KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
A flaw was found in the cluster-samples-operator. The RBAC Role coreos-pull-secret-reader in namespace openshift-config grants get, list, and watch permissions on all Secret resources without resourceNames scoping. The operator only requires access to the pull-secret Secret. If the…
Ghidra 10.2 through 12.1.4 contains a denial of service vulnerability in the ELF loader's ElfHeader class that allocates arrays sized by unvalidated extended section and program header counts. Attackers can supply a crafted 128-byte ELF file that triggers an OutOfMemoryError during load-spec…
Niewystarczające egzekwowanie polityki w Google Chrome umożliwia lokalnemu atakującemu eskalację uprawnień.
Netskope was notified about a potential gap in its Netskope Client for Windows systems where a malicious insider with administrative privileges can potentially tamper with the customer IOCTL by sending crafted IOCTL requests to the driver. A successful exploit can result in the bypassing of all…
Use of an insecure cryptographic algorithm in the cashless payment system using NFC wristbands from CasfID Servicios Tecnológicos S.L.U. (version used at Resurrection Fest 2025), which employs cards based on MIFARE Classic technology (FM11RF08S). The cryptographic weakness of the authentication…
LINE client for iOS prior to 15.4 allows man-in-the-middle attacks due to improper SSL/TLS certificate validation in an integrated financial SDK. The SDK interfered with the application's network processing, causing server certificate verification to be disabled for a significant portion of…
Potencjalna podatność na zapis poza granicami umożliwia lokalnemu atakującemu wykonanie kodu w trybie zarządzania systemem.
Podatność na dzielenie przez zero w Productivity Suite pozwala lokalnemu atakującemu na awarię systemu.
Luka w protokole OSPF w Cisco Secure Firewall ASA pozwala na wywołanie DoS przez atakującego.
Wstrzyknięcie skryptów w DNN pozwala na wykonanie złośliwego kodu przez innych użytkowników.
FreeRDP from 2.0.0 before 3.32.0 contains an improper certificate validation vulnerability in its proxy that accepts untrusted target TLS certificates when no verification module is configured. Network-positioned attackers can intercept the proxy's outbound connection and present a self-signed,…
`gx_binres_theme_load()` and `gx_binres_font_load()` take the resource as a bare `GX_UBYTE *` with no length, and `GX_BINRES_DATA_INFO` has no field to carry one. Every read is therefore performed at an offset the file itself chose, against a buffer whose extent the loader does not know. A…
`_gx_binres_pixelmap_table_load()` in the GUIX binary resource (theme) loader indexes the pixelmap table with a value read verbatim from the resource file and never bounds it against the table size. A crafted theme drives a write of up to roughly 256 KB past the end of the table. The overflowed…
The GUIX JPEG software decoder enforces no ordering on JPEG markers. A file that places a second `SOF0` frame header after `SOS` re-runs the frame header parser after the output buffer has already been allocated and its geometry latched. The decoder returns `GX_SUCCESS` and publishes a…
Luka w ONNX pozwala na atak symlinkowy, co może prowadzić do nieautoryzowanego zapisu w plikach.
Oxford Nanopore Technologies' MinKNOW software at or prior to version 24.11 creates a temporary file to store the local authentication token during startup, before copying it to its final location. This temporary file is created in a directory accessible to all users on the system. An unauthorized…
Vulnerability in the JD Edwards EnterpriseOne Orchestrator product of Oracle JD Edwards (component: E1 IOT Orchestrator Security). Supported versions that are affected are 9.2.0.0-9.2.26.5. Difficult to exploit vulnerability allows unauthenticated attacker with access to the physical…
Nieprawidłowe uprawnienia plików w Summarize przed 0.15.1 umożliwiają lokalnym użytkownikom odczyt wrażliwych danych.
Interfejs szeregowy w Medtronic MyCareLink umożliwia atakującemu z dostępem fizycznym uzyskanie dostępu do logowania.
LibreOffice Calc can link a cell range to an external data source, and the link is saved in the document. Through such a link a document could open an embedded Firebird database that wrote a file to any location the user could write to. In fixed versions an embedded Firebird database can open or…
Brak ograniczenia zmiennych środowiskowych w Renovate pozwala na wyciek tajemnic.
Wykryta podatność w GNU nano umożliwia ujawnienie informacji o stosie lub awarię.
Błędne uprawnienia w Hermes Agent umożliwiają lokalnym użytkownikom dostęp do wrażliwych danych.
Nieprawidłowe blokowanie w CommandParamsFactory.java umożliwia interakcję z przeglądarką z ekranu blokady.
