KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Improper input validation in getting cover image in libsimba.heifdec.media.samsung.so prior to SMR Oct-2026 Release 1 allows local attackers to potentially execute arbitrary code.
Błąd w walidacji URL w ESPHome umożliwia nieautoryzowane źródła w YAML.
Przepełnienie bufora w iOS pozwala złośliwej aplikacji na wydostanie się z piaskownicy.
A malicious, compromised, or MITM-controlled Exchange server can return a single well-formed SOAP response containing an element with enough attributes to keep Thunderbird's main thread CPU-bound for seconds to hours. This vulnerability was fixed in Thunderbird 158 and Thunderbird 153.5.
Nieprawidłowa kontrola dostępu w Dreamweaver umożliwia odczyt wrażliwych plików.
Luka w Adobe Framemaker umożliwia zdalne wykonanie kodu bez interakcji użytkownika.
Błąd w Bouncy Castle umożliwia pominięcie tagu końcowego przy deszyfrowaniu AEAD.
Przepełnienie bufora w iSelect umożliwia lokalnym atakującym wykonanie dowolnego kodu.
Przepełnienie bufora w KissFFT na 32-bitowych systemach umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w SIPp umożliwia lokalnym atakującym wykonanie dowolnego kodu.
Wykorzystanie po zwolnieniu pamięci w Microsoft Edge umożliwia zdalne wykonanie kodu przez atakującego.
W OpenPanel występuje podatność na SSRF, umożliwiająca atakującym dostęp do wewnętrznych usług.
Zapis do dowolnej lokalizacji w systemie plików przez złośliwy plugin Helm prowadzi do potencjalnych ataków.
Luka w Illustratorze umożliwia wykonanie dowolnego kodu po otwarciu złośliwego pliku.
An OS command injection vulnerability in the CLI of Juniper Networks Junos OS allows a local, low privileged attacker to take complete control of the device. A specific 'request csds' command doesn't sanitize user provided input so that it can be interpreted as a command. This allows unintended…
openssl_encrypt versions before 1.4.9 contain an insecure file permissions vulnerability in the desktop GUI that writes decrypted plaintext with world-readable default permissions. Attackers can read decrypted output files created by the GUI as unprivileged local users on multi-user systems.
A Heap-based Buffer Overflow vulnerability in eventd of Juniper Networks Junos OS and Junos OS Evolved on all platforms allows an unprivileged local attacker to cause a denial of service (DoS) or achieve privilege escalation to root via crafted IPC event messages.
A hard-coded cryptographic key vulnerability exists in the `/usr/bin/sysman` of some of Moxa's industrial computing products. An unauthenticated attacker with adjacent network access could exploit the exposed private key material to compromise the confidentiality and integrity of communications.
Uncontrolled search path element in CredentialProvider in Google Chrome on on Windows prior to 155.0.8059.39 allowed a local attacker to potentially execute arbitrary code outside the sandbox via a local program. (Chromium security severity: Low)
CWE-345: Insufficient Verification of Data Authenticity vulnerability exists that could allow modified firmware to be uploaded when an authorized admin user begins a firmware update procedure which could result in control over the device.
Błąd walidacji w gix-submodule umożliwia zdalne wykonanie kodu przez wstrzyknięcie poleceń.
A vulnerability in the firmware upgrade functionality could allow an authenticated attacker to upload a forged firmware upgrade file, potentially compromising the device permanently.
Błąd w Cisco ASA umożliwia zdalnemu atakującemu wywołanie odmowy usługi.
Przepełnienie bufora w AllPlayer umożliwia zdalne wykonanie kodu z uprawnieniami użytkownika.
