KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Nieprawidłowości w CustomTabs w Google Chrome na Androidzie umożliwiają atakującemu dostęp do danych między źródłami.
A flaw was found in m17n-lib. A partial failure during library initialization can leave an internal driver pointer uninitialized. Under specific error conditions, such as system resource exhaustion or database corruption, an application attempting to open an input method dereferences this null…
Ujawnienie danych w PCRE2 może pozwolić atakującemu na dostęp do dwóch bajtów.
Błąd odczytu poza granicami w PCRE2 umożliwia atakującemu wykorzystanie nieprawidłowych danych UTF.
Wyciek pamięci w ImageMagick umożliwia atakującym wywołanie odmowy usługi.
Błąd w Cacti powoduje uszkodzenie wartości metryk RRDtool przy niewłaściwej konfiguracji lokalizacji.
In sshd in OpenSSH through 10.6, in certain environments such as QNX 6 and SCO OpenServer 5, sshd-session can unexpectedly have root privileges. This is related to the GatewayPorts and StreamLocalForwarding configuration options, and lack of support for file-descriptor passing and unprivileged…
Przepełnienie całkowitej liczby w libarchive umożliwia nieprzewidywalne zachowanie i potencjalną korupcję pamięci.
Błąd w OpenClaw umożliwia nieautoryzowany dostęp przez błędną klasyfikację żądań.
Niewystarczające ograniczenia dostępu do katalogów w aplikacji mogą prowadzić do ujawnienia wrażliwych danych.
Luka w Oracle Java SE pozwala nieautoryzowanemu atakującemu na nieuprawniony dostęp do danych.
Luka w Oracle Java SE pozwala nieautoryzowanemu atakującemu na dostęp do danych.
W Ghidra występuje luka use after free, która może prowadzić do odmowy usługi.
Niezamierzona ścieżka wyszukiwania DLL w Yubico libfido2 umożliwia atakującemu uruchomienie złośliwego kodu.
Atak symlink w xdg-desktop-portal pozwala aplikacjom Flatpak usuwać pliki w systemie.
W systemd 259, systemd-journald może wysyłać sekwencje ANSI do terminali użytkowników, co prowadzi do potencjalnych ataków.
Możliwe odczytanie danych po zwolnieniu pamięci w VPU może prowadzić do lokalnego ujawnienia informacji bez potrzeby dodatkowych uprawnień.
W zlib przed 1.3.2 możliwe jest zużycie CPU przez niekończące się przesunięcia w pętli.
Błąd w uriparser przed 1.0.2 może mylnie uznać różne URI za identyczne.
Truncacja różnicy wskaźników do int w uriparser umożliwia potencjalne błędy w pamięci.
Korupcja pamięci w iOS prowadzi do niespodziewanego zakończenia działania aplikacji.
There is a username enumeration via local user login in Entrinsik Informer v5.10.1 which allows malicious users to enumerate users by entering an OTP code and new password then reviewing application responses.
Błąd w go-git umożliwia zdalne wywołanie paniki przy przetwarzaniu złośliwego pliku indeksu.
Luka w Oracle Agile Engineering Data Management pozwala na częściowe zablokowanie usługi przez niskoprawnego atakującego.
Błąd w Electron umożliwia zdalne wywołanie awarii aplikacji przez odczyt uszkodzonego obrazu z schowka.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Nieprawidłowości w CustomTabs w Google Chrome na Androidzie umożliwiają atakującemu dostęp do danych między źródłami. | Nieprawidłowości w CustomTabs w Google Chrome na Androidzie umożliwiają atakującemu dostęp do danych między źródłami. |
Do wiadomości | 2,9 | 0,11 % | ||
| A flaw was found in m17n-lib. | A flaw was found in m17n-lib. A partial failure during library initialization can leave an internal driver pointer uninitialized. Under specific error conditions, such as system resource exhaustion or database corruption, an application attempting to open an input method dereferences this null… |
Do wiadomości | 2,9 | 0,1 % | ||
| Ujawnienie danych w PCRE2 może pozwolić atakującemu na dostęp do dwóch bajtów. | Ujawnienie danych w PCRE2 może pozwolić atakującemu na dostęp do dwóch bajtów. |
Do wiadomości | 2,9 | 0,1 % | ||
| Błąd odczytu poza granicami w PCRE2 umożliwia atakującemu wykorzystanie nieprawidłowych danych UTF. | Błąd odczytu poza granicami w PCRE2 umożliwia atakującemu wykorzystanie nieprawidłowych danych UTF. |
Do wiadomości | 2,9 | 0,1 % | ||
| Wyciek pamięci w ImageMagick umożliwia atakującym wywołanie odmowy usługi. | Wyciek pamięci w ImageMagick umożliwia atakującym wywołanie odmowy usługi. |
Do wiadomości | 2,9 | 0,1 % | ||
| Błąd w Cacti powoduje uszkodzenie wartości metryk RRDtool przy niewłaściwej konfiguracji lokalizacji. | Błąd w Cacti powoduje uszkodzenie wartości metryk RRDtool przy niewłaściwej konfiguracji lokalizacji. |
Do wiadomości | 2,9 | 0,1 % | ||
