KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Niekontrolowane zużycie zasobów w CAI Content Credentials prowadzi do awarii aplikacji.
Lokalne odczyty plików w wtyczce WordPress admin-word-count-column umożliwiają atakującym dostęp do wrażliwych danych.
Luka w wtyczce WordPress amministrazione-aperta pozwala na odczyt plików przez nieautoryzowanych atakujących.
Przepełnienie bufora w Remote Process Explorer umożliwia atakującym wywołanie odmowy usługi.
Przepełnienie bufora w ASPRunner Professional umożliwia atakującym wywołanie awarii aplikacji.
Błąd w GNU C Library umożliwia awarię klienta nscd przy równoczesnym dostępie do pamięci.
Niewystarczająca walidacja parametrów w wywołaniu SchedGet() może spowodować awarię jądra QNX Neutrino.
Protection Mechanism Failure vulnerability in ESTsoft ALZip on Windows allows SmartScreen bypass.This issue affects ALZip: from 12.01 before 12.29.
Wykorzystanie błędu w parserze JSONC w stream-json może prowadzić do przeciążenia CPU.
Blokada profilu w OpenTelemetry eBPF Profiler przez nieuprzywilejowany proces prowadzi do odmowy usługi.
HCL DevOps Deploy naraża na ujawnienie wrażliwych informacji przez pliki dziennika.
Przepełnienie bufora w Arm Whois 3.11 pozwala lokalnym atakującym na awarię aplikacji.
Błąd w obsłudze pamięci w iOS umożliwia atakującemu z sieci lokalnej wywołanie odmowy usługi.
Atak symlink w IBM Concert umożliwia lokalnym użytkownikom nadpisanie dowolnych plików.
ImageMagick is free and open-source software used for editing and manipulating digital images. Prior to 7.1.2-31 and 6.9.13-56, a crafted image can bypass an ImageMagick security policy that uses coder as its domain, potentially allowing data prohibited by the policy to be read. This issue is…
TickTick Android application (com.ticktick.task) 8.2.2.0 contains a path traversal vulnerability in its exported ShareReceiveActivity that allows a malicious local application to write files outside the intended attachment directory by supplying a crafted content:// URI with a traversal filename…
Błąd użycia po zwolnieniu w YAML::Syck powoduje awarię interpretera przy przetwarzaniu nieufnych dokumentów.
An issue was discovered in the Camera in Samsung Mobile Processor and Wearable Processor Exynos 1330, 1380, 1480, 2400, 1580, 2500. An invalid kernel address dereference in the issimian device driver leads to a denial of service.
Nieodpowiednia implementacja w Views w Google Chrome umożliwia lokalnemu atakującemu uzyskanie wrażliwych informacji.
Uncaught Exception (CWE-248) in Elastic Endpoint can lead to denial of service via a specially crafted file name. When Elastic Defend's Elastic Endpoint component processes a file name under certain system locale configurations (including Chinese, Japanese, and Korean locales) on Windows, an…
Dereferencja wskaźnika null w mrubyc pozwala na awarię aplikacji i odmowę usługi.
Przepełnienie całkowite w Walrus umożliwia zdalne wywołanie błędu i odczyt poza granicami pamięci.
Permission control vulnerability in the notification service module. Impact: Successful exploitation of this vulnerability may affect service confidentiality.
Przepełnienie bufora w ArmNN umożliwia odczyt danych poza przydzielonym obszarem pamięci.
