KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd odczytu poza zakresem w sterowniku morse.ko pozwala na ujawnienie pamięci jądra.
libmikmod before 3.3.14 contains a heap out-of-bounds read vulnerability in the Impulse Tracker loader load_it.c that allows attackers to read adjacent heap memory via oversized patterns. Attackers can supply a crafted IT module with more than 200 pattern rows, causing IT_ConvertTrack() to read…
A memory buffer overflow vulnerability exists in the internal diagnostic and route validation routines used by the Fabric Shortest Path First (FSPF) protocol component of Brocade Fabric OS versions before 10.0.1. While this code path is part of internal diagnostic functionality and is not directly…
Przepełnienie bufora w Tesseract umożliwia zdalne wykonanie kodu podczas rozpoznawania OCR.
Brak redakcji danych uwierzytelniających w MongoDB SQL Schema Builder umożliwia ich ujawnienie.
A reachable assertion in the illumos bhyve instruction emulator allows a guest to panic the host. When emulating a REP-prefixed MOVS or STOS instruction that accesses guest MMIO, vie_emulate_movs() and vie_emulate_stos() in usr/src/uts/intel/io/vmm/vmm_instruction_emul.c do not clear the…
FreeRDP 3.0.0 before 3.32.0 contains a heap out-of-bounds read in freerdp_assistance_parse_all_elements_of() because it advances its parsing cursor without reducing the remaining length, letting the scan window exceed the decrypted ConnectionString2 buffer. Attackers can supply a crafted…
SumatraPDF is a multi-format reader for Windows. In 3.6.1 and earlier, MaybeFlipBitmap() asks GDI+ to read the attacker-controlled PropertyTagOrientation size through GetPropertyItem() while supplying only a fixed 64-byte buf on the stack. Opening a crafted TIFF with enough EXIF Orientation values…
SumatraPDF is a multi-format reader for Windows. In 3.6.1 and earlier, ChmFile::GetCharZ() narrows file-controlled unsigned string offsets from /#WINDOWS and /#IVB to signed integers without a lower-bound check. An offset that becomes negative can make the function read before the /#STRINGS…
Brak weryfikacji integralności w pnpm pozwala na instalację zmodyfikowanych pakietów.
Błąd w SubjectDnX509PrincipalExtractor w Spring Security umożliwia podszywanie się pod innego użytkownika.
Obejście uwierzytelnienia w Soroush IM Desktop App umożliwia dostęp do danych bez hasła.
Wykonanie zdalnego kodu w UTT Aggressive 520W umożliwia atakującym uruchamianie dowolnych poleceń.
Luka w mechanizmie aktualizacji firmware'u Qianniao QN-L23PA0904 umożliwia uzyskanie dostępu root i instalację backdoorów.
Wstrzyknięcie skryptów w Thales Sentinel LDK Runtime umożliwia atak typu Stored XSS.
Dereferencja wskaźnika null w sterowniku zarządzania energią Lenovo może prowadzić do błędu niebieskiego ekranu.
A heap-based buffer over-read in H5Z__filter_scaleoffset() in src/H5Zscaleoffset.c in HDF5 through 2.2.0 lets an attacker cause a denial of service (application crash) with a crafted HDF5 file. When the stored minimum bits equal the full precision of the datatype, the decoder copies d_nelmts *…
A missing release of resources in the illumos name service cache daemon (nscd) allows a local user to exhaust kernel memory. The nscd door server procedure, switcher() in usr/src/cmd/nscd/nscd_frontend.c, does not close file descriptors that are passed with a door call but not used by the request,…
Predibase LoRAX through 0.12.1 contains a sensitive information exposure vulnerability that writes the caller-supplied api_token from POST /generate request bodies into router logs. Attackers with access to router logs or OTLP trace backends can recover other users' private-adapter tokens recorded…
An information disclosure vulnerability exists in the SupportLink diagnostic collection utilities of Brocade Fabric OS versions before 10.0.1. When SupportLink is configured to use an authenticated HTTP proxy, the system stores the full proxy URL. Anyone with access to the diagnostic support…
Błąd zapisu poza granicami w module SmiFlash BIOS ASUS FA507NU i FA507NV pozwala na awarię systemu.
Wykorzystanie po zwolnieniu pamięci w Payments w Google Chrome na Androidzie umożliwia lokalnemu atakującemu potencjalne usunięcie danych.
Błąd w pnpm pozwala na instalację złośliwych pakietów mimo niezgodności integralności.
Wykorzystanie przejścia ścieżki w add-ons.org umożliwia dostęp do nieautoryzowanych plików.
