Wyciek stanu jądra w aplikacji na iOS może ujawniać wrażliwe dane.
Wyciek stanu jądra w aplikacji na iOS może ujawniać wrażliwe dane.
- CVSS
- Nieustalone
- EPSS
- Nieustalone
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Problem z interfejsem użytkownika w iOS umożliwia dostęp do wrażliwych danych.
Problem z interfejsem użytkownika w iOS umożliwia dostęp do wrażliwych danych.
- CVSS
- Nieustalone
- EPSS
- Nieustalone
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Problem z prywatnością w iOS umożliwia przeglądanie zablokowanej treści z ekranu blokady.
Problem z prywatnością w iOS umożliwia przeglądanie zablokowanej treści z ekranu blokady.
- CVSS
- Nieustalone
- EPSS
- Nieustalone
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Problem z autoryzacją w systemach Apple umożliwia aplikacji uzyskanie uprawnień roota.
Problem z autoryzacją w systemach Apple umożliwia aplikacji uzyskanie uprawnień roota.
- CVSS
- Nieustalone
- EPSS
- Nieustalone
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście kontroli Gatekeeper w systemach Apple umożliwia uruchomienie złośliwego obrazu dysku.
Obejście kontroli Gatekeeper w systemach Apple umożliwia uruchomienie złośliwego obrazu dysku.
- CVSS
- Nieustalone
- EPSS
- Nieustalone
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Problem z zarządzaniem stanem w macOS pozwala aplikacji uzyskać uprawnienia roota.
Problem z zarządzaniem stanem w macOS pozwala aplikacji uzyskać uprawnienia roota.
- CVSS
- Nieustalone
- EPSS
- Nieustalone
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w macOS pozwala złośliwej aplikacji na opuszczenie piaskownicy.
Luka w macOS pozwala złośliwej aplikacji na opuszczenie piaskownicy.
- CVSS
- Nieustalone
- EPSS
- Nieustalone
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Warunek wyścigu w macOS pozwala aplikacji uzyskać dostęp do kontaktów bez zgody użytkownika.
Warunek wyścigu w macOS pozwala aplikacji uzyskać dostęp do kontaktów bez zgody użytkownika.
- CVSS
- Nieustalone
- EPSS
- Nieustalone
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w macOS może prowadzić do nieoczekiwanego zakończenia systemu lub zapisu w pamięci jądra.
Przepełnienie bufora w macOS może prowadzić do nieoczekiwanego zakończenia systemu lub zapisu w pamięci jądra.
- CVSS
- Nieustalone
- EPSS
- Nieustalone
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Problem logiczny w Mail w trybie Lockdown umożliwia wyświetlanie zdalnych obrazów.
Problem logiczny w Mail w trybie Lockdown umożliwia wyświetlanie zdalnych obrazów.
- CVSS
- Nieustalone
- EPSS
- Nieustalone
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w macOS pozwala aplikacji modyfikować chronione części systemu plików.
Luka w macOS pozwala aplikacji modyfikować chronione części systemu plików.
- CVSS
- Nieustalone
- EPSS
- Nieustalone
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w systemach Apple umożliwia lokalnemu użytkownikowi nieoczekiwane zakończenie działania systemu.
Przepełnienie bufora w systemach Apple umożliwia lokalnemu użytkownikowi nieoczekiwane zakończenie działania systemu.
- CVSS
- Nieustalone
- EPSS
- Nieustalone
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wyścig warunków w macOS umożliwia aplikacji dostęp do wrażliwych danych użytkownika.
Wyścig warunków w macOS umożliwia aplikacji dostęp do wrażliwych danych użytkownika.
- CVSS
- Nieustalone
- EPSS
- Nieustalone
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Problem z uprawnieniami w macOS pozwala aplikacji uzyskać uprawnienia roota.
Problem z uprawnieniami w macOS pozwala aplikacji uzyskać uprawnienia roota.
- CVSS
- Nieustalone
- EPSS
- Nieustalone
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w macOS może prowadzić do niespodziewanego zakończenia systemu.
Przepełnienie bufora w macOS może prowadzić do niespodziewanego zakończenia systemu.
