KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Improper handling of insufficient permission in CmcCore prior to SMR Oct-2026 Release 1 allows local attackers to use the privileged APIs.
Błąd odczytu poza granicami w Productivity Suite umożliwia lokalnemu atakującemu ujawnienie informacji.
Błąd odczytu poza granicami w Productivity Suite umożliwia lokalnemu atakującemu ujawnienie danych.
W OpenCart 3.0.36 podatność CSRF pozwala nieautoryzowanym atakującym na modyfikację danych konta.
GroupSession Free edition prior to ver5.3.0, GroupSession byCloud prior to ver5.3.3, and GroupSession ZION prior to ver5.3.2. do not validate origins in WebSockets. If a user accesses a crafted page, Chat information sent to the user may be exposed.
Przepełnienie bufora w libxml2 umożliwia zdalne wykonanie kodu.
A buffer overflow vulnerability exists in the WebTools administrative interface handling configuration download or file transfer operations of Brocade Fabric OS versions before 9.2.2d and 10.0.0 through 10.0.0a1. An authenticated user with permissions to perform configuration downloads using…
Luka w PraisonAI umożliwia ponowne wykorzystanie zatwierdzeń narzędzi do niebezpiecznych operacji.
On Wear OS devices, when Google Messages is configured as the default SMS/MMS/RCS application, the handling of ACTION_SENDTO intents utilizing the sms:, smsto:, mms:, and mmsto: Uniform Resource Identifier (URI) schemes is incorrectly implemented. Due to this misconfiguration, an attacker capable…
A flaw has been found in invariant-systems-ai aiir up to 1.7.0. The affected element is an unknown function of the component Policy Gate Handler. Executing a manipulation can lead to improper verification of cryptographic signature. The attack can be executed remotely. It is advisable to upgrade…
Ekspozycja uprzywilejowanej usługi XPC w NoSleep umożliwia zdalne wykonanie poleceń.
Wadliwy projekt architektury HDD Password na platformach ARM umożliwia odzyskanie hasła z UEFI.
Błąd w Summarize umożliwia lokalnym atakującym odczyt tokenów i poświadczeń z pliku konfiguracyjnego.
Luka w Adobe Commerce umożliwia atakującym dostęp do nieautoryzowanych plików.
Memory Allocation with Excessive Size Value vulnerability in ericmj decimal allows Denial of Service. Decimal.round/3 builds the full result for the requested number of decimal places before the context precision (34 digits by default) is applied, so its cost grows with the places argument…
Improper access control in DownloadProvider prior to SMR Oct-2026 Release 1 allows local attackers to access files in scoped storage.
Niedobór sprawdzania przepełnienia w libxml2 pozwala na przekazanie negatywnych długości do funkcji zwrotnych.
Przepełnienie bufora w libxml2 umożliwia zdalne wykonanie kodu.
Nieprawidłowa kontrola dostępu w SmartThings umożliwia lokalnym atakującym dostęp do wrażliwych danych.
Wstrzyknięcie poleceń w AVTECH DGM1104 umożliwia wykonanie dowolnych komend przez uwierzytelnionych użytkowników.
Dislocker through 0.7.3 contains a heap out-of-bounds read vulnerability in get_dataset() and get_next_datum() that never validate dataset and datum sizes against the metadata allocation. Attackers can craft a BitLocker volume image with inflated dataset or datum sizes that, when opened or…
The Joyland AI app accepts invalid SSL certificates in the invisible advertisement WebView by default.
GNU Emacs before 31.0.91 contains an integer overflow in the PBM/PPM/PGM image loader that allows an attacker to leak heap memory contents by supplying a crafted image with large dimensions and an elevated max color index. The image loader multiplies image dimensions and channel count using signed…
A malicious frontend can submit an LLB definition that causes buildkitd to panic and terminate, interrupting all builds running on that daemon.
