Open WebUI to otwartoźródłowa, samodzielnie hostowana platforma AI. Można korzystać z niej na własnym serwerze, ale również lokalnie na urządzeniu. Obsługuje różne interfejsy LLM, takie jak Ollama i API kompatybilne z OpenAI. TLDR: W październiku 2025 badacz zgłosił podatność XSS występującą w apli...
źródło: https://sekurak.pl/od-niewinnego-snippetu-do-rce-podatnosc-xss-w-open-webui/
dodano: 25-11-2025 07:17:27
Inne znaleziska:
feedburner.com
Krytyczna podatność RCE we wtyczce Everest Forms Pro (WordPress)
Krytyczna podatność RCE we wtyczce Everest Forms Pro (WordPress)
Badacze bezpieczeństwa z Wordfence ujawnili krytyczną podatność Remote Code Execution we wtyczce Everest Forms Pro przeznaczonej dla WordPressa. Luka ma być wciąż wykorzystywana do ataków na strony korzystające z tego rozszerzenia. Podatność dotyczy...
feedburner.com
17-07-2026 12:40:22
17-07-2026 12:40:22
feedburner.com
Krytyczne dwie podatności w WordPressie tworząc łańcuch prowadzący do zdalnego wykonania kodu (RCE)
Krytyczne dwie podatności w WordPressie tworząc łańcuch prowadzący do zdalnego wykonania kodu (RCE)
Trudno wyobrazić sobie współczesny internet bez WordPressa. Ten blogowy system zarządzania treścią z czasem stał się potężnym narzędziem, z którego korzystają nawet najwięksi gracze. Różne dane wskazują, że udział WordPressa w rynku od lat oscyluje w...
feedburner.com
20-07-2026 12:15:08
20-07-2026 12:15:08
sekurak.pl
Gitea łata krytyczną lukę RCE umożliwiającą wykonanie kodu przez Git hook
Gitea łata krytyczną lukę RCE umożliwiającą wykonanie kodu przez Git hook
Gitea to otwartoźródłowa, samodzielnie hostowana platforma Git. Została napisana w języku Go, a jej repozytorium na GitHubie ma prawie 60 tysięcy gwiazdek. TLDR: Pod koniec lipca załatano w niej krytyczną podatność, która umożliwiała zdalne wykonanie...
sekurak.pl
07-08-2026 18:24:07
07-08-2026 18:24:07
sekurak.pl
Krytyczna luka w przełącznikach Cisco Nexus 9000 . RCE bez uwierzytelnienia i dostęp do roota
Krytyczna luka w przełącznikach Cisco Nexus 9000 . RCE bez uwierzytelnienia i dostęp do roota
Firma Cisco opublikowała biuletyn bezpieczeństwa opisujący krytyczną lukę w przełącznikach Nexus serii 9000 opartych na układach Silicon One. Podatność została oznaczona jako CVE-2026-20212 i oceniona na 9.8 (Critical) w skali CVSS v3.1. Umożliwia ni...
sekurak.pl
09-09-2026 15:04:21
09-09-2026 15:04:21
wysokieobcasy.pl
On płaci kredyt, ona za codzienne wydatki. Od niewinnego podziału dochodzi do największych problemów
On płaci kredyt, ona za codzienne wydatki. Od niewinnego podziału dochodzi do największych problemów
Zdecydowanie lepiej radzić parom, by zabezpieczały się na wypadek nieszczęśliwego zdarzenia niż rozstania. Śmierć jest bardziej akceptowalnym scenariuszem - mówi Marta Sochacka, adwokatka, "Kobieta w sądzie" na Instagramie.
wysokieobcasy.pl
25-08-2025 06:18:03
25-08-2025 06:18:03
moviesroom.pl
Rozrasta się obsada 2. sezonu serialu Uznany za niewinnego. W produkcji zagra Matthew Rhys
Rozrasta się obsada 2. sezonu serialu Uznany za niewinnego. W produkcji zagra Matthew Rhys
2. sezon dramatycznego serialu platformy Apple TV+, Uznany za niewinnego, właśnie wzbogacił się o jednego z najlepszych brytyjskich aktorów. Do obsady dołączył bowiem Matthew Rhys.Produkcja oparta na powieści z 1987 roku, pod tym sa
moviesroom.pl
12-09-2025 14:48:14
12-09-2025 14:48:14
interia.pl
Ta historia śmieszy, ale i przeraża. Zaczęło się od niewinnego zaproszenia
Ta historia śmieszy, ale i przeraża. Zaczęło się od niewinnego zaproszenia
Trzy filmy wchodzą na ekrany polskich kin w pierwszy weekend lipca. To zbierający świetne recenzje komediodramat "Zaproszenie" z hollywoodzkimi gwiazdami w rolach głównych, a także francuska komedia "Wypadek fortepianowy" i holenderski dramat "Wędrów...
interia.pl
03-07-2026 06:18:06
03-07-2026 06:18:06
natemat.pl
Nowe oszustwo opanowało skrzynki e-mail. Zaczyna się od niewinnego "Cześć!"
Nowe oszustwo opanowało skrzynki e-mail. Zaczyna się od niewinnego "Cześć!"
Hakerzy masowo rozsyłają w ostatnim czasie fałszywe wiadomości e-mail i podszywają się pod popularną pocztę internetową. Schemat oszustwa jest naprawdę prosty, ale działa bezbłędnie i pomaga cyberprzestępcom w łatwy sposób pozyskiwać nasze poufne inf...
natemat.pl
22-07-2026 20:31:06
22-07-2026 20:31:06
nowosci.ai
Generał Andrzejczak: AI nie musi się pomylić, by zabić niewinnego człowieka
Generał Andrzejczak: AI nie musi się pomylić, by zabić niewinnego człowieka
Były szef Sztabu Generalnego WP gen. Rajmund Andrzejczak w rozmowie z prof. Aleksandrą Przegalińską ostrzega, że największym zagrożeniem systemów AI na polu walki nie jest błąd algorytmu, lecz zasady i progi akceptowalnych strat, które wcześniej usta...
nowosci.ai
30-08-2026 17:46:21
30-08-2026 17:46:21
feedburner.com
Krytyczna podatność w aplikacji pozwalającej na podpięcie serwerów MCP do modelu LLM
Krytyczna podatność w aplikacji pozwalającej na podpięcie serwerów MCP do modelu LLM
O tym, czym jest Model Context Protocol pisaliśmy na łamach sekuraka już nie raz. W skrócie, jest to ustandaryzowany protokół pozwalający na rozszerzenie możliwości dużych modeli językowych (LLM, Large Language Models). Dzięki niemu LLMy mogą korzyst...
feedburner.com
21-07-2025 05:29:05
21-07-2025 05:29:05