KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak uwierzytelnienia w serwerze DHCP Windows umożliwia atakującemu eskalację uprawnień w sieci.
Improper input validation in getting cover image in libsimba.heifdec.media.samsung.so prior to SMR Oct-2026 Release 1 allows local attackers to write out-of-bounds memory.
Wersja VSCO 1.1.1.0 zawiera lukę, która pozwala lokalnym atakującym na zdalne zablokowanie aplikacji.
An Improper Neutralization of Argument Delimiters in a Command ('Argument Injection') vulnerability allows local users ton perform arbitrary unmounts via smb4k mount helper
Wykorzystanie CSRF w ZeusCart 4.0 pozwala na dezaktywację kont klientów przez atakujących.
The smartphone application "Vehicle Inspection Certificate Viewer" contains a vulnerability in which sensitive information may be included in data transmitted by the application, potentially leading to the exposure of API integration credentials such as an access ID and access key.
A malicious frontend can submit an LLB definition that causes buildkitd to panic and terminate, interrupting all builds running on that daemon.
ClearanceKit intercepts file-system access events on macOS and enforces per-process access policies. The ECDSA private key used to sign the on-disk policy database (`/Library/Application Support/clearancekit/store.db`) is stored in the macOS System Keychain. The key was created via the two-step…
ClearanceKit intercepts file-system access events on macOS and enforces per-process access policies. Prior to version 5.0.10, each table in the on-disk SQLite policy store (`/Library/Application Support/clearancekit/store.db`) is verified using an ECDSA signature stored in the `data_signatures`…
Improper handling of insufficient permission in CmcCore prior to SMR Oct-2026 Release 1 allows local attackers to use the privileged APIs.
Błąd odczytu poza granicami w Productivity Suite umożliwia lokalnemu atakującemu ujawnienie informacji.
Błąd odczytu poza granicami w Productivity Suite umożliwia lokalnemu atakującemu ujawnienie danych.
W OpenCart 3.0.36 podatność CSRF pozwala nieautoryzowanym atakującym na modyfikację danych konta.
GroupSession Free edition prior to ver5.3.0, GroupSession byCloud prior to ver5.3.3, and GroupSession ZION prior to ver5.3.2. do not validate origins in WebSockets. If a user accesses a crafted page, Chat information sent to the user may be exposed.
An incorrect permission assignment for a critical resource vulnerability was discovered in Productivity Suite software version 4.4.1.19. The vulnerability allows an attacker with low-privileged credentials to change their role, gaining full control access to the project.
Przepełnienie bufora w libxml2 umożliwia zdalne wykonanie kodu.
Luka w PraisonAI umożliwia ponowne wykorzystanie zatwierdzeń narzędzi do niebezpiecznych operacji.
On Wear OS devices, when Google Messages is configured as the default SMS/MMS/RCS application, the handling of ACTION_SENDTO intents utilizing the sms:, smsto:, mms:, and mmsto: Uniform Resource Identifier (URI) schemes is incorrectly implemented. Due to this misconfiguration, an attacker capable…
libmng through 2.0.3 contains a heap-based buffer overflow vulnerability in mng_read_ordr() that allows attackers to corrupt heap memory because ORDR entry buffers are sized by 5-byte on-wire records instead of 8-byte in-memory entries. Attackers can supply a crafted MNG file with MHDR, DHDR and a…
unarr through 1.1.1 contains an off-by-one heap-based buffer overflow in tar_get_name() in tar/parse-tar.c, reachable through the ar_entry_get_name() API. Attackers can supply a crafted TAR archive with a full ustar prefix and name to write a NUL byte past the allocation, corrupting heap memory…
A flaw has been found in invariant-systems-ai aiir up to 1.7.0. The affected element is an unknown function of the component Policy Gate Handler. Executing a manipulation can lead to improper verification of cryptographic signature. The attack can be executed remotely. It is advisable to upgrade…
Cross-site request forgery vulnerability exists in LogStare Collector. If a user views a crafted page while logged, unintended operations may be performed.
Ekspozycja uprzywilejowanej usługi XPC w NoSleep umożliwia zdalne wykonanie poleceń.
Wadliwy projekt architektury HDD Password na platformach ARM umożliwia odzyskanie hasła z UEFI.
