KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
DeepChat is an open-source artificial intelligence agent platform that unifies models, tools, and agents. Prior to version 0.5.3, a security vulnerability exists in the Mermaid diagram rendering component that allows arbitrary JavaScript execution. Due to the exposure of the Electron IPC renderer…
IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote attacker to execute arbitrary code or obtain sensitive information due to improper authentication.
Type confusion in ANGLE in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)
Obejście uwierzytelnienia w DeepSeek Harness umożliwia zdalne wykonanie poleceń bez hasła.
W Vitest w trybie przeglądarki występuje luka umożliwiająca wykonanie dowolnego kodu JavaScript.
Nieprawidłowe przetwarzanie danych w IBM Guardium Data Protection umożliwia zdalne wykonanie kodu.
Deserializacja niezaufanych danych w Adobe Connect umożliwia zdalne wykonanie kodu.
DeepChat is a smart assistant uses artificial intelligence. In 0.5.0 and earlier, there is a Stored Cross-Site Scripting (XSS) vulnerability in the Mermaid diagram renderer allows an attacker to execute arbitrary JavaScript within the application context. By leveraging the exposed Electron IPC…
W Kata Containers przed wersją 4.0.0 możliwe jest wykonanie kodu na hoście przez niezweryfikowaną ścieżkę konfiguracji.
Wykonanie złośliwego kodu w Hugging Face Transformers umożliwia atakującemu przejęcie kontroli.
Atak SSRF w Azure Custom Locations RP pozwala autoryzowanemu napastnikowi na eskalację uprawnień w sieci.
An OS Command Injection vulnerability in TACACS of Juniper Networks Junos OS Evolved allows a low-privileged TACACS+-authenticated user to execute commands with root privileges when periodic TACACS+ authorization-refresh is enabled.
Wykonanie poleceń w Dokploy umożliwia zdalne uruchomienie kodu przez uwierzytelnionego użytkownika.
Wstrzyknięcie nowej linii w OpenWrt umożliwia manipulację wyświetlanymi dzierżawami DHCPv6.
DeepChat is an open-source AI chat platform that supports cloud models and LLMs. Versions 0.5.1 and below are vulnerable to XSS attacks through improperly sanitized Mermaid content. The recent security patch for MermaidArtifact.vue is insufficient and can be bypassed using unquoted HTML attributes…
Wykorzystanie podatności w Tekton Pipelines pozwala na odczytanie plików z systemu plików podu.
Wstrzyknięcie SQL w Budibase umożliwia całkowite przejęcie bazy danych.
Out of bounds read in ANGLE in Google Chrome on on Windows prior to 152.0.7977.65 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)
Dromara Skyeye through commit 003549ae5615bd114ba5bb8ddf6a8e8ead97c321 contains an OS command injection vulnerability in the unauthenticated /post/TtsController/textToSpeech endpoint via the format parameter. Attackers can inject a single quote into format to break out of the PowerShell string and…
PapersGPT for Zotero 0.6.1 contains a remote code execution vulnerability that allows attackers to execute arbitrary JavaScript by returning malicious code from an LLM endpoint that is passed unsanitized to window.eval() in views.ts. Attackers can exploit this through prompt injection in PDFs,…
Wstrzyknięcie formuł w TypeBot umożliwia wykonanie złośliwego kodu w arkuszach kalkulacyjnych.
Typowe pomylenie w ANGLE w Google Chrome umożliwia zdalnemu atakującemu potencjalne obejście piaskownicy.
Typowe pomieszanie w ANGLE w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
Podatność CSRF w Panilux umożliwia wykonanie nieautoryzowanych poleceń.
