KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykorzystanie warunków wyścigu symlinków w ImageMagick pozwala na obejście ograniczeń dostępu do plików.
Złośliwa funkcja wirtualna w SMU powoduje odmowę usługi przez odczyt pamięci poza zakresem.
Brak kontroli limitu alokacji pamięci w ImageMagick prowadzi do odmowy usługi.
Podwójne zwolnienie pamięci w Rizin może prowadzić do nieprzewidywalnych zachowań aplikacji.
Wykorzystanie klucza kryptograficznego w aplikacji My Invisalign umożliwia lokalne ataki.
Out of bounds read in Skia in Google Chrome prior to 155.0.8059.39 allowed a local attacker leveraging social engineering to potentially read memory via a crafted file. (Chromium security severity: Low)
VeraCrypt provides disk encryption with strong security based on TrueCrypt. In 1.26.29 and earlier, selected metadata IOCTL handlers in the VeraCrypt Windows veracrypt.sys driver accept caller-supplied object-manager and device paths broader than supported VeraCrypt workflows require. A local user…
Obejście uwierzytelnienia w SemClipboardService umożliwia lokalnym atakującym dostęp do danych schowka.
Błędna autoryzacja w HCL BigFix IVR umożliwia lokalnemu atakującemu nieautoryzowane zmiany konfiguracji.
IBM Db2 11.5.0 through 11.5.9, and 12.1.0 through 12.1.5 could allow a local attacker to cause a denial of service due to improper input validation.
A permissions issue was addressed with additional sandbox restrictions. This issue is fixed in macOS Golden Gate 27. An app may be able to access information about a user's contacts.
W Dell SCG 5.0 występuje luka umożliwiająca ujawnienie wrażliwych informacji.
Lokalny uwierzytelniony atakujący w IBM i może uzyskać dostęp do poufnych plików przez SSH.
Niewystarczająca walidacja danych w Google Chrome na Androidzie pozwala na obejście polityki samego pochodzenia.
Wykorzystanie niezinicjalizowanego zasobu w Dell PowerProtect Data Domain może prowadzić do ujawnienia informacji.
Lokalny atakujący w OpenHarmony może spowodować atak typu DoS.
filelock is a platform-independent file lock for Python. From 4.1.0 until 4.2.1, SoftReadWriteLock and AsyncSoftReadWriteLock cache a successful check of the <path>.rw lock tree and resolve its names again during later record operations, allowing another local user who can replace that tree after…
In sshd in OpenSSH before 10.6, the value "none" for a configuration option is sometimes interpreted as a filename but was intended to mean that a feature is disabled.
Vulnerability of improper criterion security check in the call module. Impact: Successful exploitation of this vulnerability may cause features to perform abnormally.
Błąd logiczny w kodzie umożliwia lokalne ujawnienie informacji bez potrzeby uprawnień.
Błąd logiczny w getAllSessions może prowadzić do lokalnego ujawnienia informacji.
Nieprawidłowy eksport komponentów aplikacji w Samsung Auto umożliwia lokalnemu atakującemu zmianę konfiguracji audio.
Błąd w CredentialManagerService umożliwia ujawnienie informacji przez obejście uprawnień.
Brak sprawdzenia granic w ResourceTypes.cpp umożliwia lokalne ujawnienie informacji.
Błąd w screenArgsForPermissionCheck umożliwia nieautoryzowany dostęp do lokalnych danych.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykorzystanie warunków wyścigu symlinków w ImageMagick pozwala na obejście ograniczeń dostępu do plików. | Wykorzystanie warunków wyścigu symlinków w ImageMagick pozwala na obejście ograniczeń dostępu do plików. |
Do wiadomości | 3,3 | 0,1 % | ||
| Złośliwa funkcja wirtualna w SMU powoduje odmowę usługi przez odczyt pamięci poza zakresem. | Złośliwa funkcja wirtualna w SMU powoduje odmowę usługi przez odczyt pamięci poza zakresem. |
Do wiadomości | 3,3 | 0,1 % | ||
| Brak kontroli limitu alokacji pamięci w ImageMagick prowadzi do odmowy usługi. | Brak kontroli limitu alokacji pamięci w ImageMagick prowadzi do odmowy usługi. |
Do wiadomości | 3,3 | 0,1 % | ||
| Podwójne zwolnienie pamięci w Rizin może prowadzić do nieprzewidywalnych zachowań aplikacji. | Podwójne zwolnienie pamięci w Rizin może prowadzić do nieprzewidywalnych zachowań aplikacji. |
Do wiadomości | 3,3 | 0,1 % | ||
| Wykorzystanie klucza kryptograficznego w aplikacji My Invisalign umożliwia lokalne ataki. | Wykorzystanie klucza kryptograficznego w aplikacji My Invisalign umożliwia lokalne ataki. |
Do wiadomości | 3,3 | 0,1 % | ||
| Out of bounds read in Skia in Google Chrome prior to 155.0.8059.39 allowed a local attacker leveraging social engineering to potentially… | Out of bounds read in Skia in Google Chrome prior to 155.0.8059.39 allowed a local attacker leveraging social engineering to potentially read memory via a crafted file. (Chromium security severity: Low) |
Do wiadomości | 3,3 | 0,1 % | ||