Przepełnienie bufora w Uncrustify umożliwia lokalnemu atakującemu wywołanie odmowy usługi.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Niekontrolowane zużycie zasobów w CAI Content Credentials prowadzi do awarii aplikacji. | Niekontrolowane zużycie zasobów w CAI Content Credentials prowadzi do awarii aplikacji. |
Do wiadomości | 6,2 | 0,15 % | ||
| Lokalne odczyty plików w wtyczce WordPress admin-word-count-column umożliwiają atakującym dostęp do wrażliwych danych. | Lokalne odczyty plików w wtyczce WordPress admin-word-count-column umożliwiają atakującym dostęp do wrażliwych danych. |
Do wiadomości | 6,2 | 0,15 % | ||
| Luka w wtyczce WordPress amministrazione-aperta pozwala na odczyt plików przez nieautoryzowanych atakujących. | Luka w wtyczce WordPress amministrazione-aperta pozwala na odczyt plików przez nieautoryzowanych atakujących. |
Do wiadomości | 6,2 | 0,15 % | ||
| Przepełnienie bufora w Remote Process Explorer umożliwia atakującym wywołanie odmowy usługi. | Przepełnienie bufora w Remote Process Explorer umożliwia atakującym wywołanie odmowy usługi. |
Do wiadomości | 6,2 | 0,15 % | ||
| Przepełnienie bufora w ASPRunner Professional umożliwia atakującym wywołanie awarii aplikacji. | Przepełnienie bufora w ASPRunner Professional umożliwia atakującym wywołanie awarii aplikacji. |
Do wiadomości | 6,2 | 0,15 % | ||
| Błąd w GNU C Library umożliwia awarię klienta nscd przy równoczesnym dostępie do pamięci. | Błąd w GNU C Library umożliwia awarię klienta nscd przy równoczesnym dostępie do pamięci. |
Do wiadomości | 6,2 | 0,15 % | ||
| Niewystarczająca walidacja parametrów w wywołaniu SchedGet() może spowodować awarię jądra QNX Neutrino. | Niewystarczająca walidacja parametrów w wywołaniu SchedGet() może spowodować awarię jądra QNX Neutrino. |
Do wiadomości | 6,2 | 0,15 % | ||
| Protection Mechanism Failure vulnerability in ESTsoft ALZip on Windows allows SmartScreen bypass.This issue affects ALZip: from 12.01… | Protection Mechanism Failure vulnerability in ESTsoft ALZip on Windows allows SmartScreen bypass.This issue affects ALZip: from 12.01 before 12.29. |
Do wiadomości | 6,2 | 0,15 % | ||
| Wykorzystanie błędu w parserze JSONC w stream-json może prowadzić do przeciążenia CPU. | Wykorzystanie błędu w parserze JSONC w stream-json może prowadzić do przeciążenia CPU. |
Do wiadomości | 6,2 | 0,14 % | ||
| Blokada profilu w OpenTelemetry eBPF Profiler przez nieuprzywilejowany proces prowadzi do odmowy usługi. | Blokada profilu w OpenTelemetry eBPF Profiler przez nieuprzywilejowany proces prowadzi do odmowy usługi. |
Do wiadomości | 6,2 | 0,14 % | ||
| HCL DevOps Deploy naraża na ujawnienie wrażliwych informacji przez pliki dziennika. | HCL DevOps Deploy naraża na ujawnienie wrażliwych informacji przez pliki dziennika. |
Do wiadomości | 6,2 | 0,14 % | ||
| Przepełnienie bufora w Arm Whois 3.11 pozwala lokalnym atakującym na awarię aplikacji. | Przepełnienie bufora w Arm Whois 3.11 pozwala lokalnym atakującym na awarię aplikacji. |
Do wiadomości | 6,2 | 0,14 % | ||
| Błąd w obsłudze pamięci w iOS umożliwia atakującemu z sieci lokalnej wywołanie odmowy usługi. | Błąd w obsłudze pamięci w iOS umożliwia atakującemu z sieci lokalnej wywołanie odmowy usługi. |
Do wiadomości | 6,2 | 0,14 % | ||
| Atak symlink w IBM Concert umożliwia lokalnym użytkownikom nadpisanie dowolnych plików. | Atak symlink w IBM Concert umożliwia lokalnym użytkownikom nadpisanie dowolnych plików. |
Do wiadomości | 6,2 | 0,14 % | ||
