Obejście sanitizacji SVG w SiYuan pozwala na wykonanie złośliwego skryptu.
Obejście sanitizacji SVG w SiYuan pozwala na wykonanie złośliwego skryptu.
- CVSS
- 6,1
- EPSS
- 0,12 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
W module Webform Multiple File Upload dla Drupal 7.x występuje luka XSS umożliwiająca wykonanie skryptów.
W module Webform Multiple File Upload dla Drupal 7.x występuje luka XSS umożliwiająca wykonanie skryptów.
- CVSS
- 6,1
- EPSS
- 0,12 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A flaw was found in GIMP.
A flaw was found in GIMP. An attacker can cause a Denial of Service (DoS) or potentially disclose sensitive memory contents by convincing a user to open or preview a specially crafted Bohemia Interactive (PAA) texture file. Due to an integer overflow when calculating image dimensions during file…
- CVSS
- 6,1
- EPSS
- 0,12 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
filelock is a platform-independent file lock for Python.
filelock is a platform-independent file lock for Python. Prior to 4.2.1, UnixFileLock can truncate a regular file renamed onto the lock path when another local user has actual rename permission, or hard-linked there under a permissive hard-link policy; when an explicit mode is requested, affected…
- CVSS
- 6,1
- EPSS
- 0,12 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w libtiff umożliwia atakującemu wywołanie awarii i uszkodzenie pamięci.
Przepełnienie bufora w libtiff umożliwia atakującemu wywołanie awarii i uszkodzenie pamięci.
- CVSS
- 6,1
- EPSS
- 0,12 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
An issue was discovered in DriveLock 24.1 through 24.1.*, 24.2 before 24.2.8, and 25.1 before 25.1.6.
An issue was discovered in DriveLock 24.1 through 24.1.*, 24.2 before 24.2.8, and 25.1 before 25.1.6. Directories and files created by the agent are created with overly permissive ACLs, allowing local users without administrator rights to trigger actions or destabilize the agent.
- CVSS
- 6,1
- EPSS
- 0,12 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wtyczka AuthorSure dla WordPressa jest podatna na atak CSRF, co pozwala na nieautoryzowane zmiany ustawień.
Wtyczka AuthorSure dla WordPressa jest podatna na atak CSRF, co pozwala na nieautoryzowane zmiany ustawień.
- CVSS
- 6,1
- EPSS
- 0,12 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Heap-based buffer overflow for the Intel(R) Open Volume Kernel Library (Intel(R) Open VKL) library maintained by intel(R) before version…
Heap-based buffer overflow for the Intel(R) Open Volume Kernel Library (Intel(R) Open VKL) library maintained by intel(R) before version 2.0.2 within Ring 3: User Applications may allow a denial of service. System software adversary with an authenticated user combined with a low complexity attack…
- CVSS
- 6,1
- EPSS
- 0,11 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The user-mode syscall verifier z_vrfy_rtio_cqe_get_mempool_buffer() in subsys/rtio/rtio_syscalls.c validated its two output parameters,…
The user-mode syscall verifier z_vrfy_rtio_cqe_get_mempool_buffer() in subsys/rtio/rtio_syscalls.c validated its two output parameters, buff and buff_len, with K_SYSCALL_MEMORY_READ() rather than K_SYSCALL_MEMORY_WRITE(). Both are pure out-parameters: z_impl_rtio_cqe_get_mempool_buffer() stores…
- CVSS
- 6,1
- EPSS
- 0,11 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd odczytu poza granicami w swtpm może prowadzić do ujawnienia danych w logach.
Błąd odczytu poza granicami w swtpm może prowadzić do ujawnienia danych w logach.
- CVSS
- 6,1
- EPSS
- 0,11 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
[This CNA information record relates to multiple CVEs; the text explains which aspects/vulnerabilities correspond to which CVE.] The…
[This CNA information record relates to multiple CVEs; the text explains which aspects/vulnerabilities correspond to which CVE.] The directory and Rock Ridge / SUSP walk in libfsimage's iso9660 driver derives several lengths directly from attacker-controlled on-disk fields without validating…
- CVSS
- 6,1
- EPSS
- 0,11 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd odczytu poza granicami w Foxit PDF Editor/Reader może prowadzić do awarii aplikacji.
