KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
music-metadata is a metadata parser for audio and video media files. Prior to 11.16.0, the Matroska and WebM EBML parser decodes an attacker-controlled VINT element length and uses it for string-token or Uint8Array allocation before confirming that the leaf fits within its parent or available…
In apu, there is a possible application crash due to double free. This could lead to local denial of service with no additional execution privileges needed. User interaction is not needed for exploitation. Patch ID: ALPS11249024; Issue ID: MSV-9168.
Błąd w pyzipper umożliwia ujawnienie CRC32 zaszyfrowanych plików ZIP, co pozwala na atak brute-force.
GV-E-Map Server V18.2.0A contains a plaintext database password embedded within an application component. The credential can be recovered through static analysis of the distributed binary and may also be exposed in process memory during runtime.
Permission control vulnerability in the device key management module. Impact: Successful exploitation of this vulnerability may affect availability.
Permission control vulnerability in the Wi-Fi enhancement module. Impact: Successful exploitation of this vulnerability may affect availability.
A flaw was found in m17n-lib. An attacker could provide specially crafted or truncated UTF-8 input to trigger an unhandled null pointer dereference during text processing. This issue causes the application to crash unexpectedly, resulting in a Denial of Service (DoS).
A flaw was found in m17n-lib. By providing crafted input containing an invalid UTF-8 character sequence, an attacker can cause the text parsing function to enter an infinite loop. This issue leads to sustained high CPU utilization, resulting in a Denial of Service (DoS) for the affected application.
A permissions issue was addressed with improved validation. This issue is fixed in iOS 26.7 and iPadOS 26.7, iOS 27 and iPadOS 27, macOS Golden Gate 27, visionOS 27. A local attacker may be able to overwrite restricted files.
Brak limitów na rozmiar i czas dekodowania audio w vLLM pozwala na atak DoS.
Błąd w GPAC umożliwia atakującemu wywołanie odmowy usługi.
Słaba kryptografia w IBM Enterprise Records umożliwia lokalnemu atakującemu uzyskanie wrażliwych danych.
Przepełnienie bufora w stream-json umożliwia zdalne zablokowanie pętli zdarzeń Node.js.
Przepełnienie stosu w Qiskit umożliwia lokalnemu atakującemu spowodowanie awarii aplikacji.
Nieodpowiednia implementacja Passkeys w Google Chrome umożliwia lokalnemu atakującemu uzyskanie wrażliwych informacji.
IBM PowerVM Hypervisor Platform KeyStore (PKS) and virtual TPM FW1110.00 through FW1110.20, FW1060.00 through FW1060.71, and FW950.00 through FW950.H2 use persistent storage key seeds that result in an AES key with reduced strength. An attacker with access to the service processor or HMC could…
Błąd w CoreWCF umożliwia przypisanie tożsamości jednego połączenia do innego lub awarię procesu.
Przechowywanie w logach w IBM UrbanCode Deploy umożliwia lokalnym użytkownikom dostęp do wrażliwych danych.
W LocalImageResolver.java występuje możliwość trwałego odmowy usługi z powodu wyczerpania zasobów.
Lokalne przechowywanie pamięci podręcznej w IBM DevOps Plan umożliwia odczyt danych przez innego użytkownika.
Błąd logiczny w ExpandableNotificationRow.java prowadzi do wycieku nazw kontaktów.
Luka w kontroli uprawnień w module AMS może wpłynąć na dostępność systemu.
Przechowywanie wrażliwych danych w czystym tekście w IBM Concert umożliwia lokalnemu użytkownikowi ich pozyskanie.
Słabe haszowanie hasła administracyjnego w systemie umożliwia jego odzyskanie przez lokalnych użytkowników.