Niewystarczająca walidacja danych w ANGLE w Google Chrome umożliwia zdalne obejście piaskownicy.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| DeepChat is an open-source artificial intelligence agent platform that unifies models, tools, and agents. | DeepChat is an open-source artificial intelligence agent platform that unifies models, tools, and agents. Prior to version 0.5.3, a security vulnerability exists in the Mermaid diagram rendering component that allows arbitrary JavaScript execution. Due to the exposure of the Electron IPC renderer… |
Pilne działanie | 9,6 | 0,63 % | ||
| IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote attacker to execute arbitrary code or obtain sensitive information due to improper… | IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote attacker to execute arbitrary code or obtain sensitive information due to improper authentication. |
W tym tygodniu | 9,6 | 0,63 % | ||
| Type confusion in ANGLE in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to potentially execute arbitrary code outside… | Type confusion in ANGLE in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High) |
W tym tygodniu | 9,6 | 0,62 % | ||
| Obejście uwierzytelnienia w DeepSeek Harness umożliwia zdalne wykonanie poleceń bez hasła. | Obejście uwierzytelnienia w DeepSeek Harness umożliwia zdalne wykonanie poleceń bez hasła. |
W tym tygodniu | 9,6 | 0,62 % | ||
| W Vitest w trybie przeglądarki występuje luka umożliwiająca wykonanie dowolnego kodu JavaScript. | W Vitest w trybie przeglądarki występuje luka umożliwiająca wykonanie dowolnego kodu JavaScript. |
W tym tygodniu | 9,6 | 0,61 % | ||
| Nieprawidłowe przetwarzanie danych w IBM Guardium Data Protection umożliwia zdalne wykonanie kodu. | Nieprawidłowe przetwarzanie danych w IBM Guardium Data Protection umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,6 | 0,61 % | ||
| Deserializacja niezaufanych danych w Adobe Connect umożliwia zdalne wykonanie kodu. | Deserializacja niezaufanych danych w Adobe Connect umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,6 | 0,61 % | ||
| DeepChat is a smart assistant uses artificial intelligence. | DeepChat is a smart assistant uses artificial intelligence. In 0.5.0 and earlier, there is a Stored Cross-Site Scripting (XSS) vulnerability in the Mermaid diagram renderer allows an attacker to execute arbitrary JavaScript within the application context. By leveraging the exposed Electron IPC… |
Pilne działanie | 9,6 | 0,61 % | ||
| W Kata Containers przed wersją 4.0.0 możliwe jest wykonanie kodu na hoście przez niezweryfikowaną ścieżkę konfiguracji. | W Kata Containers przed wersją 4.0.0 możliwe jest wykonanie kodu na hoście przez niezweryfikowaną ścieżkę konfiguracji. |
W tym tygodniu | 9,6 | 0,61 % | ||
| Wykonanie złośliwego kodu w Hugging Face Transformers umożliwia atakującemu przejęcie kontroli. | Wykonanie złośliwego kodu w Hugging Face Transformers umożliwia atakującemu przejęcie kontroli. |
Pilne działanie | 9,6 | 0,6 % | ||
| Atak SSRF w Azure Custom Locations RP pozwala autoryzowanemu napastnikowi na eskalację uprawnień w sieci. | Atak SSRF w Azure Custom Locations RP pozwala autoryzowanemu napastnikowi na eskalację uprawnień w sieci. |
W tym tygodniu | 9,6 | 0,6 % | ||
| An OS Command Injection vulnerability in TACACS of Juniper Networks Junos OS Evolved allows a low-privileged TACACS+-authenticated user to… | An OS Command Injection vulnerability in TACACS of Juniper Networks Junos OS Evolved allows a low-privileged TACACS+-authenticated user to execute commands with root privileges when periodic TACACS+ authorization-refresh is enabled. |
W tym tygodniu | 9,3 | 2,1 % | ||
