Błąd w SillyTavern pozwala na usunięcie katalogu rozszerzeń bez uwierzytelnienia.
Błąd w SillyTavern pozwala na usunięcie katalogu rozszerzeń bez uwierzytelnienia.
- CVSS
- 9,1
- EPSS
- 0,57 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Błąd w interceptorze cache w undici pozwala na ujawnienie prywatnych danych w odpowiedziach.
Błąd w interceptorze cache w undici pozwala na ujawnienie prywatnych danych w odpowiedziach.
- CVSS
- 9,1
- EPSS
- 0,57 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W ChurchCRM błąd w zarządzaniu wtyczkami pozwala na zdalne wykonanie kodu przez złośliwy ZIP.
W ChurchCRM błąd w zarządzaniu wtyczkami pozwala na zdalne wykonanie kodu przez złośliwy ZIP.
- CVSS
- 9,1
- EPSS
- 0,57 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W HAPI FHIR przed wersją 6.9.10 występuje podatność na atak XXE, umożliwiająca ujawnienie lokalnych plików.
W HAPI FHIR przed wersją 6.9.10 występuje podatność na atak XXE, umożliwiająca ujawnienie lokalnych plików.
- CVSS
- 9,1
- EPSS
- 0,57 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie metryk w Net::Statsite::Client umożliwia manipulację danymi.
Wstrzyknięcie metryk w Net::Statsite::Client umożliwia manipulację danymi.
- CVSS
- 9,1
- EPSS
- 0,57 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
An arbitrary file rename vulnerability in the /admin/filer.php component of EasyImages 2.0 v2.8.6 and below allows attackers with…
An arbitrary file rename vulnerability in the /admin/filer.php component of EasyImages 2.0 v2.8.6 and below allows attackers with Administrator privileges to execute arbitrary code via injecting a crafted payload into an uploaded file name.
- CVSS
- 9,1
- EPSS
- 0,57 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Improper Encoding or Escaping of Output vulnerability in Apache CloudStack's UI while using Instance Reset Password functionality.
Improper Encoding or Escaping of Output vulnerability in Apache CloudStack's UI while using Instance Reset Password functionality. This issue affects Apache CloudStack: from 4.15.1.0 through 4.20.3.0 and from 4.21.0.0 through 4.22.1.0. Users are recommended to upgrade to version 4.20.3.1 or…
- CVSS
- 9,1
- EPSS
- 0,57 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niewystarczające wygasanie sesji w Apache Answer pozwala na nieautoryzowany dostęp do kluczy API.
Niewystarczające wygasanie sesji w Apache Answer pozwala na nieautoryzowany dostęp do kluczy API.
- CVSS
- 9,1
- EPSS
- 0,57 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w GitHub Actions umożliwia atakującemu złośliwe modyfikacje repozytoriów.
Wstrzyknięcie poleceń w GitHub Actions umożliwia atakującemu złośliwe modyfikacje repozytoriów.
- CVSS
- 9,1
- EPSS
- 0,57 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Coolify umożliwia niskoprawnemu użytkownikowi wykonanie komend jako root.
Wstrzyknięcie poleceń w Coolify umożliwia niskoprawnemu użytkownikowi wykonanie komend jako root.
- CVSS
- 8,8
- EPSS
- 2,06 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowe przetwarzanie danych wejściowych w IBM AIX i PowerVM VIOS pozwala na zdalne nadpisanie plików.
Nieprawidłowe przetwarzanie danych wejściowych w IBM AIX i PowerVM VIOS pozwala na zdalne nadpisanie plików.
- CVSS
- 9,1
- EPSS
- 0,56 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie błędu w Form::Processor::Field::HtmlArea pozwala na wywołanie niebezpiecznych metod i wyczerpanie zasobów.
Wykorzystanie błędu w Form::Processor::Field::HtmlArea pozwala na wywołanie niebezpiecznych metod i wyczerpanie zasobów.
