KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Typ mylenia w CSS w Google Chrome umożliwia atakującemu wykorzystanie uszkodzenia sterty.
Brak walidacji nonce w Product Feed PRO dla WooCommerce umożliwia atak Cross-Site Request Forgery.
Nieprawidłowe ograniczenie operacji w Portwell Engineering Toolkits umożliwia eskalację uprawnień.
PhpSpreadsheet is a pure PHP library for reading and writing spreadsheet files. Prior to 1.30.7, 2.1.19, 2.4.8, 3.10.8, and 5.10.0, Ods::processTableRow in src/PhpSpreadsheet/Reader/Ods.php accepts an unbounded table:number-rows-repeated attribute from an ODS table row. When the row contains a…
Improper Handling of Highly Compressed Data (Data Amplification) in esaml_binding in dropbox esaml allows an unauthenticated attacker to exhaust server memory and crash the Erlang VM via a crafted compressed SAMLResponse. esaml_binding:decode_response/2 base64-decodes the attacker-supplied…
XPTI (Xen Page Table Isolation) was introduced to mitigate Meltdown (CVE-2017-5754, one aspect of XSA-254). This involves copying 64-bit PV guest page table entries from guest-chosen root page tables to the Xen- chosen one which is in actual use by hardware. To read the guest root page table,…
Incorrect boundary conditions in the SVG component. This vulnerability was fixed in Firefox 158, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5.
Błąd w xrdp umożliwia lokalnemu atakującemu eskalację uprawnień do roota.
Błąd w Linux Kernel umożliwia nieautoryzowanym użytkownikom dostęp do tuneli sieciowych.
Wstrzyknięcie poleceń w pam_usb umożliwia wykonanie kodu jako root.
Błąd walidacji długości ciągów w MOOS core-moos pozwala na zdalne zatrzymanie procesu bazy danych.
In the Linux kernel, the following vulnerability has been resolved: KVM: x86: Use active memslots for the per-vCPU MMIO cache KVM tags the per-vCPU MMIO cache with a memslot generation so that a memslot update invalidates cached MMIO information. Both the fill and validation paths use…
obsidian-tc is a governed, agent-ready Model Context Protocol server for Obsidian vaults. Prior to 1.3.1, the Streamable HTTP transport does not validate the Host or Origin header or enable DNS-rebinding protection. When the documented loopback configuration uses auth.mode set to none, a malicious…
A flaw was found in search-v2-operator. This component's `search-serviceaccount` has overly broad permissions, allowing it to impersonate users and groups across the entire cluster. If an attacker gains access to any of the pods running under this service account, they could exploit this to…
Brak autoryzacji w Odysseus pozwala nieautoryzowanym użytkownikom na zarządzanie konfiguracją serwera.
Brak autoryzacji w Prospero Flow CRM pozwala na ujawnienie danych kont bankowych przez użytkowników.
An issue in the context-compaction feature of DeepSeek Harness (dsh) commit c291e796 allows attackers to execute a prompt injection attack via crafted external content.
Przepełnienie bufora w spdystream umożliwia zdalne wywołanie awarii z powodu braku kontroli pamięci.
Wtyczka Grav Email umożliwia zdalne wykonanie poleceń systemowych przez uwierzytelnionego użytkownika.
Podatność w OpenSIPS umożliwia zdalne wywołanie awarii serwera przez specjalnie skonstruowane żądanie.
Niewłaściwa kontrola dostępu w sterowniku Dell Watchdog Timer umożliwia eskalację uprawnień.
Błąd użycia po zwolnieniu w KVM umożliwia nieautoryzowany dostęp do pamięci.
Luka w macOS pozwala złośliwej aplikacji na opuszczenie piaskownicy.
Obejście zabezpieczeń w Network-AI umożliwia wykonanie nieautoryzowanych poleceń.
