KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
UAF vulnerability in the time and time zone module. Impact: Successful exploitation of this vulnerability may affect availability.
Vulnerability in the Oracle Communications Unified Inventory Management product of Oracle Communications (component: Security). Supported versions that are affected are 7.5.0, 7.5.1, 7.6.0, 7.7.0, 7.8.0 and 8.0.1. Easily exploitable vulnerability allows low privileged attacker with logon to the…
Vulnerability in the Oracle Communications Unified Inventory Management product of Oracle Communications (component: Security). Supported versions that are affected are 7.5.0, 7.5.1, 7.6.0, 7.7.0, 7.8.0 and 8.0.1. Easily exploitable vulnerability allows low privileged attacker with logon to the…
Vulnerability in the Oracle Communications Unified Inventory Management product of Oracle Communications (component: Security). Supported versions that are affected are 7.5.0, 7.5.1, 7.6.0, 7.7.0, 7.8.0 and 8.0.1. Easily exploitable vulnerability allows low privileged attacker with logon to the…
kas is a setup tool for bitbake based projects. Prior to 5.4, internal SSH key setup triggered by SSH_PRIVATE_KEY or SSH_PRIVATE_KEY_FILE creates ~/.ssh/config when no user-specific SSH configuration exists and adds a global Host * rule containing StrictHostKeyChecking no. In kas/libcmds.py,…
ZTE Z80 Ultra has a local information disclosure vulnerability. Third-party applications can capture data returned by system interfaces to obtain device-related information.
Przepełnienie całkowite w Freedesktop Poppler umożliwia lokalne wykonanie kodu.
Wykorzystanie błędu w ImageMagick prowadzi do awarii aplikacji.
Błąd odczytu poza granicami w GPAC umożliwia lokalne ataki na MP4Box.
Podział przez zero w ImageMagick umożliwia atakującym spowodowanie awarii aplikacji.
Niewystarczająca walidacja danych w CustomTabs w Google Chrome na Androidzie umożliwia oszustwo UI.
Wykorzystanie słabości w GPAC pozwala na manipulację danymi lokalnie, prowadząc do błędów dekompresji.
Błąd w Browserbase umożliwia lokalne uzyskanie nieprawidłowych domyślnych uprawnień.
Podział przez zero w Assimp umożliwia lokalne ataki na funkcję FBXExporter::WriteObjects.
Dereferencja wskaźnika null w Assimp umożliwia lokalne wykonanie kodu.
Dereferencja wskaźnika null w Assimp umożliwia lokalne ataki.
Przepełnienie bufora w Rizin umożliwia zdalne wykonanie kodu.
Wstrzyknięcie kodu w JetBrains IntelliJ IDEA umożliwia wykonanie złośliwego kodu.
Dereferencja wskaźnika null w GPAC umożliwia lokalne ataki.
Przepełnienie bufora w NewNTUnicodeString prowadzi do zwrócenia skróconego ciągu zamiast błędu.
Manipulacja klucza w Dialogue App umożliwia wykorzystanie hardkodowanego klucza kryptograficznego.
storage/pkg/archive.ApplyLayer and ApplyUncompressedLayer may, when processing corrupt or malicious inputs, leak a file descriptor; unbounded repeated calls can exhaust the process’ file descriptor limit
Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Installation Security). Supported versions that are affected are 9.2.0.0-9.2.26.5. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where JD Edwards…
An out-of-bounds read was addressed with improved input validation. This issue is fixed in Xcode 27. Parsing a maliciously crafted binary may lead to unexpected tool termination.
A vulnerability has been identified in SINEMA Remote Connect Server (All versions < V3.2 SP4). Affected applications contain private SSL/TLS keys on the server that are not properly protected allowing any user with server access to read these keys. This could allow an authenticated attacker to…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| UAF vulnerability in the time and time zone module. | UAF vulnerability in the time and time zone module. Impact: Successful exploitation of this vulnerability may affect availability. |
Do wiadomości | 3,3 | 0,11 % | ||
| Vulnerability in the Oracle Communications Unified Inventory Management product of Oracle Communications (component: Security). | Vulnerability in the Oracle Communications Unified Inventory Management product of Oracle Communications (component: Security). Supported versions that are affected are 7.5.0, 7.5.1, 7.6.0, 7.7.0, 7.8.0 and 8.0.1. Easily exploitable vulnerability allows low privileged attacker with logon to the… |
Do wiadomości | 3,3 | 0,11 % | ||
| Vulnerability in the Oracle Communications Unified Inventory Management product of Oracle Communications (component: Security). | Vulnerability in the Oracle Communications Unified Inventory Management product of Oracle Communications (component: Security). Supported versions that are affected are 7.5.0, 7.5.1, 7.6.0, 7.7.0, 7.8.0 and 8.0.1. Easily exploitable vulnerability allows low privileged attacker with logon to the… |
Do wiadomości | 3,3 | 0,11 % | ||
| Vulnerability in the Oracle Communications Unified Inventory Management product of Oracle Communications (component: Security). | Vulnerability in the Oracle Communications Unified Inventory Management product of Oracle Communications (component: Security). Supported versions that are affected are 7.5.0, 7.5.1, 7.6.0, 7.7.0, 7.8.0 and 8.0.1. Easily exploitable vulnerability allows low privileged attacker with logon to the… |
