KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Buffer over-read in Microsoft Office PowerPoint allows an unauthorized attacker to disclose information over a network.
Out-of-bounds read in Microsoft Office PowerPoint allows an unauthorized attacker to disclose information over a network.
Zanieczyszczenie prototypu w Mongoose umożliwia atakującym wpływ na integralność aplikacji.
Zanieczyszczenie prototypu w Mermaid umożliwia atakującym modyfikację Object.prototype.
vLLM is an inference and serving engine for large language models (LLMs). From version 0.5.5 to before 0.11.1, the /v1/chat/completions and /tokenize endpoints allow a chat_template_kwargs request parameter that is used in the code before it is properly validated against the chat template. With…
Wyjątek punktu zmiennoprzecinkowego w GPAC MP4Box może prowadzić do awarii aplikacji.
Wstrzyknięcie poleceń w M365 Copilot umożliwia nieautoryzowanemu atakującemu ujawnienie informacji.
Wstrzyknięcie poleceń w M365 Copilot umożliwia nieautoryzowanemu atakującemu ujawnienie informacji.
Nieprawidłowa walidacja danych w Retail Mode umożliwia lokalnym atakującym uruchomienie funkcji uprzywilejowanych.
Podział przez zero w FreeRDP umożliwia awarię klienta przy złośliwym serwerze RDP.
Przepełnienie bufora w IBM i umożliwia zdalnemu uwierzytelnionemu atakującemu wywołanie odmowy usługi.
Przepełnienie bufora w dekoderze HEVC umożliwia zdalną eskalację uprawnień.
An allocation of resources without limits or throttling vulnerability has been reported to affect File Station 5. If a remote attacker gains a user account, they can then exploit the vulnerability to prevent other systems, applications, or processes from accessing the same type of resource. We…
An allocation of resources without limits or throttling vulnerability has been reported to affect File Station 5. If a remote attacker gains a user account, they can then exploit the vulnerability to prevent other systems, applications, or processes from accessing the same type of resource. We…
A NULL pointer dereference vulnerability has been reported to affect File Station 5. If a remote attacker gains a user account, they can then exploit the vulnerability to launch a denial-of-service (DoS) attack. We have already fixed the vulnerability in the following version: File Station 5…
An allocation of resources without limits or throttling vulnerability has been reported to affect File Station 5. If a remote attacker gains a user account, they can then exploit the vulnerability to prevent other systems, applications, or processes from accessing the same type of resource. We…
A path traversal vulnerability has been reported to affect Video Station. If a remote attacker gains a user account, they can then exploit the vulnerability to read the contents of unexpected files or system data. We have already fixed the vulnerability in the following version: Video Station…
W n8n występuje ujawnienie informacji, umożliwiające dostęp do odszyfrowanych sekretów.
A flaw was found in Dogtag PKI's ACME responder where the web.xml security constraints use exact URL pattern matching for admin-only enable/disable endpoints. By appending a trailing slash to the URL, an unauthenticated attacker can bypass the Tomcat authentication constraint while RESTEasy still…
Brak autoryzacji w Apache HBase pozwala na dostęp do skanerów innych użytkowników.
Podatność SSRF w Gravitino JobManager umożliwia nieautoryzowane żądania HTTP do wewnętrznych zasobów.
The AI Engine for WordPress: ChatGPT, GPT Content Generator plugin for WordPress is vulnerable to Arbitrary File Read in all versions up to, and including, 1.0.1. This is due to insufficient validation of user-supplied file paths in the 'lqdai_update_post' AJAX endpoint and the use of…
Deserializacja parametrów w Apache Artemis może prowadzić do odmowy usługi przez nadmierne obciążenie.
Wstrzyknięcie SQL w Cboard umożliwia zdalne wykonanie dowolnego kodu.
