KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykorzystanie złośliwego GOPROXY pozwala na wprowadzenie nieautoryzowanych modułów do lokalnej pamięci podręcznej Go.
Exposed dangerous method or function and Incorrect Authorization vulnerability in OnePlus OxygenOS on Android. The olc2 logging HAL exposes a binder method that fork()'s and calls execl("/vendor/bin/sh", "sh", "-c", cmd, NULL) with a caller-supplied command string. The only authorization check is…
AXIS Optimizer was vulnerable to an unquoted search path vulnerability, which could potentially lead to privilege escalation within Microsoft Windows operating system. This vulnerability can only be exploited if the attacker has access to the local Windows machine and sufficient access rights…
Błąd w jądrze Linuxa umożliwiał nieautoryzowane tworzenie obiektów whiteout w OverlayFS.
Nieodpowiednia implementacja w Chromoting w Google Chrome na Linuxie umożliwia lokalnemu atakującemu eskalację uprawnień.
In apu, there is a possible memory corruption due to use after free. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation. Patch ID: ALPS11249016; Issue ID: MSV-9169.
Potencjalna podatność na zapis poza granicami w BIOS-ie ThinkPadów umożliwia lokalnemu użytkownikowi wykonanie kodu w trybie SMM.
Brak sprawdzenia granic w vdec umożliwia lokalną eskalację uprawnień.
Błąd w tabeli mapowania napięć w jądrze Linux może prowadzić do nieprawidłowego działania regulatora.
Wykorzystanie luki w Dräger Infinity Explorer C700 pozwala na eskalację uprawnień i dostęp do systemu.
Nieprawidłowa walidacja wejścia w Gmission Web Fax umożliwia zdalne włączenie kodu.
IBM Tivoli Netcool Impact przechowuje w logach wrażliwe dane, co umożliwia ich odczyt przez lokalnego użytkownika.
Brak sprawdzenia granic w IDrmManagerService umożliwia lokalną eskalację uprawnień.
Błąd w jądrze Linuxa umożliwia odczyt poza granicami pamięci, co może prowadzić do nieprzewidzianych zachowań.
CivetWeb (commit 4a4f0c95) contains a heap and stack buffer overflow vulnerability in the read_websocket() function that allows unauthenticated remote attackers to corrupt memory by sending compressed WebSocket frames when both USE_ZLIB and MG_EXPERIMENTAL_INTERFACES are defined. Attackers can…
Luka w PIMBoards umożliwia odczytanie wrażliwych informacji przez osoby z dostępem do plików.
Ujawnienie informacji w Bosch Configuration Manager pozwala atakującemu na dostęp do wrażliwych danych.
Niebezpieczne dereferencje wskaźników w Microsoft Edge umożliwiają eskalację uprawnień przez sieć.
Sharp before 0.35.0 bundles a version of libvips affected by multiple vulnerabilities (CVE-2026-33327, CVE-2026-33328, CVE-2026-35590, CVE-2026-35591 and CVE-2026-69242) in its GIF, TIFF and VIPS image decoders. Attackers can supply crafted GIF, TIFF or VIPS files to applications using sharp to…
The NXP GAU ADC driver (drivers/adc/adc_mcux_gau_adc.c) validated the caller-supplied sequence->buffer_size, which is expressed in bytes, against the number of active channels, which is a sample count. It then stored that byte count directly in data->results_length and used it in…
Froxlor before 2.2.0 (affected up to and including 2.2.0-rc3) generates /etc/pure-ftpd/db/mysql.conf with mode 0644 via the XML configuration templates in lib/configfiles/, even though the file contains the Froxlor SQL user's password. On systems where the parent directories are world readable…
Adobe Commerce is affected by an Incorrect Authorization vulnerability that could result in a Security feature bypass. A low-privileged attacker could leverage this vulnerability to bypass security measures and gain unauthorized read and write access, causing a limited disruption to availability.…
Błąd zapisu poza granicami w module kamery może wpłynąć na dostępność systemu.
IBM Sterling Connect Direct for Unix 6.3.0.0 through 6.3.0.7 and 6.4.0.0 through 6.4.0.6 could allow a local attacker to gain elevated privileges due to improper privilege management.
