Luka w osTicket umożliwia zdalne odczytanie plików z serwera przez atakującego.
Luka w osTicket umożliwia zdalne odczytanie plików z serwera przez atakującego.
- CVSS
- 7,5
- EPSS
- 73,12 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Brak uwierzytelnienia w ShareFile SZC umożliwia dostęp do zastrzeżonych stron konfiguracyjnych.
Brak uwierzytelnienia w ShareFile SZC umożliwia dostęp do zastrzeżonych stron konfiguracyjnych.
- CVSS
- 9,8
- EPSS
- 58,39 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w GitLab umożliwia nieautoryzowanym użytkownikom zdalne modyfikowanie lub usuwanie projektów.
Luka w GitLab umożliwia nieautoryzowanym użytkownikom zdalne modyfikowanie lub usuwanie projektów.
- CVSS
- 9,1
- EPSS
- 60,2 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A pre-authentication denial of service vulnerability exists in React Server Components versions 19.0.0, 19.0.1 19.1.0, 19.1.1, 19.1.2,…
A pre-authentication denial of service vulnerability exists in React Server Components versions 19.0.0, 19.0.1 19.1.0, 19.1.1, 19.1.2, 19.2.0 and 19.2.1, including the following packages: react-server-dom-parcel, react-server-dom-turbopack, and react-server-dom-webpack. The vulnerable code…
- CVSS
- 7,5
- EPSS
- 66,88 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieautoryzowani atakujący w Ghost mogą odczytywać dane z bazy danych.
Nieautoryzowani atakujący w Ghost mogą odczytywać dane z bazy danych.
- CVSS
- 9,4
- EPSS
- 56,66 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w OpenSSL przy przetwarzaniu danych CMS może prowadzić do awarii usługi lub zdalnego wykonania kodu.
Przepełnienie bufora w OpenSSL przy przetwarzaniu danych CMS może prowadzić do awarii usługi lub zdalnego wykonania kodu.
- CVSS
- 9,8
- EPSS
- 52,45 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Użytkownik z autoryzacją może przesłać złośliwy plik na serwer i wykonać go, co prowadzi do zdalnego wykonania kodu.
Użytkownik z autoryzacją może przesłać złośliwy plik na serwer i wykonać go, co prowadzi do zdalnego wykonania kodu.
- CVSS
- 8,8
- EPSS
- 54,54 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Deserializacja w Jenkins umożliwia atakującym wykonanie kodu i dostęp do plików.
Deserializacja w Jenkins umożliwia atakującym wykonanie kodu i dostęp do plików.
- CVSS
- 8,8
- EPSS
- 53,13 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście uwierzytelnienia w Ivanti Sentry pozwala na tworzenie kont administracyjnych bez autoryzacji.
Obejście uwierzytelnienia w Ivanti Sentry pozwala na tworzenie kont administracyjnych bez autoryzacji.
- CVSS
- 9,9
- EPSS
- 47,19 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Podwójne zwolnienie pamięci w Apache HTTP Server z protokołem HTTP/2 może prowadzić do zdalnego wykonania kodu.
Podwójne zwolnienie pamięci w Apache HTTP Server z protokołem HTTP/2 może prowadzić do zdalnego wykonania kodu.
- CVSS
- 8,8
- EPSS
- 49,73 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
net-snmp is a SNMP application library, tools and daemon.
net-snmp is a SNMP application library, tools and daemon. Prior to versions 5.9.5 and 5.10.pre2, a specially crafted packet to an net-snmp snmptrapd daemon can cause a buffer overflow and the daemon to crash. This issue has been patched in versions 5.9.5 and 5.10.pre2.
- CVSS
- 9,8
- EPSS
- 42,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
An information leak vulnerability exists in specific configurations of React Server Components versions 19.0.0, 19.0.1 19.1.0, 19.1.1,…
An information leak vulnerability exists in specific configurations of React Server Components versions 19.0.0, 19.0.1 19.1.0, 19.1.1, 19.1.2, 19.2.0 and 19.2.1, including the following packages: react-server-dom-parcel, react-server-dom-turbopack, and react-server-dom-webpack. A specifically…
- CVSS
- 5,3
- EPSS
- 64,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie złośliwego kodu w Samba przez niezabezpieczone dane z pakietów WINS.
