KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
The GUIX JPEG software decoder enforces no ordering on JPEG markers. A file that places a second `SOF0` frame header after `SOS` re-runs the frame header parser after the output buffer has already been allocated and its geometry latched. The decoder returns `GX_SUCCESS` and publishes a…
Luka w ONNX pozwala na atak symlinkowy, co może prowadzić do nieautoryzowanego zapisu w plikach.
Vulnerability in the JD Edwards EnterpriseOne Orchestrator product of Oracle JD Edwards (component: E1 IOT Orchestrator Security). Supported versions that are affected are 9.2.0.0-9.2.26.5. Difficult to exploit vulnerability allows unauthenticated attacker with access to the physical…
Nieprawidłowe uprawnienia plików w Summarize przed 0.15.1 umożliwiają lokalnym użytkownikom odczyt wrażliwych danych.
Interfejs szeregowy w Medtronic MyCareLink umożliwia atakującemu z dostępem fizycznym uzyskanie dostępu do logowania.
LibreOffice Calc can link a cell range to an external data source, and the link is saved in the document. Through such a link a document could open an embedded Firebird database that wrote a file to any location the user could write to. In fixed versions an embedded Firebird database can open or…
Brak ograniczenia zmiennych środowiskowych w Renovate pozwala na wyciek tajemnic.
Wykryta podatność w GNU nano umożliwia ujawnienie informacji o stosie lub awarię.
Błędne uprawnienia w Hermes Agent umożliwiają lokalnym użytkownikom dostęp do wrażliwych danych.
Nieprawidłowe blokowanie w CommandParamsFactory.java umożliwia interakcję z przeglądarką z ekranu blokady.
NVIDIA ConnectX and Bluefield contain a vulnerability in a control register, where a user with VF access could cause improper access control for the register interface by sending a malicious command to the firmware. A successful exploit of this vulnerability might lead to denial of service.
The GUIX software JPEG decoder reads four kinds of marker segment without checking that each is long enough to hold what it reads. A truncated segment is therefore read past the end of the caller's image buffer. Separately, a zero chroma sampling factor makes the block decode loop non-terminating.…
A vulnerability has been identified in .NET Client Library for SIMATIC S7 Webserver API (All versions < V3.3.62). Affected applications do not properly redact PLC restore passwords from HTTP error exception messages. This could allow an attacker with access to logs or other diagnostic output to…
Wykorzystanie podatności w NVIDIA TensorRT-LLM umożliwia atakującemu zdalne wywołanie żądań.
A malicious user with physical access to the device can boot the switch from factory settings without authentication, use the default administrative credentials to obtain administrative access, and save changes to the configuration file so that they persist next time the switch boots normally.
Wyścig w V8 w Google Chrome umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty.
Niewłaściwa walidacja danych w Arduino App Lab pozwala na zdalne wykonanie kodu przez atakującego.
Zapisanie poświadczeń systemu gościa w logu w czystym tekście umożliwia ich odzyskanie przez nieuprawnionych.
Błąd w boot ROM Ingenic T41 pozwala na ominięcie weryfikacji podpisu i uruchomienie nieautoryzowanego kodu.
Potencjalna podatność na zapis poza granicami umożliwia lokalnemu atakującemu modyfikację ustawień zarządzania energią.
An arbitrary file manipulation vulnerability exists in the WebTools management interface of Brocade Fabric OS versions before 9.2.2d and 10.0.0 through 10.0.0a1. When processing configuration transfer requests, the application fails to properly validate and sanitize a user-supplied status file…
An out-of-bounds write vulnerability exists in the Grassroots DICOM library (GDCM). The issue is triggered during parsing of a malformed DICOM file containing encapsulated PixelData fragments (compressed image data stored as multiple fragments). This vulnerability leads to a segmentation fault…
Błąd logiczny w append_uint32_le() w U-Boot umożliwia eskalację uprawnień bez interakcji użytkownika.
