Błąd w obsłudze nazw hostów TLS w Node.js umożliwia obejście uwierzytelnienia.
Błąd w obsłudze nazw hostów TLS w Node.js umożliwia obejście uwierzytelnienia.
- CVSS
- 6,5
- EPSS
- 3,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Luka w AVideo pozwala zdalnym atakującym na nieautoryzowane zapisywanie plików, co prowadzi do odmowy usługi.
Luka w AVideo pozwala zdalnym atakującym na nieautoryzowane zapisywanie plików, co prowadzi do odmowy usługi.
- CVSS
- 6,9
- EPSS
- 1,19 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Trendnet TEW-657BRM umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Trendnet TEW-657BRM umożliwia zdalne wykonanie kodu.
- CVSS
- 6,3
- EPSS
- 4,12 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd autoryzacji w PasswordPusher pozwala na trwałe usunięcie anonimowego pushu.
Błąd autoryzacji w PasswordPusher pozwala na trwałe usunięcie anonimowego pushu.
- CVSS
- 6,9
- EPSS
- 1,12 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie stosu w Django umożliwia zdalne wywołanie odmowy usługi przez zagnieżdżone obiekty GEOMETRYCOLLECTION.
Przepełnienie stosu w Django umożliwia zdalne wywołanie odmowy usługi przez zagnieżdżone obiekty GEOMETRYCOLLECTION.
- CVSS
- 6,9
- EPSS
- 1,11 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w IBM Db2 Mirror może prowadzić do odmowy usługi przez zdalnego atakującego.
Wstrzyknięcie poleceń w IBM Db2 Mirror może prowadzić do odmowy usługi przez zdalnego atakującego.
- CVSS
- 6,5
- EPSS
- 3,11 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Neutrino-GLT umożliwia wykonanie komend z niskimi uprawnieniami.
Wstrzyknięcie poleceń w Neutrino-GLT umożliwia wykonanie komend z niskimi uprawnieniami.
- CVSS
- 6,9
- EPSS
- 1,08 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Multiple DrayTek VigorSwitch models contain a directory traversal vulnerability in the getSyslogFile function.
Multiple DrayTek VigorSwitch models contain a directory traversal vulnerability in the getSyslogFile function. The vulnerability is caused by insufficient validation of the option field. A remote attacker can trigger this vulnerability via crafted input containing path traversal sequences to…
- CVSS
- 6,9
- EPSS
- 1,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście uwierzytelnienia w wtyczce Grav CMS umożliwia uruchamianie zaplanowanych zadań przez atakującego.
Obejście uwierzytelnienia w wtyczce Grav CMS umożliwia uruchamianie zaplanowanych zadań przez atakującego.
- CVSS
- 6,9
- EPSS
- 0,96 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście zabezpieczeń w Windows umożliwia nieautoryzowany dostęp do systemu.
Obejście zabezpieczeń w Windows umożliwia nieautoryzowany dostęp do systemu.
- CVSS
- 6,8
- EPSS
- 1,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w UTT HiPER 810 umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w UTT HiPER 810 umożliwia zdalne wykonanie kodu.
- CVSS
- 6,3
- EPSS
- 3,85 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W Frappe przed wersjami 15.115.0 i 16.27.0 atakujący może enumerować zarejestrowanych użytkowników.
W Frappe przed wersjami 15.115.0 i 16.27.0 atakujący może enumerować zarejestrowanych użytkowników.
- CVSS
- 6,9
- EPSS
- 0,82 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
An OS command injection vulnerability exists in the REST API management interface of Brocade Fabric OS versions before 9.2.2d and 10.0.0…
An OS command injection vulnerability exists in the REST API management interface of Brocade Fabric OS versions before 9.2.2d and 10.0.0 through 10.0.0a1 allows an authenticated, high-privileged remote attacker to execute arbitrary system commands with root permissions. An attacker with…
- CVSS
- 6,8
- EPSS
- 1,3 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Tenda 4G300 umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Tenda 4G300 umożliwia zdalne wykonanie kodu.
- CVSS
- 6,3
- EPSS
- 3,79 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability was detected in Kamailio up to 6.0.7/6.1.3.