Błąd odczytu poza granicami w Foxit PDF Editor/Reader może prowadzić do awarii aplikacji.
- CVSS
- 6,1
- EPSS
- 0,11 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Podatność w PassMark PerformanceTest, BurnInTest i OSForensics pozwala na eskalację uprawnień i awarię systemu.
Podatność w PassMark PerformanceTest, BurnInTest i OSForensics pozwala na eskalację uprawnień i awarię systemu.
- CVSS
- 6,1
- EPSS
- 0,11 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd odczytu poza granicami w Escargot umożliwia manipulację danymi wejściowymi.
Błąd odczytu poza granicami w Escargot umożliwia manipulację danymi wejściowymi.
- CVSS
- 6,1
- EPSS
- 0,11 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w SQLite umożliwia lokalnemu atakującemu uzyskanie wrażliwych informacji.
Luka w SQLite umożliwia lokalnemu atakującemu uzyskanie wrażliwych informacji.
- CVSS
- 6,1
- EPSS
- 0,11 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w analizie nagłówka pliku PRC prowadzi do odczytów poza granicami i awarii aplikacji.
Błąd w analizie nagłówka pliku PRC prowadzi do odczytów poza granicami i awarii aplikacji.
- CVSS
- 6,1
- EPSS
- 0,11 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w przetwarzaniu obrazów powoduje awarię aplikacji z powodu nieprawidłowego wskaźnika bufora.
Błąd w przetwarzaniu obrazów powoduje awarię aplikacji z powodu nieprawidłowego wskaźnika bufora.
- CVSS
- 6,1
- EPSS
- 0,11 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w aplikacji przy otwieraniu PDF powoduje jej awarię przez nieprawidłowy wskaźnik.
Błąd w aplikacji przy otwieraniu PDF powoduje jej awarię przez nieprawidłowy wskaźnik.
- CVSS
- 6,1
- EPSS
- 0,11 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak weryfikacji granic indeksu encji PRC powoduje awarię aplikacji przez odczyt poza zakresem.
Brak weryfikacji granic indeksu encji PRC powoduje awarię aplikacji przez odczyt poza zakresem.
- CVSS
- 6,1
- EPSS
- 0,11 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd synchronizacji w aplikacji PDF prowadzi do awarii z powodu dostępu poza granice.
Błąd synchronizacji w aplikacji PDF prowadzi do awarii z powodu dostępu poza granice.
- CVSS
- 6,1
- EPSS
- 0,11 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Reentrancja JavaScript w aplikacji powoduje awarię przez dostęp do nieprawidłowych adresów.
Reentrancja JavaScript w aplikacji powoduje awarię przez dostęp do nieprawidłowych adresów.
- CVSS
- 6,1
- EPSS
- 0,11 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wtyczka Optimole dla WordPressa jest podatna na refleksyjne XSS, co pozwala na wstrzyknięcie skryptów.
Wtyczka Optimole dla WordPressa jest podatna na refleksyjne XSS, co pozwala na wstrzyknięcie skryptów.
- CVSS
- 6,1
- EPSS
- 0,11 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Podatność w Signal K Server umożliwia kradzież kodów autoryzacyjnych przez fałszowanie nagłówka Host.
Podatność w Signal K Server umożliwia kradzież kodów autoryzacyjnych przez fałszowanie nagłówka Host.
- CVSS
- 6,1
- EPSS
- 0,11 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak walidacji pochodzenia w WebSockets w PcVue umożliwia atakującemu oszukanie uwierzytelnionego użytkownika.
Brak walidacji pochodzenia w WebSockets w PcVue umożliwia atakującemu oszukanie uwierzytelnionego użytkownika.
- CVSS
- 6,1
- EPSS
- 0,11 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Słabe uprawnienia plików w katalogu Nessus Agent na Windows umożliwiają ataki DoS.
Słabe uprawnienia plików w katalogu Nessus Agent na Windows umożliwiają ataki DoS.
