KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Talos Linux is a Linux distribution built for Kubernetes deployments. Prior to 1.12.9 and 1.13.3, talosctl support includes the auth field from resources/registryconfigs.cri.talos.dev.yaml and sensitive content from etcfilespecs.files.talos.dev.yaml in generated support bundles instead of marking…
The Appointment Booking Plugin WordPress plugin before 5.6.9 does not enforce per-record authorization on several of its AI Abilities API actions, allowing an authenticated user holding the LatePoint Agent role, normally restricted to their own records, to read and modify other agents' profile…
Błąd w Ubuntu Linux umożliwia lokalnemu użytkownikowi nieprawidłowe zarządzanie gniazdami sieciowymi.
Wyciek pamięci w IBM Db2 12.1.5 może prowadzić do odmowy usługi przez lokalnego atakującego.
Dereferencja wskaźnika NULL w Ubuntu Linux może prowadzić do awarii jądra przez lokalnego użytkownika.
Przepełnienie bufora w Suricata podczas ładowania reguł może prowadzić do zdalnego wykonania kodu.
Obejście polityki w ImageMagick umożliwia atakującym zapis plików w niedozwolonych lokalizacjach.
Przepełnienie całkowitej liczby w radare2 umożliwia lokalne wykonanie kodu.
Błąd off-by-one w ImageMagick umożliwia atakującym odczyt pamięci poza buforem.
Ujawnienie informacji w SecureAge CatchPulse wymaga lokalnego dostępu do systemu.
Brak odpowiedniej walidacji URL w RoboForm umożliwia ciche pobieranie złośliwych plików.
Wykorzystanie podatności w Claude HUD pozwala na odczyt dowolnych plików przez atakującego.
Błędne przypisanie uprawnień w Dell PowerProtect Agent umożliwia lokalnemu atakującemu ujawnienie informacji.
Błąd odczytu poza granicami w CCExtractor umożliwia lokalne ataki.
ZTE Z80 Ultra has an interface permission validation vulnerability. The callable functions provided by the system lack sufficient access control. An attacker can leverage these functions to read relevant information.
ZTE Z80 Ultra contains an information disclosure vulnerability, through which third-party applications can read relevant information by hooking system APIs.
Luka w pardus-domain-joiner umożliwia nadużycie uprawnień.
A flaw was found in the Ansible Lightspeed extension for Visual Studio Code. This vulnerability allows an attacker with local access to the workstation, or malware running with the user's privileges, to read the Google Gemini API key. The extension insecurely stores the API key in plain text…
A flaw was found in libblockdev. The bd_fs_ntfs_set_label() and bd_fs_vfat_set_label() functions pass caller-supplied label values as bare positional arguments to the ntfslabel and fatlabel utilities without end-of-options separators or input validation for values beginning with a dash. This…
Wysokie zużycie pamięci w pypdf umożliwia atakującemu zablokowanie usługi.
Wykorzystanie złośliwego PDF w pypdf prowadzi do długiego czasu działania i dużego zużycia pamięci.
Niewystarczająca walidacja danych w Clipboard w Google Chrome na Androidzie pozwala na wyciek danych.
Improper input validation for some Intel QuickAssist Technology software before version 2.6.0 within Ring 3: User Applications may allow an escalation of privilege. System software adversary with an authenticated user combined with a low complexity attack may enable data manipulation. This result…
Nieodpowiednia implementacja w przeglądarce Google Chrome na Androidzie pozwala lokalnemu atakującemu na wyciek danych między źródłami.
