KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
there is a possible Information Disclosure due to uninitialized data. This could lead to local information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation.
W Strapi dostępny przez 4.5.5 atakujący z dostępem do panelu admina może ujawniać wrażliwe dane użytkowników.
In IGEL OS before 11, Secure Boot can be bypassed because the igel-flash-driver module improperly verifies a cryptographic signature. Ultimately, a crafted root filesystem can be mounted from an unverified SquashFS image.
Korupcja pamięci w systemach Apple może prowadzić do nieoczekiwanego zakończenia działania systemu lub zapisu w pamięci jądra.
Craft CMS stores arbitrary content provided by unauthenticated users in session files. This content could be accessed and executed, possibly using an independent vulnerability. Craft CMS redirects requests that require authentication to the login page and generates a session file on the server at…
In applyRemoteView of NotificationContentInflater.java, there is a possible way to hide foreground service notification due to misleading or insufficient UI. This could lead to local information disclosure with no additional execution privileges needed. User interaction is not needed for…
Błąd logiczny w DevicePolicyManagerService umożliwia lokalną eskalację uprawnień bez interakcji użytkownika.
A Missing Authentication for Critical Function vulnerability in Juniper Networks Junos OS on SRX Series allows an unauthenticated, network-based attacker to cause limited impact to the file system integrity. With a specific request to webauth_operation.php that doesn't require…
Użytkownik z autoryzacją może zapisać dane poza zamierzonym katalogiem pamięci podręcznej Dockera.
Luka w sterowniku Windows Common Log File System umożliwia eskalację uprawnień.
Awaria mechanizmu ochrony w Windows Shell umożliwia atakującemu fałszowanie tożsamości w sieci.
Microsoft Enhanced Cryptographic Provider Elevation of Privilege Vulnerability
Podatność w Open Management Infrastructure umożliwia eskalację uprawnień.
Podatność w Open Management Infrastructure umożliwia eskalację uprawnień.
Microsoft Enhanced Cryptographic Provider Elevation of Privilege Vulnerability
Insertion of sensitive information into log file in Windows NTFS allows an unauthorized attacker to disclose information with a physical attack.
The TeleMessage archiving backend through 2025-05-05 holds cleartext copies of messages from TM SGNL (aka Archive Signal) app users, which is different functionality than described in the TeleMessage "End-to-End encryption from the mobile phone through to the corporate archive" documentation, as…
Błąd w Cisco IOS XR umożliwia zdalnym atakującym wywołanie odmowy usługi przez nieprawidłowy komunikat BGP.
Win32k Elevation of Privilege Vulnerability
Win32k Elevation of Privilege Vulnerability
Kernel pointers are printed in the log file prior to SMR May-2023 Release 1 allows a privileged local attacker to bypass ASLR.
A memory consumption issue was addressed with improved memory handling. This issue is fixed in iOS 13.5 and iPadOS 13.5, iOS 12.4.7, watchOS 6.2.5, watchOS 5.3.7. Processing a maliciously crafted mail message may lead to heap corruption.
An incorrect implementation handling file descriptor in dpu driver prior to SMR Mar-2021 Release 1 results in memory corruption leading to kernel panic.
Problem z przetwarzaniem złośliwie przygotowanego zdjęcia w iCloud może prowadzić do ataku.
The TeleMessage service through 2025-05-05 is based on a JSP application in which the heap content is roughly equivalent to a "core dump" in which a password previously sent over HTTP would be included in this dump, as exploited in the wild in May 2025.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| there is a possible Information Disclosure due to uninitialized data. | there is a possible Information Disclosure due to uninitialized data. This could lead to local information disclosure with no additional execution privileges needed. User interaction is not needed for exploitation. |
Pilne działanie | 5,5 | 0,48 % | ||
| W Strapi dostępny przez 4.5.5 atakujący z dostępem do panelu admina może ujawniać wrażliwe dane użytkowników. | W Strapi dostępny przez 4.5.5 atakujący z dostępem do panelu admina może ujawniać wrażliwe dane użytkowników. |
Pilne działanie | 4,9 | 3,43 % | ||
| In IGEL OS before 11, Secure Boot can be bypassed because the igel-flash-driver module improperly verifies a cryptographic signature. | In IGEL OS before 11, Secure Boot can be bypassed because the igel-flash-driver module improperly verifies a cryptographic signature. Ultimately, a crafted root filesystem can be mounted from an unverified SquashFS image. |
Pilne działanie | 4,6 | 4,93 % | ||
| Korupcja pamięci w systemach Apple może prowadzić do nieoczekiwanego zakończenia działania systemu lub zapisu w pamięci jądra. | Korupcja pamięci w systemach Apple może prowadzić do nieoczekiwanego zakończenia działania systemu lub zapisu w pamięci jądra. |
Pilne działanie | 5,5 | 0,43 % | ||
| Craft CMS stores arbitrary content provided by unauthenticated users in session files. | Craft CMS stores arbitrary content provided by unauthenticated users in session files. This content could be accessed and executed, possibly using an independent vulnerability. Craft CMS redirects requests that require authentication to the login page and generates a session file on the server at… |
Pilne działanie | 5,3 | 1,35 % | ||
