KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w barebox przed wersją 2026.04.0 powoduje zawieszenie systemu przy przetwarzaniu katalogów ext4.
Błąd w GIMP umożliwia zdalne ujawnienie pamięci przez złośliwy plik PCX.
W sqlparse przed wersją 0.6.0 możliwe jest wstrzyknięcie kodu Python lub PHP przez nieprawidłowe formatowanie.
Permission control vulnerability in the multi-mode input module. Impact: Successful exploitation of this vulnerability may affect service confidentiality.
Nagios XI versions prior to 5.6.11 contain unauthenticated vulnerabilities in the Highcharts local exporting tool. Crafted export requests could (1) inject script into exported/returned content due to insufficient output encoding (XSS), and (2) cause the server to fetch attacker-specified URLs…
A flaw was found in SSSD (System Security Services Daemon). When Identity Provider (IdP) authentication is enabled, pre-authentication requests retain state in memory without being cleared or timed out. A local attacker can repeatedly initiate authentication flows without completing them, causing…
IBM Financial Transaction Manager (FTM) for RedHat OpenShift is vulnerable to missing authentication on the Business Rules Manager commands REST endpoint (`CommandsResource.java:31`). A local actor can invoke unauthenticated commands to cause resource exhaustionand halt business-rule management…
Nieodpowiednia implementacja w Google Chrome na Mac umożliwia lokalnemu atakującemu obejście ograniczeń nawigacji.
Permission control vulnerability in the Gallery module. Impact: Successful exploitation of this vulnerability may affect service confidentiality.
A flaw was found in m17n-lib. A user providing specially crafted text input can trigger a heap use-after-free condition during input-method state transitions. Under specific conditions, the library frees an internal input context object but subsequently attempts to write to that freed memory. This…
A flaw was found in sssd. A local attacker can trigger a Denial of Service (DoS) by sending a specially crafted Pluggable Authentication Module (PAM) request when passkey authentication is enabled. Due to a missing state validation check in passkey Kerberos handling, the PAM responder dereferences…
Przepełnienie całkowite w MPack umożliwia zdalne wykonanie kodu.
Błąd w funkcji weryfikacji CRMEB Knowledge-Paid System prowadzi do wycieku wrażliwych danych.
Blokada w `multipathd` przez lokalnego atakującego prowadzi do Denial of Service.
Błąd zapisu poza granicami w Escargot umożliwia atakującemu awarię procesu przez złośliwy kod JavaScript.
Nieprawidłowe logowanie danych uwierzytelniających w IBM App Connect Enterprise umożliwia lokalnemu atakującemu uzyskanie wrażliwych informacji.
Nieprawidłowe logowanie danych uwierzytelniających w IBM App Connect Enterprise umożliwia lokalnemu atakującemu uzyskanie wrażliwych informacji.
Dereferencja wskaźnika NULL w MPC-BE prowadzi do awarii aplikacji przy użyciu spreparowanego pliku MP4.
Wykorzystanie zbyt długiego ciągu w Watchr powoduje awarię aplikacji.
W FastTube występuje luka DoS, która pozwala lokalnym atakującym na awarię aplikacji przez długie ciągi.
Błąd odczytu poza granicami w subsystemie multimedialnym wpływa na dostępność i poufność.
