KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Fujitsu fbiosdrv.sys before 2.5.0.0 allows an attacker to potentially affect system confidentiality, integrity, and availability.
In Bouncy Castle for Java before 1.86, a truncated OpenPGP encrypted message was accepted with no error reported, and on the SEIPD version 1 path with no integrity check performed at all. RFC 9580 sec. 13.7 permits an implementation to release the cleartext of the fully authenticated chunks when…
The Pie Forms for WP plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 1.6 via the format_classic function. This is due to insufficient file type validation where the validate_classic method validates file extensions and sets error messages but does…
NetEase Cloud Music client for Windows (cloudmusic.exe) versions 3.1.38 and 3.1.39.205426 contains a weak encryption vulnerability where /eapi/ and /xeapi/ API response bodies are decrypted using a fixed, publicly documented AES-128-ECB key with no integrity credential. Attackers who can intercept…
Missing queue-set type validation in the queue-set selection system call in FreeRTOS-Kernel before V11.3.3 on MPU-enabled ports with queue sets enabled allows a local unprivileged task to write actor-controlled data beyond a pointer-sized object on the privileged kernel stack, affecting privileged…
Wykonanie kodu i eskalacja uprawnień w NVIDIA DGX Spark przez atak na firmware.
Wykonanie zdalnego kodu w pam_usb przez złośliwy UUID w konfiguracji.
Luka w OpenJDK umożliwia atakującemu ładowanie klas z zdalnego URL przed sprawdzeniem zabezpieczeń.
Wstrzyknięcie SQL w API wyszukiwania klientów Apache Fineract umożliwia wydobycie danych.
Luka w firmware NVIDIA DGX Spark pozwala na zdalne wykonanie kodu i eskalację uprawnień.
Wykorzystanie przepełnienia bufora w Endian Firewall pozwala na usunięcie dowolnych plików.
Metalama is a Roslyn-based open-source patterns and architecture toolkit for C#. Prior to 2025.1.18, 2026.0.25 and 2026.1.19, Metalama.Framework and Metalama.Tool load and execute compile-time assemblies, auxiliary executable tools and embedded helper assemblies from predictable temporary…
Insertion of sensitive information into a log file in Amazon Kinesis Producer Library for Java before 1.0.8, when the library's logger is configured at DEBUG log level, might allow local users to obtain the AWS credentials that the library resolved for the application. Separately, affected…
Obejście polityk autoryzacji w Keycloak umożliwia nieautoryzowany dostęp do zasobów.
Wykorzystanie po zwolnieniu pamięci w Windows DNS umożliwia zdalne wykonanie kodu.
Luka w firmware kontrolera Phison PS3111-S11 pozwala na nieautoryzowany dostęp do pamięci.
Problem z uprawnieniami w macOS Sequoia pozwala na wykonanie dowolnego kodu poza piaskownicą.
Błąd w API uprawnień dashboardu pozwala na eskalację uprawnień w obrębie organizacji.
Błąd w jądrze Linuxa umożliwia dostęp poza granice pamięci w hypervisorze KVM.
Grype is a vulnerability scanner for container images and filesystems. A credential disclosure vulnerability was found in Grype, affecting versions 0.68.0 through 0.104.0. If registry credentials are defined and the output of grype is written using the --file or --output json=<file> option, the…
An access control bypass flaw was identified in Samba's vfs_ceph_rgw module in it's openat() function. An authenticated user can bypass access controls to read or overwrite restricted files on shares configured with the experimental vfs_ceph_rgw module. When a client requests an existing file…
Out-of-bounds read in Windows Paint allows an unauthorized attacker to execute code over a network.
