KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
An out-of-bounds read vulnerability exists in the EMF functionality of PDF-XChange Co. Ltd PDF-XChange Editor 10.7.3.401. By using a specially crafted EMF file, an attacker could exploit this vulnerability to perform an out-of-bounds read, potentially leading to the disclosure of sensitive…
Dereferencja wskaźnika NULL w GPAC MP4Box prowadzi do awarii usługi przy użyciu spreparowanego pliku MP4.
Wazuh from 4.1.1 before 4.14.8 contains a path traversal vulnerability in the delete_rule_file and delete_decoder_file helpers that allows malicious cluster workers to delete arbitrary files via an unvalidated filename parameter. Attackers holding the cluster key can invoke these helpers through…
Generowanie komunikatów o błędach w Skype for Business umożliwia ujawnienie informacji przez atakującego.
Brak zwolnienia pamięci w kliencie DHCP Windows umożliwia atakującemu odmowę usługi.
Inicjalizacja zasobu z niebezpiecznym domyślnym ustawieniem w GitHub Copilot i Visual Studio Code umożliwia ujawnienie informacji.
Przechodzenie przez względne ścieżki w Visual Studio Code umożliwia atakującemu manipulację przez sieć.
Lokalne włączenie pliku w Emlog umożliwia zdalne wykonanie kodu przez atakującego.
Luka w kontroli uprawnień w frameworku audio może naruszyć poufność usług.
Przepełnienie bufora w sterownikach Intel QAT dla Windows może prowadzić do odmowy usługi.
Błąd w narzędziu mv w uutils coreutils prowadzi do nieprawidłowego kopiowania symlinków, co może skutkować wyczerpaniem zasobów.
Błąd walidacji w IBM Langflow umożliwia atakującym wstrzyknięcie sekwencji przejścia ścieżki.
Przetwarzanie złośliwie skonstruowanej treści w Safari może prowadzić do awarii procesu.
The Backup Migration WordPress plugin before 2.1.7 does not properly restrict a post-restore automatic login mechanism, allowing a user who administers one site of a multisite network to obtain a long-lived authenticated session as an administrator of another site in the same network, without…
Wstrzyknięcie SQL w ERPNext umożliwia uwierzytelnionemu użytkownikowi dostęp do wrażliwych danych.
Wtyczka pCloud WP Backup w WordPressie naraża dane wrażliwe na wyciek przez niechroniony katalog.
Przepełnienie bufora w file-roller prowadzi do awarii programu i odmowy usługi.
Brak weryfikacji uprawnień w wtyczce Cost Calculator Builder umożliwia dostęp do wrażliwych danych.
A stack-based buffer overflow was found in rpcbind's rpcinfo utility. When querying a remote rpcbind service with `rpcinfo -l`, address information returned by the server is copied into a fixed-size buffer without sufficient bounds checking. A malicious or compromised rpcbind server could use this…
Buffer over-read in Microsoft Office PowerPoint allows an unauthorized attacker to disclose information over a network.
Out-of-bounds read in Microsoft Office PowerPoint allows an unauthorized attacker to disclose information over a network.
Zanieczyszczenie prototypu w Mongoose umożliwia atakującym wpływ na integralność aplikacji.
Zanieczyszczenie prototypu w Mermaid umożliwia atakującym modyfikację Object.prototype.