| ImageMagick is free and open-source software used for editing and manipulating digital images. | ImageMagick is free and open-source software used for editing and manipulating digital images. Prior to 7.1.2-31 and 6.9.13-56, a crafted image can bypass an ImageMagick security policy that uses coder as its domain, potentially allowing data prohibited by the policy to be read. This issue is… |
Do wiadomości | 6,2 | 0,14 % | ||
| TickTick Android application (com.ticktick.task) 8.2.2.0 contains a path traversal vulnerability in its exported ShareReceiveActivity that… | TickTick Android application (com.ticktick.task) 8.2.2.0 contains a path traversal vulnerability in its exported ShareReceiveActivity that allows a malicious local application to write files outside the intended attachment directory by supplying a crafted content:// URI with a traversal filename… |
Do wiadomości | 6,2 | 0,14 % | ||
| Błąd użycia po zwolnieniu w YAML::Syck powoduje awarię interpretera przy przetwarzaniu nieufnych dokumentów. | Błąd użycia po zwolnieniu w YAML::Syck powoduje awarię interpretera przy przetwarzaniu nieufnych dokumentów. |
Do wiadomości | 6,2 | 0,13 % | ||
| An issue was discovered in the Camera in Samsung Mobile Processor and Wearable Processor Exynos 1330, 1380, 1480, 2400, 1580, 2500. | An issue was discovered in the Camera in Samsung Mobile Processor and Wearable Processor Exynos 1330, 1380, 1480, 2400, 1580, 2500. An invalid kernel address dereference in the issimian device driver leads to a denial of service. |
Do wiadomości | 6,2 | 0,13 % | ||
| Nieodpowiednia implementacja w Views w Google Chrome umożliwia lokalnemu atakującemu uzyskanie wrażliwych informacji. | Nieodpowiednia implementacja w Views w Google Chrome umożliwia lokalnemu atakującemu uzyskanie wrażliwych informacji. |
Do wiadomości | 6,2 | 0,13 % | ||
| Uncaught Exception (CWE-248) in Elastic Endpoint can lead to denial of service via a specially crafted file name. | Uncaught Exception (CWE-248) in Elastic Endpoint can lead to denial of service via a specially crafted file name. When Elastic Defend's Elastic Endpoint component processes a file name under certain system locale configurations (including Chinese, Japanese, and Korean locales) on Windows, an… |
Do wiadomości | 6,2 | 0,13 % | ||
| Dereferencja wskaźnika null w mrubyc pozwala na awarię aplikacji i odmowę usługi. | Dereferencja wskaźnika null w mrubyc pozwala na awarię aplikacji i odmowę usługi. |
Do wiadomości | 6,2 | 0,13 % | ||
| Przepełnienie całkowite w Walrus umożliwia zdalne wywołanie błędu i odczyt poza granicami pamięci. | Przepełnienie całkowite w Walrus umożliwia zdalne wywołanie błędu i odczyt poza granicami pamięci. |
Do wiadomości | 6,2 | 0,13 % | ||
| Permission control vulnerability in the notification service module. | Permission control vulnerability in the notification service module. Impact: Successful exploitation of this vulnerability may affect service confidentiality. |
Do wiadomości | 6,2 | 0,13 % | ||
| Przepełnienie bufora w ArmNN umożliwia odczyt danych poza przydzielonym obszarem pamięci. | Przepełnienie bufora w ArmNN umożliwia odczyt danych poza przydzielonym obszarem pamięci. |
Do wiadomości | 6,2 | 0,13 % | ||
| Przepełnienie bufora w Uncrustify umożliwia lokalnemu atakującemu wywołanie odmowy usługi. | Przepełnienie bufora w Uncrustify umożliwia lokalnemu atakującemu wywołanie odmowy usługi. |
Do wiadomości | 6,2 | 0,13 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.