Wyczerpanie pamięci w MinIO przy przetwarzaniu plików CSV prowadzi do awarii serwera.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Buffer over-read in Microsoft Office PowerPoint allows an unauthorized attacker to disclose information over a network. | Buffer over-read in Microsoft Office PowerPoint allows an unauthorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,5 % | ||
| Out-of-bounds read in Microsoft Office PowerPoint allows an unauthorized attacker to disclose information over a network. | Out-of-bounds read in Microsoft Office PowerPoint allows an unauthorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,5 % | ||
| Zanieczyszczenie prototypu w Mongoose umożliwia atakującym wpływ na integralność aplikacji. | Zanieczyszczenie prototypu w Mongoose umożliwia atakującym wpływ na integralność aplikacji. |
Do wiadomości | 6,5 | 0,5 % | ||
| Zanieczyszczenie prototypu w Mermaid umożliwia atakującym modyfikację Object.prototype. | Zanieczyszczenie prototypu w Mermaid umożliwia atakującym modyfikację Object.prototype. |
Do wiadomości | 6,5 | 0,5 % | ||
| vLLM is an inference and serving engine for large language models (LLMs). | vLLM is an inference and serving engine for large language models (LLMs). From version 0.5.5 to before 0.11.1, the /v1/chat/completions and /tokenize endpoints allow a chat_template_kwargs request parameter that is used in the code before it is properly validated against the chat template. With… |
Do wiadomości | 6,5 | 0,5 % | ||
| Wyjątek punktu zmiennoprzecinkowego w GPAC MP4Box może prowadzić do awarii aplikacji. | Wyjątek punktu zmiennoprzecinkowego w GPAC MP4Box może prowadzić do awarii aplikacji. |
Do wiadomości | 6,5 | 0,5 % | ||
| Wstrzyknięcie poleceń w M365 Copilot umożliwia nieautoryzowanemu atakującemu ujawnienie informacji. | Wstrzyknięcie poleceń w M365 Copilot umożliwia nieautoryzowanemu atakującemu ujawnienie informacji. |
Do wiadomości | 6,5 | 0,5 % | ||
| Wstrzyknięcie poleceń w M365 Copilot umożliwia nieautoryzowanemu atakującemu ujawnienie informacji. | Wstrzyknięcie poleceń w M365 Copilot umożliwia nieautoryzowanemu atakującemu ujawnienie informacji. |
Do wiadomości | 6,5 | 0,5 % | ||
| Nieprawidłowa walidacja danych w Retail Mode umożliwia lokalnym atakującym uruchomienie funkcji uprzywilejowanych. | Nieprawidłowa walidacja danych w Retail Mode umożliwia lokalnym atakującym uruchomienie funkcji uprzywilejowanych. |
Do wiadomości | 6,6 | Nieustalone | ||
| Podział przez zero w FreeRDP umożliwia awarię klienta przy złośliwym serwerze RDP. | Podział przez zero w FreeRDP umożliwia awarię klienta przy złośliwym serwerze RDP. |
Do wiadomości | 6,5 | 0,5 % | ||
| Przepełnienie bufora w IBM i umożliwia zdalnemu uwierzytelnionemu atakującemu wywołanie odmowy usługi. | Przepełnienie bufora w IBM i umożliwia zdalnemu uwierzytelnionemu atakującemu wywołanie odmowy usługi. |
Do wiadomości | 6,5 | 0,5 % | ||
| Przepełnienie bufora w dekoderze HEVC umożliwia zdalną eskalację uprawnień. | Przepełnienie bufora w dekoderze HEVC umożliwia zdalną eskalację uprawnień. |
Do wiadomości | 6,5 | 0,5 % | ||
| An allocation of resources without limits or throttling vulnerability has been reported to affect File Station 5. | An allocation of resources without limits or throttling vulnerability has been reported to affect File Station 5. If a remote attacker gains a user account, they can then exploit the vulnerability to prevent other systems, applications, or processes from accessing the same type of resource. We… |
Do wiadomości | 6,5 | 0,5 % | ||
| An allocation of resources without limits or throttling vulnerability has been reported to affect File Station 5. | An allocation of resources without limits or throttling vulnerability has been reported to affect File Station 5. If a remote attacker gains a user account, they can then exploit the vulnerability to prevent other systems, applications, or processes from accessing the same type of resource. We… |
