KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Korupcja pamięci w protokole OSPF w Cisco Secure Firewall ASA pozwala na wywołanie DoS.
IBM Storage TS4500 Library 1.1.1.6 through 1.12.0.3 could allow a remote authenticated attacker to gain unauthorized administrative privileges due to a race condition.
@fastify/jwt is a JWT utility plugin for Fastify. In versions prior to 10.2.5, the top-level sign and verify methods replace the globally configured defaults with the per-call options instead of merging them, so passing any per-call option silently drops every global default that the call does not…
7-Zip before 26.03 contains an uninitialized memory disclosure vulnerability in the SquashFS v4 archive handler (SquashfsHandler.cpp) that allows attackers to leak heap memory by crafting a malicious archive where the superblock’s no_ids field is set so that the final metadata block’s expected…
gitoxide is an implementation of git written in Rust. Prior to 0.13.3, the gix-sec crate on Windows incorrectly treats repositories controlled by another user as trusted when an administrator runs a dependent program with an unfiltered elevated token. In gix-sec/src/identity.rs,…
Wykorzystanie podatności w Crabbox umożliwia atakującym usuwanie i nadpisywanie plików.
Wstrzyknięcie poleceń w Renovate umożliwia atakującym z dostępem do commitów wykonanie dowolnych komend.
Błąd w MOOS-IvP pozwala na zapis plików poza katalogiem, wykorzystując złośliwe pliki alog.
Luki w czytnikach kart HP B umożliwiają ujawnienie tożsamości poprzedniego użytkownika.
Błąd w Coq umożliwia ukrycie niebezpiecznych założeń w inlined parametrach, co prowadzi do fałszywych dowodów.
nltk versions before 3.10.2 contain a symlink-based arbitrary file read vulnerability in IPIPANCorpusReader methods that bypass nltk.pathsec validation entirely. Attackers can place a symlink in the corpus root directory and read arbitrary files accessible to the process by calling channels(),…
Wykorzystanie symlinków w Capgo CLI pozwala na nadpisywanie plików i ujawnianie danych uwierzytelniających.
The Zephyr ext2 filesystem driver fails to validate the s_log_block_size field of the on-disk superblock when mounting a filesystem. ext2_verify_disk_superblock() in subsys/fs/ext2/ext2_impl.c checks the magic number, revision, inode size and group counts, but never bounds s_log_block_size. On a…
openssl_encrypt before 1.4.9 fails to prevent namespace collisions between own identities and contacts in IdentityStore, allowing attackers to create shadowed contact entries invisible until the corresponding own identity is deleted. When the own identity is deleted, the shadowed contact becomes…
Quick.Cart stores hard-coded, plaintext admin credentials in a configuration file. This flaw allows attackers with access to the server file system to retrieve authentication details, potentially leading to privilege escalation. The vendor assessed the likelihood of exploitation as very low and…
VideoLAN libbluray through 1.5.1 contains an out-of-bounds read vulnerability in clpi_access_point() that allows attackers to crash applications by supplying a ClipInfo file with an empty EP-map fine table. Attackers can place a crafted .clpi file in BDMV/CLIPINF with num_ep_fine set to zero and…
Błąd walidacji w Reyrolle 7SR5 umożliwia atakującemu z dostępem fizycznym wykonanie kodu.
Błąd odczytu poza zakresem w Citrix Secure Access Client umożliwia nieautoryzowany dostęp do danych.
Atak pre-hijackingu konta w DroneAware umożliwia przejęcie konta ofiary bez jej wiedzy.
Słabe algorytmy kryptograficzne SSH w Canon EOS Network Setting Tool umożliwiają przechwycenie danych.
Błąd autoryzacji w phpMyFAQ pozwala nieuprawnionym użytkownikom na dostęp do kopii zapasowej.
Ujawnienie nieinicjowanej pamięci w FFmpeg pozwala na wyciek wrażliwych danych.
The Elementor Website Builder WordPress plugin before 4.3.5 does not sanitize the text content of SVG files, checking only their elements and attributes, allowing users with the Contributor role and above to store a payload which breaks out when the SVG is rendered inline in a page and executes…
Błąd w Rocq Prover pozwala na tworzenie niekończących się definicji, co prowadzi do sprzeczności.