Wykonanie złośliwego kodu w Samba przez niezabezpieczone dane z pakietów WINS.
- CVSS
- 10,0
- EPSS
- 39,77 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak walidacji opcji listy wyszukiwania domen w rtsol i rtsold pozwala na wykonanie złośliwych poleceń przez resolvconf.
Brak walidacji opcji listy wyszukiwania domen w rtsol i rtsold pozwala na wykonanie złośliwych poleceń przez resolvconf.
- CVSS
- 7,2
- EPSS
- 50,69 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie kodu zdalnego w NocoBase umożliwia atakującemu eskalację uprawnień do roota.
Wykonanie kodu zdalnego w NocoBase umożliwia atakującemu eskalację uprawnień do roota.
- CVSS
- 9,9
- EPSS
- 36,5 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
LangChain is a framework for building agents and LLM-powered applications.
LangChain is a framework for building agents and LLM-powered applications. Prior to versions 0.3.81 and 1.2.5, a serialization injection vulnerability exists in LangChain's dumps() and dumpd() functions. The functions do not escape dictionaries with 'lc' keys when serializing free-form…
- CVSS
- 8,2
- EPSS
- 42,93 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak uwierzytelnienia w Rclone pozwala na nieautoryzowany dostęp do funkcji administracyjnych.
Brak uwierzytelnienia w Rclone pozwala na nieautoryzowany dostęp do funkcji administracyjnych.
- CVSS
- 9,8
- EPSS
- 34,73 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka SSRF w LMDeploy umożliwia atakującym dostęp do wewnętrznych zasobów i usług.
Luka SSRF w LMDeploy umożliwia atakującym dostęp do wewnętrznych zasobów i usług.
- CVSS
- 7,5
- EPSS
- 45,25 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak autoryzacji w LiteLLM pozwala na zdalne wykonanie kodu i przejęcie kont.
Brak autoryzacji w LiteLLM pozwala na zdalne wykonanie kodu i przejęcie kont.
- CVSS
- 8,8
- EPSS
- 38,61 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Paperclip is a Node.js server and React UI that orchestrates a team of AI agents to run a business.
Paperclip is a Node.js server and React UI that orchestrates a team of AI agents to run a business. Prior to version 2026.416.0, an unauthenticated attacker can achieve full remote code execution on any network-accessible Paperclip instance running in `authenticated` mode with default…
- CVSS
- 10,0
- EPSS
- 31,67 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Twonky Server 8.5.2 on Linux and Windows is vulnerable to an access control flaw.
Twonky Server 8.5.2 on Linux and Windows is vulnerable to an access control flaw. An unauthenticated attacker can bypass web service API authentication controls to leak a log file and read the administrator's username and encrypted password.
- CVSS
- 9,8
- EPSS
- 32,53 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W Next.js występuje podatność na atak SSRF przez złośliwe żądania WebSocket, co może ujawniać usługi.
W Next.js występuje podatność na atak SSRF przez złośliwe żądania WebSocket, co może ujawniać usługi.
- CVSS
- 8,6
- EPSS
- 35,54 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Deserializacja niezaufanych danych w BMC FootPrints ITSM umożliwia uwierzytelnionym atakującym zdalne wykonanie kodu.
Deserializacja niezaufanych danych w BMC FootPrints ITSM umożliwia uwierzytelnionym atakującym zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 34,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak odpowiedniej sanitizacji danych w Control Web Panel umożliwia zdalne wykonanie poleceń systemowych.
Brak odpowiedniej sanitizacji danych w Control Web Panel umożliwia zdalne wykonanie poleceń systemowych.
