KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Dell ObjectScale, versions prior to 4.3.0.1, contain(s) a Path Traversal vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Information disclosure.
Problem z prywatnością w macOS pozwala aplikacjom na dostęp do chronionych danych użytkownika.
An authenticated administrator on a node with an optional, separately licensed gateway role enabled could supply a connector URL that the server retrieved without sufficient validation of its scheme or destination, causing the server to issue requests to internal network services. Exploitation…
It was discovered that process_crash() in data/apport in Canonical's Apport crash reporting tool may create crash files with incorrect group ownership, possibly exposing crash information beyond expected or intended groups.
Wykorzystanie podatności w pypdf pozwala na długie czasy wykonywania złośliwych PDF-ów.
Wykryta luka w NLTK umożliwia ujawnienie zawartości plików poza katalogiem korpusu.
Niewłaściwe uprawnienia w JetBrains YouTrack pozwalają na ujawnienie poświadczeń integracji.
Zapis tokenów uwierzytelniających w logach OpenPanel umożliwia przechwycenie danych przez atakujących.
Przepełnienie bufora w libmodplug umożliwia odczyt danych poza przydzielonym zakresem.
Wyciek pamięci w ImageMagick umożliwia atakującym wywołanie odmowy usługi.
Błąd w jądrze Linuxa powodował utratę ustawień logowania subdomen po forku, co prowadziło do nieoczekiwanych zapisów audytowych.
Problem z myleniem typów w macOS może prowadzić do nieoczekiwanego zakończenia działania aplikacji.
Błąd odczytu poza granicami w janet-lang umożliwia lokalne ataki.
Soda PDF Desktop PDF File Parsing Out-Of-Bounds Read Information Disclosure Vulnerability. This vulnerability allows remote attackers to disclose sensitive information on affected installations of Soda PDF Desktop. User interaction is required to exploit this vulnerability in that the target must…
A flaw was found in BusyBox dpkg. The write_status_file() function does not reset a field cursor between package stanzas. When two packages are removed in a single invocation and the first stanza is larger than the second, the second package stanza can be dropped from the status file, causing…
CGNS through 4.5.2 contains a stack out-of-bounds read vulnerability in ADFI_read_node_header that allows attackers to crash applications by supplying crafted ADF node headers. Attackers can craft .cgns or .adf files whose non-NUL-terminated end tag causes ADFI_stridx_c to scan past…
Błąd odczytu poza zakresem w ONNX może prowadzić do awarii procesu.
Lokalne logowanie w dbt-mcp ujawnia wrażliwe dane w postaci niezaszyfrowanej.
Problem z zarządzaniem sesjami w macOS pozwala na transkrypcję aktywności innego użytkownika.
Błąd w RustCrypto CMOV może prowadzić do niepoprawnych wyników w operacjach warunkowych.
Luka w Oracle Agile PLM MCAD Connector pozwala na nieautoryzowany dostęp do danych.
Brak autoryzacji w Drupal AI umożliwia wymuszone przeglądanie zasobów.
Brak autoryzacji w Drupal Examples for Developers umożliwia wymuszone przeglądanie.
Błąd w pdeljanov Symphonia powoduje lokalne zablokowanie usługi.
Wykorzystanie błędu w Open5GS umożliwia lokalne wykonanie kodu po zwolnieniu pamięci.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Dell ObjectScale, versions prior to 4.3.0.1, contain(s) a Path Traversal vulnerability. | Dell ObjectScale, versions prior to 4.3.0.1, contain(s) a Path Traversal vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Information disclosure. |
Do wiadomości | 3,3 | 0,18 % | ||
| Problem z prywatnością w macOS pozwala aplikacjom na dostęp do chronionych danych użytkownika. | Problem z prywatnością w macOS pozwala aplikacjom na dostęp do chronionych danych użytkownika. |
Do wiadomości | 3,3 | 0,18 % | ||
| An authenticated administrator on a node with an optional, separately licensed gateway role enabled could supply a connector URL that the… | An authenticated administrator on a node with an optional, separately licensed gateway role enabled could supply a connector URL that the server retrieved without sufficient validation of its scheme or destination, causing the server to issue requests to internal network services. Exploitation… |
Do wiadomości | 3,3 | 0,18 % | ||
| It was discovered that process_crash() in data/apport in Canonical's Apport crash reporting tool may create crash files with incorrect… | It was discovered that process_crash() in data/apport in Canonical's Apport crash reporting tool may create crash files with incorrect group ownership, possibly exposing crash information beyond expected or intended groups. |
Do wiadomości | 3,3 | 0,18 % | ||
| Wykorzystanie podatności w pypdf pozwala na długie czasy wykonywania złośliwych PDF-ów. | Wykorzystanie podatności w pypdf pozwala na długie czasy wykonywania złośliwych PDF-ów. |
Do wiadomości | 3,3 | 0,17 % | ||