A vulnerability was detected in Kamailio up to 6.0.7/6.1.3. The affected element is the function isup_get_calling_party of the file src/modules/sipt/ss7_parser.c of the component sipt Module. The manipulation of the argument length results in buffer overflow. The attack may be performed from…
- CVSS
- 6,9
- EPSS
- 0,77 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Netgate pfSense CE through 2.9.0 contains a local file read vulnerability that allows users with the Dynamic DNS client privilege to read…
Netgate pfSense CE through 2.9.0 contains a local file read vulnerability that allows users with the Dynamic DNS client privilege to read files as root by setting a file:// custom Update URL in services_dyndns_edit.php. Attackers can set a non-matching Result Match string so _checkStatus() logs…
- CVSS
- 6,9
- EPSS
- 0,75 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie sekwencji CRLF w Bandit umożliwia atakującemu manipulację nagłówkami HTTP.
Wstrzyknięcie sekwencji CRLF w Bandit umożliwia atakującemu manipulację nagłówkami HTTP.
- CVSS
- 6,9
- EPSS
- 0,75 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie opcji montowania w AWS EFS CSI Driver pozwala na manipulację wolumenami przez uwierzytelnionych użytkowników.
Wstrzyknięcie opcji montowania w AWS EFS CSI Driver pozwala na manipulację wolumenami przez uwierzytelnionych użytkowników.
- CVSS
- 6,9
- EPSS
- 0,75 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A command injection vulnerability exists in the WebTools administrative interface handling configuration download or file transfer…
A command injection vulnerability exists in the WebTools administrative interface handling configuration download or file transfer operations of Brocade Fabric OS versions before 9.2.2d and 10.0.0 through 10.0.0a1. An authenticated user with permissions to perform configuration downloads using…
- CVSS
- 6,8
- EPSS
- 1,25 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie HTML w formularzu subskrypcyjnym MailerUp pozwala na wysyłanie wiadomości z fałszywym nadawcą.
Wstrzyknięcie HTML w formularzu subskrypcyjnym MailerUp pozwala na wysyłanie wiadomości z fałszywym nadawcą.
- CVSS
- 6,9
- EPSS
- 0,74 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak walidacji w free5GC AUSF umożliwia atakującym wywołanie błędu 500 i odmowę usługi.
Brak walidacji w free5GC AUSF umożliwia atakującym wywołanie błędu 500 i odmowę usługi.
- CVSS
- 6,9
- EPSS
- 0,74 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability was determined in ggml-org llama.cpp bec4772f6.
A vulnerability was determined in ggml-org llama.cpp bec4772f6. This affects the function rpc_server::graph_compute of the file ggml/src/ggml-rpc/ggml-rpc.cpp of the component ggml-RPC Server. Executing a manipulation can lead to null pointer dereference. The attack may be launched remotely. The…
- CVSS
- 6,9
- EPSS
- 0,72 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability was detected in ggml-org llama.cpp d006858/e15efe0.
A vulnerability was detected in ggml-org llama.cpp d006858/e15efe0. This affects the function _visit_pattern of the file common/json-schema-to-grammar.cpp. The manipulation results in null pointer dereference. The attack can be launched remotely. The pull request to fix this issue awaits acceptance.
- CVSS
- 6,9
- EPSS
- 0,72 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A flaw has been found in ggml-org llama.cpp e15efe0.
A flaw has been found in ggml-org llama.cpp e15efe0. This vulnerability affects the function transform of the file common/json-schema-to-grammar.cpp of the component JSON-Schema-to-GBNF Conversion. This manipulation causes uncontrolled recursion. The attack may be initiated remotely. The pull…
- CVSS
- 6,9
- EPSS
- 0,72 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability was detected in YouTransfer up to 0.0.7/1.0.6/1.1.0.