- CVSS
- 7,3
- EPSS
- 41,47 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Gitea's Org-mode markup renderer processes INCLUDE directives supplied to the repository markup endpoint without preventing access to…
Gitea's Org-mode markup renderer processes INCLUDE directives supplied to the repository markup endpoint without preventing access to server-side files. An unauthenticated attacker can use a suitable public repository to read files accessible to the Gitea service account. If the disclosed files…
- CVSS
- 9,8
- EPSS
- 28,31 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka w osTicket umożliwia zdalne odczytanie plików z serwera przez atakującego. | Luka w osTicket umożliwia zdalne odczytanie plików z serwera przez atakującego. |
Obserwuj | 7,5 | 73,12 % | ||
| Brak uwierzytelnienia w ShareFile SZC umożliwia dostęp do zastrzeżonych stron konfiguracyjnych. | Brak uwierzytelnienia w ShareFile SZC umożliwia dostęp do zastrzeżonych stron konfiguracyjnych. |
Pilne działanie | 9,8 | 58,39 % | ||
| Luka w GitLab umożliwia nieautoryzowanym użytkownikom zdalne modyfikowanie lub usuwanie projektów. | Luka w GitLab umożliwia nieautoryzowanym użytkownikom zdalne modyfikowanie lub usuwanie projektów. |
Pilne działanie | 9,1 | 60,2 % | ||
| A pre-authentication denial of service vulnerability exists in React Server Components versions 19.0.0, 19.0.1 19.1.0, 19.1.1, 19.1.2,… | A pre-authentication denial of service vulnerability exists in React Server Components versions 19.0.0, 19.0.1 19.1.0, 19.1.1, 19.1.2, 19.2.0 and 19.2.1, including the following packages: react-server-dom-parcel, react-server-dom-turbopack, and react-server-dom-webpack. The vulnerable code… |
Obserwuj | 7,5 | 66,88 % | ||
| Nieautoryzowani atakujący w Ghost mogą odczytywać dane z bazy danych. | Nieautoryzowani atakujący w Ghost mogą odczytywać dane z bazy danych. |
Pilne działanie | 9,4 | 56,66 % | ||
| Przepełnienie bufora w OpenSSL przy przetwarzaniu danych CMS może prowadzić do awarii usługi lub zdalnego wykonania kodu. | Przepełnienie bufora w OpenSSL przy przetwarzaniu danych CMS może prowadzić do awarii usługi lub zdalnego wykonania kodu. |
Pilne działanie | 9,8 | 52,45 % | ||
| Użytkownik z autoryzacją może przesłać złośliwy plik na serwer i wykonać go, co prowadzi do zdalnego wykonania kodu. | Użytkownik z autoryzacją może przesłać złośliwy plik na serwer i wykonać go, co prowadzi do zdalnego wykonania kodu. |
W tym tygodniu | 8,8 | 54,54 % | ||
| Deserializacja w Jenkins umożliwia atakującym wykonanie kodu i dostęp do plików. | Deserializacja w Jenkins umożliwia atakującym wykonanie kodu i dostęp do plików. |
W tym tygodniu | 8,8 | 53,13 % | ||
| Obejście uwierzytelnienia w Ivanti Sentry pozwala na tworzenie kont administracyjnych bez autoryzacji. | Obejście uwierzytelnienia w Ivanti Sentry pozwala na tworzenie kont administracyjnych bez autoryzacji. |
Pilne działanie | 9,9 | 47,19 % | ||
| Podwójne zwolnienie pamięci w Apache HTTP Server z protokołem HTTP/2 może prowadzić do zdalnego wykonania kodu. | Podwójne zwolnienie pamięci w Apache HTTP Server z protokołem HTTP/2 może prowadzić do zdalnego wykonania kodu. |
W tym tygodniu | 8,8 | 49,73 % | ||
| net-snmp is a SNMP application library, tools and daemon. | net-snmp is a SNMP application library, tools and daemon. Prior to versions 5.9.5 and 5.10.pre2, a specially crafted packet to an net-snmp snmptrapd daemon can cause a buffer overflow and the daemon to crash. This issue has been patched in versions 5.9.5 and 5.10.pre2. |
Pilne działanie | 9,8 | 42,36 % | ||
| An information leak vulnerability exists in specific configurations of React Server Components versions 19.0.0, 19.0.1 19.1.0, 19.1.1,… | An information leak vulnerability exists in specific configurations of React Server Components versions 19.0.0, 19.0.1 19.1.0, 19.1.1, 19.1.2, 19.2.0 and 19.2.1, including the following packages: react-server-dom-parcel, react-server-dom-turbopack, and react-server-dom-webpack. A specifically… |
