KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Out of bounds read in Payments in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to read memory inside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
Memory corruption in Views in Google Chrome on on Mac prior to 156.0.8078.47 allowed a remote attacker to potentially read memory inside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
IBM Storage TS4500 Library 1.1.1.6 through 1.12.0.3 IBM Diamondback Tape Library and IBM Storage TS4500 Library could allow an authenticated user to cause a denial of service using specially crafted SMTP requests that would consume excessive amounts of system resources.
Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in WP Mailster WP Mailster wp-mailster allows PHP Local File Inclusion.This issue affects WP Mailster: from n/a through 1.9.1.0.
FreeRDP 3.0.0-beta1 before 3.32.0, when built with verbose WinPR assertions and using smartcard emulation, has a reachable assertion: the emulated SCardStatusA passes a NULL reader-name destination to scard_copy_strings. A malicious RDP server can send an SCardStatusA request with…
Błędna autoryzacja w Elasticsearch pozwala na ujawnienie danych z nieautoryzowanych indeksów.
Typowe pomylenie w CSS w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych.
Nieinicjalizowane użycie w Canvas w Google Chrome na Androidzie pozwala zdalnemu atakującemu na wyciek danych.
Przepełnienie całkowitej liczby w WebNN w Google Chrome umożliwia zdalne ujawnienie danych.
Nieinicjalizowane użycie w GamepadAPI w Google Chrome pozwala na wyciek danych z pamięci.
Nieinicjowane użycie w WebXR w Google Chrome na Androidzie pozwala zdalnemu atakującemu na uzyskanie wrażliwych informacji.
Nieinicjowane użycie w kodekach Google Chrome pozwala zdalnemu atakującemu na wyciek danych.
Nieinicjowane użycie w Codecs w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych.
Przepełnienie bufora w Imager dla plików GIF umożliwia zdalne wykonanie kodu.
Missing Authorization vulnerability in Wealcoder Animation Addons for Elementor animation-addons-for-elementor allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Animation Addons for Elementor: from n/a through <= 2.4.5.
The Web 2.0 Directory plugin for WordPress is vulnerable to time-based SQL Injection via the 'w2dc_level_filter' parameter in all versions up to, and including, 2.10.12 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This…
The Hyyan WooCommerce Polylang Integration plugin for WordPress is vulnerable to SQL Injection via the 'variation_ids' parameter of the 'woocommerce_remove_variations' AJAX action in versions up to, and including, 1.5.0 due to insufficient escaping on the user supplied parameter and lack of…
Dell Container Storage Modules (CSM), versions prior to 1.18.0, contains a Missing Authentication for Critical Function vulnerability in the csm-authorization-tenant gRPC service (TenantService). An unauthenticated adjacent network attacker could potentially exploit this vulnerability, leading to…
Nieprawidłowe odniesienie obiektów w wtyczce Simply Schedule Appointments pozwala na ujawnienie danych osobowych.
Nieprawidłowa walidacja wejścia w Google Chrome umożliwia zdalnemu atakującemu uzyskanie poufnych informacji.
Błąd odczytu poza granicami w MobilityDB pozwala na zdalne zablokowanie procesu PostgreSQL.
Brak autoryzacji per użytkownik w NL Portal umożliwia dostęp do danych innych użytkowników.
Błąd w Open WebUI pozwala na zablokowanie pętli asynchronicznej przez cykl wiadomości.
Przepełnienie bufora w IBM i umożliwia zdalnemu atakującemu wywołanie odmowy usługi.
