KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak sprawdzenia uprawnień w AppFuseBridge.java umożliwia lokalne ujawnienie informacji.
Błąd w sanitizacji danych w XmpDataParser.java może prowadzić do lokalnego ujawnienia informacji.
In returnOutputBufferLocked of DeprecatedCamera3StreamSplitter.cpp, there is a possible out-of-bounds read due to a missing bounds check. This could lead to local information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation.
Wyścig warunków w MediaProvider.java może ujawnić zawartość plików lokalnie.
Obejście uprawnień w MediaProvider.java umożliwia ujawnienie lokalnych danych bez interakcji użytkownika.
Brak sprawdzenia uprawnień w BleRssiRangingCapabilities umożliwia ujawnienie adresu MAC Bluetooth.
Atak tapjacking w ContactsPickerActivity umożliwia ujawnienie lokalnych informacji.
Brak sprawdzenia uprawnień w ConfirmDeviceCredentialActivity umożliwia nieautoryzowany dostęp do danych urządzenia.
Brak sprawdzenia uprawnień w WalletContextualLocationsService umożliwia ujawnienie informacji o portfelu.
In ssh-keygen in OpenSSH before 10.6, certificates could have incorrect expiration times because of Daylight Saving mishandling. There can be a slightly more severe effect on users in certain Antarctic locations.
Podatność na przejście ścieżki w Zoraxy pozwala uwierzytelnionemu użytkownikowi na zapisanie dowolnych plików.
Błąd w Ubuntu Linux umożliwia lokalnemu użytkownikowi manipulację odpowiedziami AppArmor.
Błąd odczytu poza granicami w OSGeo gdal umożliwia lokalne ataki.
W HCL AION ujawnienie wewnętrznych ścieżek systemowych może prowadzić do ujawnienia struktury środowiska, co sprzyja dalszym atakom.
Błąd w Acrobat Reader umożliwia obejście zabezpieczeń i nieautoryzowany zapis.
Błąd w Acrobat Reader umożliwia obejście zabezpieczeń kryptograficznych i nieautoryzowany dostęp.
W Ghidra występuje luka w przechodzeniu ścieżek, umożliwiająca wyciek danych z systemu plików.
Błąd w AppArmor w Ubuntu pozwala nieuprzywilejowanemu użytkownikowi na nieprawidłowe przetwarzanie powiadomień.
Dereferencja wskaźnika NULL w AppArmor w Ubuntu pozwala na awarię jądra przez lokalnego użytkownika.
Niewystarczające logowanie w Dell PowerScale OneFS pozwala na manipulację danymi przez lokalnego atakującego.
Błąd w Kimai umożliwia modyfikację dowolnego zespołu przez użytkowników z uprawnieniem edit_team.
Lokalna podatność w GPAC umożliwia niekontrolowane przydzielanie zasobów.
Atakujący bez uprawnień może spowodować awarię procesu dtrace przez złośliwy plik ELF.
Błąd logiczny w narzędziu expr w uutils coreutils powoduje błędne przetwarzanie wyrażeń, co prowadzi do błędów arytmetycznych.
Przepełnienie całkowitej liczby w openjpeg umożliwia lokalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak sprawdzenia uprawnień w AppFuseBridge.java umożliwia lokalne ujawnienie informacji. | Brak sprawdzenia uprawnień w AppFuseBridge.java umożliwia lokalne ujawnienie informacji. |
Do wiadomości | 3,3 | 0,07 % | ||
| Błąd w sanitizacji danych w XmpDataParser.java może prowadzić do lokalnego ujawnienia informacji. | Błąd w sanitizacji danych w XmpDataParser.java może prowadzić do lokalnego ujawnienia informacji. |
Do wiadomości | 3,3 | 0,07 % | ||
| In returnOutputBufferLocked of DeprecatedCamera3StreamSplitter.cpp, there is a possible out-of-bounds read due to a missing bounds check. | In returnOutputBufferLocked of DeprecatedCamera3StreamSplitter.cpp, there is a possible out-of-bounds read due to a missing bounds check. This could lead to local information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation. |
Do wiadomości | 3,3 | 0,06 % | ||
| Wyścig warunków w MediaProvider.java może ujawnić zawartość plików lokalnie. | Wyścig warunków w MediaProvider.java może ujawnić zawartość plików lokalnie. |
Do wiadomości | 3,3 | 0,06 % | ||
| Obejście uprawnień w MediaProvider.java umożliwia ujawnienie lokalnych danych bez interakcji użytkownika. | Obejście uprawnień w MediaProvider.java umożliwia ujawnienie lokalnych danych bez interakcji użytkownika. |
Do wiadomości | 3,3 | 0,06 % | ||
| Brak sprawdzenia uprawnień w BleRssiRangingCapabilities umożliwia ujawnienie adresu MAC Bluetooth. | Brak sprawdzenia uprawnień w BleRssiRangingCapabilities umożliwia ujawnienie adresu MAC Bluetooth. |
Do wiadomości | 3,3 | 0,06 % | ||
| Atak tapjacking w ContactsPickerActivity umożliwia ujawnienie lokalnych informacji. | Atak tapjacking w ContactsPickerActivity umożliwia ujawnienie lokalnych informacji. |