| Wykryta luka w NLTK umożliwia ujawnienie zawartości plików poza katalogiem korpusu. | Wykryta luka w NLTK umożliwia ujawnienie zawartości plików poza katalogiem korpusu. |
Do wiadomości | 3,3 | 0,17 % | ||
| Niewłaściwe uprawnienia w JetBrains YouTrack pozwalają na ujawnienie poświadczeń integracji. | Niewłaściwe uprawnienia w JetBrains YouTrack pozwalają na ujawnienie poświadczeń integracji. |
Do wiadomości | 3,3 | 0,17 % | ||
| Zapis tokenów uwierzytelniających w logach OpenPanel umożliwia przechwycenie danych przez atakujących. | Zapis tokenów uwierzytelniających w logach OpenPanel umożliwia przechwycenie danych przez atakujących. |
Do wiadomości | 3,3 | 0,17 % | ||
| Przepełnienie bufora w libmodplug umożliwia odczyt danych poza przydzielonym zakresem. | Przepełnienie bufora w libmodplug umożliwia odczyt danych poza przydzielonym zakresem. |
Do wiadomości | 3,3 | 0,17 % | ||
| Wyciek pamięci w ImageMagick umożliwia atakującym wywołanie odmowy usługi. | Wyciek pamięci w ImageMagick umożliwia atakującym wywołanie odmowy usługi. |
Do wiadomości | 3,3 | 0,17 % | ||
| Błąd w jądrze Linuxa powodował utratę ustawień logowania subdomen po forku, co prowadziło do nieoczekiwanych zapisów audytowych. | Błąd w jądrze Linuxa powodował utratę ustawień logowania subdomen po forku, co prowadziło do nieoczekiwanych zapisów audytowych. |
Do wiadomości | 3,3 | 0,17 % | ||
| Problem z myleniem typów w macOS może prowadzić do nieoczekiwanego zakończenia działania aplikacji. | Problem z myleniem typów w macOS może prowadzić do nieoczekiwanego zakończenia działania aplikacji. |
Do wiadomości | 3,3 | 0,17 % | ||
| Błąd odczytu poza granicami w janet-lang umożliwia lokalne ataki. | Błąd odczytu poza granicami w janet-lang umożliwia lokalne ataki. |
Do wiadomości | 3,3 | 0,17 % | ||
| Soda PDF Desktop PDF File Parsing Out-Of-Bounds Read Information Disclosure Vulnerability. | Soda PDF Desktop PDF File Parsing Out-Of-Bounds Read Information Disclosure Vulnerability. This vulnerability allows remote attackers to disclose sensitive information on affected installations of Soda PDF Desktop. User interaction is required to exploit this vulnerability in that the target must… |
Do wiadomości | 3,3 | 0,17 % | ||
| A flaw was found in BusyBox dpkg. | A flaw was found in BusyBox dpkg. The write_status_file() function does not reset a field cursor between package stanzas. When two packages are removed in a single invocation and the first stanza is larger than the second, the second package stanza can be dropped from the status file, causing… |
Do wiadomości | 3,3 | 0,17 % | ||
| CGNS through 4.5.2 contains a stack out-of-bounds read vulnerability in ADFI_read_node_header that allows attackers to crash applications… | CGNS through 4.5.2 contains a stack out-of-bounds read vulnerability in ADFI_read_node_header that allows attackers to crash applications by supplying crafted ADF node headers. Attackers can craft .cgns or .adf files whose non-NUL-terminated end tag causes ADFI_stridx_c to scan past… |
Do wiadomości | 3,3 | 0,17 % | ||
| Błąd odczytu poza zakresem w ONNX może prowadzić do awarii procesu. | Błąd odczytu poza zakresem w ONNX może prowadzić do awarii procesu. |
Do wiadomości | 3,3 | 0,17 % | ||
| Lokalne logowanie w dbt-mcp ujawnia wrażliwe dane w postaci niezaszyfrowanej. | Lokalne logowanie w dbt-mcp ujawnia wrażliwe dane w postaci niezaszyfrowanej. |
Do wiadomości | 3,3 | 0,17 % | ||
| Problem z zarządzaniem sesjami w macOS pozwala na transkrypcję aktywności innego użytkownika. | Problem z zarządzaniem sesjami w macOS pozwala na transkrypcję aktywności innego użytkownika. |
Do wiadomości | 3,3 | 0,17 % | ||
| Błąd w RustCrypto CMOV może prowadzić do niepoprawnych wyników w operacjach warunkowych. | Błąd w RustCrypto CMOV może prowadzić do niepoprawnych wyników w operacjach warunkowych. |
Do wiadomości | 3,3 | 0,16 % | ||
| Luka w Oracle Agile PLM MCAD Connector pozwala na nieautoryzowany dostęp do danych. | Luka w Oracle Agile PLM MCAD Connector pozwala na nieautoryzowany dostęp do danych. |
Do wiadomości | 3,3 | 0,16 % | ||
| Brak autoryzacji w Drupal AI umożliwia wymuszone przeglądanie zasobów. | Brak autoryzacji w Drupal AI umożliwia wymuszone przeglądanie zasobów. |
Do wiadomości | 3,3 | 0,16 % | ||
| Brak autoryzacji w Drupal Examples for Developers umożliwia wymuszone przeglądanie. | Brak autoryzacji w Drupal Examples for Developers umożliwia wymuszone przeglądanie. |
Do wiadomości | 3,3 | 0,16 % | ||
| Błąd w pdeljanov Symphonia powoduje lokalne zablokowanie usługi. | Błąd w pdeljanov Symphonia powoduje lokalne zablokowanie usługi. |
Do wiadomości | 3,3 | 0,16 % | ||
| Wykorzystanie błędu w Open5GS umożliwia lokalne wykonanie kodu po zwolnieniu pamięci. | Wykorzystanie błędu w Open5GS umożliwia lokalne wykonanie kodu po zwolnieniu pamięci. |
Do wiadomości | 3,3 | 0,16 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.