KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak walidacji URI w Stoat dla Androida umożliwia ujawnienie danych wewnętrznych aplikacji.
Phishing w Kiteworks MFT umożliwia dostęp do informacji logów przez oszukańcze strony.
An Insertion of Sensitive Information into Log File vulnerability in SUSE neuvector manager exposes sensitive information into the manager container’s log This issue affects neuvector: before 5.4.5.
BentoPDF is a privacy-focused PDF toolkit that runs in the browser. In versions through 2.8.6, cloudflare/cors-proxy-worker.js performs a DNS-over-HTTPS safety check in hostnameResolvesToPrivate(), as used by isValidCertificateUrl() and isValidTsaUrl(), separately from the outbound…
Wstrzyknięcie skryptu w panelu TableNG w dashboardzie umożliwia atak XSS na użytkowników.
Błąd w Gogs pozwala na wykorzystanie tokenów resetujących hasło przez dłuższy czas niż zamierzono.
libmikmod through 3.3.15 contains a heap out-of-bounds read vulnerability in the IMF_Load() loader that allows attackers to read beyond allocated memory by supplying a crafted IMF module. Attackers can enable the linear-period header flag and map notes to out-of-range samples, causing noteindex…
WildMIDI through 0.5.0 contains a heap out-of-bounds read vulnerability in _WM_ParseNewHmi() in src/f_hmi.c that reads past buffers when handling 0xfe sub-events. Attackers can supply a crafted HMI file placing a 0xfe 0x10 sub-event near the buffer end to read up to four bytes past the allocation,…
Assimp through 6.0.5 contains a NULL pointer dereference vulnerability in the Ogre3D importer that allows attackers to crash applications via unvalidated bone indices in OgreStructs.cpp. Attackers can supply a crafted .mesh and .skeleton file referencing a missing bone, causing BoneById() to…
Luka w usłudze httpd na Archer A6 v4 pozwala na zdalne wywołanie awarii i utratę dostępu.
Brak ochrony przed symlinkami w pdm pozwala na nadpisanie plików przez złośliwe repozytoria.
Libdisplay-info 0.4.0 contains a heap out-of-bounds read vulnerability in the DisplayID v2 section parser in displayid2.c that allows attackers to read past the EDID buffer via oversized data block lengths. Attackers can supply a crafted EDID from a malicious monitor, KVM, capture device, or file…
Antiword through 0.37 contains a heap out-of-bounds read vulnerability in vGet8LstInfo in prop8.c caused by an inverted bounds check on the PlcfLst record count. Attackers can supply a crafted Word 8 .doc file claiming up to 0xffff LSTF records in a tiny buffer, causing reads past the heap…
Improper access control for some Intel(R) CIP software before version WIN_DCA_2.4.0.11001 within Ring 3: User Applications may allow an information disclosure. Unprivileged software adversary with a privileged user combined with a low complexity attack may enable data exposure. This result may…
libdisplay-info through 0.4.0 contains a heap out-of-bounds read vulnerability in the DisplayID v1 section parser in displayid.c that occurs when a data block's declared length exceeds the section. Attackers can supply a crafted EDID from a malicious monitor, KVM, capture device, or EDID file to…
Dereferencja wskaźnika null w LLaMA-Android powoduje awarię aplikacji i odmowę usługi.
Błąd w HDF5 umożliwia atakującym wywołanie awarii aplikacji przez złośliwe pliki.
Błąd w HDF5 umożliwia atakującym wywołanie odmowy usługi przez złośliwe pliki.
Błąd w Capstone umożliwia awarię aplikacji przez przepełnienie bufora w funkcji sh_disassemble.
Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, contains a Server-Side Request Forgery (SSRF) vulnerability. A high privileged attacker with remote access could potentially exploit this vulnerability, leading to Information disclosure and Server-side request forgery.
Vulnerability in the Siebel CRM Cloud Applications product of Oracle Siebel CRM (component: Siebel Cloud Manager). Supported versions that are affected are 22.3-26.9. Difficult to exploit vulnerability allows unauthenticated attacker with access to the physical communication segment attached to…
Vulnerability in the Oracle WebCenter Content product of Oracle Fusion Middleware (component: Content Server). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Difficult to exploit vulnerability allows unauthenticated attacker with access to the physical communication segment…
Luka w Trivy pozwala na zapisanie złośliwego pluginu w dowolnej lokalizacji przez atakującego.
Obejście uwierzytelnienia w U-Boot umożliwia lokalnym atakującym uzyskanie dostępu root.