- CVSS
- 6,1
- EPSS
- 0,11 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Obejście sanitizacji SVG w SiYuan pozwala na wykonanie złośliwego skryptu. | Obejście sanitizacji SVG w SiYuan pozwala na wykonanie złośliwego skryptu. |
Do wiadomości | 6,1 | 0,12 % | ||
| W module Webform Multiple File Upload dla Drupal 7.x występuje luka XSS umożliwiająca wykonanie skryptów. | W module Webform Multiple File Upload dla Drupal 7.x występuje luka XSS umożliwiająca wykonanie skryptów. |
Do wiadomości | 6,1 | 0,12 % | ||
| A flaw was found in GIMP. | A flaw was found in GIMP. An attacker can cause a Denial of Service (DoS) or potentially disclose sensitive memory contents by convincing a user to open or preview a specially crafted Bohemia Interactive (PAA) texture file. Due to an integer overflow when calculating image dimensions during file… |
Do wiadomości | 6,1 | 0,12 % | ||
| filelock is a platform-independent file lock for Python. | filelock is a platform-independent file lock for Python. Prior to 4.2.1, UnixFileLock can truncate a regular file renamed onto the lock path when another local user has actual rename permission, or hard-linked there under a permissive hard-link policy; when an explicit mode is requested, affected… |
Do wiadomości | 6,1 | 0,12 % | ||
| Przepełnienie bufora w libtiff umożliwia atakującemu wywołanie awarii i uszkodzenie pamięci. | Przepełnienie bufora w libtiff umożliwia atakującemu wywołanie awarii i uszkodzenie pamięci. |
Do wiadomości | 6,1 | 0,12 % | ||
| An issue was discovered in DriveLock 24.1 through 24.1.*, 24.2 before 24.2.8, and 25.1 before 25.1.6. | An issue was discovered in DriveLock 24.1 through 24.1.*, 24.2 before 24.2.8, and 25.1 before 25.1.6. Directories and files created by the agent are created with overly permissive ACLs, allowing local users without administrator rights to trigger actions or destabilize the agent. |
Do wiadomości | 6,1 | 0,12 % | ||
| Wtyczka AuthorSure dla WordPressa jest podatna na atak CSRF, co pozwala na nieautoryzowane zmiany ustawień. | Wtyczka AuthorSure dla WordPressa jest podatna na atak CSRF, co pozwala na nieautoryzowane zmiany ustawień. |
Do wiadomości | 6,1 | 0,12 % | ||
| Heap-based buffer overflow for the Intel(R) Open Volume Kernel Library (Intel(R) Open VKL) library maintained by intel(R) before version… | Heap-based buffer overflow for the Intel(R) Open Volume Kernel Library (Intel(R) Open VKL) library maintained by intel(R) before version 2.0.2 within Ring 3: User Applications may allow a denial of service. System software adversary with an authenticated user combined with a low complexity attack… |
Do wiadomości | 6,1 | 0,11 % | ||
| The user-mode syscall verifier z_vrfy_rtio_cqe_get_mempool_buffer() in subsys/rtio/rtio_syscalls.c validated its two output parameters,… | The user-mode syscall verifier z_vrfy_rtio_cqe_get_mempool_buffer() in subsys/rtio/rtio_syscalls.c validated its two output parameters, buff and buff_len, with K_SYSCALL_MEMORY_READ() rather than K_SYSCALL_MEMORY_WRITE(). Both are pure out-parameters: z_impl_rtio_cqe_get_mempool_buffer() stores… |
Do wiadomości | 6,1 | 0,11 % | ||
| Błąd odczytu poza granicami w swtpm może prowadzić do ujawnienia danych w logach. | Błąd odczytu poza granicami w swtpm może prowadzić do ujawnienia danych w logach. |
Do wiadomości | 6,1 | 0,11 % | ||
| [This CNA information record relates to multiple CVEs; the text explains which aspects/vulnerabilities correspond to which CVE.] The… | [This CNA information record relates to multiple CVEs; the text explains which aspects/vulnerabilities correspond to which CVE.] The directory and Rock Ridge / SUSP walk in libfsimage's iso9660 driver derives several lengths directly from attacker-controlled on-disk fields without validating… |
