KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak odpowiedniego zabezpieczenia w MeshCore Card pozwala na wykonanie dowolnego JavaScriptu w Home Assistant.
Wstrzyknięcie skryptu XSS w parisneo/lollms pozwala na przejęcie konta i kradzież sesji.
Wstrzyknięcie poleceń w PraisonAI umożliwia wykonanie dowolnych poleceń powłoki.
W Langflow przed 1.9.0 występuje podatność na przejście ścieżki, co umożliwia usunięcie dowolnych katalogów.
Błąd w LibreChat pozwala na kradzież poufnych danych przez złośliwy serwer MCP.
Wykonanie skryptów w OpenC3 COSMOS pozwala na eskalację uprawnień i modyfikację danych.
Wstrzyknięcie SQL w OpenC3 COSMOS umożliwia wykonanie dowolnych poleceń SQL.
Wykorzystanie wskaźnika do zwolnionej pamięci w NASM prowadzi do uszkodzenia danych.
Wykorzystanie luki w Cline Kanban umożliwia przejęcie połączeń WebSocket.
Wersje Python StateMachine przed 3.2.0 mają lukę umożliwiającą zdalne wykonanie kodu.
Wersje NLTK przed 3.10.3 mają podatność na zdalne wykonanie kodu przez niebezpieczne ładunki pickle.
Ollama is vulnerable to path traversal in the `/api/pull` endpoint due to insufficient validation of layer digests by the `digestToPath` function. An unauthenticated remote attacker can specify a path traversal sequence as a layer digest, causing a malicious binary to be written outside the model…
Nieprawidłowa kontrola dostępu w SourceCodester Customer Support System umożliwia nieautoryzowane operacje.
Luka w Flowise umożliwia zdalne wykonanie kodu przez nieautoryzowany dostęp do API.
Brak autoryzacji w NEF free5GC pozwala atakującemu na manipulację subskrypcjami ruchu.
Brak autoryzacji w NEF free5GC pozwala atakującemu na manipulację stanem transakcji PFD.
Niebezpieczna deserializacja w NLTK umożliwia wykonanie dowolnego kodu przez złośliwe modele.
Wykonanie zdalnego kodu w OpenEMR umożliwia atakującym uruchamianie poleceń systemowych.
Brak uwierzytelnienia w Budibase pozwala atakującemu na uzyskanie pre-signed URL do dowolnego zasobnika S3.
Wstrzyknięcie roli administratora w Signal K Server umożliwia eskalację uprawnień.
Luka w FileThingie umożliwia przesyłanie złośliwych plików, co prowadzi do zdalnego wykonania kodu.
Przepełnienie bufora w NICO-FTP umożliwia zdalne wykonanie kodu przez wysyłanie złośliwych poleceń FTP.
Przepełnienie bufora w Crashmail 1.6 umożliwia zdalne wykonanie kodu przez atakujących.
Obejście kontroli dostępu w pluginie PayloadCMS umożliwia nieautoryzowany dostęp do danych.
Brak uwierzytelnienia w ThemisNETPanel umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak odpowiedniego zabezpieczenia w MeshCore Card pozwala na wykonanie dowolnego JavaScriptu w Home Assistant. | Brak odpowiedniego zabezpieczenia w MeshCore Card pozwala na wykonanie dowolnego JavaScriptu w Home Assistant. |
Pilne działanie | 9,6 | 0,05 % | ||
| Wstrzyknięcie skryptu XSS w parisneo/lollms pozwala na przejęcie konta i kradzież sesji. | Wstrzyknięcie skryptu XSS w parisneo/lollms pozwala na przejęcie konta i kradzież sesji. |
Pilne działanie | 9,6 | 0,05 % | ||
| Wstrzyknięcie poleceń w PraisonAI umożliwia wykonanie dowolnych poleceń powłoki. | Wstrzyknięcie poleceń w PraisonAI umożliwia wykonanie dowolnych poleceń powłoki. |
Pilne działanie | 9,6 | 0,05 % | ||
| W Langflow przed 1.9.0 występuje podatność na przejście ścieżki, co umożliwia usunięcie dowolnych katalogów. | W Langflow przed 1.9.0 występuje podatność na przejście ścieżki, co umożliwia usunięcie dowolnych katalogów. |
Pilne działanie | 9,6 | 0,04 % | ||
| Błąd w LibreChat pozwala na kradzież poufnych danych przez złośliwy serwer MCP. | Błąd w LibreChat pozwala na kradzież poufnych danych przez złośliwy serwer MCP. |
Pilne działanie | 9,6 | 0,03 % | ||
| Wykonanie skryptów w OpenC3 COSMOS pozwala na eskalację uprawnień i modyfikację danych. | Wykonanie skryptów w OpenC3 COSMOS pozwala na eskalację uprawnień i modyfikację danych. |
Pilne działanie | 9,6 | 0,03 % | ||
| Wstrzyknięcie SQL w OpenC3 COSMOS umożliwia wykonanie dowolnych poleceń SQL. | Wstrzyknięcie SQL w OpenC3 COSMOS umożliwia wykonanie dowolnych poleceń SQL. |
Pilne działanie | 9,6 | 0,03 % | ||
| Wykorzystanie wskaźnika do zwolnionej pamięci w NASM prowadzi do uszkodzenia danych. | Wykorzystanie wskaźnika do zwolnionej pamięci w NASM prowadzi do uszkodzenia danych. |