Brak weryfikacji adresów IPv6 w Link Preview JS prowadzi do wycieków danych wewnętrznych.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Typ mylenia w CSS w Google Chrome umożliwia atakującemu wykorzystanie uszkodzenia sterty. | Typ mylenia w CSS w Google Chrome umożliwia atakującemu wykorzystanie uszkodzenia sterty. |
Obserwuj | 8,8 | 0,16 % | ||
| Brak walidacji nonce w Product Feed PRO dla WooCommerce umożliwia atak Cross-Site Request Forgery. | Brak walidacji nonce w Product Feed PRO dla WooCommerce umożliwia atak Cross-Site Request Forgery. |
Obserwuj | 8,8 | 0,16 % | ||
| Nieprawidłowe ograniczenie operacji w Portwell Engineering Toolkits umożliwia eskalację uprawnień. | Nieprawidłowe ograniczenie operacji w Portwell Engineering Toolkits umożliwia eskalację uprawnień. |
Obserwuj | 8,8 | 0,16 % | ||
| PhpSpreadsheet is a pure PHP library for reading and writing spreadsheet files. | PhpSpreadsheet is a pure PHP library for reading and writing spreadsheet files. Prior to 1.30.7, 2.1.19, 2.4.8, 3.10.8, and 5.10.0, Ods::processTableRow in src/PhpSpreadsheet/Reader/Ods.php accepts an unbounded table:number-rows-repeated attribute from an ODS table row. When the row contains a… |
Obserwuj | 8,7 | 0,66 % | ||
| Improper Handling of Highly Compressed Data (Data Amplification) in esaml_binding in dropbox esaml allows an unauthenticated attacker to… | Improper Handling of Highly Compressed Data (Data Amplification) in esaml_binding in dropbox esaml allows an unauthenticated attacker to exhaust server memory and crash the Erlang VM via a crafted compressed SAMLResponse. esaml_binding:decode_response/2 base64-decodes the attacker-supplied… |
Obserwuj | 8,7 | 0,66 % | ||
| XPTI (Xen Page Table Isolation) was introduced to mitigate Meltdown (CVE-2017-5754, one aspect of XSA-254). This involves copying 64-bit… | XPTI (Xen Page Table Isolation) was introduced to mitigate Meltdown (CVE-2017-5754, one aspect of XSA-254). This involves copying 64-bit PV guest page table entries from guest-chosen root page tables to the Xen- chosen one which is in actual use by hardware. To read the guest root page table,… |
Obserwuj | 8,8 | 0,16 % | ||
| Incorrect boundary conditions in the SVG component. | Incorrect boundary conditions in the SVG component. This vulnerability was fixed in Firefox 158, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5. |
Obserwuj | 8,8 | 0,16 % | ||
| Błąd w xrdp umożliwia lokalnemu atakującemu eskalację uprawnień do roota. | Błąd w xrdp umożliwia lokalnemu atakującemu eskalację uprawnień do roota. |
Obserwuj | 8,8 | 0,16 % | ||
| Błąd w Linux Kernel umożliwia nieautoryzowanym użytkownikom dostęp do tuneli sieciowych. | Błąd w Linux Kernel umożliwia nieautoryzowanym użytkownikom dostęp do tuneli sieciowych. |
Obserwuj | 8,8 | 0,16 % | ||
| Wstrzyknięcie poleceń w pam_usb umożliwia wykonanie kodu jako root. | Wstrzyknięcie poleceń w pam_usb umożliwia wykonanie kodu jako root. |
Obserwuj | 8,8 | 0,16 % | ||
| Błąd walidacji długości ciągów w MOOS core-moos pozwala na zdalne zatrzymanie procesu bazy danych. | Błąd walidacji długości ciągów w MOOS core-moos pozwala na zdalne zatrzymanie procesu bazy danych. |
Obserwuj | 8,7 | 0,66 % | ||
| In the Linux kernel, the following vulnerability has been resolved: KVM: x86: Use active memslots for the per-vCPU MMIO cache KVM tags… | In the Linux kernel, the following vulnerability has been resolved: KVM: x86: Use active memslots for the per-vCPU MMIO cache KVM tags the per-vCPU MMIO cache with a memslot generation so that a memslot update invalidates cached MMIO information. Both the fill and validation paths use… |
