KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
A heap-based out-of-bounds read vulnerability exists in Foxit PDF Editor/Reader’s handling of malformed PDF image masks. Inconsistent image metadata may cause incorrect alpha-channel processing during rendering, resulting in an out-of-bounds read and application crash.
A heap-based out-of-bounds read vulnerability exists in Foxit PDF Editor/Reader’s handling of malformed image soft-mask data. Insufficient validation of the soft-mask data attribute during image parsing may cause an arithmetic underflow, resulting in an out-of-bounds read and application crash.
A heap-based out-of-bounds read vulnerability exists in Foxit PDF Editor Reader’s handling of PDF image objects with inconsistent compression metadata. Insufficient validation during image decoding may result in an undersized buffer and an out-of-bounds read during rendering, causing an…
Vulnerability in the Oracle Outside In Technology product of Oracle Fusion Middleware (component: Outside In Clean Content SDK). The supported version that is affected is 8.5.8. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where Oracle Outside…
An integer underflow in WinCursorShapeUtils::trimTransparent() in GlavSoft TightVNC Server for Windows before 2.8.88 allows a local authenticated user to crash the server, and potentially read out-of-bounds memory, by causing a cursor shape with a width or height of zero to be processed on the…
Błędne sprawdzenie warunków w sterowniku Intel NPU może prowadzić do odmowy usługi.
Nieprawidłowe ograniczenia bufora w sterowniku Intel NPU mogą prowadzić do odmowy usługi.
Błąd w pam_winbind w Samba pozwala na zmianę właściciela katalogu głównego, co prowadzi do utraty dostępności systemu.
Błąd odczytu i zapisu poza granicami w Escargot umożliwia przepełnienie bufora.
Typowe pomylenie typów w Samsung Open Source Escargot umożliwia manipulację wskaźnikami.
Warunek wyścigu w Dockerze umożliwia złośliwemu kontenerowi tworzenie pustych plików na hoście.
Luka XSS w mod_proxy_ftp w Apache HTTP Server pozwala na wykonanie złośliwego kodu.
Wtyczka Ad Inserter dla WordPressa umożliwia atakującym wstrzyknięcie skryptów przez URL.
Wtyczka Zingaya Click-to-Call dla WordPressa jest podatna na XSS, co umożliwia atakującym wstrzykiwanie skryptów.
Wtyczka Hostel dla WordPressa jest podatna na refleksywne XSS, co pozwala na wstrzyknięcie skryptów.
A flaw was found in SSSD. When configured with the Entra ID identity provider, input lookup names containing single quotes are not properly escaped before being included in Microsoft Graph Open Data Protocol (OData) queries. A low-privileged local user can exploit this flaw by submitting a crafted…
Insufficient filtering of credentials in the _replicator database in Apache CouchDB 3.5.2 and below on all platforms allows an authenticated user to read replication credentials of other users’ replications, not just their own. Users are recommended to upgrade to version 3.5.3, which fixes this…
A denial of service vulnerability exists in the OnGuard agent of HPE Networking ClearPass Policy Manager. Successful exploitation could allow an authenticated local attacker to interrupt the normal operation of the agent service.
Obejście ograniczeń ścieżek w Chrome DevTools pozwala na nieautoryzowany dostęp do plików.
Kolizja haszy w Angularze pozwala na nadpisanie wrażliwych odpowiedzi HTTP podczas SSR.
Wstrzyknięcie skryptu w SAP NetWeaver JAVA umożliwia atakującemu kradzież danych użytkownika.
W Live Chat Unlimited 2.8.3 występuje podatność XSS, umożliwiająca atakującym kradzież ciasteczek.
W Zuz Music 2.1 występuje podatność na XSS, umożliwiająca atakującym wstrzykiwanie złośliwego JavaScriptu.
Wtyczka NS Product icon badge dla WordPressa jest podatna na XSS, co umożliwia atakującym wstrzykiwanie skryptów.