Pilne działanie | 9,6 | 0,03 % | ||
| Wykorzystanie luki w Cline Kanban umożliwia przejęcie połączeń WebSocket. | Wykorzystanie luki w Cline Kanban umożliwia przejęcie połączeń WebSocket. |
Pilne działanie | 9,6 | 0,02 % | ||
| Wersje Python StateMachine przed 3.2.0 mają lukę umożliwiającą zdalne wykonanie kodu. | Wersje Python StateMachine przed 3.2.0 mają lukę umożliwiającą zdalne wykonanie kodu. |
Pilne działanie | 9,3 | 1,37 % | ||
| Wersje NLTK przed 3.10.3 mają podatność na zdalne wykonanie kodu przez niebezpieczne ładunki pickle. | Wersje NLTK przed 3.10.3 mają podatność na zdalne wykonanie kodu przez niebezpieczne ładunki pickle. |
Pilne działanie | 9,3 | 1,27 % | ||
| Ollama is vulnerable to path traversal in the `/api/pull` endpoint due to insufficient validation of layer digests by the `digestToPath`… | Ollama is vulnerable to path traversal in the `/api/pull` endpoint due to insufficient validation of layer digests by the `digestToPath` function. An unauthenticated remote attacker can specify a path traversal sequence as a layer digest, causing a malicious binary to be written outside the model… |
Pilne działanie | 9,4 | 0,71 % | ||
| Nieprawidłowa kontrola dostępu w SourceCodester Customer Support System umożliwia nieautoryzowane operacje. | Nieprawidłowa kontrola dostępu w SourceCodester Customer Support System umożliwia nieautoryzowane operacje. |
Pilne działanie | 9,4 | 0,66 % | ||
| Luka w Flowise umożliwia zdalne wykonanie kodu przez nieautoryzowany dostęp do API. | Luka w Flowise umożliwia zdalne wykonanie kodu przez nieautoryzowany dostęp do API. |
Pilne działanie | 9,3 | 1,15 % | ||
| Brak autoryzacji w NEF free5GC pozwala atakującemu na manipulację subskrypcjami ruchu. | Brak autoryzacji w NEF free5GC pozwala atakującemu na manipulację subskrypcjami ruchu. |
Pilne działanie | 9,4 | 0,53 % | ||
| Brak autoryzacji w NEF free5GC pozwala atakującemu na manipulację stanem transakcji PFD. | Brak autoryzacji w NEF free5GC pozwala atakującemu na manipulację stanem transakcji PFD. |
Pilne działanie | 9,4 | 0,53 % | ||
| Niebezpieczna deserializacja w NLTK umożliwia wykonanie dowolnego kodu przez złośliwe modele. | Niebezpieczna deserializacja w NLTK umożliwia wykonanie dowolnego kodu przez złośliwe modele. |
Pilne działanie | 9,4 | 0,51 % | ||
| Wykonanie zdalnego kodu w OpenEMR umożliwia atakującym uruchamianie poleceń systemowych. | Wykonanie zdalnego kodu w OpenEMR umożliwia atakującym uruchamianie poleceń systemowych. |
Pilne działanie | 9,1 | 2 % | ||
| Brak uwierzytelnienia w Budibase pozwala atakującemu na uzyskanie pre-signed URL do dowolnego zasobnika S3. | Brak uwierzytelnienia w Budibase pozwala atakującemu na uzyskanie pre-signed URL do dowolnego zasobnika S3. |
Pilne działanie | 9,4 | 0,42 % | ||
| Wstrzyknięcie roli administratora w Signal K Server umożliwia eskalację uprawnień. | Wstrzyknięcie roli administratora w Signal K Server umożliwia eskalację uprawnień. |
Pilne działanie | 9,4 | 0,42 % | ||
| Luka w FileThingie umożliwia przesyłanie złośliwych plików, co prowadzi do zdalnego wykonania kodu. | Luka w FileThingie umożliwia przesyłanie złośliwych plików, co prowadzi do zdalnego wykonania kodu. |
Pilne działanie | 9,3 | 0,92 % | ||
| Przepełnienie bufora w NICO-FTP umożliwia zdalne wykonanie kodu przez wysyłanie złośliwych poleceń FTP. | Przepełnienie bufora w NICO-FTP umożliwia zdalne wykonanie kodu przez wysyłanie złośliwych poleceń FTP. |
Pilne działanie | 9,3 | 0,91 % | ||
| Przepełnienie bufora w Crashmail 1.6 umożliwia zdalne wykonanie kodu przez atakujących. | Przepełnienie bufora w Crashmail 1.6 umożliwia zdalne wykonanie kodu przez atakujących. |
Pilne działanie | 9,3 | 0,88 % | ||
| Obejście kontroli dostępu w pluginie PayloadCMS umożliwia nieautoryzowany dostęp do danych. | Obejście kontroli dostępu w pluginie PayloadCMS umożliwia nieautoryzowany dostęp do danych. |
Pilne działanie | 9,4 | 0,38 % | ||
| Brak uwierzytelnienia w ThemisNETPanel umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników. | Brak uwierzytelnienia w ThemisNETPanel umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników. |
Pilne działanie | 9,3 | 0,88 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.