Wykonanie złośliwego kodu w SGLang przez załadowanie złośliwego pliku modelu.
Wykonanie złośliwego kodu w SGLang przez załadowanie złośliwego pliku modelu.
- CVSS
- 9,8
- EPSS
- 0,58 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Wykonanie złośliwego kodu w PraisonAI umożliwia wczytanie złośliwego pliku YAML.
Wykonanie złośliwego kodu w PraisonAI umożliwia wczytanie złośliwego pliku YAML.
- CVSS
- 9,8
- EPSS
- 0,58 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak walidacji typu pliku w ProSolution WP Client pozwala na zdalne przesyłanie plików.
Brak walidacji typu pliku w ProSolution WP Client pozwala na zdalne przesyłanie plików.
- CVSS
- 9,8
- EPSS
- 0,58 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błędna walidacja ilości w SimpLy Gallery umożliwia dostęp do funkcji bez odpowiednich ograniczeń.
Błędna walidacja ilości w SimpLy Gallery umożliwia dostęp do funkcji bez odpowiednich ograniczeń.
- CVSS
- 9,9
- EPSS
- 0,08 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Podatność w Xerte Online Toolkits umożliwia zdalne wykonanie kodu poprzez nieautoryzowane przesyłanie złośliwych archiwów ZIP.
Podatność w Xerte Online Toolkits umożliwia zdalne wykonanie kodu poprzez nieautoryzowane przesyłanie złośliwych archiwów ZIP. Atakujący mogą wgrać…
- CVSS
- 9,8
- EPSS
- 0,58 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Eskalacja uprawnień w Winter CMS pozwala uwierzytelnionym użytkownikom na modyfikację ról, co zagraża integralności systemu.
Eskalacja uprawnień w Winter CMS pozwala uwierzytelnionym użytkownikom na modyfikację ról, co zagraża integralności systemu.
- CVSS
- 9,9
- EPSS
- 0,08 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w FrankenPHP umożliwia wykonanie niezamierzonego pliku przez złą obsługę Unicode.
Błąd w FrankenPHP umożliwia wykonanie niezamierzonego pliku przez złą obsługę Unicode.
- CVSS
- 9,8
- EPSS
- 0,58 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: net: bridge: stop fast-leave after deleting a port…
In the Linux kernel, the following vulnerability has been resolved: net: bridge: stop fast-leave after deleting a port group br_multicast_leave_group() iterates mp->ports with pp = &p->next in its fast-leave path. After br_multicast_del_pg() removes p, continuing the loop advances pp through the…
- CVSS
- 9,8
- EPSS
- 0,58 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The Piwigo installer in versions 16.3.0 and earlier accepts POST parameters for database configuration and writes them directly into a PHP…
The Piwigo installer in versions 16.3.0 and earlier accepts POST parameters for database configuration and writes them directly into a PHP configuration file without proper sanitization. On PHP 8+, the `addslashes()` protection is bypassed because it checks for `get_magic_quotes_gpc()`, a function…
- CVSS
- 9,8
- EPSS
- 0,58 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
xbtitFM 4.1.18 contains an unauthenticated SQL injection vulnerability that allows remote attackers to manipulate database queries by…
xbtitFM 4.1.18 contains an unauthenticated SQL injection vulnerability that allows remote attackers to manipulate database queries by injecting malicious SQL code through the msgid parameter. Attackers can send crafted requests to /shoutedit.php with EXTRACTVALUE functions to extract database…
- CVSS
- 9,8
- EPSS
- 0,58 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The ELEX WordPress HelpDesk & Customer Ticketing System plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to,…
The ELEX WordPress HelpDesk & Customer Ticketing System plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 3.3.7 via the initMailPart function. This is due to insufficient file type validation when saving IMAP email attachments. This makes it possible…
- CVSS
- 9,8
- EPSS
- 0,58 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowe zamknięcie url() w Roundcube Webmail umożliwia ujawnienie informacji lub eskalację uprawnień.
Nieprawidłowe zamknięcie url() w Roundcube Webmail umożliwia ujawnienie informacji lub eskalację uprawnień.
- CVSS
- 9,8
- EPSS
- 0,58 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Sandbox escape due to use-after-free in the Disability Access APIs component.
