KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
gpgtar in GnuPG before 2.5.19 can allow file overwrite via crafted data in an archive. When extracting an untrusted archive with --directory (aka -C) into an existing directory containing a pre-existing symlink, gpgtar can follow that symlink and create or overwrite a file outside the selected…
The Affinity by Canva app before 3.3.1 (October 2026 release) did not perform adequate bounds checking when parsing Affinity document files, leading to an out-of-bounds pointer dereference. A threat actor could craft an Affinity document that, when opened by a user in Affinity, could result in an…
ngx_cache_purge before 3.0.4 can allow file deletion via a symlink attack in certain situations where nginx and a served application (e.g., WordPress) run under the same user account. The attacker must be able to create a symlink inside the cache path. Version 3.0.4 fixes this for the case of a…
Luka w JD Edwards EnterpriseOne Tools pozwala na nieautoryzowane modyfikacje danych.
Luka w Oracle Project Manufacturing umożliwia nieautoryzowany dostęp do danych i częściowe zablokowanie usługi.
Luka w Oracle Workflow umożliwia nieautoryzowane modyfikacje danych i częściowe zablokowanie usługi.
IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 could allow a local attacker to obtain sensitive information or cause a denial of service due to an integer overflow.
A flaw was found in libarchive. An attacker can cause a Denial of Service (DoS) or potential information disclosure due to a use-after-free vulnerability, which occurs when a program reads memory that has already been released. This issue arises when the archive_entry_copy_mac_metadata() function…
In Progress® Telerik® Fiddler® Classic for Windows, versions prior to v6.0.20262.10021, front-end request desynchronization is possible in the proxy request forwarding component. A request that contains both a Content-Length and a Transfer-Encoding header is forwarded with both headers present,…
Słaba kryptografia w Dell PowerFlex Manager umożliwia obejście mechanizmów ochrony przez lokalnego atakującego.
Brak weryfikacji pochodzenia wiadomości w Proctorio umożliwia atak typu cross-site scripting.
Warunki wyścigu w OpenClaw mogą prowadzić do utraty danych w rejestrze, przywracania usuniętych wpisów lub uszkodzenia stanu sandboxa.
Wstrzyknięcie poleceń w Vim umożliwia wykonanie kodu w kontekście użytkownika.
Obejście uwierzytelnienia w Anytype Heart umożliwia dostęp do API gRPC bez podawania 4-cyfrowego kodu.
Błąd w bit7z pozwala na tworzenie symlinków, co umożliwia zapis plików poza katalogiem wyodrębnienia.
Błąd w Fission pozwala na odczyt lub zapis poza bezpiecznym katalogiem przez kontrolę sąsiednich folderów.
Luka w kontroli uprawnień w powiadomieniach serwisowych może wpłynąć na dostępność.
Słaba funkcja haszująca w thedotmack claude-mem umożliwia lokalne ataki.
Słaba funkcja haszująca w onnx-mlir umożliwia lokalne ataki.
Słaba funkcja haszująca w GPTCache umożliwia lokalne ataki na integralność danych.
Słaba funkcja haszująca w MLflow umożliwia atak lokalny z wysoką złożonością.
Słaba funkcja haszująca w Streamlit umożliwia manipulację danymi przy lokalnym dostępie.
Słabe haszowanie w modelscope ms-swift umożliwia lokalne ataki na dane.
Słaba funkcja haszująca w PaddlePaddle FastDeploy umożliwia wykorzystanie słabego hasha przy lokalnym dostępie.
Błąd w SGLang powoduje denial of service przy lokalnym wykonaniu kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| gpgtar in GnuPG before 2.5.19 can allow file overwrite via crafted data in an archive. | gpgtar in GnuPG before 2.5.19 can allow file overwrite via crafted data in an archive. When extracting an untrusted archive with --directory (aka -C) into an existing directory containing a pre-existing symlink, gpgtar can follow that symlink and create or overwrite a file outside the selected… |
Do wiadomości | 3,6 | 0,12 % | ||
| The Affinity by Canva app before 3.3.1 (October 2026 release) did not perform adequate bounds checking when parsing Affinity document… | The Affinity by Canva app before 3.3.1 (October 2026 release) did not perform adequate bounds checking when parsing Affinity document files, leading to an out-of-bounds pointer dereference. A threat actor could craft an Affinity document that, when opened by a user in Affinity, could result in an… |
Do wiadomości | 3,6 | 0,12 % | ||
| ngx_cache_purge before 3.0.4 can allow file deletion via a symlink attack in certain situations where nginx and a served application… | ngx_cache_purge before 3.0.4 can allow file deletion via a symlink attack in certain situations where nginx and a served application (e.g., WordPress) run under the same user account. The attacker must be able to create a symlink inside the cache path. Version 3.0.4 fixes this for the case of a… |
Do wiadomości | 3,6 | 0,12 % | ||
| Luka w JD Edwards EnterpriseOne Tools pozwala na nieautoryzowane modyfikacje danych. | Luka w JD Edwards EnterpriseOne Tools pozwala na nieautoryzowane modyfikacje danych. |
Do wiadomości | 3,6 | 0,11 % | ||
