KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Dereferencja wskaźnika NULL w libsixel prowadzi do awarii aplikacji w przypadku braku pamięci.
Podwójne zwolnienie pamięci w PoDoFo prowadzi do uszkodzenia sterty.
Luka w OpenClaw umożliwia lokalnym atakującym obejście kontroli granic przestrzeni roboczej.
Dereferencja wskaźnika NULL w mutt umożliwia awarię aplikacji.
Wykorzystanie klucza kryptograficznego w Iperius Backup umożliwia lokalne ataki.
Lokalna podatność w Iperius Backup umożliwia ujawnienie informacji.
Lokalny atak na CityData CityChat może prowadzić do niechronionego przechowywania danych uwierzytelniających.
Manipulacja plikiem service-account.json w Albert Sağlık Hizmetleri umożliwia niechronione przechowywanie poświadczeń, co stwarza ryzyko ich…
Manipulacja kluczem SEGMENT_WRITE_KEY w aplikacji BabyChakra prowadzi do niechronionego przechowywania danych uwierzytelniających.
Manipulacja argumentem API_KEY_WEBSOCKET_CV w aplikacji La Nacion umożliwia niechronione przechowywanie poświadczeń.
Nieprawidłowa walidacja certyfikatów w Dell Alienware Command Center umożliwia lokalnemu atakującemu ujawnienie informacji.
Ucieczka z katalogu w File.ReadDir na Unixie pozwala na odczyt metadanych z dowolnych lokalizacji.
Wykorzystanie podatności UAF w module zarządzania ekranem może wpłynąć na dostępność.
Błąd w tinyssh umożliwia lokalne oszukiwanie weryfikacji podpisu Ed25519, co może prowadzić do nieautoryzowanego dostępu.
Wstrzyknięcie poleceń w Edimax EW-7478APC umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Edimax EW-7478APC umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Edimax EW-7478APC umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w SonicCloudOrg sonic-agent umożliwia zdalne wykonanie kodu.
A flaw has been found in FusionPBX up to 5.4.4/5.5.7/5.6.5. The affected element is an unknown function of the file app/dialplans/resources/classes/dialplan.php of the component Dialplan Editor. Executing a manipulation can lead to os command injection. The attack can be executed remotely. The…
A vulnerability was found in D-Link DNS-120, DNR-202L, DNS-315L, DNS-320, DNS-320L, DNS-320LW, DNS-321, DNR-322L, DNS-323, DNS-325, DNS-326, DNS-327L, DNR-326, DNS-340L, DNS-343, DNS-345, DNS-726-4, DNS-1100-4, DNS-1200-05 and DNS-1550-04 up to 20260205. The affected element is the function…
A weakness has been identified in TRENDnet TEW-823DRU 1.1.02b01. This vulnerability affects the function nvram_get of the component CLI Configuration Tool. This manipulation causes command injection. The attack is possible to be carried out remotely. The exploit has been made available to the…
A vulnerability was detected in grandnode grandnode2 up to 2.3.0. Affected is the function Html.Raw of the file src/Web/Grand.Web/Views/Product/Product.Layout.Simple.cshtml of the component Product Description Handler. The manipulation results in cross site scripting. The attack can be launched…
Wykorzystanie podatności w ClearML umożliwia atakującemu zdalne wykonanie kodu przez przejście ścieżki.
Zanieczyszczenie prototypu w Mermaid umożliwia atakującym modyfikację wewnętrznej konfiguracji.