Do wiadomości | 3,3 | 0,06 % | ||
| Brak sprawdzenia uprawnień w ConfirmDeviceCredentialActivity umożliwia nieautoryzowany dostęp do danych urządzenia. | Brak sprawdzenia uprawnień w ConfirmDeviceCredentialActivity umożliwia nieautoryzowany dostęp do danych urządzenia. |
Do wiadomości | 3,3 | 0,06 % | ||
| Brak sprawdzenia uprawnień w WalletContextualLocationsService umożliwia ujawnienie informacji o portfelu. | Brak sprawdzenia uprawnień w WalletContextualLocationsService umożliwia ujawnienie informacji o portfelu. |
Do wiadomości | 3,3 | 0,06 % | ||
| In ssh-keygen in OpenSSH before 10.6, certificates could have incorrect expiration times because of Daylight Saving mishandling. | In ssh-keygen in OpenSSH before 10.6, certificates could have incorrect expiration times because of Daylight Saving mishandling. There can be a slightly more severe effect on users in certain Antarctic locations. |
Do wiadomości | 3,3 | 0,06 % | ||
| Podatność na przejście ścieżki w Zoraxy pozwala uwierzytelnionemu użytkownikowi na zapisanie dowolnych plików. | Podatność na przejście ścieżki w Zoraxy pozwala uwierzytelnionemu użytkownikowi na zapisanie dowolnych plików. |
Do wiadomości | 3,3 | 0,04 % | ||
| Błąd w Ubuntu Linux umożliwia lokalnemu użytkownikowi manipulację odpowiedziami AppArmor. | Błąd w Ubuntu Linux umożliwia lokalnemu użytkownikowi manipulację odpowiedziami AppArmor. |
Do wiadomości | 3,3 | 0,03 % | ||
| Błąd odczytu poza granicami w OSGeo gdal umożliwia lokalne ataki. | Błąd odczytu poza granicami w OSGeo gdal umożliwia lokalne ataki. |
Do wiadomości | 3,3 | 0,03 % | ||
| W HCL AION ujawnienie wewnętrznych ścieżek systemowych może prowadzić do ujawnienia struktury środowiska, co sprzyja dalszym atakom. | W HCL AION ujawnienie wewnętrznych ścieżek systemowych może prowadzić do ujawnienia struktury środowiska, co sprzyja dalszym atakom. |
Do wiadomości | 3,3 | 0,03 % | ||
| Błąd w Acrobat Reader umożliwia obejście zabezpieczeń i nieautoryzowany zapis. | Błąd w Acrobat Reader umożliwia obejście zabezpieczeń i nieautoryzowany zapis. |
Do wiadomości | 3,3 | 0,03 % | ||
| Błąd w Acrobat Reader umożliwia obejście zabezpieczeń kryptograficznych i nieautoryzowany dostęp. | Błąd w Acrobat Reader umożliwia obejście zabezpieczeń kryptograficznych i nieautoryzowany dostęp. |
Do wiadomości | 3,3 | 0,03 % | ||
| W Ghidra występuje luka w przechodzeniu ścieżek, umożliwiająca wyciek danych z systemu plików. | W Ghidra występuje luka w przechodzeniu ścieżek, umożliwiająca wyciek danych z systemu plików. |
Do wiadomości | 3,3 | 0,02 % | ||
| Błąd w AppArmor w Ubuntu pozwala nieuprzywilejowanemu użytkownikowi na nieprawidłowe przetwarzanie powiadomień. | Błąd w AppArmor w Ubuntu pozwala nieuprzywilejowanemu użytkownikowi na nieprawidłowe przetwarzanie powiadomień. |
Do wiadomości | 3,3 | 0,02 % | ||
| Dereferencja wskaźnika NULL w AppArmor w Ubuntu pozwala na awarię jądra przez lokalnego użytkownika. | Dereferencja wskaźnika NULL w AppArmor w Ubuntu pozwala na awarię jądra przez lokalnego użytkownika. |
Do wiadomości | 3,3 | 0,02 % | ||
| Niewystarczające logowanie w Dell PowerScale OneFS pozwala na manipulację danymi przez lokalnego atakującego. | Niewystarczające logowanie w Dell PowerScale OneFS pozwala na manipulację danymi przez lokalnego atakującego. |
Do wiadomości | 3,3 | 0,02 % | ||
| Błąd w Kimai umożliwia modyfikację dowolnego zespołu przez użytkowników z uprawnieniem edit_team. | Błąd w Kimai umożliwia modyfikację dowolnego zespołu przez użytkowników z uprawnieniem edit_team. |
Do wiadomości | 3,3 | 0,02 % | ||
| Lokalna podatność w GPAC umożliwia niekontrolowane przydzielanie zasobów. | Lokalna podatność w GPAC umożliwia niekontrolowane przydzielanie zasobów. |
Do wiadomości | 3,3 | 0,02 % | ||
| Atakujący bez uprawnień może spowodować awarię procesu dtrace przez złośliwy plik ELF. | Atakujący bez uprawnień może spowodować awarię procesu dtrace przez złośliwy plik ELF. |
Do wiadomości | 3,3 | 0,02 % | ||
| Błąd logiczny w narzędziu expr w uutils coreutils powoduje błędne przetwarzanie wyrażeń, co prowadzi do błędów arytmetycznych. | Błąd logiczny w narzędziu expr w uutils coreutils powoduje błędne przetwarzanie wyrażeń, co prowadzi do błędów arytmetycznych. |
Do wiadomości | 3,3 | 0,02 % | ||
| Przepełnienie całkowitej liczby w openjpeg umożliwia lokalne wykonanie kodu. | Przepełnienie całkowitej liczby w openjpeg umożliwia lokalne wykonanie kodu. |
Do wiadomości | 3,3 | 0,02 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.