Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
In the Linux kernel, the following vulnerability has been resolved:
drm/amdgpu: reject oversized IBs with per-ring packet limits
On GFX rings, amdgpu_cs_p2_ib() passed user-supplied ib_bytes through
to ib->length_dw without a limit, while ring_emit_ib() encodes length
into packet fields.…
Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,12 % · rekomendacja wg zapisanej polityki
Insecure Storage of Sensitive Information vulnerability in MeetMe on iOS, Android allows Retrieve Embedded Sensitive Data. This issue affects MeetMe: through v2.2.5.
Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,12 % · rekomendacja wg zapisanej polityki
APTIOV contains a vulnerability in BIOS where a user may cause “Improper Handling of Insufficient Permissions or Privileges” by local access. Successful exploitation of this vulnerability can lead to escalation of authorization and potentially impact Integrity and Availability.
Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,12 % · rekomendacja wg zapisanej polityki
There is a relative path traversal vulnerability in the NI System Web Server that may result in information disclosure. Successful exploitation requires an attacker to send a specially crafted request to the NI System Web Server, allowing the attacker to read arbitrary files. This vulnerability…
Opis źródłowy NVD · ENCVSS 8,7 · EPSS 0,62 % · rekomendacja wg zapisanej polityki
Enterprise Cloud Database developed by Ragic has a Arbitrary File Read vulnerability, allowing unauthenticated remote attackers to exploit Relative Path Traversal to download arbitrary system files.
Opis źródłowy NVD · ENCVSS 8,7 · EPSS 0,61 % · rekomendacja wg zapisanej polityki
llama.cpp b2877 before b11935 contains an uncaught exception vulnerability in the ggml-rpc server that allows unauthenticated remote attackers to crash the rpc-server by sending oversized message lengths. After the HELLO handshake, attackers can send a command such as SET_TENSOR with a length…
Opis źródłowy NVD · ENCVSS 8,7 · EPSS 0,61 % · rekomendacja wg zapisanej polityki
Kavita 0.5.2 before 0.5.4.1 contains a path traversal vulnerability that allows unauthenticated attackers to read arbitrary files by supplying '../' sequences in the filename parameter. Attackers can send GET requests to /api/image/cover-upload with filename values like ../appsettings.json to…
Opis źródłowy NVD · ENCVSS 8,7 · EPSS 0,61 % · rekomendacja wg zapisanej polityki
Cherry Plugin for WordPress before 1.2.7 contains a path traversal vulnerability that allows unauthenticated attackers to download arbitrary files via the 'file' parameter. Attackers can send GET requests to /admin/import-export/download-content.php with traversal sequences like…
Opis źródłowy NVD · ENCVSS 8,7 · EPSS 0,61 % · rekomendacja wg zapisanej polityki
CVSS
8,7
EPSS
0,61 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
In the Linux kernel, the following vulnerability has been resolved:
drm/amdgpu: reject oversized IBs with per-ring packet limits
On GFX rings, amdgpu_cs_p2_ib() passed user-supplied ib_bytes through
to ib->length_dw without a limit, while ring_emit_ib() encodes length
into packet fields.…
Opis źródłowy NVD · EN
Obserwuj
CVSS 8,8 · EPSS 0,12 % · rekomendacja wg zapisanej polityki
Insecure Storage of Sensitive Information vulnerability in MeetMe on iOS, Android allows Retrieve Embedded Sensitive Data. This issue affects MeetMe: through v2.2.5.
Opis źródłowy NVD · EN
Obserwuj
CVSS 8,8 · EPSS 0,12 % · rekomendacja wg zapisanej polityki
APTIOV contains a vulnerability in BIOS where a user may cause “Improper Handling of Insufficient Permissions or Privileges” by local access. Successful exploitation of this vulnerability can lead to escalation of authorization and potentially impact Integrity and Availability.
Opis źródłowy NVD · EN
Obserwuj
CVSS 8,8 · EPSS 0,12 % · rekomendacja wg zapisanej polityki
There is a relative path traversal vulnerability in the NI System Web Server that may result in information disclosure. Successful exploitation requires an attacker to send a specially crafted request to the NI System Web Server, allowing the attacker to read arbitrary files. This vulnerability…
Opis źródłowy NVD · EN
Obserwuj
CVSS 8,7 · EPSS 0,62 % · rekomendacja wg zapisanej polityki
Enterprise Cloud Database developed by Ragic has a Arbitrary File Read vulnerability, allowing unauthenticated remote attackers to exploit Relative Path Traversal to download arbitrary system files.
Opis źródłowy NVD · EN
Obserwuj
CVSS 8,7 · EPSS 0,61 % · rekomendacja wg zapisanej polityki
llama.cpp b2877 before b11935 contains an uncaught exception vulnerability in the ggml-rpc server that allows unauthenticated remote attackers to crash the rpc-server by sending oversized message lengths. After the HELLO handshake, attackers can send a command such as SET_TENSOR with a length…
Opis źródłowy NVD · EN
Obserwuj
CVSS 8,7 · EPSS 0,61 % · rekomendacja wg zapisanej polityki
Kavita 0.5.2 before 0.5.4.1 contains a path traversal vulnerability that allows unauthenticated attackers to read arbitrary files by supplying '../' sequences in the filename parameter. Attackers can send GET requests to /api/image/cover-upload with filename values like ../appsettings.json to…
Opis źródłowy NVD · EN
Obserwuj
CVSS 8,7 · EPSS 0,61 % · rekomendacja wg zapisanej polityki
Cherry Plugin for WordPress before 1.2.7 contains a path traversal vulnerability that allows unauthenticated attackers to download arbitrary files via the 'file' parameter. Attackers can send GET requests to /admin/import-export/download-content.php with traversal sequences like…
Opis źródłowy NVD · EN
Obserwuj
CVSS 8,7 · EPSS 0,61 % · rekomendacja wg zapisanej polityki
8,7
0,61 %
Publikacja
Aktualizacja NVD
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.