KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wyciekanie pamięci w jądrze Linux podczas błędu walidacji stref dysku prowadzi do nieefektywnego zarządzania pamięcią.
Wyścig warunków w jądrze Linuxa może prowadzić do użycia po zwolnieniu pamięci.
Błąd w jądrze Linux umożliwia deadlock przy usuwaniu lokalnego magazynu w NMI.
Wycieki pamięci w jądrze Linux przy usuwaniu pakietów mogą prowadzić do zwiększonego zużycia pamięci.
Wykonanie niebezpiecznego procesu w PaperCut Print Deploy umożliwia zdalne przejęcie systemu.
Brak weryfikacji kluczy hostów w centraldogma-server-mirror-git umożliwia ataki typu man-in-the-middle.
Brak ustawienia sekretnych danych w centraldogma-server umożliwia atakującemu dostęp do danych.
Błąd w Docker Sandboxes pozwala na obejście blokady ICMP, umożliwiając wyciek danych.
8cc jest podatny na odczyt poza granicami z powodu niewłaściwego przetwarzania dyrektyw #line, co może prowadzić do awarii.
Wykonanie poleceń w Cursor Desktop umożliwia zdalne uruchamianie kodu bez zgody użytkownika.
Obecność hardkodowanego klucza RSA w GX Earth 2022 umożliwia ataki typu Man-in-the-Middle.
Błędne przypisanie uprawnień w ASUS System Control Interface pozwala na eskalację uprawnień do SYSTEM.
Podatność w Google Cloud Apigee umożliwia atakującym zdalne przeprowadzenie ataku SSRF i wykradzenie tokenów dostępu.
Przepełnienie bufora w vifm podczas zapisywania pliku stanu może prowadzić do awarii aplikacji.
Nieprawidłowe przetwarzanie skompresowanych danych w cowlib umożliwia zdalne wywołanie odmowy usługi.
Błąd logiczny w Sync-in Server umożliwia atakującym zdalne enumerowanie nazw użytkowników.
Błąd odczytu poza granicami w ASUS System Control Interface pozwala na awarię systemu przez lokalnego użytkownika.
Przepełnienie pamięci w Monetr umożliwia zdalne wywołanie odmowy usługi.
Błędne przypisanie uprawnień w ASUS DriverHub umożliwia eskalację uprawnień lokalnym użytkownikom.
Lokalne włączenie pliku w ZwickRoell Test Data Management umożliwia nieautoryzowanemu atakującemu dostęp do wrażliwych plików systemowych.
Przepełnienie bufora w praydog/REFramework umożliwia zdalne wykonanie kodu.
Dereferencja wskaźnika NULL w VisualFC LiteIDE może prowadzić do awarii programu.
Luka w EDK2 umożliwia lokalnemu atakującemu ujawnienie wrażliwych informacji.
An authorization issue was addressed with improved network restrictions. This issue is fixed in iOS 27 and iPadOS 27. An app may be able to initiate calls or send messages.
This issue was addressed by enforcing library validation on the affected binaries. This issue is fixed in Xcode 27. An app may be able to break out of its sandbox.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wyciekanie pamięci w jądrze Linux podczas błędu walidacji stref dysku prowadzi do nieefektywnego zarządzania pamięcią. | Wyciekanie pamięci w jądrze Linux podczas błędu walidacji stref dysku prowadzi do nieefektywnego zarządzania pamięcią. |
Do weryfikacji | Nieustalone | 0,14 % | ||
| Wyścig warunków w jądrze Linuxa może prowadzić do użycia po zwolnieniu pamięci. | Wyścig warunków w jądrze Linuxa może prowadzić do użycia po zwolnieniu pamięci. |
Do weryfikacji | Nieustalone | 0,14 % | ||
| Błąd w jądrze Linux umożliwia deadlock przy usuwaniu lokalnego magazynu w NMI. | Błąd w jądrze Linux umożliwia deadlock przy usuwaniu lokalnego magazynu w NMI. |
Do weryfikacji | Nieustalone | 0,14 % | ||
| Wycieki pamięci w jądrze Linux przy usuwaniu pakietów mogą prowadzić do zwiększonego zużycia pamięci. | Wycieki pamięci w jądrze Linux przy usuwaniu pakietów mogą prowadzić do zwiększonego zużycia pamięci. |
Do weryfikacji | Nieustalone | 0,14 % | ||
| Wykonanie niebezpiecznego procesu w PaperCut Print Deploy umożliwia zdalne przejęcie systemu. | Wykonanie niebezpiecznego procesu w PaperCut Print Deploy umożliwia zdalne przejęcie systemu. |
Do weryfikacji | Nieustalone | 0,14 % | ||
| Brak weryfikacji kluczy hostów w centraldogma-server-mirror-git umożliwia ataki typu man-in-the-middle. | Brak weryfikacji kluczy hostów w centraldogma-server-mirror-git umożliwia ataki typu man-in-the-middle. |
Do weryfikacji | Nieustalone | 0,14 % | ||
| Brak ustawienia sekretnych danych w centraldogma-server umożliwia atakującemu dostęp do danych. | Brak ustawienia sekretnych danych w centraldogma-server umożliwia atakującemu dostęp do danych. |
Do weryfikacji | Nieustalone | 0,14 % | ||