Luka XSS w Zenar CMS pozwala nieautoryzowanym atakującym na wstrzykiwanie złośliwych skryptów.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| A heap-based out-of-bounds read vulnerability exists in Foxit PDF Editor/Reader’s handling of malformed PDF image masks. | A heap-based out-of-bounds read vulnerability exists in Foxit PDF Editor/Reader’s handling of malformed PDF image masks. Inconsistent image metadata may cause incorrect alpha-channel processing during rendering, resulting in an out-of-bounds read and application crash. |
Do wiadomości | 6,1 | 0,11 % | ||
| A heap-based out-of-bounds read vulnerability exists in Foxit PDF Editor/Reader’s handling of malformed image soft-mask data. | A heap-based out-of-bounds read vulnerability exists in Foxit PDF Editor/Reader’s handling of malformed image soft-mask data. Insufficient validation of the soft-mask data attribute during image parsing may cause an arithmetic underflow, resulting in an out-of-bounds read and application crash. |
Do wiadomości | 6,1 | 0,11 % | ||
| A heap-based out-of-bounds read vulnerability exists in Foxit PDF Editor Reader’s handling of PDF image objects with inconsistent… | A heap-based out-of-bounds read vulnerability exists in Foxit PDF Editor Reader’s handling of PDF image objects with inconsistent compression metadata. Insufficient validation during image decoding may result in an undersized buffer and an out-of-bounds read during rendering, causing an… |
Do wiadomości | 6,1 | 0,11 % | ||
| Vulnerability in the Oracle Outside In Technology product of Oracle Fusion Middleware (component: Outside In Clean Content SDK). | Vulnerability in the Oracle Outside In Technology product of Oracle Fusion Middleware (component: Outside In Clean Content SDK). The supported version that is affected is 8.5.8. Easily exploitable vulnerability allows low privileged attacker with logon to the infrastructure where Oracle Outside… |
Do wiadomości | 6,1 | 0,11 % | ||
| An integer underflow in WinCursorShapeUtils::trimTransparent() in GlavSoft TightVNC Server for Windows before 2.8.88 allows a local… | An integer underflow in WinCursorShapeUtils::trimTransparent() in GlavSoft TightVNC Server for Windows before 2.8.88 allows a local authenticated user to crash the server, and potentially read out-of-bounds memory, by causing a cursor shape with a width or height of zero to be processed on the… |
Do wiadomości | 6,1 | 0,11 % | ||
| Błędne sprawdzenie warunków w sterowniku Intel NPU może prowadzić do odmowy usługi. | Błędne sprawdzenie warunków w sterowniku Intel NPU może prowadzić do odmowy usługi. |
Do wiadomości | 6,1 | 0,11 % | ||
| Nieprawidłowe ograniczenia bufora w sterowniku Intel NPU mogą prowadzić do odmowy usługi. | Nieprawidłowe ograniczenia bufora w sterowniku Intel NPU mogą prowadzić do odmowy usługi. |
Do wiadomości | 6,1 | 0,11 % | ||
| Błąd w pam_winbind w Samba pozwala na zmianę właściciela katalogu głównego, co prowadzi do utraty dostępności systemu. | Błąd w pam_winbind w Samba pozwala na zmianę właściciela katalogu głównego, co prowadzi do utraty dostępności systemu. |
Do wiadomości | 6,1 | 0,1 % | ||
| Błąd odczytu i zapisu poza granicami w Escargot umożliwia przepełnienie bufora. | Błąd odczytu i zapisu poza granicami w Escargot umożliwia przepełnienie bufora. |
Do wiadomości | 6,1 | 0,1 % | ||
| Typowe pomylenie typów w Samsung Open Source Escargot umożliwia manipulację wskaźnikami. | Typowe pomylenie typów w Samsung Open Source Escargot umożliwia manipulację wskaźnikami. |
Do wiadomości | 6,1 | 0,1 % | ||
| Warunek wyścigu w Dockerze umożliwia złośliwemu kontenerowi tworzenie pustych plików na hoście. | Warunek wyścigu w Dockerze umożliwia złośliwemu kontenerowi tworzenie pustych plików na hoście. |
Do wiadomości | 6,1 | 0,1 % | ||
