KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Niekontrolowana ścieżka wyszukiwania w Approximate Bayesian Inference Framework umożliwia eskalację uprawnień.
Niekontrolowana ścieżka wyszukiwania w Hardware-Aware-Automated-MachineLearning pozwala na eskalację uprawnień.
Protection mechanism failure for some Intel(R) Neural Compressor software before version v3.6 within Ring 3: User Applications may allow an escalation of privilege. Unprivileged software adversary with a privileged user combined with a low complexity attack may enable escalation of privilege. This…
In wlan AP driver, there is a possible out of bounds write due to an incorrect bounds check. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: WCNCR00434422; Issue ID: MSV-3958.
In wlan AP driver, there is a possible out of bounds write due to an incorrect bounds check. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: WCNCR00435340; Issue ID: MSV-4038.
In wlan AP driver, there is a possible out of bounds write due to an incorrect bounds check. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: WCNCR00435342; Issue ID: MSV-4039.
Power Systems Firmware FW1120.00, FW1110.00 through FW1110.30, and FW1060.00 through FW1060.80 is affected by a vulnerability in the host firmware. An attacker with service access to the service processor can supply a carefully crafted command that could leak the contents of hardware registers…
A NULL Pointer Dereference vulnerability in the na-grpcd process of Juniper Networks Junos OS and Junos OS Evolved allows an unauthenticated attacker with access to the chassis-internal network to cause a denial of service via a network message.
Lokalny atakujący z uprawnieniami może ujawnić adres chronionej pamięci System Management Mode.
Brak odpowiedniej walidacji w pliku konfiguracyjnym ACAP umożliwia atak typu path traversal i eskalację uprawnień.
Nieprawidłowe zarządzanie uprawnieniami w Dell PowerScale OneFS umożliwia eskalację uprawnień lokalnym atakującym.
Luka w Oracle Java SE pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Błąd kontroli dostępu w TXOne Networks pozwala lokalnemu atakującemu na nieautoryzowany transfer plików.
Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, contains an Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability. A high privileged attacker with local access could potentially exploit this vulnerability, leading to Code…
ACAP applications can gain elevated privileges due to improper input validation, potentially leading to privilege escalation. This vulnerability can only be exploited if the Axis device is configured to allow the installation of unsigned ACAP applications, and if an attacker convinces the victim…
In wlan AP driver, there is a possible out of bounds write due to an incorrect bounds check. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: WCNCR00435347; Issue ID: MSV-4049.
Use after free in Windows DHCP Server allows an authorized attacker to execute code over a network.
Hugo from v0.162.0 before v0.167.0 contains an improper link resolution vulnerability that lets malicious themes or modules expose files outside their root via nested-mount ancestor directories. Attackers controlling a theme can place a symlink or NTFS junction at a virtual ancestor directory,…
Hugo from v0.84.0 before v0.167.0 contains a path traversal vulnerability that allows malicious themes or modules to read files outside the project root via ESBuild's fallback resolver in js.Build, js.Batch, and css.Build. Attackers can ship relative imports or symlinks pointing outside the…
Improper privilege management in Locksettings prior to SMR Oct-2026 Release 1 allows local privileged attackers with root privilege to access data of the tied profile in before first unlock.
Wykonanie ataku Server-Side Request Forgery w compliance-trestle umożliwia dostęp do wewnętrznych usług.
Luka w sterowniku NVIDIA GPU umożliwia zdalne wykonanie kodu i eskalację uprawnień.
Luka w sterowniku NVIDIA GPU dla Linuksa pozwala na zdalne wykonanie kodu.
Luka w sterowniku NVIDIA GPU umożliwia zdalne wykonanie kodu i eskalację uprawnień.