Do wiadomości | 3,3 | 0,11 % | ||
| kas is a setup tool for bitbake based projects. | kas is a setup tool for bitbake based projects. Prior to 5.4, internal SSH key setup triggered by SSH_PRIVATE_KEY or SSH_PRIVATE_KEY_FILE creates ~/.ssh/config when no user-specific SSH configuration exists and adds a global Host * rule containing StrictHostKeyChecking no. In kas/libcmds.py,… |
Do wiadomości | 3,3 | 0,11 % | ||
| ZTE Z80 Ultra has a local information disclosure vulnerability. | ZTE Z80 Ultra has a local information disclosure vulnerability. Third-party applications can capture data returned by system interfaces to obtain device-related information. |
Do wiadomości | 3,3 | 0,11 % | ||
| Przepełnienie całkowite w Freedesktop Poppler umożliwia lokalne wykonanie kodu. | Przepełnienie całkowite w Freedesktop Poppler umożliwia lokalne wykonanie kodu. |
Do wiadomości | 3,3 | 0,11 % | ||
| Wykorzystanie błędu w ImageMagick prowadzi do awarii aplikacji. | Wykorzystanie błędu w ImageMagick prowadzi do awarii aplikacji. |
Do wiadomości | 3,3 | 0,11 % | ||
| Błąd odczytu poza granicami w GPAC umożliwia lokalne ataki na MP4Box. | Błąd odczytu poza granicami w GPAC umożliwia lokalne ataki na MP4Box. |
Do wiadomości | 3,3 | 0,11 % | ||
| Podział przez zero w ImageMagick umożliwia atakującym spowodowanie awarii aplikacji. | Podział przez zero w ImageMagick umożliwia atakującym spowodowanie awarii aplikacji. |
Do wiadomości | 3,3 | 0,11 % | ||
| Niewystarczająca walidacja danych w CustomTabs w Google Chrome na Androidzie umożliwia oszustwo UI. | Niewystarczająca walidacja danych w CustomTabs w Google Chrome na Androidzie umożliwia oszustwo UI. |
Do wiadomości | 3,3 | 0,11 % | ||
| Wykorzystanie słabości w GPAC pozwala na manipulację danymi lokalnie, prowadząc do błędów dekompresji. | Wykorzystanie słabości w GPAC pozwala na manipulację danymi lokalnie, prowadząc do błędów dekompresji. |
Do wiadomości | 3,3 | 0,11 % | ||
| Błąd w Browserbase umożliwia lokalne uzyskanie nieprawidłowych domyślnych uprawnień. | Błąd w Browserbase umożliwia lokalne uzyskanie nieprawidłowych domyślnych uprawnień. |
Do wiadomości | 3,3 | 0,11 % | ||
| Podział przez zero w Assimp umożliwia lokalne ataki na funkcję FBXExporter::WriteObjects. | Podział przez zero w Assimp umożliwia lokalne ataki na funkcję FBXExporter::WriteObjects. |
Do wiadomości | 3,3 | 0,11 % | ||
| Dereferencja wskaźnika null w Assimp umożliwia lokalne wykonanie kodu. | Dereferencja wskaźnika null w Assimp umożliwia lokalne wykonanie kodu. |
Do wiadomości | 3,3 | 0,11 % | ||
| Dereferencja wskaźnika null w Assimp umożliwia lokalne ataki. | Dereferencja wskaźnika null w Assimp umożliwia lokalne ataki. |
Do wiadomości | 3,3 | 0,11 % | ||
| Przepełnienie bufora w Rizin umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Rizin umożliwia zdalne wykonanie kodu. |
Do wiadomości | 3,3 | 0,11 % | ||
| Wstrzyknięcie kodu w JetBrains IntelliJ IDEA umożliwia wykonanie złośliwego kodu. | Wstrzyknięcie kodu w JetBrains IntelliJ IDEA umożliwia wykonanie złośliwego kodu. |
Do wiadomości | 3,3 | 0,11 % | ||
| Dereferencja wskaźnika null w GPAC umożliwia lokalne ataki. | Dereferencja wskaźnika null w GPAC umożliwia lokalne ataki. |
Do wiadomości | 3,3 | 0,11 % | ||
| Przepełnienie bufora w NewNTUnicodeString prowadzi do zwrócenia skróconego ciągu zamiast błędu. | Przepełnienie bufora w NewNTUnicodeString prowadzi do zwrócenia skróconego ciągu zamiast błędu. |
Do wiadomości | 3,3 | 0,11 % | ||
| Manipulacja klucza w Dialogue App umożliwia wykorzystanie hardkodowanego klucza kryptograficznego. | Manipulacja klucza w Dialogue App umożliwia wykorzystanie hardkodowanego klucza kryptograficznego. |
Do wiadomości | 3,3 | 0,11 % | ||
| storage/pkg/archive.ApplyLayer and ApplyUncompressedLayer may, when processing corrupt or malicious inputs, leak a file descriptor;… | storage/pkg/archive.ApplyLayer and ApplyUncompressedLayer may, when processing corrupt or malicious inputs, leak a file descriptor; unbounded repeated calls can exhaust the process’ file descriptor limit |
Do wiadomości | 3,3 | 0,1 % | ||
| Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Installation Security). | Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Installation Security). Supported versions that are affected are 9.2.0.0-9.2.26.5. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where JD Edwards… |
Do wiadomości | 3,3 | 0,1 % | ||
| An out-of-bounds read was addressed with improved input validation. | An out-of-bounds read was addressed with improved input validation. This issue is fixed in Xcode 27. Parsing a maliciously crafted binary may lead to unexpected tool termination. |
Do wiadomości | 3,3 | 0,1 % | ||
| A vulnerability has been identified in SINEMA Remote Connect Server (All versions < V3.2 SP4). | A vulnerability has been identified in SINEMA Remote Connect Server (All versions < V3.2 SP4). Affected applications contain private SSL/TLS keys on the server that are not properly protected allowing any user with server access to read these keys. This could allow an authenticated attacker to… |
Do wiadomości | 3,3 | 0,1 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.