Atak na SCP w Wish umożliwia odczyt i zapis plików poza katalogiem głównym.
Atak na SCP w Wish umożliwia odczyt i zapis plików poza katalogiem głównym.
- CVSS
- 9,6
- EPSS
- 0,06 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Brak odpowiedniego zabezpieczenia w MeshCore Card pozwala na wykonanie dowolnego JavaScriptu w Home Assistant.
Brak odpowiedniego zabezpieczenia w MeshCore Card pozwala na wykonanie dowolnego JavaScriptu w Home Assistant.
- CVSS
- 9,6
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie skryptu XSS w parisneo/lollms pozwala na przejęcie konta i kradzież sesji.
Wstrzyknięcie skryptu XSS w parisneo/lollms pozwala na przejęcie konta i kradzież sesji.
- CVSS
- 9,6
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w PraisonAI umożliwia wykonanie dowolnych poleceń powłoki.
Wstrzyknięcie poleceń w PraisonAI umożliwia wykonanie dowolnych poleceń powłoki.
- CVSS
- 9,6
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W Langflow przed 1.9.0 występuje podatność na przejście ścieżki, co umożliwia usunięcie dowolnych katalogów.
W Langflow przed 1.9.0 występuje podatność na przejście ścieżki, co umożliwia usunięcie dowolnych katalogów.
- CVSS
- 9,6
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w LibreChat pozwala na kradzież poufnych danych przez złośliwy serwer MCP.
Błąd w LibreChat pozwala na kradzież poufnych danych przez złośliwy serwer MCP.
- CVSS
- 9,6
- EPSS
- 0,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie skryptów w OpenC3 COSMOS pozwala na eskalację uprawnień i modyfikację danych.
Wykonanie skryptów w OpenC3 COSMOS pozwala na eskalację uprawnień i modyfikację danych.
- CVSS
- 9,6
- EPSS
- 0,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w OpenC3 COSMOS umożliwia wykonanie dowolnych poleceń SQL.
Wstrzyknięcie SQL w OpenC3 COSMOS umożliwia wykonanie dowolnych poleceń SQL.
- CVSS
- 9,6
- EPSS
- 0,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie wskaźnika do zwolnionej pamięci w NASM prowadzi do uszkodzenia danych.
Wykorzystanie wskaźnika do zwolnionej pamięci w NASM prowadzi do uszkodzenia danych.
- CVSS
- 9,6
- EPSS
- 0,03 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie luki w Cline Kanban umożliwia przejęcie połączeń WebSocket.
Wykorzystanie luki w Cline Kanban umożliwia przejęcie połączeń WebSocket.
- CVSS
- 9,6
- EPSS
- 0,02 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wersje Python StateMachine przed 3.2.0 mają lukę umożliwiającą zdalne wykonanie kodu.
Wersje Python StateMachine przed 3.2.0 mają lukę umożliwiającą zdalne wykonanie kodu.
- CVSS
- 9,3
- EPSS
- 1,37 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wersje NLTK przed 3.10.3 mają podatność na zdalne wykonanie kodu przez niebezpieczne ładunki pickle.
Wersje NLTK przed 3.10.3 mają podatność na zdalne wykonanie kodu przez niebezpieczne ładunki pickle.
- CVSS
- 9,3
- EPSS
- 1,27 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Ollama is vulnerable to path traversal in the `/api/pull` endpoint due to insufficient validation of layer digests by the `digestToPath`…
Ollama is vulnerable to path traversal in the `/api/pull` endpoint due to insufficient validation of layer digests by the `digestToPath` function. An unauthenticated remote attacker can specify a path traversal sequence as a layer digest, causing a malicious binary to be written outside the model…
- CVSS
- 9,4
- EPSS
- 0,71 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa kontrola dostępu w SourceCodester Customer Support System umożliwia nieautoryzowane operacje.
Nieprawidłowa kontrola dostępu w SourceCodester Customer Support System umożliwia nieautoryzowane operacje.
- CVSS
- 9,4
- EPSS
- 0,66 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Flowise umożliwia zdalne wykonanie kodu przez nieautoryzowany dostęp do API.
Luka w Flowise umożliwia zdalne wykonanie kodu przez nieautoryzowany dostęp do API.
- CVSS
- 9,3
- EPSS
- 1,15 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak autoryzacji w NEF free5GC pozwala atakującemu na manipulację subskrypcjami ruchu.
Brak autoryzacji w NEF free5GC pozwala atakującemu na manipulację subskrypcjami ruchu.
- CVSS
- 9,4
- EPSS
- 0,53 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak autoryzacji w NEF free5GC pozwala atakującemu na manipulację stanem transakcji PFD.
Brak autoryzacji w NEF free5GC pozwala atakującemu na manipulację stanem transakcji PFD.
- CVSS
- 9,4
- EPSS
- 0,53 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niebezpieczna deserializacja w NLTK umożliwia wykonanie dowolnego kodu przez złośliwe modele.