Sandbox escape due to use-after-free in the Disability Access APIs component. This vulnerability was fixed in Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13.
- CVSS
- 9,8
- EPSS
- 0,58 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Sandbox escape due to use-after-free in the DOM: Navigation component.
Sandbox escape due to use-after-free in the DOM: Navigation component. This vulnerability was fixed in Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13.
- CVSS
- 9,8
- EPSS
- 0,58 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Sandbox escape due to use-after-free in the Disability Access APIs component.
Sandbox escape due to use-after-free in the Disability Access APIs component. This vulnerability was fixed in Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13.
- CVSS
- 9,8
- EPSS
- 0,58 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie dowolnego kodu w Open Source Kubectl MCP Server wymaga interakcji użytkownika z złośliwą stroną.
Wykonanie dowolnego kodu w Open Source Kubectl MCP Server wymaga interakcji użytkownika z złośliwą stroną.
- CVSS
- 9,8
- EPSS
- 0,58 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Dataease is an open source data visualization analysis tool.
Dataease is an open source data visualization analysis tool. Versions prior to 2.10.17 are vulnerable to JNDI injection. A blacklist was added in the patch for version 2.10.14. However, JNDI injection remains possible via the iiop, corbaname, and iiopname schemes. The vulnerability has been fixed…
- CVSS
- 9,8
- EPSS
- 0,58 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A Server-Side Request Forgery vulnerability exists in sat_proxy.php in Zenith Satellite Tracker 1.0.
A Server-Side Request Forgery vulnerability exists in sat_proxy.php in Zenith Satellite Tracker 1.0. The script accepts an attacker-controlled address URL parameter and passes it to curl_setopt(CURLOPT_URL) without host or scheme validation. An unauthenticated remote attacker can leverage this to…
- CVSS
- 9,8
- EPSS
- 0,58 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w SEM-PMP umożliwia wykonanie poleceń z linii komend.
Wstrzyknięcie SQL w SEM-PMP umożliwia wykonanie poleceń z linii komend.
- CVSS
- 9,8
- EPSS
- 0,58 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Ukryta, trwała tylna furtka w firmware Yarbo umożliwia zdalny, nieautoryzowany dostęp do funkcji uprzywilejowanych.
Ukryta, trwała tylna furtka w firmware Yarbo umożliwia zdalny, nieautoryzowany dostęp do funkcji uprzywilejowanych.
- CVSS
- 9,8
- EPSS
- 0,58 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Vulnerability in Oracle APEX (component: General).
Vulnerability in Oracle APEX (component: General). Supported versions that are affected are 24.1.0-24.1.21, 24.2.0-24.2.20 and 26.1.0-26.1.4. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTPS to compromise Oracle APEX. Successful attacks of this…
- CVSS
- 9,8
- EPSS
- 0,58 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd use-after-free w wtyczce Apache Traffic Server umożliwia potencjalne wykorzystanie pamięci.
Błąd use-after-free w wtyczce Apache Traffic Server umożliwia potencjalne wykorzystanie pamięci.
- CVSS
- 9,8
- EPSS
- 0,58 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w jądrze Linuxa pozwala na odczytanie danych z zwolnionego nagłówka IPv6.
Błąd w jądrze Linuxa pozwala na odczytanie danych z zwolnionego nagłówka IPv6.
- CVSS
- 9,8
- EPSS
- 0,58 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Linux kernel umożliwia nieprawidłowe dopasowanie tuneli, co może prowadzić do ataków.
Błąd w Linux kernel umożliwia nieprawidłowe dopasowanie tuneli, co może prowadzić do ataków.
- CVSS
- 9,8
- EPSS
- 0,58 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
An integer overflow vulnerability exists in the write method of the Buffer class in Robocode version 1.9.3.6.
