KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak weryfikacji integralności w pnpm pozwala na instalację zmodyfikowanych pakietów.
Błąd w SubjectDnX509PrincipalExtractor w Spring Security umożliwia podszywanie się pod innego użytkownika.
Obejście uwierzytelnienia w Soroush IM Desktop App umożliwia dostęp do danych bez hasła.
Wykonanie zdalnego kodu w UTT Aggressive 520W umożliwia atakującym uruchamianie dowolnych poleceń.
Luka w mechanizmie aktualizacji firmware'u Qianniao QN-L23PA0904 umożliwia uzyskanie dostępu root i instalację backdoorów.
Wstrzyknięcie skryptów w Thales Sentinel LDK Runtime umożliwia atak typu Stored XSS.
OW2 ASM 9.11 before 9.11.1 contains an infinite loop vulnerability in Label.resolve() caused by 16-bit forward-reference offsets truncating when rewritten methods exceed 64 KB. Attackers can supply crafted class files whose transformed code grows past 65535 bytes, hanging ClassReader.accept() and…
wvWare wv through 1.2.9 contains a stack-based out-of-bounds read vulnerability in wvGetPAPX_FKP and wvGetCHPX_FKP caused by an unvalidated FKP run count. Attackers can supply a crafted .doc file with a large crun value to read kilobytes past the 512-byte stack buffer, crashing applications like…
wvWare wv through 1.2.9 contains a heap-based out-of-bounds read vulnerability in wvGetSTSH in stylesheet.c that allows attackers to crash applications by supplying crafted Word stylesheets. Attackers can provide a .doc file with ten or fewer styles or out-of-range style base indexes to read past…
A heap-based buffer over-read in H5Z__filter_scaleoffset() in src/H5Zscaleoffset.c in HDF5 through 2.2.0 lets an attacker cause a denial of service (application crash) with a crafted HDF5 file. When the stored minimum bits equal the full precision of the datatype, the decoder copies d_nelmts *…
A missing release of resources in the illumos name service cache daemon (nscd) allows a local user to exhaust kernel memory. The nscd door server procedure, switcher() in usr/src/cmd/nscd/nscd_frontend.c, does not close file descriptors that are passed with a door call but not used by the request,…
Predibase LoRAX through 0.12.1 contains a sensitive information exposure vulnerability that writes the caller-supplied api_token from POST /generate request bodies into router logs. Attackers with access to router logs or OTLP trace backends can recover other users' private-adapter tokens recorded…
The PEAK-System PCAN type 0x4030 processing path fails to validate a selected/returned object pointer before dereferencing fixed fields during post-processing.
PEAK-System PCAN contains a vulnerable operation involving a variable-length receive-record copy. The driver uses a requested or queued record count without sufficiently capping the copy to the actual caller-supplied output length.
Błąd zapisu poza granicami w module SmiFlash BIOS ASUS FA507NU i FA507NV pozwala na awarię systemu.
GenOffice through 0.11.505 contains an incorrect permissions vulnerability in its HTTP MCP server file store that allows local unprivileged users to read uploaded and generated documents. Attackers can list the world-readable genoffice-mcp-http directory under the system temporary directory to…
Wykorzystanie po zwolnieniu pamięci w Payments w Google Chrome na Androidzie umożliwia lokalnemu atakującemu potencjalne usunięcie danych.
Błąd w pnpm pozwala na instalację złośliwych pakietów mimo niezgodności integralności.
Wykorzystanie przejścia ścieżki w add-ons.org umożliwia dostęp do nieautoryzowanych plików.
Wstrzyknięcie poleceń w D-Link DWR-M921 umożliwia zdalne wykonanie kodu.
Wrażliwość na odczyt adresu w module komunikacyjnym może wpłynąć na dostępność.
Out-of-bounds write vulnerability in Citrix Workspace app for Windows. This issue affects Workspace app for Windows: before 2603.20 CR, before LTSR 2607 Hotfix 1, and before LTSR 2507 CU3 Hotfix 1.
