KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Luka w Oracle Hyperion Financial Management umożliwia nieautoryzowany dostęp do danych.
Przepełnienie bufora w 389 Directory Server może prowadzić do uszkodzenia pamięci i logów audytu.
Luka w Oracle Hyperion umożliwia atakującemu zdalne modyfikacje danych i częściowe zablokowanie usługi.
A generation of error message containing sensitive information vulnerability has been reported to affect HBS 3 Hybrid Backup Sync. If an attacker gains local network access, they can then exploit the vulnerability to read application data. We have already fixed the vulnerability in the following…
Błąd w HdrHistogram umożliwia nieprawidłowe porównania przy lokalnym dostępie.
Przekierowanie użytkowników w Nextcloud umożliwia atakującemu oszustwo podczas logowania.
Błąd w Easy!Appointments pozwala na wstrzyknięcie wizyt do kalendarza innego dostawcy.
cups-filters contains backends, filters, and other software required to get the cups printing service working on operating systems other than macos. In cups-filters prior to 1.28.18, by crafting a PDF file with a large `MediaBox` value, an attacker can cause CUPS-Filter 1.x’s `pdftoraster` tool to…
Luka w runc pozwala na usunięcie plików na hoście przez złośliwy obraz kontenera.
Podatność na przejście ścieżki w Rapid7 InsightConnect pozwala na zapis do niezamierzonych lokalizacji.
Korupcja pamięci w aardappel lobster umożliwia lokalne ataki.
Nieprawidłowe zarządzanie dowiązaniami symbolicznymi w macOS umożliwia dostęp do chronionych danych użytkownika.
Krayin CRM 2.2.5 before 2.2.7 contains a server-side request forgery filter bypass that allows users with webhook permissions to reach internal addresses via DNS rebinding. Attackers can return a public address during WebhookService::isSafeEndpoint() validation and an internal address when Guzzle…
Kiota is an OpenAPI based HTTP Client code generator. From 1.25.1 until 1.35.0, Kiota copies x-ai-capabilities.response_semantics.oauth_card_path from an attacker-controlled or compromised OpenAPI description into a generated API plugin manifest without validating that the value is a safe…
Podatność w Oracle PeopleSoft umożliwia nieautoryzowany dostęp do danych przez atakującego.
ImageMagick is free and open-source software used for editing and manipulating digital images. Prior to version 7.1.1-14, ImageMagick crashes when processing a crafted TIFF file. Version 7.1.1-14 fixes the issue.
Podatność SSRF w Drupal OpenAI Provider umożliwia atakującym wykonywanie żądań serwerowych.
Luka w Grafanie pozwala na odczyt i usunięcie danych z innej organizacji.
Błąd w mongoc_bulk_operation_t może prowadzić do odczytu nieprawidłowej pamięci.
phpIPAM v1.7.3 contains a Cross-Site Request Forgery (CSRF) vulnerability in the database export functionality. The generate-mysql.php function, located in the /app/admin/import-export/ endpoint, allows remote attackers to trigger large database dump downloads via crafted HTTP GET requests if an…
Przepełnienie bufora w ImageMagick umożliwia atakującym odczyt pamięci i awarie alokacji.
Korupcja pamięci w funkcji WaveFunctionCollapse w aardappel lobster umożliwia lokalne ataki.
OpenPrinting CUPS is an open source printing system for Linux and other Unix-like operating systems. Prior to 2.4.20, the backend/ipp.c quote_string() function preserves carriage-return and line-feed characters in a remote printer-controlled marker-message before report_attr() writes the value to…
Błąd odczytu poza granicami w GNU LibreDWG umożliwia lokalne ataki.
