KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd walidacji w ZFS_IOC_SET_PROP pozwala nieuprzywilejowanym użytkownikom ustawiać metadane na zestawach danych.
Wstrzyknięcie argumentów w Pardus Pen umożliwia wykonanie nieautoryzowanych poleceń.
Błąd w KeePass umożliwia atakującym wywołanie przepełnienia pamięci, co prowadzi do awarii aplikacji.
Przepełnienie bufora w ImageMagick umożliwia odczyt pamięci poza przydzielonym obszarem.
Wykorzystanie podatności w lo48576 fbxcel prowadzi do odmowy usługi lokalnie.
Dereferencja wskaźnika null w GNU LibreDWG umożliwia lokalne wykonanie kodu.
Nieprawidłowe zarządzanie pamięcią w HdrHistogram umożliwia lokalne ataki.
Lokalna podatność w HdrHistogram może prowadzić do problemów ze stanem aplikacji.
Niekontrolowana alokacja pamięci w HdrHistogram może prowadzić do lokalnych ataków.
Nieodpowiednia implementacja w Video Capture w Google Chrome umożliwia lokalnemu atakującemu oszustwo UI.
Przepełnienie bufora w llvm umożliwia lokalne wykonanie kodu.
Przepełnienie bufora w LLVM umożliwia atak lokalny na system.
Dostęp do pamięci poza przydzielonym obszarem w ImageMagick może prowadzić do odmowy usługi lub wykonania kodu.
Wykorzystanie podatności w pypdf pozwala na długie czasy wykonywania przy przetwarzaniu PDF.
Dereferencja wskaźnika null w Assimp umożliwia lokalne ataki.
Lokalny atakujący w OpenHarmony może spowodować odmowę usługi.
Lokalny atakujący w OpenHarmony może spowodować atak typu DoS.
Lokalny atakujący w OpenHarmony może spowodować atak typu DoS.
Przepełnienie bufora w ggml-org llama.cpp umożliwia lokalne wykonanie kodu.
Mattermost Desktop App versions <6.0.0 fail to sanitize sensitive information from Mattermost logs and clear data on server deletion which allows an attacker with access to the users system to gain access to potentially sensitive information via reading the application logs.
Niewystarczająca walidacja danych w Google Chrome na Androidzie pozwala na oszustwo zawartości paska adresu.
A flaw was found in GStreamer's gst-plugins-good. A heap-based out-of-bounds read of 4 bytes can occur when parsing FLAC audio stream headers embedded in a Matroska or WebM container file. The vulnerability is triggered by a boundary check that does not account for the full size of the data being…
Problem z obniżeniem wersji w komputerach Mac umożliwia dostęp do danych użytkownika.
Improper input validation in Samsung Email prior to version 6.2.06.0 allows local attackers to launch arbitrary activity with Samsung Email privilege.
ImageMagick before 7.1.2-31 and before 6.9.13-56 contains a use-after-free vulnerability in the ImagesToBlob method, caused by a pointer that is not updated correctly. Exploitation may result in a limited availability impact (e.g., a crash of the affected process). The issue is fixed in versions…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd walidacji w ZFS_IOC_SET_PROP pozwala nieuprzywilejowanym użytkownikom ustawiać metadane na zestawach danych. | Błąd walidacji w ZFS_IOC_SET_PROP pozwala nieuprzywilejowanym użytkownikom ustawiać metadane na zestawach danych. |
Do wiadomości | 3,3 | 0,12 % | ||
| Wstrzyknięcie argumentów w Pardus Pen umożliwia wykonanie nieautoryzowanych poleceń. | Wstrzyknięcie argumentów w Pardus Pen umożliwia wykonanie nieautoryzowanych poleceń. |
Do wiadomości | 3,3 | 0,12 % | ||
| Błąd w KeePass umożliwia atakującym wywołanie przepełnienia pamięci, co prowadzi do awarii aplikacji. | Błąd w KeePass umożliwia atakującym wywołanie przepełnienia pamięci, co prowadzi do awarii aplikacji. |
Do wiadomości | 3,3 | 0,12 % | ||
| Przepełnienie bufora w ImageMagick umożliwia odczyt pamięci poza przydzielonym obszarem. | Przepełnienie bufora w ImageMagick umożliwia odczyt pamięci poza przydzielonym obszarem. |
Do wiadomości | 3,3 | 0,12 % | ||
| Wykorzystanie podatności w lo48576 fbxcel prowadzi do odmowy usługi lokalnie. | Wykorzystanie podatności w lo48576 fbxcel prowadzi do odmowy usługi lokalnie. |
Do wiadomości | 3,3 | 0,12 % | ||
| Dereferencja wskaźnika null w GNU LibreDWG umożliwia lokalne wykonanie kodu. | Dereferencja wskaźnika null w GNU LibreDWG umożliwia lokalne wykonanie kodu. |
Do wiadomości | 3,3 | 0,12 % | ||
| Nieprawidłowe zarządzanie pamięcią w HdrHistogram umożliwia lokalne ataki. | Nieprawidłowe zarządzanie pamięcią w HdrHistogram umożliwia lokalne ataki. |
Do wiadomości | 3,3 | 0,12 % | ||