Do wiadomości | 5,3 | 64,23 % | ||
| Wykonanie złośliwego kodu w Samba przez niezabezpieczone dane z pakietów WINS. | Wykonanie złośliwego kodu w Samba przez niezabezpieczone dane z pakietów WINS. |
Pilne działanie | 10,0 | 39,77 % | ||
| Brak walidacji opcji listy wyszukiwania domen w rtsol i rtsold pozwala na wykonanie złośliwych poleceń przez resolvconf. | Brak walidacji opcji listy wyszukiwania domen w rtsol i rtsold pozwala na wykonanie złośliwych poleceń przez resolvconf. |
Obserwuj | 7,2 | 50,69 % | ||
| Wykonanie kodu zdalnego w NocoBase umożliwia atakującemu eskalację uprawnień do roota. | Wykonanie kodu zdalnego w NocoBase umożliwia atakującemu eskalację uprawnień do roota. |
Pilne działanie | 9,9 | 36,5 % | ||
| LangChain is a framework for building agents and LLM-powered applications. | LangChain is a framework for building agents and LLM-powered applications. Prior to versions 0.3.81 and 1.2.5, a serialization injection vulnerability exists in LangChain's dumps() and dumpd() functions. The functions do not escape dictionaries with 'lc' keys when serializing free-form… |
W tym tygodniu | 8,2 | 42,93 % | ||
| Brak uwierzytelnienia w Rclone pozwala na nieautoryzowany dostęp do funkcji administracyjnych. | Brak uwierzytelnienia w Rclone pozwala na nieautoryzowany dostęp do funkcji administracyjnych. |
Pilne działanie | 9,8 | 34,73 % | ||
| Luka SSRF w LMDeploy umożliwia atakującym dostęp do wewnętrznych zasobów i usług. | Luka SSRF w LMDeploy umożliwia atakującym dostęp do wewnętrznych zasobów i usług. |
Obserwuj | 7,5 | 45,25 % | ||
| Brak autoryzacji w LiteLLM pozwala na zdalne wykonanie kodu i przejęcie kont. | Brak autoryzacji w LiteLLM pozwala na zdalne wykonanie kodu i przejęcie kont. |
W tym tygodniu | 8,8 | 38,61 % | ||
| Paperclip is a Node.js server and React UI that orchestrates a team of AI agents to run a business. | Paperclip is a Node.js server and React UI that orchestrates a team of AI agents to run a business. Prior to version 2026.416.0, an unauthenticated attacker can achieve full remote code execution on any network-accessible Paperclip instance running in `authenticated` mode with default… |
Pilne działanie | 10,0 | 31,67 % | ||
| Twonky Server 8.5.2 on Linux and Windows is vulnerable to an access control flaw. | Twonky Server 8.5.2 on Linux and Windows is vulnerable to an access control flaw. An unauthenticated attacker can bypass web service API authentication controls to leak a log file and read the administrator's username and encrypted password. |
Pilne działanie | 9,8 | 32,53 % | ||
| W Next.js występuje podatność na atak SSRF przez złośliwe żądania WebSocket, co może ujawniać usługi. | W Next.js występuje podatność na atak SSRF przez złośliwe żądania WebSocket, co może ujawniać usługi. |
W tym tygodniu | 8,6 | 35,54 % | ||
| Deserializacja niezaufanych danych w BMC FootPrints ITSM umożliwia uwierzytelnionym atakującym zdalne wykonanie kodu. | Deserializacja niezaufanych danych w BMC FootPrints ITSM umożliwia uwierzytelnionym atakującym zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 34,36 % | ||
| Brak odpowiedniej sanitizacji danych w Control Web Panel umożliwia zdalne wykonanie poleceń systemowych. | Brak odpowiedniej sanitizacji danych w Control Web Panel umożliwia zdalne wykonanie poleceń systemowych. |
Obserwuj | 7,3 | 41,47 % | ||
| Gitea's Org-mode markup renderer processes INCLUDE directives supplied to the repository markup endpoint without preventing access to… | Gitea's Org-mode markup renderer processes INCLUDE directives supplied to the repository markup endpoint without preventing access to server-side files. An unauthenticated attacker can use a suitable public repository to read files accessible to the Gitea service account. If the disclosed files… |
W tym tygodniu | 9,8 | 28,31 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.