KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Lokalny atakujący z uprawnieniami może ujawnić adres chronionej pamięci System Management Mode.
Brak odpowiedniej walidacji w pliku konfiguracyjnym ACAP umożliwia atak typu path traversal i eskalację uprawnień.
Nieprawidłowe zarządzanie uprawnieniami w Dell PowerScale OneFS umożliwia eskalację uprawnień lokalnym atakującym.
Luka w Oracle Java SE pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Błąd kontroli dostępu w TXOne Networks pozwala lokalnemu atakującemu na nieautoryzowany transfer plików.
Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, contains an Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability. A high privileged attacker with local access could potentially exploit this vulnerability, leading to Code…
ACAP applications can gain elevated privileges due to improper input validation, potentially leading to privilege escalation. This vulnerability can only be exploited if the Axis device is configured to allow the installation of unsigned ACAP applications, and if an attacker convinces the victim…
In wlan AP driver, there is a possible out of bounds write due to an incorrect bounds check. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: WCNCR00435347; Issue ID: MSV-4049.
Use after free in Windows DHCP Server allows an authorized attacker to execute code over a network.
Hugo from v0.162.0 before v0.167.0 contains an improper link resolution vulnerability that lets malicious themes or modules expose files outside their root via nested-mount ancestor directories. Attackers controlling a theme can place a symlink or NTFS junction at a virtual ancestor directory,…
Hugo from v0.84.0 before v0.167.0 contains a path traversal vulnerability that allows malicious themes or modules to read files outside the project root via ESBuild's fallback resolver in js.Build, js.Batch, and css.Build. Attackers can ship relative imports or symlinks pointing outside the…
Improper privilege management in Locksettings prior to SMR Oct-2026 Release 1 allows local privileged attackers with root privilege to access data of the tied profile in before first unlock.
Wykonanie ataku Server-Side Request Forgery w compliance-trestle umożliwia dostęp do wewnętrznych usług.
Luka w sterowniku NVIDIA GPU umożliwia zdalne wykonanie kodu i eskalację uprawnień.
Luka w sterowniku NVIDIA GPU dla Linuksa pozwala na zdalne wykonanie kodu.
Luka w sterowniku NVIDIA GPU umożliwia zdalne wykonanie kodu i eskalację uprawnień.
Wadliwa walidacja indeksu tablicy w sterowniku NVIDIA GPU umożliwia zdalne wykonanie kodu.
Nieobsłużony wyjątek w usłudze iSCSI Target w Windows pozwala na odmowę usługi przez autoryzowanego atakującego.
Luka w Oracle Production Scheduling pozwala na nieautoryzowany dostęp do krytycznych danych.
Wykonanie skryptów lua przez uwierzytelnionego administratora w FortiOS umożliwia zdalne wykonanie kodu.
Brak uwierzytelnienia w Junos OS pozwala lokalnemu atakującemu uzyskać dostęp jako root.
Luka w systemd umożliwia lokalnemu, nieuprzywilejowanemu użytkownikowi uzyskanie dostępu do obiektów z uprawnieniami roota, co prowadzi do wykonania…
Niepoprawne ścieżki plików w usługach Windows Oki Electric umożliwiają wykonanie kodu z uprawnieniami SYSTEM.
An issue was discovered in Foxit PDF and Editor for Windows before 13.2 and 2025 before 2025.2. A crafted PDF containing JavaScript that calls closeDoc() while internal objects are still in use can cause premature release of these objects. This use-after-free vulnerability may lead to memory…
Out-of-bounds read in Windows DNS allows an authorized attacker to deny service over a network.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Lokalny atakujący z uprawnieniami może ujawnić adres chronionej pamięci System Management Mode. | Lokalny atakujący z uprawnieniami może ujawnić adres chronionej pamięci System Management Mode. |
Do wiadomości | 6,7 | 0,15 % | ||
| Brak odpowiedniej walidacji w pliku konfiguracyjnym ACAP umożliwia atak typu path traversal i eskalację uprawnień. | Brak odpowiedniej walidacji w pliku konfiguracyjnym ACAP umożliwia atak typu path traversal i eskalację uprawnień. |
Do wiadomości | 6,7 | 0,15 % | ||
| Nieprawidłowe zarządzanie uprawnieniami w Dell PowerScale OneFS umożliwia eskalację uprawnień lokalnym atakującym. | Nieprawidłowe zarządzanie uprawnieniami w Dell PowerScale OneFS umożliwia eskalację uprawnień lokalnym atakującym. |
Do wiadomości | 6,7 | 0,15 % | ||
| Luka w Oracle Java SE pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. | Luka w Oracle Java SE pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. |
Do wiadomości | 6,7 | 0,15 % | ||
| Błąd kontroli dostępu w TXOne Networks pozwala lokalnemu atakującemu na nieautoryzowany transfer plików. | Błąd kontroli dostępu w TXOne Networks pozwala lokalnemu atakującemu na nieautoryzowany transfer plików. |
Do wiadomości | 6,7 | 0,15 % | ||
| Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, contains an Improper Limitation of a Pathname to a… | Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, contains an Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability. A high privileged attacker with local access could potentially exploit this vulnerability, leading to Code… |
Do wiadomości | 6,7 | 0,15 % | ||
| ACAP applications can gain elevated privileges due to improper input validation, potentially leading to privilege escalation. | ACAP applications can gain elevated privileges due to improper input validation, potentially leading to privilege escalation. This vulnerability can only be exploited if the Axis device is configured to allow the installation of unsigned ACAP applications, and if an attacker convinces the victim… |