The Dockerfile frontend loaded the Dockerfile and .dockerignore files of a build context into memory without a size limit. A build context containing an oversized file could make buildkitd allocate memory proportional to that file, potentially exhausting memory and terminating the daemon, which…
SumatraPDF is a multi-format reader for Windows. In 3.6.1 and earlier, FrameOnCommand() handles CmdExec by passing a null current-tab pointer to RunWithExe(), which dereferences WindowTab::filePath. A local process in the same interactive Windows session, at an integrity level greater than or…
Insecure file permissions in the CodeCatalyst connection handler in AWS Toolkit for VS Code before 4.10.0 allowed local users to obtain CodeCatalyst bearer tokens via reading world-readable token cache files. To mitigate this issue, users should upgrade to version 4.10.0 or later.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak weryfikacji integralności w pnpm pozwala na instalację zmodyfikowanych pakietów. | Brak weryfikacji integralności w pnpm pozwala na instalację zmodyfikowanych pakietów. |
Do wiadomości | 6,8 | 0,12 % | ||
| Błąd w SubjectDnX509PrincipalExtractor w Spring Security umożliwia podszywanie się pod innego użytkownika. | Błąd w SubjectDnX509PrincipalExtractor w Spring Security umożliwia podszywanie się pod innego użytkownika. |
Do wiadomości | 6,8 | 0,12 % | ||
| Obejście uwierzytelnienia w Soroush IM Desktop App umożliwia dostęp do danych bez hasła. | Obejście uwierzytelnienia w Soroush IM Desktop App umożliwia dostęp do danych bez hasła. |
Do wiadomości | 6,8 | 0,12 % | ||
| Wykonanie zdalnego kodu w UTT Aggressive 520W umożliwia atakującym uruchamianie dowolnych poleceń. | Wykonanie zdalnego kodu w UTT Aggressive 520W umożliwia atakującym uruchamianie dowolnych poleceń. |
Do wiadomości | 6,8 | 0,12 % | ||
| Luka w mechanizmie aktualizacji firmware'u Qianniao QN-L23PA0904 umożliwia uzyskanie dostępu root i instalację backdoorów. | Luka w mechanizmie aktualizacji firmware'u Qianniao QN-L23PA0904 umożliwia uzyskanie dostępu root i instalację backdoorów. |
Do wiadomości | 6,8 | 0,12 % | ||
| Wstrzyknięcie skryptów w Thales Sentinel LDK Runtime umożliwia atak typu Stored XSS. | Wstrzyknięcie skryptów w Thales Sentinel LDK Runtime umożliwia atak typu Stored XSS. |
Do wiadomości | 6,8 | 0,12 % | ||
| OW2 ASM 9.11 before 9.11.1 contains an infinite loop vulnerability in Label.resolve() caused by 16-bit forward-reference offsets… | OW2 ASM 9.11 before 9.11.1 contains an infinite loop vulnerability in Label.resolve() caused by 16-bit forward-reference offsets truncating when rewritten methods exceed 64 KB. Attackers can supply crafted class files whose transformed code grows past 65535 bytes, hanging ClassReader.accept() and… |
Do wiadomości | 6,8 | 0,12 % | ||
| wvWare wv through 1.2.9 contains a stack-based out-of-bounds read vulnerability in wvGetPAPX_FKP and wvGetCHPX_FKP caused by an… | wvWare wv through 1.2.9 contains a stack-based out-of-bounds read vulnerability in wvGetPAPX_FKP and wvGetCHPX_FKP caused by an unvalidated FKP run count. Attackers can supply a crafted .doc file with a large crun value to read kilobytes past the 512-byte stack buffer, crashing applications like… |
Do wiadomości | 6,8 | 0,12 % | ||
| wvWare wv through 1.2.9 contains a heap-based out-of-bounds read vulnerability in wvGetSTSH in stylesheet.c that allows attackers to crash… | wvWare wv through 1.2.9 contains a heap-based out-of-bounds read vulnerability in wvGetSTSH in stylesheet.c that allows attackers to crash applications by supplying crafted Word stylesheets. Attackers can provide a .doc file with ten or fewer styles or out-of-range style base indexes to read past… |
Do wiadomości | 6,8 | 0,12 % | ||
| A heap-based buffer over-read in H5Z__filter_scaleoffset() in src/H5Zscaleoffset.c in HDF5 through 2.2.0 lets an attacker cause a denial… | A heap-based buffer over-read in H5Z__filter_scaleoffset() in src/H5Zscaleoffset.c in HDF5 through 2.2.0 lets an attacker cause a denial of service (application crash) with a crafted HDF5 file. When the stored minimum bits equal the full precision of the datatype, the decoder copies d_nelmts *… |
Do wiadomości | 6,8 | 0,12 % | ||
| A missing release of resources in the illumos name service cache daemon (nscd) allows a local user to exhaust kernel memory. | A missing release of resources in the illumos name service cache daemon (nscd) allows a local user to exhaust kernel memory. The nscd door server procedure, switcher() in usr/src/cmd/nscd/nscd_frontend.c, does not close file descriptors that are passed with a door call but not used by the request,… |
Do wiadomości | 6,8 | 0,12 % | ||