| Błąd w Docker Sandboxes pozwala na obejście blokady ICMP, umożliwiając wyciek danych. | Błąd w Docker Sandboxes pozwala na obejście blokady ICMP, umożliwiając wyciek danych. |
Do weryfikacji | Nieustalone | 0,14 % | ||
| 8cc jest podatny na odczyt poza granicami z powodu niewłaściwego przetwarzania dyrektyw #line, co może prowadzić do awarii. | 8cc jest podatny na odczyt poza granicami z powodu niewłaściwego przetwarzania dyrektyw #line, co może prowadzić do awarii. |
Do weryfikacji | Nieustalone | 0,14 % | ||
| Wykonanie poleceń w Cursor Desktop umożliwia zdalne uruchamianie kodu bez zgody użytkownika. | Wykonanie poleceń w Cursor Desktop umożliwia zdalne uruchamianie kodu bez zgody użytkownika. |
Do weryfikacji | Nieustalone | 0,14 % | ||
| Obecność hardkodowanego klucza RSA w GX Earth 2022 umożliwia ataki typu Man-in-the-Middle. | Obecność hardkodowanego klucza RSA w GX Earth 2022 umożliwia ataki typu Man-in-the-Middle. |
Do weryfikacji | Nieustalone | 0,14 % | ||
| Błędne przypisanie uprawnień w ASUS System Control Interface pozwala na eskalację uprawnień do SYSTEM. | Błędne przypisanie uprawnień w ASUS System Control Interface pozwala na eskalację uprawnień do SYSTEM. |
Do weryfikacji | Nieustalone | 0,14 % | ||
| Podatność w Google Cloud Apigee umożliwia atakującym zdalne przeprowadzenie ataku SSRF i wykradzenie tokenów dostępu. | Podatność w Google Cloud Apigee umożliwia atakującym zdalne przeprowadzenie ataku SSRF i wykradzenie tokenów dostępu. |
Do weryfikacji | Nieustalone | 0,14 % | ||
| Przepełnienie bufora w vifm podczas zapisywania pliku stanu może prowadzić do awarii aplikacji. | Przepełnienie bufora w vifm podczas zapisywania pliku stanu może prowadzić do awarii aplikacji. |
Do weryfikacji | Nieustalone | 0,14 % | ||
| Nieprawidłowe przetwarzanie skompresowanych danych w cowlib umożliwia zdalne wywołanie odmowy usługi. | Nieprawidłowe przetwarzanie skompresowanych danych w cowlib umożliwia zdalne wywołanie odmowy usługi. |
Do weryfikacji | Nieustalone | 0,14 % | ||
| Błąd logiczny w Sync-in Server umożliwia atakującym zdalne enumerowanie nazw użytkowników. | Błąd logiczny w Sync-in Server umożliwia atakującym zdalne enumerowanie nazw użytkowników. |
Do weryfikacji | Nieustalone | 0,14 % | ||
| Błąd odczytu poza granicami w ASUS System Control Interface pozwala na awarię systemu przez lokalnego użytkownika. | Błąd odczytu poza granicami w ASUS System Control Interface pozwala na awarię systemu przez lokalnego użytkownika. |
Do weryfikacji | Nieustalone | 0,14 % | ||
| Przepełnienie pamięci w Monetr umożliwia zdalne wywołanie odmowy usługi. | Przepełnienie pamięci w Monetr umożliwia zdalne wywołanie odmowy usługi. |
Do weryfikacji | Nieustalone | 0,14 % | ||
| Błędne przypisanie uprawnień w ASUS DriverHub umożliwia eskalację uprawnień lokalnym użytkownikom. | Błędne przypisanie uprawnień w ASUS DriverHub umożliwia eskalację uprawnień lokalnym użytkownikom. |
Do weryfikacji | Nieustalone | 0,14 % | ||
| Lokalne włączenie pliku w ZwickRoell Test Data Management umożliwia nieautoryzowanemu atakującemu dostęp do wrażliwych plików systemowych. | Lokalne włączenie pliku w ZwickRoell Test Data Management umożliwia nieautoryzowanemu atakującemu dostęp do wrażliwych plików systemowych. |
Do weryfikacji | Nieustalone | 0,14 % | ||
| Przepełnienie bufora w praydog/REFramework umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w praydog/REFramework umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | 0,14 % | ||
| Dereferencja wskaźnika NULL w VisualFC LiteIDE może prowadzić do awarii programu. | Dereferencja wskaźnika NULL w VisualFC LiteIDE może prowadzić do awarii programu. |
Do weryfikacji | Nieustalone | 0,14 % | ||
| Luka w EDK2 umożliwia lokalnemu atakującemu ujawnienie wrażliwych informacji. | Luka w EDK2 umożliwia lokalnemu atakującemu ujawnienie wrażliwych informacji. |
Do weryfikacji | Nieustalone | 0,14 % | ||
| An authorization issue was addressed with improved network restrictions. | An authorization issue was addressed with improved network restrictions. This issue is fixed in iOS 27 and iPadOS 27. An app may be able to initiate calls or send messages. |
Do weryfikacji | Nieustalone | 0,14 % | ||
| This issue was addressed by enforcing library validation on the affected binaries. | This issue was addressed by enforcing library validation on the affected binaries. This issue is fixed in Xcode 27. An app may be able to break out of its sandbox. |
Do weryfikacji | Nieustalone | 0,14 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.