KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Nieinicjalizowane użycie w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych.
Nieinicjalizowane użycie w V8 w Google Chrome pozwala zdalnemu atakującemu na uzyskanie wrażliwych informacji.
Nieinicjowane użycie w Dawn w Google Chrome pozwala zdalnemu atakującemu na uzyskanie wrażliwych informacji.
Nieprzydzielona pamięć w Dawn w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji.
Nieprzypisane użycie w Dawn w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji.
Nieinicjalizowane użycie w CSS w Google Chrome na Androidzie pozwala na wyciek danych z pamięci.
Nieinicjowane użycie w GPU w Google Chrome na Androidzie pozwala zdalnemu atakującemu na wyciek danych.
W Vikunja przed wersją 2.3.0 pętla O(n) w funkcji addRepeatIntervalToTime powoduje przeciążenie CPU.
The WSP MCP AI Agents Connector plugin for WordPress is vulnerable to Sensitive Information Disclosure in versions up to, and including, 2.9.5. This is due to the wsp_get_posts MCP tool being registered with an empty capability requirement while the MCP endpoint's authenticate() method accepts any…
Luka w integracji Atlas Search umożliwia uwierzytelnionemu użytkownikowi ominięcie kontroli dostępu.
Błąd w jackson-databind umożliwia zapisanie danych z atakującego JSON w mniej uprzywilejowanym widoku.
Arm Keil MDK-Middleware 8.0.0-8.3.0 may allow DHCPv6 Option-Walk Over-Reads and Unintended Data Retransmission
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in ACF Extended ACF Extended acf-extended allows Path Traversal.This issue affects ACF Extended: from n/a through 0.9.2.7.
Pillow is a Python imaging library. From 9.1.0 until 13.0.0, BmpRleDecoder.decode() in src/PIL/BmpImagePlugin.py permits crafted RLE BMP delta escapes and absolute-mode runs to append beyond the remaining dest_length without a per-branch cap. A delta can add roughly 255 image rows in one…
Pillow is a Python imaging library. Prior to 13.0.0, PILfont text-width accumulation in src/_imaging.c checks positive glyph advances against INT_MAX but does not check negative advances against INT_MIN. Repeating a signed 16-bit advance of -32768 can therefore execute a signed C integer overflow…
Pillow is a Python imaging library. Prior to 13.0.0, the TarIO initializer in src/PIL/TarIO.py accepts a negative octal member size and computes a backward seek that returns to the same 512-byte header. When the requested member name does not match, the parser repeatedly reads that header,…
Pillow is a Python imaging library. Prior to 13.0.0, MpoImageFile.seek() and DcxImageFile.seek() reparse later MPO or DCX frames and replace self._size without rerunning Image._decompression_bomb_check(). A crafted multi-frame image can use a tiny first frame to pass Image.open() and then declare…
odhcpd is the DHCPv6, DHCPv4, and router-advertisement server used by OpenWrt. In commit cfddd56 and earlier, an unauthenticated host on the same link can first obtain two bindings through normal DHCPv6 SOLICIT and REQUEST exchanges and then send a crafted RENEW containing multiple IA_NA options.…
Błąd w libkcapi przy dużych danych osłabia poufność i integralność danych przez powtórne użycie IV.
Błąd w Bouncy Castle umożliwia atak na weryfikację nazw hostów, co zagraża bezpieczeństwu.
Nieprawidłowa kontrola dostępu w systemie umożliwia nieautoryzowanym użytkownikom dostęp do informacji o etapach i przejściach workflow.
Ekspozycja wrażliwych danych subskrybentów w Visual Link Preview umożliwia ich nieautoryzowany dostęp.
Ekspozycja wrażliwych danych subskrybentów w Contest Gallery umożliwia ich nieautoryzowany dostęp.
Ekspozycja wrażliwych danych subskrybentów w WPPizza umożliwia nieautoryzowany dostęp do informacji.