Niebezpieczna deserializacja w NLTK umożliwia wykonanie dowolnego kodu przez złośliwe modele.
- CVSS
- 9,4
- EPSS
- 0,51 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie zdalnego kodu w OpenEMR umożliwia atakującym uruchamianie poleceń systemowych.
Wykonanie zdalnego kodu w OpenEMR umożliwia atakującym uruchamianie poleceń systemowych.
- CVSS
- 9,1
- EPSS
- 2 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak uwierzytelnienia w Budibase pozwala atakującemu na uzyskanie pre-signed URL do dowolnego zasobnika S3.
Brak uwierzytelnienia w Budibase pozwala atakującemu na uzyskanie pre-signed URL do dowolnego zasobnika S3.
- CVSS
- 9,4
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie roli administratora w Signal K Server umożliwia eskalację uprawnień.
Wstrzyknięcie roli administratora w Signal K Server umożliwia eskalację uprawnień.
- CVSS
- 9,4
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w FileThingie umożliwia przesyłanie złośliwych plików, co prowadzi do zdalnego wykonania kodu.
Luka w FileThingie umożliwia przesyłanie złośliwych plików, co prowadzi do zdalnego wykonania kodu.
- CVSS
- 9,3
- EPSS
- 0,92 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w NICO-FTP umożliwia zdalne wykonanie kodu przez wysyłanie złośliwych poleceń FTP.
Przepełnienie bufora w NICO-FTP umożliwia zdalne wykonanie kodu przez wysyłanie złośliwych poleceń FTP.
- CVSS
- 9,3
- EPSS
- 0,91 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w Crashmail 1.6 umożliwia zdalne wykonanie kodu przez atakujących.
Przepełnienie bufora w Crashmail 1.6 umożliwia zdalne wykonanie kodu przez atakujących.
- CVSS
- 9,3
- EPSS
- 0,88 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście kontroli dostępu w pluginie PayloadCMS umożliwia nieautoryzowany dostęp do danych.
Obejście kontroli dostępu w pluginie PayloadCMS umożliwia nieautoryzowany dostęp do danych.
- CVSS
- 9,4
- EPSS
- 0,38 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Atak na SCP w Wish umożliwia odczyt i zapis plików poza katalogiem głównym. | Atak na SCP w Wish umożliwia odczyt i zapis plików poza katalogiem głównym. |
Pilne działanie | 9,6 | 0,06 % | ||
| Brak odpowiedniego zabezpieczenia w MeshCore Card pozwala na wykonanie dowolnego JavaScriptu w Home Assistant. | Brak odpowiedniego zabezpieczenia w MeshCore Card pozwala na wykonanie dowolnego JavaScriptu w Home Assistant. |
Pilne działanie | 9,6 | 0,05 % | ||
| Wstrzyknięcie skryptu XSS w parisneo/lollms pozwala na przejęcie konta i kradzież sesji. | Wstrzyknięcie skryptu XSS w parisneo/lollms pozwala na przejęcie konta i kradzież sesji. |
Pilne działanie | 9,6 | 0,05 % | ||
| Wstrzyknięcie poleceń w PraisonAI umożliwia wykonanie dowolnych poleceń powłoki. | Wstrzyknięcie poleceń w PraisonAI umożliwia wykonanie dowolnych poleceń powłoki. |
Pilne działanie | 9,6 | 0,05 % | ||
| W Langflow przed 1.9.0 występuje podatność na przejście ścieżki, co umożliwia usunięcie dowolnych katalogów. | W Langflow przed 1.9.0 występuje podatność na przejście ścieżki, co umożliwia usunięcie dowolnych katalogów. |
Pilne działanie | 9,6 | 0,04 % | ||
| Błąd w LibreChat pozwala na kradzież poufnych danych przez złośliwy serwer MCP. | Błąd w LibreChat pozwala na kradzież poufnych danych przez złośliwy serwer MCP. |
Pilne działanie | 9,6 | 0,03 % | ||
| Wykonanie skryptów w OpenC3 COSMOS pozwala na eskalację uprawnień i modyfikację danych. | Wykonanie skryptów w OpenC3 COSMOS pozwala na eskalację uprawnień i modyfikację danych. |
Pilne działanie | 9,6 | 0,03 % | ||
| Wstrzyknięcie SQL w OpenC3 COSMOS umożliwia wykonanie dowolnych poleceń SQL. | Wstrzyknięcie SQL w OpenC3 COSMOS umożliwia wykonanie dowolnych poleceń SQL. |
Pilne działanie | 9,6 | 0,03 % | ||
| Wykorzystanie wskaźnika do zwolnionej pamięci w NASM prowadzi do uszkodzenia danych. | Wykorzystanie wskaźnika do zwolnionej pamięci w NASM prowadzi do uszkodzenia danych. |
Pilne działanie | 9,6 | 0,03 % | ||
