KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Zapisanie poświadczeń GIT w czystym tekście w logach IntelliJ IDEA umożliwia ich ujawnienie.
Błąd w Node.js umożliwia awarię procesu przez złośliwe `TypedArray`, co prowadzi do odmowy usługi.
Obejście blokady rozszerzeń w JupyterLab pozwala na instalację zabronionych pakietów.
Vulnerability in the Oracle Agile PLM product of Oracle Supply Chain (component: Import). The supported version that is affected is 9.3.6. Easily exploitable vulnerability allows unauthenticated attacker with logon to the infrastructure where Oracle Agile PLM executes to compromise Oracle Agile…
Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Test Framework). Supported versions that are affected are 8.61-8.63. Easily exploitable vulnerability allows unauthenticated attacker with logon to the infrastructure where PeopleSoft Enterprise…
Nieprawidłowe ograniczenie dostępu w `Tdelo64.sys` pozwala na eskalację uprawnień do SYSTEM.
Pętla w Dasel przy tokenizacji niezamkniętego literału regex pozwala na atak typu DoS.
Luka w API gRPC w NVIDIA TensorRT-LLM może prowadzić do odmowy usługi.
Podatność w NVIDIA TensorRT-LLM może prowadzić do odmowy usługi przez atak na API inferencyjne.
Wykorzystanie luki w NVIDIA TensorRT-LLM może prowadzić do odmowy usługi.
Błąd w OpenSSL przy walidacji adresu e-mail może prowadzić do awarii aplikacji.
W Eco Search 1.0.2.0 lokalni atakujący mogą spowodować awarię aplikacji przez długie ciągi w wyszukiwarce.
Przepełnienie bufora w NetSchedScan 1.0 pozwala lokalnym atakującym na awarię aplikacji.
NVIDIA RunAI for all platforms contains a vulnerability where a user could cause an improper restriction of communications channels on an adjacent network. A successful exploit of this vulnerability might lead to escalation of privileges, data tampering, and information disclosure.
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 12.0 before 19.2.8, 19.3 before 19.3.5, and 19.4 before 19.4.2 that, under certain conditions, could have allowed an authenticated user with access to GitLab Pages log data to obtain access tokens and other secrets, due to…
W nieskończoną pętlę w OpenEXR można wpaść przez błędne wartości w SampleCountChannel.
Błąd dzielenia przez zero w Aria2 umożliwia zdalnemu atakującemu wywołanie odmowy usługi.
Błędy w bibliotece analizy NTFS w Velociraptor mogą prowadzić do awarii i odmowy usługi.
Błąd w node-re2 powoduje awarię procesu przy zbyt dużych wynikach zamiany.
Niewystarczająco chronione dane uwierzytelniające w Sparx Enterprise Architect ujawniają tajny klucz OAuth2.
Improper access control in the IRP_MJ_WRITE command interface in Wellbia XIGNCODE3 xhunter2.sys, version 2026.6.1.192, allows a local, unprivileged attacker to achieve local privilege escalation to NT AUTHORITY\SYSTEM, extract credentials from PPL-protected lsass.exe, and terminate…
Przepełnienie bufora w p11-kit prowadzi do awarii usługi i odmowy dostępu.
Błąd w foreman-mcp-server ujawnia w logach dane uwierzytelniające w postaci czystego tekstu.
Niekontrolowane zużycie zasobów w CAI Content Credentials prowadzi do odmowy usługi aplikacji.
