KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykorzystanie klucza kryptograficznego w aplikacji PropertyGuru AgentNet umożliwia lokalne ataki.
Wykorzystanie klucza kryptograficznego w aplikacji Rico só vantagem pra investir na Androidzie umożliwia lokalny atak.
Manipulacja klucza w GRID Organiser App umożliwia wykorzystanie wbudowanego klucza kryptograficznego.
Użycie twardo zakodowanego klucza kryptograficznego w UCC CampusConnect App umożliwia lokalne ataki.
Przepełnienie sterty w GIMP przy przetwarzaniu plików PSP może prowadzić do awarii aplikacji.
Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Enterprise Infrastructure SEC). Supported versions that are affected are 9.2.0.0-9.2.26.5. Easily exploitable vulnerability allows unauthenticated attacker with logon to the infrastructure where JD…
Nextcloud Calendar is a calendar app for Nextcloud. Prior to 4.7.19, 5.5.6, and 6.0.1, the calendar app allowed blindly booking appointments with a squential ID without known the appointment token. This vulnerability is fixed in 4.7.19, 5.5.6, and 6.0.1.
Błąd w ktls_ocf_tls_cbc_decrypt umożliwia zdalnemu atakującemu wywołanie paniki jądra.
Błąd w audytowaniu wywołań systemowych przez ptrace umożliwia fałszowanie wyników audytu.
Luka w Oracle Hyperion umożliwia atakującemu z niskimi uprawnieniami nieautoryzowany dostęp do danych.
Vulnerability in the Siebel CRM Cloud Applications product of Oracle Siebel CRM (component: Siebel Cloud Manager). Supported versions that are affected are 22.3-26.9. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where Siebel CRM Cloud…
Vulnerability in the Oracle JDeveloper product of Oracle Fusion Middleware (component: Oracle JDeveloper). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where Oracle JDeveloper…
Vulnerability in the Oracle Solaris product of Oracle Systems (component: Libraries). The supported version that is affected is 11.4. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where Oracle Solaris executes to compromise Oracle Solaris.…
Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: XML Publisher). Supported versions that are affected are 8.61-8.63. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where PeopleSoft Enterprise…
Vulnerability in the Oracle Communications BRM - Elastic Charging Engine product of Oracle Communications (component: Security). Supported versions that are affected are 15.0.0.0.0, 15.0.1.0.0, 15.1.0.0.0 and 15.2.0.0.0. Easily exploitable vulnerability allows low privileged attacker with logon…
A flaw was found in device-mapper-persistent-data. A local attacker can cause a Denial of Service (DoS) by inducing a user or system tool to process crafted device metadata containing an excessively large block index. An arithmetic error in the synchronous block reading logic causes the…
Vulnerability in the Oracle Agile PLM MCAD Connector product of Oracle Supply Chain (component: CAX Client). The supported version that is affected is 3.6. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where Oracle Agile PLM MCAD Connector…
An information disclosure issue was addressed with improved privacy controls. This issue is fixed in iOS 26.1 and iPadOS 26.1. An app may be able to fingerprint the user.
Problem z uprawnieniami w iOS umożliwia złośliwej aplikacji enumerację zainstalowanych aplikacji.
IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 could allow a local attacker to obtain sensitive information due to an out-of-bounds read.
Ujawnienie poświadczeń proxy w Spring Boot umożliwia dostęp do wrażliwych danych.
Wyciek pamięci w ImageMagick umożliwia atakującym wyczerpanie zasobów systemowych.
Mattermost Desktop App versions <=6.2 6.2.2.0 fail to redact the pre-auth secret when generating a diagnostics report, which allows a local attacker with access to a user's diagnostics report or log files to obtain the plaintext pre-auth secret configured for a connected server via inspecting the…
Błąd w SSSD umożliwia lokalnemu atakującemu ujawnienie danych z pamięci.