| Wykonanie poleceń w Dokploy umożliwia zdalne uruchomienie kodu przez uwierzytelnionego użytkownika. | Wykonanie poleceń w Dokploy umożliwia zdalne uruchomienie kodu przez uwierzytelnionego użytkownika. |
W tym tygodniu | 9,6 | 0,59 % | ||
| Wstrzyknięcie nowej linii w OpenWrt umożliwia manipulację wyświetlanymi dzierżawami DHCPv6. | Wstrzyknięcie nowej linii w OpenWrt umożliwia manipulację wyświetlanymi dzierżawami DHCPv6. |
Pilne działanie | 9,6 | 0,58 % | ||
| DeepChat is an open-source AI chat platform that supports cloud models and LLMs. | DeepChat is an open-source AI chat platform that supports cloud models and LLMs. Versions 0.5.1 and below are vulnerable to XSS attacks through improperly sanitized Mermaid content. The recent security patch for MermaidArtifact.vue is insufficient and can be bypassed using unquoted HTML attributes… |
Pilne działanie | 9,6 | 0,58 % | ||
| Wykorzystanie podatności w Tekton Pipelines pozwala na odczytanie plików z systemu plików podu. | Wykorzystanie podatności w Tekton Pipelines pozwala na odczytanie plików z systemu plików podu. |
W tym tygodniu | 9,6 | 0,57 % | ||
| Wstrzyknięcie SQL w Budibase umożliwia całkowite przejęcie bazy danych. | Wstrzyknięcie SQL w Budibase umożliwia całkowite przejęcie bazy danych. |
W tym tygodniu | 9,6 | 0,57 % | ||
| Out of bounds read in ANGLE in Google Chrome on on Windows prior to 152.0.7977.65 allowed a remote attacker to potentially execute… | Out of bounds read in ANGLE in Google Chrome on on Windows prior to 152.0.7977.65 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High) |
W tym tygodniu | 9,6 | 0,56 % | ||
| Dromara Skyeye through commit 003549ae5615bd114ba5bb8ddf6a8e8ead97c321 contains an OS command injection vulnerability in the… | Dromara Skyeye through commit 003549ae5615bd114ba5bb8ddf6a8e8ead97c321 contains an OS command injection vulnerability in the unauthenticated /post/TtsController/textToSpeech endpoint via the format parameter. Attackers can inject a single quote into format to break out of the PowerShell string and… |
W tym tygodniu | 9,3 | 2,06 % | ||
| PapersGPT for Zotero 0.6.1 contains a remote code execution vulnerability that allows attackers to execute arbitrary JavaScript by… | PapersGPT for Zotero 0.6.1 contains a remote code execution vulnerability that allows attackers to execute arbitrary JavaScript by returning malicious code from an LLM endpoint that is passed unsanitized to window.eval() in views.ts. Attackers can exploit this through prompt injection in PDFs,… |
W tym tygodniu | 9,6 | 0,56 % | ||
| Wstrzyknięcie formuł w TypeBot umożliwia wykonanie złośliwego kodu w arkuszach kalkulacyjnych. | Wstrzyknięcie formuł w TypeBot umożliwia wykonanie złośliwego kodu w arkuszach kalkulacyjnych. |
W tym tygodniu | 9,6 | 0,56 % | ||
| Typowe pomylenie w ANGLE w Google Chrome umożliwia zdalnemu atakującemu potencjalne obejście piaskownicy. | Typowe pomylenie w ANGLE w Google Chrome umożliwia zdalnemu atakującemu potencjalne obejście piaskownicy. |
W tym tygodniu | 9,6 | 0,56 % | ||
| Typowe pomieszanie w ANGLE w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. | Typowe pomieszanie w ANGLE w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. |
W tym tygodniu | 9,6 | 0,56 % | ||
| Podatność CSRF w Panilux umożliwia wykonanie nieautoryzowanych poleceń. | Podatność CSRF w Panilux umożliwia wykonanie nieautoryzowanych poleceń. |
W tym tygodniu | 9,6 | 0,55 % | ||
| Niewystarczająca walidacja danych w ANGLE w Google Chrome umożliwia zdalne obejście piaskownicy. | Niewystarczająca walidacja danych w ANGLE w Google Chrome umożliwia zdalne obejście piaskownicy. |
W tym tygodniu | 9,6 | 0,55 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.