Błąd w Rocq Prover pozwala na akceptację niekończących się definicji, co prowadzi do sprzeczności.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Korupcja pamięci w protokole OSPF w Cisco Secure Firewall ASA pozwala na wywołanie DoS. | Korupcja pamięci w protokole OSPF w Cisco Secure Firewall ASA pozwala na wywołanie DoS. |
Do wiadomości | 6,8 | 0,19 % | ||
| IBM Storage TS4500 Library 1.1.1.6 through 1.12.0.3 could allow a remote authenticated attacker to gain unauthorized administrative… | IBM Storage TS4500 Library 1.1.1.6 through 1.12.0.3 could allow a remote authenticated attacker to gain unauthorized administrative privileges due to a race condition. |
Do wiadomości | 6,8 | 0,19 % | ||
| @fastify/jwt is a JWT utility plugin for Fastify. | @fastify/jwt is a JWT utility plugin for Fastify. In versions prior to 10.2.5, the top-level sign and verify methods replace the globally configured defaults with the per-call options instead of merging them, so passing any per-call option silently drops every global default that the call does not… |
Do wiadomości | 6,8 | 0,19 % | ||
| 7-Zip before 26.03 contains an uninitialized memory disclosure vulnerability in the SquashFS v4 archive handler (SquashfsHandler.cpp) that… | 7-Zip before 26.03 contains an uninitialized memory disclosure vulnerability in the SquashFS v4 archive handler (SquashfsHandler.cpp) that allows attackers to leak heap memory by crafting a malicious archive where the superblock’s no_ids field is set so that the final metadata block’s expected… |
Do wiadomości | 6,8 | 0,19 % | ||
| gitoxide is an implementation of git written in Rust. | gitoxide is an implementation of git written in Rust. Prior to 0.13.3, the gix-sec crate on Windows incorrectly treats repositories controlled by another user as trusted when an administrator runs a dependent program with an unfiltered elevated token. In gix-sec/src/identity.rs,… |
Do wiadomości | 6,8 | 0,19 % | ||
| Wykorzystanie podatności w Crabbox umożliwia atakującym usuwanie i nadpisywanie plików. | Wykorzystanie podatności w Crabbox umożliwia atakującym usuwanie i nadpisywanie plików. |
Do wiadomości | 6,8 | 0,19 % | ||
| Wstrzyknięcie poleceń w Renovate umożliwia atakującym z dostępem do commitów wykonanie dowolnych komend. | Wstrzyknięcie poleceń w Renovate umożliwia atakującym z dostępem do commitów wykonanie dowolnych komend. |
Do wiadomości | 6,7 | 0,69 % | ||
| Błąd w MOOS-IvP pozwala na zapis plików poza katalogiem, wykorzystując złośliwe pliki alog. | Błąd w MOOS-IvP pozwala na zapis plików poza katalogiem, wykorzystując złośliwe pliki alog. |
Do wiadomości | 6,8 | 0,18 % | ||
| Luki w czytnikach kart HP B umożliwiają ujawnienie tożsamości poprzedniego użytkownika. | Luki w czytnikach kart HP B umożliwiają ujawnienie tożsamości poprzedniego użytkownika. |
Do wiadomości | 6,8 | 0,18 % | ||
| Błąd w Coq umożliwia ukrycie niebezpiecznych założeń w inlined parametrach, co prowadzi do fałszywych dowodów. | Błąd w Coq umożliwia ukrycie niebezpiecznych założeń w inlined parametrach, co prowadzi do fałszywych dowodów. |
Do wiadomości | 6,8 | 0,18 % | ||
| nltk versions before 3.10.2 contain a symlink-based arbitrary file read vulnerability in IPIPANCorpusReader methods that bypass… | nltk versions before 3.10.2 contain a symlink-based arbitrary file read vulnerability in IPIPANCorpusReader methods that bypass nltk.pathsec validation entirely. Attackers can place a symlink in the corpus root directory and read arbitrary files accessible to the process by calling channels(),… |
Do wiadomości | 6,8 | 0,18 % | ||
| Wykorzystanie symlinków w Capgo CLI pozwala na nadpisywanie plików i ujawnianie danych uwierzytelniających. | Wykorzystanie symlinków w Capgo CLI pozwala na nadpisywanie plików i ujawnianie danych uwierzytelniających. |
Do wiadomości | 6,8 | 0,18 % | ||
