KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
LMDeploy is a toolkit for compressing, deploying, and serving large language models. Starting in version 0.9.2 and prior to version 0.16.0, LMDeploy's PyTorch DistServe/PD-disaggregation control plane used `recv_pyobj()` to deserialize messages received through a ZeroMQ PULL socket. PyZMQ…
Obejście uwierzytelnienia w Traefik umożliwia dostęp do chronionych tras bez poprawnych danych.
OSNEXUS QuantaStor Missing Authentication Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of OSNEXUS QuantaStor. Authentication is not required to exploit this vulnerability. The specific flaw exists within the…
NVIDIA Isaac Launchable contains a vulnerability where an attacker could cause an execution with unnecessary privileges. A successful exploit of this vulnerability might lead to code execution, escalation of privileges, denial of service, information disclosure and data tampering.
A Buffer overflow vulnerability in function fromAdvSetMacMtuWan of bin httpd in Tenda AC10V4.0 V16.03.10.20 allows remote attackers to cause denial of service and possibly code execution by sending a post request with a crafted payload (field `serviceName`) to /goform/AdvSetMacMtuWan.
A vulnerability was detected in Tenda CH22 1.0.0.1. Affected is the function formWrlExtraGet of the file /goform/WrlExtraGet. Performing a manipulation of the argument chkHz results in buffer overflow. Remote exploitation of the attack is possible. The exploit is now public and may be used.
An SQL injection vulnerability has been reported to affect Hyper Data Protector. The remote attackers can then exploit the vulnerability to execute unauthorized code or commands. We have already fixed the vulnerability in the following versions: Hyper Data Protector 2.2.4.1 and later
Nieautoryzowana deserializacja w IBM Guardium umożliwia zdalne wykonanie kodu przez atakującego.
Wstrzyknięcie wyrażenia GraphQL w Apache SkyWalking MCP umożliwia atak SSRF.
Brak weryfikacji w UserManager w Apache JSPWiki umożliwia podszywanie się i eskalację uprawnień.
Nieprawidłowe zarządzanie uprawnieniami w Apache Syncope pozwala użytkownikom na eskalację uprawnień do administratora.
Błąd w libcurl przy zmianie hosta powoduje nieprawidłowe przekazywanie nagłówka autoryzacji.
Luka w NVIDIA Spatial Intelligence Lab umożliwia zdalne wykonanie kodu bez uwierzytelnienia.
Błąd logiczny w OAuthRequestFilter odrzuca prawidłowe żądania z przypisanego adresu IP.
Wykonanie dowolnych poleceń w Spinnaker umożliwia dostęp do danych i manipulację plikami.
Luka w MaruNuri pozwala na nadpisanie plików, co prowadzi do wykonania kodu lub ujawnienia informacji.
Wstrzyknięcie kodu w Twig pozwala na wykonanie dowolnych wyrażeń PHP.
Błąd w dbx-web umożliwia nieautoryzowanym atakującym wykonanie dowolnego SQL.
Błąd w oprogramowaniu Autel Maxi Charger umożliwia ominięcie uwierzytelnienia i dostęp do funkcji zarządzających.
Wstrzyknięcie SQL w Apache InLong umożliwia manipulację danymi w bazie.
Wstrzyknięcie SQL w Apache InLong umożliwia atakującemu wykonanie dowolnego kodu SQL.
Wstrzyknięcie poleceń w Apache InLong umożliwia atakującemu wykonanie złośliwego SQL.
Wstrzyknięcie SQL w Apache Ranger umożliwia nieautoryzowany dostęp do danych.