An integer overflow vulnerability exists in the write method of the Buffer class in Robocode version 1.9.3.6. The method fails to properly validate the length of data being written, allowing attackers to cause an overflow, potentially leading to buffer overflows and arbitrary code execution. This…
- CVSS
- 9,8
- EPSS
- 0,58 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykonanie złośliwego kodu w SGLang przez załadowanie złośliwego pliku modelu. | Wykonanie złośliwego kodu w SGLang przez załadowanie złośliwego pliku modelu. |
Pilne działanie | 9,8 | 0,58 % | ||
| Wykonanie złośliwego kodu w PraisonAI umożliwia wczytanie złośliwego pliku YAML. | Wykonanie złośliwego kodu w PraisonAI umożliwia wczytanie złośliwego pliku YAML. |
W tym tygodniu | 9,8 | 0,58 % | ||
| Brak walidacji typu pliku w ProSolution WP Client pozwala na zdalne przesyłanie plików. | Brak walidacji typu pliku w ProSolution WP Client pozwala na zdalne przesyłanie plików. |
W tym tygodniu | 9,8 | 0,58 % | ||
| Błędna walidacja ilości w SimpLy Gallery umożliwia dostęp do funkcji bez odpowiednich ograniczeń. | Błędna walidacja ilości w SimpLy Gallery umożliwia dostęp do funkcji bez odpowiednich ograniczeń. |
W tym tygodniu | 9,9 | 0,08 % | ||
| Podatność w Xerte Online Toolkits umożliwia zdalne wykonanie kodu poprzez nieautoryzowane przesyłanie złośliwych archiwów ZIP. | Podatność w Xerte Online Toolkits umożliwia zdalne wykonanie kodu poprzez nieautoryzowane przesyłanie złośliwych archiwów ZIP. Atakujący mogą wgrać… |
Pilne działanie | 9,8 | 0,58 % | ||
| Eskalacja uprawnień w Winter CMS pozwala uwierzytelnionym użytkownikom na modyfikację ról, co zagraża integralności systemu. | Eskalacja uprawnień w Winter CMS pozwala uwierzytelnionym użytkownikom na modyfikację ról, co zagraża integralności systemu. |
W tym tygodniu | 9,9 | 0,08 % | ||
| Błąd w FrankenPHP umożliwia wykonanie niezamierzonego pliku przez złą obsługę Unicode. | Błąd w FrankenPHP umożliwia wykonanie niezamierzonego pliku przez złą obsługę Unicode. |
Pilne działanie | 9,8 | 0,58 % | ||
| In the Linux kernel, the following vulnerability has been resolved: net: bridge: stop fast-leave after deleting a port… | In the Linux kernel, the following vulnerability has been resolved: net: bridge: stop fast-leave after deleting a port group br_multicast_leave_group() iterates mp->ports with pp = &p->next in its fast-leave path. After br_multicast_del_pg() removes p, continuing the loop advances pp through the… |
W tym tygodniu | 9,8 | 0,58 % | ||
| The Piwigo installer in versions 16.3.0 and earlier accepts POST parameters for database configuration and writes them directly into a PHP… | The Piwigo installer in versions 16.3.0 and earlier accepts POST parameters for database configuration and writes them directly into a PHP configuration file without proper sanitization. On PHP 8+, the `addslashes()` protection is bypassed because it checks for `get_magic_quotes_gpc()`, a function… |
W tym tygodniu | 9,8 | 0,58 % | ||
| xbtitFM 4.1.18 contains an unauthenticated SQL injection vulnerability that allows remote attackers to manipulate database queries by… | xbtitFM 4.1.18 contains an unauthenticated SQL injection vulnerability that allows remote attackers to manipulate database queries by injecting malicious SQL code through the msgid parameter. Attackers can send crafted requests to /shoutedit.php with EXTRACTVALUE functions to extract database… |
Pilne działanie | 9,8 | 0,58 % | ||
| The ELEX WordPress HelpDesk & Customer Ticketing System plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to,… | The ELEX WordPress HelpDesk & Customer Ticketing System plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 3.3.7 via the initMailPart function. This is due to insufficient file type validation when saving IMAP email attachments. This makes it possible… |
W tym tygodniu | 9,8 | 0,58 % | ||
| Nieprawidłowe zamknięcie url() w Roundcube Webmail umożliwia ujawnienie informacji lub eskalację uprawnień. | Nieprawidłowe zamknięcie url() w Roundcube Webmail umożliwia ujawnienie informacji lub eskalację uprawnień. |
