KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Quick.Cart stores hard-coded, plaintext admin credentials in a configuration file. This flaw allows attackers with access to the server file system to retrieve authentication details, potentially leading to privilege escalation. The vendor assessed the likelihood of exploitation as very low and…
Błąd walidacji w Reyrolle 7SR5 umożliwia atakującemu z dostępem fizycznym wykonanie kodu.
Błąd odczytu poza zakresem w Citrix Secure Access Client umożliwia nieautoryzowany dostęp do danych.
Atak pre-hijackingu konta w DroneAware umożliwia przejęcie konta ofiary bez jej wiedzy.
Słabe algorytmy kryptograficzne SSH w Canon EOS Network Setting Tool umożliwiają przechwycenie danych.
Błąd autoryzacji w phpMyFAQ pozwala nieuprawnionym użytkownikom na dostęp do kopii zapasowej.
The WP Testimonials WordPress plugin through 1.4.13 does not properly escape testimonial content and reverses WordPress's HTML sanitization when rendering it, allowing users with the Author role and above to store JavaScript that executes in the session of any user viewing the testimonials,…
Ujawnienie nieinicjowanej pamięci w FFmpeg pozwala na wyciek wrażliwych danych.
Błąd w Rocq Prover pozwala na tworzenie niekończących się definicji, co prowadzi do sprzeczności.
Błąd w Rocq Prover pozwala na akceptację niekończących się definicji, co prowadzi do sprzeczności.
Błąd w Rocq Prover pozwala na stworzenie typów równoważnych swoim negacjom, co prowadzi do sprzeczności.
The Lean 4 kernel does not check that the body of an opaque declaration is closed. environment::add_opaque omits the check_no_metavar_no_fvar call that the definition and theorem paths perform, so a value containing a free variable that is absent from the local context is not rejected outright. A…
Błąd w Rocq Prover pozwala na dowodzenie fałszu przez niespójność w grafie uniwersum.
Błąd w Lean 4 pozwala na wstrzyknięcie błędnie typowanej indukcji, co prowadzi do zamieszania typów.
The SyncTeX parser (synctex_parser.c) shipped with TeX Live and embedded by downstream consumers such as GNOME Evince contains a heap use-after-free vulnerability that allows attackers to crash applications or potentially execute arbitrary code by supplying a malformed .synctex or .synctex.gz…
Błąd w PraisonAI umożliwia obejście zatwierdzeń narzędzi, co pozwala na nieautoryzowane wykradanie danych.
An issue in Mercusys AC12 V2 allows a local attacker to execute arbitrary code via the UART serial interface on the printed circuit board (PCB)
Nieinicjalizowane odczyty pamięci w FFmpeg mogą ujawniać zawartość pamięci sterty.
Nieinicjalizowane odczyty pamięci w FFmpeg umożliwiają odzyskanie wrażliwych danych.
Brak walidacji stanu OAuth2 w HedgeDoc pozwala na eksport notatek do Gista kontrolowanego przez atakującego.
adm-zip 0.5.9 through 0.6.0 follows symbolic links at the extraction destination. Utils.sanitize in util/utils.js enforces containment by comparing only the string form of an archive entry name against the resolved extraction root, and Utils.writeFileTo opens the computed destination with…
Pobranie archiwum ZIP w Grav umożliwia wyciek haseł administratora i konfiguracji.
Błąd w bibliotece libblkid umożliwia atakującemu ujawnienie informacji lub wywołanie odmowy usługi.
Wykorzystanie funkcji testowej w firmware Boyleep K11 umożliwia lokalnemu atakującemu wykonanie dowolnego kodu.
