KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Niewystarczające egzekwowanie polityki w Google Chrome umożliwia zdalne wstrzykiwanie skryptów.
Podatność CSRF w Turms Admin API umożliwia atakującym eskalację uprawnień.
libical through 4.0.6 contains a heap-based out-of-bounds read in icalvalue_decode_ical_string() in src/libical/icalvalue.c when decoding input ending in a backslash. Attackers can supply escaped iCalendar text with a trailing backslash, causing the loop to read past the terminator and crash the…
libewf through 20260924 contains a heap out-of-bounds read vulnerability in libewf_lef_extended_attribute_read_data() because UTF-16 name and value sizes are validated before being doubled. Attackers can supply a crafted .L01/.Lx01 file with oversized 'ea' metadata counts to crash the application…
FreeImage (danoli3 fork) through 3.19.23 contains a heap out-of-bounds read vulnerability in Unpack32Bits() in PluginPICT.cpp because rowBytes is never checked against the file-controlled PixMap width. Attackers can supply a crafted PICT file with a truncated or undersized rowBytes to over-read up…
libfwsi through 20260522 contains a heap out-of-bounds read vulnerability in libfwsi_mtp_file_entry_values_read_data() that allows attackers to read past buffer bounds via crafted MTP file entry shell items. Attackers can embed a 10 to 73 byte shell item with item data size of 44 or more in .lnk…
GitPython from 3.1.62 before 3.2.0 contains a symlink-following flaw in Submodule.move(), which checks the destination only lexically and does not reject symbolic links in intermediate path components. An untrusted repository can commit a symlink such as vendor pointing outside the worktree, so an…
Luka w Oracle VM VirtualBox pozwala na zdalne zablokowanie usługi przez nieautoryzowanego użytkownika.
Luka w Oracle VM VirtualBox pozwala na zdalne wywołanie awarii i nieautoryzowany dostęp do danych.
filelock is a platform-independent file lock for Python. From 4.0.0 until 4.2.1, SoftReadWriteLock refreshes holder records by name, allowing another local user with rename access to the lock directory to replace a record with a named pipe and stall the lock, or under a permissive hard-link policy…
Funkcja openUrl w @a2ui/web_core umożliwia wykonanie dowolnego JavaScriptu przez XSS.
W FreeCAD przed wersją 1.1.2 atakujący może odczytać lokalne pliki przez XML.
The Visit Counter plugin for WordPress is vulnerable to Cross-Site Request Forgery in version 1.0. This is due to missing or incorrect nonce validation on the widgets.php page. This makes it possible for unauthenticated attackers to update settings and inject malicious web scripts via a forged…
A flaw was found in cockpit-files. A low-privileged local user can exploit this vulnerability by crafting a directory containing a symbolic link (symlink) and then using the privileged "Paste as owner" function. This allows for arbitrary file ownership changes outside the intended pasted…
Nieprawidłowa konfiguracja nagłówka bezpieczeństwa w HCL DFXAnalytics umożliwia atakującym obejście zabezpieczeń.
libLAS through 1.8.1 contains a heap out-of-bounds write vulnerability in the point record reader caused by truncating the schema byte size to 16 bits when sizing the point buffer. Attackers can craft a .las file with a LASSchema variable length record whose schema exceeds 65535 bytes, so tools…
The interface of Foxit PDF Editor/Reader lacks the permission verification for secure reading mode, which allows specially crafted PDFs to trigger external SMB authentication without any security prompts and thereby leak the hash of the user's credentials.
LodePNG through 20261006 contains a heap out-of-bounds read vulnerability in lodepng::getFilterTypesInterlaced() in lodepng_util.cpp that lacks bounds checks on decompressed IDAT data. Attackers can supply a crafted interlaced PNG declaring a raster larger than its IDAT stream to disclose adjacent…
Błąd odczytu poza granicami w Freeciv umożliwia atakującemu wywołanie awarii lub ujawnienie pamięci.
Przepełnienie bufora w Samsung Open Source Escargot umożliwia nadpisanie pamięci.
Przepełnienie bufora w Samsung Open Source Escargot umożliwia nadpisanie pamięci.
Błąd w parserze formatu PSP w GIMP umożliwia zdalne wykonanie kodu lub odmowę usługi.
Błąd odczytu poza granicami w Vim może prowadzić do awarii lub ujawnienia pamięci.
Błąd w aplikacjach mobilnych Mattermost umożliwia kradzież poświadczeń użytkowników przez atakującego.
