KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w Rocq Prover pozwala na stworzenie typów równoważnych swoim negacjom, co prowadzi do sprzeczności.
The Lean 4 kernel does not check that the body of an opaque declaration is closed. environment::add_opaque omits the check_no_metavar_no_fvar call that the definition and theorem paths perform, so a value containing a free variable that is absent from the local context is not rejected outright. A…
Błąd w Rocq Prover pozwala na dowodzenie fałszu przez niespójność w grafie uniwersum.
Błąd w Lean 4 pozwala na wstrzyknięcie błędnie typowanej indukcji, co prowadzi do zamieszania typów.
The SyncTeX parser (synctex_parser.c) shipped with TeX Live and embedded by downstream consumers such as GNOME Evince contains a heap use-after-free vulnerability that allows attackers to crash applications or potentially execute arbitrary code by supplying a malformed .synctex or .synctex.gz…
Błąd w PraisonAI umożliwia obejście zatwierdzeń narzędzi, co pozwala na nieautoryzowane wykradanie danych.
An issue in Mercusys AC12 V2 allows a local attacker to execute arbitrary code via the UART serial interface on the printed circuit board (PCB)
Nieinicjalizowane odczyty pamięci w FFmpeg mogą ujawniać zawartość pamięci sterty.
Nieinicjalizowane odczyty pamięci w FFmpeg umożliwiają odzyskanie wrażliwych danych.
ELFIO through 3.12 contains a NULL pointer dereference vulnerability in relocation_section_accessor get_entry() that allows attackers to crash applications via an unvalidated sh_link index. Attackers can supply a crafted ELF file whose SHT_REL or SHT_RELA section has a dangling sh_link, causing…
quirc through 1.2 contains an excessive-iteration vulnerability in find_alignment_pattern() in lib/identify.c that allows attackers to hang quirc_end() with a crafted image. Attackers can arrange three finder patterns producing a near-degenerate perspective transform, causing billions of…
OW2 ASM 1.4.3 before 9.11 contains an excessive resource consumption vulnerability in Analyzer.analyze() that allows attackers to exhaust memory and CPU via crafted class files. Attackers can supply class files analysed through BasicVerifier, SimpleVerifier or SourceInterpreter to trigger…
OW2 ASM 3.0 before 9.11 contains an uncontrolled recursion vulnerability in SignatureReader.parseType() that allows attackers to exhaust the stack via deeply nested generic type signatures. Attackers can supply a crafted class file with a long Signature attribute containing many nested type…
OW2 ASM 5.0 before 9.11 contains an excessive memory allocation vulnerability in ClassReader.readBootstrapMethodsAttribute() that sizes an int array from num_bootstrap_methods without validating attribute_length. Attackers can supply a crafted class file of about 100 bytes that forces roughly 2 GB…
OW2 ASM 3.0 before 9.11 contains an excessive memory allocation vulnerability in Label.addSubroutineRetSuccessors() that fails to enforce the single-RET-per-JSR rule. Attackers can supply a crafted invalid class file with multiple RET instructions for one JSR, triggering a roughly 2 GB allocation…
OW2 ASM 3.0 before 9.11 contains a quadratic memory allocation vulnerability in MethodWriter.computeMaxStackAndLocal() and computeAllFrames() when using COMPUTE_MAXS or COMPUTE_FRAMES. Attackers can supply a crafted class file with thousands of overlapping exception handlers, causing excessive…
OW2 ASM 3.0 before 9.11 contains a denial of service vulnerability that allows attackers to exhaust CPU by supplying crafted class files processed with ClassWriter.COMPUTE_FRAMES. Attackers can craft methods that make the unbounded MethodWriter.computeAllFrames() fix point algorithm converge…
Brak walidacji stanu OAuth2 w HedgeDoc pozwala na eksport notatek do Gista kontrolowanego przez atakującego.
The HireZoot WordPress plugin before 4.1.1 does not sanitise and escape some of its stored data before outputting it in the admin dashboard, and additionally reverses the HTML-entity encoding that would otherwise neutralise it, allowing users with the Author role to perform Stored Cross-Site…
One logical thread of a user-mode ThreadX module costs the Module Manager's shared object pool two allocations, not one. The module asks for a `TX_THREAD` control block through `txm_module_object_allocate`; `_txm_module_manager_thread_create` then takes a second allocation of…
adm-zip 0.5.9 through 0.6.0 follows symbolic links at the extraction destination. Utils.sanitize in util/utils.js enforces containment by comparing only the string form of an archive entry name against the resolved extraction root, and Utils.writeFileTo opens the computed destination with…
Pobranie archiwum ZIP w Grav umożliwia wyciek haseł administratora i konfiguracji.
Błąd w bibliotece libblkid umożliwia atakującemu ujawnienie informacji lub wywołanie odmowy usługi.
Wykorzystanie funkcji testowej w firmware Boyleep K11 umożliwia lokalnemu atakującemu wykonanie dowolnego kodu.
