KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Nieprawidłowe blokowanie w CommandParamsFactory.java umożliwia interakcję z przeglądarką z ekranu blokady.
Wykorzystanie podatności w NVIDIA TensorRT-LLM umożliwia atakującemu zdalne wywołanie żądań.
A malicious user with physical access to the device can boot the switch from factory settings without authentication, use the default administrative credentials to obtain administrative access, and save changes to the configuration file so that they persist next time the switch boots normally.
Wyścig w V8 w Google Chrome umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty.
Niewłaściwa walidacja danych w Arduino App Lab pozwala na zdalne wykonanie kodu przez atakującego.
Zapisanie poświadczeń systemu gościa w logu w czystym tekście umożliwia ich odzyskanie przez nieuprawnionych.
Błąd w boot ROM Ingenic T41 pozwala na ominięcie weryfikacji podpisu i uruchomienie nieautoryzowanego kodu.
Potencjalna podatność na zapis poza granicami umożliwia lokalnemu atakującemu modyfikację ustawień zarządzania energią.
An out-of-bounds write vulnerability exists in the Grassroots DICOM library (GDCM). The issue is triggered during parsing of a malformed DICOM file containing encapsulated PixelData fragments (compressed image data stored as multiple fragments). This vulnerability leads to a segmentation fault…
Błąd logiczny w append_uint32_le() w U-Boot umożliwia eskalację uprawnień bez interakcji użytkownika.
Netskope is notified about a potential gap in its Netskoped Client for Windows systems where a malicious insider with admin privileges can lead to bypassing the NSClient Tamper Protections due to weak Discretionary Access Control List (DACLs) on the service object and related registry keys,. *…
Previous versions of HP ThinPro (prior to HP ThinPro 8.1 SP10) could potentially contain security vulnerabilities. HP has released HP ThinPro 8.1 SP10, which includes updates to mitigate potential vulnerabilities. Previous versions of HP ThinPro (prior to HP ThinPro 9 SP3) could potentially…
Improper link resolution before file access in the asset bundling output handling in AWS aws-cdk-lib before 2.267.0 might allow a context-dependent actor to cause files from the build host to be published as the deployed asset. To remediate this issue, users should upgrade to version 2.267.0 or…
Brak weryfikacji integralności w Dell ThinOS 10 umożliwia zdalne wykonanie kodu przez atakującego.
A Missing Authorization vulnerability in selinux policycoreutils seunshares allows a user that is running in unconfined context to kill e.g. root-owned processes running also in unconfined context This issue affects policycoreutils through 3.10.
Błąd w n8n umożliwia atakującemu uwierzytelnienie jako inny użytkownik.
Błąd w zarządzaniu rekordami CAA w Cloudflare pozwala na wydanie certyfikatu TLS dla atakującego.
Podwójne zwolnienie pamięci w bibliotece ALSA umożliwia atakującym korupcję pamięci.
Improper authorization in Smart Switch prior to version 3.7.73 allows physical attackers to invoke application restore process.
Nieprawidłowa kontrola dostępu w Lenovo Smart Connect pozwala lokalnemu użytkownikowi na dostęp do plików innych użytkowników.
Dislocker through 0.7.3 contains an integer underflow vulnerability in get_vmk() and get_fvek() that allows attackers to trigger out-of-bounds heap reads via crafted datum sizes. Attackers can supply a malicious BitLocker volume image with a datum_size smaller than the 36-byte AES-CCM header,…
Nieprawidłowa walidacja certyfikatów w Dell OpenManage umożliwia ujawnienie i manipulację danymi.
Missing authorization in Caliptra Core Runtime Firmware (INVOKE_DPE_MLDSA87, CM_AES_GCM_DECRYPT_DMA, EXTERNAL_MAILBOX_CMD commands) in subsystem mode allows a privileged local attacker to cause a denial of service via mailbox commands containing unverified AXI addresses. The security impact beyond…
Luka w zarządzaniu sesjami w Pinpoint umożliwia przejęcie tokena sesji przez atakujących.