NVIDIA ConnectX and Bluefield contain a vulnerability in a control register, where a user with VF access could cause improper access control for the register interface by sending a malicious command to the firmware. A successful exploit of this vulnerability might lead to denial of service.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| A flaw was found in the cluster-samples-operator. | A flaw was found in the cluster-samples-operator. The RBAC Role coreos-pull-secret-reader in namespace openshift-config grants get, list, and watch permissions on all Secret resources without resourceNames scoping. The operator only requires access to the pull-secret Secret. If the… |
Do wiadomości | 6,8 | 0,16 % | ||
| Ghidra 10.2 through 12.1.4 contains a denial of service vulnerability in the ELF loader's ElfHeader class that allocates arrays sized by… | Ghidra 10.2 through 12.1.4 contains a denial of service vulnerability in the ELF loader's ElfHeader class that allocates arrays sized by unvalidated extended section and program header counts. Attackers can supply a crafted 128-byte ELF file that triggers an OutOfMemoryError during load-spec… |
Do wiadomości | 6,8 | 0,16 % | ||
| Niewystarczające egzekwowanie polityki w Google Chrome umożliwia lokalnemu atakującemu eskalację uprawnień. | Niewystarczające egzekwowanie polityki w Google Chrome umożliwia lokalnemu atakującemu eskalację uprawnień. |
Do wiadomości | 6,8 | 0,16 % | ||
| Netskope was notified about a potential gap in its Netskope Client for Windows systems where a malicious insider with administrative… | Netskope was notified about a potential gap in its Netskope Client for Windows systems where a malicious insider with administrative privileges can potentially tamper with the customer IOCTL by sending crafted IOCTL requests to the driver. A successful exploit can result in the bypassing of all… |
Do wiadomości | 6,8 | 0,16 % | ||
| Use of an insecure cryptographic algorithm in the cashless payment system using NFC wristbands from CasfID Servicios Tecnológicos S.L.U. | Use of an insecure cryptographic algorithm in the cashless payment system using NFC wristbands from CasfID Servicios Tecnológicos S.L.U. (version used at Resurrection Fest 2025), which employs cards based on MIFARE Classic technology (FM11RF08S). The cryptographic weakness of the authentication… |
Do wiadomości | 6,8 | 0,16 % | ||
| LINE client for iOS prior to 15.4 allows man-in-the-middle attacks due to improper SSL/TLS certificate validation in an integrated… | LINE client for iOS prior to 15.4 allows man-in-the-middle attacks due to improper SSL/TLS certificate validation in an integrated financial SDK. The SDK interfered with the application's network processing, causing server certificate verification to be disabled for a significant portion of… |
Do wiadomości | 6,8 | 0,16 % | ||
| Potencjalna podatność na zapis poza granicami umożliwia lokalnemu atakującemu wykonanie kodu w trybie zarządzania systemem. | Potencjalna podatność na zapis poza granicami umożliwia lokalnemu atakującemu wykonanie kodu w trybie zarządzania systemem. |
Do wiadomości | 6,8 | 0,16 % | ||
| Podatność na dzielenie przez zero w Productivity Suite pozwala lokalnemu atakującemu na awarię systemu. | Podatność na dzielenie przez zero w Productivity Suite pozwala lokalnemu atakującemu na awarię systemu. |
Do wiadomości | 6,8 | 0,16 % | ||
| Luka w protokole OSPF w Cisco Secure Firewall ASA pozwala na wywołanie DoS przez atakującego. | Luka w protokole OSPF w Cisco Secure Firewall ASA pozwala na wywołanie DoS przez atakującego. |
Do wiadomości | 6,8 | 0,16 % | ||
| Wstrzyknięcie skryptów w DNN pozwala na wykonanie złośliwego kodu przez innych użytkowników. | Wstrzyknięcie skryptów w DNN pozwala na wykonanie złośliwego kodu przez innych użytkowników. |
Do wiadomości | 6,8 | 0,16 % | ||
| FreeRDP from 2.0.0 before 3.32.0 contains an improper certificate validation vulnerability in its proxy that accepts untrusted target TLS… | FreeRDP from 2.0.0 before 3.32.0 contains an improper certificate validation vulnerability in its proxy that accepts untrusted target TLS certificates when no verification module is configured. Network-positioned attackers can intercept the proxy's outbound connection and present a self-signed,… |
Do wiadomości | 6,8 | 0,16 % | ||
| `gx_binres_theme_load()` and `gx_binres_font_load()` take the resource as a bare `GX_UBYTE *` with no length, and `GX_BINRES_DATA_INFO`… | `gx_binres_theme_load()` and `gx_binres_font_load()` take the resource as a bare `GX_UBYTE *` with no length, and `GX_BINRES_DATA_INFO` has no field to carry one. Every read is therefore performed at an offset the file itself chose, against a buffer whose extent the loader does not know. A… |
