KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Luka w WebXR w Google Chrome umożliwia zdalnemu atakującemu wyciek wrażliwych informacji.
Nieodpowiednia implementacja MediaRecording w Google Chrome pozwala na uzyskanie wrażliwych danych.
Niewystarczająca walidacja danych w Google Chrome pozwala na wyciek danych między źródłami.
Nieprawidłowa implementacja CSS w Google Chrome umożliwia wyciek danych między źródłami.
Wykorzystanie po zwolnieniu pamięci w SSL w Google Chrome pozwala na wyciek danych z pamięci procesu.
Luka w CSS w Google Chrome umożliwia zdalnemu atakującemu wyciek danych między źródłami.
Niewystarczające egzekwowanie polityki w Google Chrome pozwala na wyciek danych między źródłami.
Niewystarczające egzekwowanie polityki w Google Chrome pozwala na wyciek danych między źródłami.
Niewystarczająca walidacja danych w Google Chrome pozwala na wyciek danych między źródłami.
Niewystarczające egzekwowanie polityki w StorageAccessAPI w Google Chrome pozwala na wyciek danych między źródłami.
Nieodpowiednia implementacja CSS w Google Chrome umożliwia wyciek danych między źródłami.
Wycieki informacji w Google Chrome umożliwiają zdalnemu atakującemu ujawnienie danych między źródłami.
Luka w Google Chrome umożliwia zdalnemu atakującemu wyciek danych między źródłami.
Niewystarczające egzekwowanie polityki w WebXR w Google Chrome na Androidzie umożliwia wyciek danych.
Odczyt poza granicami w Codecs w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych.
Niewystarczająca walidacja danych w Chrome na iOS umożliwia zdalne wyciek danych między źródłami.
Niewystarczająca walidacja danych w Google Chrome na Androidzie pozwala na wyciek danych między źródłami.
Nieodpowiednia implementacja wejścia w Google Chrome na Linuxie pozwala zdalnemu atakującemu na uzyskanie wrażliwych informacji.
Wyciek informacji w Scroll w Google Chrome umożliwia zdalnemu atakującemu ujawnienie danych między źródłami.
Użycie otwarcia z dwoma argumentami w Crypt::DSA pozwala na modyfikację istniejących plików.
Błąd logiczny w OPNsense pozwala atakującemu na ominięcie blokady po wielu nieudanych próbach logowania.
nimiq-transaction provides the transaction primitive to be used in Nimiq's Rust implementation. Prior to version 1.3.0, `HistoryTreeProof::verify` panics on a malformed proof where `history.len() != positions.len()` due to `assert_eq!(history.len(), positions.len())`. The proof object is derived…
Przepełnienie bufora w Tekton Pipelines prowadzi do awarii całego klastra Kubernetes.
Local Deep Research is an AI-powered research assistant for deep, iterative research. In versions from 1.3.0 to before 1.3.9, the download service (download_service.py) makes HTTP requests using raw requests.get() without utilizing the application's SSRF protection (safe_requests.py). This can…
Pyrofork is a modern, asynchronous MTProto API framework. Versions 2.3.68 and earlier do not properly sanitize filenames received from Telegram messages in the download_media method before using them in file path construction. When downloading media, if the user does not specify a custom filename…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka w WebXR w Google Chrome umożliwia zdalnemu atakującemu wyciek wrażliwych informacji. | Luka w WebXR w Google Chrome umożliwia zdalnemu atakującemu wyciek wrażliwych informacji. |
Do wiadomości | 6,5 | 0,32 % | ||
| Nieodpowiednia implementacja MediaRecording w Google Chrome pozwala na uzyskanie wrażliwych danych. | Nieodpowiednia implementacja MediaRecording w Google Chrome pozwala na uzyskanie wrażliwych danych. |
Do wiadomości | 6,5 | 0,32 % | ||
| Niewystarczająca walidacja danych w Google Chrome pozwala na wyciek danych między źródłami. | Niewystarczająca walidacja danych w Google Chrome pozwala na wyciek danych między źródłami. |
Do wiadomości | 6,5 | 0,32 % | ||
| Nieprawidłowa implementacja CSS w Google Chrome umożliwia wyciek danych między źródłami. | Nieprawidłowa implementacja CSS w Google Chrome umożliwia wyciek danych między źródłami. |
Do wiadomości | 6,5 | 0,32 % | ||
| Wykorzystanie po zwolnieniu pamięci w SSL w Google Chrome pozwala na wyciek danych z pamięci procesu. | Wykorzystanie po zwolnieniu pamięci w SSL w Google Chrome pozwala na wyciek danych z pamięci procesu. |
Do wiadomości | 6,5 | 0,32 % | ||
| Luka w CSS w Google Chrome umożliwia zdalnemu atakującemu wyciek danych między źródłami. | Luka w CSS w Google Chrome umożliwia zdalnemu atakującemu wyciek danych między źródłami. |
Do wiadomości | 6,5 | 0,32 % | ||
| Niewystarczające egzekwowanie polityki w Google Chrome pozwala na wyciek danych między źródłami. | Niewystarczające egzekwowanie polityki w Google Chrome pozwala na wyciek danych między źródłami. |
Do wiadomości | 6,5 | 0,32 % | ||
