Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
In Bouncy Castle for Java before 1.86, the opt-in key-size validation on CMS key-transport recipients, org.bouncycastle.cms.jcajce.JceKeyTransRecipient.setKeySizeValidation(true), never ran for a message using RFC 9709 content-encryption key derivation (id-alg-cek-hkdf-sha256). The branch that…
Opis źródłowy NVD · ENCVSS 6,9 · EPSS 0,17 % · rekomendacja wg zapisanej polityki
darknet subscripts its layer array with an index taken from a configuration file without checking it against the array's length. The array is allocated in src-lib/darknet_network.cpp as xcalloc(net.n, sizeof(Darknet::Layer)), sized to exactly the number of layer sections the file declares. The…
Opis źródłowy NVD · ENCVSS 6,9 · EPSS 0,17 % · rekomendacja wg zapisanej polityki
hashcat's fgetl() function in src/filehandling.c writes a null terminator one byte past the caller's buffer when an input line is exactly the buffer length. Attackers can trigger this out-of-bounds heap write by providing a hash file, potfile, or wordlist containing a line of exactly…
Opis źródłowy NVD · ENCVSS 6,9 · EPSS 0,17 % · rekomendacja wg zapisanej polityki
Gophish through 0.12.1 contains a rate limit bypass vulnerability that allows unauthenticated attackers to evade /login throttling by spoofing X-Forwarded-For or X-Real-IP headers. Attackers can send a different forwarded address per request so the limiter keyed on rewritten RemoteAddr never…
Opis źródłowy NVD · ENCVSS 6,9 · EPSS 0,17 % · rekomendacja wg zapisanej polityki
The Joyland AI app contains hard-coded credentials for the GeTui push notification service, allowing an attacker to access the GeTui REST API and send push notifications containing arbitrary content to any user, group of users, or all users of the app at once.
Opis źródłowy NVD · ENCVSS 6,9 · EPSS 0,17 % · rekomendacja wg zapisanej polityki
WWBN AVideo through commit 9c39d8c8 contains a cross-site request forgery vulnerability in objects/videoEditLight.php that lacks request authenticity checks and accepts GET requests. Attackers can store an img tag in a video description that transfers video ownership to an attacker-controlled…
Opis źródłowy NVD · ENCVSS 6,9 · EPSS 0,17 % · rekomendacja wg zapisanej polityki
A stack-based buffer overflow vulnerability exists in the diagnostic execution utility of Brocade Fabric OS versions before 10.0.1. When processing command arguments for diagnostic operations, the utility tokenizes user-supplied input into an internal argument array without enforcing boundary…
Opis źródłowy NVD · ENCVSS 6,9 · EPSS 0,16 % · rekomendacja wg zapisanej polityki
UNIX symbolic link (symlink) following vulnerability in ilya-zlobintsev/LACT allows for local denial-of-service. This issue affects LACT: through 0.10.0.
Opis źródłowy NVD · ENCVSS 6,9 · EPSS 0,16 % · rekomendacja wg zapisanej polityki
Improper input validation in getting cover image in libsimba.heifdec.media.samsung.so prior to SMR Oct-2026 Release 1 allows local attackers to write out-of-bounds memory.
Opis źródłowy NVD · ENCVSS 6,9 · EPSS 0,16 % · rekomendacja wg zapisanej polityki
An Improper Neutralization of Argument Delimiters in a Command ('Argument Injection') vulnerability allows local users ton perform arbitrary unmounts via smb4k mount helper
Opis źródłowy NVD · ENCVSS 6,9 · EPSS 0,16 % · rekomendacja wg zapisanej polityki
ClearanceKit intercepts file-system access events on macOS and enforces per-process access policies. The ECDSA private key used to sign the on-disk policy database (`/Library/Application Support/clearancekit/store.db`) is stored in the macOS System Keychain. The key was created via the two-step…
Opis źródłowy NVD · ENCVSS 6,9 · EPSS 0,15 % · rekomendacja wg zapisanej polityki
ClearanceKit intercepts file-system access events on macOS and enforces per-process access policies. Prior to version 5.0.10, each table in the on-disk SQLite policy store (`/Library/Application Support/clearancekit/store.db`) is verified using an ECDSA signature stored in the `data_signatures`…
Opis źródłowy NVD · ENCVSS 6,9 · EPSS 0,15 % · rekomendacja wg zapisanej polityki
CVSS
6,9
EPSS
0,15 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
