KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykonanie dowolnego kodu w WebStorm było możliwe przed przyznaniem zaufania projektowi.
Wykonanie dowolnego kodu w PhpStorm było możliwe przed przyznaniem zaufania projektowi.
W PhpStorm umożliwia zdalne wykonanie kodu przed przyznaniem zaufania projektowi.
Wykonanie dowolnego kodu w JetBrains WebStorm było możliwe przed przyznaniem zaufania projektowi.
Wykonanie dowolnego kodu w JetBrains WebStorm możliwe przed przyznaniem zaufania projektowi.
Fuji Electric Monitouch V-SFT-6 is vulnerable to a stack-based buffer overflow while processing a specially crafted project file, which may allow an attacker to execute arbitrary code.
W OpenViking występuje luka w przechodzeniu ścieżek, umożliwiająca zapis plików poza katalogiem importu.
A maliciously crafted project file may cause a heap-based buffer overflow in Fuji Electric Monitouch V-SFT-6, which may allow the attacker to execute arbitrary code.
Przepełnienie bufora w jądrze Linuxa umożliwia odczyt danych z już zwolnionej pamięci.
Wstrzyknięcie argumentów w bestzip umożliwia wykonanie dowolnych poleceń z uprawnieniami Node.js.
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in Estonian Information System Authority (RIA) DigiDoc4 client. This issue affects DigiDoc4: from 4.0.0 before 4.11.0.
In the Linux kernel, the following vulnerability has been resolved: staging: nvec: fix use-after-free in nvec_rx_completed() In nvec_rx_completed(), when an incomplete RX transfer is detected, nvec_msg_free() is called to return the message back to the pool by clearing its 'used' atomic flag.…
Użycie po zwolnieniu w jądrze Linux w omap2430_probe() może prowadzić do nieprzewidzianego zachowania.
Przepełnienie bufora w AgataSoft Auto PingMaster umożliwia lokalnym atakującym wykonanie kodu.
Błąd typu w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu.
Przepełnienie bufora w R 3.4.4 umożliwia zdalne wykonanie kodu przez złośliwe dane w GUI.
Przepełnienie bufora w Snes9K umożliwia lokalnym atakującym wykonanie kodu.
Przepełnienie bufora w 10-Strike LANState umożliwia lokalnym atakującym wykonanie dowolnego kodu.
Błąd w jądrze Linuxa umożliwia wykorzystanie po zwolnieniu zasobów DP, co prowadzi do błędów KASAN.
Luka w Oracle Applications Manager pozwala na przejęcie kontroli przez nieautoryzowanego użytkownika.
The installer of INZONE Hub 1.0.10.3 to 1.0.17.0 contains an issue with the DLL search path, which may lead to insecurely loading Dynamic Link Libraries. As a result, arbitrary code may be executed with the privilege of the user invoking the installer.
W module tarfile w CPython umożliwia złośliwym archiwum modyfikację plików poza katalogiem docelowym.
Wykonanie złośliwego kodu w PDM umożliwia atakującemu wykorzystanie niebezpiecznych wtyczek.
Błędna autoryzacja w Loytec LIP-ME201C umożliwia lokalnemu atakującemu uzyskanie dostępu do konta root bez hasła.