Błąd CORS w Glances umożliwia zdalne wykradanie danych systemowych.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Nieinicjalizowane użycie w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych. | Nieinicjalizowane użycie w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych. |
Do wiadomości | 6,5 | 0,35 % | ||
| Nieinicjalizowane użycie w V8 w Google Chrome pozwala zdalnemu atakującemu na uzyskanie wrażliwych informacji. | Nieinicjalizowane użycie w V8 w Google Chrome pozwala zdalnemu atakującemu na uzyskanie wrażliwych informacji. |
Do wiadomości | 6,5 | 0,35 % | ||
| Nieinicjowane użycie w Dawn w Google Chrome pozwala zdalnemu atakującemu na uzyskanie wrażliwych informacji. | Nieinicjowane użycie w Dawn w Google Chrome pozwala zdalnemu atakującemu na uzyskanie wrażliwych informacji. |
Do wiadomości | 6,5 | 0,35 % | ||
| Nieprzydzielona pamięć w Dawn w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji. | Nieprzydzielona pamięć w Dawn w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji. |
Do wiadomości | 6,5 | 0,35 % | ||
| Nieprzypisane użycie w Dawn w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji. | Nieprzypisane użycie w Dawn w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji. |
Do wiadomości | 6,5 | 0,35 % | ||
| Nieinicjalizowane użycie w CSS w Google Chrome na Androidzie pozwala na wyciek danych z pamięci. | Nieinicjalizowane użycie w CSS w Google Chrome na Androidzie pozwala na wyciek danych z pamięci. |
Do wiadomości | 6,5 | 0,35 % | ||
| Nieinicjowane użycie w GPU w Google Chrome na Androidzie pozwala zdalnemu atakującemu na wyciek danych. | Nieinicjowane użycie w GPU w Google Chrome na Androidzie pozwala zdalnemu atakującemu na wyciek danych. |
Do wiadomości | 6,5 | 0,35 % | ||
| W Vikunja przed wersją 2.3.0 pętla O(n) w funkcji addRepeatIntervalToTime powoduje przeciążenie CPU. | W Vikunja przed wersją 2.3.0 pętla O(n) w funkcji addRepeatIntervalToTime powoduje przeciążenie CPU. |
Do wiadomości | 6,5 | 0,35 % | ||
| The WSP MCP AI Agents Connector plugin for WordPress is vulnerable to Sensitive Information Disclosure in versions up to, and including,… | The WSP MCP AI Agents Connector plugin for WordPress is vulnerable to Sensitive Information Disclosure in versions up to, and including, 2.9.5. This is due to the wsp_get_posts MCP tool being registered with an empty capability requirement while the MCP endpoint's authenticate() method accepts any… |
Do wiadomości | 6,5 | 0,35 % | ||
| Luka w integracji Atlas Search umożliwia uwierzytelnionemu użytkownikowi ominięcie kontroli dostępu. | Luka w integracji Atlas Search umożliwia uwierzytelnionemu użytkownikowi ominięcie kontroli dostępu. |
Do wiadomości | 6,5 | 0,35 % | ||
| Błąd w jackson-databind umożliwia zapisanie danych z atakującego JSON w mniej uprzywilejowanym widoku. | Błąd w jackson-databind umożliwia zapisanie danych z atakującego JSON w mniej uprzywilejowanym widoku. |
Do wiadomości | 6,5 | 0,35 % | ||
| Arm Keil MDK-Middleware 8.0.0-8.3.0 may allow DHCPv6 Option-Walk Over-Reads and Unintended Data Retransmission | Arm Keil MDK-Middleware 8.0.0-8.3.0 may allow DHCPv6 Option-Walk Over-Reads and Unintended Data Retransmission |
Do wiadomości | 6,5 | 0,35 % | ||
| Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in ACF Extended ACF Extended acf-extended… | Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in ACF Extended ACF Extended acf-extended allows Path Traversal.This issue affects ACF Extended: from n/a through 0.9.2.7. |
Do wiadomości | 6,5 | 0,35 % | ||