A security issue was discovered in the Kubernetes Java client library where a compromised pod may be able to create new files in arbitrary locations on the client machine executing copy operations via non-tar copyDirectoryFromPod when enableTarCompressing is false.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Dereferencja wskaźnika NULL w libsixel prowadzi do awarii aplikacji w przypadku braku pamięci. | Dereferencja wskaźnika NULL w libsixel prowadzi do awarii aplikacji w przypadku braku pamięci. |
Do wiadomości | 2,5 | 0,01 % | ||
| Podwójne zwolnienie pamięci w PoDoFo prowadzi do uszkodzenia sterty. | Podwójne zwolnienie pamięci w PoDoFo prowadzi do uszkodzenia sterty. |
Do wiadomości | 2,5 | 0,01 % | ||
| Luka w OpenClaw umożliwia lokalnym atakującym obejście kontroli granic przestrzeni roboczej. | Luka w OpenClaw umożliwia lokalnym atakującym obejście kontroli granic przestrzeni roboczej. |
Do wiadomości | 2,5 | 0,01 % | ||
| Dereferencja wskaźnika NULL w mutt umożliwia awarię aplikacji. | Dereferencja wskaźnika NULL w mutt umożliwia awarię aplikacji. |
Do wiadomości | 2,5 | 0,01 % | ||
| Wykorzystanie klucza kryptograficznego w Iperius Backup umożliwia lokalne ataki. | Wykorzystanie klucza kryptograficznego w Iperius Backup umożliwia lokalne ataki. |
Do wiadomości | 2,5 | 0,01 % | ||
| Lokalna podatność w Iperius Backup umożliwia ujawnienie informacji. | Lokalna podatność w Iperius Backup umożliwia ujawnienie informacji. |
Do wiadomości | 2,5 | 0,01 % | ||
| Lokalny atak na CityData CityChat może prowadzić do niechronionego przechowywania danych uwierzytelniających. | Lokalny atak na CityData CityChat może prowadzić do niechronionego przechowywania danych uwierzytelniających. |
Do wiadomości | 2,5 | 0,01 % | ||
| Manipulacja plikiem service-account.json w Albert Sağlık Hizmetleri umożliwia niechronione przechowywanie poświadczeń, co stwarza ryzyko… | Manipulacja plikiem service-account.json w Albert Sağlık Hizmetleri umożliwia niechronione przechowywanie poświadczeń, co stwarza ryzyko ich… |
Do wiadomości | 2,5 | 0,01 % | ||
| Manipulacja kluczem SEGMENT_WRITE_KEY w aplikacji BabyChakra prowadzi do niechronionego przechowywania danych uwierzytelniających. | Manipulacja kluczem SEGMENT_WRITE_KEY w aplikacji BabyChakra prowadzi do niechronionego przechowywania danych uwierzytelniających. |
Do wiadomości | 2,5 | 0,01 % | ||
| Manipulacja argumentem API_KEY_WEBSOCKET_CV w aplikacji La Nacion umożliwia niechronione przechowywanie poświadczeń. | Manipulacja argumentem API_KEY_WEBSOCKET_CV w aplikacji La Nacion umożliwia niechronione przechowywanie poświadczeń. |
Do wiadomości | 2,5 | 0,01 % | ||
| Nieprawidłowa walidacja certyfikatów w Dell Alienware Command Center umożliwia lokalnemu atakującemu ujawnienie informacji. | Nieprawidłowa walidacja certyfikatów w Dell Alienware Command Center umożliwia lokalnemu atakującemu ujawnienie informacji. |
Do wiadomości | 2,5 | 0,01 % | ||
| Ucieczka z katalogu w File.ReadDir na Unixie pozwala na odczyt metadanych z dowolnych lokalizacji. | Ucieczka z katalogu w File.ReadDir na Unixie pozwala na odczyt metadanych z dowolnych lokalizacji. |
Do wiadomości | 2,5 | 0,01 % | ||
| Wykorzystanie podatności UAF w module zarządzania ekranem może wpłynąć na dostępność. | Wykorzystanie podatności UAF w module zarządzania ekranem może wpłynąć na dostępność. |
Do wiadomości | 2,5 | Nieustalone | ||
| Błąd w tinyssh umożliwia lokalne oszukiwanie weryfikacji podpisu Ed25519, co może prowadzić do nieautoryzowanego dostępu. | Błąd w tinyssh umożliwia lokalne oszukiwanie weryfikacji podpisu Ed25519, co może prowadzić do nieautoryzowanego dostępu. |