| Luka w Oracle Project Manufacturing umożliwia nieautoryzowany dostęp do danych i częściowe zablokowanie usługi. | Luka w Oracle Project Manufacturing umożliwia nieautoryzowany dostęp do danych i częściowe zablokowanie usługi. |
Do wiadomości | 3,6 | 0,11 % | ||
| Luka w Oracle Workflow umożliwia nieautoryzowane modyfikacje danych i częściowe zablokowanie usługi. | Luka w Oracle Workflow umożliwia nieautoryzowane modyfikacje danych i częściowe zablokowanie usługi. |
Do wiadomości | 3,6 | 0,11 % | ||
| IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 could allow a local attacker to obtain sensitive information or cause a denial of service… | IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 could allow a local attacker to obtain sensitive information or cause a denial of service due to an integer overflow. |
Do wiadomości | 3,6 | 0,11 % | ||
| A flaw was found in libarchive. | A flaw was found in libarchive. An attacker can cause a Denial of Service (DoS) or potential information disclosure due to a use-after-free vulnerability, which occurs when a program reads memory that has already been released. This issue arises when the archive_entry_copy_mac_metadata() function… |
Do wiadomości | 3,6 | 0,11 % | ||
| In Progress® Telerik® Fiddler® Classic for Windows, versions prior to v6.0.20262.10021, front-end request desynchronization is possible in… | In Progress® Telerik® Fiddler® Classic for Windows, versions prior to v6.0.20262.10021, front-end request desynchronization is possible in the proxy request forwarding component. A request that contains both a Content-Length and a Transfer-Encoding header is forwarded with both headers present,… |
Do wiadomości | 3,6 | 0,09 % | ||
| Słaba kryptografia w Dell PowerFlex Manager umożliwia obejście mechanizmów ochrony przez lokalnego atakującego. | Słaba kryptografia w Dell PowerFlex Manager umożliwia obejście mechanizmów ochrony przez lokalnego atakującego. |
Do wiadomości | 3,6 | 0,07 % | ||
| Brak weryfikacji pochodzenia wiadomości w Proctorio umożliwia atak typu cross-site scripting. | Brak weryfikacji pochodzenia wiadomości w Proctorio umożliwia atak typu cross-site scripting. |
Do wiadomości | 3,6 | 0,06 % | ||
| Warunki wyścigu w OpenClaw mogą prowadzić do utraty danych w rejestrze, przywracania usuniętych wpisów lub uszkodzenia stanu sandboxa. | Warunki wyścigu w OpenClaw mogą prowadzić do utraty danych w rejestrze, przywracania usuniętych wpisów lub uszkodzenia stanu sandboxa. |
Do wiadomości | 3,6 | 0,03 % | ||
| Wstrzyknięcie poleceń w Vim umożliwia wykonanie kodu w kontekście użytkownika. | Wstrzyknięcie poleceń w Vim umożliwia wykonanie kodu w kontekście użytkownika. |
Do wiadomości | 3,6 | 0,02 % | ||
| Obejście uwierzytelnienia w Anytype Heart umożliwia dostęp do API gRPC bez podawania 4-cyfrowego kodu. | Obejście uwierzytelnienia w Anytype Heart umożliwia dostęp do API gRPC bez podawania 4-cyfrowego kodu. |
Do wiadomości | 3,6 | 0,02 % | ||
| Błąd w bit7z pozwala na tworzenie symlinków, co umożliwia zapis plików poza katalogiem wyodrębnienia. | Błąd w bit7z pozwala na tworzenie symlinków, co umożliwia zapis plików poza katalogiem wyodrębnienia. |
Do wiadomości | 3,6 | 0,01 % | ||
| Błąd w Fission pozwala na odczyt lub zapis poza bezpiecznym katalogiem przez kontrolę sąsiednich folderów. | Błąd w Fission pozwala na odczyt lub zapis poza bezpiecznym katalogiem przez kontrolę sąsiednich folderów. |
Do wiadomości | 3,6 | 0,01 % | ||
| Luka w kontroli uprawnień w powiadomieniach serwisowych może wpłynąć na dostępność. | Luka w kontroli uprawnień w powiadomieniach serwisowych może wpłynąć na dostępność. |
Do wiadomości | 3,6 | 0,01 % | ||
| Słaba funkcja haszująca w thedotmack claude-mem umożliwia lokalne ataki. | Słaba funkcja haszująca w thedotmack claude-mem umożliwia lokalne ataki. |
Do wiadomości | 3,6 | 0,01 % | ||
| Słaba funkcja haszująca w onnx-mlir umożliwia lokalne ataki. | Słaba funkcja haszująca w onnx-mlir umożliwia lokalne ataki. |
Do wiadomości | 3,6 | 0,01 % | ||
| Słaba funkcja haszująca w GPTCache umożliwia lokalne ataki na integralność danych. | Słaba funkcja haszująca w GPTCache umożliwia lokalne ataki na integralność danych. |
Do wiadomości | 3,6 | 0,01 % | ||
| Słaba funkcja haszująca w MLflow umożliwia atak lokalny z wysoką złożonością. | Słaba funkcja haszująca w MLflow umożliwia atak lokalny z wysoką złożonością. |
Do wiadomości | 3,6 | 0,01 % | ||
| Słaba funkcja haszująca w Streamlit umożliwia manipulację danymi przy lokalnym dostępie. | Słaba funkcja haszująca w Streamlit umożliwia manipulację danymi przy lokalnym dostępie. |
Do wiadomości | 3,6 | 0,01 % | ||
| Słabe haszowanie w modelscope ms-swift umożliwia lokalne ataki na dane. | Słabe haszowanie w modelscope ms-swift umożliwia lokalne ataki na dane. |
Do wiadomości | 3,6 | 0,01 % | ||
| Słaba funkcja haszująca w PaddlePaddle FastDeploy umożliwia wykorzystanie słabego hasha przy lokalnym dostępie. | Słaba funkcja haszująca w PaddlePaddle FastDeploy umożliwia wykorzystanie słabego hasha przy lokalnym dostępie. |
Do wiadomości | 3,6 | 0,01 % | ||
| Błąd w SGLang powoduje denial of service przy lokalnym wykonaniu kodu. | Błąd w SGLang powoduje denial of service przy lokalnym wykonaniu kodu. |
Do wiadomości | 3,6 | 0,01 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.