Błąd w tsMuxer umożliwia lokalne wywołanie odmowy usługi.
Błąd w tsMuxer umożliwia lokalne wywołanie odmowy usługi.
- CVSS
- 3,3
- EPSS
- 0,01 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w tsMuxer umożliwia lokalne wywołanie odmowy usługi.
Błąd w tsMuxer umożliwia lokalne wywołanie odmowy usługi przez manipulację track_id.
Wrażliwość na formatowanie w Secure Access dla MacOS pozwala na ujawnienie tajnych danych.
Błąd odczytu poza zakresem w Artifex MuPDF umożliwia lokalne ataki.
Wyciek zmiennych środowiskowych w OpenClaw umożliwia atakującym ujawnienie wrażliwych danych.
Błąd logiczny w narzędziu split w uutils coreutils powoduje uszkodzenie nazw plików wyjściowych.
Błąd logiczny w narzędziu tr w uutils coreutils prowadzi do utraty danych przez błędne klasy znaków.
Błąd logiczny w ln uutils coreutils powoduje lokalne odmowy usługi przy nie-UTF-8 nazwach plików.
Błąd w narzędziu id w uutils coreutils wprowadza mylące informacje o UID, co może prowadzić do błędnych decyzji.
Błąd w mktemp w uutils coreutils prowadzi do ujawnienia danych w bieżącym katalogu.
Błąd w narzędziu cut w uutils coreutils powoduje nieprawidłowe przetwarzanie linii, co może prowadzić do nieoczekiwanych danych.
Błąd w narzędziu dd w uutils coreutils ukrywa błędy przy obcinaniu plików, co prowadzi do korupcji danych.
Błąd w narzędziu comm w uutils coreutils powoduje utratę danych przez konwersję UTF-8.
Wstrzyknięcie kodu ANSI w MuPDF umożliwia manipulację wyświetlaniem terminala.
Wada w musl libc umożliwia lokalne ataki na funkcję iconv, prowadząc do nieefektywności algorytmu.
Wykorzystanie podatności w libinput umożliwia ujawnienie wrażliwych danych przez logi systemowe.
Przepełnienie bufora w mxml umożliwia lokalne wykonanie kodu.
Manipulacja kluczem LITELLM_MASTER_KEY w wandb OpenUI umożliwia uzyskanie hardkodowanych poświadczeń.
Nieograniczona rekurencja w Orc discount prowadzi do awarii aplikacji.
Problem z prywatnością w macOS umożliwia zapis dokumentu w pliku tymczasowym podczas podglądu druku.
Lokalny atakujący może uzyskać dostęp do elementów Keychain użytkownika.
Problem z uprawnieniami w macOS umożliwia obejście kontroli Gatekeepera.
Wadliwość w Pygments umożliwia lokalne ataki poprzez wykorzystanie nieefektywnej złożoności wyrażeń regularnych w funkcji AdlLexer.
Wersje OpenClaw przed 2026.2.22 mają podatność na traversję ścieżki, co pozwala na odczyt plików spoza dozwolonego katalogu.
Nieprawidłowa autoryzacja w ustawieniach przed SMR Mar-2026 Release 1 pozwala lokalnemu atakującemu na wyłączenie konfiguracji użycia danych w tle…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w tsMuxer umożliwia lokalne wywołanie odmowy usługi. | Błąd w tsMuxer umożliwia lokalne wywołanie odmowy usługi. |
Do wiadomości | 3,3 | 0,01 % | ||
| Błąd w tsMuxer umożliwia lokalne wywołanie odmowy usługi przez manipulację track_id. | Błąd w tsMuxer umożliwia lokalne wywołanie odmowy usługi przez manipulację track_id. |
Do wiadomości | 3,3 | 0,01 % | ||
| Wrażliwość na formatowanie w Secure Access dla MacOS pozwala na ujawnienie tajnych danych. | Wrażliwość na formatowanie w Secure Access dla MacOS pozwala na ujawnienie tajnych danych. |
Do wiadomości | 3,3 | 0,01 % | ||
| Błąd odczytu poza zakresem w Artifex MuPDF umożliwia lokalne ataki. | Błąd odczytu poza zakresem w Artifex MuPDF umożliwia lokalne ataki. |
Do wiadomości | 3,3 | 0,01 % | ||
| Wyciek zmiennych środowiskowych w OpenClaw umożliwia atakującym ujawnienie wrażliwych danych. | Wyciek zmiennych środowiskowych w OpenClaw umożliwia atakującym ujawnienie wrażliwych danych. |
Do wiadomości | 3,3 | 0,01 % | ||
| Błąd logiczny w narzędziu split w uutils coreutils powoduje uszkodzenie nazw plików wyjściowych. | Błąd logiczny w narzędziu split w uutils coreutils powoduje uszkodzenie nazw plików wyjściowych. |
Do wiadomości | 3,3 | 0,01 % | ||
| Błąd logiczny w narzędziu tr w uutils coreutils prowadzi do utraty danych przez błędne klasy znaków. | Błąd logiczny w narzędziu tr w uutils coreutils prowadzi do utraty danych przez błędne klasy znaków. |
Do wiadomości | 3,3 | 0,01 % | ||
| Błąd logiczny w ln uutils coreutils powoduje lokalne odmowy usługi przy nie-UTF-8 nazwach plików. | Błąd logiczny w ln uutils coreutils powoduje lokalne odmowy usługi przy nie-UTF-8 nazwach plików. |