Wstrzyknięcie poleceń w ustawieniach profilu VPN umożliwia wykonanie złośliwego kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Nieprawidłowe blokowanie w CommandParamsFactory.java umożliwia interakcję z przeglądarką z ekranu blokady. | Nieprawidłowe blokowanie w CommandParamsFactory.java umożliwia interakcję z przeglądarką z ekranu blokady. |
Do wiadomości | 6,8 | 0,15 % | ||
| Wykorzystanie podatności w NVIDIA TensorRT-LLM umożliwia atakującemu zdalne wywołanie żądań. | Wykorzystanie podatności w NVIDIA TensorRT-LLM umożliwia atakującemu zdalne wywołanie żądań. |
Do wiadomości | 6,8 | 0,15 % | ||
| A malicious user with physical access to the device can boot the switch from factory settings without authentication, use the default… | A malicious user with physical access to the device can boot the switch from factory settings without authentication, use the default administrative credentials to obtain administrative access, and save changes to the configuration file so that they persist next time the switch boots normally. |
Do wiadomości | 6,8 | 0,15 % | ||
| Wyścig w V8 w Google Chrome umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty. | Wyścig w V8 w Google Chrome umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty. |
Do wiadomości | 6,8 | 0,15 % | ||
| Niewłaściwa walidacja danych w Arduino App Lab pozwala na zdalne wykonanie kodu przez atakującego. | Niewłaściwa walidacja danych w Arduino App Lab pozwala na zdalne wykonanie kodu przez atakującego. |
Do wiadomości | 6,8 | 0,15 % | ||
| Zapisanie poświadczeń systemu gościa w logu w czystym tekście umożliwia ich odzyskanie przez nieuprawnionych. | Zapisanie poświadczeń systemu gościa w logu w czystym tekście umożliwia ich odzyskanie przez nieuprawnionych. |
Do wiadomości | 6,8 | 0,15 % | ||
| Błąd w boot ROM Ingenic T41 pozwala na ominięcie weryfikacji podpisu i uruchomienie nieautoryzowanego kodu. | Błąd w boot ROM Ingenic T41 pozwala na ominięcie weryfikacji podpisu i uruchomienie nieautoryzowanego kodu. |
Do wiadomości | 6,8 | 0,15 % | ||
| Potencjalna podatność na zapis poza granicami umożliwia lokalnemu atakującemu modyfikację ustawień zarządzania energią. | Potencjalna podatność na zapis poza granicami umożliwia lokalnemu atakującemu modyfikację ustawień zarządzania energią. |
Do wiadomości | 6,8 | 0,15 % | ||
| An out-of-bounds write vulnerability exists in the Grassroots DICOM library (GDCM). | An out-of-bounds write vulnerability exists in the Grassroots DICOM library (GDCM). The issue is triggered during parsing of a malformed DICOM file containing encapsulated PixelData fragments (compressed image data stored as multiple fragments). This vulnerability leads to a segmentation fault… |
Do wiadomości | 6,8 | 0,15 % | ||
| Błąd logiczny w append_uint32_le() w U-Boot umożliwia eskalację uprawnień bez interakcji użytkownika. | Błąd logiczny w append_uint32_le() w U-Boot umożliwia eskalację uprawnień bez interakcji użytkownika. |
Do wiadomości | 6,8 | 0,14 % | ||
| Netskope is notified about a potential gap in its Netskoped Client for Windows systems where a malicious insider with admin privileges can… | Netskope is notified about a potential gap in its Netskoped Client for Windows systems where a malicious insider with admin privileges can lead to bypassing the NSClient Tamper Protections due to weak Discretionary Access Control List (DACLs) on the service object and related registry keys,. *… |
Do wiadomości | 6,8 | 0,14 % | ||
| Previous versions of HP ThinPro (prior to HP ThinPro 8.1 SP10) could potentially contain security vulnerabilities. | Previous versions of HP ThinPro (prior to HP ThinPro 8.1 SP10) could potentially contain security vulnerabilities. HP has released HP ThinPro 8.1 SP10, which includes updates to mitigate potential vulnerabilities. Previous versions of HP ThinPro (prior to HP ThinPro 9 SP3) could potentially… |
Do wiadomości | 6,8 | 0,14 % | ||