| Niewystarczające egzekwowanie polityki w Google Chrome pozwala na wyciek danych między źródłami. | Niewystarczające egzekwowanie polityki w Google Chrome pozwala na wyciek danych między źródłami. |
Do wiadomości | 6,5 | 0,32 % | ||
| Niewystarczająca walidacja danych w Google Chrome pozwala na wyciek danych między źródłami. | Niewystarczająca walidacja danych w Google Chrome pozwala na wyciek danych między źródłami. |
Do wiadomości | 6,5 | 0,32 % | ||
| Niewystarczające egzekwowanie polityki w StorageAccessAPI w Google Chrome pozwala na wyciek danych między źródłami. | Niewystarczające egzekwowanie polityki w StorageAccessAPI w Google Chrome pozwala na wyciek danych między źródłami. |
Do wiadomości | 6,5 | 0,32 % | ||
| Nieodpowiednia implementacja CSS w Google Chrome umożliwia wyciek danych między źródłami. | Nieodpowiednia implementacja CSS w Google Chrome umożliwia wyciek danych między źródłami. |
Do wiadomości | 6,5 | 0,32 % | ||
| Wycieki informacji w Google Chrome umożliwiają zdalnemu atakującemu ujawnienie danych między źródłami. | Wycieki informacji w Google Chrome umożliwiają zdalnemu atakującemu ujawnienie danych między źródłami. |
Do wiadomości | 6,5 | 0,32 % | ||
| Luka w Google Chrome umożliwia zdalnemu atakującemu wyciek danych między źródłami. | Luka w Google Chrome umożliwia zdalnemu atakującemu wyciek danych między źródłami. |
Do wiadomości | 6,5 | 0,32 % | ||
| Niewystarczające egzekwowanie polityki w WebXR w Google Chrome na Androidzie umożliwia wyciek danych. | Niewystarczające egzekwowanie polityki w WebXR w Google Chrome na Androidzie umożliwia wyciek danych. |
Do wiadomości | 6,5 | 0,32 % | ||
| Odczyt poza granicami w Codecs w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych. | Odczyt poza granicami w Codecs w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych. |
Do wiadomości | 6,5 | 0,32 % | ||
| Niewystarczająca walidacja danych w Chrome na iOS umożliwia zdalne wyciek danych między źródłami. | Niewystarczająca walidacja danych w Chrome na iOS umożliwia zdalne wyciek danych między źródłami. |
Do wiadomości | 6,5 | 0,32 % | ||
| Niewystarczająca walidacja danych w Google Chrome na Androidzie pozwala na wyciek danych między źródłami. | Niewystarczająca walidacja danych w Google Chrome na Androidzie pozwala na wyciek danych między źródłami. |
Do wiadomości | 6,5 | 0,32 % | ||
| Nieodpowiednia implementacja wejścia w Google Chrome na Linuxie pozwala zdalnemu atakującemu na uzyskanie wrażliwych informacji. | Nieodpowiednia implementacja wejścia w Google Chrome na Linuxie pozwala zdalnemu atakującemu na uzyskanie wrażliwych informacji. |
Do wiadomości | 6,5 | 0,32 % | ||
| Wyciek informacji w Scroll w Google Chrome umożliwia zdalnemu atakującemu ujawnienie danych między źródłami. | Wyciek informacji w Scroll w Google Chrome umożliwia zdalnemu atakującemu ujawnienie danych między źródłami. |
Do wiadomości | 6,5 | 0,32 % | ||
| Użycie otwarcia z dwoma argumentami w Crypt::DSA pozwala na modyfikację istniejących plików. | Użycie otwarcia z dwoma argumentami w Crypt::DSA pozwala na modyfikację istniejących plików. |
Do wiadomości | 6,5 | 0,32 % | ||
| Błąd logiczny w OPNsense pozwala atakującemu na ominięcie blokady po wielu nieudanych próbach logowania. | Błąd logiczny w OPNsense pozwala atakującemu na ominięcie blokady po wielu nieudanych próbach logowania. |
Do wiadomości | 6,5 | 0,32 % | ||
| nimiq-transaction provides the transaction primitive to be used in Nimiq's Rust implementation. | nimiq-transaction provides the transaction primitive to be used in Nimiq's Rust implementation. Prior to version 1.3.0, `HistoryTreeProof::verify` panics on a malformed proof where `history.len() != positions.len()` due to `assert_eq!(history.len(), positions.len())`. The proof object is derived… |
Do wiadomości | 6,5 | 0,32 % | ||
| Przepełnienie bufora w Tekton Pipelines prowadzi do awarii całego klastra Kubernetes. | Przepełnienie bufora w Tekton Pipelines prowadzi do awarii całego klastra Kubernetes. |
Do wiadomości | 6,5 | 0,32 % | ||
| Local Deep Research is an AI-powered research assistant for deep, iterative research. | Local Deep Research is an AI-powered research assistant for deep, iterative research. In versions from 1.3.0 to before 1.3.9, the download service (download_service.py) makes HTTP requests using raw requests.get() without utilizing the application's SSRF protection (safe_requests.py). This can… |
Do wiadomości | 6,5 | 0,32 % | ||
| Pyrofork is a modern, asynchronous MTProto API framework. | Pyrofork is a modern, asynchronous MTProto API framework. Versions 2.3.68 and earlier do not properly sanitize filenames received from Telegram messages in the download_media method before using them in file path construction. When downloading media, if the user does not specify a custom filename… |
Do wiadomości | 6,5 | 0,32 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.