- CVSS
- Nieustalone
- EPSS
- Nieustalone
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Lokalny atakujący może modyfikować stan Keychain w systemach Apple.
Lokalny atakujący może modyfikować stan Keychain w systemach Apple.
- CVSS
- Nieustalone
- EPSS
- Nieustalone
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Ujawnienie wrażliwych informacji w Echo Wikimedia umożliwia nieautoryzowanym osobom dostęp do danych.
Ujawnienie wrażliwych informacji w Echo Wikimedia umożliwia nieautoryzowanym osobom dostęp do danych.
- CVSS
- Nieustalone
- EPSS
- Nieustalone
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w MuuCMF T6 umożliwia nieautoryzowany dostęp do bazy danych i wykonanie kodu.
Wstrzyknięcie SQL w MuuCMF T6 umożliwia nieautoryzowany dostęp do bazy danych i wykonanie kodu.
- CVSS
- Nieustalone
- EPSS
- Nieustalone
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w D-Link DCS-932L umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w D-Link DCS-932L umożliwia zdalne wykonanie kodu.
- CVSS
- Nieustalone
- EPSS
- Nieustalone
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak walidacji tokena CSRF w HireFlow umożliwia atakującemu zmianę danych użytkownika.
Brak walidacji tokena CSRF w HireFlow umożliwia atakującemu zmianę danych użytkownika.
- CVSS
- Nieustalone
- EPSS
- Nieustalone
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w HireFlow umożliwia nieautoryzowany dostęp i wyciek danych.
Wstrzyknięcie SQL w HireFlow umożliwia nieautoryzowany dostęp i wyciek danych.
- CVSS
- Nieustalone
- EPSS
- Nieustalone
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niezautoryzowane przesyłanie plików w Grav pozwala na nadpisanie zawartości strony.
Niezautoryzowane przesyłanie plików w Grav pozwala na nadpisanie zawartości strony.
- CVSS
- Nieustalone
- EPSS
- Nieustalone
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niebezpieczna deserializacja w CosyVoice umożliwia zdalne wykonanie kodu na systemie ofiary.
Niebezpieczna deserializacja w CosyVoice umożliwia zdalne wykonanie kodu na systemie ofiary.
- CVSS
- Nieustalone
- EPSS
- Nieustalone
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niebezpieczna deserializacja w CosyVoice pozwala na zdalne wykonanie kodu.
Niebezpieczna deserializacja w CosyVoice pozwala na zdalne wykonanie kodu.
- CVSS
- Nieustalone
- EPSS
- Nieustalone
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niebezpieczna deserializacja w frameworku flash-attention pozwala na zdalne wykonanie kodu.
Niebezpieczna deserializacja w frameworku flash-attention pozwala na zdalne wykonanie kodu.
- CVSS
- Nieustalone
- EPSS
- Nieustalone
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wyciek stanu jądra w aplikacji na iOS może ujawniać wrażliwe dane. | Wyciek stanu jądra w aplikacji na iOS może ujawniać wrażliwe dane. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Problem z interfejsem użytkownika w iOS umożliwia dostęp do wrażliwych danych. | Problem z interfejsem użytkownika w iOS umożliwia dostęp do wrażliwych danych. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Problem z prywatnością w iOS umożliwia przeglądanie zablokowanej treści z ekranu blokady. | Problem z prywatnością w iOS umożliwia przeglądanie zablokowanej treści z ekranu blokady. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Problem z autoryzacją w systemach Apple umożliwia aplikacji uzyskanie uprawnień roota. | Problem z autoryzacją w systemach Apple umożliwia aplikacji uzyskanie uprawnień roota. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Obejście kontroli Gatekeeper w systemach Apple umożliwia uruchomienie złośliwego obrazu dysku. | Obejście kontroli Gatekeeper w systemach Apple umożliwia uruchomienie złośliwego obrazu dysku. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Problem z zarządzaniem stanem w macOS pozwala aplikacji uzyskać uprawnienia roota. | Problem z zarządzaniem stanem w macOS pozwala aplikacji uzyskać uprawnienia roota. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Luka w macOS pozwala złośliwej aplikacji na opuszczenie piaskownicy. | Luka w macOS pozwala złośliwej aplikacji na opuszczenie piaskownicy. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Warunek wyścigu w macOS pozwala aplikacji uzyskać dostęp do kontaktów bez zgody użytkownika. | Warunek wyścigu w macOS pozwala aplikacji uzyskać dostęp do kontaktów bez zgody użytkownika. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Przepełnienie bufora w macOS może prowadzić do nieoczekiwanego zakończenia systemu lub zapisu w pamięci jądra. | Przepełnienie bufora w macOS może prowadzić do nieoczekiwanego zakończenia systemu lub zapisu w pamięci jądra. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Problem logiczny w Mail w trybie Lockdown umożliwia wyświetlanie zdalnych obrazów. | Problem logiczny w Mail w trybie Lockdown umożliwia wyświetlanie zdalnych obrazów. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Luka w macOS pozwala aplikacji modyfikować chronione części systemu plików. | Luka w macOS pozwala aplikacji modyfikować chronione części systemu plików. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Przepełnienie bufora w systemach Apple umożliwia lokalnemu użytkownikowi nieoczekiwane zakończenie działania systemu. | Przepełnienie bufora w systemach Apple umożliwia lokalnemu użytkownikowi nieoczekiwane zakończenie działania systemu. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Wyścig warunków w macOS umożliwia aplikacji dostęp do wrażliwych danych użytkownika. | Wyścig warunków w macOS umożliwia aplikacji dostęp do wrażliwych danych użytkownika. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Problem z uprawnieniami w macOS pozwala aplikacji uzyskać uprawnienia roota. | Problem z uprawnieniami w macOS pozwala aplikacji uzyskać uprawnienia roota. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Przepełnienie bufora w macOS może prowadzić do niespodziewanego zakończenia systemu. | Przepełnienie bufora w macOS może prowadzić do niespodziewanego zakończenia systemu. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Lokalny atakujący może modyfikować stan Keychain w systemach Apple. | Lokalny atakujący może modyfikować stan Keychain w systemach Apple. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Ujawnienie wrażliwych informacji w Echo Wikimedia umożliwia nieautoryzowanym osobom dostęp do danych. | Ujawnienie wrażliwych informacji w Echo Wikimedia umożliwia nieautoryzowanym osobom dostęp do danych. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Wstrzyknięcie SQL w MuuCMF T6 umożliwia nieautoryzowany dostęp do bazy danych i wykonanie kodu. | Wstrzyknięcie SQL w MuuCMF T6 umożliwia nieautoryzowany dostęp do bazy danych i wykonanie kodu. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Wstrzyknięcie poleceń w D-Link DCS-932L umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w D-Link DCS-932L umożliwia zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Brak walidacji tokena CSRF w HireFlow umożliwia atakującemu zmianę danych użytkownika. | Brak walidacji tokena CSRF w HireFlow umożliwia atakującemu zmianę danych użytkownika. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Wstrzyknięcie SQL w HireFlow umożliwia nieautoryzowany dostęp i wyciek danych. | Wstrzyknięcie SQL w HireFlow umożliwia nieautoryzowany dostęp i wyciek danych. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Niezautoryzowane przesyłanie plików w Grav pozwala na nadpisanie zawartości strony. | Niezautoryzowane przesyłanie plików w Grav pozwala na nadpisanie zawartości strony. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Niebezpieczna deserializacja w CosyVoice umożliwia zdalne wykonanie kodu na systemie ofiary. | Niebezpieczna deserializacja w CosyVoice umożliwia zdalne wykonanie kodu na systemie ofiary. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Niebezpieczna deserializacja w CosyVoice pozwala na zdalne wykonanie kodu. | Niebezpieczna deserializacja w CosyVoice pozwala na zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | Nieustalone | ||
| Niebezpieczna deserializacja w frameworku flash-attention pozwala na zdalne wykonanie kodu. | Niebezpieczna deserializacja w frameworku flash-attention pozwala na zdalne wykonanie kodu. |
Do weryfikacji | Nieustalone | Nieustalone |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.