An issue was discovered in Foxit PDF and Editor for Windows before 13.2 and 2025 before 2025.2. Opening a malicious PDF containing a crafted JavaScript call to search.query() with a crafted cDIPath parameter (e.g., "/") may cause an out-of-bounds read in internal path-parsing logic, potentially…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka w Oracle Hyperion Financial Management umożliwia nieautoryzowany dostęp do danych. | Luka w Oracle Hyperion Financial Management umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 3,3 | 0,27 % | ||
| Przepełnienie bufora w 389 Directory Server może prowadzić do uszkodzenia pamięci i logów audytu. | Przepełnienie bufora w 389 Directory Server może prowadzić do uszkodzenia pamięci i logów audytu. |
Do wiadomości | 3,3 | 0,26 % | ||
| Luka w Oracle Hyperion umożliwia atakującemu zdalne modyfikacje danych i częściowe zablokowanie usługi. | Luka w Oracle Hyperion umożliwia atakującemu zdalne modyfikacje danych i częściowe zablokowanie usługi. |
Do wiadomości | 3,3 | 0,26 % | ||
| A generation of error message containing sensitive information vulnerability has been reported to affect HBS 3 Hybrid Backup Sync. | A generation of error message containing sensitive information vulnerability has been reported to affect HBS 3 Hybrid Backup Sync. If an attacker gains local network access, they can then exploit the vulnerability to read application data. We have already fixed the vulnerability in the following… |
Do wiadomości | 3,3 | 0,24 % | ||
| Błąd w HdrHistogram umożliwia nieprawidłowe porównania przy lokalnym dostępie. | Błąd w HdrHistogram umożliwia nieprawidłowe porównania przy lokalnym dostępie. |
Do wiadomości | 3,3 | 0,24 % | ||
| Przekierowanie użytkowników w Nextcloud umożliwia atakującemu oszustwo podczas logowania. | Przekierowanie użytkowników w Nextcloud umożliwia atakującemu oszustwo podczas logowania. |
Do wiadomości | 3,3 | 0,23 % | ||
| Błąd w Easy!Appointments pozwala na wstrzyknięcie wizyt do kalendarza innego dostawcy. | Błąd w Easy!Appointments pozwala na wstrzyknięcie wizyt do kalendarza innego dostawcy. |
Do wiadomości | 3,3 | 0,23 % | ||
| cups-filters contains backends, filters, and other software required to get the cups printing service working on operating systems other… | cups-filters contains backends, filters, and other software required to get the cups printing service working on operating systems other than macos. In cups-filters prior to 1.28.18, by crafting a PDF file with a large `MediaBox` value, an attacker can cause CUPS-Filter 1.x’s `pdftoraster` tool to… |
Do wiadomości | 3,3 | 0,23 % | ||
| Luka w runc pozwala na usunięcie plików na hoście przez złośliwy obraz kontenera. | Luka w runc pozwala na usunięcie plików na hoście przez złośliwy obraz kontenera. |
Do wiadomości | 3,3 | 0,22 % | ||
| Podatność na przejście ścieżki w Rapid7 InsightConnect pozwala na zapis do niezamierzonych lokalizacji. | Podatność na przejście ścieżki w Rapid7 InsightConnect pozwala na zapis do niezamierzonych lokalizacji. |
Do wiadomości | 3,3 | 0,22 % | ||
| Korupcja pamięci w aardappel lobster umożliwia lokalne ataki. | Korupcja pamięci w aardappel lobster umożliwia lokalne ataki. |
Do wiadomości | 3,3 | 0,22 % | ||
| Nieprawidłowe zarządzanie dowiązaniami symbolicznymi w macOS umożliwia dostęp do chronionych danych użytkownika. | Nieprawidłowe zarządzanie dowiązaniami symbolicznymi w macOS umożliwia dostęp do chronionych danych użytkownika. |
Do wiadomości | 3,3 | 0,22 % | ||
| Krayin CRM 2.2.5 before 2.2.7 contains a server-side request forgery filter bypass that allows users with webhook permissions to reach… | Krayin CRM 2.2.5 before 2.2.7 contains a server-side request forgery filter bypass that allows users with webhook permissions to reach internal addresses via DNS rebinding. Attackers can return a public address during WebhookService::isSafeEndpoint() validation and an internal address when Guzzle… |
