KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w Cesanta Mongoose umożliwia zdalne osłabienie weryfikacji podpisu kryptograficznego.
Wykrywanie PRSD w systemie powoduje odmowę usługi.
Porównanie HMAC w phpseclib umożliwia atak na czas, co może prowadzić do ujawnienia danych.
Błąd w GitLab umożliwia uwierzytelnionemu użytkownikowi nieautoryzowany dostęp do zasobów.
Błąd w weryfikacji podpisu kryptograficznego w PuTTY 0.83 może prowadzić do zdalnego oszustwa, jednak jego wykorzystanie jest trudne.
Podatność w Traefik umożliwia atakującym zdalne rozróżnienie ważnych i nieważnych nazw użytkowników poprzez analizę czasów odpowiedzi, co prowadzi do…
Nieprawidłowa weryfikacja podpisu kryptograficznego w mkj Dropbear może prowadzić do zdalnych ataków, ale ich wykorzystanie jest trudne.
Brak zabezpieczeń w JetBrains YouTrack umożliwia nieautoryzowany dostęp do webhooków.
Luka w Invidious pozwala nieautoryzowanym atakującym na dostęp do prywatnych playlist.
Przepełnienie bufora w PcapPlusPlus umożliwia zdalne wykonanie kodu.
Wykonanie poleceń w OpenSSH przez metaznaki w nazwie użytkownika umożliwia zdalne ataki.
Spotipy is a Python library for the Spotify Web API. Prior to version 2.25.2, there is a cross-site scripting (XSS) vulnerability in the OAuth callback server that allows for JavaScript injection through the unsanitized error parameter. Attackers can execute arbitrary JavaScript in the user's…
Godot Engine through 4.7.2 has an out-of-bounds read in the optimized translation loader (core/string/optimized_translation.cpp, OptimizedTranslation::get_message). Offsets read from the hash table of a crafted .translation resource are used as indices into the bucket table without bounds…
Podatność w wtyczce portmap CNI umożliwia kontenerom przechwytywanie całego ruchu kierowanego na ten sam port, co port hosta, co prowadzi do…
Nieprawidłowe neutralizowanie lokalnych parametrów CLI w Snowflake CLI pozwala na niezamierzone wykonanie SQL.
Luka w Oracle Hyperion Calculation Manager pozwala na nieautoryzowany dostęp do danych.
Brak synchronizacji w z_queue_node_peek() w jądrze umożliwia odczyt danych z zwolnionej pamięci.
Luka w Oracle Work in Process pozwala na nieautoryzowany dostęp do danych i częściowe zablokowanie usługi.
A flaw was found in Cockpit. An authenticated local user with a large user identifier (UID) can cause unauthorized modification and disclosure of login records. On 32-bit systems, an integer overflow during session accounting allows the user's login process to read or overwrite the legacy log…
Błąd w Zephyr ARM umożliwia ujawnienie danych między wątkami przez rejestry FPU.
The Affinity by Canva app for macOS before 3.3.1 (October 2026 release) did not perform adequate bounds checking when generating QuickLook thumbnails and previews of Affinity document files, leading to an out-of-bounds heap read. A threat actor could craft an Affinity document that, when displayed…
The Affinity by Canva application before 3.3.1 (October 2026 release) did not perform adequate bounds checking when parsing arrays of strings in Affinity document files, leading to a heap buffer over-read. A threat actor could craft an Affinity document that, when opened by a user in Affinity,…
The Affinity by Canva application before 3.3.1 (October 2026 release) did not correctly handle incomplete UTF-8 character sequences when parsing text in Affinity document files, leading to a heap buffer over-read. A threat actor could craft an Affinity document that, when opened by a user in…
gpgtar in GnuPG before 2.5.19 can allow file overwrite via crafted data in an archive. When extracting an untrusted archive with --directory (aka -C) into an existing directory containing a pre-existing symlink, gpgtar can follow that symlink and create or overwrite a file outside the selected…
