KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Out of bounds read in ANGLE in Google Chrome on on Windows prior to 156.0.8078.47 allowed a remote attacker to read memory inside the sandbox via a crafted HTML page. (Chromium security severity: High)
Memory corruption in Actor in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially read memory inside the sandbox via a crafted HTML page. (Chromium security severity: Low)
Memory corruption in iOSWebView in Google Chrome on on iOS prior to 156.0.8078.47 allowed a remote attacker to potentially read memory inside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
Memory corruption in Chromoting in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to read memory inside the sandbox via a crafted HTML page. (Chromium security severity: Low)
Information leak in ANGLE in Google Chrome on on Windows prior to 156.0.8078.47 allowed a remote attacker to leak sensitive information via a crafted HTML page. (Chromium security severity: Medium)
Out of bounds read in Offline in Google Chrome on on Android prior to 156.0.8078.47 allowed a remote attacker to potentially read memory inside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
Memory corruption in PDF in Google Chrome on on Android prior to 156.0.8078.47 allowed a remote attacker to potentially read memory inside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
Gitea's shared comparison helper omits the token repository-access check used when updating pull requests. A public-only token with read:repository scope can route a comparison or pull request creation through a public base repository and retrieve commit history and diffs from a private head…
Błąd w punkcie introspekcji tokenów Keycloak pozwala nieautoryzowanym klientom na dostęp do wrażliwych danych.
Obejście uwierzytelnienia w Koollab LMS pozwala na przejęcie konta bez hasła.
Luka wtyczki Prime Mover dla WordPressa pozwala administratorom na usunięcie dowolnych katalogów.
Błąd w Dolibarr umożliwia atakującym odzyskanie chronionych danych z bazy.
Przechodzenie katalogów w IBM Langflow umożliwia atakującemu dostęp do plików systemowych.
Obejście walidacji sortowania w Spring Data JPA pozwala na wstrzyknięcie złośliwego kodu.
In Splunk Enterprise versions below 10.4.2, 10.2.6, 10.0.9, and 9.4.14, a user that holds a role with the rest_properties_get capability could read encrypted stored credentials through the Representational State Transfer (REST) API. Successful exploitation can expose relevant data protected by the…
In Splunk Enterprise versions below 10.4.2, 10.2.6, 10.0.9, and 9.4.14, and Splunk Secure Gateway versions below 3.10.10, 3.9.24, and 3.8.71, a user who holds a Splunk role with permissions to list storage passwords but does not hold Splunk Secure Gateway administration privileges could access…
In Splunk Enterprise versions below 10.4.2, 10.2.6, 10.0.9, and 9.4.14, and Splunk Secure Gateway versions below 3.10.10, 3.9.24, and 3.8.71, a user who does not hold the "admin" or "power" Splunk roles could register an arbitrary companion app and cause Splunk Secure Gateway to forward mobile…
The KiviCare WordPress plugin before 4.5.4 does not verify that the requesting user is entitled to the media file being served, allowing authenticated patient-level users to download any file in the media library, including other patients' uploaded medical reports.
Luka w Oracle Hyperion Financial Management pozwala na nieautoryzowany dostęp do danych.
Błąd kontroli dostępu w MasterStudy LMS umożliwia nieautoryzowany dostęp do subskrybentów.
Mattermost versions 11.7.x <= 11.7.6, 10.11.x <= 10.11.21, 11.8.x <= 11.8.3 fail to enforce PermissionManageBoardRoles on the channelId field of the batch endpoint, which allows an authenticated board editor to relink any board they can edit to an arbitrary channel via a crafted PATCH request.…
W YouTrack umożliwia odczytanie zastrzeżonych artykułów z innych projektów przez uwierzytelnionego użytkownika.
The Visualizer WordPress plugin before 4.0.7 does not properly authorise access to the configuration of its charts, allowing users with the Contributor role and above to read the full configuration of any chart on the site, including charts the Visualizer WordPress plugin before 4.0.7's own…
Błąd kontroli dostępu w AcyMailing umożliwia nieautoryzowany dostęp do subskrybentów.
