KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Przepełnienie bufora w FTPShell Server umożliwia lokalnym atakującym awarię aplikacji.
Wartość Host w Valentina Studio umożliwia lokalnym atakującym zdalne zablokowanie aplikacji.
Lokalny atakujący może wykorzystać lukę w OpenClaw do przejścia poza zamierzony katalog.
Przepełnienie bufora w hcxpcapngtool umożliwia lokalnemu atakującemu uzyskanie wrażliwych informacji.
Przepełnienie bufora w MegaPing pozwala lokalnym atakującym na awarię aplikacji.
Przepełnienie bufora w AnyBurn umożliwia lokalnym atakującym awarię aplikacji.
Błąd w IBM Concert umożliwia atakującemu dostęp do wrażliwych informacji w pamięci.
Twardo zakodowane poświadczenia w IBM Concert umożliwiają lokalnemu użytkownikowi dostęp.
Problem z uprawnieniami w Xcode umożliwia aplikacji odczyt dowolnych plików jako root.
Błąd w walidacji symlinków w iOS pozwala aplikacjom na dostęp do wrażliwych danych użytkownika.
Problem z uprawnieniami w iOS pozwalał na enumerację zainstalowanych aplikacji użytkownika.
Problem z myleniem typów w systemach Apple może prowadzić do nieoczekiwanego zakończenia aplikacji.
Ujawnienie informacji w macOS pozwala aplikacji na poznanie układu pamięci jądra.
Problem z obniżeniem zabezpieczeń w komputerach Mac umożliwia dostęp do danych użytkownika.
Problem use after free w systemach Apple może prowadzić do nieoczekiwanego zakończenia działania aplikacji.
Problem z prywatnością w macOS pozwala aplikacjom na dostęp do wrażliwych danych użytkownika.
Błąd w WinAVI iPod/3GP/MP4/PSP Converter umożliwia lokalnym atakującym zdalne zablokowanie aplikacji.
Przepełnienie bufora w WinMPG Video Convert umożliwia lokalnym atakującym awarię aplikacji.
Wykorzystanie aliasów w YAML w Dasel prowadzi do nadmiernego zużycia CPU i pamięci.
Wykorzystanie błędu Use-After-Free w XnSoft NConvert pozwala na zdalne wykonanie kodu.
Przepełnienie bufora w XnSoft NConvert umożliwia zdalne wykonanie kodu przez złośliwy plik .tiff.
Wykorzystanie błędnych danych wejściowych w Blob Studio 2.17 prowadzi do awarii aplikacji.
W Paint Studio 2.17 lokalni atakujący mogą spowodować awarię aplikacji przez złośliwe dane wejściowe.
Luka w Liquid Studio 2.17 pozwala lokalnym atakującym na zdalne zablokowanie aplikacji.
W Tree Studio 2.17 lokalni atakujący mogą spowodować awarię aplikacji przez złośliwe dane wejściowe.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie bufora w FTPShell Server umożliwia lokalnym atakującym awarię aplikacji. | Przepełnienie bufora w FTPShell Server umożliwia lokalnym atakującym awarię aplikacji. |
Do wiadomości | 6,2 | 0,01 % | ||
| Wartość Host w Valentina Studio umożliwia lokalnym atakującym zdalne zablokowanie aplikacji. | Wartość Host w Valentina Studio umożliwia lokalnym atakującym zdalne zablokowanie aplikacji. |
Do wiadomości | 6,2 | 0,01 % | ||
| Lokalny atakujący może wykorzystać lukę w OpenClaw do przejścia poza zamierzony katalog. | Lokalny atakujący może wykorzystać lukę w OpenClaw do przejścia poza zamierzony katalog. |
Do wiadomości | 6,2 | 0,01 % | ||
| Przepełnienie bufora w hcxpcapngtool umożliwia lokalnemu atakującemu uzyskanie wrażliwych informacji. | Przepełnienie bufora w hcxpcapngtool umożliwia lokalnemu atakującemu uzyskanie wrażliwych informacji. |
Do wiadomości | 6,2 | 0,01 % | ||
| Przepełnienie bufora w MegaPing pozwala lokalnym atakującym na awarię aplikacji. | Przepełnienie bufora w MegaPing pozwala lokalnym atakującym na awarię aplikacji. |
Do wiadomości | 6,2 | 0,01 % | ||
| Przepełnienie bufora w AnyBurn umożliwia lokalnym atakującym awarię aplikacji. | Przepełnienie bufora w AnyBurn umożliwia lokalnym atakującym awarię aplikacji. |
Do wiadomości | 6,2 | 0,01 % | ||
| Błąd w IBM Concert umożliwia atakującemu dostęp do wrażliwych informacji w pamięci. | Błąd w IBM Concert umożliwia atakującemu dostęp do wrażliwych informacji w pamięci. |
Do wiadomości | 6,2 | 0,01 % | ||
| Twardo zakodowane poświadczenia w IBM Concert umożliwiają lokalnemu użytkownikowi dostęp. | Twardo zakodowane poświadczenia w IBM Concert umożliwiają lokalnemu użytkownikowi dostęp. |
