KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
SAP NetWeaver Visual Composer does not perform sufficient authorization checks in certain portal functionality. An attacker with low privileges could invoke internal operations on a preconfigured remote system. Depending on the remote connection configuration, this could lead to a full compromise…
Deserializacja w Seroval przed 1.5.3 umożliwia zdalne wykonanie kodu przez atakującego.
Wstrzyknięcie obiektów PHP w Aimy Captcha-Less Form Guard umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w parserze multipart form-data w RDK-B WebUI umożliwia zdalne wykonanie kodu.
Wstrzyknięcie JavaScript w SiYuan umożliwia zdalne wykonanie kodu na urządzeniach użytkowników.
Niebezpieczna deserializacja w APScheduler umożliwia zdalne wykonanie kodu.
Niebezpieczne użycie eval() w amazon-redshift-python-driver pozwala na wykonanie dowolnego kodu.
Wykorzystanie luki w vm2 umożliwia zdalne wykonanie kodu w Node.js.
W flatted przed wersją 3.4.2 atakujący może wykorzystać niezweryfikowane klucze do modyfikacji prototypu Array, co prowadzi do zanieczyszczenia…
Wykorzystanie JNDI w mchange-commons-java pozwala na zdalne wykonanie złośliwego kodu.
Luka w n8n pozwala uwierzytelnionym użytkownikom na odczyt wrażliwych plików, co prowadzi do przejęcia konta.
Zewnętrzna kontrola nazwy pliku w Windows NTLM umożliwia atakującemu spoofing w sieci.
Obejście uwierzytelnienia w CVLand umożliwia wstrzyknięcie parametrów.
obsidian-tc is a governed, agent-ready Model Context Protocol server for Obsidian vaults. Prior to 1.3.1, tool dispatch does not compare the caller-controlled input.vault value with the vault bound to the caller, the JSON Web Token (JWT) has no vault claim, and the folder access-control list is…
Brak sprawdzania uprawnień w Apache NiFi pozwala na zdalne wykonanie kodu przez zmiany w kontekście parametrów.
A vulnerability has been found in UTT 进取 512W up to 1.7.7-171114. Affected by this issue is the function strcpy of the file /goform/formP2PLimitConfig. Such manipulation of the argument except leads to buffer overflow. It is possible to launch the attack remotely. The exploit has been disclosed to…
A flaw has been found in UTT 进取 520W 1.7.7-180627. The impacted element is the function strcpy of the file /goform/formArpBindConfig. Executing manipulation of the argument pools can lead to buffer overflow. The attack may be performed from remote. The exploit has been published and may be used.…
A weakness has been identified in H3C Magic B0 up to 100R002. This impacts the function EditWlanMacList of the file /goform/aspForm. This manipulation of the argument param causes buffer overflow. Remote exploitation of the attack is possible. The exploit has been made available to the public and…
Przepełnienie bufora w Apache Lucy umożliwia zdalne wykonanie kodu.
Nieograniczony upload niebezpiecznych plików w Themify Shopo umożliwia wgranie powłoki sieciowej.
Deserializacja niezaufanych danych w Apache Lucy może prowadzić do nieautoryzowanego dostępu.
Błąd w Apache Fory C++ umożliwia nieprawidłowy dostęp do pamięci przy deserializacji danych.
Wstrzyknięcie poleceń w Vitec Flamingo umożliwia zdalne wykonanie dowolnych komend z uprawnieniami roota.