Wadliwa walidacja indeksu tablicy w sterowniku NVIDIA GPU umożliwia zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Niekontrolowana ścieżka wyszukiwania w Approximate Bayesian Inference Framework umożliwia eskalację uprawnień. | Niekontrolowana ścieżka wyszukiwania w Approximate Bayesian Inference Framework umożliwia eskalację uprawnień. |
Do wiadomości | 6,7 | 0,16 % | ||
| Niekontrolowana ścieżka wyszukiwania w Hardware-Aware-Automated-MachineLearning pozwala na eskalację uprawnień. | Niekontrolowana ścieżka wyszukiwania w Hardware-Aware-Automated-MachineLearning pozwala na eskalację uprawnień. |
Do wiadomości | 6,7 | 0,16 % | ||
| Protection mechanism failure for some Intel(R) Neural Compressor software before version v3.6 within Ring 3: User Applications may allow… | Protection mechanism failure for some Intel(R) Neural Compressor software before version v3.6 within Ring 3: User Applications may allow an escalation of privilege. Unprivileged software adversary with a privileged user combined with a low complexity attack may enable escalation of privilege. This… |
Do wiadomości | 6,7 | 0,16 % | ||
| In wlan AP driver, there is a possible out of bounds write due to an incorrect bounds check. | In wlan AP driver, there is a possible out of bounds write due to an incorrect bounds check. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: WCNCR00434422; Issue ID: MSV-3958. |
Do wiadomości | 6,7 | 0,16 % | ||
| In wlan AP driver, there is a possible out of bounds write due to an incorrect bounds check. | In wlan AP driver, there is a possible out of bounds write due to an incorrect bounds check. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: WCNCR00435340; Issue ID: MSV-4038. |
Do wiadomości | 6,7 | 0,16 % | ||
| In wlan AP driver, there is a possible out of bounds write due to an incorrect bounds check. | In wlan AP driver, there is a possible out of bounds write due to an incorrect bounds check. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: WCNCR00435342; Issue ID: MSV-4039. |
Do wiadomości | 6,7 | 0,16 % | ||
| Power Systems Firmware FW1120.00, FW1110.00 through FW1110.30, and FW1060.00 through FW1060.80 is affected by a vulnerability in the host… | Power Systems Firmware FW1120.00, FW1110.00 through FW1110.30, and FW1060.00 through FW1060.80 is affected by a vulnerability in the host firmware. An attacker with service access to the service processor can supply a carefully crafted command that could leak the contents of hardware registers… |
Do wiadomości | 6,7 | 0,16 % | ||
| A NULL Pointer Dereference vulnerability in the na-grpcd process of Juniper Networks Junos OS and Junos OS Evolved allows an… | A NULL Pointer Dereference vulnerability in the na-grpcd process of Juniper Networks Junos OS and Junos OS Evolved allows an unauthenticated attacker with access to the chassis-internal network to cause a denial of service via a network message. |
Do wiadomości | 6,7 | 0,16 % | ||
| Lokalny atakujący z uprawnieniami może ujawnić adres chronionej pamięci System Management Mode. | Lokalny atakujący z uprawnieniami może ujawnić adres chronionej pamięci System Management Mode. |
Do wiadomości | 6,7 | 0,15 % | ||
| Brak odpowiedniej walidacji w pliku konfiguracyjnym ACAP umożliwia atak typu path traversal i eskalację uprawnień. | Brak odpowiedniej walidacji w pliku konfiguracyjnym ACAP umożliwia atak typu path traversal i eskalację uprawnień. |
Do wiadomości | 6,7 | 0,15 % | ||
| Nieprawidłowe zarządzanie uprawnieniami w Dell PowerScale OneFS umożliwia eskalację uprawnień lokalnym atakującym. | Nieprawidłowe zarządzanie uprawnieniami w Dell PowerScale OneFS umożliwia eskalację uprawnień lokalnym atakującym. |
Do wiadomości | 6,7 | 0,15 % | ||
| Luka w Oracle Java SE pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. | Luka w Oracle Java SE pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. |
Do wiadomości | 6,7 | 0,15 % | ||
