KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak zwolnienia pamięci w OpenHarmony v6.0 i wcześniejszych wersjach umożliwia lokalnemu atakującemu przeprowadzenie ataku DoS.
Lokalna podatność w OpenClaw umożliwia ujawnienie informacji przez niezgodność w funkcji File Existence Handler.
Ujawnienie wrażliwych informacji w HCL Sametime dla Androida pozwala na dostęp do nazw hostów.
Problem logiczny w Safari pozwala aplikacji na dostęp do historii przeglądania użytkownika.
Wykrywanie zainstalowanych aplikacji w iOS umożliwia nieautoryzowany dostęp do danych użytkownika.
Problem z logowaniem w iOS pozwala aplikacji na dostęp do historii Safari użytkownika.
Sensitive information disclosure and manipulation due to improper authorization checks. The following products are affected: Acronis Cyber Infrastructure (ACI) before build 6.0.1-112, Acronis Cyber Infrastructure (ACI) before build 6.1.1-64, Acronis Cyber Infrastructure (ACI) before build 6.2.1-71.
Brak weryfikacji zaufania projektu w IntelliJ IDEA ujawnia metadane projektu w JetBrains Marketplace.
W IntelliJ IDEA umożliwienie otwarcia nieufnego projektu prowadzi do SSRF przez pobieranie URL spec-source Kubernetes.
Spoofowanie adresu IP w JetBrains YouTrack umożliwia fałszowanie webhooków Bitbucket.
Brak sprawdzenia uprawnień w AppOpsService.java umożliwia lokalne ujawnienie informacji.
Błąd w AdapterService.java umożliwia lokalne ujawnienie informacji bez potrzeby uprawnień.
Błąd w ResourceTypes.cpp umożliwia lokalne ujawnienie informacji przez nieprawidłowe sprawdzenie granic.
Błąd w janet-lang umożliwia odczyt poza granicami pamięci przy manipulacji funkcją doframe.
Wykorzystanie podatności w Lhaz umożliwia nieautoryzowane wydobycie plików do nieoczekiwanych folderów.
Modyfikacja lub usunięcie zdarzeń manipulacji w Entrust nShield przez atakującego w pobliżu.
Brak cenzury hasła pgvector w logach inicjalizacji Llama Stack umożliwia ujawnienie wrażliwych danych.
Wstrzyknięcie sekwencji CRLF w cowlib umożliwia dzielenie żądań HTTP i kradzież ciasteczek.
Nieoczekiwane zapisy w uuid przed 14.0.0 mogą prowadzić do nieprzewidzianych skutków.
Luka w Oracle VM VirtualBox pozwala na nieautoryzowany dostęp do danych.
Luka w Oracle VM VirtualBox pozwala na nieautoryzowany dostęp do danych.
Luka w Oracle VM VirtualBox pozwala na nieautoryzowany dostęp do danych.
Luka w Oracle VM VirtualBox pozwala na nieautoryzowany dostęp do danych.
Luka w Oracle VM VirtualBox umożliwia nieautoryzowany dostęp do danych.
Luka w Oracle VM VirtualBox pozwala na nieautoryzowany dostęp do danych.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak zwolnienia pamięci w OpenHarmony v6.0 i wcześniejszych wersjach umożliwia lokalnemu atakującemu przeprowadzenie ataku DoS. | Brak zwolnienia pamięci w OpenHarmony v6.0 i wcześniejszych wersjach umożliwia lokalnemu atakującemu przeprowadzenie ataku DoS. |
Do wiadomości | 3,3 | 0,01 % | ||
| Lokalna podatność w OpenClaw umożliwia ujawnienie informacji przez niezgodność w funkcji File Existence Handler. | Lokalna podatność w OpenClaw umożliwia ujawnienie informacji przez niezgodność w funkcji File Existence Handler. |
Do wiadomości | 3,3 | 0,01 % | ||
| Ujawnienie wrażliwych informacji w HCL Sametime dla Androida pozwala na dostęp do nazw hostów. | Ujawnienie wrażliwych informacji w HCL Sametime dla Androida pozwala na dostęp do nazw hostów. |
Do wiadomości | 3,3 | 0,01 % | ||
| Problem logiczny w Safari pozwala aplikacji na dostęp do historii przeglądania użytkownika. | Problem logiczny w Safari pozwala aplikacji na dostęp do historii przeglądania użytkownika. |
Do wiadomości | 3,3 | 0,01 % | ||
| Wykrywanie zainstalowanych aplikacji w iOS umożliwia nieautoryzowany dostęp do danych użytkownika. | Wykrywanie zainstalowanych aplikacji w iOS umożliwia nieautoryzowany dostęp do danych użytkownika. |
Do wiadomości | 3,3 | 0,01 % | ||
| Problem z logowaniem w iOS pozwala aplikacji na dostęp do historii Safari użytkownika. | Problem z logowaniem w iOS pozwala aplikacji na dostęp do historii Safari użytkownika. |
Do wiadomości | 3,3 | 0,01 % | ||