| Lokalna podatność w HdrHistogram może prowadzić do problemów ze stanem aplikacji. | Lokalna podatność w HdrHistogram może prowadzić do problemów ze stanem aplikacji. |
Do wiadomości | 3,3 | 0,12 % | ||
| Niekontrolowana alokacja pamięci w HdrHistogram może prowadzić do lokalnych ataków. | Niekontrolowana alokacja pamięci w HdrHistogram może prowadzić do lokalnych ataków. |
Do wiadomości | 3,3 | 0,12 % | ||
| Nieodpowiednia implementacja w Video Capture w Google Chrome umożliwia lokalnemu atakującemu oszustwo UI. | Nieodpowiednia implementacja w Video Capture w Google Chrome umożliwia lokalnemu atakującemu oszustwo UI. |
Do wiadomości | 3,3 | 0,12 % | ||
| Przepełnienie bufora w llvm umożliwia lokalne wykonanie kodu. | Przepełnienie bufora w llvm umożliwia lokalne wykonanie kodu. |
Do wiadomości | 3,3 | 0,12 % | ||
| Przepełnienie bufora w LLVM umożliwia atak lokalny na system. | Przepełnienie bufora w LLVM umożliwia atak lokalny na system. |
Do wiadomości | 3,3 | 0,12 % | ||
| Dostęp do pamięci poza przydzielonym obszarem w ImageMagick może prowadzić do odmowy usługi lub wykonania kodu. | Dostęp do pamięci poza przydzielonym obszarem w ImageMagick może prowadzić do odmowy usługi lub wykonania kodu. |
Do wiadomości | 3,3 | 0,12 % | ||
| Wykorzystanie podatności w pypdf pozwala na długie czasy wykonywania przy przetwarzaniu PDF. | Wykorzystanie podatności w pypdf pozwala na długie czasy wykonywania przy przetwarzaniu PDF. |
Do wiadomości | 3,3 | 0,12 % | ||
| Dereferencja wskaźnika null w Assimp umożliwia lokalne ataki. | Dereferencja wskaźnika null w Assimp umożliwia lokalne ataki. |
Do wiadomości | 3,3 | 0,12 % | ||
| Lokalny atakujący w OpenHarmony może spowodować odmowę usługi. | Lokalny atakujący w OpenHarmony może spowodować odmowę usługi. |
Do wiadomości | 3,3 | 0,12 % | ||
| Lokalny atakujący w OpenHarmony może spowodować atak typu DoS. | Lokalny atakujący w OpenHarmony może spowodować atak typu DoS. |
Do wiadomości | 3,3 | 0,12 % | ||
| Lokalny atakujący w OpenHarmony może spowodować atak typu DoS. | Lokalny atakujący w OpenHarmony może spowodować atak typu DoS. |
Do wiadomości | 3,3 | 0,12 % | ||
| Przepełnienie bufora w ggml-org llama.cpp umożliwia lokalne wykonanie kodu. | Przepełnienie bufora w ggml-org llama.cpp umożliwia lokalne wykonanie kodu. |
Do wiadomości | 3,3 | 0,12 % | ||
| Mattermost Desktop App versions <6.0.0 fail to sanitize sensitive information from Mattermost logs and clear data on server deletion which… | Mattermost Desktop App versions <6.0.0 fail to sanitize sensitive information from Mattermost logs and clear data on server deletion which allows an attacker with access to the users system to gain access to potentially sensitive information via reading the application logs. |
Do wiadomości | 3,3 | 0,12 % | ||
| Niewystarczająca walidacja danych w Google Chrome na Androidzie pozwala na oszustwo zawartości paska adresu. | Niewystarczająca walidacja danych w Google Chrome na Androidzie pozwala na oszustwo zawartości paska adresu. |
Do wiadomości | 3,3 | 0,12 % | ||
| A flaw was found in GStreamer's gst-plugins-good. | A flaw was found in GStreamer's gst-plugins-good. A heap-based out-of-bounds read of 4 bytes can occur when parsing FLAC audio stream headers embedded in a Matroska or WebM container file. The vulnerability is triggered by a boundary check that does not account for the full size of the data being… |
Do wiadomości | 3,3 | 0,12 % | ||
| Problem z obniżeniem wersji w komputerach Mac umożliwia dostęp do danych użytkownika. | Problem z obniżeniem wersji w komputerach Mac umożliwia dostęp do danych użytkownika. |
Do wiadomości | 3,3 | 0,12 % | ||
| Improper input validation in Samsung Email prior to version 6.2.06.0 allows local attackers to launch arbitrary activity with Samsung… | Improper input validation in Samsung Email prior to version 6.2.06.0 allows local attackers to launch arbitrary activity with Samsung Email privilege. |
Do wiadomości | 3,3 | 0,12 % | ||
| ImageMagick before 7.1.2-31 and before 6.9.13-56 contains a use-after-free vulnerability in the ImagesToBlob method, caused by a pointer… | ImageMagick before 7.1.2-31 and before 6.9.13-56 contains a use-after-free vulnerability in the ImagesToBlob method, caused by a pointer that is not updated correctly. Exploitation may result in a limited availability impact (e.g., a crash of the affected process). The issue is fixed in versions… |
Do wiadomości | 3,3 | 0,11 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.