Błąd kontroli dostępu w Tourfic umożliwia nieautoryzowany dostęp do zasobów.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Out of bounds read in ANGLE in Google Chrome on on Windows prior to 156.0.8078.47 allowed a remote attacker to read memory inside the… | Out of bounds read in ANGLE in Google Chrome on on Windows prior to 156.0.8078.47 allowed a remote attacker to read memory inside the sandbox via a crafted HTML page. (Chromium security severity: High) |
Do wiadomości | 6,5 | 0,34 % | ||
| Memory corruption in Actor in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially read memory inside the sandbox… | Memory corruption in Actor in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially read memory inside the sandbox via a crafted HTML page. (Chromium security severity: Low) |
Do wiadomości | 6,5 | 0,34 % | ||
| Memory corruption in iOSWebView in Google Chrome on on iOS prior to 156.0.8078.47 allowed a remote attacker to potentially read memory… | Memory corruption in iOSWebView in Google Chrome on on iOS prior to 156.0.8078.47 allowed a remote attacker to potentially read memory inside the sandbox via a crafted HTML page. (Chromium security severity: Medium) |
Do wiadomości | 6,5 | 0,34 % | ||
| Memory corruption in Chromoting in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to read memory inside the sandbox via a… | Memory corruption in Chromoting in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to read memory inside the sandbox via a crafted HTML page. (Chromium security severity: Low) |
Do wiadomości | 6,5 | 0,34 % | ||
| Information leak in ANGLE in Google Chrome on on Windows prior to 156.0.8078.47 allowed a remote attacker to leak sensitive information… | Information leak in ANGLE in Google Chrome on on Windows prior to 156.0.8078.47 allowed a remote attacker to leak sensitive information via a crafted HTML page. (Chromium security severity: Medium) |
Do wiadomości | 6,5 | 0,34 % | ||
| Out of bounds read in Offline in Google Chrome on on Android prior to 156.0.8078.47 allowed a remote attacker to potentially read memory… | Out of bounds read in Offline in Google Chrome on on Android prior to 156.0.8078.47 allowed a remote attacker to potentially read memory inside the sandbox via a crafted HTML page. (Chromium security severity: Medium) |
Do wiadomości | 6,5 | 0,34 % | ||
| Memory corruption in PDF in Google Chrome on on Android prior to 156.0.8078.47 allowed a remote attacker to potentially read memory inside… | Memory corruption in PDF in Google Chrome on on Android prior to 156.0.8078.47 allowed a remote attacker to potentially read memory inside the sandbox via a crafted HTML page. (Chromium security severity: Medium) |
Do wiadomości | 6,5 | 0,34 % | ||
| Gitea's shared comparison helper omits the token repository-access check used when updating pull requests. | Gitea's shared comparison helper omits the token repository-access check used when updating pull requests. A public-only token with read:repository scope can route a comparison or pull request creation through a public base repository and retrieve commit history and diffs from a private head… |
Do wiadomości | 6,5 | 0,34 % | ||
| Błąd w punkcie introspekcji tokenów Keycloak pozwala nieautoryzowanym klientom na dostęp do wrażliwych danych. | Błąd w punkcie introspekcji tokenów Keycloak pozwala nieautoryzowanym klientom na dostęp do wrażliwych danych. |
Do wiadomości | 6,5 | 0,34 % | ||
| Obejście uwierzytelnienia w Koollab LMS pozwala na przejęcie konta bez hasła. | Obejście uwierzytelnienia w Koollab LMS pozwala na przejęcie konta bez hasła. |
Do wiadomości | 6,5 | 0,34 % | ||
| Luka wtyczki Prime Mover dla WordPressa pozwala administratorom na usunięcie dowolnych katalogów. | Luka wtyczki Prime Mover dla WordPressa pozwala administratorom na usunięcie dowolnych katalogów. |
Do wiadomości | 6,5 | 0,34 % | ||
| Błąd w Dolibarr umożliwia atakującym odzyskanie chronionych danych z bazy. | Błąd w Dolibarr umożliwia atakującym odzyskanie chronionych danych z bazy. |
Do wiadomości | 6,5 | 0,34 % | ||
| Przechodzenie katalogów w IBM Langflow umożliwia atakującemu dostęp do plików systemowych. | Przechodzenie katalogów w IBM Langflow umożliwia atakującemu dostęp do plików systemowych. |