Obejście sanitizacji SVG w SiYuan pozwala na wykonanie złośliwego skryptu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Niewystarczające egzekwowanie polityki w Google Chrome umożliwia zdalne wstrzykiwanie skryptów. | Niewystarczające egzekwowanie polityki w Google Chrome umożliwia zdalne wstrzykiwanie skryptów. |
Do wiadomości | 6,1 | 0,13 % | ||
| Podatność CSRF w Turms Admin API umożliwia atakującym eskalację uprawnień. | Podatność CSRF w Turms Admin API umożliwia atakującym eskalację uprawnień. |
Do wiadomości | 6,1 | 0,13 % | ||
| libical through 4.0.6 contains a heap-based out-of-bounds read in icalvalue_decode_ical_string() in src/libical/icalvalue.c when decoding… | libical through 4.0.6 contains a heap-based out-of-bounds read in icalvalue_decode_ical_string() in src/libical/icalvalue.c when decoding input ending in a backslash. Attackers can supply escaped iCalendar text with a trailing backslash, causing the loop to read past the terminator and crash the… |
Do wiadomości | 6,1 | 0,13 % | ||
| libewf through 20260924 contains a heap out-of-bounds read vulnerability in libewf_lef_extended_attribute_read_data() because UTF-16 name… | libewf through 20260924 contains a heap out-of-bounds read vulnerability in libewf_lef_extended_attribute_read_data() because UTF-16 name and value sizes are validated before being doubled. Attackers can supply a crafted .L01/.Lx01 file with oversized 'ea' metadata counts to crash the application… |
Do wiadomości | 6,1 | 0,13 % | ||
| FreeImage (danoli3 fork) through 3.19.23 contains a heap out-of-bounds read vulnerability in Unpack32Bits() in PluginPICT.cpp because… | FreeImage (danoli3 fork) through 3.19.23 contains a heap out-of-bounds read vulnerability in Unpack32Bits() in PluginPICT.cpp because rowBytes is never checked against the file-controlled PixMap width. Attackers can supply a crafted PICT file with a truncated or undersized rowBytes to over-read up… |
Do wiadomości | 6,1 | 0,13 % | ||
| libfwsi through 20260522 contains a heap out-of-bounds read vulnerability in libfwsi_mtp_file_entry_values_read_data() that allows… | libfwsi through 20260522 contains a heap out-of-bounds read vulnerability in libfwsi_mtp_file_entry_values_read_data() that allows attackers to read past buffer bounds via crafted MTP file entry shell items. Attackers can embed a 10 to 73 byte shell item with item data size of 44 or more in .lnk… |
Do wiadomości | 6,1 | 0,13 % | ||
| GitPython from 3.1.62 before 3.2.0 contains a symlink-following flaw in Submodule.move(), which checks the destination only lexically and… | GitPython from 3.1.62 before 3.2.0 contains a symlink-following flaw in Submodule.move(), which checks the destination only lexically and does not reject symbolic links in intermediate path components. An untrusted repository can commit a symlink such as vendor pointing outside the worktree, so an… |
Do wiadomości | 6,1 | 0,13 % | ||
| Luka w Oracle VM VirtualBox pozwala na zdalne zablokowanie usługi przez nieautoryzowanego użytkownika. | Luka w Oracle VM VirtualBox pozwala na zdalne zablokowanie usługi przez nieautoryzowanego użytkownika. |
Do wiadomości | 6,1 | 0,13 % | ||
| Luka w Oracle VM VirtualBox pozwala na zdalne wywołanie awarii i nieautoryzowany dostęp do danych. | Luka w Oracle VM VirtualBox pozwala na zdalne wywołanie awarii i nieautoryzowany dostęp do danych. |
Do wiadomości | 6,1 | 0,13 % | ||
| filelock is a platform-independent file lock for Python. | filelock is a platform-independent file lock for Python. From 4.0.0 until 4.2.1, SoftReadWriteLock refreshes holder records by name, allowing another local user with rename access to the lock directory to replace a record with a named pipe and stall the lock, or under a permissive hard-link policy… |
Do wiadomości | 6,1 | 0,13 % | ||
| Funkcja openUrl w @a2ui/web_core umożliwia wykonanie dowolnego JavaScriptu przez XSS. | Funkcja openUrl w @a2ui/web_core umożliwia wykonanie dowolnego JavaScriptu przez XSS. |
Do wiadomości | 6,1 | 0,13 % | ||
| W FreeCAD przed wersją 1.1.2 atakujący może odczytać lokalne pliki przez XML. | W FreeCAD przed wersją 1.1.2 atakujący może odczytać lokalne pliki przez XML. |
