KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
W module Webform Multiple File Upload dla Drupal 7.x występuje luka XSS umożliwiająca wykonanie skryptów.
A flaw was found in GIMP. An attacker can cause a Denial of Service (DoS) or potentially disclose sensitive memory contents by convincing a user to open or preview a specially crafted Bohemia Interactive (PAA) texture file. Due to an integer overflow when calculating image dimensions during file…
filelock is a platform-independent file lock for Python. Prior to 4.2.1, UnixFileLock can truncate a regular file renamed onto the lock path when another local user has actual rename permission, or hard-linked there under a permissive hard-link policy; when an explicit mode is requested, affected…
Przepełnienie bufora w libtiff umożliwia atakującemu wywołanie awarii i uszkodzenie pamięci.
An issue was discovered in DriveLock 24.1 through 24.1.*, 24.2 before 24.2.8, and 25.1 before 25.1.6. Directories and files created by the agent are created with overly permissive ACLs, allowing local users without administrator rights to trigger actions or destabilize the agent.
Wtyczka AuthorSure dla WordPressa jest podatna na atak CSRF, co pozwala na nieautoryzowane zmiany ustawień.
Heap-based buffer overflow for the Intel(R) Open Volume Kernel Library (Intel(R) Open VKL) library maintained by intel(R) before version 2.0.2 within Ring 3: User Applications may allow a denial of service. System software adversary with an authenticated user combined with a low complexity attack…
The user-mode syscall verifier z_vrfy_rtio_cqe_get_mempool_buffer() in subsys/rtio/rtio_syscalls.c validated its two output parameters, buff and buff_len, with K_SYSCALL_MEMORY_READ() rather than K_SYSCALL_MEMORY_WRITE(). Both are pure out-parameters: z_impl_rtio_cqe_get_mempool_buffer() stores…
Błąd odczytu poza granicami w swtpm może prowadzić do ujawnienia danych w logach.
[This CNA information record relates to multiple CVEs; the text explains which aspects/vulnerabilities correspond to which CVE.] The directory and Rock Ridge / SUSP walk in libfsimage's iso9660 driver derives several lengths directly from attacker-controlled on-disk fields without validating…
Błąd odczytu poza granicami w Foxit PDF Editor/Reader może prowadzić do awarii aplikacji.
Podatność w PassMark PerformanceTest, BurnInTest i OSForensics pozwala na eskalację uprawnień i awarię systemu.
Błąd odczytu poza granicami w Escargot umożliwia manipulację danymi wejściowymi.
Luka w SQLite umożliwia lokalnemu atakującemu uzyskanie wrażliwych informacji.
Błąd w analizie nagłówka pliku PRC prowadzi do odczytów poza granicami i awarii aplikacji.
Błąd w przetwarzaniu obrazów powoduje awarię aplikacji z powodu nieprawidłowego wskaźnika bufora.
Błąd w aplikacji przy otwieraniu PDF powoduje jej awarię przez nieprawidłowy wskaźnik.
Brak weryfikacji granic indeksu encji PRC powoduje awarię aplikacji przez odczyt poza zakresem.
Błąd synchronizacji w aplikacji PDF prowadzi do awarii z powodu dostępu poza granice.
Reentrancja JavaScript w aplikacji powoduje awarię przez dostęp do nieprawidłowych adresów.
Wtyczka Optimole dla WordPressa jest podatna na refleksyjne XSS, co pozwala na wstrzyknięcie skryptów.
Podatność w Signal K Server umożliwia kradzież kodów autoryzacyjnych przez fałszowanie nagłówka Host.
Brak walidacji pochodzenia w WebSockets w PcVue umożliwia atakującemu oszukanie uwierzytelnionego użytkownika.
Słabe uprawnienia plików w katalogu Nessus Agent na Windows umożliwiają ataki DoS.
