Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Data publikacji: ostatnie 7 dni. Starsze wpisy dostępne w pełnym katalogu i widoku KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
NVIDIA Megatron-LM contains a vulnerability in checkpoint loading where an Attacker may cause an RCE by convincing a user to load a maliciously crafted file. A successful exploit of this vulnerability may lead to code execution, escalation of privileges, information disclosure, and data tampering.
Opis źródłowy NVD · ENCVSS 7,8 · EPSS 0,23 % · rekomendacja wg zapisanej polityki
NVIDIA Megatron-LM contains a vulnerability in checkpoint loading where, an attacker could cause an RCE by convincing a user to load a maliciously crafted file. A successful exploit of this vulnerability might lead to code execution, escalation of privileges, information disclosure, and data…
Opis źródłowy NVD · ENCVSS 7,8 · EPSS 0,23 % · rekomendacja wg zapisanej polityki
A path traversal vulnerability exists in Bower decompress-zip through version 0.3.3. The vulnerability located in `lib/decompress-zip.js` improperly validates archive entry paths during ZIP extraction. A crafted ZIP archive containing entries that resolve to prefix-sibling directories can cause…
Opis źródłowy NVD · ENCVSS 7,8 · EPSS 0,23 % · rekomendacja wg zapisanej polityki
A Path Traversal vulnerability in the template export functionality of Ivanti Xtraction before version 2026.4 allows a remote authenticated attacker to read arbitrary files.
Opis źródłowy NVD · ENCVSS 7,7 · EPSS 0,73 % · rekomendacja wg zapisanej polityki
ColdFusion is affected by a Server-Side Request Forgery (SSRF) vulnerability that could result in privilege escalation. A low-privileged attacker could exploit this vulnerability to gain elevated access to internal resources. Exploitation of this issue does not require user interaction. Scope is…
Opis źródłowy NVD · ENCVSS 7,7 · EPSS 0,73 % · rekomendacja wg zapisanej polityki
CVSS
7,7
EPSS
0,73 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
NVIDIA Megatron-LM contains a vulnerability in checkpoint loading where an Attacker may cause an RCE by convincing a user to load a maliciously crafted file. A successful exploit of this vulnerability may lead to code execution, escalation of privileges, information disclosure, and data tampering.
Opis źródłowy NVD · EN
Obserwuj
CVSS 7,8 · EPSS 0,23 % · rekomendacja wg zapisanej polityki
NVIDIA Megatron-LM contains a vulnerability in checkpoint loading where, an attacker could cause an RCE by convincing a user to load a maliciously crafted file. A successful exploit of this vulnerability might lead to code execution, escalation of privileges, information disclosure, and data…
Opis źródłowy NVD · EN
Obserwuj
CVSS 7,8 · EPSS 0,23 % · rekomendacja wg zapisanej polityki
A path traversal vulnerability exists in Bower decompress-zip through version 0.3.3. The vulnerability located in `lib/decompress-zip.js` improperly validates archive entry paths during ZIP extraction. A crafted ZIP archive containing entries that resolve to prefix-sibling directories can cause…
Opis źródłowy NVD · EN
Obserwuj
CVSS 7,8 · EPSS 0,23 % · rekomendacja wg zapisanej polityki
A Path Traversal vulnerability in the template export functionality of Ivanti Xtraction before version 2026.4 allows a remote authenticated attacker to read arbitrary files.
Opis źródłowy NVD · EN
Obserwuj
CVSS 7,7 · EPSS 0,73 % · rekomendacja wg zapisanej polityki
ColdFusion is affected by a Server-Side Request Forgery (SSRF) vulnerability that could result in privilege escalation. A low-privileged attacker could exploit this vulnerability to gain elevated access to internal resources. Exploitation of this issue does not require user interaction. Scope is…
Opis źródłowy NVD · EN
Obserwuj
CVSS 7,7 · EPSS 0,73 % · rekomendacja wg zapisanej polityki
7,7
0,73 %
Publikacja
Aktualizacja NVD
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.