Błąd w Summarize umożliwia lokalnym atakującym odczyt tokenów i poświadczeń z pliku konfiguracyjnego.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak uwierzytelnienia w serwerze DHCP Windows umożliwia atakującemu eskalację uprawnień w sieci. | Brak uwierzytelnienia w serwerze DHCP Windows umożliwia atakującemu eskalację uprawnień w sieci. |
Do wiadomości | 6,8 | 0,66 % | ||
| Improper input validation in getting cover image in libsimba.heifdec.media.samsung.so prior to SMR Oct-2026 Release 1 allows local… | Improper input validation in getting cover image in libsimba.heifdec.media.samsung.so prior to SMR Oct-2026 Release 1 allows local attackers to write out-of-bounds memory. |
Do wiadomości | 6,9 | 0,16 % | ||
| Wersja VSCO 1.1.1.0 zawiera lukę, która pozwala lokalnym atakującym na zdalne zablokowanie aplikacji. | Wersja VSCO 1.1.1.0 zawiera lukę, która pozwala lokalnym atakującym na zdalne zablokowanie aplikacji. |
Do wiadomości | 6,9 | 0,16 % | ||
| An Improper Neutralization of Argument Delimiters in a Command ('Argument Injection') vulnerability allows local users ton perform… | An Improper Neutralization of Argument Delimiters in a Command ('Argument Injection') vulnerability allows local users ton perform arbitrary unmounts via smb4k mount helper |
Do wiadomości | 6,9 | 0,16 % | ||
| Wykorzystanie CSRF w ZeusCart 4.0 pozwala na dezaktywację kont klientów przez atakujących. | Wykorzystanie CSRF w ZeusCart 4.0 pozwala na dezaktywację kont klientów przez atakujących. |
Do wiadomości | 6,9 | 0,16 % | ||
| The smartphone application "Vehicle Inspection Certificate Viewer" contains a vulnerability in which sensitive information may be included… | The smartphone application "Vehicle Inspection Certificate Viewer" contains a vulnerability in which sensitive information may be included in data transmitted by the application, potentially leading to the exposure of API integration credentials such as an access ID and access key. |
Do wiadomości | 6,9 | 0,16 % | ||
| A malicious frontend can submit an LLB definition that causes buildkitd to panic and terminate, interrupting all builds running on that… | A malicious frontend can submit an LLB definition that causes buildkitd to panic and terminate, interrupting all builds running on that daemon. |
Do wiadomości | 6,9 | 0,16 % | ||
| ClearanceKit intercepts file-system access events on macOS and enforces per-process access policies. | ClearanceKit intercepts file-system access events on macOS and enforces per-process access policies. The ECDSA private key used to sign the on-disk policy database (`/Library/Application Support/clearancekit/store.db`) is stored in the macOS System Keychain. The key was created via the two-step… |
Do wiadomości | 6,9 | 0,15 % | ||
| ClearanceKit intercepts file-system access events on macOS and enforces per-process access policies. | ClearanceKit intercepts file-system access events on macOS and enforces per-process access policies. Prior to version 5.0.10, each table in the on-disk SQLite policy store (`/Library/Application Support/clearancekit/store.db`) is verified using an ECDSA signature stored in the `data_signatures`… |
Do wiadomości | 6,9 | 0,15 % | ||
| Improper handling of insufficient permission in CmcCore prior to SMR Oct-2026 Release 1 allows local attackers to use the privileged APIs. | Improper handling of insufficient permission in CmcCore prior to SMR Oct-2026 Release 1 allows local attackers to use the privileged APIs. |
Do wiadomości | 6,9 | 0,15 % | ||
| Błąd odczytu poza granicami w Productivity Suite umożliwia lokalnemu atakującemu ujawnienie informacji. | Błąd odczytu poza granicami w Productivity Suite umożliwia lokalnemu atakującemu ujawnienie informacji. |
Do wiadomości | 6,9 | 0,15 % | ||
| Błąd odczytu poza granicami w Productivity Suite umożliwia lokalnemu atakującemu ujawnienie danych. | Błąd odczytu poza granicami w Productivity Suite umożliwia lokalnemu atakującemu ujawnienie danych. |
Do wiadomości | 6,9 | 0,15 % | ||
| W OpenCart 3.0.36 podatność CSRF pozwala nieautoryzowanym atakującym na modyfikację danych konta. | W OpenCart 3.0.36 podatność CSRF pozwala nieautoryzowanym atakującym na modyfikację danych konta. |