Nieprawidłowe zarządzanie uprawnieniami w module drukowania zagraża poufności usług.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| W module Webform Multiple File Upload dla Drupal 7.x występuje luka XSS umożliwiająca wykonanie skryptów. | W module Webform Multiple File Upload dla Drupal 7.x występuje luka XSS umożliwiająca wykonanie skryptów. |
Do wiadomości | 6,1 | 0,12 % | ||
| A flaw was found in GIMP. | A flaw was found in GIMP. An attacker can cause a Denial of Service (DoS) or potentially disclose sensitive memory contents by convincing a user to open or preview a specially crafted Bohemia Interactive (PAA) texture file. Due to an integer overflow when calculating image dimensions during file… |
Do wiadomości | 6,1 | 0,12 % | ||
| filelock is a platform-independent file lock for Python. | filelock is a platform-independent file lock for Python. Prior to 4.2.1, UnixFileLock can truncate a regular file renamed onto the lock path when another local user has actual rename permission, or hard-linked there under a permissive hard-link policy; when an explicit mode is requested, affected… |
Do wiadomości | 6,1 | 0,12 % | ||
| Przepełnienie bufora w libtiff umożliwia atakującemu wywołanie awarii i uszkodzenie pamięci. | Przepełnienie bufora w libtiff umożliwia atakującemu wywołanie awarii i uszkodzenie pamięci. |
Do wiadomości | 6,1 | 0,12 % | ||
| An issue was discovered in DriveLock 24.1 through 24.1.*, 24.2 before 24.2.8, and 25.1 before 25.1.6. | An issue was discovered in DriveLock 24.1 through 24.1.*, 24.2 before 24.2.8, and 25.1 before 25.1.6. Directories and files created by the agent are created with overly permissive ACLs, allowing local users without administrator rights to trigger actions or destabilize the agent. |
Do wiadomości | 6,1 | 0,12 % | ||
| Wtyczka AuthorSure dla WordPressa jest podatna na atak CSRF, co pozwala na nieautoryzowane zmiany ustawień. | Wtyczka AuthorSure dla WordPressa jest podatna na atak CSRF, co pozwala na nieautoryzowane zmiany ustawień. |
Do wiadomości | 6,1 | 0,12 % | ||
| Heap-based buffer overflow for the Intel(R) Open Volume Kernel Library (Intel(R) Open VKL) library maintained by intel(R) before version… | Heap-based buffer overflow for the Intel(R) Open Volume Kernel Library (Intel(R) Open VKL) library maintained by intel(R) before version 2.0.2 within Ring 3: User Applications may allow a denial of service. System software adversary with an authenticated user combined with a low complexity attack… |
Do wiadomości | 6,1 | 0,11 % | ||
| The user-mode syscall verifier z_vrfy_rtio_cqe_get_mempool_buffer() in subsys/rtio/rtio_syscalls.c validated its two output parameters,… | The user-mode syscall verifier z_vrfy_rtio_cqe_get_mempool_buffer() in subsys/rtio/rtio_syscalls.c validated its two output parameters, buff and buff_len, with K_SYSCALL_MEMORY_READ() rather than K_SYSCALL_MEMORY_WRITE(). Both are pure out-parameters: z_impl_rtio_cqe_get_mempool_buffer() stores… |
Do wiadomości | 6,1 | 0,11 % | ||
| Błąd odczytu poza granicami w swtpm może prowadzić do ujawnienia danych w logach. | Błąd odczytu poza granicami w swtpm może prowadzić do ujawnienia danych w logach. |
Do wiadomości | 6,1 | 0,11 % | ||
| [This CNA information record relates to multiple CVEs; the text explains which aspects/vulnerabilities correspond to which CVE.] The… | [This CNA information record relates to multiple CVEs; the text explains which aspects/vulnerabilities correspond to which CVE.] The directory and Rock Ridge / SUSP walk in libfsimage's iso9660 driver derives several lengths directly from attacker-controlled on-disk fields without validating… |