Do wiadomości | 6,5 | 0,5 % | ||
| A NULL pointer dereference vulnerability has been reported to affect File Station 5. | A NULL pointer dereference vulnerability has been reported to affect File Station 5. If a remote attacker gains a user account, they can then exploit the vulnerability to launch a denial-of-service (DoS) attack. We have already fixed the vulnerability in the following version: File Station 5… |
Do wiadomości | 6,5 | 0,5 % | ||
| An allocation of resources without limits or throttling vulnerability has been reported to affect File Station 5. | An allocation of resources without limits or throttling vulnerability has been reported to affect File Station 5. If a remote attacker gains a user account, they can then exploit the vulnerability to prevent other systems, applications, or processes from accessing the same type of resource. We… |
Do wiadomości | 6,5 | 0,5 % | ||
| A path traversal vulnerability has been reported to affect Video Station. | A path traversal vulnerability has been reported to affect Video Station. If a remote attacker gains a user account, they can then exploit the vulnerability to read the contents of unexpected files or system data. We have already fixed the vulnerability in the following version: Video Station… |
Do wiadomości | 6,5 | 0,49 % | ||
| W n8n występuje ujawnienie informacji, umożliwiające dostęp do odszyfrowanych sekretów. | W n8n występuje ujawnienie informacji, umożliwiające dostęp do odszyfrowanych sekretów. |
Do wiadomości | 6,5 | 0,49 % | ||
| A flaw was found in Dogtag PKI's ACME responder where the web.xml security constraints use exact URL pattern matching for admin-only… | A flaw was found in Dogtag PKI's ACME responder where the web.xml security constraints use exact URL pattern matching for admin-only enable/disable endpoints. By appending a trailing slash to the URL, an unauthenticated attacker can bypass the Tomcat authentication constraint while RESTEasy still… |
Do wiadomości | 6,5 | 0,49 % | ||
| Brak autoryzacji w Apache HBase pozwala na dostęp do skanerów innych użytkowników. | Brak autoryzacji w Apache HBase pozwala na dostęp do skanerów innych użytkowników. |
Do wiadomości | 6,5 | 0,49 % | ||
| Podatność SSRF w Gravitino JobManager umożliwia nieautoryzowane żądania HTTP do wewnętrznych zasobów. | Podatność SSRF w Gravitino JobManager umożliwia nieautoryzowane żądania HTTP do wewnętrznych zasobów. |
Do wiadomości | 6,5 | 0,49 % | ||
| The AI Engine for WordPress: ChatGPT, GPT Content Generator plugin for WordPress is vulnerable to Arbitrary File Read in all versions up… | The AI Engine for WordPress: ChatGPT, GPT Content Generator plugin for WordPress is vulnerable to Arbitrary File Read in all versions up to, and including, 1.0.1. This is due to insufficient validation of user-supplied file paths in the 'lqdai_update_post' AJAX endpoint and the use of… |
Do wiadomości | 6,5 | 0,49 % | ||
| Deserializacja parametrów w Apache Artemis może prowadzić do odmowy usługi przez nadmierne obciążenie. | Deserializacja parametrów w Apache Artemis może prowadzić do odmowy usługi przez nadmierne obciążenie. |
Do wiadomości | 6,5 | 0,49 % | ||
| Wstrzyknięcie SQL w Cboard umożliwia zdalne wykonanie dowolnego kodu. | Wstrzyknięcie SQL w Cboard umożliwia zdalne wykonanie dowolnego kodu. |
Do wiadomości | 6,5 | 0,49 % | ||
| Wyczerpanie pamięci w MinIO przy przetwarzaniu plików CSV prowadzi do awarii serwera. | Wyczerpanie pamięci w MinIO przy przetwarzaniu plików CSV prowadzi do awarii serwera. |
Do wiadomości | 6,5 | 0,49 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.