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Apache Kylin. A backend API refreshing table catalog may cause the injection to the generated SQL. This issue affects Apache Kylin: from 4 through 5.0.3. Users are recommended to upgrade to…
Fireshare facilitates self-hosted media and link sharing. Versions 1.2.30 and below allow an authenticated user, or unauthenticated user if the Public Uploads setting is enabled, to craft a malicious filename when uploading a video file. The malicious filename is then concatenated directly into a…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| LMDeploy is a toolkit for compressing, deploying, and serving large language models. | LMDeploy is a toolkit for compressing, deploying, and serving large language models. Starting in version 0.9.2 and prior to version 0.16.0, LMDeploy's PyTorch DistServe/PD-disaggregation control plane used `recv_pyobj()` to deserialize messages received through a ZeroMQ PULL socket. PyZMQ… |
W tym tygodniu | 9,8 | 0,69 % | ||
| Obejście uwierzytelnienia w Traefik umożliwia dostęp do chronionych tras bez poprawnych danych. | Obejście uwierzytelnienia w Traefik umożliwia dostęp do chronionych tras bez poprawnych danych. |
Pilne działanie | 9,8 | 0,69 % | ||
| OSNEXUS QuantaStor Missing Authentication Remote Code Execution Vulnerability. | OSNEXUS QuantaStor Missing Authentication Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of OSNEXUS QuantaStor. Authentication is not required to exploit this vulnerability. The specific flaw exists within the… |
W tym tygodniu | 9,8 | 0,69 % | ||
| NVIDIA Isaac Launchable contains a vulnerability where an attacker could cause an execution with unnecessary privileges. | NVIDIA Isaac Launchable contains a vulnerability where an attacker could cause an execution with unnecessary privileges. A successful exploit of this vulnerability might lead to code execution, escalation of privileges, denial of service, information disclosure and data tampering. |
W tym tygodniu | 9,8 | 0,69 % | ||
| A Buffer overflow vulnerability in function fromAdvSetMacMtuWan of bin httpd in Tenda AC10V4.0 V16.03.10.20 allows remote attackers to… | A Buffer overflow vulnerability in function fromAdvSetMacMtuWan of bin httpd in Tenda AC10V4.0 V16.03.10.20 allows remote attackers to cause denial of service and possibly code execution by sending a post request with a crafted payload (field `serviceName`) to /goform/AdvSetMacMtuWan. |
Pilne działanie | 9,8 | 0,69 % | ||
| A vulnerability was detected in Tenda CH22 1.0.0.1. | A vulnerability was detected in Tenda CH22 1.0.0.1. Affected is the function formWrlExtraGet of the file /goform/WrlExtraGet. Performing a manipulation of the argument chkHz results in buffer overflow. Remote exploitation of the attack is possible. The exploit is now public and may be used. |
Pilne działanie | 9,8 | 0,69 % | ||
| An SQL injection vulnerability has been reported to affect Hyper Data Protector. | An SQL injection vulnerability has been reported to affect Hyper Data Protector. The remote attackers can then exploit the vulnerability to execute unauthorized code or commands. We have already fixed the vulnerability in the following versions: Hyper Data Protector 2.2.4.1 and later |
W tym tygodniu | 9,8 | 0,69 % | ||
| Nieautoryzowana deserializacja w IBM Guardium umożliwia zdalne wykonanie kodu przez atakującego. | Nieautoryzowana deserializacja w IBM Guardium umożliwia zdalne wykonanie kodu przez atakującego. |
W tym tygodniu | 9,8 | 0,69 % | ||
| Wstrzyknięcie wyrażenia GraphQL w Apache SkyWalking MCP umożliwia atak SSRF. | Wstrzyknięcie wyrażenia GraphQL w Apache SkyWalking MCP umożliwia atak SSRF. |
W tym tygodniu | 9,8 | 0,69 % | ||
