KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w Apache Airflow umożliwia dostęp do sekretów innego zespołu w trybie multi-team.
Podwójne zwolnienie pamięci w OpenSSH umożliwia atakującemu zdalne wywołanie DoS.
A security vulnerability has been detected in cemtan sar2html 4.0.0. This affects the function deleteHost/deleteRange/deleteAll of the file sar2html.py. Such manipulation leads to missing authentication. The attack may be performed from remote. The exploit has been disclosed publicly and may be…
Out-of-bounds read in Windows Wi-Fi Driver allows an unauthorized attacker to deny service over an adjacent network.
Improperly implemented security check for standard in Microsoft PowerShell allows an unauthorized attacker to bypass a security feature over a network.
Improperly implemented security check for standard in Windows PowerShell allows an unauthorized attacker to bypass a security feature over a network.
Wykorzystanie wzorców regex w Open WebUI może prowadzić do zablokowania dostępności serwisu.
Dell Encryption, versions prior to 11.12.1, contain an Improper Link Resolution Before File Access ('Link Following') vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Information tampering.
Obejście autoryzacji w Microsoft Exchange Server pozwala na manipulację danymi przez atakującego.
Wydajnościowa podatność w x509.Certificate prowadzi do nadmiernego obciążenia przy weryfikacji hostów.
Atak na Axios umożliwia modyfikację odpowiedzi JSON, co prowadzi do eskalacji uprawnień.
Przepełnienie pamięci w Nokogiri umożliwia niebezpieczne odczyty i zapisy w pamięci.
Obejście listy zakazanych poleceń w OpenClaw pozwala na nieautoryzowane wykonanie komend.
Błędne przypisanie uprawnień w Dell PowerScale OneFS umożliwia eskalację uprawnień lokalnemu atakującemu.
Uncontrolled resource consumption in SQL Server allows an authorized attacker to deny service over a network.
Apache OpenOffice documents can contain links. A missing Authorization vulnerability in Apache OpenOffice allowed an attacker to craft a document that would cause external links to be loaded without prompt. In the affected versions of Apache OpenOffice, documents that used "OLE objects" linked to…
The Tainacan plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 1.3.0 via the 'guid' parameter parameter. This makes it possible for authenticated attackers, with subscriber-level access and above, to read the contents of arbitrary files on the server,…
vLLM is an inference and serving engine for large language models. Prior to 0.28.0, request bodies for Chat Completions and Responses can set media_io_kwargs.video.video_backend to pynvvideocodec, and MediaConnector.fetch_video forwards that choice to VideoMediaIO even when startup configuration…
Błąd w FreeRDP umożliwia zdalne zakończenie działania serwera przez uwierzytelnionego klienta.
Przepełnienie zasobów w vLLM pozwala na wyczerpanie CPU i pamięci przez jedną autoryzowaną prośbę.
Dereferencja wskaźnika nil w free5GC umożliwia wywołanie błędu 500 po autoryzowanej prośbie.
Błąd w free5GC prowadzi do awarii serwera przy nieprawidłowym żądaniu, skutkując błędem HTTP 500.
Nieograniczone zużycie zasobów w kliencie DHCP Windows umożliwia atakującemu odmowę usługi.
Błąd w Apache DolphinScheduler pozwala uwierzytelnionym użytkownikom na dostęp do instancji alertów bez uprawnień.
Wstrzyknięcie poleceń w BurtTheCoder mcp-maigret umożliwia zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w Apache Airflow umożliwia dostęp do sekretów innego zespołu w trybie multi-team. | Błąd w Apache Airflow umożliwia dostęp do sekretów innego zespołu w trybie multi-team. |
Do wiadomości | 6,5 | 0,6 % | ||
| Podwójne zwolnienie pamięci w OpenSSH umożliwia atakującemu zdalne wywołanie DoS. | Podwójne zwolnienie pamięci w OpenSSH umożliwia atakującemu zdalne wywołanie DoS. |
Do wiadomości | 6,5 | 0,6 % | ||
| A security vulnerability has been detected in cemtan sar2html 4.0.0. | A security vulnerability has been detected in cemtan sar2html 4.0.0. This affects the function deleteHost/deleteRange/deleteAll of the file sar2html.py. Such manipulation leads to missing authentication. The attack may be performed from remote. The exploit has been disclosed publicly and may be… |
Do wiadomości | 6,5 | 0,59 % | ||
| Out-of-bounds read in Windows Wi-Fi Driver allows an unauthorized attacker to deny service over an adjacent network. | Out-of-bounds read in Windows Wi-Fi Driver allows an unauthorized attacker to deny service over an adjacent network. |
Do wiadomości | 6,5 | 0,59 % | ||
| Improperly implemented security check for standard in Microsoft PowerShell allows an unauthorized attacker to bypass a security feature… | Improperly implemented security check for standard in Microsoft PowerShell allows an unauthorized attacker to bypass a security feature over a network. |
Do wiadomości | 6,5 | 0,59 % | ||
| Improperly implemented security check for standard in Windows PowerShell allows an unauthorized attacker to bypass a security feature over… | Improperly implemented security check for standard in Windows PowerShell allows an unauthorized attacker to bypass a security feature over a network. |