Do wiadomości | 6,8 | 0,16 % | ||
| `_gx_binres_pixelmap_table_load()` in the GUIX binary resource (theme) loader indexes the pixelmap table with a value read verbatim from… | `_gx_binres_pixelmap_table_load()` in the GUIX binary resource (theme) loader indexes the pixelmap table with a value read verbatim from the resource file and never bounds it against the table size. A crafted theme drives a write of up to roughly 256 KB past the end of the table. The overflowed… |
Do wiadomości | 6,8 | 0,16 % | ||
| The GUIX JPEG software decoder enforces no ordering on JPEG markers. | The GUIX JPEG software decoder enforces no ordering on JPEG markers. A file that places a second `SOF0` frame header after `SOS` re-runs the frame header parser after the output buffer has already been allocated and its geometry latched. The decoder returns `GX_SUCCESS` and publishes a… |
Do wiadomości | 6,8 | 0,16 % | ||
| Luka w ONNX pozwala na atak symlinkowy, co może prowadzić do nieautoryzowanego zapisu w plikach. | Luka w ONNX pozwala na atak symlinkowy, co może prowadzić do nieautoryzowanego zapisu w plikach. |
Do wiadomości | 6,8 | 0,16 % | ||
| Oxford Nanopore Technologies' MinKNOW software at or prior to version 24.11 creates a temporary file to store the local authentication… | Oxford Nanopore Technologies' MinKNOW software at or prior to version 24.11 creates a temporary file to store the local authentication token during startup, before copying it to its final location. This temporary file is created in a directory accessible to all users on the system. An unauthorized… |
Do wiadomości | 6,8 | 0,16 % | ||
| Vulnerability in the JD Edwards EnterpriseOne Orchestrator product of Oracle JD Edwards (component: E1 IOT Orchestrator Security). | Vulnerability in the JD Edwards EnterpriseOne Orchestrator product of Oracle JD Edwards (component: E1 IOT Orchestrator Security). Supported versions that are affected are 9.2.0.0-9.2.26.5. Difficult to exploit vulnerability allows unauthenticated attacker with access to the physical… |
Do wiadomości | 6,8 | 0,16 % | ||
| Nieprawidłowe uprawnienia plików w Summarize przed 0.15.1 umożliwiają lokalnym użytkownikom odczyt wrażliwych danych. | Nieprawidłowe uprawnienia plików w Summarize przed 0.15.1 umożliwiają lokalnym użytkownikom odczyt wrażliwych danych. |
Do wiadomości | 6,8 | 0,16 % | ||
| Interfejs szeregowy w Medtronic MyCareLink umożliwia atakującemu z dostępem fizycznym uzyskanie dostępu do logowania. | Interfejs szeregowy w Medtronic MyCareLink umożliwia atakującemu z dostępem fizycznym uzyskanie dostępu do logowania. |
Do wiadomości | 6,8 | 0,16 % | ||
| LibreOffice Calc can link a cell range to an external data source, and the link is saved in the document. | LibreOffice Calc can link a cell range to an external data source, and the link is saved in the document. Through such a link a document could open an embedded Firebird database that wrote a file to any location the user could write to. In fixed versions an embedded Firebird database can open or… |
Do wiadomości | 6,8 | 0,16 % | ||
| Brak ograniczenia zmiennych środowiskowych w Renovate pozwala na wyciek tajemnic. | Brak ograniczenia zmiennych środowiskowych w Renovate pozwala na wyciek tajemnic. |
Do wiadomości | 6,8 | 0,15 % | ||
| Wykryta podatność w GNU nano umożliwia ujawnienie informacji o stosie lub awarię. | Wykryta podatność w GNU nano umożliwia ujawnienie informacji o stosie lub awarię. |
Do wiadomości | 6,8 | 0,15 % | ||
| Błędne uprawnienia w Hermes Agent umożliwiają lokalnym użytkownikom dostęp do wrażliwych danych. | Błędne uprawnienia w Hermes Agent umożliwiają lokalnym użytkownikom dostęp do wrażliwych danych. |
Do wiadomości | 6,8 | 0,15 % | ||
| Nieprawidłowe blokowanie w CommandParamsFactory.java umożliwia interakcję z przeglądarką z ekranu blokady. | Nieprawidłowe blokowanie w CommandParamsFactory.java umożliwia interakcję z przeglądarką z ekranu blokady. |
Do wiadomości | 6,8 | 0,15 % | ||
| NVIDIA ConnectX and Bluefield contain a vulnerability in a control register, where a user with VF access could cause improper access… | NVIDIA ConnectX and Bluefield contain a vulnerability in a control register, where a user with VF access could cause improper access control for the register interface by sending a malicious command to the firmware. A successful exploit of this vulnerability might lead to denial of service. |
Do wiadomości | 6,8 | 0,15 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.