Unchecked output buffer may allowed arbitrary code execution in SMM and potentially result in SMM memory corruption.
webpack-dev-server is a development server that provides live reloading for webpack projects. In versions before 5.2.7 and in version 6.0.0, when a proxy entry is configured to forward WebSockets, the server forwards non-HMR WebSocket upgrade requests to the proxy target without validating the…
Buffer Copy without Checking Size of Input in certain ASUS router models allows an adjacent authenticated user to corrupt device operations and cause a denial of service via an HTTP request with input exceeding the expected length. Refer to the ' Security Update for ASUS Router Firmware' section…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Fujitsu fbiosdrv.sys before 2.5.0.0 allows an attacker to potentially affect system confidentiality, integrity, and availability. | Fujitsu fbiosdrv.sys before 2.5.0.0 allows an attacker to potentially affect system confidentiality, integrity, and availability. |
Obserwuj | 8,2 | 0,16 % | ||
| In Bouncy Castle for Java before 1.86, a truncated OpenPGP encrypted message was accepted with no error reported, and on the SEIPD version… | In Bouncy Castle for Java before 1.86, a truncated OpenPGP encrypted message was accepted with no error reported, and on the SEIPD version 1 path with no integrity check performed at all. RFC 9580 sec. 13.7 permits an implementation to release the cleartext of the fully authenticated chunks when… |
Obserwuj | 8,2 | 0,16 % | ||
| The Pie Forms for WP plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 1.6 via the… | The Pie Forms for WP plugin for WordPress is vulnerable to Arbitrary File Upload in all versions up to, and including, 1.6 via the format_classic function. This is due to insufficient file type validation where the validate_classic method validates file extensions and sets error messages but does… |
Obserwuj | 8,1 | 0,66 % | ||
| NetEase Cloud Music client for Windows (cloudmusic.exe) versions 3.1.38 and 3.1.39.205426 contains a weak encryption vulnerability where… | NetEase Cloud Music client for Windows (cloudmusic.exe) versions 3.1.38 and 3.1.39.205426 contains a weak encryption vulnerability where /eapi/ and /xeapi/ API response bodies are decrypted using a fixed, publicly documented AES-128-ECB key with no integrity credential. Attackers who can intercept… |
Obserwuj | 8,2 | 0,16 % | ||
| Missing queue-set type validation in the queue-set selection system call in FreeRTOS-Kernel before V11.3.3 on MPU-enabled ports with queue… | Missing queue-set type validation in the queue-set selection system call in FreeRTOS-Kernel before V11.3.3 on MPU-enabled ports with queue sets enabled allows a local unprivileged task to write actor-controlled data beyond a pointer-sized object on the privileged kernel stack, affecting privileged… |
Obserwuj | 8,2 | 0,16 % | ||
| Wykonanie kodu i eskalacja uprawnień w NVIDIA DGX Spark przez atak na firmware. | Wykonanie kodu i eskalacja uprawnień w NVIDIA DGX Spark przez atak na firmware. |
Obserwuj | 8,2 | 0,15 % | ||
| Wykonanie zdalnego kodu w pam_usb przez złośliwy UUID w konfiguracji. | Wykonanie zdalnego kodu w pam_usb przez złośliwy UUID w konfiguracji. |
Obserwuj | 8,2 | 0,15 % | ||
| Luka w OpenJDK umożliwia atakującemu ładowanie klas z zdalnego URL przed sprawdzeniem zabezpieczeń. | Luka w OpenJDK umożliwia atakującemu ładowanie klas z zdalnego URL przed sprawdzeniem zabezpieczeń. |
Obserwuj | 8,1 | 0,65 % | ||
| Wstrzyknięcie SQL w API wyszukiwania klientów Apache Fineract umożliwia wydobycie danych. | Wstrzyknięcie SQL w API wyszukiwania klientów Apache Fineract umożliwia wydobycie danych. |
Obserwuj | 8,1 | 0,65 % | ||
| Luka w firmware NVIDIA DGX Spark pozwala na zdalne wykonanie kodu i eskalację uprawnień. | Luka w firmware NVIDIA DGX Spark pozwala na zdalne wykonanie kodu i eskalację uprawnień. |
Obserwuj | 8,2 | 0,15 % | ||
| Wykorzystanie przepełnienia bufora w Endian Firewall pozwala na usunięcie dowolnych plików. | Wykorzystanie przepełnienia bufora w Endian Firewall pozwala na usunięcie dowolnych plików. |
Obserwuj | 8,1 | 0,65 % | ||
