KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w Node.js Permission API pozwala na uruchomienie lokalnego serwera bez wymaganej zgody.
Brak odpowiednich kontroli w metodach FileHandle w Node.js pozwala na obejście ograniczeń zapisu.
Błąd w analizie plików .EGP w Easy Grade Pro prowadzi do awarii aplikacji i lokalnego DoS.
Korupcja pamięci w funkcji apriltag_detector_detect w AprilRobotics umożliwia lokalny atak.
Luka w GoldenGate Stream Analytics umożliwia częściowe zablokowanie usługi przez niskoprawnego atakującego.
An out-of-bounds read was addressed with improved input validation. This issue is fixed in Xcode 27. Parsing a maliciously crafted binary may lead to unexpected tool termination.
Ekspozycja danych w HCL iControl umożliwia publiczny dostęp do wewnętrznych plików konfiguracyjnych.
Luka w Oracle Hyperion umożliwia nieautoryzowany dostęp do danych przez niskoprawnego użytkownika.
Luka w Oracle Retail Xstore umożliwia nieautoryzowany dostęp do danych.
Data::Graph::Shared versions before 0.04 for Perl create a world-readable mmap backing file and open it without O_EXCL or O_NOFOLLOW. The segment is created in graph.h with open(path, O_RDWR|O_CREAT, 0666). The mode is 0666, so under the default umask 022 the file is created mode 0644…
Luka w Data::NDArray::Shared umożliwia lokalnym użytkownikom odczytanie wrażliwych danych.
An error-based SQL injection vulnerability exists in the Sunbird Power IQ 9.2.0 API. The vulnerability is due to an outdated API endpoint that applied arrays without proper input validation. This can allow attackers to manipulate SQL queries. This has been addressed in Power IQ version 9.2.1,…
Nieprawidłowa konfiguracja w HCL iControl umożliwia publiczny dostęp do wewnętrznych plików konfiguracyjnych.
Wykorzystanie błędu w ImageMagick prowadzi do awarii aplikacji przez nieprawidłowy dostęp do pamięci.
W pypdf przed wersją 6.16.1 atakujący może spowodować zużycie dużej ilości pamięci.
W pypdf przed wersją 6.16.1 atakujący może spowodować nadmierne zużycie pamięci przez PDF.
Przepełnienie całkowitej liczby w radare2 umożliwia lokalne ataki.
Wykorzystanie poświadczeń w radare2 prowadzi do błędu use after free.
Wykorzystanie błędu w radare2 umożliwia atak typu use after free przy lokalnym dostępie.
W Dulwich występuje luka, która pozwala na zapisanie pliku patch poza wskazanym katalogiem.
Dereferencja wskaźnika null w GNU LibreDWG umożliwia lokalne ataki.
Błąd w GNU LibreDWG umożliwia odczyt poza granicami pamięci przy lokalnym dostępie.
Dereferencja wskaźnika null w GNU LibreDWG pozwala na lokalne ataki.
Błąd w GNU LibreDWG umożliwia lokalne wywołanie asercji w funkcji decompress_R2004_section.
Użycie twardo zakodowanego klucza kryptograficznego w aplikacji Investory Toy Planet Trouble umożliwia atak lokalny.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w Node.js Permission API pozwala na uruchomienie lokalnego serwera bez wymaganej zgody. | Błąd w Node.js Permission API pozwala na uruchomienie lokalnego serwera bez wymaganej zgody. |
Do wiadomości | 3,3 | 0,15 % | ||
| Brak odpowiednich kontroli w metodach FileHandle w Node.js pozwala na obejście ograniczeń zapisu. | Brak odpowiednich kontroli w metodach FileHandle w Node.js pozwala na obejście ograniczeń zapisu. |
Do wiadomości | 3,3 | 0,15 % | ||
| Błąd w analizie plików .EGP w Easy Grade Pro prowadzi do awarii aplikacji i lokalnego DoS. | Błąd w analizie plików .EGP w Easy Grade Pro prowadzi do awarii aplikacji i lokalnego DoS. |
Do wiadomości | 3,3 | 0,15 % | ||
| Korupcja pamięci w funkcji apriltag_detector_detect w AprilRobotics umożliwia lokalny atak. | Korupcja pamięci w funkcji apriltag_detector_detect w AprilRobotics umożliwia lokalny atak. |
Do wiadomości | 3,3 | 0,15 % | ||
| Luka w GoldenGate Stream Analytics umożliwia częściowe zablokowanie usługi przez niskoprawnego atakującego. | Luka w GoldenGate Stream Analytics umożliwia częściowe zablokowanie usługi przez niskoprawnego atakującego. |
Do wiadomości | 3,3 | 0,15 % | ||
| An out-of-bounds read was addressed with improved input validation. | An out-of-bounds read was addressed with improved input validation. This issue is fixed in Xcode 27. Parsing a maliciously crafted binary may lead to unexpected tool termination. |
Do wiadomości | 3,3 | 0,15 % | ||
| Ekspozycja danych w HCL iControl umożliwia publiczny dostęp do wewnętrznych plików konfiguracyjnych. | Ekspozycja danych w HCL iControl umożliwia publiczny dostęp do wewnętrznych plików konfiguracyjnych. |
