KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie poleceń w D-Link DNS-120 i innych modelach umożliwia zdalne wykonanie kodu, co zagraża bezpieczeństwu danych.
Nieodpowiednia implementacja w Lens w Google Chrome na iOS umożliwia zdalnemu atakującemu oszustwo UI przez spreparowany kod QR.
Authenticated users are able to manipulate both the SMTP envelope “Envelope-from” and “From” fields when sending emails through OVH mail servers. Due to OVH's default SPF configuration, which commonly includes include:mx.ovh.com, any authenticated user with a valid OVH email account can send…
Crux Agent from 1.9.0 before 2.0.3 uses the full SKA bilocation key as the WireGuard preshared key. When a peering session negotiates use of SHA-512, the key produced is 64 bytes instead of the 32 bytes WireGuard requires. The agent does not validate this size; instead it attempts to use the `wg…
Brak odpowiedniej walidacji certyfikatów w oprogramowaniu Siemens umożliwia ataki typu man in the middle.
A flaw was found in busybox. The tar applet's deferred link-creation handling for symlink and hardlink entries with unsafe-looking targets does not validate that the resolved destination remains inside the extraction directory once the deferred link is created. An attacker can craft a tar archive…
FFmpeg before 8.1.3 and 9.x before 9.0.2 contains an improper certificate validation vulnerability in tls_open() of libavformat/tls_mbedtls.c, which skips hostname checks for IP-address hosts. Network attackers can intercept https, rtmps, or tls connections to IP-literal URLs with any trusted…
The Linkable Loadable Extensions (llext) subsystem mis-handles PLT/RELA relocation entries when linking a relocatable (partially-linked) ELF extension. In llext_link_plt() (subsys/llext/llext_link.c), the relocatable branch (tgt != NULL, the path used for Xtensa relocatable objects) computed the…
Vulnerability in the Siebel CRM Development product of Oracle Siebel CRM (component: Integration - Scripting). Supported versions that are affected are 17.0-26.9. Difficult to exploit vulnerability allows low privileged attacker with logon to the infrastructure where Siebel CRM Development…
Wstrzyknięcie zmiennych środowiskowych w pam_usb umożliwia lokalnemu użytkownikowi eskalację uprawnień.
Luka w MaxKB pozwala na zdalne wykonanie kodu przez obejście mechanizmu sandbox.
Warunek wyścigu w sblim-sfcb pozwala lokalnemu atakującemu na usunięcie plików systemowych.
In multi-node deployments, an attacker who had already obtained code execution on one appliance node could submit a value through an internal cluster interface that was written into monitoring configuration on another node without sufficient validation, potentially allowing OS commands to be…
Luka w LuminalShine pozwala na eskalację uprawnień w domyślnej instalacji.
Coder before 2.34.7 contains an IP spoofing vulnerability in the ExtractRealIPAddress middleware that trusts the leftmost, client-supplied X-Forwarded-For value instead of the client IP appended by a reverse proxy. Attackers can send forged X-Forwarded-For values through appending proxies to…
Vulnerability in the Siebel CRM Deployment product of Oracle Siebel CRM (component: Server Infrastructure). Supported versions that are affected are 17.0-26.9. Difficult to exploit vulnerability allows low privileged attacker with logon to the infrastructure where Siebel CRM Deployment executes…
Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Enterprise Infrastructure SEC). Supported versions that are affected are 9.2.0.0-9.2.26.5. Difficult to exploit vulnerability allows low privileged attacker with logon to the infrastructure where JD…
Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Enterprise Infrastructure SEC). Supported versions that are affected are 9.2.0.0-9.2.26.5. Difficult to exploit vulnerability allows low privileged attacker with logon to the infrastructure where JD…
Wstrzyknięcie poleceń w D-Link DWR-M920 umożliwia zdalne wykonanie kodu.
Twardo zakodowane dane uwierzytelniające w NAVTOR NavBox pozwalają na eskalację uprawnień.
Wykorzystanie słabego nonce w Keylime umożliwia atakującemu unikanie wykrycia po kompromitacji systemu.
Błąd w libcurl przy wielowątkowych transferach LDAPS pozwala na niezamierzone zmiany opcji TLS w innych wątkach.