| Luka XSS w mod_proxy_ftp w Apache HTTP Server pozwala na wykonanie złośliwego kodu. | Luka XSS w mod_proxy_ftp w Apache HTTP Server pozwala na wykonanie złośliwego kodu. |
Do wiadomości | 6,1 | 0,1 % | ||
| Wtyczka Ad Inserter dla WordPressa umożliwia atakującym wstrzyknięcie skryptów przez URL. | Wtyczka Ad Inserter dla WordPressa umożliwia atakującym wstrzyknięcie skryptów przez URL. |
Do wiadomości | 6,1 | 0,1 % | ||
| Wtyczka Zingaya Click-to-Call dla WordPressa jest podatna na XSS, co umożliwia atakującym wstrzykiwanie skryptów. | Wtyczka Zingaya Click-to-Call dla WordPressa jest podatna na XSS, co umożliwia atakującym wstrzykiwanie skryptów. |
Do wiadomości | 6,1 | 0,1 % | ||
| Wtyczka Hostel dla WordPressa jest podatna na refleksywne XSS, co pozwala na wstrzyknięcie skryptów. | Wtyczka Hostel dla WordPressa jest podatna na refleksywne XSS, co pozwala na wstrzyknięcie skryptów. |
Do wiadomości | 6,1 | 0,1 % | ||
| A flaw was found in SSSD. | A flaw was found in SSSD. When configured with the Entra ID identity provider, input lookup names containing single quotes are not properly escaped before being included in Microsoft Graph Open Data Protocol (OData) queries. A low-privileged local user can exploit this flaw by submitting a crafted… |
Do wiadomości | 6,1 | 0,1 % | ||
| Insufficient filtering of credentials in the _replicator database in Apache CouchDB 3.5.2 and below on all platforms allows an… | Insufficient filtering of credentials in the _replicator database in Apache CouchDB 3.5.2 and below on all platforms allows an authenticated user to read replication credentials of other users’ replications, not just their own. Users are recommended to upgrade to version 3.5.3, which fixes this… |
Do wiadomości | 6,0 | 0,59 % | ||
| A denial of service vulnerability exists in the OnGuard agent of HPE Networking ClearPass Policy Manager. | A denial of service vulnerability exists in the OnGuard agent of HPE Networking ClearPass Policy Manager. Successful exploitation could allow an authenticated local attacker to interrupt the normal operation of the agent service. |
Do wiadomości | 6,1 | 0,09 % | ||
| Obejście ograniczeń ścieżek w Chrome DevTools pozwala na nieautoryzowany dostęp do plików. | Obejście ograniczeń ścieżek w Chrome DevTools pozwala na nieautoryzowany dostęp do plików. |
Do wiadomości | 6,1 | 0,09 % | ||
| Kolizja haszy w Angularze pozwala na nadpisanie wrażliwych odpowiedzi HTTP podczas SSR. | Kolizja haszy w Angularze pozwala na nadpisanie wrażliwych odpowiedzi HTTP podczas SSR. |
Do wiadomości | 6,1 | 0,09 % | ||
| Wstrzyknięcie skryptu w SAP NetWeaver JAVA umożliwia atakującemu kradzież danych użytkownika. | Wstrzyknięcie skryptu w SAP NetWeaver JAVA umożliwia atakującemu kradzież danych użytkownika. |
Do wiadomości | 6,1 | 0,09 % | ||
| W Live Chat Unlimited 2.8.3 występuje podatność XSS, umożliwiająca atakującym kradzież ciasteczek. | W Live Chat Unlimited 2.8.3 występuje podatność XSS, umożliwiająca atakującym kradzież ciasteczek. |
Do wiadomości | 6,1 | 0,09 % | ||
| W Zuz Music 2.1 występuje podatność na XSS, umożliwiająca atakującym wstrzykiwanie złośliwego JavaScriptu. | W Zuz Music 2.1 występuje podatność na XSS, umożliwiająca atakującym wstrzykiwanie złośliwego JavaScriptu. |
Do wiadomości | 6,1 | 0,09 % | ||
| Wtyczka NS Product icon badge dla WordPressa jest podatna na XSS, co umożliwia atakującym wstrzykiwanie skryptów. | Wtyczka NS Product icon badge dla WordPressa jest podatna na XSS, co umożliwia atakującym wstrzykiwanie skryptów. |
Do wiadomości | 6,1 | 0,09 % | ||
| Luka XSS w Zenar CMS pozwala nieautoryzowanym atakującym na wstrzykiwanie złośliwych skryptów. | Luka XSS w Zenar CMS pozwala nieautoryzowanym atakującym na wstrzykiwanie złośliwych skryptów. |
Do wiadomości | 6,1 | 0,09 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.