KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Luka XSS w SourceCodester Sales and Inventory System pozwala na zdalne wstrzyknięcie skryptu.
Brak uwierzytelnienia w SGLang umożliwia zdalne wykonanie kodu przez złośliwy plik pickle.
Brak uwierzytelnienia w serwerze HTTP Tilt umożliwia nieautoryzowany dostęp do zasobów dewelopera.
Błąd w CodeWhale umożliwia atakującym obejście zabezpieczeń SSRF i dostęp do wewnętrznych adresów IP.
Wstrzyknięcie SQL w CakePHP umożliwia atakującym manipulację danymi w bazie.
Nieograniczony upload plików w xShop umożliwia zdalne wykonanie kodu przez administratora.
Wstrzyknięcie poleceń w AVTECH DGM1104 umożliwia wykonanie dowolnych komend przez uwierzytelnionego użytkownika.
Dgraph is an open source distributed GraphQL database. Prior to 25.4.0, Dgraph Zero registers administrative HTTP routes on port 6080 without authentication when the administrative interface is enabled. The /removeNode route accepts attacker-controlled id and group values and passes them to…
NGINX Plus and NGINX Open Source have a vulnerability in the ngx_http_core_module module. When asynchronous file I/O (AIO) is enabled in certain configurations, processing a Server Side Includes (SSI) page containing “include virtual” commands may trigger a Use-After-Free (UAF) in the NGINX worker…
Podatność na przejście ścieżki w mcp-gitlab umożliwia atakującym dostęp do zasobów API GitLab.
An XML Injection vulnerability in the Unified Threat Management daemon (utmd) of Juniper Networks Junos OS on SRX Series devices allows an unauthenticated network attacker to commit arbitrary device configuration with root privileges via a malicious response from a configured custom URL-feed server.
Przepełnienie bufora w Tenda CH22 umożliwia zdalne wykonanie kodu.
CakePHP through 5.4.3 contains an sql injection vulnerability that allows attackers to inject SQL by supplying unvalidated frame offsets and directions to WindowExpression::range() and frame(). Attackers can pass crafted values through applications forwarding user input into the OVER clause to…
Luka w Wekan pozwala na nieautoryzowane przejęcie konta przez atakującego.
Wykorzystanie podatności w adenhq hive umożliwia zdalne przeprowadzenie ataku typu path traversal.
Square Squash through commit e73f280 contains an insecure deserialization vulnerability that allows unauthenticated attackers to store crafted YAML via the POST /api/1.0/symbolication endpoint. When occurrences referencing the attacker-controlled symbolication UUID are symbolicated, the stored…
An improper authentication vulnerability in the is_authenticated function (src/bolt/bolt_api.c) in FalkorDB before 4.20.0 allows a remote unauthenticated attacker to execute graph queries without credentials through the Bolt endpoint. The function decides whether a password is required by issuing…
Wykorzystanie poświadczeń w llama.cpp pozwala na zdalne wykonanie kodu przez atakującego.
Niebezpieczna deserializacja w SEPPmail Secure Email Gateway umożliwia zdalne wykonanie kodu.
GitPython from 3.1.30 before 3.2.0 contains a remote code execution vulnerability in Remote.pull() whose unsafe-option guard inspects only keyword arguments, not the positional refspec. Attackers controlling the refspec can supply --upload-pack=<command> to execute OS commands as the calling…
A missing authentication vulnerability in the Fireware OS FireCluster synchronization daemon allows a remote, unauthenticated attacker to invoke privileged system-level administrative actions by sending a specially crafted request to the FireCluster management IP when the clustering feature is…
vLLM from 0.7.3 before 0.31.0 forwards the request-supplied mm_processor_kwargs.code_revision to Transformers AutoProcessor.from_pretrained, letting clients select which revision of a model's dynamic processor code is imported when trust_remote_code is enabled. An attacker controlling a revision…
Błąd w PhpSpreadsheet umożliwia zdalne wykonanie kodu przez nieprawidłowe sprawdzenie wrapperów.
A Reachable Assertion vulnerability in the Two-Way Active Measurement Protocol (TWAMP) client of Juniper Networks Junos OS allows an unauthenticated network-based attacker to cause rmopd service disruption via a specific TCP packet.