Netskope is notified about a potential gap in its Netskoped Client for Windows systems where a malicious insider with admin privileges can lead to bypassing the NSClient Tamper Protections due to weak Discretionary Access Control List (DACLs) on the service object and related registry keys,. *…
Previous versions of HP ThinPro (prior to HP ThinPro 8.1 SP10) could potentially contain security vulnerabilities. HP has released HP ThinPro 8.1 SP10, which includes updates to mitigate potential vulnerabilities. Previous versions of HP ThinPro (prior to HP ThinPro 9 SP3) could potentially…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| The GUIX JPEG software decoder enforces no ordering on JPEG markers. | The GUIX JPEG software decoder enforces no ordering on JPEG markers. A file that places a second `SOF0` frame header after `SOS` re-runs the frame header parser after the output buffer has already been allocated and its geometry latched. The decoder returns `GX_SUCCESS` and publishes a… |
Do wiadomości | 6,8 | 0,16 % | ||
| Luka w ONNX pozwala na atak symlinkowy, co może prowadzić do nieautoryzowanego zapisu w plikach. | Luka w ONNX pozwala na atak symlinkowy, co może prowadzić do nieautoryzowanego zapisu w plikach. |
Do wiadomości | 6,8 | 0,16 % | ||
| Vulnerability in the JD Edwards EnterpriseOne Orchestrator product of Oracle JD Edwards (component: E1 IOT Orchestrator Security). | Vulnerability in the JD Edwards EnterpriseOne Orchestrator product of Oracle JD Edwards (component: E1 IOT Orchestrator Security). Supported versions that are affected are 9.2.0.0-9.2.26.5. Difficult to exploit vulnerability allows unauthenticated attacker with access to the physical… |
Do wiadomości | 6,8 | 0,16 % | ||
| Nieprawidłowe uprawnienia plików w Summarize przed 0.15.1 umożliwiają lokalnym użytkownikom odczyt wrażliwych danych. | Nieprawidłowe uprawnienia plików w Summarize przed 0.15.1 umożliwiają lokalnym użytkownikom odczyt wrażliwych danych. |
Do wiadomości | 6,8 | 0,16 % | ||
| Interfejs szeregowy w Medtronic MyCareLink umożliwia atakującemu z dostępem fizycznym uzyskanie dostępu do logowania. | Interfejs szeregowy w Medtronic MyCareLink umożliwia atakującemu z dostępem fizycznym uzyskanie dostępu do logowania. |
Do wiadomości | 6,8 | 0,16 % | ||
| LibreOffice Calc can link a cell range to an external data source, and the link is saved in the document. | LibreOffice Calc can link a cell range to an external data source, and the link is saved in the document. Through such a link a document could open an embedded Firebird database that wrote a file to any location the user could write to. In fixed versions an embedded Firebird database can open or… |
Do wiadomości | 6,8 | 0,16 % | ||
| Brak ograniczenia zmiennych środowiskowych w Renovate pozwala na wyciek tajemnic. | Brak ograniczenia zmiennych środowiskowych w Renovate pozwala na wyciek tajemnic. |
Do wiadomości | 6,8 | 0,15 % | ||
| Wykryta podatność w GNU nano umożliwia ujawnienie informacji o stosie lub awarię. | Wykryta podatność w GNU nano umożliwia ujawnienie informacji o stosie lub awarię. |
Do wiadomości | 6,8 | 0,15 % | ||
| Błędne uprawnienia w Hermes Agent umożliwiają lokalnym użytkownikom dostęp do wrażliwych danych. | Błędne uprawnienia w Hermes Agent umożliwiają lokalnym użytkownikom dostęp do wrażliwych danych. |
Do wiadomości | 6,8 | 0,15 % | ||
| Nieprawidłowe blokowanie w CommandParamsFactory.java umożliwia interakcję z przeglądarką z ekranu blokady. | Nieprawidłowe blokowanie w CommandParamsFactory.java umożliwia interakcję z przeglądarką z ekranu blokady. |
Do wiadomości | 6,8 | 0,15 % | ||
| NVIDIA ConnectX and Bluefield contain a vulnerability in a control register, where a user with VF access could cause improper access… | NVIDIA ConnectX and Bluefield contain a vulnerability in a control register, where a user with VF access could cause improper access control for the register interface by sending a malicious command to the firmware. A successful exploit of this vulnerability might lead to denial of service. |
Do wiadomości | 6,8 | 0,15 % | ||
| The GUIX software JPEG decoder reads four kinds of marker segment without checking that each is long enough to hold what it reads. | The GUIX software JPEG decoder reads four kinds of marker segment without checking that each is long enough to hold what it reads. A truncated segment is therefore read past the end of the caller's image buffer. Separately, a zero chroma sampling factor makes the block decode loop non-terminating.… |