vLLM is an inference and serving engine for large language models (LLMs). From version 0.5.5 to before 0.11.1, the /v1/chat/completions and /tokenize endpoints allow a chat_template_kwargs request parameter that is used in the code before it is properly validated against the chat template. With…
Wyjątek punktu zmiennoprzecinkowego w GPAC MP4Box może prowadzić do awarii aplikacji.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| An out-of-bounds read vulnerability exists in the EMF functionality of PDF-XChange Co. | An out-of-bounds read vulnerability exists in the EMF functionality of PDF-XChange Co. Ltd PDF-XChange Editor 10.7.3.401. By using a specially crafted EMF file, an attacker could exploit this vulnerability to perform an out-of-bounds read, potentially leading to the disclosure of sensitive… |
Do wiadomości | 6,5 | 0,51 % | ||
| Dereferencja wskaźnika NULL w GPAC MP4Box prowadzi do awarii usługi przy użyciu spreparowanego pliku MP4. | Dereferencja wskaźnika NULL w GPAC MP4Box prowadzi do awarii usługi przy użyciu spreparowanego pliku MP4. |
Do wiadomości | 6,5 | 0,51 % | ||
| Wazuh from 4.1.1 before 4.14.8 contains a path traversal vulnerability in the delete_rule_file and delete_decoder_file helpers that allows… | Wazuh from 4.1.1 before 4.14.8 contains a path traversal vulnerability in the delete_rule_file and delete_decoder_file helpers that allows malicious cluster workers to delete arbitrary files via an unvalidated filename parameter. Attackers holding the cluster key can invoke these helpers through… |
Do wiadomości | 6,5 | 0,51 % | ||
| Generowanie komunikatów o błędach w Skype for Business umożliwia ujawnienie informacji przez atakującego. | Generowanie komunikatów o błędach w Skype for Business umożliwia ujawnienie informacji przez atakującego. |
Do wiadomości | 6,5 | 0,51 % | ||
| Brak zwolnienia pamięci w kliencie DHCP Windows umożliwia atakującemu odmowę usługi. | Brak zwolnienia pamięci w kliencie DHCP Windows umożliwia atakującemu odmowę usługi. |
Do wiadomości | 6,5 | 0,51 % | ||
| Inicjalizacja zasobu z niebezpiecznym domyślnym ustawieniem w GitHub Copilot i Visual Studio Code umożliwia ujawnienie informacji. | Inicjalizacja zasobu z niebezpiecznym domyślnym ustawieniem w GitHub Copilot i Visual Studio Code umożliwia ujawnienie informacji. |
Do wiadomości | 6,5 | 0,51 % | ||
| Przechodzenie przez względne ścieżki w Visual Studio Code umożliwia atakującemu manipulację przez sieć. | Przechodzenie przez względne ścieżki w Visual Studio Code umożliwia atakującemu manipulację przez sieć. |
Do wiadomości | 6,5 | 0,51 % | ||
| Lokalne włączenie pliku w Emlog umożliwia zdalne wykonanie kodu przez atakującego. | Lokalne włączenie pliku w Emlog umożliwia zdalne wykonanie kodu przez atakującego. |
Do wiadomości | 6,5 | 0,51 % | ||
| Luka w kontroli uprawnień w frameworku audio może naruszyć poufność usług. | Luka w kontroli uprawnień w frameworku audio może naruszyć poufność usług. |
Do wiadomości | 6,6 | 0,01 % | ||
| Przepełnienie bufora w sterownikach Intel QAT dla Windows może prowadzić do odmowy usługi. | Przepełnienie bufora w sterownikach Intel QAT dla Windows może prowadzić do odmowy usługi. |
Do wiadomości | 6,6 | 0,01 % | ||
| Błąd w narzędziu mv w uutils coreutils prowadzi do nieprawidłowego kopiowania symlinków, co może skutkować wyczerpaniem zasobów. | Błąd w narzędziu mv w uutils coreutils prowadzi do nieprawidłowego kopiowania symlinków, co może skutkować wyczerpaniem zasobów. |
Do wiadomości | 6,6 | 0,01 % | ||
| Błąd walidacji w IBM Langflow umożliwia atakującym wstrzyknięcie sekwencji przejścia ścieżki. | Błąd walidacji w IBM Langflow umożliwia atakującym wstrzyknięcie sekwencji przejścia ścieżki. |