| VeraCrypt provides disk encryption with strong security based on TrueCrypt. | VeraCrypt provides disk encryption with strong security based on TrueCrypt. In 1.26.29 and earlier, selected metadata IOCTL handlers in the VeraCrypt Windows veracrypt.sys driver accept caller-supplied object-manager and device paths broader than supported VeraCrypt workflows require. A local user… |
Do wiadomości | 3,3 | 0,1 % | ||
| Obejście uwierzytelnienia w SemClipboardService umożliwia lokalnym atakującym dostęp do danych schowka. | Obejście uwierzytelnienia w SemClipboardService umożliwia lokalnym atakującym dostęp do danych schowka. |
Do wiadomości | 3,3 | 0,09 % | ||
| Błędna autoryzacja w HCL BigFix IVR umożliwia lokalnemu atakującemu nieautoryzowane zmiany konfiguracji. | Błędna autoryzacja w HCL BigFix IVR umożliwia lokalnemu atakującemu nieautoryzowane zmiany konfiguracji. |
Do wiadomości | 3,3 | 0,09 % | ||
| IBM Db2 11.5.0 through 11.5.9, and 12.1.0 through 12.1.5 could allow a local attacker to cause a denial of service due to improper input… | IBM Db2 11.5.0 through 11.5.9, and 12.1.0 through 12.1.5 could allow a local attacker to cause a denial of service due to improper input validation. |
Do wiadomości | 3,3 | 0,09 % | ||
| A permissions issue was addressed with additional sandbox restrictions. | A permissions issue was addressed with additional sandbox restrictions. This issue is fixed in macOS Golden Gate 27. An app may be able to access information about a user's contacts. |
Do wiadomości | 3,3 | 0,09 % | ||
| W Dell SCG 5.0 występuje luka umożliwiająca ujawnienie wrażliwych informacji. | W Dell SCG 5.0 występuje luka umożliwiająca ujawnienie wrażliwych informacji. |
Do wiadomości | 3,3 | 0,09 % | ||
| Lokalny uwierzytelniony atakujący w IBM i może uzyskać dostęp do poufnych plików przez SSH. | Lokalny uwierzytelniony atakujący w IBM i może uzyskać dostęp do poufnych plików przez SSH. |
Do wiadomości | 3,3 | 0,09 % | ||
| Niewystarczająca walidacja danych w Google Chrome na Androidzie pozwala na obejście polityki samego pochodzenia. | Niewystarczająca walidacja danych w Google Chrome na Androidzie pozwala na obejście polityki samego pochodzenia. |
Do wiadomości | 3,3 | 0,09 % | ||
| Wykorzystanie niezinicjalizowanego zasobu w Dell PowerProtect Data Domain może prowadzić do ujawnienia informacji. | Wykorzystanie niezinicjalizowanego zasobu w Dell PowerProtect Data Domain może prowadzić do ujawnienia informacji. |
Do wiadomości | 3,3 | 0,09 % | ||
| Lokalny atakujący w OpenHarmony może spowodować atak typu DoS. | Lokalny atakujący w OpenHarmony może spowodować atak typu DoS. |
Do wiadomości | 3,3 | 0,09 % | ||
| filelock is a platform-independent file lock for Python. | filelock is a platform-independent file lock for Python. From 4.1.0 until 4.2.1, SoftReadWriteLock and AsyncSoftReadWriteLock cache a successful check of the <path>.rw lock tree and resolve its names again during later record operations, allowing another local user who can replace that tree after… |
Do wiadomości | 3,3 | 0,09 % | ||
| In sshd in OpenSSH before 10.6, the value "none" for a configuration option is sometimes interpreted as a filename but was intended to… | In sshd in OpenSSH before 10.6, the value "none" for a configuration option is sometimes interpreted as a filename but was intended to mean that a feature is disabled. |
Do wiadomości | 3,3 | 0,08 % | ||
| Vulnerability of improper criterion security check in the call module. | Vulnerability of improper criterion security check in the call module. Impact: Successful exploitation of this vulnerability may cause features to perform abnormally. |
Do wiadomości | 3,3 | 0,08 % | ||
| Błąd logiczny w kodzie umożliwia lokalne ujawnienie informacji bez potrzeby uprawnień. | Błąd logiczny w kodzie umożliwia lokalne ujawnienie informacji bez potrzeby uprawnień. |
Do wiadomości | 3,3 | 0,08 % | ||
| Błąd logiczny w getAllSessions może prowadzić do lokalnego ujawnienia informacji. | Błąd logiczny w getAllSessions może prowadzić do lokalnego ujawnienia informacji. |
Do wiadomości | 3,3 | 0,08 % | ||
| Nieprawidłowy eksport komponentów aplikacji w Samsung Auto umożliwia lokalnemu atakującemu zmianę konfiguracji audio. | Nieprawidłowy eksport komponentów aplikacji w Samsung Auto umożliwia lokalnemu atakującemu zmianę konfiguracji audio. |
Do wiadomości | 3,3 | 0,08 % | ||
| Błąd w CredentialManagerService umożliwia ujawnienie informacji przez obejście uprawnień. | Błąd w CredentialManagerService umożliwia ujawnienie informacji przez obejście uprawnień. |
Do wiadomości | 3,3 | 0,08 % | ||
| Brak sprawdzenia granic w ResourceTypes.cpp umożliwia lokalne ujawnienie informacji. | Brak sprawdzenia granic w ResourceTypes.cpp umożliwia lokalne ujawnienie informacji. |
Do wiadomości | 3,3 | 0,07 % | ||
| Błąd w screenArgsForPermissionCheck umożliwia nieautoryzowany dostęp do lokalnych danych. | Błąd w screenArgsForPermissionCheck umożliwia nieautoryzowany dostęp do lokalnych danych. |
Do wiadomości | 3,3 | 0,07 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.