In the Linux kernel, the following vulnerability has been resolved: nvmet-auth: Synchronize timeout work during SQ teardown nvmet_auth_sq_free() cancels auth_expired_work with cancel_delayed_work(). If the work has already started, cancellation does not wait for the callback. Transport teardown…
LMDeploy is a toolkit for compressing, deploying, and serving large language models. Starting in version 0.9.1 and prior to version 0.10.2, the LMdeploy implements an rpc server (AsyncRPCServer in zmq_rpc.py) for supporting the RPC communications. In its core functionality call_and_response(), I…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| SAP NetWeaver Visual Composer does not perform sufficient authorization checks in certain portal functionality. | SAP NetWeaver Visual Composer does not perform sufficient authorization checks in certain portal functionality. An attacker with low privileges could invoke internal operations on a preconfigured remote system. Depending on the remote connection configuration, this could lead to a full compromise… |
W tym tygodniu | 9,9 | 0,31 % | ||
| Deserializacja w Seroval przed 1.5.3 umożliwia zdalne wykonanie kodu przez atakującego. | Deserializacja w Seroval przed 1.5.3 umożliwia zdalne wykonanie kodu przez atakującego. |
W tym tygodniu | 9,8 | 0,81 % | ||
| Wstrzyknięcie obiektów PHP w Aimy Captcha-Less Form Guard umożliwia zdalne wykonanie kodu. | Wstrzyknięcie obiektów PHP w Aimy Captcha-Less Form Guard umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,81 % | ||
| Przepełnienie bufora w parserze multipart form-data w RDK-B WebUI umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w parserze multipart form-data w RDK-B WebUI umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,81 % | ||
| Wstrzyknięcie JavaScript w SiYuan umożliwia zdalne wykonanie kodu na urządzeniach użytkowników. | Wstrzyknięcie JavaScript w SiYuan umożliwia zdalne wykonanie kodu na urządzeniach użytkowników. |
W tym tygodniu | 9,9 | 0,31 % | ||
| Niebezpieczna deserializacja w APScheduler umożliwia zdalne wykonanie kodu. | Niebezpieczna deserializacja w APScheduler umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,81 % | ||
| Niebezpieczne użycie eval() w amazon-redshift-python-driver pozwala na wykonanie dowolnego kodu. | Niebezpieczne użycie eval() w amazon-redshift-python-driver pozwala na wykonanie dowolnego kodu. |
W tym tygodniu | 9,8 | 0,81 % | ||
| Wykorzystanie luki w vm2 umożliwia zdalne wykonanie kodu w Node.js. | Wykorzystanie luki w vm2 umożliwia zdalne wykonanie kodu w Node.js. |
Pilne działanie | 9,8 | 0,81 % | ||
| W flatted przed wersją 3.4.2 atakujący może wykorzystać niezweryfikowane klucze do modyfikacji prototypu Array, co prowadzi do… | W flatted przed wersją 3.4.2 atakujący może wykorzystać niezweryfikowane klucze do modyfikacji prototypu Array, co prowadzi do zanieczyszczenia… |
Pilne działanie | 9,8 | 0,81 % | ||
| Wykorzystanie JNDI w mchange-commons-java pozwala na zdalne wykonanie złośliwego kodu. | Wykorzystanie JNDI w mchange-commons-java pozwala na zdalne wykonanie złośliwego kodu. |
Pilne działanie | 9,8 | 0,81 % | ||
| Luka w n8n pozwala uwierzytelnionym użytkownikom na odczyt wrażliwych plików, co prowadzi do przejęcia konta. | Luka w n8n pozwala uwierzytelnionym użytkownikom na odczyt wrażliwych plików, co prowadzi do przejęcia konta. |
W tym tygodniu | 9,9 | 0,31 % | ||
| Zewnętrzna kontrola nazwy pliku w Windows NTLM umożliwia atakującemu spoofing w sieci. | Zewnętrzna kontrola nazwy pliku w Windows NTLM umożliwia atakującemu spoofing w sieci. |
Do wiadomości | 6,5 | 17,31 % | ||
| Obejście uwierzytelnienia w CVLand umożliwia wstrzyknięcie parametrów. | Obejście uwierzytelnienia w CVLand umożliwia wstrzyknięcie parametrów. |
W tym tygodniu | 9,9 | 0,31 % | ||