Nieprawidłowa walidacja wejścia w CAI Content Credentials pozwala na awarię aplikacji.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Zapisanie poświadczeń GIT w czystym tekście w logach IntelliJ IDEA umożliwia ich ujawnienie. | Zapisanie poświadczeń GIT w czystym tekście w logach IntelliJ IDEA umożliwia ich ujawnienie. |
Do wiadomości | 6,2 | 0,17 % | ||
| Błąd w Node.js umożliwia awarię procesu przez złośliwe `TypedArray`, co prowadzi do odmowy usługi. | Błąd w Node.js umożliwia awarię procesu przez złośliwe `TypedArray`, co prowadzi do odmowy usługi. |
Do wiadomości | 6,2 | 0,17 % | ||
| Obejście blokady rozszerzeń w JupyterLab pozwala na instalację zabronionych pakietów. | Obejście blokady rozszerzeń w JupyterLab pozwala na instalację zabronionych pakietów. |
Do wiadomości | 6,1 | 0,66 % | ||
| Vulnerability in the Oracle Agile PLM product of Oracle Supply Chain (component: Import). | Vulnerability in the Oracle Agile PLM product of Oracle Supply Chain (component: Import). The supported version that is affected is 9.3.6. Easily exploitable vulnerability allows unauthenticated attacker with logon to the infrastructure where Oracle Agile PLM executes to compromise Oracle Agile… |
Do wiadomości | 6,2 | 0,16 % | ||
| Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Test Framework). | Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Test Framework). Supported versions that are affected are 8.61-8.63. Easily exploitable vulnerability allows unauthenticated attacker with logon to the infrastructure where PeopleSoft Enterprise… |
Do wiadomości | 6,2 | 0,16 % | ||
| Nieprawidłowe ograniczenie dostępu w `Tdelo64.sys` pozwala na eskalację uprawnień do SYSTEM. | Nieprawidłowe ograniczenie dostępu w `Tdelo64.sys` pozwala na eskalację uprawnień do SYSTEM. |
Do wiadomości | 6,2 | 0,16 % | ||
| Pętla w Dasel przy tokenizacji niezamkniętego literału regex pozwala na atak typu DoS. | Pętla w Dasel przy tokenizacji niezamkniętego literału regex pozwala na atak typu DoS. |
Do wiadomości | 6,2 | 0,16 % | ||
| Luka w API gRPC w NVIDIA TensorRT-LLM może prowadzić do odmowy usługi. | Luka w API gRPC w NVIDIA TensorRT-LLM może prowadzić do odmowy usługi. |
Do wiadomości | 6,2 | 0,16 % | ||
| Podatność w NVIDIA TensorRT-LLM może prowadzić do odmowy usługi przez atak na API inferencyjne. | Podatność w NVIDIA TensorRT-LLM może prowadzić do odmowy usługi przez atak na API inferencyjne. |
Do wiadomości | 6,2 | 0,16 % | ||
| Wykorzystanie luki w NVIDIA TensorRT-LLM może prowadzić do odmowy usługi. | Wykorzystanie luki w NVIDIA TensorRT-LLM może prowadzić do odmowy usługi. |
Do wiadomości | 6,2 | 0,16 % | ||
| Błąd w OpenSSL przy walidacji adresu e-mail może prowadzić do awarii aplikacji. | Błąd w OpenSSL przy walidacji adresu e-mail może prowadzić do awarii aplikacji. |
Do wiadomości | 6,2 | 0,16 % | ||
| W Eco Search 1.0.2.0 lokalni atakujący mogą spowodować awarię aplikacji przez długie ciągi w wyszukiwarce. | W Eco Search 1.0.2.0 lokalni atakujący mogą spowodować awarię aplikacji przez długie ciągi w wyszukiwarce. |
Do wiadomości | 6,2 | 0,16 % | ||
| Przepełnienie bufora w NetSchedScan 1.0 pozwala lokalnym atakującym na awarię aplikacji. | Przepełnienie bufora w NetSchedScan 1.0 pozwala lokalnym atakującym na awarię aplikacji. |
Do wiadomości | 6,2 | 0,16 % | ||
