Wrażliwość na odczyt adresu w module komunikacyjnym może wpłynąć na dostępność.
Wrażliwość na odczyt adresu w module komunikacyjnym może wpłynąć na dostępność.
- CVSS
- 6,8
- EPSS
- 0,11 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
The Dockerfile frontend loaded the Dockerfile and .dockerignore files of a build context into memory without a size limit.
The Dockerfile frontend loaded the Dockerfile and .dockerignore files of a build context into memory without a size limit. A build context containing an oversized file could make buildkitd allocate memory proportional to that file, potentially exhausting memory and terminating the daemon, which…
- CVSS
- 6,8
- EPSS
- 0,11 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
SumatraPDF is a multi-format reader for Windows.
SumatraPDF is a multi-format reader for Windows. In 3.6.1 and earlier, FrameOnCommand() handles CmdExec by passing a null current-tab pointer to RunWithExe(), which dereferences WindowTab::filePath. A local process in the same interactive Windows session, at an integrity level greater than or…
- CVSS
- 6,8
- EPSS
- 0,11 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Insecure file permissions in the CodeCatalyst connection handler in AWS Toolkit for VS Code before 4.10.0 allowed local users to obtain…
Insecure file permissions in the CodeCatalyst connection handler in AWS Toolkit for VS Code before 4.10.0 allowed local users to obtain CodeCatalyst bearer tokens via reading world-readable token cache files. To mitigate this issue, users should upgrade to version 4.10.0 or later.
- CVSS
- 6,8
- EPSS
- 0,11 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Uncontrolled recursion in XMLNode::ParseXMLElement() and XMLNode::emptyTheNode() in the bundled XML parser (ofstd/libsrc/ofxml.cc) of…
Uncontrolled recursion in XMLNode::ParseXMLElement() and XMLNode::emptyTheNode() in the bundled XML parser (ofstd/libsrc/ofxml.cc) of OFFIS DCMTK 3.7.0 allows an attacker to cause a denial of service (stack exhaustion and process crash) via a crafted XML document with deeply nested elements. The…
- CVSS
- 6,8
- EPSS
- 0,11 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Uncontrolled recursion in DcmDicomDir::moveRecordToTree() in dcmdata/libsrc/dcdicdir.cc of OFFIS DCMTK 3.7.0 allows an attacker to cause a…
Uncontrolled recursion in DcmDicomDir::moveRecordToTree() in dcmdata/libsrc/dcdicdir.cc of OFFIS DCMTK 3.7.0 allows an attacker to cause a denial of service (stack exhaustion and process crash) via a crafted DICOMDIR file with a deeply chained sequence of directory records linked through the…
- CVSS
- 6,8
- EPSS
- 0,11 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Uncontrolled mutual recursion between DcmXMLParseHelper::parseDataSet() and DcmXMLParseHelper::parseSequence() in the XML-to-DICOM…
Uncontrolled mutual recursion between DcmXMLParseHelper::parseDataSet() and DcmXMLParseHelper::parseSequence() in the XML-to-DICOM converter (dcmdata/libdcxml/xml2dcm.cc) of OFFIS DCMTK 3.7.0 allows an attacker to cause a denial of service (stack exhaustion and process crash) via a crafted XML…
- CVSS
- 6,8
- EPSS
- 0,11 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Uncontrolled mutual recursion between DcmJSONReader::parseDataSet(), DcmJSONReader::parseElement() and DcmJSONReader::parseSequence() in…
Uncontrolled mutual recursion between DcmJSONReader::parseDataSet(), DcmJSONReader::parseElement() and DcmJSONReader::parseSequence() in dcmdata/libsrc/dcjsonrd.cc of OFFIS DCMTK 3.7.0 allows an attacker to cause a denial of service (stack exhaustion and process crash) via a crafted DICOM JSON…
- CVSS
- 6,8
- EPSS
- 0,11 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In wacom_hid_set_device_mode of wacom_sys.c, there is a possible out-of-bounds write due to a missing bounds check.