Błąd w Search Guard FLX umożliwia użytkownikom bez uprawnień wykonywanie operacji zarządzających.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak walidacji URI w Stoat dla Androida umożliwia ujawnienie danych wewnętrznych aplikacji. | Brak walidacji URI w Stoat dla Androida umożliwia ujawnienie danych wewnętrznych aplikacji. |
Do wiadomości | 6,8 | 0,2 % | ||
| Phishing w Kiteworks MFT umożliwia dostęp do informacji logów przez oszukańcze strony. | Phishing w Kiteworks MFT umożliwia dostęp do informacji logów przez oszukańcze strony. |
Do wiadomości | 6,8 | 0,2 % | ||
| An Insertion of Sensitive Information into Log File vulnerability in SUSE neuvector manager exposes sensitive information into the manager… | An Insertion of Sensitive Information into Log File vulnerability in SUSE neuvector manager exposes sensitive information into the manager container’s log This issue affects neuvector: before 5.4.5. |
Do wiadomości | 6,8 | 0,2 % | ||
| BentoPDF is a privacy-focused PDF toolkit that runs in the browser. | BentoPDF is a privacy-focused PDF toolkit that runs in the browser. In versions through 2.8.6, cloudflare/cors-proxy-worker.js performs a DNS-over-HTTPS safety check in hostnameResolvesToPrivate(), as used by isValidCertificateUrl() and isValidTsaUrl(), separately from the outbound… |
Do wiadomości | 6,8 | 0,2 % | ||
| Wstrzyknięcie skryptu w panelu TableNG w dashboardzie umożliwia atak XSS na użytkowników. | Wstrzyknięcie skryptu w panelu TableNG w dashboardzie umożliwia atak XSS na użytkowników. |
Do wiadomości | 6,8 | 0,2 % | ||
| Błąd w Gogs pozwala na wykorzystanie tokenów resetujących hasło przez dłuższy czas niż zamierzono. | Błąd w Gogs pozwala na wykorzystanie tokenów resetujących hasło przez dłuższy czas niż zamierzono. |
Do wiadomości | 6,8 | 0,2 % | ||
| libmikmod through 3.3.15 contains a heap out-of-bounds read vulnerability in the IMF_Load() loader that allows attackers to read beyond… | libmikmod through 3.3.15 contains a heap out-of-bounds read vulnerability in the IMF_Load() loader that allows attackers to read beyond allocated memory by supplying a crafted IMF module. Attackers can enable the linear-period header flag and map notes to out-of-range samples, causing noteindex… |
Do wiadomości | 6,8 | 0,2 % | ||
| WildMIDI through 0.5.0 contains a heap out-of-bounds read vulnerability in _WM_ParseNewHmi() in src/f_hmi.c that reads past buffers when… | WildMIDI through 0.5.0 contains a heap out-of-bounds read vulnerability in _WM_ParseNewHmi() in src/f_hmi.c that reads past buffers when handling 0xfe sub-events. Attackers can supply a crafted HMI file placing a 0xfe 0x10 sub-event near the buffer end to read up to four bytes past the allocation,… |
Do wiadomości | 6,8 | 0,2 % | ||
| Assimp through 6.0.5 contains a NULL pointer dereference vulnerability in the Ogre3D importer that allows attackers to crash applications… | Assimp through 6.0.5 contains a NULL pointer dereference vulnerability in the Ogre3D importer that allows attackers to crash applications via unvalidated bone indices in OgreStructs.cpp. Attackers can supply a crafted .mesh and .skeleton file referencing a missing bone, causing BoneById() to… |
Do wiadomości | 6,8 | 0,2 % | ||
| Luka w usłudze httpd na Archer A6 v4 pozwala na zdalne wywołanie awarii i utratę dostępu. | Luka w usłudze httpd na Archer A6 v4 pozwala na zdalne wywołanie awarii i utratę dostępu. |
Do wiadomości | 6,8 | 0,2 % | ||
| Brak ochrony przed symlinkami w pdm pozwala na nadpisanie plików przez złośliwe repozytoria. | Brak ochrony przed symlinkami w pdm pozwala na nadpisanie plików przez złośliwe repozytoria. |
Do wiadomości | 6,8 | 0,2 % | ||
| Libdisplay-info 0.4.0 contains a heap out-of-bounds read vulnerability in the DisplayID v2 section parser in displayid2.c that allows… | Libdisplay-info 0.4.0 contains a heap out-of-bounds read vulnerability in the DisplayID v2 section parser in displayid2.c that allows attackers to read past the EDID buffer via oversized data block lengths. Attackers can supply a crafted EDID from a malicious monitor, KVM, capture device, or file… |
Do wiadomości | 6,8 | 0,2 % | ||