Improper conditions check for some Intel(R) QAT Windows software before version 2.6.0. within Ring 3: User Applications may allow a denial of service. System software adversary with an authenticated user combined with a low complexity attack may enable denial of service. This result may…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Talos Linux is a Linux distribution built for Kubernetes deployments. | Talos Linux is a Linux distribution built for Kubernetes deployments. Prior to 1.12.9 and 1.13.3, talosctl support includes the auth field from resources/registryconfigs.cri.talos.dev.yaml and sensitive content from etcfilespecs.files.talos.dev.yaml in generated support bundles instead of marking… |
Do wiadomości | 3,3 | 0,13 % | ||
| The Appointment Booking Plugin WordPress plugin before 5.6.9 does not enforce per-record authorization on several of its AI Abilities API… | The Appointment Booking Plugin WordPress plugin before 5.6.9 does not enforce per-record authorization on several of its AI Abilities API actions, allowing an authenticated user holding the LatePoint Agent role, normally restricted to their own records, to read and modify other agents' profile… |
Do wiadomości | 3,3 | 0,13 % | ||
| Błąd w Ubuntu Linux umożliwia lokalnemu użytkownikowi nieprawidłowe zarządzanie gniazdami sieciowymi. | Błąd w Ubuntu Linux umożliwia lokalnemu użytkownikowi nieprawidłowe zarządzanie gniazdami sieciowymi. |
Do wiadomości | 3,3 | 0,13 % | ||
| Wyciek pamięci w IBM Db2 12.1.5 może prowadzić do odmowy usługi przez lokalnego atakującego. | Wyciek pamięci w IBM Db2 12.1.5 może prowadzić do odmowy usługi przez lokalnego atakującego. |
Do wiadomości | 3,3 | 0,13 % | ||
| Dereferencja wskaźnika NULL w Ubuntu Linux może prowadzić do awarii jądra przez lokalnego użytkownika. | Dereferencja wskaźnika NULL w Ubuntu Linux może prowadzić do awarii jądra przez lokalnego użytkownika. |
Do wiadomości | 3,3 | 0,13 % | ||
| Przepełnienie bufora w Suricata podczas ładowania reguł może prowadzić do zdalnego wykonania kodu. | Przepełnienie bufora w Suricata podczas ładowania reguł może prowadzić do zdalnego wykonania kodu. |
Do wiadomości | 3,3 | 0,13 % | ||
| Obejście polityki w ImageMagick umożliwia atakującym zapis plików w niedozwolonych lokalizacjach. | Obejście polityki w ImageMagick umożliwia atakującym zapis plików w niedozwolonych lokalizacjach. |
Do wiadomości | 3,3 | 0,13 % | ||
| Przepełnienie całkowitej liczby w radare2 umożliwia lokalne wykonanie kodu. | Przepełnienie całkowitej liczby w radare2 umożliwia lokalne wykonanie kodu. |
Do wiadomości | 3,3 | 0,13 % | ||
| Błąd off-by-one w ImageMagick umożliwia atakującym odczyt pamięci poza buforem. | Błąd off-by-one w ImageMagick umożliwia atakującym odczyt pamięci poza buforem. |
Do wiadomości | 3,3 | 0,13 % | ||
| Ujawnienie informacji w SecureAge CatchPulse wymaga lokalnego dostępu do systemu. | Ujawnienie informacji w SecureAge CatchPulse wymaga lokalnego dostępu do systemu. |
Do wiadomości | 3,3 | 0,13 % | ||
| Brak odpowiedniej walidacji URL w RoboForm umożliwia ciche pobieranie złośliwych plików. | Brak odpowiedniej walidacji URL w RoboForm umożliwia ciche pobieranie złośliwych plików. |
Do wiadomości | 3,3 | 0,13 % | ||
| Wykorzystanie podatności w Claude HUD pozwala na odczyt dowolnych plików przez atakującego. | Wykorzystanie podatności w Claude HUD pozwala na odczyt dowolnych plików przez atakującego. |
Do wiadomości | 3,3 | 0,13 % | ||
| Błędne przypisanie uprawnień w Dell PowerProtect Agent umożliwia lokalnemu atakującemu ujawnienie informacji. | Błędne przypisanie uprawnień w Dell PowerProtect Agent umożliwia lokalnemu atakującemu ujawnienie informacji. |
Do wiadomości | 3,3 | 0,13 % | ||