In wacom_hid_set_device_mode of wacom_sys.c, there is a possible out-of-bounds write due to a missing bounds check. This could lead to physical escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.
- CVSS
- 6,8
- EPSS
- 0,1 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Improper handling of overlap between protected memory ranges in some microcode for some Intel(R) Processors within Ring 0: Hypervisor may…
Improper handling of overlap between protected memory ranges in some microcode for some Intel(R) Processors within Ring 0: Hypervisor may allow an escalation of privilege. Authorized adversary with a privileged user combined with a low complexity attack may enable escalation of privilege. This…
- CVSS
- 6,8
- EPSS
- 0,1 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
This vulnerability in Veeam Agent for Microsoft Windows allows any local user to terminate arbitrary processes on the system.
This vulnerability in Veeam Agent for Microsoft Windows allows any local user to terminate arbitrary processes on the system.
- CVSS
- 6,8
- EPSS
- 0,1 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Awaria mechanizmu ochrony w Windows BitLocker umożliwia atakującemu ominięcie zabezpieczeń.
Awaria mechanizmu ochrony w Windows BitLocker umożliwia atakującemu ominięcie zabezpieczeń.
- CVSS
- 6,8
- EPSS
- 0,1 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
An Improper Input Validation vulnerability for the registered case credentials in Brocade ASCG before v3.0 could allow a local…
An Improper Input Validation vulnerability for the registered case credentials in Brocade ASCG before v3.0 could allow a local authenticated user to provide invalid inputs like special characters leading to a Denial of Service (DoS) when collecting “supportsave” from a Brocade Switch.
- CVSS
- 6,8
- EPSS
- 0,1 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
FreeRDP from 2.0.0 before 3.32.0 contains an insecure permission vulnerability in winpr-makecert that creates unencrypted private keys…
FreeRDP from 2.0.0 before 3.32.0 contains an insecure permission vulnerability in winpr-makecert that creates unencrypted private keys without owner-only file modes. Local users on multi-user Unix hosts can read world-readable key files or open PFX files protected by the hard-coded default…
- CVSS
- 6,8
- EPSS
- 0,1 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
DriveLock Directory Traversal Information Disclosure Vulnerability.
DriveLock Directory Traversal Information Disclosure Vulnerability. This vulnerability allows remote attackers to disclose sensitive information on affected installations of DriveLock. Authentication is required to exploit this vulnerability. The specific flaw exists within the web service, which…
- CVSS
- 6,5
- EPSS
- 1,6 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Green CMS 2.x umożliwia atakującym pobieranie wrażliwych plików poprzez manipulację parametrami, co prowadzi do ujawnienia danych.
Luka w Green CMS 2.x umożliwia atakującym pobieranie wrażliwych plików poprzez manipulację parametrami, co prowadzi do ujawnienia danych.
- CVSS
- 6,5
- EPSS
- 1,59 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak walidacji certyfikatów TLS w modułach OCAPI Ansible umożliwia przechwycenie danych uwierzytelniających.
Brak walidacji certyfikatów TLS w modułach OCAPI Ansible umożliwia przechwycenie danych uwierzytelniających.
- CVSS
- 6,8
- EPSS
- 0,09 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Hardware logic contains race conditions for some 3rd Gen Intel(R) Xeon(R) Scalable Processors within Ring 3: unprivileged software may…
Hardware logic contains race conditions for some 3rd Gen Intel(R) Xeon(R) Scalable Processors within Ring 3: unprivileged software may allow a denial of service. Unprivileged software adversary with an authenticated user combined with a high complexity attack may enable denial of service. This…
- CVSS
- 6,8
- EPSS
- 0,08 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Chatwoot umożliwia administratorom przenoszenie zasobów między kontami, co narusza izolację.
Błąd w Chatwoot umożliwia administratorom przenoszenie zasobów między kontami, co narusza izolację.
- CVSS
- 6,7
- EPSS
- 0,58 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie przejścia ścieżki w NYSL Spam Protect pozwala na dostęp do nieautoryzowanych plików.