A heap-based buffer overflow was found in GIMP’s PCX export plug-in. For images with extremely large width and height, buffer allocation uses overflowing 32-bit width * height arithmetic while subsequent GEGL operations use the full extent, after integer overflow in size calculation
A heap-based buffer overflow was found in GIMP’s DICOM export plug-in. When exporting an image with extremely large width and height, the export path allocates a buffer using a 32-bit width * height (and bytes-per-pixel) product that can overflow. GEGL then writes the full uncompressed extent into…
FiftyOne is an open-source platform for refining high-quality datasets and visual AI models. Prior to 1.17.0, the FiftyOne App/API server in fiftyone/server/app.py and the /media route in fiftyone/server/routes/media.py unconditionally return Access-Control-Allow-Origin: *. Because the embedded…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie poleceń w D-Link DNS-120 i innych modelach umożliwia zdalne wykonanie kodu, co zagraża bezpieczeństwu danych. | Wstrzyknięcie poleceń w D-Link DNS-120 i innych modelach umożliwia zdalne wykonanie kodu, co zagraża bezpieczeństwu danych. |
Do wiadomości | 6,3 | 0,14 % | ||
| Nieodpowiednia implementacja w Lens w Google Chrome na iOS umożliwia zdalnemu atakującemu oszustwo UI przez spreparowany kod QR. | Nieodpowiednia implementacja w Lens w Google Chrome na iOS umożliwia zdalnemu atakującemu oszustwo UI przez spreparowany kod QR. |
Do wiadomości | 6,3 | 0,14 % | ||
| Authenticated users are able to manipulate both the SMTP envelope “Envelope-from” and “From” fields when sending emails through OVH mail… | Authenticated users are able to manipulate both the SMTP envelope “Envelope-from” and “From” fields when sending emails through OVH mail servers. Due to OVH's default SPF configuration, which commonly includes include:mx.ovh.com, any authenticated user with a valid OVH email account can send… |
Do wiadomości | 6,3 | 0,14 % | ||
| Crux Agent from 1.9.0 before 2.0.3 uses the full SKA bilocation key as the WireGuard preshared key. | Crux Agent from 1.9.0 before 2.0.3 uses the full SKA bilocation key as the WireGuard preshared key. When a peering session negotiates use of SHA-512, the key produced is 64 bytes instead of the 32 bytes WireGuard requires. The agent does not validate this size; instead it attempts to use the `wg… |
Do wiadomości | 6,3 | 0,14 % | ||
| Brak odpowiedniej walidacji certyfikatów w oprogramowaniu Siemens umożliwia ataki typu man in the middle. | Brak odpowiedniej walidacji certyfikatów w oprogramowaniu Siemens umożliwia ataki typu man in the middle. |
Do wiadomości | 6,3 | 0,14 % | ||
| A flaw was found in busybox. | A flaw was found in busybox. The tar applet's deferred link-creation handling for symlink and hardlink entries with unsafe-looking targets does not validate that the resolved destination remains inside the extraction directory once the deferred link is created. An attacker can craft a tar archive… |
Do wiadomości | 6,3 | 0,14 % | ||
| FFmpeg before 8.1.3 and 9.x before 9.0.2 contains an improper certificate validation vulnerability in tls_open() of… | FFmpeg before 8.1.3 and 9.x before 9.0.2 contains an improper certificate validation vulnerability in tls_open() of libavformat/tls_mbedtls.c, which skips hostname checks for IP-address hosts. Network attackers can intercept https, rtmps, or tls connections to IP-literal URLs with any trusted… |
Do wiadomości | 6,3 | 0,14 % | ||
| The Linkable Loadable Extensions (llext) subsystem mis-handles PLT/RELA relocation entries when linking a relocatable (partially-linked)… | The Linkable Loadable Extensions (llext) subsystem mis-handles PLT/RELA relocation entries when linking a relocatable (partially-linked) ELF extension. In llext_link_plt() (subsys/llext/llext_link.c), the relocatable branch (tgt != NULL, the path used for Xtensa relocatable objects) computed the… |
Do wiadomości | 6,3 | 0,13 % | ||
| Vulnerability in the Siebel CRM Development product of Oracle Siebel CRM (component: Integration - Scripting). | Vulnerability in the Siebel CRM Development product of Oracle Siebel CRM (component: Integration - Scripting). Supported versions that are affected are 17.0-26.9. Difficult to exploit vulnerability allows low privileged attacker with logon to the infrastructure where Siebel CRM Development… |
Do wiadomości | 6,3 | 0,13 % | ||
| Wstrzyknięcie zmiennych środowiskowych w pam_usb umożliwia lokalnemu użytkownikowi eskalację uprawnień. | Wstrzyknięcie zmiennych środowiskowych w pam_usb umożliwia lokalnemu użytkownikowi eskalację uprawnień. |
Do wiadomości | 6,3 | 0,13 % | ||
| Luka w MaxKB pozwala na zdalne wykonanie kodu przez obejście mechanizmu sandbox. | Luka w MaxKB pozwala na zdalne wykonanie kodu przez obejście mechanizmu sandbox. |