Nieprawidłowe neutralizowanie danych wejściowych w Azure Stack Edge umożliwia atakującemu oszustwo w sieci.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykorzystanie złośliwego GOPROXY pozwala na wprowadzenie nieautoryzowanych modułów do lokalnej pamięci podręcznej Go. | Wykorzystanie złośliwego GOPROXY pozwala na wprowadzenie nieautoryzowanych modułów do lokalnej pamięci podręcznej Go. |
Obserwuj | 8,4 | 0,13 % | ||
| Exposed dangerous method or function and Incorrect Authorization vulnerability in OnePlus OxygenOS on Android. | Exposed dangerous method or function and Incorrect Authorization vulnerability in OnePlus OxygenOS on Android. The olc2 logging HAL exposes a binder method that fork()'s and calls execl("/vendor/bin/sh", "sh", "-c", cmd, NULL) with a caller-supplied command string. The only authorization check is… |
Obserwuj | 8,4 | 0,13 % | ||
| AXIS Optimizer was vulnerable to an unquoted search path vulnerability, which could potentially lead to privilege escalation within… | AXIS Optimizer was vulnerable to an unquoted search path vulnerability, which could potentially lead to privilege escalation within Microsoft Windows operating system. This vulnerability can only be exploited if the attacker has access to the local Windows machine and sufficient access rights… |
Obserwuj | 8,4 | 0,13 % | ||
| Błąd w jądrze Linuxa umożliwiał nieautoryzowane tworzenie obiektów whiteout w OverlayFS. | Błąd w jądrze Linuxa umożliwiał nieautoryzowane tworzenie obiektów whiteout w OverlayFS. |
Obserwuj | 8,4 | 0,13 % | ||
| Nieodpowiednia implementacja w Chromoting w Google Chrome na Linuxie umożliwia lokalnemu atakującemu eskalację uprawnień. | Nieodpowiednia implementacja w Chromoting w Google Chrome na Linuxie umożliwia lokalnemu atakującemu eskalację uprawnień. |
Obserwuj | 8,4 | 0,13 % | ||
| In apu, there is a possible memory corruption due to use after free. | In apu, there is a possible memory corruption due to use after free. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation. Patch ID: ALPS11249016; Issue ID: MSV-9169. |
Obserwuj | 8,4 | 0,13 % | ||
| Potencjalna podatność na zapis poza granicami w BIOS-ie ThinkPadów umożliwia lokalnemu użytkownikowi wykonanie kodu w trybie SMM. | Potencjalna podatność na zapis poza granicami w BIOS-ie ThinkPadów umożliwia lokalnemu użytkownikowi wykonanie kodu w trybie SMM. |
Obserwuj | 8,4 | 0,12 % | ||
| Brak sprawdzenia granic w vdec umożliwia lokalną eskalację uprawnień. | Brak sprawdzenia granic w vdec umożliwia lokalną eskalację uprawnień. |
Obserwuj | 8,4 | 0,12 % | ||
| Błąd w tabeli mapowania napięć w jądrze Linux może prowadzić do nieprawidłowego działania regulatora. | Błąd w tabeli mapowania napięć w jądrze Linux może prowadzić do nieprawidłowego działania regulatora. |
Obserwuj | 8,4 | 0,12 % | ||
| Wykorzystanie luki w Dräger Infinity Explorer C700 pozwala na eskalację uprawnień i dostęp do systemu. | Wykorzystanie luki w Dräger Infinity Explorer C700 pozwala na eskalację uprawnień i dostęp do systemu. |
Obserwuj | 8,4 | 0,12 % | ||
| Nieprawidłowa walidacja wejścia w Gmission Web Fax umożliwia zdalne włączenie kodu. | Nieprawidłowa walidacja wejścia w Gmission Web Fax umożliwia zdalne włączenie kodu. |
Obserwuj | 8,4 | 0,12 % | ||
| IBM Tivoli Netcool Impact przechowuje w logach wrażliwe dane, co umożliwia ich odczyt przez lokalnego użytkownika. | IBM Tivoli Netcool Impact przechowuje w logach wrażliwe dane, co umożliwia ich odczyt przez lokalnego użytkownika. |
Obserwuj | 8,4 | 0,12 % | ||
| Brak sprawdzenia granic w IDrmManagerService umożliwia lokalną eskalację uprawnień. | Brak sprawdzenia granic w IDrmManagerService umożliwia lokalną eskalację uprawnień. |
Obserwuj | 8,4 | 0,12 % | ||
| Błąd w jądrze Linuxa umożliwia odczyt poza granicami pamięci, co może prowadzić do nieprzewidzianych zachowań. | Błąd w jądrze Linuxa umożliwia odczyt poza granicami pamięci, co może prowadzić do nieprzewidzianych zachowań. |