Słabość w parsowaniu JSON w MongoDB C++ Driver umożliwia odczyt pamięci poza buforem.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| music-metadata is a metadata parser for audio and video media files. | music-metadata is a metadata parser for audio and video media files. Prior to 11.16.0, the Matroska and WebM EBML parser decodes an attacker-controlled VINT element length and uses it for string-token or Uint8Array allocation before confirming that the leaf fits within its parent or available… |
Do wiadomości | 6,2 | 0,12 % | ||
| In apu, there is a possible application crash due to double free. | In apu, there is a possible application crash due to double free. This could lead to local denial of service with no additional execution privileges needed. User interaction is not needed for exploitation. Patch ID: ALPS11249024; Issue ID: MSV-9168. |
Do wiadomości | 6,2 | 0,12 % | ||
| Błąd w pyzipper umożliwia ujawnienie CRC32 zaszyfrowanych plików ZIP, co pozwala na atak brute-force. | Błąd w pyzipper umożliwia ujawnienie CRC32 zaszyfrowanych plików ZIP, co pozwala na atak brute-force. |
Do wiadomości | 6,2 | 0,12 % | ||
| GV-E-Map Server V18.2.0A contains a plaintext database password embedded within an application component. The credential can be recovered… | GV-E-Map Server V18.2.0A contains a plaintext database password embedded within an application component. The credential can be recovered through static analysis of the distributed binary and may also be exposed in process memory during runtime. |
Do wiadomości | 6,2 | 0,11 % | ||
| Permission control vulnerability in the device key management module. | Permission control vulnerability in the device key management module. Impact: Successful exploitation of this vulnerability may affect availability. |
Do wiadomości | 6,2 | 0,11 % | ||
| Permission control vulnerability in the Wi-Fi enhancement module. | Permission control vulnerability in the Wi-Fi enhancement module. Impact: Successful exploitation of this vulnerability may affect availability. |
Do wiadomości | 6,2 | 0,11 % | ||
| A flaw was found in m17n-lib. | A flaw was found in m17n-lib. An attacker could provide specially crafted or truncated UTF-8 input to trigger an unhandled null pointer dereference during text processing. This issue causes the application to crash unexpectedly, resulting in a Denial of Service (DoS). |
Do wiadomości | 6,2 | 0,11 % | ||
| A flaw was found in m17n-lib. | A flaw was found in m17n-lib. By providing crafted input containing an invalid UTF-8 character sequence, an attacker can cause the text parsing function to enter an infinite loop. This issue leads to sustained high CPU utilization, resulting in a Denial of Service (DoS) for the affected application. |
Do wiadomości | 6,2 | 0,11 % | ||
| A permissions issue was addressed with improved validation. | A permissions issue was addressed with improved validation. This issue is fixed in iOS 26.7 and iPadOS 26.7, iOS 27 and iPadOS 27, macOS Golden Gate 27, visionOS 27. A local attacker may be able to overwrite restricted files. |
Do wiadomości | 6,2 | 0,11 % | ||
| Brak limitów na rozmiar i czas dekodowania audio w vLLM pozwala na atak DoS. | Brak limitów na rozmiar i czas dekodowania audio w vLLM pozwala na atak DoS. |
Do wiadomości | 6,2 | 0,11 % | ||
| Błąd w GPAC umożliwia atakującemu wywołanie odmowy usługi. | Błąd w GPAC umożliwia atakującemu wywołanie odmowy usługi. |
Do wiadomości | 6,2 | 0,11 % | ||