Do wiadomości | 6,3 | 0,13 % | ||
| Warunek wyścigu w sblim-sfcb pozwala lokalnemu atakującemu na usunięcie plików systemowych. | Warunek wyścigu w sblim-sfcb pozwala lokalnemu atakującemu na usunięcie plików systemowych. |
Do wiadomości | 6,3 | 0,13 % | ||
| In multi-node deployments, an attacker who had already obtained code execution on one appliance node could submit a value through an… | In multi-node deployments, an attacker who had already obtained code execution on one appliance node could submit a value through an internal cluster interface that was written into monitoring configuration on another node without sufficient validation, potentially allowing OS commands to be… |
Do wiadomości | 6,3 | 0,13 % | ||
| Luka w LuminalShine pozwala na eskalację uprawnień w domyślnej instalacji. | Luka w LuminalShine pozwala na eskalację uprawnień w domyślnej instalacji. |
Do wiadomości | 6,3 | 0,13 % | ||
| Coder before 2.34.7 contains an IP spoofing vulnerability in the ExtractRealIPAddress middleware that trusts the leftmost, client-supplied… | Coder before 2.34.7 contains an IP spoofing vulnerability in the ExtractRealIPAddress middleware that trusts the leftmost, client-supplied X-Forwarded-For value instead of the client IP appended by a reverse proxy. Attackers can send forged X-Forwarded-For values through appending proxies to… |
Do wiadomości | 6,3 | 0,12 % | ||
| Vulnerability in the Siebel CRM Deployment product of Oracle Siebel CRM (component: Server Infrastructure). | Vulnerability in the Siebel CRM Deployment product of Oracle Siebel CRM (component: Server Infrastructure). Supported versions that are affected are 17.0-26.9. Difficult to exploit vulnerability allows low privileged attacker with logon to the infrastructure where Siebel CRM Deployment executes… |
Do wiadomości | 6,3 | 0,12 % | ||
| Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Enterprise Infrastructure SEC). | Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Enterprise Infrastructure SEC). Supported versions that are affected are 9.2.0.0-9.2.26.5. Difficult to exploit vulnerability allows low privileged attacker with logon to the infrastructure where JD… |
Do wiadomości | 6,3 | 0,12 % | ||
| Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Enterprise Infrastructure SEC). | Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Enterprise Infrastructure SEC). Supported versions that are affected are 9.2.0.0-9.2.26.5. Difficult to exploit vulnerability allows low privileged attacker with logon to the infrastructure where JD… |
Do wiadomości | 6,3 | 0,12 % | ||
| Wstrzyknięcie poleceń w D-Link DWR-M920 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w D-Link DWR-M920 umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 0,12 % | ||
| Twardo zakodowane dane uwierzytelniające w NAVTOR NavBox pozwalają na eskalację uprawnień. | Twardo zakodowane dane uwierzytelniające w NAVTOR NavBox pozwalają na eskalację uprawnień. |
Do wiadomości | 6,3 | 0,12 % | ||
| Wykorzystanie słabego nonce w Keylime umożliwia atakującemu unikanie wykrycia po kompromitacji systemu. | Wykorzystanie słabego nonce w Keylime umożliwia atakującemu unikanie wykrycia po kompromitacji systemu. |
Do wiadomości | 6,3 | 0,12 % | ||
| Błąd w libcurl przy wielowątkowych transferach LDAPS pozwala na niezamierzone zmiany opcji TLS w innych wątkach. | Błąd w libcurl przy wielowątkowych transferach LDAPS pozwala na niezamierzone zmiany opcji TLS w innych wątkach. |
Do wiadomości | 6,3 | 0,12 % | ||
| A heap-based buffer overflow was found in GIMP’s PCX export plug-in. | A heap-based buffer overflow was found in GIMP’s PCX export plug-in. For images with extremely large width and height, buffer allocation uses overflowing 32-bit width * height arithmetic while subsequent GEGL operations use the full extent, after integer overflow in size calculation |
Do wiadomości | 6,3 | 0,12 % | ||
| A heap-based buffer overflow was found in GIMP’s DICOM export plug-in. | A heap-based buffer overflow was found in GIMP’s DICOM export plug-in. When exporting an image with extremely large width and height, the export path allocates a buffer using a 32-bit width * height (and bytes-per-pixel) product that can overflow. GEGL then writes the full uncompressed extent into… |
Do wiadomości | 6,3 | 0,12 % | ||
| FiftyOne is an open-source platform for refining high-quality datasets and visual AI models. | FiftyOne is an open-source platform for refining high-quality datasets and visual AI models. Prior to 1.17.0, the FiftyOne App/API server in fiftyone/server/app.py and the /media route in fiftyone/server/routes/media.py unconditionally return Access-Control-Allow-Origin: *. Because the embedded… |
Do wiadomości | 6,3 | 0,12 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.