KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Obejście blokady PIN w AppLockZ umożliwia lokalnemu atakującemu dostęp do chronionych aplikacji.
W Geyserze występuje podatność SSRF, umożliwiająca atakującemu wysyłanie dowolnych żądań HTTP.
Vulnerability in the Siebel CRM Deployment product of Oracle Siebel CRM (component: Siebel Management Console). Supported versions that are affected are 17.0-26.9. Easily exploitable vulnerability allows physical access to compromise Siebel CRM Deployment. Successful attacks of this…
This issue was addressed with additional restrictions on the lock screen. This issue is fixed in macOS Sequoia 15.7.8, macOS Tahoe 26.6. A person with physical access to a locked device may be able to access contacts and photos.
A pop-up logic flaw in a certain feature of Kids Mode allows users to bypass password verification and use Quick Apps outside the app.
The CleverDisplay BlueOne hardware player is designed with its USB interfaces physically enclosed and inaccessible under normal operating conditions. Researchers demonstrated that, after cicumventing the device’s protective enclosure, it was possible to connect a USB keyboard and press ESC during…
This issue was addressed with improved permissions checking. This issue is fixed in watchOS 26.4. An attacker with physical access to a locked Apple Watch may be able to view user contacts.
Przepełnienie bufora w nnn umożliwia odczyt i zapis poza przydzieloną pamięcią.
SolarEdge SE3680H has unauthenticated disclosure of sensitive information during the bootloader loop. While the device repeatedly initializes and waits for boot instructions, the bootloader emits diagnostic output this behavior can leak operating system information.
Missing Release of Resource after Effective Lifetime (CWE-772) in the T21 Reader allows an attacker with physical access to the Reader to perform a denial-of-service attack against that specific reader, preventing cardholders from badging for entry. This issue affects Command Centre Server:…
A control logic defect in a specific built-in webpage of Kids Mode allows users to view local gallery photos directly within the page
Niewystarczające logowanie w Devolutions Server pozwala na eksportowanie danych bez powiadomienia administratorów.
Uzyskanie hasha hasła roota z niezaszyfrowanych danych w firmware umożliwia przejęcie kontroli.
Fizyczny dostęp do urządzenia z iOS pozwala na nadpisanie zarządzanych profili Wi-Fi.
Przepełnienie bufora w nnn umożliwia atakującemu korupcję globalnego stanu.
Integer overflow in the UEFI firmware for the Intel(R) Slim Bootloader may allow an information disclosure. System software adversary with an authenticated user combined with a low complexity attack may enable denial of service. This result may potentially occur via local access when attack…
Brak filtrowania znaków kontrolnych w broot pozwala na wykonanie kodu w terminalu przez złośliwe nazwy plików.
Błąd w Infotainment w Indian Motorcycle Scout Bobber pozwala na ominięcie ekranu PIN przez atakującego.
Błąd w wyświetlaczu Infotainment w Indian Motorcycle Scout Bobber pozwala na ominięcie ekranu PIN.
Nieodpowiednia implementacja w Chrome na iOS pozwala lokalnemu atakującemu na uzyskanie wrażliwych informacji.
Wykryta luka w aplikacji Chess Play and Learn umożliwia nieautoryzowany dostęp do plików kopii zapasowej.