Obserwuj | 8,8 | 0,16 % | ||
| obsidian-tc is a governed, agent-ready Model Context Protocol server for Obsidian vaults. | obsidian-tc is a governed, agent-ready Model Context Protocol server for Obsidian vaults. Prior to 1.3.1, the Streamable HTTP transport does not validate the Host or Origin header or enable DNS-rebinding protection. When the documented loopback configuration uses auth.mode set to none, a malicious… |
Obserwuj | 8,8 | 0,16 % | ||
| A flaw was found in search-v2-operator. | A flaw was found in search-v2-operator. This component's `search-serviceaccount` has overly broad permissions, allowing it to impersonate users and groups across the entire cluster. If an attacker gains access to any of the pods running under this service account, they could exploit this to… |
Obserwuj | 8,8 | 0,16 % | ||
| Brak autoryzacji w Odysseus pozwala nieautoryzowanym użytkownikom na zarządzanie konfiguracją serwera. | Brak autoryzacji w Odysseus pozwala nieautoryzowanym użytkownikom na zarządzanie konfiguracją serwera. |
Obserwuj | 8,7 | 0,66 % | ||
| Brak autoryzacji w Prospero Flow CRM pozwala na ujawnienie danych kont bankowych przez użytkowników. | Brak autoryzacji w Prospero Flow CRM pozwala na ujawnienie danych kont bankowych przez użytkowników. |
Obserwuj | 8,7 | 0,66 % | ||
| An issue in the context-compaction feature of DeepSeek Harness (dsh) commit c291e796 allows attackers to execute a prompt injection attack… | An issue in the context-compaction feature of DeepSeek Harness (dsh) commit c291e796 allows attackers to execute a prompt injection attack via crafted external content. |
Obserwuj | 8,8 | 0,16 % | ||
| Przepełnienie bufora w spdystream umożliwia zdalne wywołanie awarii z powodu braku kontroli pamięci. | Przepełnienie bufora w spdystream umożliwia zdalne wywołanie awarii z powodu braku kontroli pamięci. |
Obserwuj | 8,7 | 0,66 % | ||
| Wtyczka Grav Email umożliwia zdalne wykonanie poleceń systemowych przez uwierzytelnionego użytkownika. | Wtyczka Grav Email umożliwia zdalne wykonanie poleceń systemowych przez uwierzytelnionego użytkownika. |
Obserwuj | 8,7 | 0,66 % | ||
| Podatność w OpenSIPS umożliwia zdalne wywołanie awarii serwera przez specjalnie skonstruowane żądanie. | Podatność w OpenSIPS umożliwia zdalne wywołanie awarii serwera przez specjalnie skonstruowane żądanie. |
Obserwuj | 8,7 | 0,66 % | ||
| Niewłaściwa kontrola dostępu w sterowniku Dell Watchdog Timer umożliwia eskalację uprawnień. | Niewłaściwa kontrola dostępu w sterowniku Dell Watchdog Timer umożliwia eskalację uprawnień. |
Obserwuj | 8,8 | 0,15 % | ||
| Błąd użycia po zwolnieniu w KVM umożliwia nieautoryzowany dostęp do pamięci. | Błąd użycia po zwolnieniu w KVM umożliwia nieautoryzowany dostęp do pamięci. |
Obserwuj | 8,8 | 0,15 % | ||
| Luka w macOS pozwala złośliwej aplikacji na opuszczenie piaskownicy. | Luka w macOS pozwala złośliwej aplikacji na opuszczenie piaskownicy. |
Obserwuj | 8,8 | 0,15 % | ||
| Obejście zabezpieczeń w Network-AI umożliwia wykonanie nieautoryzowanych poleceń. | Obejście zabezpieczeń w Network-AI umożliwia wykonanie nieautoryzowanych poleceń. |
Obserwuj | 8,7 | 0,65 % | ||
| Brak weryfikacji adresów IPv6 w Link Preview JS prowadzi do wycieków danych wewnętrznych. | Brak weryfikacji adresów IPv6 w Link Preview JS prowadzi do wycieków danych wewnętrznych. |
Obserwuj | 8,7 | 0,65 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.