Obejście mechanizmu ograniczania liczby żądań w aplikacji umożliwia atakującemu wyświetlenie szkodliwych treści.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykorzystanie klucza kryptograficznego w aplikacji PropertyGuru AgentNet umożliwia lokalne ataki. | Wykorzystanie klucza kryptograficznego w aplikacji PropertyGuru AgentNet umożliwia lokalne ataki. |
Do wiadomości | 3,3 | 0,14 % | ||
| Wykorzystanie klucza kryptograficznego w aplikacji Rico só vantagem pra investir na Androidzie umożliwia lokalny atak. | Wykorzystanie klucza kryptograficznego w aplikacji Rico só vantagem pra investir na Androidzie umożliwia lokalny atak. |
Do wiadomości | 3,3 | 0,14 % | ||
| Manipulacja klucza w GRID Organiser App umożliwia wykorzystanie wbudowanego klucza kryptograficznego. | Manipulacja klucza w GRID Organiser App umożliwia wykorzystanie wbudowanego klucza kryptograficznego. |
Do wiadomości | 3,3 | 0,14 % | ||
| Użycie twardo zakodowanego klucza kryptograficznego w UCC CampusConnect App umożliwia lokalne ataki. | Użycie twardo zakodowanego klucza kryptograficznego w UCC CampusConnect App umożliwia lokalne ataki. |
Do wiadomości | 3,3 | 0,14 % | ||
| Przepełnienie sterty w GIMP przy przetwarzaniu plików PSP może prowadzić do awarii aplikacji. | Przepełnienie sterty w GIMP przy przetwarzaniu plików PSP może prowadzić do awarii aplikacji. |
Do wiadomości | 3,3 | 0,14 % | ||
| Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Enterprise Infrastructure SEC). | Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Enterprise Infrastructure SEC). Supported versions that are affected are 9.2.0.0-9.2.26.5. Easily exploitable vulnerability allows unauthenticated attacker with logon to the infrastructure where JD… |
Do wiadomości | 3,3 | 0,14 % | ||
| Nextcloud Calendar is a calendar app for Nextcloud. | Nextcloud Calendar is a calendar app for Nextcloud. Prior to 4.7.19, 5.5.6, and 6.0.1, the calendar app allowed blindly booking appointments with a squential ID without known the appointment token. This vulnerability is fixed in 4.7.19, 5.5.6, and 6.0.1. |
Do wiadomości | 3,3 | 0,14 % | ||
| Błąd w ktls_ocf_tls_cbc_decrypt umożliwia zdalnemu atakującemu wywołanie paniki jądra. | Błąd w ktls_ocf_tls_cbc_decrypt umożliwia zdalnemu atakującemu wywołanie paniki jądra. |
Do wiadomości | 3,3 | 0,14 % | ||
| Błąd w audytowaniu wywołań systemowych przez ptrace umożliwia fałszowanie wyników audytu. | Błąd w audytowaniu wywołań systemowych przez ptrace umożliwia fałszowanie wyników audytu. |
Do wiadomości | 3,3 | 0,14 % | ||
| Luka w Oracle Hyperion umożliwia atakującemu z niskimi uprawnieniami nieautoryzowany dostęp do danych. | Luka w Oracle Hyperion umożliwia atakującemu z niskimi uprawnieniami nieautoryzowany dostęp do danych. |
Do wiadomości | 3,3 | 0,14 % | ||
| Vulnerability in the Siebel CRM Cloud Applications product of Oracle Siebel CRM (component: Siebel Cloud Manager). | Vulnerability in the Siebel CRM Cloud Applications product of Oracle Siebel CRM (component: Siebel Cloud Manager). Supported versions that are affected are 22.3-26.9. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where Siebel CRM Cloud… |
Do wiadomości | 3,3 | 0,14 % | ||
| Vulnerability in the Oracle JDeveloper product of Oracle Fusion Middleware (component: Oracle JDeveloper). | Vulnerability in the Oracle JDeveloper product of Oracle Fusion Middleware (component: Oracle JDeveloper). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where Oracle JDeveloper… |
Do wiadomości | 3,3 | 0,14 % | ||
| Vulnerability in the Oracle Solaris product of Oracle Systems (component: Libraries). | Vulnerability in the Oracle Solaris product of Oracle Systems (component: Libraries). The supported version that is affected is 11.4. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where Oracle Solaris executes to compromise Oracle Solaris.… |