Do wiadomości | 6,1 | 0,11 % | ||
| Błąd odczytu poza granicami w Foxit PDF Editor/Reader może prowadzić do awarii aplikacji. | Błąd odczytu poza granicami w Foxit PDF Editor/Reader może prowadzić do awarii aplikacji. |
Do wiadomości | 6,1 | 0,11 % | ||
| Podatność w PassMark PerformanceTest, BurnInTest i OSForensics pozwala na eskalację uprawnień i awarię systemu. | Podatność w PassMark PerformanceTest, BurnInTest i OSForensics pozwala na eskalację uprawnień i awarię systemu. |
Do wiadomości | 6,1 | 0,11 % | ||
| Błąd odczytu poza granicami w Escargot umożliwia manipulację danymi wejściowymi. | Błąd odczytu poza granicami w Escargot umożliwia manipulację danymi wejściowymi. |
Do wiadomości | 6,1 | 0,11 % | ||
| Luka w SQLite umożliwia lokalnemu atakującemu uzyskanie wrażliwych informacji. | Luka w SQLite umożliwia lokalnemu atakującemu uzyskanie wrażliwych informacji. |
Do wiadomości | 6,1 | 0,11 % | ||
| Błąd w analizie nagłówka pliku PRC prowadzi do odczytów poza granicami i awarii aplikacji. | Błąd w analizie nagłówka pliku PRC prowadzi do odczytów poza granicami i awarii aplikacji. |
Do wiadomości | 6,1 | 0,11 % | ||
| Błąd w przetwarzaniu obrazów powoduje awarię aplikacji z powodu nieprawidłowego wskaźnika bufora. | Błąd w przetwarzaniu obrazów powoduje awarię aplikacji z powodu nieprawidłowego wskaźnika bufora. |
Do wiadomości | 6,1 | 0,11 % | ||
| Błąd w aplikacji przy otwieraniu PDF powoduje jej awarię przez nieprawidłowy wskaźnik. | Błąd w aplikacji przy otwieraniu PDF powoduje jej awarię przez nieprawidłowy wskaźnik. |
Do wiadomości | 6,1 | 0,11 % | ||
| Brak weryfikacji granic indeksu encji PRC powoduje awarię aplikacji przez odczyt poza zakresem. | Brak weryfikacji granic indeksu encji PRC powoduje awarię aplikacji przez odczyt poza zakresem. |
Do wiadomości | 6,1 | 0,11 % | ||
| Błąd synchronizacji w aplikacji PDF prowadzi do awarii z powodu dostępu poza granice. | Błąd synchronizacji w aplikacji PDF prowadzi do awarii z powodu dostępu poza granice. |
Do wiadomości | 6,1 | 0,11 % | ||
| Reentrancja JavaScript w aplikacji powoduje awarię przez dostęp do nieprawidłowych adresów. | Reentrancja JavaScript w aplikacji powoduje awarię przez dostęp do nieprawidłowych adresów. |
Do wiadomości | 6,1 | 0,11 % | ||
| Wtyczka Optimole dla WordPressa jest podatna na refleksyjne XSS, co pozwala na wstrzyknięcie skryptów. | Wtyczka Optimole dla WordPressa jest podatna na refleksyjne XSS, co pozwala na wstrzyknięcie skryptów. |
Do wiadomości | 6,1 | 0,11 % | ||
| Podatność w Signal K Server umożliwia kradzież kodów autoryzacyjnych przez fałszowanie nagłówka Host. | Podatność w Signal K Server umożliwia kradzież kodów autoryzacyjnych przez fałszowanie nagłówka Host. |
Do wiadomości | 6,1 | 0,11 % | ||
| Brak walidacji pochodzenia w WebSockets w PcVue umożliwia atakującemu oszukanie uwierzytelnionego użytkownika. | Brak walidacji pochodzenia w WebSockets w PcVue umożliwia atakującemu oszukanie uwierzytelnionego użytkownika. |
Do wiadomości | 6,1 | 0,11 % | ||
| Słabe uprawnienia plików w katalogu Nessus Agent na Windows umożliwiają ataki DoS. | Słabe uprawnienia plików w katalogu Nessus Agent na Windows umożliwiają ataki DoS. |
Do wiadomości | 6,1 | 0,11 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjePrzetwarzanie niepełne
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.