| Słaba kryptografia w IBM Enterprise Records umożliwia lokalnemu atakującemu uzyskanie wrażliwych danych. | Słaba kryptografia w IBM Enterprise Records umożliwia lokalnemu atakującemu uzyskanie wrażliwych danych. |
Do wiadomości | 6,2 | 0,11 % | ||
| Przepełnienie bufora w stream-json umożliwia zdalne zablokowanie pętli zdarzeń Node.js. | Przepełnienie bufora w stream-json umożliwia zdalne zablokowanie pętli zdarzeń Node.js. |
Do wiadomości | 6,2 | 0,11 % | ||
| Przepełnienie stosu w Qiskit umożliwia lokalnemu atakującemu spowodowanie awarii aplikacji. | Przepełnienie stosu w Qiskit umożliwia lokalnemu atakującemu spowodowanie awarii aplikacji. |
Do wiadomości | 6,2 | 0,11 % | ||
| Nieodpowiednia implementacja Passkeys w Google Chrome umożliwia lokalnemu atakującemu uzyskanie wrażliwych informacji. | Nieodpowiednia implementacja Passkeys w Google Chrome umożliwia lokalnemu atakującemu uzyskanie wrażliwych informacji. |
Do wiadomości | 6,2 | 0,11 % | ||
| IBM PowerVM Hypervisor Platform KeyStore (PKS) and virtual TPM FW1110.00 through FW1110.20, FW1060.00 through FW1060.71, and FW950.00… | IBM PowerVM Hypervisor Platform KeyStore (PKS) and virtual TPM FW1110.00 through FW1110.20, FW1060.00 through FW1060.71, and FW950.00 through FW950.H2 use persistent storage key seeds that result in an AES key with reduced strength. An attacker with access to the service processor or HMC could… |
Do wiadomości | 6,2 | 0,11 % | ||
| Błąd w CoreWCF umożliwia przypisanie tożsamości jednego połączenia do innego lub awarię procesu. | Błąd w CoreWCF umożliwia przypisanie tożsamości jednego połączenia do innego lub awarię procesu. |
Do wiadomości | 6,2 | 0,1 % | ||
| Przechowywanie w logach w IBM UrbanCode Deploy umożliwia lokalnym użytkownikom dostęp do wrażliwych danych. | Przechowywanie w logach w IBM UrbanCode Deploy umożliwia lokalnym użytkownikom dostęp do wrażliwych danych. |
Do wiadomości | 6,2 | 0,1 % | ||
| W LocalImageResolver.java występuje możliwość trwałego odmowy usługi z powodu wyczerpania zasobów. | W LocalImageResolver.java występuje możliwość trwałego odmowy usługi z powodu wyczerpania zasobów. |
Do wiadomości | 6,2 | 0,1 % | ||
| Lokalne przechowywanie pamięci podręcznej w IBM DevOps Plan umożliwia odczyt danych przez innego użytkownika. | Lokalne przechowywanie pamięci podręcznej w IBM DevOps Plan umożliwia odczyt danych przez innego użytkownika. |
Do wiadomości | 6,2 | 0,1 % | ||
| Błąd logiczny w ExpandableNotificationRow.java prowadzi do wycieku nazw kontaktów. | Błąd logiczny w ExpandableNotificationRow.java prowadzi do wycieku nazw kontaktów. |
Do wiadomości | 6,2 | 0,1 % | ||
| Luka w kontroli uprawnień w module AMS może wpłynąć na dostępność systemu. | Luka w kontroli uprawnień w module AMS może wpłynąć na dostępność systemu. |
Do wiadomości | 6,2 | 0,1 % | ||
| Przechowywanie wrażliwych danych w czystym tekście w IBM Concert umożliwia lokalnemu użytkownikowi ich pozyskanie. | Przechowywanie wrażliwych danych w czystym tekście w IBM Concert umożliwia lokalnemu użytkownikowi ich pozyskanie. |
Do wiadomości | 6,2 | 0,1 % | ||
| Słabe haszowanie hasła administracyjnego w systemie umożliwia jego odzyskanie przez lokalnych użytkowników. | Słabe haszowanie hasła administracyjnego w systemie umożliwia jego odzyskanie przez lokalnych użytkowników. |
Do wiadomości | 6,2 | 0,09 % | ||
| Słabość w parsowaniu JSON w MongoDB C++ Driver umożliwia odczyt pamięci poza buforem. | Słabość w parsowaniu JSON w MongoDB C++ Driver umożliwia odczyt pamięci poza buforem. |
Do wiadomości | 6,2 | 0,09 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.