| Sensitive information disclosure and manipulation due to improper authorization checks. | Sensitive information disclosure and manipulation due to improper authorization checks. The following products are affected: Acronis Cyber Infrastructure (ACI) before build 6.0.1-112, Acronis Cyber Infrastructure (ACI) before build 6.1.1-64, Acronis Cyber Infrastructure (ACI) before build 6.2.1-71. |
Do wiadomości | 3,3 | Nieustalone | ||
| Brak weryfikacji zaufania projektu w IntelliJ IDEA ujawnia metadane projektu w JetBrains Marketplace. | Brak weryfikacji zaufania projektu w IntelliJ IDEA ujawnia metadane projektu w JetBrains Marketplace. |
Do wiadomości | 3,3 | Nieustalone | ||
| W IntelliJ IDEA umożliwienie otwarcia nieufnego projektu prowadzi do SSRF przez pobieranie URL spec-source Kubernetes. | W IntelliJ IDEA umożliwienie otwarcia nieufnego projektu prowadzi do SSRF przez pobieranie URL spec-source Kubernetes. |
Do wiadomości | 3,3 | Nieustalone | ||
| Spoofowanie adresu IP w JetBrains YouTrack umożliwia fałszowanie webhooków Bitbucket. | Spoofowanie adresu IP w JetBrains YouTrack umożliwia fałszowanie webhooków Bitbucket. |
Do wiadomości | 3,3 | Nieustalone | ||
| Brak sprawdzenia uprawnień w AppOpsService.java umożliwia lokalne ujawnienie informacji. | Brak sprawdzenia uprawnień w AppOpsService.java umożliwia lokalne ujawnienie informacji. |
Do wiadomości | 3,3 | Nieustalone | ||
| Błąd w AdapterService.java umożliwia lokalne ujawnienie informacji bez potrzeby uprawnień. | Błąd w AdapterService.java umożliwia lokalne ujawnienie informacji bez potrzeby uprawnień. |
Do wiadomości | 3,3 | Nieustalone | ||
| Błąd w ResourceTypes.cpp umożliwia lokalne ujawnienie informacji przez nieprawidłowe sprawdzenie granic. | Błąd w ResourceTypes.cpp umożliwia lokalne ujawnienie informacji przez nieprawidłowe sprawdzenie granic. |
Do wiadomości | 3,3 | Nieustalone | ||
| Błąd w janet-lang umożliwia odczyt poza granicami pamięci przy manipulacji funkcją doframe. | Błąd w janet-lang umożliwia odczyt poza granicami pamięci przy manipulacji funkcją doframe. |
Do wiadomości | 3,3 | Nieustalone | ||
| Wykorzystanie podatności w Lhaz umożliwia nieautoryzowane wydobycie plików do nieoczekiwanych folderów. | Wykorzystanie podatności w Lhaz umożliwia nieautoryzowane wydobycie plików do nieoczekiwanych folderów. |
Do wiadomości | 3,3 | Nieustalone | ||
| Modyfikacja lub usunięcie zdarzeń manipulacji w Entrust nShield przez atakującego w pobliżu. | Modyfikacja lub usunięcie zdarzeń manipulacji w Entrust nShield przez atakującego w pobliżu. |
Do wiadomości | 3,2 | 0,24 % | ||
| Brak cenzury hasła pgvector w logach inicjalizacji Llama Stack umożliwia ujawnienie wrażliwych danych. | Brak cenzury hasła pgvector w logach inicjalizacji Llama Stack umożliwia ujawnienie wrażliwych danych. |
Do wiadomości | 3,2 | 0,22 % | ||
| Wstrzyknięcie sekwencji CRLF w cowlib umożliwia dzielenie żądań HTTP i kradzież ciasteczek. | Wstrzyknięcie sekwencji CRLF w cowlib umożliwia dzielenie żądań HTTP i kradzież ciasteczek. |
Do wiadomości | 3,2 | 0,21 % | ||
| Nieoczekiwane zapisy w uuid przed 14.0.0 mogą prowadzić do nieprzewidzianych skutków. | Nieoczekiwane zapisy w uuid przed 14.0.0 mogą prowadzić do nieprzewidzianych skutków. |
Do wiadomości | 3,2 | 0,18 % | ||
| Luka w Oracle VM VirtualBox pozwala na nieautoryzowany dostęp do danych. | Luka w Oracle VM VirtualBox pozwala na nieautoryzowany dostęp do danych. |
Do wiadomości | 3,2 | 0,17 % | ||
| Luka w Oracle VM VirtualBox pozwala na nieautoryzowany dostęp do danych. | Luka w Oracle VM VirtualBox pozwala na nieautoryzowany dostęp do danych. |
Do wiadomości | 3,2 | 0,17 % | ||
| Luka w Oracle VM VirtualBox pozwala na nieautoryzowany dostęp do danych. | Luka w Oracle VM VirtualBox pozwala na nieautoryzowany dostęp do danych. |
Do wiadomości | 3,2 | 0,17 % | ||
| Luka w Oracle VM VirtualBox pozwala na nieautoryzowany dostęp do danych. | Luka w Oracle VM VirtualBox pozwala na nieautoryzowany dostęp do danych. |
Do wiadomości | 3,2 | 0,17 % | ||
| Luka w Oracle VM VirtualBox umożliwia nieautoryzowany dostęp do danych. | Luka w Oracle VM VirtualBox umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 3,2 | 0,16 % | ||
| Luka w Oracle VM VirtualBox pozwala na nieautoryzowany dostęp do danych. | Luka w Oracle VM VirtualBox pozwala na nieautoryzowany dostęp do danych. |
Do wiadomości | 3,2 | 0,16 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.