| Błąd kontroli dostępu w TXOne Networks pozwala lokalnemu atakującemu na nieautoryzowany transfer plików. | Błąd kontroli dostępu w TXOne Networks pozwala lokalnemu atakującemu na nieautoryzowany transfer plików. |
Do wiadomości | 6,7 | 0,15 % | ||
| Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, contains an Improper Limitation of a Pathname to a… | Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, contains an Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability. A high privileged attacker with local access could potentially exploit this vulnerability, leading to Code… |
Do wiadomości | 6,7 | 0,15 % | ||
| ACAP applications can gain elevated privileges due to improper input validation, potentially leading to privilege escalation. | ACAP applications can gain elevated privileges due to improper input validation, potentially leading to privilege escalation. This vulnerability can only be exploited if the Axis device is configured to allow the installation of unsigned ACAP applications, and if an attacker convinces the victim… |
Do wiadomości | 6,7 | 0,15 % | ||
| In wlan AP driver, there is a possible out of bounds write due to an incorrect bounds check. | In wlan AP driver, there is a possible out of bounds write due to an incorrect bounds check. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: WCNCR00435347; Issue ID: MSV-4049. |
Do wiadomości | 6,7 | 0,15 % | ||
| Use after free in Windows DHCP Server allows an authorized attacker to execute code over a network. | Use after free in Windows DHCP Server allows an authorized attacker to execute code over a network. |
Do wiadomości | 6,6 | 0,65 % | ||
| Hugo from v0.162.0 before v0.167.0 contains an improper link resolution vulnerability that lets malicious themes or modules expose files… | Hugo from v0.162.0 before v0.167.0 contains an improper link resolution vulnerability that lets malicious themes or modules expose files outside their root via nested-mount ancestor directories. Attackers controlling a theme can place a symlink or NTFS junction at a virtual ancestor directory,… |
Do wiadomości | 6,7 | 0,14 % | ||
| Hugo from v0.84.0 before v0.167.0 contains a path traversal vulnerability that allows malicious themes or modules to read files outside… | Hugo from v0.84.0 before v0.167.0 contains a path traversal vulnerability that allows malicious themes or modules to read files outside the project root via ESBuild's fallback resolver in js.Build, js.Batch, and css.Build. Attackers can ship relative imports or symlinks pointing outside the… |
Do wiadomości | 6,7 | 0,14 % | ||
| Improper privilege management in Locksettings prior to SMR Oct-2026 Release 1 allows local privileged attackers with root privilege to… | Improper privilege management in Locksettings prior to SMR Oct-2026 Release 1 allows local privileged attackers with root privilege to access data of the tied profile in before first unlock. |
Do wiadomości | 6,7 | 0,14 % | ||
| Wykonanie ataku Server-Side Request Forgery w compliance-trestle umożliwia dostęp do wewnętrznych usług. | Wykonanie ataku Server-Side Request Forgery w compliance-trestle umożliwia dostęp do wewnętrznych usług. |
Do wiadomości | 6,7 | 0,14 % | ||
| Luka w sterowniku NVIDIA GPU umożliwia zdalne wykonanie kodu i eskalację uprawnień. | Luka w sterowniku NVIDIA GPU umożliwia zdalne wykonanie kodu i eskalację uprawnień. |
Do wiadomości | 6,7 | 0,14 % | ||
| Luka w sterowniku NVIDIA GPU dla Linuksa pozwala na zdalne wykonanie kodu. | Luka w sterowniku NVIDIA GPU dla Linuksa pozwala na zdalne wykonanie kodu. |
Do wiadomości | 6,7 | 0,14 % | ||
| Luka w sterowniku NVIDIA GPU umożliwia zdalne wykonanie kodu i eskalację uprawnień. | Luka w sterowniku NVIDIA GPU umożliwia zdalne wykonanie kodu i eskalację uprawnień. |
Do wiadomości | 6,7 | 0,14 % | ||
| Wadliwa walidacja indeksu tablicy w sterowniku NVIDIA GPU umożliwia zdalne wykonanie kodu. | Wadliwa walidacja indeksu tablicy w sterowniku NVIDIA GPU umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,7 | 0,14 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.