KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
1-bajtowe odczyty poza granicami w wolfSSL mogą prowadzić do ujawnienia pamięci, co stwarza ryzyko wycieku wrażliwych danych.
Lokalny atakujący w OpenHarmony v5.0.3 i wcześniejszych wersjach może spowodować nieprawidłowe przetwarzanie danych, co prowadzi do ujawnienia…
Przepełnienie bufora w Ettercap 0.8.4-Garofalo umożliwia odczyt danych poza przydzielonym zakresem, co może prowadzić do ujawnienia wrażliwych…
Błąd w pakiecie @tootallnate/once powoduje zablokowanie obietnic po anulowaniu sygnału.
Niewłaściwa obsługa wyrażeń regularnych w tiny-regex-c prowadzi do lokalnego ataku o niskiej wydajności.
Nieprawidłowy eksport komponentów aplikacji w ImsSettings umożliwia lokalnym atakującym wywołanie funkcji logowania.
Manipulacja w InfiniStore prowadzi do nieefektywnej złożoności algorytmicznej.
Brak walidacji danych w HCL BigFix Cloud umożliwia nieautoryzowany dostęp i ujawnienie informacji.
Przepełnienie całkowitej liczby w Cilium umożliwia lokalne wykonanie kodu.
Przepełnienie bufora w Orthanc DICOM Server umożliwia lokalne wykonanie kodu.
Manipulacja argumentami w aplikacji SourceCodester Customer Review App prowadzi do odmowy usługi.
Dereferencja wskaźnika null w ggml-org whisper.cpp umożliwia lokalne ataki.
Błąd logiczny w KeyguardViewMediator umożliwia obejście trybu blokady ekranu i ujawnienie informacji.
Ujawnienie informacji w Nextcloud pozwala uwierzytelnionym użytkownikom sprawdzić pliki w workflowach.
Przepełnienie bufora w Assimp umożliwia lokalne odczyty poza przydzielonym zakresem.
Nieograniczona rekurencja w NanaZip powoduje awarię procesu przy otwieraniu złośliwego pliku .asar.
Dereferencja wskaźnika null w NanaZip umożliwia zdalne wykonanie kodu przy otwieraniu złośliwego obrazu UFS.
Podział przez zero w NanaZip powoduje awarię procesu przy otwieraniu złośliwego obrazu UFS.
W NanaZip występuje podatność na denial-of-service, która wyczerpuje pamięć.
Nieograniczona rekurencja w NanaZip prowadzi do wyczerpania stosu i awarii procesu.
Brak kontroli wartości zwracanej w sterownikach Intel QAT może prowadzić do odmowy usługi.
Błąd w dostępie aplikacji do metadanych kamery pozwalał na przechwytywanie ekranu użytkownika.
Nieprawidłowe sprawdzanie uprawnień w macOS umożliwia złośliwej aplikacji dostęp do dowolnych plików.
Manipulacja w Open5GS prowadzi do odmowy usługi w funkcji ogs_sbi_stream_find_by_id.
Błąd w OSGeo gdal umożliwia lokalne odczyty poza zakresem pamięci.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| 1-bajtowe odczyty poza granicami w wolfSSL mogą prowadzić do ujawnienia pamięci, co stwarza ryzyko wycieku wrażliwych danych. | 1-bajtowe odczyty poza granicami w wolfSSL mogą prowadzić do ujawnienia pamięci, co stwarza ryzyko wycieku wrażliwych danych. |
Do wiadomości | 3,3 | 0,02 % | ||
| Lokalny atakujący w OpenHarmony v5.0.3 i wcześniejszych wersjach może spowodować nieprawidłowe przetwarzanie danych, co prowadzi do… | Lokalny atakujący w OpenHarmony v5.0.3 i wcześniejszych wersjach może spowodować nieprawidłowe przetwarzanie danych, co prowadzi do ujawnienia… |
Do wiadomości | 3,3 | 0,02 % | ||
| Przepełnienie bufora w Ettercap 0.8.4-Garofalo umożliwia odczyt danych poza przydzielonym zakresem, co może prowadzić do ujawnienia… | Przepełnienie bufora w Ettercap 0.8.4-Garofalo umożliwia odczyt danych poza przydzielonym zakresem, co może prowadzić do ujawnienia wrażliwych… |
Do wiadomości | 3,3 | 0,02 % | ||
| Błąd w pakiecie @tootallnate/once powoduje zablokowanie obietnic po anulowaniu sygnału. | Błąd w pakiecie @tootallnate/once powoduje zablokowanie obietnic po anulowaniu sygnału. |
Do wiadomości | 3,3 | 0,02 % | ||
| Niewłaściwa obsługa wyrażeń regularnych w tiny-regex-c prowadzi do lokalnego ataku o niskiej wydajności. | Niewłaściwa obsługa wyrażeń regularnych w tiny-regex-c prowadzi do lokalnego ataku o niskiej wydajności. |
Do wiadomości | 3,3 | 0,01 % | ||
| Nieprawidłowy eksport komponentów aplikacji w ImsSettings umożliwia lokalnym atakującym wywołanie funkcji logowania. | Nieprawidłowy eksport komponentów aplikacji w ImsSettings umożliwia lokalnym atakującym wywołanie funkcji logowania. |
Do wiadomości | 3,3 | 0,01 % | ||