| Improper link resolution before file access in the asset bundling output handling in AWS aws-cdk-lib before 2.267.0 might allow a… | Improper link resolution before file access in the asset bundling output handling in AWS aws-cdk-lib before 2.267.0 might allow a context-dependent actor to cause files from the build host to be published as the deployed asset. To remediate this issue, users should upgrade to version 2.267.0 or… |
Do wiadomości | 6,8 | 0,14 % | ||
| Brak weryfikacji integralności w Dell ThinOS 10 umożliwia zdalne wykonanie kodu przez atakującego. | Brak weryfikacji integralności w Dell ThinOS 10 umożliwia zdalne wykonanie kodu przez atakującego. |
Do wiadomości | 6,8 | 0,14 % | ||
| A Missing Authorization vulnerability in selinux policycoreutils seunshares allows a user that is running in unconfined context to kill e.g. | A Missing Authorization vulnerability in selinux policycoreutils seunshares allows a user that is running in unconfined context to kill e.g. root-owned processes running also in unconfined context This issue affects policycoreutils through 3.10. |
Do wiadomości | 6,8 | 0,14 % | ||
| Błąd w n8n umożliwia atakującemu uwierzytelnienie jako inny użytkownik. | Błąd w n8n umożliwia atakującemu uwierzytelnienie jako inny użytkownik. |
Do wiadomości | 6,8 | 0,14 % | ||
| Błąd w zarządzaniu rekordami CAA w Cloudflare pozwala na wydanie certyfikatu TLS dla atakującego. | Błąd w zarządzaniu rekordami CAA w Cloudflare pozwala na wydanie certyfikatu TLS dla atakującego. |
Do wiadomości | 6,8 | 0,14 % | ||
| Podwójne zwolnienie pamięci w bibliotece ALSA umożliwia atakującym korupcję pamięci. | Podwójne zwolnienie pamięci w bibliotece ALSA umożliwia atakującym korupcję pamięci. |
Do wiadomości | 6,8 | 0,14 % | ||
| Improper authorization in Smart Switch prior to version 3.7.73 allows physical attackers to invoke application restore process. | Improper authorization in Smart Switch prior to version 3.7.73 allows physical attackers to invoke application restore process. |
Do wiadomości | 6,8 | 0,14 % | ||
| Nieprawidłowa kontrola dostępu w Lenovo Smart Connect pozwala lokalnemu użytkownikowi na dostęp do plików innych użytkowników. | Nieprawidłowa kontrola dostępu w Lenovo Smart Connect pozwala lokalnemu użytkownikowi na dostęp do plików innych użytkowników. |
Do wiadomości | 6,8 | 0,13 % | ||
| Dislocker through 0.7.3 contains an integer underflow vulnerability in get_vmk() and get_fvek() that allows attackers to trigger… | Dislocker through 0.7.3 contains an integer underflow vulnerability in get_vmk() and get_fvek() that allows attackers to trigger out-of-bounds heap reads via crafted datum sizes. Attackers can supply a malicious BitLocker volume image with a datum_size smaller than the 36-byte AES-CCM header,… |
Do wiadomości | 6,8 | 0,13 % | ||
| Nieprawidłowa walidacja certyfikatów w Dell OpenManage umożliwia ujawnienie i manipulację danymi. | Nieprawidłowa walidacja certyfikatów w Dell OpenManage umożliwia ujawnienie i manipulację danymi. |
Do wiadomości | 6,8 | 0,13 % | ||
| Missing authorization in Caliptra Core Runtime Firmware (INVOKE_DPE_MLDSA87, CM_AES_GCM_DECRYPT_DMA, EXTERNAL_MAILBOX_CMD commands) in… | Missing authorization in Caliptra Core Runtime Firmware (INVOKE_DPE_MLDSA87, CM_AES_GCM_DECRYPT_DMA, EXTERNAL_MAILBOX_CMD commands) in subsystem mode allows a privileged local attacker to cause a denial of service via mailbox commands containing unverified AXI addresses. The security impact beyond… |
Do wiadomości | 6,8 | 0,13 % | ||
| Luka w zarządzaniu sesjami w Pinpoint umożliwia przejęcie tokena sesji przez atakujących. | Luka w zarządzaniu sesjami w Pinpoint umożliwia przejęcie tokena sesji przez atakujących. |
Do wiadomości | 6,8 | 0,13 % | ||
| Wstrzyknięcie poleceń w ustawieniach profilu VPN umożliwia wykonanie złośliwego kodu. | Wstrzyknięcie poleceń w ustawieniach profilu VPN umożliwia wykonanie złośliwego kodu. |
Do wiadomości | 6,8 | 0,13 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.