Wstrzyknięcie formuł w json-2-csv umożliwia wykonanie kodu w aplikacjach arkuszy kalkulacyjnych.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w Rocq Prover pozwala na stworzenie typów równoważnych swoim negacjom, co prowadzi do sprzeczności. | Błąd w Rocq Prover pozwala na stworzenie typów równoważnych swoim negacjom, co prowadzi do sprzeczności. |
Do wiadomości | 6,8 | 0,18 % | ||
| The Lean 4 kernel does not check that the body of an opaque declaration is closed. | The Lean 4 kernel does not check that the body of an opaque declaration is closed. environment::add_opaque omits the check_no_metavar_no_fvar call that the definition and theorem paths perform, so a value containing a free variable that is absent from the local context is not rejected outright. A… |
Do wiadomości | 6,8 | 0,18 % | ||
| Błąd w Rocq Prover pozwala na dowodzenie fałszu przez niespójność w grafie uniwersum. | Błąd w Rocq Prover pozwala na dowodzenie fałszu przez niespójność w grafie uniwersum. |
Do wiadomości | 6,8 | 0,18 % | ||
| Błąd w Lean 4 pozwala na wstrzyknięcie błędnie typowanej indukcji, co prowadzi do zamieszania typów. | Błąd w Lean 4 pozwala na wstrzyknięcie błędnie typowanej indukcji, co prowadzi do zamieszania typów. |
Do wiadomości | 6,8 | 0,18 % | ||
| The SyncTeX parser (synctex_parser.c) shipped with TeX Live and embedded by downstream consumers such as GNOME Evince contains a heap… | The SyncTeX parser (synctex_parser.c) shipped with TeX Live and embedded by downstream consumers such as GNOME Evince contains a heap use-after-free vulnerability that allows attackers to crash applications or potentially execute arbitrary code by supplying a malformed .synctex or .synctex.gz… |
Do wiadomości | 6,8 | 0,18 % | ||
| Błąd w PraisonAI umożliwia obejście zatwierdzeń narzędzi, co pozwala na nieautoryzowane wykradanie danych. | Błąd w PraisonAI umożliwia obejście zatwierdzeń narzędzi, co pozwala na nieautoryzowane wykradanie danych. |
Do wiadomości | 6,8 | 0,18 % | ||
| An issue in Mercusys AC12 V2 allows a local attacker to execute arbitrary code via the UART serial interface on the printed circuit board… | An issue in Mercusys AC12 V2 allows a local attacker to execute arbitrary code via the UART serial interface on the printed circuit board (PCB) |
Do wiadomości | 6,8 | 0,18 % | ||
| Nieinicjalizowane odczyty pamięci w FFmpeg mogą ujawniać zawartość pamięci sterty. | Nieinicjalizowane odczyty pamięci w FFmpeg mogą ujawniać zawartość pamięci sterty. |
Do wiadomości | 6,8 | 0,18 % | ||
| Nieinicjalizowane odczyty pamięci w FFmpeg umożliwiają odzyskanie wrażliwych danych. | Nieinicjalizowane odczyty pamięci w FFmpeg umożliwiają odzyskanie wrażliwych danych. |
Do wiadomości | 6,8 | 0,18 % | ||
| ELFIO through 3.12 contains a NULL pointer dereference vulnerability in relocation_section_accessor get_entry() that allows attackers to… | ELFIO through 3.12 contains a NULL pointer dereference vulnerability in relocation_section_accessor get_entry() that allows attackers to crash applications via an unvalidated sh_link index. Attackers can supply a crafted ELF file whose SHT_REL or SHT_RELA section has a dangling sh_link, causing… |
Do wiadomości | 6,8 | 0,17 % | ||
| quirc through 1.2 contains an excessive-iteration vulnerability in find_alignment_pattern() in lib/identify.c that allows attackers to… | quirc through 1.2 contains an excessive-iteration vulnerability in find_alignment_pattern() in lib/identify.c that allows attackers to hang quirc_end() with a crafted image. Attackers can arrange three finder patterns producing a near-degenerate perspective transform, causing billions of… |
Do wiadomości | 6,8 | 0,17 % | ||
| OW2 ASM 1.4.3 before 9.11 contains an excessive resource consumption vulnerability in Analyzer.analyze() that allows attackers to exhaust… | OW2 ASM 1.4.3 before 9.11 contains an excessive resource consumption vulnerability in Analyzer.analyze() that allows attackers to exhaust memory and CPU via crafted class files. Attackers can supply class files analysed through BasicVerifier, SimpleVerifier or SourceInterpreter to trigger… |
Do wiadomości | 6,8 | 0,17 % | ||
| OW2 ASM 3.0 before 9.11 contains an uncontrolled recursion vulnerability in SignatureReader.parseType() that allows attackers to exhaust… | OW2 ASM 3.0 before 9.11 contains an uncontrolled recursion vulnerability in SignatureReader.parseType() that allows attackers to exhaust the stack via deeply nested generic type signatures. Attackers can supply a crafted class file with a long Signature attribute containing many nested type… |