A vulnerability was detected in YouTransfer up to 0.0.7/1.0.6/1.1.0. Affected is an unknown function of the file /settings/template of the component Template Rendering. The manipulation results in path traversal. The attack may be launched remotely. The exploit is now public and may be used. The…
- CVSS
- 6,9
- EPSS
- 0,72 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w obsłudze nazw hostów TLS w Node.js umożliwia obejście uwierzytelnienia. | Błąd w obsłudze nazw hostów TLS w Node.js umożliwia obejście uwierzytelnienia. |
Do wiadomości | 6,5 | 3,23 % | ||
| Luka w AVideo pozwala zdalnym atakującym na nieautoryzowane zapisywanie plików, co prowadzi do odmowy usługi. | Luka w AVideo pozwala zdalnym atakującym na nieautoryzowane zapisywanie plików, co prowadzi do odmowy usługi. |
Do wiadomości | 6,9 | 1,19 % | ||
| Wstrzyknięcie poleceń w Trendnet TEW-657BRM umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Trendnet TEW-657BRM umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 4,12 % | ||
| Błąd autoryzacji w PasswordPusher pozwala na trwałe usunięcie anonimowego pushu. | Błąd autoryzacji w PasswordPusher pozwala na trwałe usunięcie anonimowego pushu. |
Do wiadomości | 6,9 | 1,12 % | ||
| Przepełnienie stosu w Django umożliwia zdalne wywołanie odmowy usługi przez zagnieżdżone obiekty GEOMETRYCOLLECTION. | Przepełnienie stosu w Django umożliwia zdalne wywołanie odmowy usługi przez zagnieżdżone obiekty GEOMETRYCOLLECTION. |
Do wiadomości | 6,9 | 1,11 % | ||
| Wstrzyknięcie poleceń w IBM Db2 Mirror może prowadzić do odmowy usługi przez zdalnego atakującego. | Wstrzyknięcie poleceń w IBM Db2 Mirror może prowadzić do odmowy usługi przez zdalnego atakującego. |
Do wiadomości | 6,5 | 3,11 % | ||
| Wstrzyknięcie poleceń w Neutrino-GLT umożliwia wykonanie komend z niskimi uprawnieniami. | Wstrzyknięcie poleceń w Neutrino-GLT umożliwia wykonanie komend z niskimi uprawnieniami. |
Do wiadomości | 6,9 | 1,08 % | ||
| Multiple DrayTek VigorSwitch models contain a directory traversal vulnerability in the getSyslogFile function. | Multiple DrayTek VigorSwitch models contain a directory traversal vulnerability in the getSyslogFile function. The vulnerability is caused by insufficient validation of the option field. A remote attacker can trigger this vulnerability via crafted input containing path traversal sequences to… |
Do wiadomości | 6,9 | 1,04 % | ||
| Obejście uwierzytelnienia w wtyczce Grav CMS umożliwia uruchamianie zaplanowanych zadań przez atakującego. | Obejście uwierzytelnienia w wtyczce Grav CMS umożliwia uruchamianie zaplanowanych zadań przez atakującego. |
Do wiadomości | 6,9 | 0,96 % | ||
| Obejście zabezpieczeń w Windows umożliwia nieautoryzowany dostęp do systemu. | Obejście zabezpieczeń w Windows umożliwia nieautoryzowany dostęp do systemu. |
Do wiadomości | 6,8 | 1,35 % | ||
| Wstrzyknięcie poleceń w UTT HiPER 810 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w UTT HiPER 810 umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 3,85 % | ||
| W Frappe przed wersjami 15.115.0 i 16.27.0 atakujący może enumerować zarejestrowanych użytkowników. | W Frappe przed wersjami 15.115.0 i 16.27.0 atakujący może enumerować zarejestrowanych użytkowników. |
Do wiadomości | 6,9 | 0,82 % | ||
| An OS command injection vulnerability exists in the REST API management interface of Brocade Fabric OS versions before 9.2.2d and 10.0.0… | An OS command injection vulnerability exists in the REST API management interface of Brocade Fabric OS versions before 9.2.2d and 10.0.0 through 10.0.0a1 allows an authenticated, high-privileged remote attacker to execute arbitrary system commands with root permissions. An attacker with… |
Do wiadomości | 6,8 | 1,3 % | ||
| Wstrzyknięcie poleceń w Tenda 4G300 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Tenda 4G300 umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 3,79 % | ||