Do wiadomości | 6,2 | 0,01 % | ||
| Problem z uprawnieniami w Xcode umożliwia aplikacji odczyt dowolnych plików jako root. | Problem z uprawnieniami w Xcode umożliwia aplikacji odczyt dowolnych plików jako root. |
Do wiadomości | 6,2 | 0,01 % | ||
| Błąd w walidacji symlinków w iOS pozwala aplikacjom na dostęp do wrażliwych danych użytkownika. | Błąd w walidacji symlinków w iOS pozwala aplikacjom na dostęp do wrażliwych danych użytkownika. |
Do wiadomości | 6,2 | 0,01 % | ||
| Problem z uprawnieniami w iOS pozwalał na enumerację zainstalowanych aplikacji użytkownika. | Problem z uprawnieniami w iOS pozwalał na enumerację zainstalowanych aplikacji użytkownika. |
Do wiadomości | 6,2 | 0,01 % | ||
| Problem z myleniem typów w systemach Apple może prowadzić do nieoczekiwanego zakończenia aplikacji. | Problem z myleniem typów w systemach Apple może prowadzić do nieoczekiwanego zakończenia aplikacji. |
Do wiadomości | 6,2 | 0,01 % | ||
| Ujawnienie informacji w macOS pozwala aplikacji na poznanie układu pamięci jądra. | Ujawnienie informacji w macOS pozwala aplikacji na poznanie układu pamięci jądra. |
Do wiadomości | 6,2 | 0,01 % | ||
| Problem z obniżeniem zabezpieczeń w komputerach Mac umożliwia dostęp do danych użytkownika. | Problem z obniżeniem zabezpieczeń w komputerach Mac umożliwia dostęp do danych użytkownika. |
Do wiadomości | 6,2 | 0,01 % | ||
| Problem use after free w systemach Apple może prowadzić do nieoczekiwanego zakończenia działania aplikacji. | Problem use after free w systemach Apple może prowadzić do nieoczekiwanego zakończenia działania aplikacji. |
Do wiadomości | 6,2 | 0,01 % | ||
| Problem z prywatnością w macOS pozwala aplikacjom na dostęp do wrażliwych danych użytkownika. | Problem z prywatnością w macOS pozwala aplikacjom na dostęp do wrażliwych danych użytkownika. |
Do wiadomości | 6,2 | 0,01 % | ||
| Błąd w WinAVI iPod/3GP/MP4/PSP Converter umożliwia lokalnym atakującym zdalne zablokowanie aplikacji. | Błąd w WinAVI iPod/3GP/MP4/PSP Converter umożliwia lokalnym atakującym zdalne zablokowanie aplikacji. |
Do wiadomości | 6,2 | 0,01 % | ||
| Przepełnienie bufora w WinMPG Video Convert umożliwia lokalnym atakującym awarię aplikacji. | Przepełnienie bufora w WinMPG Video Convert umożliwia lokalnym atakującym awarię aplikacji. |
Do wiadomości | 6,2 | 0,01 % | ||
| Wykorzystanie aliasów w YAML w Dasel prowadzi do nadmiernego zużycia CPU i pamięci. | Wykorzystanie aliasów w YAML w Dasel prowadzi do nadmiernego zużycia CPU i pamięci. |
Do wiadomości | 6,2 | 0,01 % | ||
| Wykorzystanie błędu Use-After-Free w XnSoft NConvert pozwala na zdalne wykonanie kodu. | Wykorzystanie błędu Use-After-Free w XnSoft NConvert pozwala na zdalne wykonanie kodu. |
Do wiadomości | 6,2 | 0,01 % | ||
| Przepełnienie bufora w XnSoft NConvert umożliwia zdalne wykonanie kodu przez złośliwy plik .tiff. | Przepełnienie bufora w XnSoft NConvert umożliwia zdalne wykonanie kodu przez złośliwy plik .tiff. |
Do wiadomości | 6,2 | 0,01 % | ||
| Wykorzystanie błędnych danych wejściowych w Blob Studio 2.17 prowadzi do awarii aplikacji. | Wykorzystanie błędnych danych wejściowych w Blob Studio 2.17 prowadzi do awarii aplikacji. |
Do wiadomości | 6,2 | 0,01 % | ||
| W Paint Studio 2.17 lokalni atakujący mogą spowodować awarię aplikacji przez złośliwe dane wejściowe. | W Paint Studio 2.17 lokalni atakujący mogą spowodować awarię aplikacji przez złośliwe dane wejściowe. |
Do wiadomości | 6,2 | 0,01 % | ||
| Luka w Liquid Studio 2.17 pozwala lokalnym atakującym na zdalne zablokowanie aplikacji. | Luka w Liquid Studio 2.17 pozwala lokalnym atakującym na zdalne zablokowanie aplikacji. |
Do wiadomości | 6,2 | 0,01 % | ||
| W Tree Studio 2.17 lokalni atakujący mogą spowodować awarię aplikacji przez złośliwe dane wejściowe. | W Tree Studio 2.17 lokalni atakujący mogą spowodować awarię aplikacji przez złośliwe dane wejściowe. |
Do wiadomości | 6,2 | 0,01 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.