Do wiadomości | 6,8 | 0,17 % | ||
| OW2 ASM 5.0 before 9.11 contains an excessive memory allocation vulnerability in ClassReader.readBootstrapMethodsAttribute() that sizes an… | OW2 ASM 5.0 before 9.11 contains an excessive memory allocation vulnerability in ClassReader.readBootstrapMethodsAttribute() that sizes an int array from num_bootstrap_methods without validating attribute_length. Attackers can supply a crafted class file of about 100 bytes that forces roughly 2 GB… |
Do wiadomości | 6,8 | 0,17 % | ||
| OW2 ASM 3.0 before 9.11 contains an excessive memory allocation vulnerability in Label.addSubroutineRetSuccessors() that fails to enforce… | OW2 ASM 3.0 before 9.11 contains an excessive memory allocation vulnerability in Label.addSubroutineRetSuccessors() that fails to enforce the single-RET-per-JSR rule. Attackers can supply a crafted invalid class file with multiple RET instructions for one JSR, triggering a roughly 2 GB allocation… |
Do wiadomości | 6,8 | 0,17 % | ||
| OW2 ASM 3.0 before 9.11 contains a quadratic memory allocation vulnerability in MethodWriter.computeMaxStackAndLocal() and… | OW2 ASM 3.0 before 9.11 contains a quadratic memory allocation vulnerability in MethodWriter.computeMaxStackAndLocal() and computeAllFrames() when using COMPUTE_MAXS or COMPUTE_FRAMES. Attackers can supply a crafted class file with thousands of overlapping exception handlers, causing excessive… |
Do wiadomości | 6,8 | 0,17 % | ||
| OW2 ASM 3.0 before 9.11 contains a denial of service vulnerability that allows attackers to exhaust CPU by supplying crafted class files… | OW2 ASM 3.0 before 9.11 contains a denial of service vulnerability that allows attackers to exhaust CPU by supplying crafted class files processed with ClassWriter.COMPUTE_FRAMES. Attackers can craft methods that make the unbounded MethodWriter.computeAllFrames() fix point algorithm converge… |
Do wiadomości | 6,8 | 0,17 % | ||
| Brak walidacji stanu OAuth2 w HedgeDoc pozwala na eksport notatek do Gista kontrolowanego przez atakującego. | Brak walidacji stanu OAuth2 w HedgeDoc pozwala na eksport notatek do Gista kontrolowanego przez atakującego. |
Do wiadomości | 6,8 | 0,17 % | ||
| The HireZoot WordPress plugin before 4.1.1 does not sanitise and escape some of its stored data before outputting it in the admin… | The HireZoot WordPress plugin before 4.1.1 does not sanitise and escape some of its stored data before outputting it in the admin dashboard, and additionally reverses the HTML-entity encoding that would otherwise neutralise it, allowing users with the Author role to perform Stored Cross-Site… |
Do wiadomości | 6,8 | 0,17 % | ||
| One logical thread of a user-mode ThreadX module costs the Module Manager's shared object pool two allocations, not one. | One logical thread of a user-mode ThreadX module costs the Module Manager's shared object pool two allocations, not one. The module asks for a `TX_THREAD` control block through `txm_module_object_allocate`; `_txm_module_manager_thread_create` then takes a second allocation of… |
Do wiadomości | 6,8 | 0,17 % | ||
| adm-zip 0.5.9 through 0.6.0 follows symbolic links at the extraction destination. | adm-zip 0.5.9 through 0.6.0 follows symbolic links at the extraction destination. Utils.sanitize in util/utils.js enforces containment by comparing only the string form of an archive entry name against the resolved extraction root, and Utils.writeFileTo opens the computed destination with… |
Do wiadomości | 6,8 | 0,17 % | ||
| Pobranie archiwum ZIP w Grav umożliwia wyciek haseł administratora i konfiguracji. | Pobranie archiwum ZIP w Grav umożliwia wyciek haseł administratora i konfiguracji. |
Do wiadomości | 6,8 | 0,17 % | ||
| Błąd w bibliotece libblkid umożliwia atakującemu ujawnienie informacji lub wywołanie odmowy usługi. | Błąd w bibliotece libblkid umożliwia atakującemu ujawnienie informacji lub wywołanie odmowy usługi. |
Do wiadomości | 6,8 | 0,17 % | ||
| Wykorzystanie funkcji testowej w firmware Boyleep K11 umożliwia lokalnemu atakującemu wykonanie dowolnego kodu. | Wykorzystanie funkcji testowej w firmware Boyleep K11 umożliwia lokalnemu atakującemu wykonanie dowolnego kodu. |
Do wiadomości | 6,8 | 0,17 % | ||
| Wstrzyknięcie formuł w json-2-csv umożliwia wykonanie kodu w aplikacjach arkuszy kalkulacyjnych. | Wstrzyknięcie formuł w json-2-csv umożliwia wykonanie kodu w aplikacjach arkuszy kalkulacyjnych. |
Do wiadomości | 6,8 | 0,17 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.