Wykorzystanie przejścia ścieżki w NYSL Spam Protect pozwala na dostęp do nieautoryzowanych plików.
- CVSS
- 6,8
- EPSS
- 0,07 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście autoryzacji w OpenClaw umożliwia zdalne wykonanie kodu poprzez fałszywe zatwierdzanie poleceń systemowych.
Obejście autoryzacji w OpenClaw umożliwia zdalne wykonanie kodu poprzez fałszywe zatwierdzanie poleceń systemowych.
- CVSS
- 6,8
- EPSS
- 0,07 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie specjalnie przygotowanych archiwów ZIP w Vaadin umożliwia atakującym zapis plików poza zamierzonym katalogiem, co prowadzi do…
Wykorzystanie specjalnie przygotowanych archiwów ZIP w Vaadin umożliwia atakującym zapis plików poza zamierzonym katalogiem, co prowadzi do…
- CVSS
- 6,8
- EPSS
- 0,07 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w FortiAP umożliwia uwierzytelnionemu atakującemu wykonanie nieautoryzowanego kodu.
Wstrzyknięcie poleceń w FortiAP umożliwia uwierzytelnionemu atakującemu wykonanie nieautoryzowanego kodu.
- CVSS
- 6,7
- EPSS
- 0,56 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W OpenClaw występuje luka umożliwiająca atakującym obejście piaskownicy i dostęp do plików.
W OpenClaw występuje luka umożliwiająca atakującym obejście piaskownicy i dostęp do plików.
- CVSS
- 6,8
- EPSS
- 0,06 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przekazywanie nagłówków autoryzacji w AsyncHttpClient umożliwia kradzież poświadczeń na przekierowaniach.
Przekazywanie nagłówków autoryzacji w AsyncHttpClient umożliwia kradzież poświadczeń na przekierowaniach.
- CVSS
- 6,8
- EPSS
- 0,06 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wrażliwość na odczyt adresu w module komunikacyjnym może wpłynąć na dostępność. | Wrażliwość na odczyt adresu w module komunikacyjnym może wpłynąć na dostępność. |
Do wiadomości | 6,8 | 0,11 % | ||
| The Dockerfile frontend loaded the Dockerfile and .dockerignore files of a build context into memory without a size limit. | The Dockerfile frontend loaded the Dockerfile and .dockerignore files of a build context into memory without a size limit. A build context containing an oversized file could make buildkitd allocate memory proportional to that file, potentially exhausting memory and terminating the daemon, which… |
Do wiadomości | 6,8 | 0,11 % | ||
| SumatraPDF is a multi-format reader for Windows. | SumatraPDF is a multi-format reader for Windows. In 3.6.1 and earlier, FrameOnCommand() handles CmdExec by passing a null current-tab pointer to RunWithExe(), which dereferences WindowTab::filePath. A local process in the same interactive Windows session, at an integrity level greater than or… |
Do wiadomości | 6,8 | 0,11 % | ||
| Insecure file permissions in the CodeCatalyst connection handler in AWS Toolkit for VS Code before 4.10.0 allowed local users to obtain… | Insecure file permissions in the CodeCatalyst connection handler in AWS Toolkit for VS Code before 4.10.0 allowed local users to obtain CodeCatalyst bearer tokens via reading world-readable token cache files. To mitigate this issue, users should upgrade to version 4.10.0 or later. |
Do wiadomości | 6,8 | 0,11 % | ||
| Uncontrolled recursion in XMLNode::ParseXMLElement() and XMLNode::emptyTheNode() in the bundled XML parser (ofstd/libsrc/ofxml.cc) of… | Uncontrolled recursion in XMLNode::ParseXMLElement() and XMLNode::emptyTheNode() in the bundled XML parser (ofstd/libsrc/ofxml.cc) of OFFIS DCMTK 3.7.0 allows an attacker to cause a denial of service (stack exhaustion and process crash) via a crafted XML document with deeply nested elements. The… |