Wykorzystanie luk w Nightingale umożliwia atakującemu dostęp do wewnętrznych usług przez SSRF.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Out of bounds read in Payments in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to read memory inside the sandbox via a… | Out of bounds read in Payments in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to read memory inside the sandbox via a crafted HTML page. (Chromium security severity: Medium) |
Do wiadomości | 6,5 | 0,32 % | ||
| Memory corruption in Views in Google Chrome on on Mac prior to 156.0.8078.47 allowed a remote attacker to potentially read memory inside… | Memory corruption in Views in Google Chrome on on Mac prior to 156.0.8078.47 allowed a remote attacker to potentially read memory inside the sandbox via a crafted HTML page. (Chromium security severity: Medium) |
Do wiadomości | 6,5 | 0,32 % | ||
| IBM Storage TS4500 Library 1.1.1.6 through 1.12.0.3 IBM Diamondback Tape Library and IBM Storage TS4500 Library could allow an… | IBM Storage TS4500 Library 1.1.1.6 through 1.12.0.3 IBM Diamondback Tape Library and IBM Storage TS4500 Library could allow an authenticated user to cause a denial of service using specially crafted SMTP requests that would consume excessive amounts of system resources. |
Do wiadomości | 6,5 | 0,32 % | ||
| Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in WP Mailster WP… | Improper Control of Filename for Include/Require Statement in PHP Program ('PHP Remote File Inclusion') vulnerability in WP Mailster WP Mailster wp-mailster allows PHP Local File Inclusion.This issue affects WP Mailster: from n/a through 1.9.1.0. |
Do wiadomości | 6,5 | 0,32 % | ||
| FreeRDP 3.0.0-beta1 before 3.32.0, when built with verbose WinPR assertions and using smartcard emulation, has a reachable assertion: the… | FreeRDP 3.0.0-beta1 before 3.32.0, when built with verbose WinPR assertions and using smartcard emulation, has a reachable assertion: the emulated SCardStatusA passes a NULL reader-name destination to scard_copy_strings. A malicious RDP server can send an SCardStatusA request with… |
Do wiadomości | 6,5 | 0,32 % | ||
| Błędna autoryzacja w Elasticsearch pozwala na ujawnienie danych z nieautoryzowanych indeksów. | Błędna autoryzacja w Elasticsearch pozwala na ujawnienie danych z nieautoryzowanych indeksów. |
Do wiadomości | 6,5 | 0,32 % | ||
| Typowe pomylenie w CSS w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych. | Typowe pomylenie w CSS w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych. |
Do wiadomości | 6,5 | 0,32 % | ||
| Nieinicjalizowane użycie w Canvas w Google Chrome na Androidzie pozwala zdalnemu atakującemu na wyciek danych. | Nieinicjalizowane użycie w Canvas w Google Chrome na Androidzie pozwala zdalnemu atakującemu na wyciek danych. |
Do wiadomości | 6,5 | 0,32 % | ||
| Przepełnienie całkowitej liczby w WebNN w Google Chrome umożliwia zdalne ujawnienie danych. | Przepełnienie całkowitej liczby w WebNN w Google Chrome umożliwia zdalne ujawnienie danych. |
Do wiadomości | 6,5 | 0,32 % | ||
| Nieinicjalizowane użycie w GamepadAPI w Google Chrome pozwala na wyciek danych z pamięci. | Nieinicjalizowane użycie w GamepadAPI w Google Chrome pozwala na wyciek danych z pamięci. |
Do wiadomości | 6,5 | 0,32 % | ||
| Nieinicjowane użycie w WebXR w Google Chrome na Androidzie pozwala zdalnemu atakującemu na uzyskanie wrażliwych informacji. | Nieinicjowane użycie w WebXR w Google Chrome na Androidzie pozwala zdalnemu atakującemu na uzyskanie wrażliwych informacji. |
Do wiadomości | 6,5 | 0,32 % | ||
| Nieinicjowane użycie w kodekach Google Chrome pozwala zdalnemu atakującemu na wyciek danych. | Nieinicjowane użycie w kodekach Google Chrome pozwala zdalnemu atakującemu na wyciek danych. |
Do wiadomości | 6,5 | 0,32 % | ||