Podatność w jetAudio 8.1.7.20702 umożliwia lokalnym atakującym zdalne spowodowanie awarii aplikacji poprzez wprowadzenie zbyt długiego ciągu w polu…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Improper handling of insufficient permission in CmcCore prior to SMR Oct-2026 Release 1 allows local attackers to use the privileged APIs. | Improper handling of insufficient permission in CmcCore prior to SMR Oct-2026 Release 1 allows local attackers to use the privileged APIs. |
Do wiadomości | 6,9 | 0,15 % | ||
| Błąd odczytu poza granicami w Productivity Suite umożliwia lokalnemu atakującemu ujawnienie informacji. | Błąd odczytu poza granicami w Productivity Suite umożliwia lokalnemu atakującemu ujawnienie informacji. |
Do wiadomości | 6,9 | 0,15 % | ||
| Błąd odczytu poza granicami w Productivity Suite umożliwia lokalnemu atakującemu ujawnienie danych. | Błąd odczytu poza granicami w Productivity Suite umożliwia lokalnemu atakującemu ujawnienie danych. |
Do wiadomości | 6,9 | 0,15 % | ||
| W OpenCart 3.0.36 podatność CSRF pozwala nieautoryzowanym atakującym na modyfikację danych konta. | W OpenCart 3.0.36 podatność CSRF pozwala nieautoryzowanym atakującym na modyfikację danych konta. |
Do wiadomości | 6,9 | 0,15 % | ||
| GroupSession Free edition prior to ver5.3.0, GroupSession byCloud prior to ver5.3.3, and GroupSession ZION prior to ver5.3.2. | GroupSession Free edition prior to ver5.3.0, GroupSession byCloud prior to ver5.3.3, and GroupSession ZION prior to ver5.3.2. do not validate origins in WebSockets. If a user accesses a crafted page, Chat information sent to the user may be exposed. |
Do wiadomości | 6,9 | 0,15 % | ||
| Przepełnienie bufora w libxml2 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w libxml2 umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,9 | 0,15 % | ||
| A buffer overflow vulnerability exists in the WebTools administrative interface handling configuration download or file transfer… | A buffer overflow vulnerability exists in the WebTools administrative interface handling configuration download or file transfer operations of Brocade Fabric OS versions before 9.2.2d and 10.0.0 through 10.0.0a1. An authenticated user with permissions to perform configuration downloads using… |
Do wiadomości | 6,9 | 0,15 % | ||
| Luka w PraisonAI umożliwia ponowne wykorzystanie zatwierdzeń narzędzi do niebezpiecznych operacji. | Luka w PraisonAI umożliwia ponowne wykorzystanie zatwierdzeń narzędzi do niebezpiecznych operacji. |
Do wiadomości | 6,9 | 0,15 % | ||
| On Wear OS devices, when Google Messages is configured as the default SMS/MMS/RCS application, the handling of ACTION_SENDTO intents… | On Wear OS devices, when Google Messages is configured as the default SMS/MMS/RCS application, the handling of ACTION_SENDTO intents utilizing the sms:, smsto:, mms:, and mmsto: Uniform Resource Identifier (URI) schemes is incorrectly implemented. Due to this misconfiguration, an attacker capable… |
Do wiadomości | 6,9 | 0,14 % | ||
| A flaw has been found in invariant-systems-ai aiir up to 1.7.0. | A flaw has been found in invariant-systems-ai aiir up to 1.7.0. The affected element is an unknown function of the component Policy Gate Handler. Executing a manipulation can lead to improper verification of cryptographic signature. The attack can be executed remotely. It is advisable to upgrade… |
Do wiadomości | 6,9 | 0,14 % | ||
| Ekspozycja uprzywilejowanej usługi XPC w NoSleep umożliwia zdalne wykonanie poleceń. | Ekspozycja uprzywilejowanej usługi XPC w NoSleep umożliwia zdalne wykonanie poleceń. |
Do wiadomości | 6,9 | 0,14 % | ||
| Wadliwy projekt architektury HDD Password na platformach ARM umożliwia odzyskanie hasła z UEFI. | Wadliwy projekt architektury HDD Password na platformach ARM umożliwia odzyskanie hasła z UEFI. |
Do wiadomości | 6,9 | 0,14 % | ||
