Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
A pre-authentication denial of service vulnerability exists in React Server Components versions 19.0.0, 19.0.1 19.1.0, 19.1.1, 19.1.2, 19.2.0 and 19.2.1, including the following packages: react-server-dom-parcel, react-server-dom-turbopack, and react-server-dom-webpack. The vulnerable code…
Opis źródłowy NVD · ENCVSS 7,5 · EPSS 66,88 % · rekomendacja wg zapisanej polityki
net-snmp is a SNMP application library, tools and daemon. Prior to versions 5.9.5 and 5.10.pre2, a specially crafted packet to an net-snmp snmptrapd daemon can cause a buffer overflow and the daemon to crash. This issue has been patched in versions 5.9.5 and 5.10.pre2.
Opis źródłowy NVD · ENCVSS 9,8 · EPSS 42,36 % · rekomendacja wg zapisanej polityki
A malicious actor with access to the management network could exploit a misconfiguration in UniFi’s door access application, UniFi Access, that exposed a management API without proper authentication. This vulnerability was introduced in Version 3.3.22 and was fixed in Version 4.0.21 and later.…
Opis źródłowy NVD · ENCVSS 10,0 · EPSS 41,09 % · rekomendacja wg zapisanej polityki
An information leak vulnerability exists in specific configurations of React Server Components versions 19.0.0, 19.0.1 19.1.0, 19.1.1, 19.1.2, 19.2.0 and 19.2.1, including the following packages: react-server-dom-parcel, react-server-dom-turbopack, and react-server-dom-webpack. A specifically…
Opis źródłowy NVD · ENCVSS 5,3 · EPSS 64,23 % · rekomendacja wg zapisanej polityki
LangChain is a framework for building agents and LLM-powered applications. Prior to versions 0.3.81 and 1.2.5, a serialization injection vulnerability exists in LangChain's dumps() and dumpd() functions. The functions do not escape dictionaries with 'lc' keys when serializing free-form…
Opis źródłowy NVD · ENCVSS 8,2 · EPSS 42,93 % · rekomendacja wg zapisanej polityki
Twonky Server 8.5.2 on Linux and Windows is vulnerable to an access control flaw. An unauthenticated attacker can bypass web service API authentication controls to leak a log file and read the administrator's username and encrypted password.
Opis źródłowy NVD · ENCVSS 9,8 · EPSS 32,53 % · rekomendacja wg zapisanej polityki
Gitea's Org-mode markup renderer processes INCLUDE directives supplied to the repository markup endpoint without preventing access to server-side files. An unauthenticated attacker can use a suitable public repository to read files accessible to the Gitea service account. If the disclosed files…
Opis źródłowy NVD · ENCVSS 9,8 · EPSS 28,31 % · rekomendacja wg zapisanej polityki
Barracuda Service Center, as implemented in the RMM solution, in versions prior to 2025.1.1, does not verify the URL defined in an attacker-controlled WSDL that is later loaded by the application. This can lead to arbitrary file write and remote code execution via webshell upload.
Opis źródłowy NVD · ENCVSS 9,8 · EPSS 24,72 % · rekomendacja wg zapisanej polityki
CVSS
9,8
EPSS
24,72 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
A pre-authentication denial of service vulnerability exists in React Server Components versions 19.0.0, 19.0.1 19.1.0, 19.1.1, 19.1.2, 19.2.0 and 19.2.1, including the following packages: react-server-dom-parcel, react-server-dom-turbopack, and react-server-dom-webpack. The vulnerable code…
Opis źródłowy NVD · EN
Obserwuj
CVSS 7,5 · EPSS 66,88 % · rekomendacja wg zapisanej polityki
net-snmp is a SNMP application library, tools and daemon. Prior to versions 5.9.5 and 5.10.pre2, a specially crafted packet to an net-snmp snmptrapd daemon can cause a buffer overflow and the daemon to crash. This issue has been patched in versions 5.9.5 and 5.10.pre2.
Opis źródłowy NVD · EN
Pilne działanie
CVSS 9,8 · EPSS 42,36 % · rekomendacja wg zapisanej polityki
A malicious actor with access to the management network could exploit a misconfiguration in UniFi’s door access application, UniFi Access, that exposed a management API without proper authentication. This vulnerability was introduced in Version 3.3.22 and was fixed in Version 4.0.21 and later.…
Opis źródłowy NVD · EN
Pilne działanie
CVSS 10,0 · EPSS 41,09 % · rekomendacja wg zapisanej polityki
An information leak vulnerability exists in specific configurations of React Server Components versions 19.0.0, 19.0.1 19.1.0, 19.1.1, 19.1.2, 19.2.0 and 19.2.1, including the following packages: react-server-dom-parcel, react-server-dom-turbopack, and react-server-dom-webpack. A specifically…
Opis źródłowy NVD · EN
Do wiadomości
CVSS 5,3 · EPSS 64,23 % · rekomendacja wg zapisanej polityki
LangChain is a framework for building agents and LLM-powered applications. Prior to versions 0.3.81 and 1.2.5, a serialization injection vulnerability exists in LangChain's dumps() and dumpd() functions. The functions do not escape dictionaries with 'lc' keys when serializing free-form…
Opis źródłowy NVD · EN
W tym tygodniu
CVSS 8,2 · EPSS 42,93 % · rekomendacja wg zapisanej polityki
Twonky Server 8.5.2 on Linux and Windows is vulnerable to an access control flaw. An unauthenticated attacker can bypass web service API authentication controls to leak a log file and read the administrator's username and encrypted password.
Opis źródłowy NVD · EN
Pilne działanie
CVSS 9,8 · EPSS 32,53 % · rekomendacja wg zapisanej polityki
Gitea's Org-mode markup renderer processes INCLUDE directives supplied to the repository markup endpoint without preventing access to server-side files. An unauthenticated attacker can use a suitable public repository to read files accessible to the Gitea service account. If the disclosed files…
Opis źródłowy NVD · EN
W tym tygodniu
CVSS 9,8 · EPSS 28,31 % · rekomendacja wg zapisanej polityki
Barracuda Service Center, as implemented in the RMM solution, in versions prior to 2025.1.1, does not verify the URL defined in an attacker-controlled WSDL that is later loaded by the application. This can lead to arbitrary file write and remote code execution via webshell upload.
Opis źródłowy NVD · EN
Pilne działanie
CVSS 9,8 · EPSS 24,72 % · rekomendacja wg zapisanej polityki
9,8
24,72 %
Publikacja
Aktualizacja NVD
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.