W tym tygodniu | 9,8 | 0,58 % | ||
| Sandbox escape due to use-after-free in the Disability Access APIs component. | Sandbox escape due to use-after-free in the Disability Access APIs component. This vulnerability was fixed in Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13. |
W tym tygodniu | 9,8 | 0,58 % | ||
| Sandbox escape due to use-after-free in the DOM: Navigation component. | Sandbox escape due to use-after-free in the DOM: Navigation component. This vulnerability was fixed in Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13. |
W tym tygodniu | 9,8 | 0,58 % | ||
| Sandbox escape due to use-after-free in the Disability Access APIs component. | Sandbox escape due to use-after-free in the Disability Access APIs component. This vulnerability was fixed in Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13. |
W tym tygodniu | 9,8 | 0,58 % | ||
| Wykonanie dowolnego kodu w Open Source Kubectl MCP Server wymaga interakcji użytkownika z złośliwą stroną. | Wykonanie dowolnego kodu w Open Source Kubectl MCP Server wymaga interakcji użytkownika z złośliwą stroną. |
W tym tygodniu | 9,8 | 0,58 % | ||
| Dataease is an open source data visualization analysis tool. | Dataease is an open source data visualization analysis tool. Versions prior to 2.10.17 are vulnerable to JNDI injection. A blacklist was added in the patch for version 2.10.14. However, JNDI injection remains possible via the iiop, corbaname, and iiopname schemes. The vulnerability has been fixed… |
Pilne działanie | 9,8 | 0,58 % | ||
| A Server-Side Request Forgery vulnerability exists in sat_proxy.php in Zenith Satellite Tracker 1.0. | A Server-Side Request Forgery vulnerability exists in sat_proxy.php in Zenith Satellite Tracker 1.0. The script accepts an attacker-controlled address URL parameter and passes it to curl_setopt(CURLOPT_URL) without host or scheme validation. An unauthenticated remote attacker can leverage this to… |
W tym tygodniu | 9,8 | 0,58 % | ||
| Wstrzyknięcie SQL w SEM-PMP umożliwia wykonanie poleceń z linii komend. | Wstrzyknięcie SQL w SEM-PMP umożliwia wykonanie poleceń z linii komend. |
W tym tygodniu | 9,8 | 0,58 % | ||
| Ukryta, trwała tylna furtka w firmware Yarbo umożliwia zdalny, nieautoryzowany dostęp do funkcji uprzywilejowanych. | Ukryta, trwała tylna furtka w firmware Yarbo umożliwia zdalny, nieautoryzowany dostęp do funkcji uprzywilejowanych. |
Pilne działanie | 9,8 | 0,58 % | ||
| Vulnerability in Oracle APEX (component: General). | Vulnerability in Oracle APEX (component: General). Supported versions that are affected are 24.1.0-24.1.21, 24.2.0-24.2.20 and 26.1.0-26.1.4. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTPS to compromise Oracle APEX. Successful attacks of this… |
W tym tygodniu | 9,8 | 0,58 % | ||
| Błąd use-after-free w wtyczce Apache Traffic Server umożliwia potencjalne wykorzystanie pamięci. | Błąd use-after-free w wtyczce Apache Traffic Server umożliwia potencjalne wykorzystanie pamięci. |
W tym tygodniu | 9,8 | 0,58 % | ||
| Błąd w jądrze Linuxa pozwala na odczytanie danych z zwolnionego nagłówka IPv6. | Błąd w jądrze Linuxa pozwala na odczytanie danych z zwolnionego nagłówka IPv6. |
W tym tygodniu | 9,8 | 0,58 % | ||
| Błąd w Linux kernel umożliwia nieprawidłowe dopasowanie tuneli, co może prowadzić do ataków. | Błąd w Linux kernel umożliwia nieprawidłowe dopasowanie tuneli, co może prowadzić do ataków. |
W tym tygodniu | 9,8 | 0,58 % | ||
| An integer overflow vulnerability exists in the write method of the Buffer class in Robocode version 1.9.3.6. | An integer overflow vulnerability exists in the write method of the Buffer class in Robocode version 1.9.3.6. The method fails to properly validate the length of data being written, allowing attackers to cause an overflow, potentially leading to buffer overflows and arbitrary code execution. This… |
W tym tygodniu | 9,8 | 0,58 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.