL w Azure Data Explorer umożliwia wykonanie dowolnych zapytań przez atakującego. | Wstrzyknięcie KQL w Azure Data Explorer umożliwia wykonanie dowolnych zapytań przez atakującego. |
W tym tygodniu | 8,3 | 0,05 % | ||
| Błąd w node-tar pozwala na tworzenie hardlinków do plików poza katalogiem ekstrakcji. | Błąd w node-tar pozwala na tworzenie hardlinków do plików poza katalogiem ekstrakcji. |
W tym tygodniu | 8,2 | 0,55 % | ||
| Brak middleware uwierzytelniającego w free5GC umożliwia nieautoryzowany dostęp do polityk SM. | Brak middleware uwierzytelniającego w free5GC umożliwia nieautoryzowany dostęp do polityk SM. |
W tym tygodniu | 8,2 | 0,55 % | ||
| Obejście autoryzacji w Plane pozwala użytkownikom na dostęp do zasobów w innych przestrzeniach. | Obejście autoryzacji w Plane pozwala użytkownikom na dostęp do zasobów w innych przestrzeniach. |
W tym tygodniu | 8,3 | 0,04 % | ||
| Nieprawidłowe kontrole autoryzacji w Open WebUI pozwalają użytkownikom na manipulację pamięciami innych. | Nieprawidłowe kontrole autoryzacji w Open WebUI pozwalają użytkownikom na manipulację pamięciami innych. |
W tym tygodniu | 8,3 | 0,04 % | ||
| Przepełnienie bufora w OpenImageIO umożliwia zdalne wykonanie kodu przez złośliwe pliki DPX. | Przepełnienie bufora w OpenImageIO umożliwia zdalne wykonanie kodu przez złośliwe pliki DPX. |
W tym tygodniu | 8,3 | 0,04 % | ||
| Błąd w pyLoad pozwala uwierzytelnionym użytkownikom na przejęcie kontroli nad proxy. | Błąd w pyLoad pozwala uwierzytelnionym użytkownikom na przejęcie kontroli nad proxy. |
W tym tygodniu | 8,3 | 0,04 % | ||
| Błąd w libcurl pozwala na nieprawidłowe ustawienie ciasteczek dla publicznych sufiksów, co umożliwia ataki na subdomeny. | Błąd w libcurl pozwala na nieprawidłowe ustawienie ciasteczek dla publicznych sufiksów, co umożliwia ataki na subdomeny. |
W tym tygodniu | 8,2 | 0,54 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.