| Błąd w Summarize umożliwia lokalnym atakującym odczyt tokenów i poświadczeń z pliku konfiguracyjnego. | Błąd w Summarize umożliwia lokalnym atakującym odczyt tokenów i poświadczeń z pliku konfiguracyjnego. |
Do wiadomości | 6,9 | 0,14 % | ||
| Luka w Adobe Commerce umożliwia atakującym dostęp do nieautoryzowanych plików. | Luka w Adobe Commerce umożliwia atakującym dostęp do nieautoryzowanych plików. |
Do wiadomości | 6,8 | 0,64 % | ||
| Memory Allocation with Excessive Size Value vulnerability in ericmj decimal allows Denial of Service. | Memory Allocation with Excessive Size Value vulnerability in ericmj decimal allows Denial of Service. Decimal.round/3 builds the full result for the requested number of decimal places before the context precision (34 digits by default) is applied, so its cost grows with the places argument… |
Do wiadomości | 6,9 | 0,14 % | ||
| Improper access control in DownloadProvider prior to SMR Oct-2026 Release 1 allows local attackers to access files in scoped storage. | Improper access control in DownloadProvider prior to SMR Oct-2026 Release 1 allows local attackers to access files in scoped storage. |
Do wiadomości | 6,9 | 0,13 % | ||
| Niedobór sprawdzania przepełnienia w libxml2 pozwala na przekazanie negatywnych długości do funkcji zwrotnych. | Niedobór sprawdzania przepełnienia w libxml2 pozwala na przekazanie negatywnych długości do funkcji zwrotnych. |
Do wiadomości | 6,9 | 0,13 % | ||
| Przepełnienie bufora w libxml2 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w libxml2 umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,9 | 0,13 % | ||
| Nieprawidłowa kontrola dostępu w SmartThings umożliwia lokalnym atakującym dostęp do wrażliwych danych. | Nieprawidłowa kontrola dostępu w SmartThings umożliwia lokalnym atakującym dostęp do wrażliwych danych. |
Do wiadomości | 6,9 | 0,13 % | ||
| Wstrzyknięcie poleceń w AVTECH DGM1104 umożliwia wykonanie dowolnych komend przez uwierzytelnionych użytkowników. | Wstrzyknięcie poleceń w AVTECH DGM1104 umożliwia wykonanie dowolnych komend przez uwierzytelnionych użytkowników. |
Do wiadomości | 6,5 | 2,13 % | ||
| Dislocker through 0.7.3 contains a heap out-of-bounds read vulnerability in get_dataset() and get_next_datum() that never validate dataset… | Dislocker through 0.7.3 contains a heap out-of-bounds read vulnerability in get_dataset() and get_next_datum() that never validate dataset and datum sizes against the metadata allocation. Attackers can craft a BitLocker volume image with inflated dataset or datum sizes that, when opened or… |
Do wiadomości | 6,9 | 0,13 % | ||
| The Joyland AI app accepts invalid SSL certificates in the invisible advertisement WebView by default. | The Joyland AI app accepts invalid SSL certificates in the invisible advertisement WebView by default. |
Do wiadomości | 6,9 | 0,13 % | ||
| GNU Emacs before 31.0.91 contains an integer overflow in the PBM/PPM/PGM image loader that allows an attacker to leak heap memory contents… | GNU Emacs before 31.0.91 contains an integer overflow in the PBM/PPM/PGM image loader that allows an attacker to leak heap memory contents by supplying a crafted image with large dimensions and an elevated max color index. The image loader multiplies image dimensions and channel count using signed… |
Do wiadomości | 6,9 | 0,13 % | ||
| A malicious frontend can submit an LLB definition that causes buildkitd to panic and terminate, interrupting all builds running on that… | A malicious frontend can submit an LLB definition that causes buildkitd to panic and terminate, interrupting all builds running on that daemon. |
Do wiadomości | 6,9 | 0,13 % | ||
| Podatność w jetAudio 8.1.7.20702 umożliwia lokalnym atakującym zdalne spowodowanie awarii aplikacji poprzez wprowadzenie zbyt długiego… | Podatność w jetAudio 8.1.7.20702 umożliwia lokalnym atakującym zdalne spowodowanie awarii aplikacji poprzez wprowadzenie zbyt długiego ciągu w polu… |
Do wiadomości | 6,9 | 0,12 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.