| The Zephyr ext2 filesystem driver fails to validate the s_log_block_size field of the on-disk superblock when mounting a filesystem. | The Zephyr ext2 filesystem driver fails to validate the s_log_block_size field of the on-disk superblock when mounting a filesystem. ext2_verify_disk_superblock() in subsys/fs/ext2/ext2_impl.c checks the magic number, revision, inode size and group counts, but never bounds s_log_block_size. On a… |
Do wiadomości | 6,8 | 0,18 % | ||
| openssl_encrypt before 1.4.9 fails to prevent namespace collisions between own identities and contacts in IdentityStore, allowing… | openssl_encrypt before 1.4.9 fails to prevent namespace collisions between own identities and contacts in IdentityStore, allowing attackers to create shadowed contact entries invisible until the corresponding own identity is deleted. When the own identity is deleted, the shadowed contact becomes… |
Do wiadomości | 6,8 | 0,18 % | ||
| Quick.Cart stores hard-coded, plaintext admin credentials in a configuration file. | Quick.Cart stores hard-coded, plaintext admin credentials in a configuration file. This flaw allows attackers with access to the server file system to retrieve authentication details, potentially leading to privilege escalation. The vendor assessed the likelihood of exploitation as very low and… |
Do wiadomości | 6,8 | 0,18 % | ||
| VideoLAN libbluray through 1.5.1 contains an out-of-bounds read vulnerability in clpi_access_point() that allows attackers to crash… | VideoLAN libbluray through 1.5.1 contains an out-of-bounds read vulnerability in clpi_access_point() that allows attackers to crash applications by supplying a ClipInfo file with an empty EP-map fine table. Attackers can place a crafted .clpi file in BDMV/CLIPINF with num_ep_fine set to zero and… |
Do wiadomości | 6,8 | 0,18 % | ||
| Błąd walidacji w Reyrolle 7SR5 umożliwia atakującemu z dostępem fizycznym wykonanie kodu. | Błąd walidacji w Reyrolle 7SR5 umożliwia atakującemu z dostępem fizycznym wykonanie kodu. |
Do wiadomości | 6,8 | 0,18 % | ||
| Błąd odczytu poza zakresem w Citrix Secure Access Client umożliwia nieautoryzowany dostęp do danych. | Błąd odczytu poza zakresem w Citrix Secure Access Client umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,8 | 0,18 % | ||
| Atak pre-hijackingu konta w DroneAware umożliwia przejęcie konta ofiary bez jej wiedzy. | Atak pre-hijackingu konta w DroneAware umożliwia przejęcie konta ofiary bez jej wiedzy. |
Do wiadomości | 6,8 | 0,18 % | ||
| Słabe algorytmy kryptograficzne SSH w Canon EOS Network Setting Tool umożliwiają przechwycenie danych. | Słabe algorytmy kryptograficzne SSH w Canon EOS Network Setting Tool umożliwiają przechwycenie danych. |
Do wiadomości | 6,8 | 0,18 % | ||
| Błąd autoryzacji w phpMyFAQ pozwala nieuprawnionym użytkownikom na dostęp do kopii zapasowej. | Błąd autoryzacji w phpMyFAQ pozwala nieuprawnionym użytkownikom na dostęp do kopii zapasowej. |
Do wiadomości | 6,5 | 1,68 % | ||
| Ujawnienie nieinicjowanej pamięci w FFmpeg pozwala na wyciek wrażliwych danych. | Ujawnienie nieinicjowanej pamięci w FFmpeg pozwala na wyciek wrażliwych danych. |
Do wiadomości | 6,8 | 0,18 % | ||
| The Elementor Website Builder WordPress plugin before 4.3.5 does not sanitize the text content of SVG files, checking only their elements… | The Elementor Website Builder WordPress plugin before 4.3.5 does not sanitize the text content of SVG files, checking only their elements and attributes, allowing users with the Contributor role and above to store a payload which breaks out when the SVG is rendered inline in a page and executes… |
Do wiadomości | 6,8 | 0,18 % | ||
| Błąd w Rocq Prover pozwala na tworzenie niekończących się definicji, co prowadzi do sprzeczności. | Błąd w Rocq Prover pozwala na tworzenie niekończących się definicji, co prowadzi do sprzeczności. |
Do wiadomości | 6,8 | 0,18 % | ||
| Błąd w Rocq Prover pozwala na akceptację niekończących się definicji, co prowadzi do sprzeczności. | Błąd w Rocq Prover pozwala na akceptację niekończących się definicji, co prowadzi do sprzeczności. |
Do wiadomości | 6,8 | 0,18 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.