| Wykorzystanie luki w Cline Kanban umożliwia przejęcie połączeń WebSocket. | Wykorzystanie luki w Cline Kanban umożliwia przejęcie połączeń WebSocket. |
Pilne działanie | 9,6 | 0,02 % | ||
| Wersje Python StateMachine przed 3.2.0 mają lukę umożliwiającą zdalne wykonanie kodu. | Wersje Python StateMachine przed 3.2.0 mają lukę umożliwiającą zdalne wykonanie kodu. |
Pilne działanie | 9,3 | 1,37 % | ||
| Wersje NLTK przed 3.10.3 mają podatność na zdalne wykonanie kodu przez niebezpieczne ładunki pickle. | Wersje NLTK przed 3.10.3 mają podatność na zdalne wykonanie kodu przez niebezpieczne ładunki pickle. |
Pilne działanie | 9,3 | 1,27 % | ||
| Ollama is vulnerable to path traversal in the `/api/pull` endpoint due to insufficient validation of layer digests by the `digestToPath`… | Ollama is vulnerable to path traversal in the `/api/pull` endpoint due to insufficient validation of layer digests by the `digestToPath` function. An unauthenticated remote attacker can specify a path traversal sequence as a layer digest, causing a malicious binary to be written outside the model… |
Pilne działanie | 9,4 | 0,71 % | ||
| Nieprawidłowa kontrola dostępu w SourceCodester Customer Support System umożliwia nieautoryzowane operacje. | Nieprawidłowa kontrola dostępu w SourceCodester Customer Support System umożliwia nieautoryzowane operacje. |
Pilne działanie | 9,4 | 0,66 % | ||
| Luka w Flowise umożliwia zdalne wykonanie kodu przez nieautoryzowany dostęp do API. | Luka w Flowise umożliwia zdalne wykonanie kodu przez nieautoryzowany dostęp do API. |
Pilne działanie | 9,3 | 1,15 % | ||
| Brak autoryzacji w NEF free5GC pozwala atakującemu na manipulację subskrypcjami ruchu. | Brak autoryzacji w NEF free5GC pozwala atakującemu na manipulację subskrypcjami ruchu. |
Pilne działanie | 9,4 | 0,53 % | ||
| Brak autoryzacji w NEF free5GC pozwala atakującemu na manipulację stanem transakcji PFD. | Brak autoryzacji w NEF free5GC pozwala atakującemu na manipulację stanem transakcji PFD. |
Pilne działanie | 9,4 | 0,53 % | ||
| Niebezpieczna deserializacja w NLTK umożliwia wykonanie dowolnego kodu przez złośliwe modele. | Niebezpieczna deserializacja w NLTK umożliwia wykonanie dowolnego kodu przez złośliwe modele. |
Pilne działanie | 9,4 | 0,51 % | ||
| Wykonanie zdalnego kodu w OpenEMR umożliwia atakującym uruchamianie poleceń systemowych. | Wykonanie zdalnego kodu w OpenEMR umożliwia atakującym uruchamianie poleceń systemowych. |
Pilne działanie | 9,1 | 2 % | ||
| Brak uwierzytelnienia w Budibase pozwala atakującemu na uzyskanie pre-signed URL do dowolnego zasobnika S3. | Brak uwierzytelnienia w Budibase pozwala atakującemu na uzyskanie pre-signed URL do dowolnego zasobnika S3. |
Pilne działanie | 9,4 | 0,42 % | ||
| Wstrzyknięcie roli administratora w Signal K Server umożliwia eskalację uprawnień. | Wstrzyknięcie roli administratora w Signal K Server umożliwia eskalację uprawnień. |
Pilne działanie | 9,4 | 0,42 % | ||
| Luka w FileThingie umożliwia przesyłanie złośliwych plików, co prowadzi do zdalnego wykonania kodu. | Luka w FileThingie umożliwia przesyłanie złośliwych plików, co prowadzi do zdalnego wykonania kodu. |
Pilne działanie | 9,3 | 0,92 % | ||
| Przepełnienie bufora w NICO-FTP umożliwia zdalne wykonanie kodu przez wysyłanie złośliwych poleceń FTP. | Przepełnienie bufora w NICO-FTP umożliwia zdalne wykonanie kodu przez wysyłanie złośliwych poleceń FTP. |
Pilne działanie | 9,3 | 0,91 % | ||
| Przepełnienie bufora w Crashmail 1.6 umożliwia zdalne wykonanie kodu przez atakujących. | Przepełnienie bufora w Crashmail 1.6 umożliwia zdalne wykonanie kodu przez atakujących. |
Pilne działanie | 9,3 | 0,88 % | ||
| Obejście kontroli dostępu w pluginie PayloadCMS umożliwia nieautoryzowany dostęp do danych. | Obejście kontroli dostępu w pluginie PayloadCMS umożliwia nieautoryzowany dostęp do danych. |
Pilne działanie | 9,4 | 0,38 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.