Do wiadomości | 3,3 | 0,01 % | ||
| Błąd w narzędziu id w uutils coreutils wprowadza mylące informacje o UID, co może prowadzić do błędnych decyzji. | Błąd w narzędziu id w uutils coreutils wprowadza mylące informacje o UID, co może prowadzić do błędnych decyzji. |
Do wiadomości | 3,3 | 0,01 % | ||
| Błąd w mktemp w uutils coreutils prowadzi do ujawnienia danych w bieżącym katalogu. | Błąd w mktemp w uutils coreutils prowadzi do ujawnienia danych w bieżącym katalogu. |
Do wiadomości | 3,3 | 0,01 % | ||
| Błąd w narzędziu cut w uutils coreutils powoduje nieprawidłowe przetwarzanie linii, co może prowadzić do nieoczekiwanych danych. | Błąd w narzędziu cut w uutils coreutils powoduje nieprawidłowe przetwarzanie linii, co może prowadzić do nieoczekiwanych danych. |
Do wiadomości | 3,3 | 0,01 % | ||
| Błąd w narzędziu dd w uutils coreutils ukrywa błędy przy obcinaniu plików, co prowadzi do korupcji danych. | Błąd w narzędziu dd w uutils coreutils ukrywa błędy przy obcinaniu plików, co prowadzi do korupcji danych. |
Do wiadomości | 3,3 | 0,01 % | ||
| Błąd w narzędziu comm w uutils coreutils powoduje utratę danych przez konwersję UTF-8. | Błąd w narzędziu comm w uutils coreutils powoduje utratę danych przez konwersję UTF-8. |
Do wiadomości | 3,3 | 0,01 % | ||
| Wstrzyknięcie kodu ANSI w MuPDF umożliwia manipulację wyświetlaniem terminala. | Wstrzyknięcie kodu ANSI w MuPDF umożliwia manipulację wyświetlaniem terminala. |
Do wiadomości | 3,3 | 0,01 % | ||
| Wada w musl libc umożliwia lokalne ataki na funkcję iconv, prowadząc do nieefektywności algorytmu. | Wada w musl libc umożliwia lokalne ataki na funkcję iconv, prowadząc do nieefektywności algorytmu. |
Do wiadomości | 3,3 | 0,01 % | ||
| Wykorzystanie podatności w libinput umożliwia ujawnienie wrażliwych danych przez logi systemowe. | Wykorzystanie podatności w libinput umożliwia ujawnienie wrażliwych danych przez logi systemowe. |
Do wiadomości | 3,3 | 0,01 % | ||
| Przepełnienie bufora w mxml umożliwia lokalne wykonanie kodu. | Przepełnienie bufora w mxml umożliwia lokalne wykonanie kodu. |
Do wiadomości | 3,3 | 0,01 % | ||
| Manipulacja kluczem LITELLM_MASTER_KEY w wandb OpenUI umożliwia uzyskanie hardkodowanych poświadczeń. | Manipulacja kluczem LITELLM_MASTER_KEY w wandb OpenUI umożliwia uzyskanie hardkodowanych poświadczeń. |
Do wiadomości | 3,3 | 0,01 % | ||
| Nieograniczona rekurencja w Orc discount prowadzi do awarii aplikacji. | Nieograniczona rekurencja w Orc discount prowadzi do awarii aplikacji. |
Do wiadomości | 3,3 | 0,01 % | ||
| Problem z prywatnością w macOS umożliwia zapis dokumentu w pliku tymczasowym podczas podglądu druku. | Problem z prywatnością w macOS umożliwia zapis dokumentu w pliku tymczasowym podczas podglądu druku. |
Do wiadomości | 3,3 | 0,01 % | ||
| Lokalny atakujący może uzyskać dostęp do elementów Keychain użytkownika. | Lokalny atakujący może uzyskać dostęp do elementów Keychain użytkownika. |
Do wiadomości | 3,3 | 0,01 % | ||
| Problem z uprawnieniami w macOS umożliwia obejście kontroli Gatekeepera. | Problem z uprawnieniami w macOS umożliwia obejście kontroli Gatekeepera. |
Do wiadomości | 3,3 | 0,01 % | ||
| Wadliwość w Pygments umożliwia lokalne ataki poprzez wykorzystanie nieefektywnej złożoności wyrażeń regularnych w funkcji AdlLexer. | Wadliwość w Pygments umożliwia lokalne ataki poprzez wykorzystanie nieefektywnej złożoności wyrażeń regularnych w funkcji AdlLexer. |
Do wiadomości | 3,3 | 0,01 % | ||
| Wersje OpenClaw przed 2026.2.22 mają podatność na traversję ścieżki, co pozwala na odczyt plików spoza dozwolonego katalogu. | Wersje OpenClaw przed 2026.2.22 mają podatność na traversję ścieżki, co pozwala na odczyt plików spoza dozwolonego katalogu. |
Do wiadomości | 3,3 | 0,01 % | ||
| Nieprawidłowa autoryzacja w ustawieniach przed SMR Mar-2026 Release 1 pozwala lokalnemu atakującemu na wyłączenie konfiguracji użycia… | Nieprawidłowa autoryzacja w ustawieniach przed SMR Mar-2026 Release 1 pozwala lokalnemu atakującemu na wyłączenie konfiguracji użycia danych w tle… |
Do wiadomości | 3,3 | 0,01 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.