| Brak weryfikacji w UserManager w Apache JSPWiki umożliwia podszywanie się i eskalację uprawnień. | Brak weryfikacji w UserManager w Apache JSPWiki umożliwia podszywanie się i eskalację uprawnień. |
W tym tygodniu | 9,8 | 0,69 % | ||
| Nieprawidłowe zarządzanie uprawnieniami w Apache Syncope pozwala użytkownikom na eskalację uprawnień do administratora. | Nieprawidłowe zarządzanie uprawnieniami w Apache Syncope pozwala użytkownikom na eskalację uprawnień do administratora. |
W tym tygodniu | 9,8 | 0,69 % | ||
| Błąd w libcurl przy zmianie hosta powoduje nieprawidłowe przekazywanie nagłówka autoryzacji. | Błąd w libcurl przy zmianie hosta powoduje nieprawidłowe przekazywanie nagłówka autoryzacji. |
Pilne działanie | 9,8 | 0,69 % | ||
| Luka w NVIDIA Spatial Intelligence Lab umożliwia zdalne wykonanie kodu bez uwierzytelnienia. | Luka w NVIDIA Spatial Intelligence Lab umożliwia zdalne wykonanie kodu bez uwierzytelnienia. |
W tym tygodniu | 9,8 | 0,69 % | ||
| Błąd logiczny w OAuthRequestFilter odrzuca prawidłowe żądania z przypisanego adresu IP. | Błąd logiczny w OAuthRequestFilter odrzuca prawidłowe żądania z przypisanego adresu IP. |
W tym tygodniu | 9,8 | 0,69 % | ||
| Wykonanie dowolnych poleceń w Spinnaker umożliwia dostęp do danych i manipulację plikami. | Wykonanie dowolnych poleceń w Spinnaker umożliwia dostęp do danych i manipulację plikami. |
W tym tygodniu | 9,9 | 0,19 % | ||
| Luka w MaruNuri pozwala na nadpisanie plików, co prowadzi do wykonania kodu lub ujawnienia informacji. | Luka w MaruNuri pozwala na nadpisanie plików, co prowadzi do wykonania kodu lub ujawnienia informacji. |
Pilne działanie | 9,8 | 0,69 % | ||
| Wstrzyknięcie kodu w Twig pozwala na wykonanie dowolnych wyrażeń PHP. | Wstrzyknięcie kodu w Twig pozwala na wykonanie dowolnych wyrażeń PHP. |
W tym tygodniu | 9,8 | 0,69 % | ||
| Błąd w dbx-web umożliwia nieautoryzowanym atakującym wykonanie dowolnego SQL. | Błąd w dbx-web umożliwia nieautoryzowanym atakującym wykonanie dowolnego SQL. |
W tym tygodniu | 9,8 | 0,69 % | ||
| Błąd w oprogramowaniu Autel Maxi Charger umożliwia ominięcie uwierzytelnienia i dostęp do funkcji zarządzających. | Błąd w oprogramowaniu Autel Maxi Charger umożliwia ominięcie uwierzytelnienia i dostęp do funkcji zarządzających. |
Pilne działanie | 9,8 | 0,69 % | ||
| Wstrzyknięcie SQL w Apache InLong umożliwia manipulację danymi w bazie. | Wstrzyknięcie SQL w Apache InLong umożliwia manipulację danymi w bazie. |
W tym tygodniu | 9,8 | 0,69 % | ||
| Wstrzyknięcie SQL w Apache InLong umożliwia atakującemu wykonanie dowolnego kodu SQL. | Wstrzyknięcie SQL w Apache InLong umożliwia atakującemu wykonanie dowolnego kodu SQL. |
W tym tygodniu | 9,8 | 0,69 % | ||
| Wstrzyknięcie poleceń w Apache InLong umożliwia atakującemu wykonanie złośliwego SQL. | Wstrzyknięcie poleceń w Apache InLong umożliwia atakującemu wykonanie złośliwego SQL. |
W tym tygodniu | 9,8 | 0,69 % | ||
| Wstrzyknięcie SQL w Apache Ranger umożliwia nieautoryzowany dostęp do danych. | Wstrzyknięcie SQL w Apache Ranger umożliwia nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,8 | 0,69 % | ||
| Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Apache Kylin. | Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Apache Kylin. A backend API refreshing table catalog may cause the injection to the generated SQL. This issue affects Apache Kylin: from 4 through 5.0.3. Users are recommended to upgrade to… |
W tym tygodniu | 9,8 | 0,69 % | ||
| Fireshare facilitates self-hosted media and link sharing. | Fireshare facilitates self-hosted media and link sharing. Versions 1.2.30 and below allow an authenticated user, or unauthenticated user if the Public Uploads setting is enabled, to craft a malicious filename when uploading a video file. The malicious filename is then concatenated directly into a… |
W tym tygodniu | 9,8 | 0,69 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.