In Bouncy Castle for Java before 1.86, the opt-in key-size validation on CMS key-transport recipients, org.bouncycastle.cms.jcajce.JceKeyTransRecipient.setKeySizeValidation(true), never ran for a message using RFC 9709 content-encryption key derivation (id-alg-cek-hkdf-sha256). The branch that…
Opis źródłowy NVD · EN
Do wiadomości
CVSS 6,9 · EPSS 0,17 % · rekomendacja wg zapisanej polityki
darknet subscripts its layer array with an index taken from a configuration file without checking it against the array's length. The array is allocated in src-lib/darknet_network.cpp as xcalloc(net.n, sizeof(Darknet::Layer)), sized to exactly the number of layer sections the file declares. The…
Opis źródłowy NVD · EN
Do wiadomości
CVSS 6,9 · EPSS 0,17 % · rekomendacja wg zapisanej polityki
hashcat's fgetl() function in src/filehandling.c writes a null terminator one byte past the caller's buffer when an input line is exactly the buffer length. Attackers can trigger this out-of-bounds heap write by providing a hash file, potfile, or wordlist containing a line of exactly…
Opis źródłowy NVD · EN
Do wiadomości
CVSS 6,9 · EPSS 0,17 % · rekomendacja wg zapisanej polityki
Gophish through 0.12.1 contains a rate limit bypass vulnerability that allows unauthenticated attackers to evade /login throttling by spoofing X-Forwarded-For or X-Real-IP headers. Attackers can send a different forwarded address per request so the limiter keyed on rewritten RemoteAddr never…
Opis źródłowy NVD · EN
Do wiadomości
CVSS 6,9 · EPSS 0,17 % · rekomendacja wg zapisanej polityki
The Joyland AI app contains hard-coded credentials for the GeTui push notification service, allowing an attacker to access the GeTui REST API and send push notifications containing arbitrary content to any user, group of users, or all users of the app at once.
Opis źródłowy NVD · EN
Do wiadomości
CVSS 6,9 · EPSS 0,17 % · rekomendacja wg zapisanej polityki
WWBN AVideo through commit 9c39d8c8 contains a cross-site request forgery vulnerability in objects/videoEditLight.php that lacks request authenticity checks and accepts GET requests. Attackers can store an img tag in a video description that transfers video ownership to an attacker-controlled…
Opis źródłowy NVD · EN
Do wiadomości
CVSS 6,9 · EPSS 0,17 % · rekomendacja wg zapisanej polityki
A stack-based buffer overflow vulnerability exists in the diagnostic execution utility of Brocade Fabric OS versions before 10.0.1. When processing command arguments for diagnostic operations, the utility tokenizes user-supplied input into an internal argument array without enforcing boundary…
Opis źródłowy NVD · EN
Do wiadomości
CVSS 6,9 · EPSS 0,16 % · rekomendacja wg zapisanej polityki
UNIX symbolic link (symlink) following vulnerability in ilya-zlobintsev/LACT allows for local denial-of-service. This issue affects LACT: through 0.10.0.
Opis źródłowy NVD · EN
Do wiadomości
CVSS 6,9 · EPSS 0,16 % · rekomendacja wg zapisanej polityki
Improper input validation in getting cover image in libsimba.heifdec.media.samsung.so prior to SMR Oct-2026 Release 1 allows local attackers to write out-of-bounds memory.
Opis źródłowy NVD · EN
Do wiadomości
CVSS 6,9 · EPSS 0,16 % · rekomendacja wg zapisanej polityki
An Improper Neutralization of Argument Delimiters in a Command ('Argument Injection') vulnerability allows local users ton perform arbitrary unmounts via smb4k mount helper
Opis źródłowy NVD · EN
Do wiadomości
CVSS 6,9 · EPSS 0,16 % · rekomendacja wg zapisanej polityki
ClearanceKit intercepts file-system access events on macOS and enforces per-process access policies. The ECDSA private key used to sign the on-disk policy database (`/Library/Application Support/clearancekit/store.db`) is stored in the macOS System Keychain. The key was created via the two-step…
Opis źródłowy NVD · EN
Do wiadomości
CVSS 6,9 · EPSS 0,15 % · rekomendacja wg zapisanej polityki
ClearanceKit intercepts file-system access events on macOS and enforces per-process access policies. Prior to version 5.0.10, each table in the on-disk SQLite policy store (`/Library/Application Support/clearancekit/store.db`) is verified using an ECDSA signature stored in the `data_signatures`…
Opis źródłowy NVD · EN
Do wiadomości
CVSS 6,9 · EPSS 0,15 % · rekomendacja wg zapisanej polityki
6,9
0,15 %
Publikacja
Aktualizacja NVD
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.