Do wiadomości | 6,5 | 0,34 % | ||
| Obejście walidacji sortowania w Spring Data JPA pozwala na wstrzyknięcie złośliwego kodu. | Obejście walidacji sortowania w Spring Data JPA pozwala na wstrzyknięcie złośliwego kodu. |
Do wiadomości | 6,5 | 0,34 % | ||
| In Splunk Enterprise versions below 10.4.2, 10.2.6, 10.0.9, and 9.4.14, a user that holds a role with the rest_properties_get capability… | In Splunk Enterprise versions below 10.4.2, 10.2.6, 10.0.9, and 9.4.14, a user that holds a role with the rest_properties_get capability could read encrypted stored credentials through the Representational State Transfer (REST) API. Successful exploitation can expose relevant data protected by the… |
Do wiadomości | 6,5 | 0,34 % | ||
| In Splunk Enterprise versions below 10.4.2, 10.2.6, 10.0.9, and 9.4.14, and Splunk Secure Gateway versions below 3.10.10, 3.9.24, and… | In Splunk Enterprise versions below 10.4.2, 10.2.6, 10.0.9, and 9.4.14, and Splunk Secure Gateway versions below 3.10.10, 3.9.24, and 3.8.71, a user who holds a Splunk role with permissions to list storage passwords but does not hold Splunk Secure Gateway administration privileges could access… |
Do wiadomości | 6,5 | 0,34 % | ||
| In Splunk Enterprise versions below 10.4.2, 10.2.6, 10.0.9, and 9.4.14, and Splunk Secure Gateway versions below 3.10.10, 3.9.24, and… | In Splunk Enterprise versions below 10.4.2, 10.2.6, 10.0.9, and 9.4.14, and Splunk Secure Gateway versions below 3.10.10, 3.9.24, and 3.8.71, a user who does not hold the "admin" or "power" Splunk roles could register an arbitrary companion app and cause Splunk Secure Gateway to forward mobile… |
Do wiadomości | 6,5 | 0,34 % | ||
| The KiviCare WordPress plugin before 4.5.4 does not verify that the requesting user is entitled to the media file being served, allowing… | The KiviCare WordPress plugin before 4.5.4 does not verify that the requesting user is entitled to the media file being served, allowing authenticated patient-level users to download any file in the media library, including other patients' uploaded medical reports. |
Do wiadomości | 6,5 | 0,34 % | ||
| Luka w Oracle Hyperion Financial Management pozwala na nieautoryzowany dostęp do danych. | Luka w Oracle Hyperion Financial Management pozwala na nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,34 % | ||
| Błąd kontroli dostępu w MasterStudy LMS umożliwia nieautoryzowany dostęp do subskrybentów. | Błąd kontroli dostępu w MasterStudy LMS umożliwia nieautoryzowany dostęp do subskrybentów. |
Do wiadomości | 6,5 | 0,34 % | ||
| Mattermost versions 11.7.x <= 11.7.6, 10.11.x <= 10.11.21, 11.8.x <= 11.8.3 fail to enforce PermissionManageBoardRoles on the channelId… | Mattermost versions 11.7.x <= 11.7.6, 10.11.x <= 10.11.21, 11.8.x <= 11.8.3 fail to enforce PermissionManageBoardRoles on the channelId field of the batch endpoint, which allows an authenticated board editor to relink any board they can edit to an arbitrary channel via a crafted PATCH request.… |
Do wiadomości | 6,5 | 0,34 % | ||
| W YouTrack umożliwia odczytanie zastrzeżonych artykułów z innych projektów przez uwierzytelnionego użytkownika. | W YouTrack umożliwia odczytanie zastrzeżonych artykułów z innych projektów przez uwierzytelnionego użytkownika. |
Do wiadomości | 6,5 | 0,34 % | ||
| The Visualizer WordPress plugin before 4.0.7 does not properly authorise access to the configuration of its charts, allowing users with… | The Visualizer WordPress plugin before 4.0.7 does not properly authorise access to the configuration of its charts, allowing users with the Contributor role and above to read the full configuration of any chart on the site, including charts the Visualizer WordPress plugin before 4.0.7's own… |
Do wiadomości | 6,5 | 0,34 % | ||
| Błąd kontroli dostępu w AcyMailing umożliwia nieautoryzowany dostęp do subskrybentów. | Błąd kontroli dostępu w AcyMailing umożliwia nieautoryzowany dostęp do subskrybentów. |
Do wiadomości | 6,5 | 0,34 % | ||
| Błąd kontroli dostępu w Tourfic umożliwia nieautoryzowany dostęp do zasobów. | Błąd kontroli dostępu w Tourfic umożliwia nieautoryzowany dostęp do zasobów. |
Do wiadomości | 6,5 | 0,34 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.