Błąd w interfejsie zarządzania Tenda W12 prowadzi do zdalnego odmowy usługi.
Błąd w interfejsie zarządzania Tenda W12 prowadzi do zdalnego odmowy usługi.
- CVSS
- 6,5
- EPSS
- 0,37 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Błąd w vLLM powoduje awarię serwera przy użyciu parametrów kary w zapytaniach.
Błąd w vLLM powoduje awarię serwera przy użyciu parametrów kary w zapytaniach.
- CVSS
- 6,5
- EPSS
- 0,37 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Podatność w VideoFlow DVP umożliwia uwierzytelnionym atakującym ujawnienie plików systemowych.
Podatność w VideoFlow DVP umożliwia uwierzytelnionym atakującym ujawnienie plików systemowych.
- CVSS
- 6,5
- EPSS
- 0,37 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błędna weryfikacja unikalności podpisu w awslabs/tough pozwala na fałszowanie metadanych.
Błędna weryfikacja unikalności podpisu w awslabs/tough pozwala na fałszowanie metadanych.
- CVSS
- 6,5
- EPSS
- 0,37 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak limitu szybkości w OpenClaw pozwala na brutalne wymuszanie słabych sekretów w Nextcloud Talk.
Brak limitu szybkości w OpenClaw pozwala na brutalne wymuszanie słabych sekretów w Nextcloud Talk.
- CVSS
- 6,5
- EPSS
- 0,37 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w OpenSTAManager umożliwia wyciek wrażliwych danych.
Wstrzyknięcie SQL w OpenSTAManager umożliwia wyciek wrażliwych danych.
- CVSS
- 6,5
- EPSS
- 0,37 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w OpenSTAManager umożliwia atakującym wykradanie danych.
Wstrzyknięcie SQL w OpenSTAManager umożliwia atakującym wykradanie danych.
- CVSS
- 6,5
- EPSS
- 0,37 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
FileRise is a self-hosted web-based file manager with multi-file upload, editing, and batch operations.
FileRise is a self-hosted web-based file manager with multi-file upload, editing, and batch operations. Prior to 3.21.0, FileRise tracks failed logins only by the combination of source IP address and username. A remote unauthenticated attacker can rotate usernames to obtain a fresh per-account…
- CVSS
- 6,5
- EPSS
- 0,37 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wyczerpanie pamięci w Wazuh umożliwia zdalne zablokowanie usługi klastra.
Wyczerpanie pamięci w Wazuh umożliwia zdalne zablokowanie usługi klastra.
- CVSS
- 6,5
- EPSS
- 0,37 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Ujawnienie informacji w Skuul School Management System umożliwia zdalny atak.
Ujawnienie informacji w Skuul School Management System umożliwia zdalny atak.
- CVSS
- 6,5
- EPSS
- 0,37 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd kontroli dostępu w Service Finder Booking umożliwia nieautoryzowany dostęp do danych.
Błąd kontroli dostępu w Service Finder Booking umożliwia nieautoryzowany dostęp do danych.
- CVSS
- 6,5
- EPSS
- 0,37 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Subscriber Broken Access Control in FundEngine <= 1.7.8 versions.
Subscriber Broken Access Control in FundEngine <= 1.7.8 versions.
- CVSS
- 6,5
- EPSS
- 0,37 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Oracle TimesTen In-Memory Database pozwala na zdalne zablokowanie usługi.
Luka w Oracle TimesTen In-Memory Database pozwala na zdalne zablokowanie usługi.
- CVSS
- 6,5
- EPSS
- 0,37 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The Prometheus rule conversion API endpoints in Grafana do not limit request body size, allowing authenticated users to trigger unbounded…
The Prometheus rule conversion API endpoints in Grafana do not limit request body size, allowing authenticated users to trigger unbounded memory allocations that can crash the server through out-of-memory conditions.
- CVSS
- 6,5
- EPSS
- 0,37 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak odpowiedniej autoryzacji w wtyczce Kirki umożliwia nieautoryzowanym użytkownikom wykonanie dowolnego shortcode'a.
