KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Przepełnienie bufora w ImageMagick umożliwia zdalne wywołanie odmowy usługi lub ujawnienie informacji.
Błąd w ImageMagick umożliwia atakującym zapis dowolnych plików poza dozwolonymi granicami.
Wstrzyknięcie SQL w Nessus umożliwia atakującemu wykradanie danych z bazy wyników skanowania.
Wycieki pamięci w GPAC mogą być spowodowane manipulacją argumentu w funkcji Media_GetSample.
Błąd w WebAssembly Binaryen umożliwia lokalne wywołanie asercji.
Brak walidacji ID urządzenia w Electron umożliwia dostęp do nieautoryzowanych urządzeń.
Wykorzystanie klucza kryptograficznego w aplikacji Wahoo Fitness SYSTM umożliwia atak lokalny.
Błąd w modelu uprawnień Node.js pozwala na obejście ograniczeń dostępu do systemu plików.
Błąd w libssh pozwala lokalnemu atakującemu na wywołanie DoS przez złośliwą konfigurację.
Błąd w module "tarfile" może prowadzić do nieprawidłowej interpretacji złośliwych archiwów tar, co stwarza ryzyko nieautoryzowanego dostępu do danych.
Błąd odczytu poza granicami w janet-lang umożliwia lokalne ataki.
Błąd odczytu poza granicami w janet-lang umożliwia lokalne ataki.
Błąd w NetworkManager umożliwia nieuprawnionym użytkownikom dostęp do plików innych użytkowników.
The Code Snippets WordPress plugin before 3.10.0 does not perform a capability check on one of its snippet-management actions and derives the network scope of the targeted snippet from the request instead of from the stored record, allowing an administrator of a single subsite on a multisite…
A permissions issue was addressed with additional sandbox restrictions. This issue is fixed in macOS Tahoe 26.1. An app may be able to access sensitive user data.
Problem logiczny w systemach Apple umożliwia nieautoryzowany dostęp do plików przez API sprawdzania pisowni.
Błąd w Vim pozwala na odczytanie zwolnionej pamięci przy błędnym JSON.
Ujawnienie części tokenów w GitHub CLI pozwala na ich nieautoryzowane wykorzystanie.
Błąd w modelu uprawnień Node.js pozwala na zapis plików poza dozwolonymi ścieżkami.
Luka w Oracle Data Integrator pozwala na nieautoryzowany dostęp do danych.
Wstawienie wrażliwych danych do pliku w Devolutions Server umożliwia ujawnienie sekretu Azure Key Vault.
Nieprawidłowe deserializowanie wtyczki Weaver Show Posts umożliwia wstrzyknięcie obiektów PHP.
Przepełnienie bufora w radare2 umożliwia lokalne wykonanie kodu.
Przepełnienie bufora w radare2 umożliwia lokalne wykonanie kodu.
Błąd w Node.js Permission API pozwala na modyfikację metadanych pliku w trybie tylko do odczytu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie bufora w ImageMagick umożliwia zdalne wywołanie odmowy usługi lub ujawnienie informacji. | Przepełnienie bufora w ImageMagick umożliwia zdalne wywołanie odmowy usługi lub ujawnienie informacji. |
Do wiadomości | 3,3 | 0,16 % | ||
| Błąd w ImageMagick umożliwia atakującym zapis dowolnych plików poza dozwolonymi granicami. | Błąd w ImageMagick umożliwia atakującym zapis dowolnych plików poza dozwolonymi granicami. |
Do wiadomości | 3,3 | 0,16 % | ||
| Wstrzyknięcie SQL w Nessus umożliwia atakującemu wykradanie danych z bazy wyników skanowania. | Wstrzyknięcie SQL w Nessus umożliwia atakującemu wykradanie danych z bazy wyników skanowania. |
Do wiadomości | 3,3 | 0,16 % | ||
| Wycieki pamięci w GPAC mogą być spowodowane manipulacją argumentu w funkcji Media_GetSample. | Wycieki pamięci w GPAC mogą być spowodowane manipulacją argumentu w funkcji Media_GetSample. |
Do wiadomości | 3,3 | 0,16 % | ||
| Błąd w WebAssembly Binaryen umożliwia lokalne wywołanie asercji. | Błąd w WebAssembly Binaryen umożliwia lokalne wywołanie asercji. |
Do wiadomości | 3,3 | 0,16 % | ||
| Brak walidacji ID urządzenia w Electron umożliwia dostęp do nieautoryzowanych urządzeń. | Brak walidacji ID urządzenia w Electron umożliwia dostęp do nieautoryzowanych urządzeń. |
Do wiadomości | 3,3 | 0,16 % | ||
| Wykorzystanie klucza kryptograficznego w aplikacji Wahoo Fitness SYSTM umożliwia atak lokalny. | Wykorzystanie klucza kryptograficznego w aplikacji Wahoo Fitness SYSTM umożliwia atak lokalny. |
Do wiadomości | 3,3 | 0,16 % | ||