A flaw was found in libmodulemd. In builds with rpmio support enabled, compressed modulemd YAML is decompressed through a custom read handler that does not enforce a cumulative decompressed-size limit before parsing. An attacker who can supply a highly compressible compressed YAML file can cause…
A flaw was found in libmodulemd. In the module stream v2 rpm-map emission path, an inner loop incorrectly uses the count of digest algorithms as its bound instead of the number of checksums in the current digest table. Crafted modulemd v2 metadata with multiple digest types can trigger an…
A flaw was found in libmodulemd. When parsing module metadata, the xmd field is converted into nested GVariant values through recursive YAML mapping and sequence helpers without a recursion-depth or node-count limit. An attacker who can supply crafted modulemd YAML with deeply nested xmd content…
IBM Aspera Enterprise WebApps 1.0.0 through 1.0.6 could allow a local attacker to obtain sensitive information due to excessive permissions assigned to a service account.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w barebox przed wersją 2026.04.0 powoduje zawieszenie systemu przy przetwarzaniu katalogów ext4. | Błąd w barebox przed wersją 2026.04.0 powoduje zawieszenie systemu przy przetwarzaniu katalogów ext4. |
Do wiadomości | 6,2 | 0,13 % | ||
| Błąd w GIMP umożliwia zdalne ujawnienie pamięci przez złośliwy plik PCX. | Błąd w GIMP umożliwia zdalne ujawnienie pamięci przez złośliwy plik PCX. |
Do wiadomości | 6,1 | 0,63 % | ||
| W sqlparse przed wersją 0.6.0 możliwe jest wstrzyknięcie kodu Python lub PHP przez nieprawidłowe formatowanie. | W sqlparse przed wersją 0.6.0 możliwe jest wstrzyknięcie kodu Python lub PHP przez nieprawidłowe formatowanie. |
Do wiadomości | 6,2 | 0,13 % | ||
| Permission control vulnerability in the multi-mode input module. | Permission control vulnerability in the multi-mode input module. Impact: Successful exploitation of this vulnerability may affect service confidentiality. |
Do wiadomości | 6,2 | 0,13 % | ||
| Nagios XI versions prior to 5.6.11 contain unauthenticated vulnerabilities in the Highcharts local exporting tool. | Nagios XI versions prior to 5.6.11 contain unauthenticated vulnerabilities in the Highcharts local exporting tool. Crafted export requests could (1) inject script into exported/returned content due to insufficient output encoding (XSS), and (2) cause the server to fetch attacker-specified URLs… |
Do wiadomości | 6,1 | 0,63 % | ||
| A flaw was found in SSSD (System Security Services Daemon). | A flaw was found in SSSD (System Security Services Daemon). When Identity Provider (IdP) authentication is enabled, pre-authentication requests retain state in memory without being cleared or timed out. A local attacker can repeatedly initiate authentication flows without completing them, causing… |
Do wiadomości | 6,2 | 0,13 % | ||
| IBM Financial Transaction Manager (FTM) for RedHat OpenShift is vulnerable to missing authentication on the Business Rules Manager… | IBM Financial Transaction Manager (FTM) for RedHat OpenShift is vulnerable to missing authentication on the Business Rules Manager commands REST endpoint (`CommandsResource.java:31`). A local actor can invoke unauthenticated commands to cause resource exhaustionand halt business-rule management… |
Do wiadomości | 6,2 | 0,13 % | ||
| Nieodpowiednia implementacja w Google Chrome na Mac umożliwia lokalnemu atakującemu obejście ograniczeń nawigacji. | Nieodpowiednia implementacja w Google Chrome na Mac umożliwia lokalnemu atakującemu obejście ograniczeń nawigacji. |
Do wiadomości | 6,2 | 0,13 % | ||
| Permission control vulnerability in the Gallery module. | Permission control vulnerability in the Gallery module. Impact: Successful exploitation of this vulnerability may affect service confidentiality. |
Do wiadomości | 6,2 | 0,12 % | ||
| A flaw was found in m17n-lib. | A flaw was found in m17n-lib. A user providing specially crafted text input can trigger a heap use-after-free condition during input-method state transitions. Under specific conditions, the library frees an internal input context object but subsequently attempts to write to that freed memory. This… |
Do wiadomości | 6,2 | 0,12 % | ||