| In sshd in OpenSSH through 10.6, in certain environments such as QNX 6 and SCO OpenServer 5, sshd-session can unexpectedly have root… | In sshd in OpenSSH through 10.6, in certain environments such as QNX 6 and SCO OpenServer 5, sshd-session can unexpectedly have root privileges. This is related to the GatewayPorts and StreamLocalForwarding configuration options, and lack of support for file-descriptor passing and unprivileged… |
Do wiadomości | 2,9 | 0,08 % | ||
| Przepełnienie całkowitej liczby w libarchive umożliwia nieprzewidywalne zachowanie i potencjalną korupcję pamięci. | Przepełnienie całkowitej liczby w libarchive umożliwia nieprzewidywalne zachowanie i potencjalną korupcję pamięci. |
Do wiadomości | 2,9 | 0,08 % | ||
| Błąd w OpenClaw umożliwia nieautoryzowany dostęp przez błędną klasyfikację żądań. | Błąd w OpenClaw umożliwia nieautoryzowany dostęp przez błędną klasyfikację żądań. |
Do wiadomości | 2,9 | 0,05 % | ||
| Niewystarczające ograniczenia dostępu do katalogów w aplikacji mogą prowadzić do ujawnienia wrażliwych danych. | Niewystarczające ograniczenia dostępu do katalogów w aplikacji mogą prowadzić do ujawnienia wrażliwych danych. |
Do wiadomości | 2,9 | 0,04 % | ||
| Luka w Oracle Java SE pozwala nieautoryzowanemu atakującemu na nieuprawniony dostęp do danych. | Luka w Oracle Java SE pozwala nieautoryzowanemu atakującemu na nieuprawniony dostęp do danych. |
Do wiadomości | 2,9 | 0,02 % | ||
| Luka w Oracle Java SE pozwala nieautoryzowanemu atakującemu na dostęp do danych. | Luka w Oracle Java SE pozwala nieautoryzowanemu atakującemu na dostęp do danych. |
Do wiadomości | 2,9 | 0,02 % | ||
| W Ghidra występuje luka use after free, która może prowadzić do odmowy usługi. | W Ghidra występuje luka use after free, która może prowadzić do odmowy usługi. |
Do wiadomości | 2,9 | 0,01 % | ||
| Niezamierzona ścieżka wyszukiwania DLL w Yubico libfido2 umożliwia atakującemu uruchomienie złośliwego kodu. | Niezamierzona ścieżka wyszukiwania DLL w Yubico libfido2 umożliwia atakującemu uruchomienie złośliwego kodu. |
Do wiadomości | 2,9 | 0,01 % | ||
| Atak symlink w xdg-desktop-portal pozwala aplikacjom Flatpak usuwać pliki w systemie. | Atak symlink w xdg-desktop-portal pozwala aplikacjom Flatpak usuwać pliki w systemie. |
Do wiadomości | 2,9 | 0,01 % | ||
| W systemd 259, systemd-journald może wysyłać sekwencje ANSI do terminali użytkowników, co prowadzi do potencjalnych ataków. | W systemd 259, systemd-journald może wysyłać sekwencje ANSI do terminali użytkowników, co prowadzi do potencjalnych ataków. |
Do wiadomości | 2,9 | 0,01 % | ||
| Możliwe odczytanie danych po zwolnieniu pamięci w VPU może prowadzić do lokalnego ujawnienia informacji bez potrzeby dodatkowych uprawnień. | Możliwe odczytanie danych po zwolnieniu pamięci w VPU może prowadzić do lokalnego ujawnienia informacji bez potrzeby dodatkowych uprawnień. |
Do wiadomości | 2,9 | 0,01 % | ||
| W zlib przed 1.3.2 możliwe jest zużycie CPU przez niekończące się przesunięcia w pętli. | W zlib przed 1.3.2 możliwe jest zużycie CPU przez niekończące się przesunięcia w pętli. |
Do wiadomości | 2,9 | 0,01 % | ||
| Błąd w uriparser przed 1.0.2 może mylnie uznać różne URI za identyczne. | Błąd w uriparser przed 1.0.2 może mylnie uznać różne URI za identyczne. |
Do wiadomości | 2,9 | Nieustalone | ||
| Truncacja różnicy wskaźników do int w uriparser umożliwia potencjalne błędy w pamięci. | Truncacja różnicy wskaźników do int w uriparser umożliwia potencjalne błędy w pamięci. |
Do wiadomości | 2,9 | Nieustalone | ||
| Korupcja pamięci w iOS prowadzi do niespodziewanego zakończenia działania aplikacji. | Korupcja pamięci w iOS prowadzi do niespodziewanego zakończenia działania aplikacji. |
Do wiadomości | 2,8 | 0,27 % | ||
| There is a username enumeration via local user login in Entrinsik Informer v5.10.1 which allows malicious users to enumerate users by… | There is a username enumeration via local user login in Entrinsik Informer v5.10.1 which allows malicious users to enumerate users by entering an OTP code and new password then reviewing application responses. |
Do wiadomości | 2,8 | 0,16 % | ||
| Błąd w go-git umożliwia zdalne wywołanie paniki przy przetwarzaniu złośliwego pliku indeksu. | Błąd w go-git umożliwia zdalne wywołanie paniki przy przetwarzaniu złośliwego pliku indeksu. |
Do wiadomości | 2,8 | 0,15 % | ||
| Luka w Oracle Agile Engineering Data Management pozwala na częściowe zablokowanie usługi przez niskoprawnego atakującego. | Luka w Oracle Agile Engineering Data Management pozwala na częściowe zablokowanie usługi przez niskoprawnego atakującego. |
Do wiadomości | 2,8 | 0,14 % | ||
| Błąd w Electron umożliwia zdalne wywołanie awarii aplikacji przez odczyt uszkodzonego obrazu z schowka. | Błąd w Electron umożliwia zdalne wywołanie awarii aplikacji przez odczyt uszkodzonego obrazu z schowka. |
Do wiadomości | 2,8 | 0,14 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.