KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
vLLM is an inference and serving engine for large language models. From 0.16.0 until 0.32.0, the /v1/responses endpoint allows an authenticated caller to place an attacker-controlled template in chat_template_kwargs[chat_template] when no server template is configured.…
Przepełnienie całkowitej liczby w stb_hexwave umożliwia zdalne wykonanie kodu.
Błąd w MongoDB umożliwia uwierzytelnionemu użytkownikowi awarię serwera przez nieprawidłowe dopasowanie regex.
Luka w Dell SCG 5.0 pozwala zdalnie wykonać kod przez przejście do zastrzeżonego katalogu.
NULL pointer dereference w IBM i umożliwia zdalnemu atakującemu wywołanie odmowy usługi.
Obejście autoryzacji w JeecgBoot umożliwia dostęp do wrażliwych danych użytkowników.
Wstrzyknięcie SQL w NL2SQLTool umożliwia zdalnemu atakującemu wykonanie dowolnych poleceń SQL.
Wtyczka Majestic Support dla WordPressa jest podatna na wstrzyknięcie SQL, co umożliwia wyciek danych.
Problem use-after-free w Safari może prowadzić do niespodziewanego zawieszenia przeglądarki.
Przepełnienie bufora w 389 Directory Server może prowadzić do awarii serwera przez długie wartości SUP.
Brak weryfikacji punktu klucza publicznego w bibliotece cryptography umożliwia atakującym ujawnienie prywatnego klucza.
Wstrzyknięcie poleceń w Edimax BR-6478AC umożliwia zdalne wykonanie kodu.
Luka w motywie Betheme dla WordPressa pozwala na usunięcie dowolnych plików przez uwierzytelnionych atakujących.
Denial-of-service in the PDF Viewer component. This vulnerability was fixed in Firefox 158.0.1 and Thunderbird 158.0.1.
ImageMagick is free and open-source software used for editing and manipulating digital images. Prior to 7.1.2-31 and 6.9.13-56, unescaped or untrimmed values can inject code into output generated by PostScript coders. This issue is fixed in versions 7.1.2-31 and 6.9.13-56.
Błąd w Admidio pozwala na trwałe usuwanie plików przez użytkowników z ograniczonym dostępem.
Obejście kontroli ACL w cyrus-imapd pozwala nieuprawnionym użytkownikom usuwać skrzynki pocztowe.
Niewystarczająca walidacja danych w Google Chrome pozwala na obejście ograniczeń nawigacji przez złośliwą stronę.
Niewystarczająca walidacja danych w Google Chrome pozwala na obejście polityki samego pochodzenia.
Niewystarczające egzekwowanie polityki w Google Chrome umożliwia zdalnemu atakującemu obejście izolacji stron.
Niewystarczające egzekwowanie polityki w Google Chrome pozwala na obejście ograniczeń nawigacji.
Niewystarczająca walidacja danych w Google Chrome pozwala na obejście polityki samego pochodzenia.
Niewystarczająca walidacja danych w WebView w Google Chrome na Androidzie pozwala na obejście polityki same origin.
Niewystarczająca walidacja danych w Google Chrome pozwala na obejście ograniczeń nawigacji przez atakującego.
Niewystarczające egzekwowanie polityki w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń nawigacji.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| vLLM is an inference and serving engine for large language models. | vLLM is an inference and serving engine for large language models. From 0.16.0 until 0.32.0, the /v1/responses endpoint allows an authenticated caller to place an attacker-controlled template in chat_template_kwargs[chat_template] when no server template is configured.… |
Do wiadomości | 6,5 | 0,35 % | ||
| Przepełnienie całkowitej liczby w stb_hexwave umożliwia zdalne wykonanie kodu. | Przepełnienie całkowitej liczby w stb_hexwave umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,5 | 0,35 % | ||
| Błąd w MongoDB umożliwia uwierzytelnionemu użytkownikowi awarię serwera przez nieprawidłowe dopasowanie regex. | Błąd w MongoDB umożliwia uwierzytelnionemu użytkownikowi awarię serwera przez nieprawidłowe dopasowanie regex. |
Do wiadomości | 6,5 | 0,35 % | ||
| Luka w Dell SCG 5.0 pozwala zdalnie wykonać kod przez przejście do zastrzeżonego katalogu. | Luka w Dell SCG 5.0 pozwala zdalnie wykonać kod przez przejście do zastrzeżonego katalogu. |
Do wiadomości | 6,5 | 0,35 % | ||
| NULL pointer dereference w IBM i umożliwia zdalnemu atakującemu wywołanie odmowy usługi. | NULL pointer dereference w IBM i umożliwia zdalnemu atakującemu wywołanie odmowy usługi. |
Do wiadomości | 6,5 | 0,35 % | ||
| Obejście autoryzacji w JeecgBoot umożliwia dostęp do wrażliwych danych użytkowników. | Obejście autoryzacji w JeecgBoot umożliwia dostęp do wrażliwych danych użytkowników. |
Do wiadomości | 6,5 | 0,35 % | ||
| Wstrzyknięcie SQL w NL2SQLTool umożliwia zdalnemu atakującemu wykonanie dowolnych poleceń SQL. | Wstrzyknięcie SQL w NL2SQLTool umożliwia zdalnemu atakującemu wykonanie dowolnych poleceń SQL. |