| Metalama is a Roslyn-based open-source patterns and architecture toolkit for C#. | Metalama is a Roslyn-based open-source patterns and architecture toolkit for C#. Prior to 2025.1.18, 2026.0.25 and 2026.1.19, Metalama.Framework and Metalama.Tool load and execute compile-time assemblies, auxiliary executable tools and embedded helper assemblies from predictable temporary… |
Obserwuj | 8,2 | 0,15 % | ||
| Insertion of sensitive information into a log file in Amazon Kinesis Producer Library for Java before 1.0.8, when the library's logger is… | Insertion of sensitive information into a log file in Amazon Kinesis Producer Library for Java before 1.0.8, when the library's logger is configured at DEBUG log level, might allow local users to obtain the AWS credentials that the library resolved for the application. Separately, affected… |
Obserwuj | 8,2 | 0,15 % | ||
| Obejście polityk autoryzacji w Keycloak umożliwia nieautoryzowany dostęp do zasobów. | Obejście polityk autoryzacji w Keycloak umożliwia nieautoryzowany dostęp do zasobów. |
Obserwuj | 8,1 | 0,65 % | ||
| Wykorzystanie po zwolnieniu pamięci w Windows DNS umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Windows DNS umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,1 | 0,65 % | ||
| Luka w firmware kontrolera Phison PS3111-S11 pozwala na nieautoryzowany dostęp do pamięci. | Luka w firmware kontrolera Phison PS3111-S11 pozwala na nieautoryzowany dostęp do pamięci. |
Obserwuj | 8,2 | 0,15 % | ||
| Problem z uprawnieniami w macOS Sequoia pozwala na wykonanie dowolnego kodu poza piaskownicą. | Problem z uprawnieniami w macOS Sequoia pozwala na wykonanie dowolnego kodu poza piaskownicą. |
Obserwuj | 8,2 | 0,15 % | ||
| Błąd w API uprawnień dashboardu pozwala na eskalację uprawnień w obrębie organizacji. | Błąd w API uprawnień dashboardu pozwala na eskalację uprawnień w obrębie organizacji. |
Obserwuj | 8,1 | 0,65 % | ||
| Błąd w jądrze Linuxa umożliwia dostęp poza granice pamięci w hypervisorze KVM. | Błąd w jądrze Linuxa umożliwia dostęp poza granice pamięci w hypervisorze KVM. |
Obserwuj | 8,2 | 0,15 % | ||
| Grype is a vulnerability scanner for container images and filesystems. | Grype is a vulnerability scanner for container images and filesystems. A credential disclosure vulnerability was found in Grype, affecting versions 0.68.0 through 0.104.0. If registry credentials are defined and the output of grype is written using the --file or --output json=<file> option, the… |
Obserwuj | 8,2 | 0,15 % | ||
| An access control bypass flaw was identified in Samba's vfs_ceph_rgw module in it's openat() function. | An access control bypass flaw was identified in Samba's vfs_ceph_rgw module in it's openat() function. An authenticated user can bypass access controls to read or overwrite restricted files on shares configured with the experimental vfs_ceph_rgw module. When a client requests an existing file… |
Obserwuj | 8,1 | 0,65 % | ||
| Out-of-bounds read in Windows Paint allows an unauthorized attacker to execute code over a network. | Out-of-bounds read in Windows Paint allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,1 | 0,65 % | ||
| Unchecked output buffer may allowed arbitrary code execution in SMM and potentially result in SMM memory corruption. | Unchecked output buffer may allowed arbitrary code execution in SMM and potentially result in SMM memory corruption. |
Obserwuj | 8,2 | 0,15 % | ||
| webpack-dev-server is a development server that provides live reloading for webpack projects. | webpack-dev-server is a development server that provides live reloading for webpack projects. In versions before 5.2.7 and in version 6.0.0, when a proxy entry is configured to forward WebSockets, the server forwards non-HMR WebSocket upgrade requests to the proxy target without validating the… |
Obserwuj | 8,2 | 0,15 % | ||
| Buffer Copy without Checking Size of Input in certain ASUS router models allows an adjacent authenticated user to corrupt device… | Buffer Copy without Checking Size of Input in certain ASUS router models allows an adjacent authenticated user to corrupt device operations and cause a denial of service via an HTTP request with input exceeding the expected length. Refer to the ' Security Update for ASUS Router Firmware' section… |
Obserwuj | 8,2 | 0,15 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.