Wstrzyknięcie poleceń w D-Link DWR-M921 umożliwia zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd odczytu poza zakresem w sterowniku morse.ko pozwala na ujawnienie pamięci jądra. | Błąd odczytu poza zakresem w sterowniku morse.ko pozwala na ujawnienie pamięci jądra. |
Do wiadomości | 6,8 | 0,13 % | ||
| libmikmod before 3.3.14 contains a heap out-of-bounds read vulnerability in the Impulse Tracker loader load_it.c that allows attackers to… | libmikmod before 3.3.14 contains a heap out-of-bounds read vulnerability in the Impulse Tracker loader load_it.c that allows attackers to read adjacent heap memory via oversized patterns. Attackers can supply a crafted IT module with more than 200 pattern rows, causing IT_ConvertTrack() to read… |
Do wiadomości | 6,8 | 0,13 % | ||
| A memory buffer overflow vulnerability exists in the internal diagnostic and route validation routines used by the Fabric Shortest Path… | A memory buffer overflow vulnerability exists in the internal diagnostic and route validation routines used by the Fabric Shortest Path First (FSPF) protocol component of Brocade Fabric OS versions before 10.0.1. While this code path is part of internal diagnostic functionality and is not directly… |
Do wiadomości | 6,8 | 0,13 % | ||
| Przepełnienie bufora w Tesseract umożliwia zdalne wykonanie kodu podczas rozpoznawania OCR. | Przepełnienie bufora w Tesseract umożliwia zdalne wykonanie kodu podczas rozpoznawania OCR. |
Do wiadomości | 6,8 | 0,13 % | ||
| Brak redakcji danych uwierzytelniających w MongoDB SQL Schema Builder umożliwia ich ujawnienie. | Brak redakcji danych uwierzytelniających w MongoDB SQL Schema Builder umożliwia ich ujawnienie. |
Do wiadomości | 6,8 | 0,12 % | ||
| A reachable assertion in the illumos bhyve instruction emulator allows a guest to panic the host. | A reachable assertion in the illumos bhyve instruction emulator allows a guest to panic the host. When emulating a REP-prefixed MOVS or STOS instruction that accesses guest MMIO, vie_emulate_movs() and vie_emulate_stos() in usr/src/uts/intel/io/vmm/vmm_instruction_emul.c do not clear the… |
Do wiadomości | 6,8 | 0,12 % | ||
| FreeRDP 3.0.0 before 3.32.0 contains a heap out-of-bounds read in freerdp_assistance_parse_all_elements_of() because it advances its… | FreeRDP 3.0.0 before 3.32.0 contains a heap out-of-bounds read in freerdp_assistance_parse_all_elements_of() because it advances its parsing cursor without reducing the remaining length, letting the scan window exceed the decrypted ConnectionString2 buffer. Attackers can supply a crafted… |
Do wiadomości | 6,8 | 0,12 % | ||
| SumatraPDF is a multi-format reader for Windows. | SumatraPDF is a multi-format reader for Windows. In 3.6.1 and earlier, MaybeFlipBitmap() asks GDI+ to read the attacker-controlled PropertyTagOrientation size through GetPropertyItem() while supplying only a fixed 64-byte buf on the stack. Opening a crafted TIFF with enough EXIF Orientation values… |
Do wiadomości | 6,8 | 0,12 % | ||
| SumatraPDF is a multi-format reader for Windows. | SumatraPDF is a multi-format reader for Windows. In 3.6.1 and earlier, ChmFile::GetCharZ() narrows file-controlled unsigned string offsets from /#WINDOWS and /#IVB to signed integers without a lower-bound check. An offset that becomes negative can make the function read before the /#STRINGS… |
Do wiadomości | 6,8 | 0,12 % | ||
| Brak weryfikacji integralności w pnpm pozwala na instalację zmodyfikowanych pakietów. | Brak weryfikacji integralności w pnpm pozwala na instalację zmodyfikowanych pakietów. |
Do wiadomości | 6,8 | 0,12 % | ||
| Błąd w SubjectDnX509PrincipalExtractor w Spring Security umożliwia podszywanie się pod innego użytkownika. | Błąd w SubjectDnX509PrincipalExtractor w Spring Security umożliwia podszywanie się pod innego użytkownika. |
Do wiadomości | 6,8 | 0,12 % | ||
| Obejście uwierzytelnienia w Soroush IM Desktop App umożliwia dostęp do danych bez hasła. | Obejście uwierzytelnienia w Soroush IM Desktop App umożliwia dostęp do danych bez hasła. |
Do wiadomości | 6,8 | 0,12 % | ||