Do wiadomości | 6,5 | 0,35 % | ||
| Wtyczka Majestic Support dla WordPressa jest podatna na wstrzyknięcie SQL, co umożliwia wyciek danych. | Wtyczka Majestic Support dla WordPressa jest podatna na wstrzyknięcie SQL, co umożliwia wyciek danych. |
Do wiadomości | 6,5 | 0,35 % | ||
| Problem use-after-free w Safari może prowadzić do niespodziewanego zawieszenia przeglądarki. | Problem use-after-free w Safari może prowadzić do niespodziewanego zawieszenia przeglądarki. |
Do wiadomości | 6,5 | 0,35 % | ||
| Przepełnienie bufora w 389 Directory Server może prowadzić do awarii serwera przez długie wartości SUP. | Przepełnienie bufora w 389 Directory Server może prowadzić do awarii serwera przez długie wartości SUP. |
Do wiadomości | 6,5 | 0,35 % | ||
| Brak weryfikacji punktu klucza publicznego w bibliotece cryptography umożliwia atakującym ujawnienie prywatnego klucza. | Brak weryfikacji punktu klucza publicznego w bibliotece cryptography umożliwia atakującym ujawnienie prywatnego klucza. |
Do wiadomości | 6,5 | 0,35 % | ||
| Wstrzyknięcie poleceń w Edimax BR-6478AC umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Edimax BR-6478AC umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 1,35 % | ||
| Luka w motywie Betheme dla WordPressa pozwala na usunięcie dowolnych plików przez uwierzytelnionych atakujących. | Luka w motywie Betheme dla WordPressa pozwala na usunięcie dowolnych plików przez uwierzytelnionych atakujących. |
Do wiadomości | 6,5 | 0,35 % | ||
| Denial-of-service in the PDF Viewer component. | Denial-of-service in the PDF Viewer component. This vulnerability was fixed in Firefox 158.0.1 and Thunderbird 158.0.1. |
Do wiadomości | 6,5 | 0,35 % | ||
| ImageMagick is free and open-source software used for editing and manipulating digital images. | ImageMagick is free and open-source software used for editing and manipulating digital images. Prior to 7.1.2-31 and 6.9.13-56, unescaped or untrimmed values can inject code into output generated by PostScript coders. This issue is fixed in versions 7.1.2-31 and 6.9.13-56. |
Do wiadomości | 6,5 | 0,35 % | ||
| Błąd w Admidio pozwala na trwałe usuwanie plików przez użytkowników z ograniczonym dostępem. | Błąd w Admidio pozwala na trwałe usuwanie plików przez użytkowników z ograniczonym dostępem. |
Do wiadomości | 6,5 | 0,35 % | ||
| Obejście kontroli ACL w cyrus-imapd pozwala nieuprawnionym użytkownikom usuwać skrzynki pocztowe. | Obejście kontroli ACL w cyrus-imapd pozwala nieuprawnionym użytkownikom usuwać skrzynki pocztowe. |
Do wiadomości | 6,5 | 0,35 % | ||
| Niewystarczająca walidacja danych w Google Chrome pozwala na obejście ograniczeń nawigacji przez złośliwą stronę. | Niewystarczająca walidacja danych w Google Chrome pozwala na obejście ograniczeń nawigacji przez złośliwą stronę. |
Do wiadomości | 6,5 | 0,35 % | ||
| Niewystarczająca walidacja danych w Google Chrome pozwala na obejście polityki samego pochodzenia. | Niewystarczająca walidacja danych w Google Chrome pozwala na obejście polityki samego pochodzenia. |
Do wiadomości | 6,5 | 0,35 % | ||
| Niewystarczające egzekwowanie polityki w Google Chrome umożliwia zdalnemu atakującemu obejście izolacji stron. | Niewystarczające egzekwowanie polityki w Google Chrome umożliwia zdalnemu atakującemu obejście izolacji stron. |
Do wiadomości | 6,5 | 0,35 % | ||
| Niewystarczające egzekwowanie polityki w Google Chrome pozwala na obejście ograniczeń nawigacji. | Niewystarczające egzekwowanie polityki w Google Chrome pozwala na obejście ograniczeń nawigacji. |
Do wiadomości | 6,5 | 0,35 % | ||
| Niewystarczająca walidacja danych w Google Chrome pozwala na obejście polityki samego pochodzenia. | Niewystarczająca walidacja danych w Google Chrome pozwala na obejście polityki samego pochodzenia. |
Do wiadomości | 6,5 | 0,35 % | ||
| Niewystarczająca walidacja danych w WebView w Google Chrome na Androidzie pozwala na obejście polityki same origin. | Niewystarczająca walidacja danych w WebView w Google Chrome na Androidzie pozwala na obejście polityki same origin. |
Do wiadomości | 6,5 | 0,35 % | ||
| Niewystarczająca walidacja danych w Google Chrome pozwala na obejście ograniczeń nawigacji przez atakującego. | Niewystarczająca walidacja danych w Google Chrome pozwala na obejście ograniczeń nawigacji przez atakującego. |
Do wiadomości | 6,5 | 0,35 % | ||
| Niewystarczające egzekwowanie polityki w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń nawigacji. | Niewystarczające egzekwowanie polityki w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń nawigacji. |
Do wiadomości | 6,5 | 0,35 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.