Brak odpowiedniej autoryzacji w wtyczce Kirki umożliwia nieautoryzowanym użytkownikom wykonanie dowolnego shortcode'a.
- CVSS
- 6,5
- EPSS
- 0,37 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A path traversal vulnerability has been reported to affect Video Station.
A path traversal vulnerability has been reported to affect Video Station. If a remote attacker gains a user account, they can then exploit the vulnerability to read the contents of unexpected files or system data. We have already fixed the vulnerability in the following version: Video Station…
- CVSS
- 6,5
- EPSS
- 0,37 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A path traversal vulnerability has been reported to affect Video Station.
A path traversal vulnerability has been reported to affect Video Station. If a remote attacker gains a user account, they can then exploit the vulnerability to read the contents of unexpected files or system data. We have already fixed the vulnerability in the following version: Video Station…
- CVSS
- 6,5
- EPSS
- 0,37 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
msgpack5 is a msgpack v5 implementation for node.js and the browser.
msgpack5 is a msgpack v5 implementation for node.js and the browser. Prior to 6.1.0, constructing msgpack5 with an empty or partial options object disables the default protoAction: 'error' protection. A decoded map containing a __proto__ key can then replace the decoded object's prototype,…
- CVSS
- 6,5
- EPSS
- 0,37 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Vulnerability in Oracle Java SE (component: 2D).
Vulnerability in Oracle Java SE (component: 2D). Supported versions that are affected are Oracle Java SE: 7u511. Easily exploitable vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise Oracle Java SE. Successful attacks of this vulnerability can…
- CVSS
- 6,5
- EPSS
- 0,37 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The Ultimate Addons for WPBakery Page Builder WordPress plugin before 3.21.4 does not perform a capability or nonce check before deleting…
The Ultimate Addons for WPBakery Page Builder WordPress plugin before 3.21.4 does not perform a capability or nonce check before deleting a site's custom-uploaded icon font packs, allowing unauthenticated attackers to permanently delete all of a site's custom icon fonts with a single request.
- CVSS
- 6,5
- EPSS
- 0,37 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowe zarządzanie wielkością liter w FileSystem w Google Chrome pozwala na obejście ograniczeń dostępu.
Nieprawidłowe zarządzanie wielkością liter w FileSystem w Google Chrome pozwala na obejście ograniczeń dostępu.
- CVSS
- 6,5
- EPSS
- 0,37 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak odpowiedniej sanitizacji w wtyczce WP Job Portal umożliwia ataki SQL injection dla zalogowanych użytkowników.
Brak odpowiedniej sanitizacji w wtyczce WP Job Portal umożliwia ataki SQL injection dla zalogowanych użytkowników.
- CVSS
- 6,5
- EPSS
- 0,37 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The WP Job Portal plugin for WordPress is vulnerable to Arbitrary File Read in all versions up to, and including, 2.4.0 via the…
The WP Job Portal plugin for WordPress is vulnerable to Arbitrary File Read in all versions up to, and including, 2.4.0 via the 'downloadCustomUploadedFile' function. This makes it possible for authenticated attackers, with Subscriber-level access and above, to read the contents of arbitrary files…
- CVSS
- 6,5
- EPSS
- 0,37 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A flaw was found in GStreamer's H.266 codec parser library (libgstcodecparsers).
A flaw was found in GStreamer's H.266 codec parser library (libgstcodecparsers). An out-of-bounds write vulnerability exists in the DCI parsing function, where a reserved field value is incorrectly accepted, causing the parser to write beyond the bounds of an internal structure. An attacker could…
- CVSS
- 6,5
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak uwierzytelnienia w OpenReception pozwala na wstrzyknięcie fałszywych logów.
Brak uwierzytelnienia w OpenReception pozwala na wstrzyknięcie fałszywych logów.