| Pillow is a Python imaging library. | Pillow is a Python imaging library. From 9.1.0 until 13.0.0, BmpRleDecoder.decode() in src/PIL/BmpImagePlugin.py permits crafted RLE BMP delta escapes and absolute-mode runs to append beyond the remaining dest_length without a per-branch cap. A delta can add roughly 255 image rows in one… |
Do wiadomości | 6,5 | 0,35 % | ||
| Pillow is a Python imaging library. | Pillow is a Python imaging library. Prior to 13.0.0, PILfont text-width accumulation in src/_imaging.c checks positive glyph advances against INT_MAX but does not check negative advances against INT_MIN. Repeating a signed 16-bit advance of -32768 can therefore execute a signed C integer overflow… |
Do wiadomości | 6,5 | 0,35 % | ||
| Pillow is a Python imaging library. | Pillow is a Python imaging library. Prior to 13.0.0, the TarIO initializer in src/PIL/TarIO.py accepts a negative octal member size and computes a backward seek that returns to the same 512-byte header. When the requested member name does not match, the parser repeatedly reads that header,… |
Do wiadomości | 6,5 | 0,35 % | ||
| Pillow is a Python imaging library. | Pillow is a Python imaging library. Prior to 13.0.0, MpoImageFile.seek() and DcxImageFile.seek() reparse later MPO or DCX frames and replace self._size without rerunning Image._decompression_bomb_check(). A crafted multi-frame image can use a tiny first frame to pass Image.open() and then declare… |
Do wiadomości | 6,5 | 0,35 % | ||
| odhcpd is the DHCPv6, DHCPv4, and router-advertisement server used by OpenWrt. | odhcpd is the DHCPv6, DHCPv4, and router-advertisement server used by OpenWrt. In commit cfddd56 and earlier, an unauthenticated host on the same link can first obtain two bindings through normal DHCPv6 SOLICIT and REQUEST exchanges and then send a crafted RENEW containing multiple IA_NA options.… |
Do wiadomości | 6,5 | 0,35 % | ||
| Błąd w libkcapi przy dużych danych osłabia poufność i integralność danych przez powtórne użycie IV. | Błąd w libkcapi przy dużych danych osłabia poufność i integralność danych przez powtórne użycie IV. |
Do wiadomości | 6,5 | 0,35 % | ||
| Błąd w Bouncy Castle umożliwia atak na weryfikację nazw hostów, co zagraża bezpieczeństwu. | Błąd w Bouncy Castle umożliwia atak na weryfikację nazw hostów, co zagraża bezpieczeństwu. |
Do wiadomości | 6,5 | 0,35 % | ||
| Nieprawidłowa kontrola dostępu w systemie umożliwia nieautoryzowanym użytkownikom dostęp do informacji o etapach i przejściach workflow. | Nieprawidłowa kontrola dostępu w systemie umożliwia nieautoryzowanym użytkownikom dostęp do informacji o etapach i przejściach workflow. |
Do wiadomości | 6,5 | 0,35 % | ||
| Ekspozycja wrażliwych danych subskrybentów w Visual Link Preview umożliwia ich nieautoryzowany dostęp. | Ekspozycja wrażliwych danych subskrybentów w Visual Link Preview umożliwia ich nieautoryzowany dostęp. |
Do wiadomości | 6,5 | 0,35 % | ||
| Ekspozycja wrażliwych danych subskrybentów w Contest Gallery umożliwia ich nieautoryzowany dostęp. | Ekspozycja wrażliwych danych subskrybentów w Contest Gallery umożliwia ich nieautoryzowany dostęp. |
Do wiadomości | 6,5 | 0,35 % | ||
| Ekspozycja wrażliwych danych subskrybentów w WPPizza umożliwia nieautoryzowany dostęp do informacji. | Ekspozycja wrażliwych danych subskrybentów w WPPizza umożliwia nieautoryzowany dostęp do informacji. |
Do wiadomości | 6,5 | 0,35 % | ||
| Błąd CORS w Glances umożliwia zdalne wykradanie danych systemowych. | Błąd CORS w Glances umożliwia zdalne wykradanie danych systemowych. |
Do wiadomości | 6,5 | 0,35 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.