Do wiadomości | 6,5 | 0,51 % | ||
| Przetwarzanie złośliwie skonstruowanej treści w Safari może prowadzić do awarii procesu. | Przetwarzanie złośliwie skonstruowanej treści w Safari może prowadzić do awarii procesu. |
Do wiadomości | 6,5 | 0,51 % | ||
| The Backup Migration WordPress plugin before 2.1.7 does not properly restrict a post-restore automatic login mechanism, allowing a user… | The Backup Migration WordPress plugin before 2.1.7 does not properly restrict a post-restore automatic login mechanism, allowing a user who administers one site of a multisite network to obtain a long-lived authenticated session as an administrator of another site in the same network, without… |
Do wiadomości | 6,5 | 0,51 % | ||
| Wstrzyknięcie SQL w ERPNext umożliwia uwierzytelnionemu użytkownikowi dostęp do wrażliwych danych. | Wstrzyknięcie SQL w ERPNext umożliwia uwierzytelnionemu użytkownikowi dostęp do wrażliwych danych. |
Do wiadomości | 6,5 | 0,51 % | ||
| Wtyczka pCloud WP Backup w WordPressie naraża dane wrażliwe na wyciek przez niechroniony katalog. | Wtyczka pCloud WP Backup w WordPressie naraża dane wrażliwe na wyciek przez niechroniony katalog. |
Do wiadomości | 6,5 | 0,51 % | ||
| Przepełnienie bufora w file-roller prowadzi do awarii programu i odmowy usługi. | Przepełnienie bufora w file-roller prowadzi do awarii programu i odmowy usługi. |
Do wiadomości | 6,5 | 0,51 % | ||
| Brak weryfikacji uprawnień w wtyczce Cost Calculator Builder umożliwia dostęp do wrażliwych danych. | Brak weryfikacji uprawnień w wtyczce Cost Calculator Builder umożliwia dostęp do wrażliwych danych. |
Do wiadomości | 6,5 | 0,51 % | ||
| A stack-based buffer overflow was found in rpcbind's rpcinfo utility. | A stack-based buffer overflow was found in rpcbind's rpcinfo utility. When querying a remote rpcbind service with `rpcinfo -l`, address information returned by the server is copied into a fixed-size buffer without sufficient bounds checking. A malicious or compromised rpcbind server could use this… |
Do wiadomości | 6,5 | 0,51 % | ||
| Buffer over-read in Microsoft Office PowerPoint allows an unauthorized attacker to disclose information over a network. | Buffer over-read in Microsoft Office PowerPoint allows an unauthorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,5 % | ||
| Out-of-bounds read in Microsoft Office PowerPoint allows an unauthorized attacker to disclose information over a network. | Out-of-bounds read in Microsoft Office PowerPoint allows an unauthorized attacker to disclose information over a network. |
Do wiadomości | 6,5 | 0,5 % | ||
| Zanieczyszczenie prototypu w Mongoose umożliwia atakującym wpływ na integralność aplikacji. | Zanieczyszczenie prototypu w Mongoose umożliwia atakującym wpływ na integralność aplikacji. |
Do wiadomości | 6,5 | 0,5 % | ||
| Zanieczyszczenie prototypu w Mermaid umożliwia atakującym modyfikację Object.prototype. | Zanieczyszczenie prototypu w Mermaid umożliwia atakującym modyfikację Object.prototype. |
Do wiadomości | 6,5 | 0,5 % | ||
| vLLM is an inference and serving engine for large language models (LLMs). | vLLM is an inference and serving engine for large language models (LLMs). From version 0.5.5 to before 0.11.1, the /v1/chat/completions and /tokenize endpoints allow a chat_template_kwargs request parameter that is used in the code before it is properly validated against the chat template. With… |
Do wiadomości | 6,5 | 0,5 % | ||
| Wyjątek punktu zmiennoprzecinkowego w GPAC MP4Box może prowadzić do awarii aplikacji. | Wyjątek punktu zmiennoprzecinkowego w GPAC MP4Box może prowadzić do awarii aplikacji. |
Do wiadomości | 6,5 | 0,5 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.