Do wiadomości | 6,5 | 0,59 % | ||
| Wykorzystanie wzorców regex w Open WebUI może prowadzić do zablokowania dostępności serwisu. | Wykorzystanie wzorców regex w Open WebUI może prowadzić do zablokowania dostępności serwisu. |
Do wiadomości | 6,5 | 0,59 % | ||
| Dell Encryption, versions prior to 11.12.1, contain an Improper Link Resolution Before File Access ('Link Following') vulnerability. | Dell Encryption, versions prior to 11.12.1, contain an Improper Link Resolution Before File Access ('Link Following') vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Information tampering. |
Do wiadomości | 6,6 | 0,09 % | ||
| Obejście autoryzacji w Microsoft Exchange Server pozwala na manipulację danymi przez atakującego. | Obejście autoryzacji w Microsoft Exchange Server pozwala na manipulację danymi przez atakującego. |
Do wiadomości | 6,5 | 0,59 % | ||
| Wydajnościowa podatność w x509.Certificate prowadzi do nadmiernego obciążenia przy weryfikacji hostów. | Wydajnościowa podatność w x509.Certificate prowadzi do nadmiernego obciążenia przy weryfikacji hostów. |
Do wiadomości | 6,5 | 0,59 % | ||
| Atak na Axios umożliwia modyfikację odpowiedzi JSON, co prowadzi do eskalacji uprawnień. | Atak na Axios umożliwia modyfikację odpowiedzi JSON, co prowadzi do eskalacji uprawnień. |
Do wiadomości | 6,5 | 0,59 % | ||
| Przepełnienie pamięci w Nokogiri umożliwia niebezpieczne odczyty i zapisy w pamięci. | Przepełnienie pamięci w Nokogiri umożliwia niebezpieczne odczyty i zapisy w pamięci. |
Do wiadomości | 6,6 | 0,09 % | ||
| Obejście listy zakazanych poleceń w OpenClaw pozwala na nieautoryzowane wykonanie komend. | Obejście listy zakazanych poleceń w OpenClaw pozwala na nieautoryzowane wykonanie komend. |
Do wiadomości | 6,6 | 0,09 % | ||
| Błędne przypisanie uprawnień w Dell PowerScale OneFS umożliwia eskalację uprawnień lokalnemu atakującemu. | Błędne przypisanie uprawnień w Dell PowerScale OneFS umożliwia eskalację uprawnień lokalnemu atakującemu. |
Do wiadomości | 6,6 | 0,09 % | ||
| Uncontrolled resource consumption in SQL Server allows an authorized attacker to deny service over a network. | Uncontrolled resource consumption in SQL Server allows an authorized attacker to deny service over a network. |
Do wiadomości | 6,5 | 0,59 % | ||
| Apache OpenOffice documents can contain links. | Apache OpenOffice documents can contain links. A missing Authorization vulnerability in Apache OpenOffice allowed an attacker to craft a document that would cause external links to be loaded without prompt. In the affected versions of Apache OpenOffice, documents that used "OLE objects" linked to… |
Do wiadomości | 6,5 | 0,59 % | ||
| The Tainacan plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 1.3.0 via the 'guid'… | The Tainacan plugin for WordPress is vulnerable to Directory Traversal in all versions up to, and including, 1.3.0 via the 'guid' parameter parameter. This makes it possible for authenticated attackers, with subscriber-level access and above, to read the contents of arbitrary files on the server,… |
Do wiadomości | 6,5 | 0,58 % | ||
| vLLM is an inference and serving engine for large language models. | vLLM is an inference and serving engine for large language models. Prior to 0.28.0, request bodies for Chat Completions and Responses can set media_io_kwargs.video.video_backend to pynvvideocodec, and MediaConnector.fetch_video forwards that choice to VideoMediaIO even when startup configuration… |
Do wiadomości | 6,5 | 0,58 % | ||
| Błąd w FreeRDP umożliwia zdalne zakończenie działania serwera przez uwierzytelnionego klienta. | Błąd w FreeRDP umożliwia zdalne zakończenie działania serwera przez uwierzytelnionego klienta. |
Do wiadomości | 6,5 | 0,58 % | ||
| Przepełnienie zasobów w vLLM pozwala na wyczerpanie CPU i pamięci przez jedną autoryzowaną prośbę. | Przepełnienie zasobów w vLLM pozwala na wyczerpanie CPU i pamięci przez jedną autoryzowaną prośbę. |
Do wiadomości | 6,5 | 0,58 % | ||
| Dereferencja wskaźnika nil w free5GC umożliwia wywołanie błędu 500 po autoryzowanej prośbie. | Dereferencja wskaźnika nil w free5GC umożliwia wywołanie błędu 500 po autoryzowanej prośbie. |
Do wiadomości | 6,5 | 0,58 % | ||
| Błąd w free5GC prowadzi do awarii serwera przy nieprawidłowym żądaniu, skutkując błędem HTTP 500. | Błąd w free5GC prowadzi do awarii serwera przy nieprawidłowym żądaniu, skutkując błędem HTTP 500. |
Do wiadomości | 6,5 | 0,58 % | ||
| Nieograniczone zużycie zasobów w kliencie DHCP Windows umożliwia atakującemu odmowę usługi. | Nieograniczone zużycie zasobów w kliencie DHCP Windows umożliwia atakującemu odmowę usługi. |
Do wiadomości | 6,5 | 0,58 % | ||
| Błąd w Apache DolphinScheduler pozwala uwierzytelnionym użytkownikom na dostęp do instancji alertów bez uprawnień. | Błąd w Apache DolphinScheduler pozwala uwierzytelnionym użytkownikom na dostęp do instancji alertów bez uprawnień. |
Do wiadomości | 6,5 | 0,58 % | ||
| Wstrzyknięcie poleceń w BurtTheCoder mcp-maigret umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w BurtTheCoder mcp-maigret umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 1,58 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.