Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
In the Linux kernel, the following vulnerability has been resolved:
sunrpc: xprtsock: annotate shared socket callbacks with READ_ONCE/WRITE_ONCE
xprtsock replaces and restores sk->sk_data_ready and
sk->sk_write_space on live sockets with plain stores, and
xs_udp_do_set_buffer_size() invokes…
Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,66 % · rekomendacja wg zapisanej polityki
Radiometrics VizAir is vulnerable to exposure of the system's REST API key through a publicly accessible configuration file. This allows attackers to remotely alter weather data and configurations, automate attacks against multiple instances, and extract sensitive meteorological data, which could…
Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,66 % · rekomendacja wg zapisanej polityki
vLLM is an inference and serving engine for large language models. Prior to 0.32.0, ImageMediaIO passes attacker-controlled image bytes to Pillow through Image.open(BytesIO(data)) without restricting decoder selection, and the MIME label does not constrain the selected format. Image-capable…
Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,66 % · rekomendacja wg zapisanej polityki
Pillow is a Python imaging library. From 11.0.0 until 13.0.0, multi-frame loaders can retain an ImagingCore allocation created for a narrow frame mode while a later frame of the same dimensions changes the logical mode and decoder tiles to wider RGB or CMYK data. ImageFile.load_prepare() reuses…
Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,66 % · rekomendacja wg zapisanej polityki
Authenticated Root Remote Code Execution via improrer user input filtering in DB Electronica Telecomunicazioni S.p.A. Mozart FM Transmitter versions 30, 50, 100, 300, 500, 1000, 2000, 3000, 3500, 6000, 7000 allows an attacker to perform in main_ok.php user supplied data/hour/time is passed…
Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,66 % · rekomendacja wg zapisanej polityki
An authentication
bypass vulnerability in WizLearn Technologies' Learning Management System (LMS)
could allow an unauthenticated remote attacker to bypass password
authentication and the OAuth authentication flow by sending a specially crafted
POST request, potentially resulting in unauthorised…
Opis źródłowy NVD · ENCVSS 9,8 · EPSS 0,66 % · rekomendacja wg zapisanej polityki
CVSS
9,8
EPSS
0,66 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
In the Linux kernel, the following vulnerability has been resolved:
sunrpc: xprtsock: annotate shared socket callbacks with READ_ONCE/WRITE_ONCE
xprtsock replaces and restores sk->sk_data_ready and
sk->sk_write_space on live sockets with plain stores, and
xs_udp_do_set_buffer_size() invokes…
Opis źródłowy NVD · EN
W tym tygodniu
CVSS 9,8 · EPSS 0,66 % · rekomendacja wg zapisanej polityki
Radiometrics VizAir is vulnerable to exposure of the system's REST API key through a publicly accessible configuration file. This allows attackers to remotely alter weather data and configurations, automate attacks against multiple instances, and extract sensitive meteorological data, which could…
Opis źródłowy NVD · EN
W tym tygodniu
CVSS 9,8 · EPSS 0,66 % · rekomendacja wg zapisanej polityki
vLLM is an inference and serving engine for large language models. Prior to 0.32.0, ImageMediaIO passes attacker-controlled image bytes to Pillow through Image.open(BytesIO(data)) without restricting decoder selection, and the MIME label does not constrain the selected format. Image-capable…
Opis źródłowy NVD · EN
W tym tygodniu
CVSS 9,8 · EPSS 0,66 % · rekomendacja wg zapisanej polityki
Pillow is a Python imaging library. From 11.0.0 until 13.0.0, multi-frame loaders can retain an ImagingCore allocation created for a narrow frame mode while a later frame of the same dimensions changes the logical mode and decoder tiles to wider RGB or CMYK data. ImageFile.load_prepare() reuses…
Opis źródłowy NVD · EN
W tym tygodniu
CVSS 9,8 · EPSS 0,66 % · rekomendacja wg zapisanej polityki
Authenticated Root Remote Code Execution via improrer user input filtering in DB Electronica Telecomunicazioni S.p.A. Mozart FM Transmitter versions 30, 50, 100, 300, 500, 1000, 2000, 3000, 3500, 6000, 7000 allows an attacker to perform in main_ok.php user supplied data/hour/time is passed…
Opis źródłowy NVD · EN
Pilne działanie
CVSS 9,8 · EPSS 0,66 % · rekomendacja wg zapisanej polityki
An authentication
bypass vulnerability in WizLearn Technologies' Learning Management System (LMS)
could allow an unauthenticated remote attacker to bypass password
authentication and the OAuth authentication flow by sending a specially crafted
POST request, potentially resulting in unauthorised…
Opis źródłowy NVD · EN
W tym tygodniu
CVSS 9,8 · EPSS 0,66 % · rekomendacja wg zapisanej polityki
9,8
0,66 %
Publikacja
Aktualizacja NVD
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.