| Wykonanie zdalnego kodu w UTT Aggressive 520W umożliwia atakującym uruchamianie dowolnych poleceń. | Wykonanie zdalnego kodu w UTT Aggressive 520W umożliwia atakującym uruchamianie dowolnych poleceń. |
Do wiadomości | 6,8 | 0,12 % | ||
| Luka w mechanizmie aktualizacji firmware'u Qianniao QN-L23PA0904 umożliwia uzyskanie dostępu root i instalację backdoorów. | Luka w mechanizmie aktualizacji firmware'u Qianniao QN-L23PA0904 umożliwia uzyskanie dostępu root i instalację backdoorów. |
Do wiadomości | 6,8 | 0,12 % | ||
| Wstrzyknięcie skryptów w Thales Sentinel LDK Runtime umożliwia atak typu Stored XSS. | Wstrzyknięcie skryptów w Thales Sentinel LDK Runtime umożliwia atak typu Stored XSS. |
Do wiadomości | 6,8 | 0,12 % | ||
| Dereferencja wskaźnika null w sterowniku zarządzania energią Lenovo może prowadzić do błędu niebieskiego ekranu. | Dereferencja wskaźnika null w sterowniku zarządzania energią Lenovo może prowadzić do błędu niebieskiego ekranu. |
Do wiadomości | 6,8 | 0,12 % | ||
| A heap-based buffer over-read in H5Z__filter_scaleoffset() in src/H5Zscaleoffset.c in HDF5 through 2.2.0 lets an attacker cause a denial… | A heap-based buffer over-read in H5Z__filter_scaleoffset() in src/H5Zscaleoffset.c in HDF5 through 2.2.0 lets an attacker cause a denial of service (application crash) with a crafted HDF5 file. When the stored minimum bits equal the full precision of the datatype, the decoder copies d_nelmts *… |
Do wiadomości | 6,8 | 0,12 % | ||
| A missing release of resources in the illumos name service cache daemon (nscd) allows a local user to exhaust kernel memory. | A missing release of resources in the illumos name service cache daemon (nscd) allows a local user to exhaust kernel memory. The nscd door server procedure, switcher() in usr/src/cmd/nscd/nscd_frontend.c, does not close file descriptors that are passed with a door call but not used by the request,… |
Do wiadomości | 6,8 | 0,12 % | ||
| Predibase LoRAX through 0.12.1 contains a sensitive information exposure vulnerability that writes the caller-supplied api_token from POST… | Predibase LoRAX through 0.12.1 contains a sensitive information exposure vulnerability that writes the caller-supplied api_token from POST /generate request bodies into router logs. Attackers with access to router logs or OTLP trace backends can recover other users' private-adapter tokens recorded… |
Do wiadomości | 6,8 | 0,11 % | ||
| An information disclosure vulnerability exists in the SupportLink diagnostic collection utilities of Brocade Fabric OS versions before… | An information disclosure vulnerability exists in the SupportLink diagnostic collection utilities of Brocade Fabric OS versions before 10.0.1. When SupportLink is configured to use an authenticated HTTP proxy, the system stores the full proxy URL. Anyone with access to the diagnostic support… |
Do wiadomości | 6,8 | 0,11 % | ||
| Błąd zapisu poza granicami w module SmiFlash BIOS ASUS FA507NU i FA507NV pozwala na awarię systemu. | Błąd zapisu poza granicami w module SmiFlash BIOS ASUS FA507NU i FA507NV pozwala na awarię systemu. |
Do wiadomości | 6,8 | 0,11 % | ||
| Wykorzystanie po zwolnieniu pamięci w Payments w Google Chrome na Androidzie umożliwia lokalnemu atakującemu potencjalne usunięcie danych. | Wykorzystanie po zwolnieniu pamięci w Payments w Google Chrome na Androidzie umożliwia lokalnemu atakującemu potencjalne usunięcie danych. |
Do wiadomości | 6,8 | 0,11 % | ||
| Błąd w pnpm pozwala na instalację złośliwych pakietów mimo niezgodności integralności. | Błąd w pnpm pozwala na instalację złośliwych pakietów mimo niezgodności integralności. |
Do wiadomości | 6,8 | 0,11 % | ||
| Wykorzystanie przejścia ścieżki w add-ons.org umożliwia dostęp do nieautoryzowanych plików. | Wykorzystanie przejścia ścieżki w add-ons.org umożliwia dostęp do nieautoryzowanych plików. |
Do wiadomości | 6,8 | 0,11 % | ||
| Wstrzyknięcie poleceń w D-Link DWR-M921 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w D-Link DWR-M921 umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 2,61 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.