Improper neutralization for some Intel(R) Neural Compressor software before version v3.4 within Ring 3: User Applications may allow an escalation of privilege. Unprivileged software adversary with an authenticated user combined with a low complexity attack may enable escalation of privilege. This…
A vulnerability was identified in Linketic CityGaussian up to 2.0. This affects the function parse_cfg_args of the file internal/utils/common.py of the component Sidecar Parsing. The manipulation of the argument cfg_args leads to code injection. The attack can only be performed from a local…
A security vulnerability has been detected in repository RAE up to a4d18c4db766419cbe7cb8c02cd9f7ceb0ec9041. Affected by this vulnerability is the function get_obj_from_str of the file src/utils/model_utils.py of the component Config-Driven Model Instantiation. Such manipulation of the argument…
Wykorzystanie kontrolowanych przez atakującego próbek CSV w csv.Sniffer.sniff() prowadzi do wysokiego zużycia CPU.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Obejście blokady PIN w AppLockZ umożliwia lokalnemu atakującemu dostęp do chronionych aplikacji. | Obejście blokady PIN w AppLockZ umożliwia lokalnemu atakującemu dostęp do chronionych aplikacji. |
Do wiadomości | 2,4 | 0,19 % | ||
| W Geyserze występuje podatność SSRF, umożliwiająca atakującemu wysyłanie dowolnych żądań HTTP. | W Geyserze występuje podatność SSRF, umożliwiająca atakującemu wysyłanie dowolnych żądań HTTP. |
Do wiadomości | 2,4 | 0,19 % | ||
| Vulnerability in the Siebel CRM Deployment product of Oracle Siebel CRM (component: Siebel Management Console). | Vulnerability in the Siebel CRM Deployment product of Oracle Siebel CRM (component: Siebel Management Console). Supported versions that are affected are 17.0-26.9. Easily exploitable vulnerability allows physical access to compromise Siebel CRM Deployment. Successful attacks of this… |
Do wiadomości | 2,4 | 0,19 % | ||
| This issue was addressed with additional restrictions on the lock screen. | This issue was addressed with additional restrictions on the lock screen. This issue is fixed in macOS Sequoia 15.7.8, macOS Tahoe 26.6. A person with physical access to a locked device may be able to access contacts and photos. |
Do wiadomości | 2,4 | 0,17 % | ||
| A pop-up logic flaw in a certain feature of Kids Mode allows users to bypass password verification and use Quick Apps outside the app. | A pop-up logic flaw in a certain feature of Kids Mode allows users to bypass password verification and use Quick Apps outside the app. |
Do wiadomości | 2,4 | 0,17 % | ||
| The CleverDisplay BlueOne hardware player is designed with its USB interfaces physically enclosed and inaccessible under normal operating… | The CleverDisplay BlueOne hardware player is designed with its USB interfaces physically enclosed and inaccessible under normal operating conditions. Researchers demonstrated that, after cicumventing the device’s protective enclosure, it was possible to connect a USB keyboard and press ESC during… |
Do wiadomości | 2,4 | 0,17 % | ||
| This issue was addressed with improved permissions checking. | This issue was addressed with improved permissions checking. This issue is fixed in watchOS 26.4. An attacker with physical access to a locked Apple Watch may be able to view user contacts. |
Do wiadomości | 2,4 | 0,17 % | ||
| Przepełnienie bufora w nnn umożliwia odczyt i zapis poza przydzieloną pamięcią. | Przepełnienie bufora w nnn umożliwia odczyt i zapis poza przydzieloną pamięcią. |
Do wiadomości | 2,4 | 0,17 % | ||
| SolarEdge SE3680H has unauthenticated disclosure of sensitive information during the bootloader loop. | SolarEdge SE3680H has unauthenticated disclosure of sensitive information during the bootloader loop. While the device repeatedly initializes and waits for boot instructions, the bootloader emits diagnostic output this behavior can leak operating system information. |
Do wiadomości | 2,4 | 0,16 % | ||
| Missing Release of Resource after Effective Lifetime (CWE-772) in the T21 Reader allows an attacker with physical access to the Reader to… | Missing Release of Resource after Effective Lifetime (CWE-772) in the T21 Reader allows an attacker with physical access to the Reader to perform a denial-of-service attack against that specific reader, preventing cardholders from badging for entry. This issue affects Command Centre Server:… |
Do wiadomości | 2,4 | 0,16 % | ||