Rovr through 0.10.3 on Windows contains an OS command injection vulnerability that allows attackers to execute commands by crafting malicious file names. Attackers can deliver a file named with shell metacharacters like & alongside a payload, which runs with user privileges when the file is opened…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Improper input validation in getting cover image in libsimba.heifdec.media.samsung.so prior to SMR Oct-2026 Release 1 allows local… | Improper input validation in getting cover image in libsimba.heifdec.media.samsung.so prior to SMR Oct-2026 Release 1 allows local attackers to potentially execute arbitrary code. |
Obserwuj | 8,6 | 0,17 % | ||
| Błąd w walidacji URL w ESPHome umożliwia nieautoryzowane źródła w YAML. | Błąd w walidacji URL w ESPHome umożliwia nieautoryzowane źródła w YAML. |
Obserwuj | 8,6 | 0,17 % | ||
| Przepełnienie bufora w iOS pozwala złośliwej aplikacji na wydostanie się z piaskownicy. | Przepełnienie bufora w iOS pozwala złośliwej aplikacji na wydostanie się z piaskownicy. |
Obserwuj | 8,6 | 0,17 % | ||
| A malicious, compromised, or MITM-controlled Exchange server can return a single well-formed SOAP response containing an element with… | A malicious, compromised, or MITM-controlled Exchange server can return a single well-formed SOAP response containing an element with enough attributes to keep Thunderbird's main thread CPU-bound for seconds to hours. This vulnerability was fixed in Thunderbird 158 and Thunderbird 153.5. |
Obserwuj | 8,6 | 0,17 % | ||
| Nieprawidłowa kontrola dostępu w Dreamweaver umożliwia odczyt wrażliwych plików. | Nieprawidłowa kontrola dostępu w Dreamweaver umożliwia odczyt wrażliwych plików. |
Obserwuj | 8,6 | 0,17 % | ||
| Luka w Adobe Framemaker umożliwia zdalne wykonanie kodu bez interakcji użytkownika. | Luka w Adobe Framemaker umożliwia zdalne wykonanie kodu bez interakcji użytkownika. |
Obserwuj | 8,6 | 0,17 % | ||
| Błąd w Bouncy Castle umożliwia pominięcie tagu końcowego przy deszyfrowaniu AEAD. | Błąd w Bouncy Castle umożliwia pominięcie tagu końcowego przy deszyfrowaniu AEAD. |
Obserwuj | 8,6 | 0,17 % | ||
| Przepełnienie bufora w iSelect umożliwia lokalnym atakującym wykonanie dowolnego kodu. | Przepełnienie bufora w iSelect umożliwia lokalnym atakującym wykonanie dowolnego kodu. |
Obserwuj | 8,6 | 0,17 % | ||
| Przepełnienie bufora w KissFFT na 32-bitowych systemach umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w KissFFT na 32-bitowych systemach umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,6 | 0,17 % | ||
| Przepełnienie bufora w SIPp umożliwia lokalnym atakującym wykonanie dowolnego kodu. | Przepełnienie bufora w SIPp umożliwia lokalnym atakującym wykonanie dowolnego kodu. |
Obserwuj | 8,6 | 0,16 % | ||
| Wykorzystanie po zwolnieniu pamięci w Microsoft Edge umożliwia zdalne wykonanie kodu przez atakującego. | Wykorzystanie po zwolnieniu pamięci w Microsoft Edge umożliwia zdalne wykonanie kodu przez atakującego. |
Obserwuj | 8,5 | 0,66 % | ||
| W OpenPanel występuje podatność na SSRF, umożliwiająca atakującym dostęp do wewnętrznych usług. | W OpenPanel występuje podatność na SSRF, umożliwiająca atakującym dostęp do wewnętrznych usług. |
Obserwuj | 8,6 | 0,16 % | ||
| Zapis do dowolnej lokalizacji w systemie plików przez złośliwy plugin Helm prowadzi do potencjalnych ataków. | Zapis do dowolnej lokalizacji w systemie plików przez złośliwy plugin Helm prowadzi do potencjalnych ataków. |
Obserwuj | 8,6 | 0,16 % | ||
| Luka w Illustratorze umożliwia wykonanie dowolnego kodu po otwarciu złośliwego pliku. | Luka w Illustratorze umożliwia wykonanie dowolnego kodu po otwarciu złośliwego pliku. |
Obserwuj | 8,6 | 0,16 % | ||