| A flaw was found in sssd. | A flaw was found in sssd. A local attacker can trigger a Denial of Service (DoS) by sending a specially crafted Pluggable Authentication Module (PAM) request when passkey authentication is enabled. Due to a missing state validation check in passkey Kerberos handling, the PAM responder dereferences… |
Do wiadomości | 6,2 | 0,12 % | ||
| Przepełnienie całkowite w MPack umożliwia zdalne wykonanie kodu. | Przepełnienie całkowite w MPack umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,2 | 0,12 % | ||
| Błąd w funkcji weryfikacji CRMEB Knowledge-Paid System prowadzi do wycieku wrażliwych danych. | Błąd w funkcji weryfikacji CRMEB Knowledge-Paid System prowadzi do wycieku wrażliwych danych. |
Do wiadomości | 6,2 | 0,12 % | ||
| Blokada w `multipathd` przez lokalnego atakującego prowadzi do Denial of Service. | Blokada w `multipathd` przez lokalnego atakującego prowadzi do Denial of Service. |
Do wiadomości | 6,2 | 0,12 % | ||
| Błąd zapisu poza granicami w Escargot umożliwia atakującemu awarię procesu przez złośliwy kod JavaScript. | Błąd zapisu poza granicami w Escargot umożliwia atakującemu awarię procesu przez złośliwy kod JavaScript. |
Do wiadomości | 6,2 | 0,12 % | ||
| Nieprawidłowe logowanie danych uwierzytelniających w IBM App Connect Enterprise umożliwia lokalnemu atakującemu uzyskanie wrażliwych… | Nieprawidłowe logowanie danych uwierzytelniających w IBM App Connect Enterprise umożliwia lokalnemu atakującemu uzyskanie wrażliwych informacji. |
Do wiadomości | 6,2 | 0,12 % | ||
| Nieprawidłowe logowanie danych uwierzytelniających w IBM App Connect Enterprise umożliwia lokalnemu atakującemu uzyskanie wrażliwych… | Nieprawidłowe logowanie danych uwierzytelniających w IBM App Connect Enterprise umożliwia lokalnemu atakującemu uzyskanie wrażliwych informacji. |
Do wiadomości | 6,2 | 0,12 % | ||
| Dereferencja wskaźnika NULL w MPC-BE prowadzi do awarii aplikacji przy użyciu spreparowanego pliku MP4. | Dereferencja wskaźnika NULL w MPC-BE prowadzi do awarii aplikacji przy użyciu spreparowanego pliku MP4. |
Do wiadomości | 6,2 | 0,12 % | ||
| Wykorzystanie zbyt długiego ciągu w Watchr powoduje awarię aplikacji. | Wykorzystanie zbyt długiego ciągu w Watchr powoduje awarię aplikacji. |
Do wiadomości | 6,2 | 0,12 % | ||
| W FastTube występuje luka DoS, która pozwala lokalnym atakującym na awarię aplikacji przez długie ciągi. | W FastTube występuje luka DoS, która pozwala lokalnym atakującym na awarię aplikacji przez długie ciągi. |
Do wiadomości | 6,2 | 0,12 % | ||
| Błąd odczytu poza granicami w subsystemie multimedialnym wpływa na dostępność i poufność. | Błąd odczytu poza granicami w subsystemie multimedialnym wpływa na dostępność i poufność. |
Do wiadomości | 6,2 | 0,12 % | ||
| A flaw was found in libmodulemd. | A flaw was found in libmodulemd. In builds with rpmio support enabled, compressed modulemd YAML is decompressed through a custom read handler that does not enforce a cumulative decompressed-size limit before parsing. An attacker who can supply a highly compressible compressed YAML file can cause… |
Do wiadomości | 6,2 | 0,12 % | ||
| A flaw was found in libmodulemd. | A flaw was found in libmodulemd. In the module stream v2 rpm-map emission path, an inner loop incorrectly uses the count of digest algorithms as its bound instead of the number of checksums in the current digest table. Crafted modulemd v2 metadata with multiple digest types can trigger an… |
Do wiadomości | 6,2 | 0,12 % | ||
| A flaw was found in libmodulemd. | A flaw was found in libmodulemd. When parsing module metadata, the xmd field is converted into nested GVariant values through recursive YAML mapping and sequence helpers without a recursion-depth or node-count limit. An attacker who can supply crafted modulemd YAML with deeply nested xmd content… |
Do wiadomości | 6,2 | 0,12 % | ||
| IBM Aspera Enterprise WebApps 1.0.0 through 1.0.6 could allow a local attacker to obtain sensitive information due to excessive… | IBM Aspera Enterprise WebApps 1.0.0 through 1.0.6 could allow a local attacker to obtain sensitive information due to excessive permissions assigned to a service account. |
Do wiadomości | 6,2 | 0,12 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.