| NVIDIA RunAI for all platforms contains a vulnerability where a user could cause an improper restriction of communications channels on an… | NVIDIA RunAI for all platforms contains a vulnerability where a user could cause an improper restriction of communications channels on an adjacent network. A successful exploit of this vulnerability might lead to escalation of privileges, data tampering, and information disclosure. |
Do wiadomości | 6,2 | 0,16 % | ||
| GitLab has remediated an issue in GitLab CE/EE affecting all versions from 12.0 before 19.2.8, 19.3 before 19.3.5, and 19.4 before 19.4.2… | GitLab has remediated an issue in GitLab CE/EE affecting all versions from 12.0 before 19.2.8, 19.3 before 19.3.5, and 19.4 before 19.4.2 that, under certain conditions, could have allowed an authenticated user with access to GitLab Pages log data to obtain access tokens and other secrets, due to… |
Do wiadomości | 6,2 | 0,16 % | ||
| W nieskończoną pętlę w OpenEXR można wpaść przez błędne wartości w SampleCountChannel. | W nieskończoną pętlę w OpenEXR można wpaść przez błędne wartości w SampleCountChannel. |
Do wiadomości | 6,2 | 0,16 % | ||
| Błąd dzielenia przez zero w Aria2 umożliwia zdalnemu atakującemu wywołanie odmowy usługi. | Błąd dzielenia przez zero w Aria2 umożliwia zdalnemu atakującemu wywołanie odmowy usługi. |
Do wiadomości | 6,2 | 0,16 % | ||
| Błędy w bibliotece analizy NTFS w Velociraptor mogą prowadzić do awarii i odmowy usługi. | Błędy w bibliotece analizy NTFS w Velociraptor mogą prowadzić do awarii i odmowy usługi. |
Do wiadomości | 6,2 | 0,16 % | ||
| Błąd w node-re2 powoduje awarię procesu przy zbyt dużych wynikach zamiany. | Błąd w node-re2 powoduje awarię procesu przy zbyt dużych wynikach zamiany. |
Do wiadomości | 6,2 | 0,16 % | ||
| Niewystarczająco chronione dane uwierzytelniające w Sparx Enterprise Architect ujawniają tajny klucz OAuth2. | Niewystarczająco chronione dane uwierzytelniające w Sparx Enterprise Architect ujawniają tajny klucz OAuth2. |
Do wiadomości | 6,2 | 0,16 % | ||
| Improper access control in the IRP_MJ_WRITE command interface in Wellbia XIGNCODE3 xhunter2.sys, version 2026.6.1.192, allows a local,… | Improper access control in the IRP_MJ_WRITE command interface in Wellbia XIGNCODE3 xhunter2.sys, version 2026.6.1.192, allows a local, unprivileged attacker to achieve local privilege escalation to NT AUTHORITY\SYSTEM, extract credentials from PPL-protected lsass.exe, and terminate… |
Do wiadomości | 6,2 | 0,15 % | ||
| Przepełnienie bufora w p11-kit prowadzi do awarii usługi i odmowy dostępu. | Przepełnienie bufora w p11-kit prowadzi do awarii usługi i odmowy dostępu. |
Do wiadomości | 6,2 | 0,15 % | ||
| Błąd w foreman-mcp-server ujawnia w logach dane uwierzytelniające w postaci czystego tekstu. | Błąd w foreman-mcp-server ujawnia w logach dane uwierzytelniające w postaci czystego tekstu. |
Do wiadomości | 6,2 | 0,15 % | ||
| Niekontrolowane zużycie zasobów w CAI Content Credentials prowadzi do odmowy usługi aplikacji. | Niekontrolowane zużycie zasobów w CAI Content Credentials prowadzi do odmowy usługi aplikacji. |
Do wiadomości | 6,2 | 0,15 % | ||
| Nieprawidłowa walidacja wejścia w CAI Content Credentials pozwala na awarię aplikacji. | Nieprawidłowa walidacja wejścia w CAI Content Credentials pozwala na awarię aplikacji. |
Do wiadomości | 6,2 | 0,15 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.