Do wiadomości | 6,8 | 0,15 % | ||
| A vulnerability has been identified in .NET Client Library for SIMATIC S7 Webserver API (All versions < V3.3.62). | A vulnerability has been identified in .NET Client Library for SIMATIC S7 Webserver API (All versions < V3.3.62). Affected applications do not properly redact PLC restore passwords from HTTP error exception messages. This could allow an attacker with access to logs or other diagnostic output to… |
Do wiadomości | 6,8 | 0,15 % | ||
| Wykorzystanie podatności w NVIDIA TensorRT-LLM umożliwia atakującemu zdalne wywołanie żądań. | Wykorzystanie podatności w NVIDIA TensorRT-LLM umożliwia atakującemu zdalne wywołanie żądań. |
Do wiadomości | 6,8 | 0,15 % | ||
| A malicious user with physical access to the device can boot the switch from factory settings without authentication, use the default… | A malicious user with physical access to the device can boot the switch from factory settings without authentication, use the default administrative credentials to obtain administrative access, and save changes to the configuration file so that they persist next time the switch boots normally. |
Do wiadomości | 6,8 | 0,15 % | ||
| Wyścig w V8 w Google Chrome umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty. | Wyścig w V8 w Google Chrome umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty. |
Do wiadomości | 6,8 | 0,15 % | ||
| Niewłaściwa walidacja danych w Arduino App Lab pozwala na zdalne wykonanie kodu przez atakującego. | Niewłaściwa walidacja danych w Arduino App Lab pozwala na zdalne wykonanie kodu przez atakującego. |
Do wiadomości | 6,8 | 0,15 % | ||
| Zapisanie poświadczeń systemu gościa w logu w czystym tekście umożliwia ich odzyskanie przez nieuprawnionych. | Zapisanie poświadczeń systemu gościa w logu w czystym tekście umożliwia ich odzyskanie przez nieuprawnionych. |
Do wiadomości | 6,8 | 0,15 % | ||
| Błąd w boot ROM Ingenic T41 pozwala na ominięcie weryfikacji podpisu i uruchomienie nieautoryzowanego kodu. | Błąd w boot ROM Ingenic T41 pozwala na ominięcie weryfikacji podpisu i uruchomienie nieautoryzowanego kodu. |
Do wiadomości | 6,8 | 0,15 % | ||
| Potencjalna podatność na zapis poza granicami umożliwia lokalnemu atakującemu modyfikację ustawień zarządzania energią. | Potencjalna podatność na zapis poza granicami umożliwia lokalnemu atakującemu modyfikację ustawień zarządzania energią. |
Do wiadomości | 6,8 | 0,15 % | ||
| An arbitrary file manipulation vulnerability exists in the WebTools management interface of Brocade Fabric OS versions before 9.2.2d and… | An arbitrary file manipulation vulnerability exists in the WebTools management interface of Brocade Fabric OS versions before 9.2.2d and 10.0.0 through 10.0.0a1. When processing configuration transfer requests, the application fails to properly validate and sanitize a user-supplied status file… |
Do wiadomości | 6,8 | 0,15 % | ||
| An out-of-bounds write vulnerability exists in the Grassroots DICOM library (GDCM). | An out-of-bounds write vulnerability exists in the Grassroots DICOM library (GDCM). The issue is triggered during parsing of a malformed DICOM file containing encapsulated PixelData fragments (compressed image data stored as multiple fragments). This vulnerability leads to a segmentation fault… |
Do wiadomości | 6,8 | 0,15 % | ||
| Błąd logiczny w append_uint32_le() w U-Boot umożliwia eskalację uprawnień bez interakcji użytkownika. | Błąd logiczny w append_uint32_le() w U-Boot umożliwia eskalację uprawnień bez interakcji użytkownika. |
Do wiadomości | 6,8 | 0,14 % | ||
| Netskope is notified about a potential gap in its Netskoped Client for Windows systems where a malicious insider with admin privileges can… | Netskope is notified about a potential gap in its Netskoped Client for Windows systems where a malicious insider with admin privileges can lead to bypassing the NSClient Tamper Protections due to weak Discretionary Access Control List (DACLs) on the service object and related registry keys,. *… |
Do wiadomości | 6,8 | 0,14 % | ||
| Previous versions of HP ThinPro (prior to HP ThinPro 8.1 SP10) could potentially contain security vulnerabilities. | Previous versions of HP ThinPro (prior to HP ThinPro 8.1 SP10) could potentially contain security vulnerabilities. HP has released HP ThinPro 8.1 SP10, which includes updates to mitigate potential vulnerabilities. Previous versions of HP ThinPro (prior to HP ThinPro 9 SP3) could potentially… |
Do wiadomości | 6,8 | 0,14 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.