KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Przepełnienie bufora w Multi Emulator Super System umożliwia lokalnym atakującym wykonanie kodu.
Wykorzystanie niezaufanego frontendu w BuildKit pozwala na zapis plików poza katalogiem stanu.
Błąd odczytu poza zakresem w macOS może ujawniać pamięć jądra.
Przepełnienie bufora w X-NetStat Pro umożliwia lokalnym atakującym wykonanie dowolnego kodu.
Przepełnienie bufora w Arduino-TuyaOpen umożliwia zdalne wykonanie dowolnego kodu na urządzeniach IoT po połączeniu z złośliwym hotspotem.
Złośliwie skonstruowany plik RGB w Autodesk 3ds Max powoduje uszkodzenie pamięci i umożliwia wykonanie dowolnego kodu.
Złośliwie skonstruowany plik GIF w Autodesk 3ds Max umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Autodesk 3ds Max umożliwia zdalne wykonanie kodu.
Wykorzystanie złośliwego pliku RGB w Autodesk 3ds Max prowadzi do uszkodzenia pamięci i wykonania kodu.
LangChain is a framework for building agents and LLM-powered applications. From versions 0.3.79 and prior and 1.0.0 to 1.0.6, a template injection vulnerability exists in LangChain's prompt template system that allows attackers to access Python object internals through template syntax. This…
Brak TLS i uwierzytelnienia w serwerze gRPC IntelliJ IDEA umożliwia lokalne wykonanie kodu.
Dostępny dla wszystkich punkt IPC w clash-verge-service umożliwia eskalację uprawnień lokalnych.
Przepełnienie bufora w Faleemi Desktop Software umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w RGui umożliwia zdalne wykonanie kodu przez wykorzystanie błędów w GUI.
Brak sprawdzenia granic w Zoom umożliwia zdalne wykonanie kodu przez uczestnika spotkania.
Wykorzystanie błędu Use after Free w Zoom umożliwia zdalne wykonanie kodu przez uczestnika spotkania.
Błąd w ICEcoder umożliwia atakującym przenoszenie plików poza katalog główny, co prowadzi do ujawnienia danych.
Wykorzystanie po zwolnieniu pamięci w Skia w Google Chrome umożliwia zdalne wykonanie kodu.
Joomla Extension - joomshaper.com - Authenticated arbitrary file delete in SP Page Builder < 6.7.1- Improper path validation and ACL checks lead to a file deletion vector in the media manager.
Błąd w Vvveb pozwala niskoprawnemu Vendorowi na dostęp do rewizji produktów innych Vendorów.
Błąd w Vvveb pozwala niskoprawnemu autorowi na dostęp do rewizji postów innych autorów.
Błąd w Vvveb pozwala niskoprawnemu Autorowi na dostęp do postów innych Autorów.
Brak powiązania identyfikatora sesji z właścicielem w MCP Ruby SDK umożliwia atakującemu wykonanie poleceń w sesji ofiary.
Wstrzyknięcie kodu w swagger-typescript-api pozwala na wykonanie złośliwego kodu.
W swagger-typescript-api przed wersją 13.12.2 możliwe jest wstrzyknięcie kodu TypeScript przez nieodpowiednie przetwarzanie URL w specyfikacji…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie bufora w Multi Emulator Super System umożliwia lokalnym atakującym wykonanie kodu. | Przepełnienie bufora w Multi Emulator Super System umożliwia lokalnym atakującym wykonanie kodu. |
Obserwuj | 8,4 | 0,01 % | ||
| Wykorzystanie niezaufanego frontendu w BuildKit pozwala na zapis plików poza katalogiem stanu. | Wykorzystanie niezaufanego frontendu w BuildKit pozwala na zapis plików poza katalogiem stanu. |
Obserwuj | 8,4 | 0,01 % | ||
| Błąd odczytu poza zakresem w macOS może ujawniać pamięć jądra. | Błąd odczytu poza zakresem w macOS może ujawniać pamięć jądra. |
Obserwuj | 8,4 | 0,01 % | ||
| Przepełnienie bufora w X-NetStat Pro umożliwia lokalnym atakującym wykonanie dowolnego kodu. | Przepełnienie bufora w X-NetStat Pro umożliwia lokalnym atakującym wykonanie dowolnego kodu. |
Obserwuj | 8,4 | 0,01 % | ||
| Przepełnienie bufora w Arduino-TuyaOpen umożliwia zdalne wykonanie dowolnego kodu na urządzeniach IoT po połączeniu z złośliwym hotspotem. | Przepełnienie bufora w Arduino-TuyaOpen umożliwia zdalne wykonanie dowolnego kodu na urządzeniach IoT po połączeniu z złośliwym hotspotem. |
Obserwuj | 8,4 | 0,01 % | ||
| Złośliwie skonstruowany plik RGB w Autodesk 3ds Max powoduje uszkodzenie pamięci i umożliwia wykonanie dowolnego kodu. | Złośliwie skonstruowany plik RGB w Autodesk 3ds Max powoduje uszkodzenie pamięci i umożliwia wykonanie dowolnego kodu. |
Obserwuj | 8,4 | 0,01 % | ||
| Złośliwie skonstruowany plik GIF w Autodesk 3ds Max umożliwia zdalne wykonanie kodu. | Złośliwie skonstruowany plik GIF w Autodesk 3ds Max umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,4 | 0,01 % | ||