| In applyRemoteView of NotificationContentInflater.java, there is a possible way to hide foreground service notification due to misleading… | In applyRemoteView of NotificationContentInflater.java, there is a possible way to hide foreground service notification due to misleading or insufficient UI. This could lead to local information disclosure with no additional execution privileges needed. User interaction is not needed for… |
Pilne działanie | 5,5 | 0,27 % | ||
| Błąd logiczny w DevicePolicyManagerService umożliwia lokalną eskalację uprawnień bez interakcji użytkownika. | Błąd logiczny w DevicePolicyManagerService umożliwia lokalną eskalację uprawnień bez interakcji użytkownika. |
Pilne działanie | 5,5 | 0,26 % | ||
| A Missing Authentication for Critical Function vulnerability in Juniper Networks Junos OS on SRX Series allows an unauthenticated,… | A Missing Authentication for Critical Function vulnerability in Juniper Networks Junos OS on SRX Series allows an unauthenticated, network-based attacker to cause limited impact to the file system integrity. With a specific request to webauth_operation.php that doesn't require… |
Pilne działanie | 5,3 | 1,12 % | ||
| Użytkownik z autoryzacją może zapisać dane poza zamierzonym katalogiem pamięci podręcznej Dockera. | Użytkownik z autoryzacją może zapisać dane poza zamierzonym katalogiem pamięci podręcznej Dockera. |
Pilne działanie | 5,3 | 0,66 % | ||
| Luka w sterowniku Windows Common Log File System umożliwia eskalację uprawnień. | Luka w sterowniku Windows Common Log File System umożliwia eskalację uprawnień. |
Pilne działanie | 4,6 | 4,07 % | ||
| Awaria mechanizmu ochrony w Windows Shell umożliwia atakującemu fałszowanie tożsamości w sieci. | Awaria mechanizmu ochrony w Windows Shell umożliwia atakującemu fałszowanie tożsamości w sieci. |
Pilne działanie | 4,3 | 4,9 % | ||
| Microsoft Enhanced Cryptographic Provider Elevation of Privilege Vulnerability | Microsoft Enhanced Cryptographic Provider Elevation of Privilege Vulnerability |
Pilne działanie | 4,6 | 2,95 % | ||
| Podatność w Open Management Infrastructure umożliwia eskalację uprawnień. | Podatność w Open Management Infrastructure umożliwia eskalację uprawnień. |
Pilne działanie | 4,6 | 2,89 % | ||
| Podatność w Open Management Infrastructure umożliwia eskalację uprawnień. | Podatność w Open Management Infrastructure umożliwia eskalację uprawnień. |
Pilne działanie | 4,6 | 2,73 % | ||
| Microsoft Enhanced Cryptographic Provider Elevation of Privilege Vulnerability | Microsoft Enhanced Cryptographic Provider Elevation of Privilege Vulnerability |
Pilne działanie | 4,6 | 2,62 % | ||
| Insertion of sensitive information into log file in Windows NTFS allows an unauthorized attacker to disclose information with a physical… | Insertion of sensitive information into log file in Windows NTFS allows an unauthorized attacker to disclose information with a physical attack. |
Pilne działanie | 4,6 | 1,99 % | ||
| The TeleMessage archiving backend through 2025-05-05 holds cleartext copies of messages from TM SGNL (aka Archive Signal) app users, which… | The TeleMessage archiving backend through 2025-05-05 holds cleartext copies of messages from TM SGNL (aka Archive Signal) app users, which is different functionality than described in the TeleMessage "End-to-End encryption from the mobile phone through to the corporate archive" documentation, as… |
Pilne działanie | 4,9 | 0,45 % | ||
| Błąd w Cisco IOS XR umożliwia zdalnym atakującym wywołanie odmowy usługi przez nieprawidłowy komunikat BGP. | Błąd w Cisco IOS XR umożliwia zdalnym atakującym wywołanie odmowy usługi przez nieprawidłowy komunikat BGP. |
Pilne działanie | 4,3 | 3,31 % | ||
| Win32k Elevation of Privilege Vulnerability | Win32k Elevation of Privilege Vulnerability |
Pilne działanie | 4,6 | 1,58 % | ||
| Win32k Elevation of Privilege Vulnerability | Win32k Elevation of Privilege Vulnerability |
Pilne działanie | 4,6 | 1,58 % | ||
| Kernel pointers are printed in the log file prior to SMR May-2023 Release 1 allows a privileged local attacker to bypass ASLR. | Kernel pointers are printed in the log file prior to SMR May-2023 Release 1 allows a privileged local attacker to bypass ASLR. |
Pilne działanie | 4,4 | 2,55 % | ||
| A memory consumption issue was addressed with improved memory handling. | A memory consumption issue was addressed with improved memory handling. This issue is fixed in iOS 13.5 and iPadOS 13.5, iOS 12.4.7, watchOS 6.2.5, watchOS 5.3.7. Processing a maliciously crafted mail message may lead to heap corruption. |
Pilne działanie | 4,3 | 2,18 % | ||
| An incorrect implementation handling file descriptor in dpu driver prior to SMR Mar-2021 Release 1 results in memory corruption leading to… | An incorrect implementation handling file descriptor in dpu driver prior to SMR Mar-2021 Release 1 results in memory corruption leading to kernel panic. |
Pilne działanie | 4,4 | 0,89 % | ||
| Problem z przetwarzaniem złośliwie przygotowanego zdjęcia w iCloud może prowadzić do ataku. | Problem z przetwarzaniem złośliwie przygotowanego zdjęcia w iCloud może prowadzić do ataku. |
Pilne działanie | 4,2 | 1,19 % | ||
| The TeleMessage service through 2025-05-05 is based on a JSP application in which the heap content is roughly equivalent to a "core dump"… | The TeleMessage service through 2025-05-05 is based on a JSP application in which the heap content is roughly equivalent to a "core dump" in which a password previously sent over HTTP would be included in this dump, as exploited in the wild in May 2025. |
Pilne działanie | 4,0 | 0,55 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.