Do wiadomości | 3,3 | 0,22 % | ||
| Kiota is an OpenAPI based HTTP Client code generator. | Kiota is an OpenAPI based HTTP Client code generator. From 1.25.1 until 1.35.0, Kiota copies x-ai-capabilities.response_semantics.oauth_card_path from an attacker-controlled or compromised OpenAPI description into a generated API plugin manifest without validating that the value is a safe… |
Do wiadomości | 3,1 | 1,21 % | ||
| Podatność w Oracle PeopleSoft umożliwia nieautoryzowany dostęp do danych przez atakującego. | Podatność w Oracle PeopleSoft umożliwia nieautoryzowany dostęp do danych przez atakującego. |
Do wiadomości | 3,3 | 0,21 % | ||
| ImageMagick is free and open-source software used for editing and manipulating digital images. | ImageMagick is free and open-source software used for editing and manipulating digital images. Prior to version 7.1.1-14, ImageMagick crashes when processing a crafted TIFF file. Version 7.1.1-14 fixes the issue. |
Do wiadomości | 3,3 | 0,21 % | ||
| Podatność SSRF w Drupal OpenAI Provider umożliwia atakującym wykonywanie żądań serwerowych. | Podatność SSRF w Drupal OpenAI Provider umożliwia atakującym wykonywanie żądań serwerowych. |
Do wiadomości | 3,3 | 0,2 % | ||
| Luka w Grafanie pozwala na odczyt i usunięcie danych z innej organizacji. | Luka w Grafanie pozwala na odczyt i usunięcie danych z innej organizacji. |
Do wiadomości | 3,3 | 0,2 % | ||
| Błąd w mongoc_bulk_operation_t może prowadzić do odczytu nieprawidłowej pamięci. | Błąd w mongoc_bulk_operation_t może prowadzić do odczytu nieprawidłowej pamięci. |
Do wiadomości | 3,3 | 0,2 % | ||
| phpIPAM v1.7.3 contains a Cross-Site Request Forgery (CSRF) vulnerability in the database export functionality. | phpIPAM v1.7.3 contains a Cross-Site Request Forgery (CSRF) vulnerability in the database export functionality. The generate-mysql.php function, located in the /app/admin/import-export/ endpoint, allows remote attackers to trigger large database dump downloads via crafted HTTP GET requests if an… |
Do wiadomości | 3,3 | 0,2 % | ||
| Przepełnienie bufora w ImageMagick umożliwia atakującym odczyt pamięci i awarie alokacji. | Przepełnienie bufora w ImageMagick umożliwia atakującym odczyt pamięci i awarie alokacji. |
Do wiadomości | 3,3 | 0,19 % | ||
| Korupcja pamięci w funkcji WaveFunctionCollapse w aardappel lobster umożliwia lokalne ataki. | Korupcja pamięci w funkcji WaveFunctionCollapse w aardappel lobster umożliwia lokalne ataki. |
Do wiadomości | 3,3 | 0,19 % | ||
| OpenPrinting CUPS is an open source printing system for Linux and other Unix-like operating systems. | OpenPrinting CUPS is an open source printing system for Linux and other Unix-like operating systems. Prior to 2.4.20, the backend/ipp.c quote_string() function preserves carriage-return and line-feed characters in a remote printer-controlled marker-message before report_attr() writes the value to… |
Do wiadomości | 3,3 | 0,18 % | ||
| Błąd odczytu poza granicami w GNU LibreDWG umożliwia lokalne ataki. | Błąd odczytu poza granicami w GNU LibreDWG umożliwia lokalne ataki. |
Do wiadomości | 3,3 | 0,18 % | ||
| An issue was discovered in Foxit PDF and Editor for Windows before 13.2 and 2025 before 2025.2. | An issue was discovered in Foxit PDF and Editor for Windows before 13.2 and 2025 before 2025.2. Opening a malicious PDF containing a crafted JavaScript call to search.query() with a crafted cDIPath parameter (e.g., "/") may cause an out-of-bounds read in internal path-parsing logic, potentially… |
Do wiadomości | 3,3 | 0,18 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.