| A control logic defect in a specific built-in webpage of Kids Mode allows users to view local gallery photos directly within the page | A control logic defect in a specific built-in webpage of Kids Mode allows users to view local gallery photos directly within the page |
Do wiadomości | 2,4 | 0,16 % | ||
| Niewystarczające logowanie w Devolutions Server pozwala na eksportowanie danych bez powiadomienia administratorów. | Niewystarczające logowanie w Devolutions Server pozwala na eksportowanie danych bez powiadomienia administratorów. |
Do wiadomości | 2,4 | 0,16 % | ||
| Uzyskanie hasha hasła roota z niezaszyfrowanych danych w firmware umożliwia przejęcie kontroli. | Uzyskanie hasha hasła roota z niezaszyfrowanych danych w firmware umożliwia przejęcie kontroli. |
Do wiadomości | 2,4 | 0,16 % | ||
| Fizyczny dostęp do urządzenia z iOS pozwala na nadpisanie zarządzanych profili Wi-Fi. | Fizyczny dostęp do urządzenia z iOS pozwala na nadpisanie zarządzanych profili Wi-Fi. |
Do wiadomości | 2,4 | 0,15 % | ||
| Przepełnienie bufora w nnn umożliwia atakującemu korupcję globalnego stanu. | Przepełnienie bufora w nnn umożliwia atakującemu korupcję globalnego stanu. |
Do wiadomości | 2,4 | 0,15 % | ||
| Integer overflow in the UEFI firmware for the Intel(R) Slim Bootloader may allow an information disclosure. | Integer overflow in the UEFI firmware for the Intel(R) Slim Bootloader may allow an information disclosure. System software adversary with an authenticated user combined with a low complexity attack may enable denial of service. This result may potentially occur via local access when attack… |
Do wiadomości | 2,4 | 0,15 % | ||
| Brak filtrowania znaków kontrolnych w broot pozwala na wykonanie kodu w terminalu przez złośliwe nazwy plików. | Brak filtrowania znaków kontrolnych w broot pozwala na wykonanie kodu w terminalu przez złośliwe nazwy plików. |
Do wiadomości | 2,4 | 0,15 % | ||
| Błąd w Infotainment w Indian Motorcycle Scout Bobber pozwala na ominięcie ekranu PIN przez atakującego. | Błąd w Infotainment w Indian Motorcycle Scout Bobber pozwala na ominięcie ekranu PIN przez atakującego. |
Do wiadomości | 2,4 | 0,14 % | ||
| Błąd w wyświetlaczu Infotainment w Indian Motorcycle Scout Bobber pozwala na ominięcie ekranu PIN. | Błąd w wyświetlaczu Infotainment w Indian Motorcycle Scout Bobber pozwala na ominięcie ekranu PIN. |
Do wiadomości | 2,4 | 0,14 % | ||
| Nieodpowiednia implementacja w Chrome na iOS pozwala lokalnemu atakującemu na uzyskanie wrażliwych informacji. | Nieodpowiednia implementacja w Chrome na iOS pozwala lokalnemu atakującemu na uzyskanie wrażliwych informacji. |
Do wiadomości | 2,4 | 0,13 % | ||
| Wykryta luka w aplikacji Chess Play and Learn umożliwia nieautoryzowany dostęp do plików kopii zapasowej. | Wykryta luka w aplikacji Chess Play and Learn umożliwia nieautoryzowany dostęp do plików kopii zapasowej. |
Do wiadomości | 2,4 | 0,13 % | ||
| Improper neutralization for some Intel(R) Neural Compressor software before version v3.4 within Ring 3: User Applications may allow an… | Improper neutralization for some Intel(R) Neural Compressor software before version v3.4 within Ring 3: User Applications may allow an escalation of privilege. Unprivileged software adversary with an authenticated user combined with a low complexity attack may enable escalation of privilege. This… |
Do wiadomości | 2,4 | 0,13 % | ||
| A vulnerability was identified in Linketic CityGaussian up to 2.0. | A vulnerability was identified in Linketic CityGaussian up to 2.0. This affects the function parse_cfg_args of the file internal/utils/common.py of the component Sidecar Parsing. The manipulation of the argument cfg_args leads to code injection. The attack can only be performed from a local… |
Do wiadomości | 2,4 | 0,12 % | ||
| A security vulnerability has been detected in repository RAE up to a4d18c4db766419cbe7cb8c02cd9f7ceb0ec9041. | A security vulnerability has been detected in repository RAE up to a4d18c4db766419cbe7cb8c02cd9f7ceb0ec9041. Affected by this vulnerability is the function get_obj_from_str of the file src/utils/model_utils.py of the component Config-Driven Model Instantiation. Such manipulation of the argument… |
Do wiadomości | 2,4 | 0,12 % | ||
| Wykorzystanie kontrolowanych przez atakującego próbek CSV w csv.Sniffer.sniff() prowadzi do wysokiego zużycia CPU. | Wykorzystanie kontrolowanych przez atakującego próbek CSV w csv.Sniffer.sniff() prowadzi do wysokiego zużycia CPU. |
Do wiadomości | 2,4 | 0,12 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.