Do wiadomości | 3,3 | 0,14 % | ||
| Luka w Oracle Hyperion umożliwia nieautoryzowany dostęp do danych przez niskoprawnego użytkownika. | Luka w Oracle Hyperion umożliwia nieautoryzowany dostęp do danych przez niskoprawnego użytkownika. |
Do wiadomości | 3,3 | 0,14 % | ||
| Luka w Oracle Retail Xstore umożliwia nieautoryzowany dostęp do danych. | Luka w Oracle Retail Xstore umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 3,3 | 0,14 % | ||
| Data::Graph::Shared versions before 0.04 for Perl create a world-readable mmap backing file and open it without O_EXCL or O_NOFOLLOW. | Data::Graph::Shared versions before 0.04 for Perl create a world-readable mmap backing file and open it without O_EXCL or O_NOFOLLOW. The segment is created in graph.h with open(path, O_RDWR|O_CREAT, 0666). The mode is 0666, so under the default umask 022 the file is created mode 0644… |
Do wiadomości | 3,3 | 0,14 % | ||
| Luka w Data::NDArray::Shared umożliwia lokalnym użytkownikom odczytanie wrażliwych danych. | Luka w Data::NDArray::Shared umożliwia lokalnym użytkownikom odczytanie wrażliwych danych. |
Do wiadomości | 3,3 | 0,14 % | ||
| An error-based SQL injection vulnerability exists in the Sunbird Power IQ 9.2.0 API. | An error-based SQL injection vulnerability exists in the Sunbird Power IQ 9.2.0 API. The vulnerability is due to an outdated API endpoint that applied arrays without proper input validation. This can allow attackers to manipulate SQL queries. This has been addressed in Power IQ version 9.2.1,… |
Do wiadomości | 3,3 | 0,14 % | ||
| Nieprawidłowa konfiguracja w HCL iControl umożliwia publiczny dostęp do wewnętrznych plików konfiguracyjnych. | Nieprawidłowa konfiguracja w HCL iControl umożliwia publiczny dostęp do wewnętrznych plików konfiguracyjnych. |
Do wiadomości | 3,3 | 0,14 % | ||
| Wykorzystanie błędu w ImageMagick prowadzi do awarii aplikacji przez nieprawidłowy dostęp do pamięci. | Wykorzystanie błędu w ImageMagick prowadzi do awarii aplikacji przez nieprawidłowy dostęp do pamięci. |
Do wiadomości | 3,3 | 0,14 % | ||
| W pypdf przed wersją 6.16.1 atakujący może spowodować zużycie dużej ilości pamięci. | W pypdf przed wersją 6.16.1 atakujący może spowodować zużycie dużej ilości pamięci. |
Do wiadomości | 3,3 | 0,14 % | ||
| W pypdf przed wersją 6.16.1 atakujący może spowodować nadmierne zużycie pamięci przez PDF. | W pypdf przed wersją 6.16.1 atakujący może spowodować nadmierne zużycie pamięci przez PDF. |
Do wiadomości | 3,3 | 0,14 % | ||
| Przepełnienie całkowitej liczby w radare2 umożliwia lokalne ataki. | Przepełnienie całkowitej liczby w radare2 umożliwia lokalne ataki. |
Do wiadomości | 3,3 | 0,14 % | ||
| Wykorzystanie poświadczeń w radare2 prowadzi do błędu use after free. | Wykorzystanie poświadczeń w radare2 prowadzi do błędu use after free. |
Do wiadomości | 3,3 | 0,14 % | ||
| Wykorzystanie błędu w radare2 umożliwia atak typu use after free przy lokalnym dostępie. | Wykorzystanie błędu w radare2 umożliwia atak typu use after free przy lokalnym dostępie. |
Do wiadomości | 3,3 | 0,14 % | ||
| W Dulwich występuje luka, która pozwala na zapisanie pliku patch poza wskazanym katalogiem. | W Dulwich występuje luka, która pozwala na zapisanie pliku patch poza wskazanym katalogiem. |
Do wiadomości | 3,3 | 0,14 % | ||
| Dereferencja wskaźnika null w GNU LibreDWG umożliwia lokalne ataki. | Dereferencja wskaźnika null w GNU LibreDWG umożliwia lokalne ataki. |
Do wiadomości | 3,3 | 0,14 % | ||
| Błąd w GNU LibreDWG umożliwia odczyt poza granicami pamięci przy lokalnym dostępie. | Błąd w GNU LibreDWG umożliwia odczyt poza granicami pamięci przy lokalnym dostępie. |
Do wiadomości | 3,3 | 0,14 % | ||
| Dereferencja wskaźnika null w GNU LibreDWG pozwala na lokalne ataki. | Dereferencja wskaźnika null w GNU LibreDWG pozwala na lokalne ataki. |
Do wiadomości | 3,3 | 0,14 % | ||
| Błąd w GNU LibreDWG umożliwia lokalne wywołanie asercji w funkcji decompress_R2004_section. | Błąd w GNU LibreDWG umożliwia lokalne wywołanie asercji w funkcji decompress_R2004_section. |
Do wiadomości | 3,3 | 0,14 % | ||
| Użycie twardo zakodowanego klucza kryptograficznego w aplikacji Investory Toy Planet Trouble umożliwia atak lokalny. | Użycie twardo zakodowanego klucza kryptograficznego w aplikacji Investory Toy Planet Trouble umożliwia atak lokalny. |
Do wiadomości | 3,3 | 0,14 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.