| Antiword through 0.37 contains a heap out-of-bounds read vulnerability in vGet8LstInfo in prop8.c caused by an inverted bounds check on… | Antiword through 0.37 contains a heap out-of-bounds read vulnerability in vGet8LstInfo in prop8.c caused by an inverted bounds check on the PlcfLst record count. Attackers can supply a crafted Word 8 .doc file claiming up to 0xffff LSTF records in a tiny buffer, causing reads past the heap… |
Do wiadomości | 6,8 | 0,2 % | ||
| Improper access control for some Intel(R) CIP software before version WIN_DCA_2.4.0.11001 within Ring 3: User Applications may allow an… | Improper access control for some Intel(R) CIP software before version WIN_DCA_2.4.0.11001 within Ring 3: User Applications may allow an information disclosure. Unprivileged software adversary with a privileged user combined with a low complexity attack may enable data exposure. This result may… |
Do wiadomości | 6,8 | 0,2 % | ||
| libdisplay-info through 0.4.0 contains a heap out-of-bounds read vulnerability in the DisplayID v1 section parser in displayid.c that… | libdisplay-info through 0.4.0 contains a heap out-of-bounds read vulnerability in the DisplayID v1 section parser in displayid.c that occurs when a data block's declared length exceeds the section. Attackers can supply a crafted EDID from a malicious monitor, KVM, capture device, or EDID file to… |
Do wiadomości | 6,8 | 0,19 % | ||
| Dereferencja wskaźnika null w LLaMA-Android powoduje awarię aplikacji i odmowę usługi. | Dereferencja wskaźnika null w LLaMA-Android powoduje awarię aplikacji i odmowę usługi. |
Do wiadomości | 6,8 | 0,19 % | ||
| Błąd w HDF5 umożliwia atakującym wywołanie awarii aplikacji przez złośliwe pliki. | Błąd w HDF5 umożliwia atakującym wywołanie awarii aplikacji przez złośliwe pliki. |
Do wiadomości | 6,8 | 0,19 % | ||
| Błąd w HDF5 umożliwia atakującym wywołanie odmowy usługi przez złośliwe pliki. | Błąd w HDF5 umożliwia atakującym wywołanie odmowy usługi przez złośliwe pliki. |
Do wiadomości | 6,8 | 0,19 % | ||
| Błąd w Capstone umożliwia awarię aplikacji przez przepełnienie bufora w funkcji sh_disassemble. | Błąd w Capstone umożliwia awarię aplikacji przez przepełnienie bufora w funkcji sh_disassemble. |
Do wiadomości | 6,8 | 0,19 % | ||
| Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, contains a Server-Side Request Forgery (SSRF) vulnerability. | Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, contains a Server-Side Request Forgery (SSRF) vulnerability. A high privileged attacker with remote access could potentially exploit this vulnerability, leading to Information disclosure and Server-side request forgery. |
Do wiadomości | 6,8 | 0,19 % | ||
| Vulnerability in the Siebel CRM Cloud Applications product of Oracle Siebel CRM (component: Siebel Cloud Manager). | Vulnerability in the Siebel CRM Cloud Applications product of Oracle Siebel CRM (component: Siebel Cloud Manager). Supported versions that are affected are 22.3-26.9. Difficult to exploit vulnerability allows unauthenticated attacker with access to the physical communication segment attached to… |
Do wiadomości | 6,8 | 0,19 % | ||
| Vulnerability in the Oracle WebCenter Content product of Oracle Fusion Middleware (component: Content Server). | Vulnerability in the Oracle WebCenter Content product of Oracle Fusion Middleware (component: Content Server). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Difficult to exploit vulnerability allows unauthenticated attacker with access to the physical communication segment… |
Do wiadomości | 6,8 | 0,19 % | ||
| Luka w Trivy pozwala na zapisanie złośliwego pluginu w dowolnej lokalizacji przez atakującego. | Luka w Trivy pozwala na zapisanie złośliwego pluginu w dowolnej lokalizacji przez atakującego. |
Do wiadomości | 6,8 | 0,19 % | ||
| Obejście uwierzytelnienia w U-Boot umożliwia lokalnym atakującym uzyskanie dostępu root. | Obejście uwierzytelnienia w U-Boot umożliwia lokalnym atakującym uzyskanie dostępu root. |
Do wiadomości | 6,8 | 0,19 % | ||
| Błąd w Search Guard FLX umożliwia użytkownikom bez uprawnień wykonywanie operacji zarządzających. | Błąd w Search Guard FLX umożliwia użytkownikom bez uprawnień wykonywanie operacji zarządzających. |
Do wiadomości | 6,8 | 0,19 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.