| Manipulacja w InfiniStore prowadzi do nieefektywnej złożoności algorytmicznej. | Manipulacja w InfiniStore prowadzi do nieefektywnej złożoności algorytmicznej. |
Do wiadomości | 3,3 | 0,01 % | ||
| Brak walidacji danych w HCL BigFix Cloud umożliwia nieautoryzowany dostęp i ujawnienie informacji. | Brak walidacji danych w HCL BigFix Cloud umożliwia nieautoryzowany dostęp i ujawnienie informacji. |
Do wiadomości | 3,3 | 0,01 % | ||
| Przepełnienie całkowitej liczby w Cilium umożliwia lokalne wykonanie kodu. | Przepełnienie całkowitej liczby w Cilium umożliwia lokalne wykonanie kodu. |
Do wiadomości | 3,3 | 0,01 % | ||
| Przepełnienie bufora w Orthanc DICOM Server umożliwia lokalne wykonanie kodu. | Przepełnienie bufora w Orthanc DICOM Server umożliwia lokalne wykonanie kodu. |
Do wiadomości | 3,3 | 0,01 % | ||
| Manipulacja argumentami w aplikacji SourceCodester Customer Review App prowadzi do odmowy usługi. | Manipulacja argumentami w aplikacji SourceCodester Customer Review App prowadzi do odmowy usługi. |
Do wiadomości | 3,3 | 0,01 % | ||
| Dereferencja wskaźnika null w ggml-org whisper.cpp umożliwia lokalne ataki. | Dereferencja wskaźnika null w ggml-org whisper.cpp umożliwia lokalne ataki. |
Do wiadomości | 3,3 | 0,01 % | ||
| Błąd logiczny w KeyguardViewMediator umożliwia obejście trybu blokady ekranu i ujawnienie informacji. | Błąd logiczny w KeyguardViewMediator umożliwia obejście trybu blokady ekranu i ujawnienie informacji. |
Do wiadomości | 3,3 | 0,01 % | ||
| Ujawnienie informacji w Nextcloud pozwala uwierzytelnionym użytkownikom sprawdzić pliki w workflowach. | Ujawnienie informacji w Nextcloud pozwala uwierzytelnionym użytkownikom sprawdzić pliki w workflowach. |
Do wiadomości | 3,3 | 0,01 % | ||
| Przepełnienie bufora w Assimp umożliwia lokalne odczyty poza przydzielonym zakresem. | Przepełnienie bufora w Assimp umożliwia lokalne odczyty poza przydzielonym zakresem. |
Do wiadomości | 3,3 | 0,01 % | ||
| Nieograniczona rekurencja w NanaZip powoduje awarię procesu przy otwieraniu złośliwego pliku .asar. | Nieograniczona rekurencja w NanaZip powoduje awarię procesu przy otwieraniu złośliwego pliku .asar. |
Do wiadomości | 3,3 | 0,01 % | ||
| Dereferencja wskaźnika null w NanaZip umożliwia zdalne wykonanie kodu przy otwieraniu złośliwego obrazu UFS. | Dereferencja wskaźnika null w NanaZip umożliwia zdalne wykonanie kodu przy otwieraniu złośliwego obrazu UFS. |
Do wiadomości | 3,3 | 0,01 % | ||
| Podział przez zero w NanaZip powoduje awarię procesu przy otwieraniu złośliwego obrazu UFS. | Podział przez zero w NanaZip powoduje awarię procesu przy otwieraniu złośliwego obrazu UFS. |
Do wiadomości | 3,3 | 0,01 % | ||
| W NanaZip występuje podatność na denial-of-service, która wyczerpuje pamięć. | W NanaZip występuje podatność na denial-of-service, która wyczerpuje pamięć. |
Do wiadomości | 3,3 | 0,01 % | ||
| Nieograniczona rekurencja w NanaZip prowadzi do wyczerpania stosu i awarii procesu. | Nieograniczona rekurencja w NanaZip prowadzi do wyczerpania stosu i awarii procesu. |
Do wiadomości | 3,3 | 0,01 % | ||
| Brak kontroli wartości zwracanej w sterownikach Intel QAT może prowadzić do odmowy usługi. | Brak kontroli wartości zwracanej w sterownikach Intel QAT może prowadzić do odmowy usługi. |
Do wiadomości | 3,3 | 0,01 % | ||
| Błąd w dostępie aplikacji do metadanych kamery pozwalał na przechwytywanie ekranu użytkownika. | Błąd w dostępie aplikacji do metadanych kamery pozwalał na przechwytywanie ekranu użytkownika. |
Do wiadomości | 3,3 | 0,01 % | ||
| Nieprawidłowe sprawdzanie uprawnień w macOS umożliwia złośliwej aplikacji dostęp do dowolnych plików. | Nieprawidłowe sprawdzanie uprawnień w macOS umożliwia złośliwej aplikacji dostęp do dowolnych plików. |
Do wiadomości | 3,3 | 0,01 % | ||
| Manipulacja w Open5GS prowadzi do odmowy usługi w funkcji ogs_sbi_stream_find_by_id. | Manipulacja w Open5GS prowadzi do odmowy usługi w funkcji ogs_sbi_stream_find_by_id. |
Do wiadomości | 3,3 | 0,01 % | ||
| Błąd w OSGeo gdal umożliwia lokalne odczyty poza zakresem pamięci. | Błąd w OSGeo gdal umożliwia lokalne odczyty poza zakresem pamięci. |
Do wiadomości | 3,3 | 0,01 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.