Do wiadomości | 6,8 | 0,11 % | ||
| Uncontrolled recursion in DcmDicomDir::moveRecordToTree() in dcmdata/libsrc/dcdicdir.cc of OFFIS DCMTK 3.7.0 allows an attacker to cause a… | Uncontrolled recursion in DcmDicomDir::moveRecordToTree() in dcmdata/libsrc/dcdicdir.cc of OFFIS DCMTK 3.7.0 allows an attacker to cause a denial of service (stack exhaustion and process crash) via a crafted DICOMDIR file with a deeply chained sequence of directory records linked through the… |
Do wiadomości | 6,8 | 0,11 % | ||
| Uncontrolled mutual recursion between DcmXMLParseHelper::parseDataSet() and DcmXMLParseHelper::parseSequence() in the XML-to-DICOM… | Uncontrolled mutual recursion between DcmXMLParseHelper::parseDataSet() and DcmXMLParseHelper::parseSequence() in the XML-to-DICOM converter (dcmdata/libdcxml/xml2dcm.cc) of OFFIS DCMTK 3.7.0 allows an attacker to cause a denial of service (stack exhaustion and process crash) via a crafted XML… |
Do wiadomości | 6,8 | 0,11 % | ||
| Uncontrolled mutual recursion between DcmJSONReader::parseDataSet(), DcmJSONReader::parseElement() and DcmJSONReader::parseSequence() in… | Uncontrolled mutual recursion between DcmJSONReader::parseDataSet(), DcmJSONReader::parseElement() and DcmJSONReader::parseSequence() in dcmdata/libsrc/dcjsonrd.cc of OFFIS DCMTK 3.7.0 allows an attacker to cause a denial of service (stack exhaustion and process crash) via a crafted DICOM JSON… |
Do wiadomości | 6,8 | 0,11 % | ||
| In wacom_hid_set_device_mode of wacom_sys.c, there is a possible out-of-bounds write due to a missing bounds check. | In wacom_hid_set_device_mode of wacom_sys.c, there is a possible out-of-bounds write due to a missing bounds check. This could lead to physical escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation. |
Do wiadomości | 6,8 | 0,1 % | ||
| Improper handling of overlap between protected memory ranges in some microcode for some Intel(R) Processors within Ring 0: Hypervisor may… | Improper handling of overlap between protected memory ranges in some microcode for some Intel(R) Processors within Ring 0: Hypervisor may allow an escalation of privilege. Authorized adversary with a privileged user combined with a low complexity attack may enable escalation of privilege. This… |
Do wiadomości | 6,8 | 0,1 % | ||
| This vulnerability in Veeam Agent for Microsoft Windows allows any local user to terminate arbitrary processes on the system. | This vulnerability in Veeam Agent for Microsoft Windows allows any local user to terminate arbitrary processes on the system. |
Do wiadomości | 6,8 | 0,1 % | ||
| Awaria mechanizmu ochrony w Windows BitLocker umożliwia atakującemu ominięcie zabezpieczeń. | Awaria mechanizmu ochrony w Windows BitLocker umożliwia atakującemu ominięcie zabezpieczeń. |
Do wiadomości | 6,8 | 0,1 % | ||
| An Improper Input Validation vulnerability for the registered case credentials in Brocade ASCG before v3.0 could allow a local… | An Improper Input Validation vulnerability for the registered case credentials in Brocade ASCG before v3.0 could allow a local authenticated user to provide invalid inputs like special characters leading to a Denial of Service (DoS) when collecting “supportsave” from a Brocade Switch. |
Do wiadomości | 6,8 | 0,1 % | ||
| FreeRDP from 2.0.0 before 3.32.0 contains an insecure permission vulnerability in winpr-makecert that creates unencrypted private keys… | FreeRDP from 2.0.0 before 3.32.0 contains an insecure permission vulnerability in winpr-makecert that creates unencrypted private keys without owner-only file modes. Local users on multi-user Unix hosts can read world-readable key files or open PFX files protected by the hard-coded default… |