Do wiadomości | 6,1 | 0,12 % | ||
| The Visit Counter plugin for WordPress is vulnerable to Cross-Site Request Forgery in version 1.0. | The Visit Counter plugin for WordPress is vulnerable to Cross-Site Request Forgery in version 1.0. This is due to missing or incorrect nonce validation on the widgets.php page. This makes it possible for unauthenticated attackers to update settings and inject malicious web scripts via a forged… |
Do wiadomości | 6,1 | 0,12 % | ||
| A flaw was found in cockpit-files. | A flaw was found in cockpit-files. A low-privileged local user can exploit this vulnerability by crafting a directory containing a symbolic link (symlink) and then using the privileged "Paste as owner" function. This allows for arbitrary file ownership changes outside the intended pasted… |
Do wiadomości | 6,1 | 0,12 % | ||
| Nieprawidłowa konfiguracja nagłówka bezpieczeństwa w HCL DFXAnalytics umożliwia atakującym obejście zabezpieczeń. | Nieprawidłowa konfiguracja nagłówka bezpieczeństwa w HCL DFXAnalytics umożliwia atakującym obejście zabezpieczeń. |
Do wiadomości | 6,1 | 0,12 % | ||
| libLAS through 1.8.1 contains a heap out-of-bounds write vulnerability in the point record reader caused by truncating the schema byte… | libLAS through 1.8.1 contains a heap out-of-bounds write vulnerability in the point record reader caused by truncating the schema byte size to 16 bits when sizing the point buffer. Attackers can craft a .las file with a LASSchema variable length record whose schema exceeds 65535 bytes, so tools… |
Do wiadomości | 6,1 | 0,12 % | ||
| The interface of Foxit PDF Editor/Reader lacks the permission verification for secure reading mode, which allows specially crafted PDFs to… | The interface of Foxit PDF Editor/Reader lacks the permission verification for secure reading mode, which allows specially crafted PDFs to trigger external SMB authentication without any security prompts and thereby leak the hash of the user's credentials. |
Do wiadomości | 6,1 | 0,12 % | ||
| LodePNG through 20261006 contains a heap out-of-bounds read vulnerability in lodepng::getFilterTypesInterlaced() in lodepng_util.cpp that… | LodePNG through 20261006 contains a heap out-of-bounds read vulnerability in lodepng::getFilterTypesInterlaced() in lodepng_util.cpp that lacks bounds checks on decompressed IDAT data. Attackers can supply a crafted interlaced PNG declaring a raster larger than its IDAT stream to disclose adjacent… |
Do wiadomości | 6,1 | 0,12 % | ||
| Błąd odczytu poza granicami w Freeciv umożliwia atakującemu wywołanie awarii lub ujawnienie pamięci. | Błąd odczytu poza granicami w Freeciv umożliwia atakującemu wywołanie awarii lub ujawnienie pamięci. |
Do wiadomości | 6,1 | 0,12 % | ||
| Przepełnienie bufora w Samsung Open Source Escargot umożliwia nadpisanie pamięci. | Przepełnienie bufora w Samsung Open Source Escargot umożliwia nadpisanie pamięci. |
Do wiadomości | 6,1 | 0,12 % | ||
| Przepełnienie bufora w Samsung Open Source Escargot umożliwia nadpisanie pamięci. | Przepełnienie bufora w Samsung Open Source Escargot umożliwia nadpisanie pamięci. |
Do wiadomości | 6,1 | 0,12 % | ||
| Błąd w parserze formatu PSP w GIMP umożliwia zdalne wykonanie kodu lub odmowę usługi. | Błąd w parserze formatu PSP w GIMP umożliwia zdalne wykonanie kodu lub odmowę usługi. |
Do wiadomości | 6,1 | 0,12 % | ||
| Błąd odczytu poza granicami w Vim może prowadzić do awarii lub ujawnienia pamięci. | Błąd odczytu poza granicami w Vim może prowadzić do awarii lub ujawnienia pamięci. |
Do wiadomości | 6,1 | 0,12 % | ||
| Błąd w aplikacjach mobilnych Mattermost umożliwia kradzież poświadczeń użytkowników przez atakującego. | Błąd w aplikacjach mobilnych Mattermost umożliwia kradzież poświadczeń użytkowników przez atakującego. |
Do wiadomości | 6,1 | 0,12 % | ||
| Obejście sanitizacji SVG w SiYuan pozwala na wykonanie złośliwego skryptu. | Obejście sanitizacji SVG w SiYuan pozwala na wykonanie złośliwego skryptu. |
Do wiadomości | 6,1 | 0,12 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.