Wstrzyknięcie formuł w json-2-csv umożliwia wykonanie kodu w aplikacjach arkuszy kalkulacyjnych.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Quick.Cart stores hard-coded, plaintext admin credentials in a configuration file. | Quick.Cart stores hard-coded, plaintext admin credentials in a configuration file. This flaw allows attackers with access to the server file system to retrieve authentication details, potentially leading to privilege escalation. The vendor assessed the likelihood of exploitation as very low and… |
Do wiadomości | 6,8 | 0,18 % | ||
| Błąd walidacji w Reyrolle 7SR5 umożliwia atakującemu z dostępem fizycznym wykonanie kodu. | Błąd walidacji w Reyrolle 7SR5 umożliwia atakującemu z dostępem fizycznym wykonanie kodu. |
Do wiadomości | 6,8 | 0,18 % | ||
| Błąd odczytu poza zakresem w Citrix Secure Access Client umożliwia nieautoryzowany dostęp do danych. | Błąd odczytu poza zakresem w Citrix Secure Access Client umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,8 | 0,18 % | ||
| Atak pre-hijackingu konta w DroneAware umożliwia przejęcie konta ofiary bez jej wiedzy. | Atak pre-hijackingu konta w DroneAware umożliwia przejęcie konta ofiary bez jej wiedzy. |
Do wiadomości | 6,8 | 0,18 % | ||
| Słabe algorytmy kryptograficzne SSH w Canon EOS Network Setting Tool umożliwiają przechwycenie danych. | Słabe algorytmy kryptograficzne SSH w Canon EOS Network Setting Tool umożliwiają przechwycenie danych. |
Do wiadomości | 6,8 | 0,18 % | ||
| Błąd autoryzacji w phpMyFAQ pozwala nieuprawnionym użytkownikom na dostęp do kopii zapasowej. | Błąd autoryzacji w phpMyFAQ pozwala nieuprawnionym użytkownikom na dostęp do kopii zapasowej. |
Do wiadomości | 6,5 | 1,68 % | ||
| The WP Testimonials WordPress plugin through 1.4.13 does not properly escape testimonial content and reverses WordPress's HTML… | The WP Testimonials WordPress plugin through 1.4.13 does not properly escape testimonial content and reverses WordPress's HTML sanitization when rendering it, allowing users with the Author role and above to store JavaScript that executes in the session of any user viewing the testimonials,… |
Do wiadomości | 6,8 | 0,18 % | ||
| Ujawnienie nieinicjowanej pamięci w FFmpeg pozwala na wyciek wrażliwych danych. | Ujawnienie nieinicjowanej pamięci w FFmpeg pozwala na wyciek wrażliwych danych. |
Do wiadomości | 6,8 | 0,18 % | ||
| Błąd w Rocq Prover pozwala na tworzenie niekończących się definicji, co prowadzi do sprzeczności. | Błąd w Rocq Prover pozwala na tworzenie niekończących się definicji, co prowadzi do sprzeczności. |
Do wiadomości | 6,8 | 0,18 % | ||
| Błąd w Rocq Prover pozwala na akceptację niekończących się definicji, co prowadzi do sprzeczności. | Błąd w Rocq Prover pozwala na akceptację niekończących się definicji, co prowadzi do sprzeczności. |
Do wiadomości | 6,8 | 0,18 % | ||
| Błąd w Rocq Prover pozwala na stworzenie typów równoważnych swoim negacjom, co prowadzi do sprzeczności. | Błąd w Rocq Prover pozwala na stworzenie typów równoważnych swoim negacjom, co prowadzi do sprzeczności. |
Do wiadomości | 6,8 | 0,18 % | ||
| The Lean 4 kernel does not check that the body of an opaque declaration is closed. | The Lean 4 kernel does not check that the body of an opaque declaration is closed. environment::add_opaque omits the check_no_metavar_no_fvar call that the definition and theorem paths perform, so a value containing a free variable that is absent from the local context is not rejected outright. A… |
Do wiadomości | 6,8 | 0,18 % | ||