Do wiadomości | 3,3 | 0,14 % | ||
| Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: XML Publisher). | Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: XML Publisher). Supported versions that are affected are 8.61-8.63. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where PeopleSoft Enterprise… |
Do wiadomości | 3,3 | 0,14 % | ||
| Vulnerability in the Oracle Communications BRM - Elastic Charging Engine product of Oracle Communications (component: Security). | Vulnerability in the Oracle Communications BRM - Elastic Charging Engine product of Oracle Communications (component: Security). Supported versions that are affected are 15.0.0.0.0, 15.0.1.0.0, 15.1.0.0.0 and 15.2.0.0.0. Easily exploitable vulnerability allows low privileged attacker with logon… |
Do wiadomości | 3,3 | 0,14 % | ||
| A flaw was found in device-mapper-persistent-data. | A flaw was found in device-mapper-persistent-data. A local attacker can cause a Denial of Service (DoS) by inducing a user or system tool to process crafted device metadata containing an excessively large block index. An arithmetic error in the synchronous block reading logic causes the… |
Do wiadomości | 3,3 | 0,14 % | ||
| Vulnerability in the Oracle Agile PLM MCAD Connector product of Oracle Supply Chain (component: CAX Client). | Vulnerability in the Oracle Agile PLM MCAD Connector product of Oracle Supply Chain (component: CAX Client). The supported version that is affected is 3.6. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where Oracle Agile PLM MCAD Connector… |
Do wiadomości | 3,3 | 0,14 % | ||
| An information disclosure issue was addressed with improved privacy controls. | An information disclosure issue was addressed with improved privacy controls. This issue is fixed in iOS 26.1 and iPadOS 26.1. An app may be able to fingerprint the user. |
Do wiadomości | 3,3 | 0,14 % | ||
| Problem z uprawnieniami w iOS umożliwia złośliwej aplikacji enumerację zainstalowanych aplikacji. | Problem z uprawnieniami w iOS umożliwia złośliwej aplikacji enumerację zainstalowanych aplikacji. |
Do wiadomości | 3,3 | 0,14 % | ||
| IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 could allow a local attacker to obtain sensitive information due to an out-of-bounds read. | IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 could allow a local attacker to obtain sensitive information due to an out-of-bounds read. |
Do wiadomości | 3,3 | 0,14 % | ||
| Ujawnienie poświadczeń proxy w Spring Boot umożliwia dostęp do wrażliwych danych. | Ujawnienie poświadczeń proxy w Spring Boot umożliwia dostęp do wrażliwych danych. |
Do wiadomości | 3,3 | 0,14 % | ||
| Wyciek pamięci w ImageMagick umożliwia atakującym wyczerpanie zasobów systemowych. | Wyciek pamięci w ImageMagick umożliwia atakującym wyczerpanie zasobów systemowych. |
Do wiadomości | 3,3 | 0,13 % | ||
| Mattermost Desktop App versions <=6.2 6.2.2.0 fail to redact the pre-auth secret when generating a diagnostics report, which allows a… | Mattermost Desktop App versions <=6.2 6.2.2.0 fail to redact the pre-auth secret when generating a diagnostics report, which allows a local attacker with access to a user's diagnostics report or log files to obtain the plaintext pre-auth secret configured for a connected server via inspecting the… |
Do wiadomości | 3,3 | 0,13 % | ||
| Błąd w SSSD umożliwia lokalnemu atakującemu ujawnienie danych z pamięci. | Błąd w SSSD umożliwia lokalnemu atakującemu ujawnienie danych z pamięci. |
Do wiadomości | 3,3 | 0,13 % | ||
| Obejście mechanizmu ograniczania liczby żądań w aplikacji umożliwia atakującemu wyświetlenie szkodliwych treści. | Obejście mechanizmu ograniczania liczby żądań w aplikacji umożliwia atakującemu wyświetlenie szkodliwych treści. |
Do wiadomości | 3,3 | 0,13 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.