- CVSS
- 6,5
- EPSS
- 0,36 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w interfejsie zarządzania Tenda W12 prowadzi do zdalnego odmowy usługi. | Błąd w interfejsie zarządzania Tenda W12 prowadzi do zdalnego odmowy usługi. |
Do wiadomości | 6,5 | 0,37 % | ||
| Błąd w vLLM powoduje awarię serwera przy użyciu parametrów kary w zapytaniach. | Błąd w vLLM powoduje awarię serwera przy użyciu parametrów kary w zapytaniach. |
Do wiadomości | 6,5 | 0,37 % | ||
| Podatność w VideoFlow DVP umożliwia uwierzytelnionym atakującym ujawnienie plików systemowych. | Podatność w VideoFlow DVP umożliwia uwierzytelnionym atakującym ujawnienie plików systemowych. |
Do wiadomości | 6,5 | 0,37 % | ||
| Błędna weryfikacja unikalności podpisu w awslabs/tough pozwala na fałszowanie metadanych. | Błędna weryfikacja unikalności podpisu w awslabs/tough pozwala na fałszowanie metadanych. |
Do wiadomości | 6,5 | 0,37 % | ||
| Brak limitu szybkości w OpenClaw pozwala na brutalne wymuszanie słabych sekretów w Nextcloud Talk. | Brak limitu szybkości w OpenClaw pozwala na brutalne wymuszanie słabych sekretów w Nextcloud Talk. |
Do wiadomości | 6,5 | 0,37 % | ||
| Wstrzyknięcie SQL w OpenSTAManager umożliwia wyciek wrażliwych danych. | Wstrzyknięcie SQL w OpenSTAManager umożliwia wyciek wrażliwych danych. |
Do wiadomości | 6,5 | 0,37 % | ||
| Wstrzyknięcie SQL w OpenSTAManager umożliwia atakującym wykradanie danych. | Wstrzyknięcie SQL w OpenSTAManager umożliwia atakującym wykradanie danych. |
Do wiadomości | 6,5 | 0,37 % | ||
| FileRise is a self-hosted web-based file manager with multi-file upload, editing, and batch operations. | FileRise is a self-hosted web-based file manager with multi-file upload, editing, and batch operations. Prior to 3.21.0, FileRise tracks failed logins only by the combination of source IP address and username. A remote unauthenticated attacker can rotate usernames to obtain a fresh per-account… |
Do wiadomości | 6,5 | 0,37 % | ||
| Wyczerpanie pamięci w Wazuh umożliwia zdalne zablokowanie usługi klastra. | Wyczerpanie pamięci w Wazuh umożliwia zdalne zablokowanie usługi klastra. |
Do wiadomości | 6,5 | 0,37 % | ||
| Ujawnienie informacji w Skuul School Management System umożliwia zdalny atak. | Ujawnienie informacji w Skuul School Management System umożliwia zdalny atak. |
Do wiadomości | 6,5 | 0,37 % | ||
| Błąd kontroli dostępu w Service Finder Booking umożliwia nieautoryzowany dostęp do danych. | Błąd kontroli dostępu w Service Finder Booking umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,37 % | ||
| Subscriber Broken Access Control in FundEngine <= 1.7.8 versions. | Subscriber Broken Access Control in FundEngine <= 1.7.8 versions. |
Do wiadomości | 6,5 | 0,37 % | ||
| Luka w Oracle TimesTen In-Memory Database pozwala na zdalne zablokowanie usługi. | Luka w Oracle TimesTen In-Memory Database pozwala na zdalne zablokowanie usługi. |
Do wiadomości | 6,5 | 0,37 % | ||
| The Prometheus rule conversion API endpoints in Grafana do not limit request body size, allowing authenticated users to trigger unbounded… | The Prometheus rule conversion API endpoints in Grafana do not limit request body size, allowing authenticated users to trigger unbounded memory allocations that can crash the server through out-of-memory conditions. |
Do wiadomości | 6,5 | 0,37 % | ||
| Brak odpowiedniej autoryzacji w wtyczce Kirki umożliwia nieautoryzowanym użytkownikom wykonanie dowolnego shortcode'a. | Brak odpowiedniej autoryzacji w wtyczce Kirki umożliwia nieautoryzowanym użytkownikom wykonanie dowolnego shortcode'a. |
Do wiadomości | 6,5 | 0,37 % | ||