The Affinity by Canva app before 3.3.1 (October 2026 release) did not perform adequate bounds checking when parsing Affinity document files, leading to an out-of-bounds pointer dereference. A threat actor could craft an Affinity document that, when opened by a user in Affinity, could result in an…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w Cesanta Mongoose umożliwia zdalne osłabienie weryfikacji podpisu kryptograficznego. | Błąd w Cesanta Mongoose umożliwia zdalne osłabienie weryfikacji podpisu kryptograficznego. |
Do wiadomości | 3,7 | 0,01 % | ||
| Wykrywanie PRSD w systemie powoduje odmowę usługi. | Wykrywanie PRSD w systemie powoduje odmowę usługi. |
Do wiadomości | 3,7 | 0,01 % | ||
| Porównanie HMAC w phpseclib umożliwia atak na czas, co może prowadzić do ujawnienia danych. | Porównanie HMAC w phpseclib umożliwia atak na czas, co może prowadzić do ujawnienia danych. |
Do wiadomości | 3,7 | 0,01 % | ||
| Błąd w GitLab umożliwia uwierzytelnionemu użytkownikowi nieautoryzowany dostęp do zasobów. | Błąd w GitLab umożliwia uwierzytelnionemu użytkownikowi nieautoryzowany dostęp do zasobów. |
Do wiadomości | 3,7 | 0,01 % | ||
| Błąd w weryfikacji podpisu kryptograficznego w PuTTY 0.83 może prowadzić do zdalnego oszustwa, jednak jego wykorzystanie jest trudne. | Błąd w weryfikacji podpisu kryptograficznego w PuTTY 0.83 może prowadzić do zdalnego oszustwa, jednak jego wykorzystanie jest trudne. |
Do wiadomości | 3,7 | 0,01 % | ||
| Podatność w Traefik umożliwia atakującym zdalne rozróżnienie ważnych i nieważnych nazw użytkowników poprzez analizę czasów odpowiedzi, co… | Podatność w Traefik umożliwia atakującym zdalne rozróżnienie ważnych i nieważnych nazw użytkowników poprzez analizę czasów odpowiedzi, co prowadzi do… |
Do wiadomości | 3,7 | 0,01 % | ||
| Nieprawidłowa weryfikacja podpisu kryptograficznego w mkj Dropbear może prowadzić do zdalnych ataków, ale ich wykorzystanie jest trudne. | Nieprawidłowa weryfikacja podpisu kryptograficznego w mkj Dropbear może prowadzić do zdalnych ataków, ale ich wykorzystanie jest trudne. |
Do wiadomości | 3,7 | 0,01 % | ||
| Brak zabezpieczeń w JetBrains YouTrack umożliwia nieautoryzowany dostęp do webhooków. | Brak zabezpieczeń w JetBrains YouTrack umożliwia nieautoryzowany dostęp do webhooków. |
Do wiadomości | 3,7 | Nieustalone | ||
| Luka w Invidious pozwala nieautoryzowanym atakującym na dostęp do prywatnych playlist. | Luka w Invidious pozwala nieautoryzowanym atakującym na dostęp do prywatnych playlist. |
Do wiadomości | 3,7 | Nieustalone | ||
| Przepełnienie bufora w PcapPlusPlus umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w PcapPlusPlus umożliwia zdalne wykonanie kodu. |
Do wiadomości | 3,7 | Nieustalone | ||
| Wykonanie poleceń w OpenSSH przez metaznaki w nazwie użytkownika umożliwia zdalne ataki. | Wykonanie poleceń w OpenSSH przez metaznaki w nazwie użytkownika umożliwia zdalne ataki. |
Do wiadomości | 3,6 | 0,32 % | ||
| Spotipy is a Python library for the Spotify Web API. | Spotipy is a Python library for the Spotify Web API. Prior to version 2.25.2, there is a cross-site scripting (XSS) vulnerability in the OAuth callback server that allows for JavaScript injection through the unsanitized error parameter. Attackers can execute arbitrary JavaScript in the user's… |
Do wiadomości | 3,6 | 0,16 % | ||
| Godot Engine through 4.7.2 has an out-of-bounds read in the optimized translation loader (core/string/optimized_translation.cpp,… | Godot Engine through 4.7.2 has an out-of-bounds read in the optimized translation loader (core/string/optimized_translation.cpp, OptimizedTranslation::get_message). Offsets read from the hash table of a crafted .translation resource are used as indices into the bucket table without bounds… |
Do wiadomości | 3,6 | 0,15 % | ||
| Podatność w wtyczce portmap CNI umożliwia kontenerom przechwytywanie całego ruchu kierowanego na ten sam port, co port hosta, co prowadzi… | Podatność w wtyczce portmap CNI umożliwia kontenerom przechwytywanie całego ruchu kierowanego na ten sam port, co port hosta, co prowadzi do… |