- CVSS
- 9,1
- EPSS
- 0,56 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Networknt light-4j from 2.1.5 before 2.4.0 contains an authentication bypass vulnerability in BasicAuthHandler that allows unauthenticated…
Networknt light-4j from 2.1.5 before 2.4.0 contains an authentication bypass vulnerability in BasicAuthHandler that allows unauthenticated attackers to log in as LDAP/AD-delegated users. Attackers can send a Basic Authorization header with a known username and empty password, triggering an…
- CVSS
- 9,1
- EPSS
- 0,56 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Gitea umożliwia nieautoryzowany dostęp do plików przez symlinki.
Błąd w Gitea umożliwia nieautoryzowany dostęp do plików przez symlinki.
- CVSS
- 9,1
- EPSS
- 0,56 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Vulnerability in the Oracle Mobile Field Service product of Oracle E-Business Suite (component: Internal Operations).
Vulnerability in the Oracle Mobile Field Service product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Mobile…
- CVSS
- 9,1
- EPSS
- 0,56 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowe eskapowanie separatorów ścieżek w Next.js pozwala na ujawnienie klucza szyfrowania.
Nieprawidłowe eskapowanie separatorów ścieżek w Next.js pozwala na ujawnienie klucza szyfrowania.
- CVSS
- 9,0
- EPSS
- 1,06 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Zdalny atakujący może usunąć kolejkę na brokerze Artemis przed uwierzytelnieniem.
Zdalny atakujący może usunąć kolejkę na brokerze Artemis przed uwierzytelnieniem.
- CVSS
- 9,1
- EPSS
- 0,56 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Eskalacja uprawnień w Rancherze pozwala użytkownikowi na pełny dostęp administracyjny.
Eskalacja uprawnień w Rancherze pozwala użytkownikowi na pełny dostęp administracyjny.
- CVSS
- 9,1
- EPSS
- 0,56 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W Chyrp Lite luka w przejściu ścieżek umożliwia pobieranie plików, w tym danych konfiguracyjnych.
W Chyrp Lite luka w przejściu ścieżek umożliwia pobieranie plików, w tym danych konfiguracyjnych.
- CVSS
- 9,1
- EPSS
- 0,56 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak uwierzytelnienia w skryptach administracyjnych ProjectWorlds Online Time Table Generator umożliwia nieautoryzowane operacje.
Brak uwierzytelnienia w skryptach administracyjnych ProjectWorlds Online Time Table Generator umożliwia nieautoryzowane operacje.
- CVSS
- 9,1
- EPSS
- 0,56 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieautoryzowani użytkownicy w Craft mogą wywołać operacje kopii zapasowej bazy danych, co prowadzi do wycieków informacji.
Nieautoryzowani użytkownicy w Craft mogą wywołać operacje kopii zapasowej bazy danych, co prowadzi do wycieków informacji.
- CVSS
- 9,1
- EPSS
- 0,56 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Użycie twardo zakodowanego klucza kryptograficznego w Apache OFBiz naraża na ujawnienie danych.
Użycie twardo zakodowanego klucza kryptograficznego w Apache OFBiz naraża na ujawnienie danych.
- CVSS
- 9,1
- EPSS
- 0,56 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Problem z izolacją stron w komponencie analizy CSS umożliwia atakującym dostęp do danych.
Problem z izolacją stron w komponencie analizy CSS umożliwia atakującym dostęp do danych.
- CVSS
- 9,1
- EPSS
- 0,56 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
OS Command Injection vulnerability in Ruijie RG-EW1800GX PRO B11P226_EW1800GX-PRO_10223117 allowing attackers to execute arbitrary…
OS Command Injection vulnerability in Ruijie RG-EW1800GX PRO B11P226_EW1800GX-PRO_10223117 allowing attackers to execute arbitrary commands via a crafted POST request to the module_set in file /usr/local/lua/dev_sta/nbr_cwmp.lua.
- CVSS
- 8,8
- EPSS
- 2,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd odczytu poza granicami w OpENer umożliwia atakującemu odczyt pamięci poza przydzielonym buforem.
Błąd odczytu poza granicami w OpENer umożliwia atakującemu odczyt pamięci poza przydzielonym buforem.