Do wiadomości | 6,8 | 0,1 % | ||
| DriveLock Directory Traversal Information Disclosure Vulnerability. | DriveLock Directory Traversal Information Disclosure Vulnerability. This vulnerability allows remote attackers to disclose sensitive information on affected installations of DriveLock. Authentication is required to exploit this vulnerability. The specific flaw exists within the web service, which… |
Do wiadomości | 6,5 | 1,6 % | ||
| Luka w Green CMS 2.x umożliwia atakującym pobieranie wrażliwych plików poprzez manipulację parametrami, co prowadzi do ujawnienia danych. | Luka w Green CMS 2.x umożliwia atakującym pobieranie wrażliwych plików poprzez manipulację parametrami, co prowadzi do ujawnienia danych. |
Do wiadomości | 6,5 | 1,59 % | ||
| Brak walidacji certyfikatów TLS w modułach OCAPI Ansible umożliwia przechwycenie danych uwierzytelniających. | Brak walidacji certyfikatów TLS w modułach OCAPI Ansible umożliwia przechwycenie danych uwierzytelniających. |
Do wiadomości | 6,8 | 0,09 % | ||
| Hardware logic contains race conditions for some 3rd Gen Intel(R) Xeon(R) Scalable Processors within Ring 3: unprivileged software may… | Hardware logic contains race conditions for some 3rd Gen Intel(R) Xeon(R) Scalable Processors within Ring 3: unprivileged software may allow a denial of service. Unprivileged software adversary with an authenticated user combined with a high complexity attack may enable denial of service. This… |
Do wiadomości | 6,8 | 0,08 % | ||
| Błąd w Chatwoot umożliwia administratorom przenoszenie zasobów między kontami, co narusza izolację. | Błąd w Chatwoot umożliwia administratorom przenoszenie zasobów między kontami, co narusza izolację. |
Do wiadomości | 6,7 | 0,58 % | ||
| Wykorzystanie przejścia ścieżki w NYSL Spam Protect pozwala na dostęp do nieautoryzowanych plików. | Wykorzystanie przejścia ścieżki w NYSL Spam Protect pozwala na dostęp do nieautoryzowanych plików. |
Do wiadomości | 6,8 | 0,07 % | ||
| Obejście autoryzacji w OpenClaw umożliwia zdalne wykonanie kodu poprzez fałszywe zatwierdzanie poleceń systemowych. | Obejście autoryzacji w OpenClaw umożliwia zdalne wykonanie kodu poprzez fałszywe zatwierdzanie poleceń systemowych. |
Do wiadomości | 6,8 | 0,07 % | ||
| Wykorzystanie specjalnie przygotowanych archiwów ZIP w Vaadin umożliwia atakującym zapis plików poza zamierzonym katalogiem, co prowadzi do… | Wykorzystanie specjalnie przygotowanych archiwów ZIP w Vaadin umożliwia atakującym zapis plików poza zamierzonym katalogiem, co prowadzi do… |
Do wiadomości | 6,8 | 0,07 % | ||
| Wstrzyknięcie poleceń w FortiAP umożliwia uwierzytelnionemu atakującemu wykonanie nieautoryzowanego kodu. | Wstrzyknięcie poleceń w FortiAP umożliwia uwierzytelnionemu atakującemu wykonanie nieautoryzowanego kodu. |
Do wiadomości | 6,7 | 0,56 % | ||
| W OpenClaw występuje luka umożliwiająca atakującym obejście piaskownicy i dostęp do plików. | W OpenClaw występuje luka umożliwiająca atakującym obejście piaskownicy i dostęp do plików. |
Do wiadomości | 6,8 | 0,06 % | ||
| Przekazywanie nagłówków autoryzacji w AsyncHttpClient umożliwia kradzież poświadczeń na przekierowaniach. | Przekazywanie nagłówków autoryzacji w AsyncHttpClient umożliwia kradzież poświadczeń na przekierowaniach. |
Do wiadomości | 6,8 | 0,06 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjePrzetwarzanie niepełne
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.