Do wiadomości | 6,9 | 0,15 % | ||
| GroupSession Free edition prior to ver5.3.0, GroupSession byCloud prior to ver5.3.3, and GroupSession ZION prior to ver5.3.2. | GroupSession Free edition prior to ver5.3.0, GroupSession byCloud prior to ver5.3.3, and GroupSession ZION prior to ver5.3.2. do not validate origins in WebSockets. If a user accesses a crafted page, Chat information sent to the user may be exposed. |
Do wiadomości | 6,9 | 0,15 % | ||
| An incorrect permission assignment for a critical resource vulnerability was discovered in Productivity Suite software version 4.4.1.19. | An incorrect permission assignment for a critical resource vulnerability was discovered in Productivity Suite software version 4.4.1.19. The vulnerability allows an attacker with low-privileged credentials to change their role, gaining full control access to the project. |
Do wiadomości | 6,9 | 0,15 % | ||
| Przepełnienie bufora w libxml2 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w libxml2 umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,9 | 0,15 % | ||
| Luka w PraisonAI umożliwia ponowne wykorzystanie zatwierdzeń narzędzi do niebezpiecznych operacji. | Luka w PraisonAI umożliwia ponowne wykorzystanie zatwierdzeń narzędzi do niebezpiecznych operacji. |
Do wiadomości | 6,9 | 0,15 % | ||
| On Wear OS devices, when Google Messages is configured as the default SMS/MMS/RCS application, the handling of ACTION_SENDTO intents… | On Wear OS devices, when Google Messages is configured as the default SMS/MMS/RCS application, the handling of ACTION_SENDTO intents utilizing the sms:, smsto:, mms:, and mmsto: Uniform Resource Identifier (URI) schemes is incorrectly implemented. Due to this misconfiguration, an attacker capable… |
Do wiadomości | 6,9 | 0,14 % | ||
| libmng through 2.0.3 contains a heap-based buffer overflow vulnerability in mng_read_ordr() that allows attackers to corrupt heap memory… | libmng through 2.0.3 contains a heap-based buffer overflow vulnerability in mng_read_ordr() that allows attackers to corrupt heap memory because ORDR entry buffers are sized by 5-byte on-wire records instead of 8-byte in-memory entries. Attackers can supply a crafted MNG file with MHDR, DHDR and a… |
Do wiadomości | 6,9 | 0,14 % | ||
| unarr through 1.1.1 contains an off-by-one heap-based buffer overflow in tar_get_name() in tar/parse-tar.c, reachable through the… | unarr through 1.1.1 contains an off-by-one heap-based buffer overflow in tar_get_name() in tar/parse-tar.c, reachable through the ar_entry_get_name() API. Attackers can supply a crafted TAR archive with a full ustar prefix and name to write a NUL byte past the allocation, corrupting heap memory… |
Do wiadomości | 6,9 | 0,14 % | ||
| A flaw has been found in invariant-systems-ai aiir up to 1.7.0. | A flaw has been found in invariant-systems-ai aiir up to 1.7.0. The affected element is an unknown function of the component Policy Gate Handler. Executing a manipulation can lead to improper verification of cryptographic signature. The attack can be executed remotely. It is advisable to upgrade… |
Do wiadomości | 6,9 | 0,14 % | ||
| Cross-site request forgery vulnerability exists in LogStare Collector. | Cross-site request forgery vulnerability exists in LogStare Collector. If a user views a crafted page while logged, unintended operations may be performed. |
Do wiadomości | 6,9 | 0,14 % | ||
| Ekspozycja uprzywilejowanej usługi XPC w NoSleep umożliwia zdalne wykonanie poleceń. | Ekspozycja uprzywilejowanej usługi XPC w NoSleep umożliwia zdalne wykonanie poleceń. |
Do wiadomości | 6,9 | 0,14 % | ||
| Wadliwy projekt architektury HDD Password na platformach ARM umożliwia odzyskanie hasła z UEFI. | Wadliwy projekt architektury HDD Password na platformach ARM umożliwia odzyskanie hasła z UEFI. |
Do wiadomości | 6,9 | 0,14 % | ||
| Błąd w Summarize umożliwia lokalnym atakującym odczyt tokenów i poświadczeń z pliku konfiguracyjnego. | Błąd w Summarize umożliwia lokalnym atakującym odczyt tokenów i poświadczeń z pliku konfiguracyjnego. |
Do wiadomości | 6,9 | 0,14 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.