Do wiadomości | 6,1 | 0,11 % | ||
| Błąd odczytu poza granicami w Foxit PDF Editor/Reader może prowadzić do awarii aplikacji. | Błąd odczytu poza granicami w Foxit PDF Editor/Reader może prowadzić do awarii aplikacji. |
Do wiadomości | 6,1 | 0,11 % | ||
| Podatność w PassMark PerformanceTest, BurnInTest i OSForensics pozwala na eskalację uprawnień i awarię systemu. | Podatność w PassMark PerformanceTest, BurnInTest i OSForensics pozwala na eskalację uprawnień i awarię systemu. |
Do wiadomości | 6,1 | 0,11 % | ||
| Błąd odczytu poza granicami w Escargot umożliwia manipulację danymi wejściowymi. | Błąd odczytu poza granicami w Escargot umożliwia manipulację danymi wejściowymi. |
Do wiadomości | 6,1 | 0,11 % | ||
| Luka w SQLite umożliwia lokalnemu atakującemu uzyskanie wrażliwych informacji. | Luka w SQLite umożliwia lokalnemu atakującemu uzyskanie wrażliwych informacji. |
Do wiadomości | 6,1 | 0,11 % | ||
| Błąd w analizie nagłówka pliku PRC prowadzi do odczytów poza granicami i awarii aplikacji. | Błąd w analizie nagłówka pliku PRC prowadzi do odczytów poza granicami i awarii aplikacji. |
Do wiadomości | 6,1 | 0,11 % | ||
| Błąd w przetwarzaniu obrazów powoduje awarię aplikacji z powodu nieprawidłowego wskaźnika bufora. | Błąd w przetwarzaniu obrazów powoduje awarię aplikacji z powodu nieprawidłowego wskaźnika bufora. |
Do wiadomości | 6,1 | 0,11 % | ||
| Błąd w aplikacji przy otwieraniu PDF powoduje jej awarię przez nieprawidłowy wskaźnik. | Błąd w aplikacji przy otwieraniu PDF powoduje jej awarię przez nieprawidłowy wskaźnik. |
Do wiadomości | 6,1 | 0,11 % | ||
| Brak weryfikacji granic indeksu encji PRC powoduje awarię aplikacji przez odczyt poza zakresem. | Brak weryfikacji granic indeksu encji PRC powoduje awarię aplikacji przez odczyt poza zakresem. |
Do wiadomości | 6,1 | 0,11 % | ||
| Błąd synchronizacji w aplikacji PDF prowadzi do awarii z powodu dostępu poza granice. | Błąd synchronizacji w aplikacji PDF prowadzi do awarii z powodu dostępu poza granice. |
Do wiadomości | 6,1 | 0,11 % | ||
| Reentrancja JavaScript w aplikacji powoduje awarię przez dostęp do nieprawidłowych adresów. | Reentrancja JavaScript w aplikacji powoduje awarię przez dostęp do nieprawidłowych adresów. |
Do wiadomości | 6,1 | 0,11 % | ||
| Wtyczka Optimole dla WordPressa jest podatna na refleksyjne XSS, co pozwala na wstrzyknięcie skryptów. | Wtyczka Optimole dla WordPressa jest podatna na refleksyjne XSS, co pozwala na wstrzyknięcie skryptów. |
Do wiadomości | 6,1 | 0,11 % | ||
| Podatność w Signal K Server umożliwia kradzież kodów autoryzacyjnych przez fałszowanie nagłówka Host. | Podatność w Signal K Server umożliwia kradzież kodów autoryzacyjnych przez fałszowanie nagłówka Host. |
Do wiadomości | 6,1 | 0,11 % | ||
| Brak walidacji pochodzenia w WebSockets w PcVue umożliwia atakującemu oszukanie uwierzytelnionego użytkownika. | Brak walidacji pochodzenia w WebSockets w PcVue umożliwia atakującemu oszukanie uwierzytelnionego użytkownika. |
Do wiadomości | 6,1 | 0,11 % | ||
| Słabe uprawnienia plików w katalogu Nessus Agent na Windows umożliwiają ataki DoS. | Słabe uprawnienia plików w katalogu Nessus Agent na Windows umożliwiają ataki DoS. |
Do wiadomości | 6,1 | 0,11 % | ||
| Nieprawidłowe zarządzanie uprawnieniami w module drukowania zagraża poufności usług. | Nieprawidłowe zarządzanie uprawnieniami w module drukowania zagraża poufności usług. |
Do wiadomości | 6,1 | 0,11 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.