Obserwuj | 8,4 | 0,11 % | ||
| CivetWeb (commit 4a4f0c95) contains a heap and stack buffer overflow vulnerability in the read_websocket() function that allows… | CivetWeb (commit 4a4f0c95) contains a heap and stack buffer overflow vulnerability in the read_websocket() function that allows unauthenticated remote attackers to corrupt memory by sending compressed WebSocket frames when both USE_ZLIB and MG_EXPERIMENTAL_INTERFACES are defined. Attackers can… |
Obserwuj | 8,3 | 0,61 % | ||
| Luka w PIMBoards umożliwia odczytanie wrażliwych informacji przez osoby z dostępem do plików. | Luka w PIMBoards umożliwia odczytanie wrażliwych informacji przez osoby z dostępem do plików. |
Obserwuj | 8,4 | 0,11 % | ||
| Ujawnienie informacji w Bosch Configuration Manager pozwala atakującemu na dostęp do wrażliwych danych. | Ujawnienie informacji w Bosch Configuration Manager pozwala atakującemu na dostęp do wrażliwych danych. |
Obserwuj | 8,4 | 0,11 % | ||
| Niebezpieczne dereferencje wskaźników w Microsoft Edge umożliwiają eskalację uprawnień przez sieć. | Niebezpieczne dereferencje wskaźników w Microsoft Edge umożliwiają eskalację uprawnień przez sieć. |
Obserwuj | 8,3 | 0,61 % | ||
| Sharp before 0.35.0 bundles a version of libvips affected by multiple vulnerabilities (CVE-2026-33327, CVE-2026-33328, CVE-2026-35590,… | Sharp before 0.35.0 bundles a version of libvips affected by multiple vulnerabilities (CVE-2026-33327, CVE-2026-33328, CVE-2026-35590, CVE-2026-35591 and CVE-2026-69242) in its GIF, TIFF and VIPS image decoders. Attackers can supply crafted GIF, TIFF or VIPS files to applications using sharp to… |
Obserwuj | 8,4 | 0,11 % | ||
| The NXP GAU ADC driver (drivers/adc/adc_mcux_gau_adc.c) validated the caller-supplied sequence->buffer_size, which is expressed in bytes,… | The NXP GAU ADC driver (drivers/adc/adc_mcux_gau_adc.c) validated the caller-supplied sequence->buffer_size, which is expressed in bytes, against the number of active channels, which is a sample count. It then stored that byte count directly in data->results_length and used it in… |
Obserwuj | 8,4 | 0,1 % | ||
| Froxlor before 2.2.0 (affected up to and including 2.2.0-rc3) generates /etc/pure-ftpd/db/mysql.conf with mode 0644 via the XML… | Froxlor before 2.2.0 (affected up to and including 2.2.0-rc3) generates /etc/pure-ftpd/db/mysql.conf with mode 0644 via the XML configuration templates in lib/configfiles/, even though the file contains the Froxlor SQL user's password. On systems where the parent directories are world readable… |
Obserwuj | 8,4 | 0,1 % | ||
| Adobe Commerce is affected by an Incorrect Authorization vulnerability that could result in a Security feature bypass. | Adobe Commerce is affected by an Incorrect Authorization vulnerability that could result in a Security feature bypass. A low-privileged attacker could leverage this vulnerability to bypass security measures and gain unauthorized read and write access, causing a limited disruption to availability.… |
Obserwuj | 8,3 | 0,6 % | ||
| Błąd zapisu poza granicami w module kamery może wpłynąć na dostępność systemu. | Błąd zapisu poza granicami w module kamery może wpłynąć na dostępność systemu. |
Obserwuj | 8,4 | 0,1 % | ||
| IBM Sterling Connect Direct for Unix 6.3.0.0 through 6.3.0.7 and 6.4.0.0 through 6.4.0.6 could allow a local attacker to gain elevated… | IBM Sterling Connect Direct for Unix 6.3.0.0 through 6.3.0.7 and 6.4.0.0 through 6.4.0.6 could allow a local attacker to gain elevated privileges due to improper privilege management. |
Obserwuj | 8,4 | 0,09 % | ||
| Nieprawidłowe neutralizowanie danych wejściowych w Azure Stack Edge umożliwia atakującemu oszustwo w sieci. | Nieprawidłowe neutralizowanie danych wejściowych w Azure Stack Edge umożliwia atakującemu oszustwo w sieci. |
Obserwuj | 8,4 | 0,09 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.