- CVSS
- 9,1
- EPSS
- 0,55 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w SillyTavern pozwala na usunięcie katalogu rozszerzeń bez uwierzytelnienia. | Błąd w SillyTavern pozwala na usunięcie katalogu rozszerzeń bez uwierzytelnienia. |
W tym tygodniu | 9,1 | 0,57 % | ||
| Błąd w interceptorze cache w undici pozwala na ujawnienie prywatnych danych w odpowiedziach. | Błąd w interceptorze cache w undici pozwala na ujawnienie prywatnych danych w odpowiedziach. |
W tym tygodniu | 9,1 | 0,57 % | ||
| W ChurchCRM błąd w zarządzaniu wtyczkami pozwala na zdalne wykonanie kodu przez złośliwy ZIP. | W ChurchCRM błąd w zarządzaniu wtyczkami pozwala na zdalne wykonanie kodu przez złośliwy ZIP. |
W tym tygodniu | 9,1 | 0,57 % | ||
| W HAPI FHIR przed wersją 6.9.10 występuje podatność na atak XXE, umożliwiająca ujawnienie lokalnych plików. | W HAPI FHIR przed wersją 6.9.10 występuje podatność na atak XXE, umożliwiająca ujawnienie lokalnych plików. |
Pilne działanie | 9,1 | 0,57 % | ||
| Wstrzyknięcie metryk w Net::Statsite::Client umożliwia manipulację danymi. | Wstrzyknięcie metryk w Net::Statsite::Client umożliwia manipulację danymi. |
W tym tygodniu | 9,1 | 0,57 % | ||
| An arbitrary file rename vulnerability in the /admin/filer.php component of EasyImages 2.0 v2.8.6 and below allows attackers with… | An arbitrary file rename vulnerability in the /admin/filer.php component of EasyImages 2.0 v2.8.6 and below allows attackers with Administrator privileges to execute arbitrary code via injecting a crafted payload into an uploaded file name. |
Pilne działanie | 9,1 | 0,57 % | ||
| Improper Encoding or Escaping of Output vulnerability in Apache CloudStack's UI while using Instance Reset Password functionality. | Improper Encoding or Escaping of Output vulnerability in Apache CloudStack's UI while using Instance Reset Password functionality. This issue affects Apache CloudStack: from 4.15.1.0 through 4.20.3.0 and from 4.21.0.0 through 4.22.1.0. Users are recommended to upgrade to version 4.20.3.1 or… |
W tym tygodniu | 9,1 | 0,57 % | ||
| Niewystarczające wygasanie sesji w Apache Answer pozwala na nieautoryzowany dostęp do kluczy API. | Niewystarczające wygasanie sesji w Apache Answer pozwala na nieautoryzowany dostęp do kluczy API. |
W tym tygodniu | 9,1 | 0,57 % | ||
| Wstrzyknięcie poleceń w GitHub Actions umożliwia atakującemu złośliwe modyfikacje repozytoriów. | Wstrzyknięcie poleceń w GitHub Actions umożliwia atakującemu złośliwe modyfikacje repozytoriów. |
Pilne działanie | 9,1 | 0,57 % | ||
| Wstrzyknięcie poleceń w Coolify umożliwia niskoprawnemu użytkownikowi wykonanie komend jako root. | Wstrzyknięcie poleceń w Coolify umożliwia niskoprawnemu użytkownikowi wykonanie komend jako root. |
W tym tygodniu | 8,8 | 2,06 % | ||
| Nieprawidłowe przetwarzanie danych wejściowych w IBM AIX i PowerVM VIOS pozwala na zdalne nadpisanie plików. | Nieprawidłowe przetwarzanie danych wejściowych w IBM AIX i PowerVM VIOS pozwala na zdalne nadpisanie plików. |
W tym tygodniu | 9,1 | 0,56 % | ||
| Wykorzystanie błędu w Form::Processor::Field::HtmlArea pozwala na wywołanie niebezpiecznych metod i wyczerpanie zasobów. | Wykorzystanie błędu w Form::Processor::Field::HtmlArea pozwala na wywołanie niebezpiecznych metod i wyczerpanie zasobów. |
W tym tygodniu | 9,1 | 0,56 % | ||