| Błąd odczytu poza granicami w CCExtractor umożliwia lokalne ataki. | Błąd odczytu poza granicami w CCExtractor umożliwia lokalne ataki. |
Do wiadomości | 3,3 | 0,13 % | ||
| ZTE Z80 Ultra has an interface permission validation vulnerability. | ZTE Z80 Ultra has an interface permission validation vulnerability. The callable functions provided by the system lack sufficient access control. An attacker can leverage these functions to read relevant information. |
Do wiadomości | 3,3 | 0,13 % | ||
| ZTE Z80 Ultra contains an information disclosure vulnerability, through which third-party applications can read relevant information by… | ZTE Z80 Ultra contains an information disclosure vulnerability, through which third-party applications can read relevant information by hooking system APIs. |
Do wiadomości | 3,3 | 0,13 % | ||
| Luka w pardus-domain-joiner umożliwia nadużycie uprawnień. | Luka w pardus-domain-joiner umożliwia nadużycie uprawnień. |
Do wiadomości | 3,3 | 0,13 % | ||
| A flaw was found in the Ansible Lightspeed extension for Visual Studio Code. | A flaw was found in the Ansible Lightspeed extension for Visual Studio Code. This vulnerability allows an attacker with local access to the workstation, or malware running with the user's privileges, to read the Google Gemini API key. The extension insecurely stores the API key in plain text… |
Do wiadomości | 3,3 | 0,13 % | ||
| A flaw was found in libblockdev. | A flaw was found in libblockdev. The bd_fs_ntfs_set_label() and bd_fs_vfat_set_label() functions pass caller-supplied label values as bare positional arguments to the ntfslabel and fatlabel utilities without end-of-options separators or input validation for values beginning with a dash. This… |
Do wiadomości | 3,3 | 0,13 % | ||
| Wysokie zużycie pamięci w pypdf umożliwia atakującemu zablokowanie usługi. | Wysokie zużycie pamięci w pypdf umożliwia atakującemu zablokowanie usługi. |
Do wiadomości | 3,3 | 0,13 % | ||
| Wykorzystanie złośliwego PDF w pypdf prowadzi do długiego czasu działania i dużego zużycia pamięci. | Wykorzystanie złośliwego PDF w pypdf prowadzi do długiego czasu działania i dużego zużycia pamięci. |
Do wiadomości | 3,3 | 0,13 % | ||
| Niewystarczająca walidacja danych w Clipboard w Google Chrome na Androidzie pozwala na wyciek danych. | Niewystarczająca walidacja danych w Clipboard w Google Chrome na Androidzie pozwala na wyciek danych. |
Do wiadomości | 3,3 | 0,13 % | ||
| Improper input validation for some Intel QuickAssist Technology software before version 2.6.0 within Ring 3: User Applications may allow… | Improper input validation for some Intel QuickAssist Technology software before version 2.6.0 within Ring 3: User Applications may allow an escalation of privilege. System software adversary with an authenticated user combined with a low complexity attack may enable data manipulation. This result… |
Do wiadomości | 3,3 | 0,12 % | ||
| Nieodpowiednia implementacja w przeglądarce Google Chrome na Androidzie pozwala lokalnemu atakującemu na wyciek danych między źródłami. | Nieodpowiednia implementacja w przeglądarce Google Chrome na Androidzie pozwala lokalnemu atakującemu na wyciek danych między źródłami. |
Do wiadomości | 3,3 | 0,12 % | ||
| Improper conditions check for some Intel(R) QAT Windows software before version 2.6.0. | Improper conditions check for some Intel(R) QAT Windows software before version 2.6.0. within Ring 3: User Applications may allow a denial of service. System software adversary with an authenticated user combined with a low complexity attack may enable denial of service. This result may… |
Do wiadomości | 3,3 | 0,12 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.