Do wiadomości | 6,7 | 0,15 % | ||
| In wlan AP driver, there is a possible out of bounds write due to an incorrect bounds check. | In wlan AP driver, there is a possible out of bounds write due to an incorrect bounds check. This could lead to local escalation of privilege if a malicious actor has already obtained the System privilege. User interaction is not needed for exploitation. Patch ID: WCNCR00435347; Issue ID: MSV-4049. |
Do wiadomości | 6,7 | 0,15 % | ||
| Use after free in Windows DHCP Server allows an authorized attacker to execute code over a network. | Use after free in Windows DHCP Server allows an authorized attacker to execute code over a network. |
Do wiadomości | 6,6 | 0,65 % | ||
| Hugo from v0.162.0 before v0.167.0 contains an improper link resolution vulnerability that lets malicious themes or modules expose files… | Hugo from v0.162.0 before v0.167.0 contains an improper link resolution vulnerability that lets malicious themes or modules expose files outside their root via nested-mount ancestor directories. Attackers controlling a theme can place a symlink or NTFS junction at a virtual ancestor directory,… |
Do wiadomości | 6,7 | 0,14 % | ||
| Hugo from v0.84.0 before v0.167.0 contains a path traversal vulnerability that allows malicious themes or modules to read files outside… | Hugo from v0.84.0 before v0.167.0 contains a path traversal vulnerability that allows malicious themes or modules to read files outside the project root via ESBuild's fallback resolver in js.Build, js.Batch, and css.Build. Attackers can ship relative imports or symlinks pointing outside the… |
Do wiadomości | 6,7 | 0,14 % | ||
| Improper privilege management in Locksettings prior to SMR Oct-2026 Release 1 allows local privileged attackers with root privilege to… | Improper privilege management in Locksettings prior to SMR Oct-2026 Release 1 allows local privileged attackers with root privilege to access data of the tied profile in before first unlock. |
Do wiadomości | 6,7 | 0,14 % | ||
| Wykonanie ataku Server-Side Request Forgery w compliance-trestle umożliwia dostęp do wewnętrznych usług. | Wykonanie ataku Server-Side Request Forgery w compliance-trestle umożliwia dostęp do wewnętrznych usług. |
Do wiadomości | 6,7 | 0,14 % | ||
| Luka w sterowniku NVIDIA GPU umożliwia zdalne wykonanie kodu i eskalację uprawnień. | Luka w sterowniku NVIDIA GPU umożliwia zdalne wykonanie kodu i eskalację uprawnień. |
Do wiadomości | 6,7 | 0,14 % | ||
| Luka w sterowniku NVIDIA GPU dla Linuksa pozwala na zdalne wykonanie kodu. | Luka w sterowniku NVIDIA GPU dla Linuksa pozwala na zdalne wykonanie kodu. |
Do wiadomości | 6,7 | 0,14 % | ||
| Luka w sterowniku NVIDIA GPU umożliwia zdalne wykonanie kodu i eskalację uprawnień. | Luka w sterowniku NVIDIA GPU umożliwia zdalne wykonanie kodu i eskalację uprawnień. |
Do wiadomości | 6,7 | 0,14 % | ||
| Wadliwa walidacja indeksu tablicy w sterowniku NVIDIA GPU umożliwia zdalne wykonanie kodu. | Wadliwa walidacja indeksu tablicy w sterowniku NVIDIA GPU umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,7 | 0,14 % | ||
| Nieobsłużony wyjątek w usłudze iSCSI Target w Windows pozwala na odmowę usługi przez autoryzowanego atakującego. | Nieobsłużony wyjątek w usłudze iSCSI Target w Windows pozwala na odmowę usługi przez autoryzowanego atakującego. |
Do wiadomości | 6,5 | 1,14 % | ||
| Luka w Oracle Production Scheduling pozwala na nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle Production Scheduling pozwala na nieautoryzowany dostęp do krytycznych danych. |
Do wiadomości | 6,7 | 0,14 % | ||
| Wykonanie skryptów lua przez uwierzytelnionego administratora w FortiOS umożliwia zdalne wykonanie kodu. | Wykonanie skryptów lua przez uwierzytelnionego administratora w FortiOS umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,7 | 0,14 % | ||
| Brak uwierzytelnienia w Junos OS pozwala lokalnemu atakującemu uzyskać dostęp jako root. | Brak uwierzytelnienia w Junos OS pozwala lokalnemu atakującemu uzyskać dostęp jako root. |
Do wiadomości | 6,7 | 0,14 % | ||
| Luka w systemd umożliwia lokalnemu, nieuprzywilejowanemu użytkownikowi uzyskanie dostępu do obiektów z uprawnieniami roota, co prowadzi do… | Luka w systemd umożliwia lokalnemu, nieuprzywilejowanemu użytkownikowi uzyskanie dostępu do obiektów z uprawnieniami roota, co prowadzi do wykonania… |
Do wiadomości | 6,7 | 0,14 % | ||
| Niepoprawne ścieżki plików w usługach Windows Oki Electric umożliwiają wykonanie kodu z uprawnieniami SYSTEM. | Niepoprawne ścieżki plików w usługach Windows Oki Electric umożliwiają wykonanie kodu z uprawnieniami SYSTEM. |
Do wiadomości | 6,7 | 0,14 % | ||
| An issue was discovered in Foxit PDF and Editor for Windows before 13.2 and 2025 before 2025.2. | An issue was discovered in Foxit PDF and Editor for Windows before 13.2 and 2025 before 2025.2. A crafted PDF containing JavaScript that calls closeDoc() while internal objects are still in use can cause premature release of these objects. This use-after-free vulnerability may lead to memory… |
Do wiadomości | 6,7 | 0,14 % | ||
| Out-of-bounds read in Windows DNS allows an authorized attacker to deny service over a network. | Out-of-bounds read in Windows DNS allows an authorized attacker to deny service over a network. |
Do wiadomości | 6,5 | 1,14 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.