| Przepełnienie bufora w Autodesk 3ds Max umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Autodesk 3ds Max umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,4 | 0,01 % | ||
| Wykorzystanie złośliwego pliku RGB w Autodesk 3ds Max prowadzi do uszkodzenia pamięci i wykonania kodu. | Wykorzystanie złośliwego pliku RGB w Autodesk 3ds Max prowadzi do uszkodzenia pamięci i wykonania kodu. |
Obserwuj | 8,4 | 0,01 % | ||
| LangChain is a framework for building agents and LLM-powered applications. | LangChain is a framework for building agents and LLM-powered applications. From versions 0.3.79 and prior and 1.0.0 to 1.0.6, a template injection vulnerability exists in LangChain's prompt template system that allows attackers to access Python object internals through template syntax. This… |
Obserwuj | 8,3 | 0,51 % | ||
| Brak TLS i uwierzytelnienia w serwerze gRPC IntelliJ IDEA umożliwia lokalne wykonanie kodu. | Brak TLS i uwierzytelnienia w serwerze gRPC IntelliJ IDEA umożliwia lokalne wykonanie kodu. |
Obserwuj | 8,4 | Nieustalone | ||
| Dostępny dla wszystkich punkt IPC w clash-verge-service umożliwia eskalację uprawnień lokalnych. | Dostępny dla wszystkich punkt IPC w clash-verge-service umożliwia eskalację uprawnień lokalnych. |
Obserwuj | 8,4 | Nieustalone | ||
| Przepełnienie bufora w Faleemi Desktop Software umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Faleemi Desktop Software umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,4 | Nieustalone | ||
| Przepełnienie bufora w RGui umożliwia zdalne wykonanie kodu przez wykorzystanie błędów w GUI. | Przepełnienie bufora w RGui umożliwia zdalne wykonanie kodu przez wykorzystanie błędów w GUI. |
Obserwuj | 8,4 | Nieustalone | ||
| Brak sprawdzenia granic w Zoom umożliwia zdalne wykonanie kodu przez uczestnika spotkania. | Brak sprawdzenia granic w Zoom umożliwia zdalne wykonanie kodu przez uczestnika spotkania. |
Obserwuj | 8,3 | 0,49 % | ||
| Wykorzystanie błędu Use after Free w Zoom umożliwia zdalne wykonanie kodu przez uczestnika spotkania. | Wykorzystanie błędu Use after Free w Zoom umożliwia zdalne wykonanie kodu przez uczestnika spotkania. |
Obserwuj | 8,3 | 0,49 % | ||
| Błąd w ICEcoder umożliwia atakującym przenoszenie plików poza katalog główny, co prowadzi do ujawnienia danych. | Błąd w ICEcoder umożliwia atakującym przenoszenie plików poza katalog główny, co prowadzi do ujawnienia danych. |
Obserwuj | 8,3 | 0,49 % | ||
| Wykorzystanie po zwolnieniu pamięci w Skia w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Skia w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,3 | 0,49 % | ||
| Joomla Extension - joomshaper.com - Authenticated arbitrary file delete in SP Page Builder < 6.7.1- Improper path validation and ACL… | Joomla Extension - joomshaper.com - Authenticated arbitrary file delete in SP Page Builder < 6.7.1- Improper path validation and ACL checks lead to a file deletion vector in the media manager. |
Obserwuj | 8,3 | 0,49 % | ||
| Błąd w Vvveb pozwala niskoprawnemu Vendorowi na dostęp do rewizji produktów innych Vendorów. | Błąd w Vvveb pozwala niskoprawnemu Vendorowi na dostęp do rewizji produktów innych Vendorów. |
Obserwuj | 8,3 | 0,48 % | ||
| Błąd w Vvveb pozwala niskoprawnemu autorowi na dostęp do rewizji postów innych autorów. | Błąd w Vvveb pozwala niskoprawnemu autorowi na dostęp do rewizji postów innych autorów. |
Obserwuj | 8,3 | 0,48 % | ||
| Błąd w Vvveb pozwala niskoprawnemu Autorowi na dostęp do postów innych Autorów. | Błąd w Vvveb pozwala niskoprawnemu Autorowi na dostęp do postów innych Autorów. |
Obserwuj | 8,3 | 0,48 % | ||
| Brak powiązania identyfikatora sesji z właścicielem w MCP Ruby SDK umożliwia atakującemu wykonanie poleceń w sesji ofiary. | Brak powiązania identyfikatora sesji z właścicielem w MCP Ruby SDK umożliwia atakującemu wykonanie poleceń w sesji ofiary. |
Obserwuj | 8,3 | 0,48 % | ||
| Wstrzyknięcie kodu w swagger-typescript-api pozwala na wykonanie złośliwego kodu. | Wstrzyknięcie kodu w swagger-typescript-api pozwala na wykonanie złośliwego kodu. |
Obserwuj | 8,3 | 0,48 % | ||
| W swagger-typescript-api przed wersją 13.12.2 możliwe jest wstrzyknięcie kodu TypeScript przez nieodpowiednie przetwarzanie URL w… | W swagger-typescript-api przed wersją 13.12.2 możliwe jest wstrzyknięcie kodu TypeScript przez nieodpowiednie przetwarzanie URL w specyfikacji… |
Obserwuj | 8,3 | 0,48 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.