| An OS command injection vulnerability in the CLI of Juniper Networks Junos OS allows a local, low privileged attacker to take complete… | An OS command injection vulnerability in the CLI of Juniper Networks Junos OS allows a local, low privileged attacker to take complete control of the device. A specific 'request csds' command doesn't sanitize user provided input so that it can be interpreted as a command. This allows unintended… |
Obserwuj | 8,5 | 0,66 % | ||
| openssl_encrypt versions before 1.4.9 contain an insecure file permissions vulnerability in the desktop GUI that writes decrypted… | openssl_encrypt versions before 1.4.9 contain an insecure file permissions vulnerability in the desktop GUI that writes decrypted plaintext with world-readable default permissions. Attackers can read decrypted output files created by the GUI as unprivileged local users on multi-user systems. |
Obserwuj | 8,6 | 0,16 % | ||
| A Heap-based Buffer Overflow vulnerability in eventd of Juniper Networks Junos OS and Junos OS Evolved on all platforms allows an… | A Heap-based Buffer Overflow vulnerability in eventd of Juniper Networks Junos OS and Junos OS Evolved on all platforms allows an unprivileged local attacker to cause a denial of service (DoS) or achieve privilege escalation to root via crafted IPC event messages. |
Obserwuj | 8,6 | 0,16 % | ||
| A hard-coded cryptographic key vulnerability exists in the `/usr/bin/sysman` of some of Moxa's industrial computing products. | A hard-coded cryptographic key vulnerability exists in the `/usr/bin/sysman` of some of Moxa's industrial computing products. An unauthenticated attacker with adjacent network access could exploit the exposed private key material to compromise the confidentiality and integrity of communications. |
Obserwuj | 8,6 | 0,15 % | ||
| Uncontrolled search path element in CredentialProvider in Google Chrome on on Windows prior to 155.0.8059.39 allowed a local attacker to… | Uncontrolled search path element in CredentialProvider in Google Chrome on on Windows prior to 155.0.8059.39 allowed a local attacker to potentially execute arbitrary code outside the sandbox via a local program. (Chromium security severity: Low) |
Obserwuj | 8,6 | 0,15 % | ||
| CWE-345: Insufficient Verification of Data Authenticity vulnerability exists that could allow modified firmware to be uploaded when an… | CWE-345: Insufficient Verification of Data Authenticity vulnerability exists that could allow modified firmware to be uploaded when an authorized admin user begins a firmware update procedure which could result in control over the device. |
Obserwuj | 8,6 | 0,15 % | ||
| Błąd walidacji w gix-submodule umożliwia zdalne wykonanie kodu przez wstrzyknięcie poleceń. | Błąd walidacji w gix-submodule umożliwia zdalne wykonanie kodu przez wstrzyknięcie poleceń. |
Obserwuj | 8,5 | 0,65 % | ||
| A vulnerability in the firmware upgrade functionality could allow an authenticated attacker to upload a forged firmware upgrade file,… | A vulnerability in the firmware upgrade functionality could allow an authenticated attacker to upload a forged firmware upgrade file, potentially compromising the device permanently. |
Obserwuj | 8,6 | 0,15 % | ||
| Błąd w Cisco ASA umożliwia zdalnemu atakującemu wywołanie odmowy usługi. | Błąd w Cisco ASA umożliwia zdalnemu atakującemu wywołanie odmowy usługi. |
Obserwuj | 8,6 | 0,15 % | ||
| Przepełnienie bufora w AllPlayer umożliwia zdalne wykonanie kodu z uprawnieniami użytkownika. | Przepełnienie bufora w AllPlayer umożliwia zdalne wykonanie kodu z uprawnieniami użytkownika. |
Obserwuj | 8,6 | 0,15 % | ||
| Rovr through 0.10.3 on Windows contains an OS command injection vulnerability that allows attackers to execute commands by crafting… | Rovr through 0.10.3 on Windows contains an OS command injection vulnerability that allows attackers to execute commands by crafting malicious file names. Attackers can deliver a file named with shell metacharacters like & alongside a payload, which runs with user privileges when the file is opened… |
Obserwuj | 8,4 | 1,15 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.