Błąd walidacji wejścia w iOS może prowadzić do nieoczekiwanego zakończenia systemu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka XSS w SourceCodester Sales and Inventory System pozwala na zdalne wstrzyknięcie skryptu. | Luka XSS w SourceCodester Sales and Inventory System pozwala na zdalne wstrzyknięcie skryptu. |
W tym tygodniu | 9,3 | Nieustalone | ||
| Brak uwierzytelnienia w SGLang umożliwia zdalne wykonanie kodu przez złośliwy plik pickle. | Brak uwierzytelnienia w SGLang umożliwia zdalne wykonanie kodu przez złośliwy plik pickle. |
W tym tygodniu | 9,1 | 1 % | ||
| Brak uwierzytelnienia w serwerze HTTP Tilt umożliwia nieautoryzowany dostęp do zasobów dewelopera. | Brak uwierzytelnienia w serwerze HTTP Tilt umożliwia nieautoryzowany dostęp do zasobów dewelopera. |
W tym tygodniu | 9,2 | 0,5 % | ||
| Błąd w CodeWhale umożliwia atakującym obejście zabezpieczeń SSRF i dostęp do wewnętrznych adresów IP. | Błąd w CodeWhale umożliwia atakującym obejście zabezpieczeń SSRF i dostęp do wewnętrznych adresów IP. |
W tym tygodniu | 9,2 | 0,5 % | ||
| Wstrzyknięcie SQL w CakePHP umożliwia atakującym manipulację danymi w bazie. | Wstrzyknięcie SQL w CakePHP umożliwia atakującym manipulację danymi w bazie. |
W tym tygodniu | 9,2 | 0,49 % | ||
| Nieograniczony upload plików w xShop umożliwia zdalne wykonanie kodu przez administratora. | Nieograniczony upload plików w xShop umożliwia zdalne wykonanie kodu przez administratora. |
W tym tygodniu | 9,1 | 0,99 % | ||
| Wstrzyknięcie poleceń w AVTECH DGM1104 umożliwia wykonanie dowolnych komend przez uwierzytelnionego użytkownika. | Wstrzyknięcie poleceń w AVTECH DGM1104 umożliwia wykonanie dowolnych komend przez uwierzytelnionego użytkownika. |
W tym tygodniu | 8,8 | 2,49 % | ||
| Dgraph is an open source distributed GraphQL database. | Dgraph is an open source distributed GraphQL database. Prior to 25.4.0, Dgraph Zero registers administrative HTTP routes on port 6080 without authentication when the administrative interface is enabled. The /removeNode route accepts attacker-controlled id and group values and passes them to… |
W tym tygodniu | 9,2 | 0,49 % | ||
| NGINX Plus and NGINX Open Source have a vulnerability in the ngx_http_core_module module. | NGINX Plus and NGINX Open Source have a vulnerability in the ngx_http_core_module module. When asynchronous file I/O (AIO) is enabled in certain configurations, processing a Server Side Includes (SSI) page containing “include virtual” commands may trigger a Use-After-Free (UAF) in the NGINX worker… |
W tym tygodniu | 9,2 | 0,48 % | ||
| Podatność na przejście ścieżki w mcp-gitlab umożliwia atakującym dostęp do zasobów API GitLab. | Podatność na przejście ścieżki w mcp-gitlab umożliwia atakującym dostęp do zasobów API GitLab. |
W tym tygodniu | 9,2 | 0,48 % | ||
| An XML Injection vulnerability in the Unified Threat Management daemon (utmd) of Juniper Networks Junos OS on SRX Series devices allows an… | An XML Injection vulnerability in the Unified Threat Management daemon (utmd) of Juniper Networks Junos OS on SRX Series devices allows an unauthenticated network attacker to commit arbitrary device configuration with root privileges via a malicious response from a configured custom URL-feed server. |
W tym tygodniu | 9,2 | 0,48 % | ||
| Przepełnienie bufora w Tenda CH22 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda CH22 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 2,48 % | ||
| CakePHP through 5.4.3 contains an sql injection vulnerability that allows attackers to inject SQL by supplying unvalidated frame offsets… | CakePHP through 5.4.3 contains an sql injection vulnerability that allows attackers to inject SQL by supplying unvalidated frame offsets and directions to WindowExpression::range() and frame(). Attackers can pass crafted values through applications forwarding user input into the OVER clause to… |
W tym tygodniu | 9,2 | 0,48 % | ||
| Luka w Wekan pozwala na nieautoryzowane przejęcie konta przez atakującego. | Luka w Wekan pozwala na nieautoryzowane przejęcie konta przez atakującego. |