| Networknt light-4j from 2.1.5 before 2.4.0 contains an authentication bypass vulnerability in BasicAuthHandler that allows unauthenticated… | Networknt light-4j from 2.1.5 before 2.4.0 contains an authentication bypass vulnerability in BasicAuthHandler that allows unauthenticated attackers to log in as LDAP/AD-delegated users. Attackers can send a Basic Authorization header with a known username and empty password, triggering an… |
W tym tygodniu | 9,1 | 0,56 % | ||
| Błąd w Gitea umożliwia nieautoryzowany dostęp do plików przez symlinki. | Błąd w Gitea umożliwia nieautoryzowany dostęp do plików przez symlinki. |
W tym tygodniu | 9,1 | 0,56 % | ||
| Vulnerability in the Oracle Mobile Field Service product of Oracle E-Business Suite (component: Internal Operations). | Vulnerability in the Oracle Mobile Field Service product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Mobile… |
W tym tygodniu | 9,1 | 0,56 % | ||
| Nieprawidłowe eskapowanie separatorów ścieżek w Next.js pozwala na ujawnienie klucza szyfrowania. | Nieprawidłowe eskapowanie separatorów ścieżek w Next.js pozwala na ujawnienie klucza szyfrowania. |
W tym tygodniu | 9,0 | 1,06 % | ||
| Zdalny atakujący może usunąć kolejkę na brokerze Artemis przed uwierzytelnieniem. | Zdalny atakujący może usunąć kolejkę na brokerze Artemis przed uwierzytelnieniem. |
W tym tygodniu | 9,1 | 0,56 % | ||
| Eskalacja uprawnień w Rancherze pozwala użytkownikowi na pełny dostęp administracyjny. | Eskalacja uprawnień w Rancherze pozwala użytkownikowi na pełny dostęp administracyjny. |
W tym tygodniu | 9,1 | 0,56 % | ||
| W Chyrp Lite luka w przejściu ścieżek umożliwia pobieranie plików, w tym danych konfiguracyjnych. | W Chyrp Lite luka w przejściu ścieżek umożliwia pobieranie plików, w tym danych konfiguracyjnych. |
W tym tygodniu | 9,1 | 0,56 % | ||
| Brak uwierzytelnienia w skryptach administracyjnych ProjectWorlds Online Time Table Generator umożliwia nieautoryzowane operacje. | Brak uwierzytelnienia w skryptach administracyjnych ProjectWorlds Online Time Table Generator umożliwia nieautoryzowane operacje. |
Pilne działanie | 9,1 | 0,56 % | ||
| Nieautoryzowani użytkownicy w Craft mogą wywołać operacje kopii zapasowej bazy danych, co prowadzi do wycieków informacji. | Nieautoryzowani użytkownicy w Craft mogą wywołać operacje kopii zapasowej bazy danych, co prowadzi do wycieków informacji. |
Pilne działanie | 9,1 | 0,56 % | ||
| Użycie twardo zakodowanego klucza kryptograficznego w Apache OFBiz naraża na ujawnienie danych. | Użycie twardo zakodowanego klucza kryptograficznego w Apache OFBiz naraża na ujawnienie danych. |
W tym tygodniu | 9,1 | 0,56 % | ||
| Problem z izolacją stron w komponencie analizy CSS umożliwia atakującym dostęp do danych. | Problem z izolacją stron w komponencie analizy CSS umożliwia atakującym dostęp do danych. |
W tym tygodniu | 9,1 | 0,56 % | ||
| OS Command Injection vulnerability in Ruijie RG-EW1800GX PRO B11P226_EW1800GX-PRO_10223117 allowing attackers to execute arbitrary… | OS Command Injection vulnerability in Ruijie RG-EW1800GX PRO B11P226_EW1800GX-PRO_10223117 allowing attackers to execute arbitrary commands via a crafted POST request to the module_set in file /usr/local/lua/dev_sta/nbr_cwmp.lua. |
Obserwuj | 8,8 | 2,05 % | ||
| Błąd odczytu poza granicami w OpENer umożliwia atakującemu odczyt pamięci poza przydzielonym buforem. | Błąd odczytu poza granicami w OpENer umożliwia atakującemu odczyt pamięci poza przydzielonym buforem. |
Pilne działanie | 9,1 | 0,55 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjePrzetwarzanie niepełne
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.