Do wiadomości | 2,5 | Nieustalone | ||
| Wstrzyknięcie poleceń w Edimax EW-7478APC umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Edimax EW-7478APC umożliwia zdalne wykonanie kodu. |
Do wiadomości | 2,1 | 1,99 % | ||
| Wstrzyknięcie poleceń w Edimax EW-7478APC umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Edimax EW-7478APC umożliwia zdalne wykonanie kodu. |
Do wiadomości | 2,1 | 1,99 % | ||
| Wstrzyknięcie poleceń w Edimax EW-7478APC umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Edimax EW-7478APC umożliwia zdalne wykonanie kodu. |
Do wiadomości | 2,1 | 1,99 % | ||
| Wstrzyknięcie poleceń w SonicCloudOrg sonic-agent umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w SonicCloudOrg sonic-agent umożliwia zdalne wykonanie kodu. |
Do wiadomości | 2,1 | 1,99 % | ||
| A flaw has been found in FusionPBX up to 5.4.4/5.5.7/5.6.5. | A flaw has been found in FusionPBX up to 5.4.4/5.5.7/5.6.5. The affected element is an unknown function of the file app/dialplans/resources/classes/dialplan.php of the component Dialplan Editor. Executing a manipulation can lead to os command injection. The attack can be executed remotely. The… |
Do wiadomości | 2,0 | 2,48 % | ||
| A vulnerability was found in D-Link DNS-120, DNR-202L, DNS-315L, DNS-320, DNS-320L, DNS-320LW, DNS-321, DNR-322L, DNS-323, DNS-325,… | A vulnerability was found in D-Link DNS-120, DNR-202L, DNS-315L, DNS-320, DNS-320L, DNS-320LW, DNS-321, DNR-322L, DNS-323, DNS-325, DNS-326, DNS-327L, DNR-326, DNS-340L, DNS-343, DNS-345, DNS-726-4, DNS-1100-4, DNS-1200-05 and DNS-1550-04 up to 20260205. The affected element is the function… |
Do wiadomości | 2,1 | 1,93 % | ||
| A weakness has been identified in TRENDnet TEW-823DRU 1.1.02b01. | A weakness has been identified in TRENDnet TEW-823DRU 1.1.02b01. This vulnerability affects the function nvram_get of the component CLI Configuration Tool. This manipulation causes command injection. The attack is possible to be carried out remotely. The exploit has been made available to the… |
Do wiadomości | 2,0 | 2,4 % | ||
| A vulnerability was detected in grandnode grandnode2 up to 2.3.0. | A vulnerability was detected in grandnode grandnode2 up to 2.3.0. Affected is the function Html.Raw of the file src/Web/Grand.Web/Views/Product/Product.Layout.Simple.cshtml of the component Product Description Handler. The manipulation results in cross site scripting. The attack can be launched… |
Do wiadomości | 2,4 | 0,4 % | ||
| Wykorzystanie podatności w ClearML umożliwia atakującemu zdalne wykonanie kodu przez przejście ścieżki. | Wykorzystanie podatności w ClearML umożliwia atakującemu zdalne wykonanie kodu przez przejście ścieżki. |
Do wiadomości | 2,4 | 0,36 % | ||
| Zanieczyszczenie prototypu w Mermaid umożliwia atakującym modyfikację wewnętrznej konfiguracji. | Zanieczyszczenie prototypu w Mermaid umożliwia atakującym modyfikację wewnętrznej konfiguracji. |
Do wiadomości | 2,4 | 0,35 % | ||
| A security issue was discovered in the Kubernetes Java client library where a compromised pod may be able to create new files in arbitrary… | A security issue was discovered in the Kubernetes Java client library where a compromised pod may be able to create new files in arbitrary locations on the client machine executing copy operations via non-tar copyDirectoryFromPod when enableTarCompressing is false. |
Do wiadomości | 2,4 | 0,35 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.