| A path traversal vulnerability has been reported to affect Video Station. | A path traversal vulnerability has been reported to affect Video Station. If a remote attacker gains a user account, they can then exploit the vulnerability to read the contents of unexpected files or system data. We have already fixed the vulnerability in the following version: Video Station… |
Do wiadomości | 6,5 | 0,37 % | ||
| A path traversal vulnerability has been reported to affect Video Station. | A path traversal vulnerability has been reported to affect Video Station. If a remote attacker gains a user account, they can then exploit the vulnerability to read the contents of unexpected files or system data. We have already fixed the vulnerability in the following version: Video Station… |
Do wiadomości | 6,5 | 0,37 % | ||
| msgpack5 is a msgpack v5 implementation for node.js and the browser. | msgpack5 is a msgpack v5 implementation for node.js and the browser. Prior to 6.1.0, constructing msgpack5 with an empty or partial options object disables the default protoAction: 'error' protection. A decoded map containing a __proto__ key can then replace the decoded object's prototype,… |
Do wiadomości | 6,5 | 0,37 % | ||
| Vulnerability in Oracle Java SE (component: 2D). | Vulnerability in Oracle Java SE (component: 2D). Supported versions that are affected are Oracle Java SE: 7u511. Easily exploitable vulnerability allows unauthenticated attacker with network access via multiple protocols to compromise Oracle Java SE. Successful attacks of this vulnerability can… |
Do wiadomości | 6,5 | 0,37 % | ||
| The Ultimate Addons for WPBakery Page Builder WordPress plugin before 3.21.4 does not perform a capability or nonce check before deleting… | The Ultimate Addons for WPBakery Page Builder WordPress plugin before 3.21.4 does not perform a capability or nonce check before deleting a site's custom-uploaded icon font packs, allowing unauthenticated attackers to permanently delete all of a site's custom icon fonts with a single request. |
Do wiadomości | 6,5 | 0,37 % | ||
| Nieprawidłowe zarządzanie wielkością liter w FileSystem w Google Chrome pozwala na obejście ograniczeń dostępu. | Nieprawidłowe zarządzanie wielkością liter w FileSystem w Google Chrome pozwala na obejście ograniczeń dostępu. |
Do wiadomości | 6,5 | 0,37 % | ||
| Brak odpowiedniej sanitizacji w wtyczce WP Job Portal umożliwia ataki SQL injection dla zalogowanych użytkowników. | Brak odpowiedniej sanitizacji w wtyczce WP Job Portal umożliwia ataki SQL injection dla zalogowanych użytkowników. |
Do wiadomości | 6,5 | 0,37 % | ||
| The WP Job Portal plugin for WordPress is vulnerable to Arbitrary File Read in all versions up to, and including, 2.4.0 via the… | The WP Job Portal plugin for WordPress is vulnerable to Arbitrary File Read in all versions up to, and including, 2.4.0 via the 'downloadCustomUploadedFile' function. This makes it possible for authenticated attackers, with Subscriber-level access and above, to read the contents of arbitrary files… |
Do wiadomości | 6,5 | 0,37 % | ||
| A flaw was found in GStreamer's H.266 codec parser library (libgstcodecparsers). | A flaw was found in GStreamer's H.266 codec parser library (libgstcodecparsers). An out-of-bounds write vulnerability exists in the DCI parsing function, where a reserved field value is incorrectly accepted, causing the parser to write beyond the bounds of an internal structure. An attacker could… |
Do wiadomości | 6,5 | 0,36 % | ||
| Brak uwierzytelnienia w OpenReception pozwala na wstrzyknięcie fałszywych logów. | Brak uwierzytelnienia w OpenReception pozwala na wstrzyknięcie fałszywych logów. |
Do wiadomości | 6,5 | 0,36 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.