| Błąd w modelu uprawnień Node.js pozwala na obejście ograniczeń dostępu do systemu plików. | Błąd w modelu uprawnień Node.js pozwala na obejście ograniczeń dostępu do systemu plików. |
Do wiadomości | 3,3 | 0,16 % | ||
| Błąd w libssh pozwala lokalnemu atakującemu na wywołanie DoS przez złośliwą konfigurację. | Błąd w libssh pozwala lokalnemu atakującemu na wywołanie DoS przez złośliwą konfigurację. |
Do wiadomości | 3,3 | 0,16 % | ||
| Błąd w module "tarfile" może prowadzić do nieprawidłowej interpretacji złośliwych archiwów tar, co stwarza ryzyko nieautoryzowanego… | Błąd w module "tarfile" może prowadzić do nieprawidłowej interpretacji złośliwych archiwów tar, co stwarza ryzyko nieautoryzowanego dostępu do danych. |
Do wiadomości | 3,3 | 0,16 % | ||
| Błąd odczytu poza granicami w janet-lang umożliwia lokalne ataki. | Błąd odczytu poza granicami w janet-lang umożliwia lokalne ataki. |
Do wiadomości | 3,3 | 0,16 % | ||
| Błąd odczytu poza granicami w janet-lang umożliwia lokalne ataki. | Błąd odczytu poza granicami w janet-lang umożliwia lokalne ataki. |
Do wiadomości | 3,3 | 0,16 % | ||
| Błąd w NetworkManager umożliwia nieuprawnionym użytkownikom dostęp do plików innych użytkowników. | Błąd w NetworkManager umożliwia nieuprawnionym użytkownikom dostęp do plików innych użytkowników. |
Do wiadomości | 3,3 | 0,16 % | ||
| The Code Snippets WordPress plugin before 3.10.0 does not perform a capability check on one of its snippet-management actions and derives… | The Code Snippets WordPress plugin before 3.10.0 does not perform a capability check on one of its snippet-management actions and derives the network scope of the targeted snippet from the request instead of from the stored record, allowing an administrator of a single subsite on a multisite… |
Do wiadomości | 3,3 | 0,16 % | ||
| A permissions issue was addressed with additional sandbox restrictions. | A permissions issue was addressed with additional sandbox restrictions. This issue is fixed in macOS Tahoe 26.1. An app may be able to access sensitive user data. |
Do wiadomości | 3,3 | 0,16 % | ||
| Problem logiczny w systemach Apple umożliwia nieautoryzowany dostęp do plików przez API sprawdzania pisowni. | Problem logiczny w systemach Apple umożliwia nieautoryzowany dostęp do plików przez API sprawdzania pisowni. |
Do wiadomości | 3,3 | 0,16 % | ||
| Błąd w Vim pozwala na odczytanie zwolnionej pamięci przy błędnym JSON. | Błąd w Vim pozwala na odczytanie zwolnionej pamięci przy błędnym JSON. |
Do wiadomości | 3,3 | 0,16 % | ||
| Ujawnienie części tokenów w GitHub CLI pozwala na ich nieautoryzowane wykorzystanie. | Ujawnienie części tokenów w GitHub CLI pozwala na ich nieautoryzowane wykorzystanie. |
Do wiadomości | 3,3 | 0,16 % | ||
| Błąd w modelu uprawnień Node.js pozwala na zapis plików poza dozwolonymi ścieżkami. | Błąd w modelu uprawnień Node.js pozwala na zapis plików poza dozwolonymi ścieżkami. |
Do wiadomości | 3,3 | 0,16 % | ||
| Luka w Oracle Data Integrator pozwala na nieautoryzowany dostęp do danych. | Luka w Oracle Data Integrator pozwala na nieautoryzowany dostęp do danych. |
Do wiadomości | 3,3 | 0,16 % | ||
| Wstawienie wrażliwych danych do pliku w Devolutions Server umożliwia ujawnienie sekretu Azure Key Vault. | Wstawienie wrażliwych danych do pliku w Devolutions Server umożliwia ujawnienie sekretu Azure Key Vault. |
Do wiadomości | 3,3 | 0,15 % | ||
| Nieprawidłowe deserializowanie wtyczki Weaver Show Posts umożliwia wstrzyknięcie obiektów PHP. | Nieprawidłowe deserializowanie wtyczki Weaver Show Posts umożliwia wstrzyknięcie obiektów PHP. |
Do wiadomości | 3,3 | 0,15 % | ||
| Przepełnienie bufora w radare2 umożliwia lokalne wykonanie kodu. | Przepełnienie bufora w radare2 umożliwia lokalne wykonanie kodu. |
Do wiadomości | 3,3 | 0,15 % | ||
| Przepełnienie bufora w radare2 umożliwia lokalne wykonanie kodu. | Przepełnienie bufora w radare2 umożliwia lokalne wykonanie kodu. |
Do wiadomości | 3,3 | 0,15 % | ||
| Błąd w Node.js Permission API pozwala na modyfikację metadanych pliku w trybie tylko do odczytu. | Błąd w Node.js Permission API pozwala na modyfikację metadanych pliku w trybie tylko do odczytu. |
Do wiadomości | 3,3 | 0,15 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.