| obsidian-tc is a governed, agent-ready Model Context Protocol server for Obsidian vaults. | obsidian-tc is a governed, agent-ready Model Context Protocol server for Obsidian vaults. Prior to 1.3.1, tool dispatch does not compare the caller-controlled input.vault value with the vault bound to the caller, the JSON Web Token (JWT) has no vault claim, and the folder access-control list is… |
W tym tygodniu | 9,9 | 0,31 % | ||
| Brak sprawdzania uprawnień w Apache NiFi pozwala na zdalne wykonanie kodu przez zmiany w kontekście parametrów. | Brak sprawdzania uprawnień w Apache NiFi pozwala na zdalne wykonanie kodu przez zmiany w kontekście parametrów. |
W tym tygodniu | 9,8 | 0,81 % | ||
| A vulnerability has been found in UTT 进取 512W up to 1.7.7-171114. | A vulnerability has been found in UTT 进取 512W up to 1.7.7-171114. Affected by this issue is the function strcpy of the file /goform/formP2PLimitConfig. Such manipulation of the argument except leads to buffer overflow. It is possible to launch the attack remotely. The exploit has been disclosed to… |
Pilne działanie | 9,8 | 0,81 % | ||
| A flaw has been found in UTT 进取 520W 1.7.7-180627. | A flaw has been found in UTT 进取 520W 1.7.7-180627. The impacted element is the function strcpy of the file /goform/formArpBindConfig. Executing manipulation of the argument pools can lead to buffer overflow. The attack may be performed from remote. The exploit has been published and may be used.… |
Pilne działanie | 9,8 | 0,81 % | ||
| A weakness has been identified in H3C Magic B0 up to 100R002. | A weakness has been identified in H3C Magic B0 up to 100R002. This impacts the function EditWlanMacList of the file /goform/aspForm. This manipulation of the argument param causes buffer overflow. Remote exploitation of the attack is possible. The exploit has been made available to the public and… |
Pilne działanie | 9,8 | 0,81 % | ||
| Przepełnienie bufora w Apache Lucy umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Apache Lucy umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,81 % | ||
| Nieograniczony upload niebezpiecznych plików w Themify Shopo umożliwia wgranie powłoki sieciowej. | Nieograniczony upload niebezpiecznych plików w Themify Shopo umożliwia wgranie powłoki sieciowej. |
W tym tygodniu | 9,9 | 0,31 % | ||
| Deserializacja niezaufanych danych w Apache Lucy może prowadzić do nieautoryzowanego dostępu. | Deserializacja niezaufanych danych w Apache Lucy może prowadzić do nieautoryzowanego dostępu. |
W tym tygodniu | 9,8 | 0,81 % | ||
| Błąd w Apache Fory C++ umożliwia nieprawidłowy dostęp do pamięci przy deserializacji danych. | Błąd w Apache Fory C++ umożliwia nieprawidłowy dostęp do pamięci przy deserializacji danych. |
W tym tygodniu | 9,8 | 0,81 % | ||
| Wstrzyknięcie poleceń w Vitec Flamingo umożliwia zdalne wykonanie dowolnych komend z uprawnieniami roota. | Wstrzyknięcie poleceń w Vitec Flamingo umożliwia zdalne wykonanie dowolnych komend z uprawnieniami roota. |
Pilne działanie | 9,3 | 3,3 % | ||
| In the Linux kernel, the following vulnerability has been resolved: nvmet-auth: Synchronize timeout work during SQ… | In the Linux kernel, the following vulnerability has been resolved: nvmet-auth: Synchronize timeout work during SQ teardown nvmet_auth_sq_free() cancels auth_expired_work with cancel_delayed_work(). If the work has already started, cancellation does not wait for the callback. Transport teardown… |
W tym tygodniu | 9,8 | 0,8 % | ||
| LMDeploy is a toolkit for compressing, deploying, and serving large language models. | LMDeploy is a toolkit for compressing, deploying, and serving large language models. Starting in version 0.9.1 and prior to version 0.10.2, the LMdeploy implements an rpc server (AsyncRPCServer in zmq_rpc.py) for supporting the RPC communications. In its core functionality call_and_response(), I… |
W tym tygodniu | 9,8 | 0,8 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.