In the Linux kernel, the following vulnerability has been resolved: wifi: ath12k: fix stride mismatch in mac_phy_caps_parse() Currently, in ath12k_wmi_mac_phy_caps_parse(), kzalloc() sizes the mac_phy_caps buffer as tot_phy_id * len, where len is clamped to min(firmware_len, sizeof(struct…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykonanie dowolnego kodu w WebStorm było możliwe przed przyznaniem zaufania projektowi. | Wykonanie dowolnego kodu w WebStorm było możliwe przed przyznaniem zaufania projektowi. |
Obserwuj | 8,4 | 0,19 % | ||
| Wykonanie dowolnego kodu w PhpStorm było możliwe przed przyznaniem zaufania projektowi. | Wykonanie dowolnego kodu w PhpStorm było możliwe przed przyznaniem zaufania projektowi. |
Obserwuj | 8,4 | 0,19 % | ||
| W PhpStorm umożliwia zdalne wykonanie kodu przed przyznaniem zaufania projektowi. | W PhpStorm umożliwia zdalne wykonanie kodu przed przyznaniem zaufania projektowi. |
Obserwuj | 8,4 | 0,19 % | ||
| Wykonanie dowolnego kodu w JetBrains WebStorm było możliwe przed przyznaniem zaufania projektowi. | Wykonanie dowolnego kodu w JetBrains WebStorm było możliwe przed przyznaniem zaufania projektowi. |
Obserwuj | 8,4 | 0,19 % | ||
| Wykonanie dowolnego kodu w JetBrains WebStorm możliwe przed przyznaniem zaufania projektowi. | Wykonanie dowolnego kodu w JetBrains WebStorm możliwe przed przyznaniem zaufania projektowi. |
Obserwuj | 8,4 | 0,19 % | ||
| Fuji Electric Monitouch V-SFT-6 is vulnerable to a stack-based buffer overflow while processing a specially crafted project file, which… | Fuji Electric Monitouch V-SFT-6 is vulnerable to a stack-based buffer overflow while processing a specially crafted project file, which may allow an attacker to execute arbitrary code. |
Obserwuj | 8,4 | 0,19 % | ||
| W OpenViking występuje luka w przechodzeniu ścieżek, umożliwiająca zapis plików poza katalogiem importu. | W OpenViking występuje luka w przechodzeniu ścieżek, umożliwiająca zapis plików poza katalogiem importu. |
Obserwuj | 8,4 | 0,19 % | ||
| A maliciously crafted project file may cause a heap-based buffer overflow in Fuji Electric Monitouch V-SFT-6, which may allow the… | A maliciously crafted project file may cause a heap-based buffer overflow in Fuji Electric Monitouch V-SFT-6, which may allow the attacker to execute arbitrary code. |
Obserwuj | 8,4 | 0,19 % | ||
| Przepełnienie bufora w jądrze Linuxa umożliwia odczyt danych z już zwolnionej pamięci. | Przepełnienie bufora w jądrze Linuxa umożliwia odczyt danych z już zwolnionej pamięci. |
Obserwuj | 8,4 | 0,19 % | ||
| Wstrzyknięcie argumentów w bestzip umożliwia wykonanie dowolnych poleceń z uprawnieniami Node.js. | Wstrzyknięcie argumentów w bestzip umożliwia wykonanie dowolnych poleceń z uprawnieniami Node.js. |
Obserwuj | 8,4 | 0,19 % | ||
| Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in Estonian Information System Authority… | Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in Estonian Information System Authority (RIA) DigiDoc4 client. This issue affects DigiDoc4: from 4.0.0 before 4.11.0. |
Obserwuj | 8,4 | 0,19 % | ||
| In the Linux kernel, the following vulnerability has been resolved: staging: nvec: fix use-after-free in nvec_rx_completed() In… | In the Linux kernel, the following vulnerability has been resolved: staging: nvec: fix use-after-free in nvec_rx_completed() In nvec_rx_completed(), when an incomplete RX transfer is detected, nvec_msg_free() is called to return the message back to the pool by clearing its 'used' atomic flag.… |