W tym tygodniu | 9,2 | 0,48 % | ||
| Wykorzystanie podatności w adenhq hive umożliwia zdalne przeprowadzenie ataku typu path traversal. | Wykorzystanie podatności w adenhq hive umożliwia zdalne przeprowadzenie ataku typu path traversal. |
W tym tygodniu | 9,1 | 0,98 % | ||
| Square Squash through commit e73f280 contains an insecure deserialization vulnerability that allows unauthenticated attackers to store… | Square Squash through commit e73f280 contains an insecure deserialization vulnerability that allows unauthenticated attackers to store crafted YAML via the POST /api/1.0/symbolication endpoint. When occurrences referencing the attacker-controlled symbolication UUID are symbolicated, the stored… |
W tym tygodniu | 9,2 | 0,48 % | ||
| An improper authentication vulnerability in the is_authenticated function (src/bolt/bolt_api.c) in FalkorDB before 4.20.0 allows a remote… | An improper authentication vulnerability in the is_authenticated function (src/bolt/bolt_api.c) in FalkorDB before 4.20.0 allows a remote unauthenticated attacker to execute graph queries without credentials through the Bolt endpoint. The function decides whether a password is required by issuing… |
W tym tygodniu | 9,2 | 0,48 % | ||
| Wykorzystanie poświadczeń w llama.cpp pozwala na zdalne wykonanie kodu przez atakującego. | Wykorzystanie poświadczeń w llama.cpp pozwala na zdalne wykonanie kodu przez atakującego. |
W tym tygodniu | 9,2 | 0,48 % | ||
| Niebezpieczna deserializacja w SEPPmail Secure Email Gateway umożliwia zdalne wykonanie kodu. | Niebezpieczna deserializacja w SEPPmail Secure Email Gateway umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,2 | 0,47 % | ||
| GitPython from 3.1.30 before 3.2.0 contains a remote code execution vulnerability in Remote.pull() whose unsafe-option guard inspects only… | GitPython from 3.1.30 before 3.2.0 contains a remote code execution vulnerability in Remote.pull() whose unsafe-option guard inspects only keyword arguments, not the positional refspec. Attackers controlling the refspec can supply --upload-pack=<command> to execute OS commands as the calling… |
W tym tygodniu | 9,2 | 0,46 % | ||
| A missing authentication vulnerability in the Fireware OS FireCluster synchronization daemon allows a remote, unauthenticated attacker to… | A missing authentication vulnerability in the Fireware OS FireCluster synchronization daemon allows a remote, unauthenticated attacker to invoke privileged system-level administrative actions by sending a specially crafted request to the FireCluster management IP when the clustering feature is… |
W tym tygodniu | 9,2 | 0,46 % | ||
| vLLM from 0.7.3 before 0.31.0 forwards the request-supplied mm_processor_kwargs.code_revision to Transformers… | vLLM from 0.7.3 before 0.31.0 forwards the request-supplied mm_processor_kwargs.code_revision to Transformers AutoProcessor.from_pretrained, letting clients select which revision of a model's dynamic processor code is imported when trust_remote_code is enabled. An attacker controlling a revision… |
W tym tygodniu | 9,2 | 0,46 % | ||
| Błąd w PhpSpreadsheet umożliwia zdalne wykonanie kodu przez nieprawidłowe sprawdzenie wrapperów. | Błąd w PhpSpreadsheet umożliwia zdalne wykonanie kodu przez nieprawidłowe sprawdzenie wrapperów. |
W tym tygodniu | 9,2 | 0,46 % | ||
| A Reachable Assertion vulnerability in the Two-Way Active Measurement Protocol (TWAMP) client of Juniper Networks Junos OS allows an… | A Reachable Assertion vulnerability in the Two-Way Active Measurement Protocol (TWAMP) client of Juniper Networks Junos OS allows an unauthenticated network-based attacker to cause rmopd service disruption via a specific TCP packet. |
W tym tygodniu | 9,2 | 0,46 % | ||
| Błąd walidacji wejścia w iOS może prowadzić do nieoczekiwanego zakończenia systemu. | Błąd walidacji wejścia w iOS może prowadzić do nieoczekiwanego zakończenia systemu. |
W tym tygodniu | 9,1 | 0,96 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.