| Nieinicjowane użycie w Codecs w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych. | Nieinicjowane użycie w Codecs w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych. |
Do wiadomości | 6,5 | 0,32 % | ||
| Przepełnienie bufora w Imager dla plików GIF umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Imager dla plików GIF umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,5 | 0,32 % | ||
| Missing Authorization vulnerability in Wealcoder Animation Addons for Elementor animation-addons-for-elementor allows Exploiting… | Missing Authorization vulnerability in Wealcoder Animation Addons for Elementor animation-addons-for-elementor allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Animation Addons for Elementor: from n/a through <= 2.4.5. |
Do wiadomości | 6,5 | 0,32 % | ||
| The Web 2.0 Directory plugin for WordPress is vulnerable to time-based SQL Injection via the 'w2dc_level_filter' parameter in all versions… | The Web 2.0 Directory plugin for WordPress is vulnerable to time-based SQL Injection via the 'w2dc_level_filter' parameter in all versions up to, and including, 2.10.12 due to insufficient escaping on the user supplied parameter and lack of sufficient preparation on the existing SQL query. This… |
Do wiadomości | 6,5 | 0,32 % | ||
| The Hyyan WooCommerce Polylang Integration plugin for WordPress is vulnerable to SQL Injection via the 'variation_ids' parameter of the… | The Hyyan WooCommerce Polylang Integration plugin for WordPress is vulnerable to SQL Injection via the 'variation_ids' parameter of the 'woocommerce_remove_variations' AJAX action in versions up to, and including, 1.5.0 due to insufficient escaping on the user supplied parameter and lack of… |
Do wiadomości | 6,5 | 0,32 % | ||
| Dell Container Storage Modules (CSM), versions prior to 1.18.0, contains a Missing Authentication for Critical Function vulnerability in… | Dell Container Storage Modules (CSM), versions prior to 1.18.0, contains a Missing Authentication for Critical Function vulnerability in the csm-authorization-tenant gRPC service (TenantService). An unauthenticated adjacent network attacker could potentially exploit this vulnerability, leading to… |
Do wiadomości | 6,5 | 0,32 % | ||
| Nieprawidłowe odniesienie obiektów w wtyczce Simply Schedule Appointments pozwala na ujawnienie danych osobowych. | Nieprawidłowe odniesienie obiektów w wtyczce Simply Schedule Appointments pozwala na ujawnienie danych osobowych. |
Do wiadomości | 6,5 | 0,32 % | ||
| Nieprawidłowa walidacja wejścia w Google Chrome umożliwia zdalnemu atakującemu uzyskanie poufnych informacji. | Nieprawidłowa walidacja wejścia w Google Chrome umożliwia zdalnemu atakującemu uzyskanie poufnych informacji. |
Do wiadomości | 6,5 | 0,32 % | ||
| Błąd odczytu poza granicami w MobilityDB pozwala na zdalne zablokowanie procesu PostgreSQL. | Błąd odczytu poza granicami w MobilityDB pozwala na zdalne zablokowanie procesu PostgreSQL. |
Do wiadomości | 6,5 | 0,32 % | ||
| Brak autoryzacji per użytkownik w NL Portal umożliwia dostęp do danych innych użytkowników. | Brak autoryzacji per użytkownik w NL Portal umożliwia dostęp do danych innych użytkowników. |
Do wiadomości | 6,5 | 0,32 % | ||
| Błąd w Open WebUI pozwala na zablokowanie pętli asynchronicznej przez cykl wiadomości. | Błąd w Open WebUI pozwala na zablokowanie pętli asynchronicznej przez cykl wiadomości. |
Do wiadomości | 6,5 | 0,32 % | ||
| Przepełnienie bufora w IBM i umożliwia zdalnemu atakującemu wywołanie odmowy usługi. | Przepełnienie bufora w IBM i umożliwia zdalnemu atakującemu wywołanie odmowy usługi. |
Do wiadomości | 6,5 | 0,32 % | ||
| Wykorzystanie luk w Nightingale umożliwia atakującemu dostęp do wewnętrznych usług przez SSRF. | Wykorzystanie luk w Nightingale umożliwia atakującemu dostęp do wewnętrznych usług przez SSRF. |
Do wiadomości | 6,5 | 0,32 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.