Do wiadomości | 3,6 | 0,14 % | ||
| Nieprawidłowe neutralizowanie lokalnych parametrów CLI w Snowflake CLI pozwala na niezamierzone wykonanie SQL. | Nieprawidłowe neutralizowanie lokalnych parametrów CLI w Snowflake CLI pozwala na niezamierzone wykonanie SQL. |
Do wiadomości | 3,6 | 0,13 % | ||
| Luka w Oracle Hyperion Calculation Manager pozwala na nieautoryzowany dostęp do danych. | Luka w Oracle Hyperion Calculation Manager pozwala na nieautoryzowany dostęp do danych. |
Do wiadomości | 3,6 | 0,13 % | ||
| Brak synchronizacji w z_queue_node_peek() w jądrze umożliwia odczyt danych z zwolnionej pamięci. | Brak synchronizacji w z_queue_node_peek() w jądrze umożliwia odczyt danych z zwolnionej pamięci. |
Do wiadomości | 3,6 | 0,13 % | ||
| Luka w Oracle Work in Process pozwala na nieautoryzowany dostęp do danych i częściowe zablokowanie usługi. | Luka w Oracle Work in Process pozwala na nieautoryzowany dostęp do danych i częściowe zablokowanie usługi. |
Do wiadomości | 3,6 | 0,13 % | ||
| A flaw was found in Cockpit. | A flaw was found in Cockpit. An authenticated local user with a large user identifier (UID) can cause unauthorized modification and disclosure of login records. On 32-bit systems, an integer overflow during session accounting allows the user's login process to read or overwrite the legacy log… |
Do wiadomości | 3,6 | 0,13 % | ||
| Błąd w Zephyr ARM umożliwia ujawnienie danych między wątkami przez rejestry FPU. | Błąd w Zephyr ARM umożliwia ujawnienie danych między wątkami przez rejestry FPU. |
Do wiadomości | 3,6 | 0,13 % | ||
| The Affinity by Canva app for macOS before 3.3.1 (October 2026 release) did not perform adequate bounds checking when generating QuickLook… | The Affinity by Canva app for macOS before 3.3.1 (October 2026 release) did not perform adequate bounds checking when generating QuickLook thumbnails and previews of Affinity document files, leading to an out-of-bounds heap read. A threat actor could craft an Affinity document that, when displayed… |
Do wiadomości | 3,6 | 0,12 % | ||
| The Affinity by Canva application before 3.3.1 (October 2026 release) did not perform adequate bounds checking when parsing arrays of… | The Affinity by Canva application before 3.3.1 (October 2026 release) did not perform adequate bounds checking when parsing arrays of strings in Affinity document files, leading to a heap buffer over-read. A threat actor could craft an Affinity document that, when opened by a user in Affinity,… |
Do wiadomości | 3,6 | 0,12 % | ||
| The Affinity by Canva application before 3.3.1 (October 2026 release) did not correctly handle incomplete UTF-8 character sequences when… | The Affinity by Canva application before 3.3.1 (October 2026 release) did not correctly handle incomplete UTF-8 character sequences when parsing text in Affinity document files, leading to a heap buffer over-read. A threat actor could craft an Affinity document that, when opened by a user in… |
Do wiadomości | 3,6 | 0,12 % | ||
| gpgtar in GnuPG before 2.5.19 can allow file overwrite via crafted data in an archive. | gpgtar in GnuPG before 2.5.19 can allow file overwrite via crafted data in an archive. When extracting an untrusted archive with --directory (aka -C) into an existing directory containing a pre-existing symlink, gpgtar can follow that symlink and create or overwrite a file outside the selected… |
Do wiadomości | 3,6 | 0,12 % | ||
| The Affinity by Canva app before 3.3.1 (October 2026 release) did not perform adequate bounds checking when parsing Affinity document… | The Affinity by Canva app before 3.3.1 (October 2026 release) did not perform adequate bounds checking when parsing Affinity document files, leading to an out-of-bounds pointer dereference. A threat actor could craft an Affinity document that, when opened by a user in Affinity, could result in an… |
Do wiadomości | 3,6 | 0,12 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.