| Predibase LoRAX through 0.12.1 contains a sensitive information exposure vulnerability that writes the caller-supplied api_token from POST… | Predibase LoRAX through 0.12.1 contains a sensitive information exposure vulnerability that writes the caller-supplied api_token from POST /generate request bodies into router logs. Attackers with access to router logs or OTLP trace backends can recover other users' private-adapter tokens recorded… |
Do wiadomości | 6,8 | 0,11 % | ||
| The PEAK-System PCAN type 0x4030 processing path fails to validate a selected/returned object pointer before dereferencing fixed fields… | The PEAK-System PCAN type 0x4030 processing path fails to validate a selected/returned object pointer before dereferencing fixed fields during post-processing. |
Do wiadomości | 6,8 | 0,11 % | ||
| PEAK-System PCAN contains a vulnerable operation involving a variable-length receive-record copy. | PEAK-System PCAN contains a vulnerable operation involving a variable-length receive-record copy. The driver uses a requested or queued record count without sufficiently capping the copy to the actual caller-supplied output length. |
Do wiadomości | 6,8 | 0,11 % | ||
| Błąd zapisu poza granicami w module SmiFlash BIOS ASUS FA507NU i FA507NV pozwala na awarię systemu. | Błąd zapisu poza granicami w module SmiFlash BIOS ASUS FA507NU i FA507NV pozwala na awarię systemu. |
Do wiadomości | 6,8 | 0,11 % | ||
| GenOffice through 0.11.505 contains an incorrect permissions vulnerability in its HTTP MCP server file store that allows local… | GenOffice through 0.11.505 contains an incorrect permissions vulnerability in its HTTP MCP server file store that allows local unprivileged users to read uploaded and generated documents. Attackers can list the world-readable genoffice-mcp-http directory under the system temporary directory to… |
Do wiadomości | 6,8 | 0,11 % | ||
| Wykorzystanie po zwolnieniu pamięci w Payments w Google Chrome na Androidzie umożliwia lokalnemu atakującemu potencjalne usunięcie danych. | Wykorzystanie po zwolnieniu pamięci w Payments w Google Chrome na Androidzie umożliwia lokalnemu atakującemu potencjalne usunięcie danych. |
Do wiadomości | 6,8 | 0,11 % | ||
| Błąd w pnpm pozwala na instalację złośliwych pakietów mimo niezgodności integralności. | Błąd w pnpm pozwala na instalację złośliwych pakietów mimo niezgodności integralności. |
Do wiadomości | 6,8 | 0,11 % | ||
| Wykorzystanie przejścia ścieżki w add-ons.org umożliwia dostęp do nieautoryzowanych plików. | Wykorzystanie przejścia ścieżki w add-ons.org umożliwia dostęp do nieautoryzowanych plików. |
Do wiadomości | 6,8 | 0,11 % | ||
| Wstrzyknięcie poleceń w D-Link DWR-M921 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w D-Link DWR-M921 umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 2,61 % | ||
| Wrażliwość na odczyt adresu w module komunikacyjnym może wpłynąć na dostępność. | Wrażliwość na odczyt adresu w module komunikacyjnym może wpłynąć na dostępność. |
Do wiadomości | 6,8 | 0,11 % | ||
| Out-of-bounds write vulnerability in Citrix Workspace app for Windows. | Out-of-bounds write vulnerability in Citrix Workspace app for Windows. This issue affects Workspace app for Windows: before 2603.20 CR, before LTSR 2607 Hotfix 1, and before LTSR 2507 CU3 Hotfix 1. |
Do wiadomości | 6,8 | 0,11 % | ||
| The Dockerfile frontend loaded the Dockerfile and .dockerignore files of a build context into memory without a size limit. | The Dockerfile frontend loaded the Dockerfile and .dockerignore files of a build context into memory without a size limit. A build context containing an oversized file could make buildkitd allocate memory proportional to that file, potentially exhausting memory and terminating the daemon, which… |
Do wiadomości | 6,8 | 0,11 % | ||
| SumatraPDF is a multi-format reader for Windows. | SumatraPDF is a multi-format reader for Windows. In 3.6.1 and earlier, FrameOnCommand() handles CmdExec by passing a null current-tab pointer to RunWithExe(), which dereferences WindowTab::filePath. A local process in the same interactive Windows session, at an integrity level greater than or… |
Do wiadomości | 6,8 | 0,11 % | ||
| Insecure file permissions in the CodeCatalyst connection handler in AWS Toolkit for VS Code before 4.10.0 allowed local users to obtain… | Insecure file permissions in the CodeCatalyst connection handler in AWS Toolkit for VS Code before 4.10.0 allowed local users to obtain CodeCatalyst bearer tokens via reading world-readable token cache files. To mitigate this issue, users should upgrade to version 4.10.0 or later. |
Do wiadomości | 6,8 | 0,11 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.