| A vulnerability was detected in Kamailio up to 6.0.7/6.1.3. | A vulnerability was detected in Kamailio up to 6.0.7/6.1.3. The affected element is the function isup_get_calling_party of the file src/modules/sipt/ss7_parser.c of the component sipt Module. The manipulation of the argument length results in buffer overflow. The attack may be performed from… |
Do wiadomości | 6,9 | 0,77 % | ||
| Netgate pfSense CE through 2.9.0 contains a local file read vulnerability that allows users with the Dynamic DNS client privilege to read… | Netgate pfSense CE through 2.9.0 contains a local file read vulnerability that allows users with the Dynamic DNS client privilege to read files as root by setting a file:// custom Update URL in services_dyndns_edit.php. Attackers can set a non-matching Result Match string so _checkStatus() logs… |
Do wiadomości | 6,9 | 0,75 % | ||
| Wstrzyknięcie sekwencji CRLF w Bandit umożliwia atakującemu manipulację nagłówkami HTTP. | Wstrzyknięcie sekwencji CRLF w Bandit umożliwia atakującemu manipulację nagłówkami HTTP. |
Do wiadomości | 6,9 | 0,75 % | ||
| Wstrzyknięcie opcji montowania w AWS EFS CSI Driver pozwala na manipulację wolumenami przez uwierzytelnionych użytkowników. | Wstrzyknięcie opcji montowania w AWS EFS CSI Driver pozwala na manipulację wolumenami przez uwierzytelnionych użytkowników. |
Do wiadomości | 6,9 | 0,75 % | ||
| A command injection vulnerability exists in the WebTools administrative interface handling configuration download or file transfer… | A command injection vulnerability exists in the WebTools administrative interface handling configuration download or file transfer operations of Brocade Fabric OS versions before 9.2.2d and 10.0.0 through 10.0.0a1. An authenticated user with permissions to perform configuration downloads using… |
Do wiadomości | 6,8 | 1,25 % | ||
| Wstrzyknięcie HTML w formularzu subskrypcyjnym MailerUp pozwala na wysyłanie wiadomości z fałszywym nadawcą. | Wstrzyknięcie HTML w formularzu subskrypcyjnym MailerUp pozwala na wysyłanie wiadomości z fałszywym nadawcą. |
Do wiadomości | 6,9 | 0,74 % | ||
| Brak walidacji w free5GC AUSF umożliwia atakującym wywołanie błędu 500 i odmowę usługi. | Brak walidacji w free5GC AUSF umożliwia atakującym wywołanie błędu 500 i odmowę usługi. |
Do wiadomości | 6,9 | 0,74 % | ||
| A vulnerability was determined in ggml-org llama.cpp bec4772f6. | A vulnerability was determined in ggml-org llama.cpp bec4772f6. This affects the function rpc_server::graph_compute of the file ggml/src/ggml-rpc/ggml-rpc.cpp of the component ggml-RPC Server. Executing a manipulation can lead to null pointer dereference. The attack may be launched remotely. The… |
Do wiadomości | 6,9 | 0,72 % | ||
| A vulnerability was detected in ggml-org llama.cpp d006858/e15efe0. | A vulnerability was detected in ggml-org llama.cpp d006858/e15efe0. This affects the function _visit_pattern of the file common/json-schema-to-grammar.cpp. The manipulation results in null pointer dereference. The attack can be launched remotely. The pull request to fix this issue awaits acceptance. |
Do wiadomości | 6,9 | 0,72 % | ||
| A flaw has been found in ggml-org llama.cpp e15efe0. | A flaw has been found in ggml-org llama.cpp e15efe0. This vulnerability affects the function transform of the file common/json-schema-to-grammar.cpp of the component JSON-Schema-to-GBNF Conversion. This manipulation causes uncontrolled recursion. The attack may be initiated remotely. The pull… |
Do wiadomości | 6,9 | 0,72 % | ||
| A vulnerability was detected in YouTransfer up to 0.0.7/1.0.6/1.1.0. | A vulnerability was detected in YouTransfer up to 0.0.7/1.0.6/1.1.0. Affected is an unknown function of the file /settings/template of the component Template Rendering. The manipulation results in path traversal. The attack may be launched remotely. The exploit is now public and may be used. The… |
Do wiadomości | 6,9 | 0,72 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.