Obserwuj | 8,4 | 0,19 % | ||
| Użycie po zwolnieniu w jądrze Linux w omap2430_probe() może prowadzić do nieprzewidzianego zachowania. | Użycie po zwolnieniu w jądrze Linux w omap2430_probe() może prowadzić do nieprzewidzianego zachowania. |
Obserwuj | 8,4 | 0,19 % | ||
| Przepełnienie bufora w AgataSoft Auto PingMaster umożliwia lokalnym atakującym wykonanie kodu. | Przepełnienie bufora w AgataSoft Auto PingMaster umożliwia lokalnym atakującym wykonanie kodu. |
Obserwuj | 8,4 | 0,19 % | ||
| Błąd typu w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu. | Błąd typu w Microsoft Office Word umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu. |
Obserwuj | 8,4 | 0,19 % | ||
| Przepełnienie bufora w R 3.4.4 umożliwia zdalne wykonanie kodu przez złośliwe dane w GUI. | Przepełnienie bufora w R 3.4.4 umożliwia zdalne wykonanie kodu przez złośliwe dane w GUI. |
Obserwuj | 8,4 | 0,19 % | ||
| Przepełnienie bufora w Snes9K umożliwia lokalnym atakującym wykonanie kodu. | Przepełnienie bufora w Snes9K umożliwia lokalnym atakującym wykonanie kodu. |
Obserwuj | 8,4 | 0,19 % | ||
| Przepełnienie bufora w 10-Strike LANState umożliwia lokalnym atakującym wykonanie dowolnego kodu. | Przepełnienie bufora w 10-Strike LANState umożliwia lokalnym atakującym wykonanie dowolnego kodu. |
Obserwuj | 8,4 | 0,19 % | ||
| Błąd w jądrze Linuxa umożliwia wykorzystanie po zwolnieniu zasobów DP, co prowadzi do błędów KASAN. | Błąd w jądrze Linuxa umożliwia wykorzystanie po zwolnieniu zasobów DP, co prowadzi do błędów KASAN. |
Obserwuj | 8,4 | 0,19 % | ||
| Luka w Oracle Applications Manager pozwala na przejęcie kontroli przez nieautoryzowanego użytkownika. | Luka w Oracle Applications Manager pozwala na przejęcie kontroli przez nieautoryzowanego użytkownika. |
Obserwuj | 8,4 | 0,19 % | ||
| The installer of INZONE Hub 1.0.10.3 to 1.0.17.0 contains an issue with the DLL search path, which may lead to insecurely loading Dynamic… | The installer of INZONE Hub 1.0.10.3 to 1.0.17.0 contains an issue with the DLL search path, which may lead to insecurely loading Dynamic Link Libraries. As a result, arbitrary code may be executed with the privilege of the user invoking the installer. |
Obserwuj | 8,4 | 0,19 % | ||
| W module tarfile w CPython umożliwia złośliwym archiwum modyfikację plików poza katalogiem docelowym. | W module tarfile w CPython umożliwia złośliwym archiwum modyfikację plików poza katalogiem docelowym. |
Obserwuj | 8,4 | 0,19 % | ||
| Wykonanie złośliwego kodu w PDM umożliwia atakującemu wykorzystanie niebezpiecznych wtyczek. | Wykonanie złośliwego kodu w PDM umożliwia atakującemu wykorzystanie niebezpiecznych wtyczek. |
Obserwuj | 8,4 | 0,19 % | ||
| Błędna autoryzacja w Loytec LIP-ME201C umożliwia lokalnemu atakującemu uzyskanie dostępu do konta root bez hasła. | Błędna autoryzacja w Loytec LIP-ME201C umożliwia lokalnemu atakującemu uzyskanie dostępu do konta root bez hasła. |
Obserwuj | 8,4 | 0,19 % | ||
| In the Linux kernel, the following vulnerability has been resolved: wifi: ath12k: fix stride mismatch in mac_phy_caps_parse() Currently,… | In the Linux kernel, the following vulnerability has been resolved: wifi: ath12k: fix stride mismatch in mac_phy_caps_parse() Currently, in ath12k_wmi_mac_phy_caps_parse(), kzalloc() sizes the mac_phy_caps buffer as tot_phy_id * len, where len is clamped to min(firmware_len, sizeof(struct… |
Obserwuj | 8,4 | 0,19 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.