| Błąd w Rocq Prover pozwala na dowodzenie fałszu przez niespójność w grafie uniwersum. | Błąd w Rocq Prover pozwala na dowodzenie fałszu przez niespójność w grafie uniwersum. |
Do wiadomości | 6,8 | 0,18 % | ||
| Błąd w Lean 4 pozwala na wstrzyknięcie błędnie typowanej indukcji, co prowadzi do zamieszania typów. | Błąd w Lean 4 pozwala na wstrzyknięcie błędnie typowanej indukcji, co prowadzi do zamieszania typów. |
Do wiadomości | 6,8 | 0,18 % | ||
| The SyncTeX parser (synctex_parser.c) shipped with TeX Live and embedded by downstream consumers such as GNOME Evince contains a heap… | The SyncTeX parser (synctex_parser.c) shipped with TeX Live and embedded by downstream consumers such as GNOME Evince contains a heap use-after-free vulnerability that allows attackers to crash applications or potentially execute arbitrary code by supplying a malformed .synctex or .synctex.gz… |
Do wiadomości | 6,8 | 0,18 % | ||
| Błąd w PraisonAI umożliwia obejście zatwierdzeń narzędzi, co pozwala na nieautoryzowane wykradanie danych. | Błąd w PraisonAI umożliwia obejście zatwierdzeń narzędzi, co pozwala na nieautoryzowane wykradanie danych. |
Do wiadomości | 6,8 | 0,18 % | ||
| An issue in Mercusys AC12 V2 allows a local attacker to execute arbitrary code via the UART serial interface on the printed circuit board… | An issue in Mercusys AC12 V2 allows a local attacker to execute arbitrary code via the UART serial interface on the printed circuit board (PCB) |
Do wiadomości | 6,8 | 0,18 % | ||
| Nieinicjalizowane odczyty pamięci w FFmpeg mogą ujawniać zawartość pamięci sterty. | Nieinicjalizowane odczyty pamięci w FFmpeg mogą ujawniać zawartość pamięci sterty. |
Do wiadomości | 6,8 | 0,18 % | ||
| Nieinicjalizowane odczyty pamięci w FFmpeg umożliwiają odzyskanie wrażliwych danych. | Nieinicjalizowane odczyty pamięci w FFmpeg umożliwiają odzyskanie wrażliwych danych. |
Do wiadomości | 6,8 | 0,18 % | ||
| Brak walidacji stanu OAuth2 w HedgeDoc pozwala na eksport notatek do Gista kontrolowanego przez atakującego. | Brak walidacji stanu OAuth2 w HedgeDoc pozwala na eksport notatek do Gista kontrolowanego przez atakującego. |
Do wiadomości | 6,8 | 0,17 % | ||
| adm-zip 0.5.9 through 0.6.0 follows symbolic links at the extraction destination. | adm-zip 0.5.9 through 0.6.0 follows symbolic links at the extraction destination. Utils.sanitize in util/utils.js enforces containment by comparing only the string form of an archive entry name against the resolved extraction root, and Utils.writeFileTo opens the computed destination with… |
Do wiadomości | 6,8 | 0,17 % | ||
| Pobranie archiwum ZIP w Grav umożliwia wyciek haseł administratora i konfiguracji. | Pobranie archiwum ZIP w Grav umożliwia wyciek haseł administratora i konfiguracji. |
Do wiadomości | 6,8 | 0,17 % | ||
| Błąd w bibliotece libblkid umożliwia atakującemu ujawnienie informacji lub wywołanie odmowy usługi. | Błąd w bibliotece libblkid umożliwia atakującemu ujawnienie informacji lub wywołanie odmowy usługi. |
Do wiadomości | 6,8 | 0,17 % | ||
| Wykorzystanie funkcji testowej w firmware Boyleep K11 umożliwia lokalnemu atakującemu wykonanie dowolnego kodu. | Wykorzystanie funkcji testowej w firmware Boyleep K11 umożliwia lokalnemu atakującemu wykonanie dowolnego kodu. |
Do wiadomości | 6,8 | 0,17 % | ||
| Wstrzyknięcie formuł w json-2-csv umożliwia wykonanie kodu w aplikacjach arkuszy kalkulacyjnych. | Wstrzyknięcie formuł w json-2-csv umożliwia wykonanie kodu w aplikacjach arkuszy kalkulacyjnych. |
Do wiadomości | 6,8 | 0,17 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.