KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Nieprawidłowa implementacja wejścia w Google Chrome na Androidzie pozwala na wyciek danych między źródłami.
Nieprawidłowa implementacja CSS w Google Chrome umożliwia zdalnemu atakującemu wyciek danych między źródłami.
Niewystarczająca walidacja danych w Google Chrome umożliwia zdalnemu atakującemu wyciek danych.
Przepełnienie całkowite w WebNN w Google Chrome umożliwia zdalnemu atakującemu uzyskanie danych z pamięci.
Wyciek informacji w WebAudio w Google Chrome umożliwia zdalnemu atakującemu kradzież danych.
Odczyt poza granicami w Google Chrome umożliwia zdalnemu atakującemu pozyskanie wrażliwych danych.
Wycieki informacji w Safe Browsing w Google Chrome na iOS umożliwiają zdalne ujawnienie danych.
Luka w PeopleSoft Enterprise CS umożliwia atakującemu zdalne modyfikowanie danych.
Brak autoryzacji w Fluent Support umożliwia nieautoryzowany dostęp do danych.
Odczyt niezainicjowanych danych w Modem może prowadzić do zdalnego odmowy usługi.
Błąd w Modem może prowadzić do zdalnego zablokowania systemu przez złośliwą stację bazową.
A flaw was found in the Infinispan Operator for Red Hat Data Grid. When cross-site (xsite) TLS is enabled, the operator launches the Gossip Router container with keystore and truststore passwords passed as plain-text command-line arguments (`-tls_keystore_password`, `-tls_truststore_password`).…
UI misrepresentation in Extensions in Google Chrome prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to obtain sensitive information via a crafted Chrome extension. (Chromium security severity: Medium)
Nieprawidłowa walidacja danych w Sync w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji.
Wycieki informacji w rozszerzeniach Google Chrome umożliwiają atakującym pozyskanie danych.
PraisonAI Platform is the platform layer for the PraisonAI multi-agent teams system. Versions prior to 0.1.4 have an Insecure Direct Object Reference. The `GET /workspaces/{workspace_id}/issues/{issue_id}/activity` endpoint is gated by `require_workspace_member(workspace_id)` and dispatches to…
Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne wyciek danych między źródłami.
Odczyt poza granicami w FFmpeg w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych.
Windu CMS is vulnerable to Broken Access Control in user editing functionality. Malicious attacker can send a GET request which allows privileged users to delete Super Admins which is not possible with GUI. Only version 4.1 was tested and confirmed as vulnerable. This issue was fixed in version…
IBM Financial Transaction Manager (FTM) for RedHat OpenShift could allow a remote authenticated attacker to obtain sensitive information due to improper restriction of XML external entity references.
Błąd w pip umożliwia instalację plików w dowolnych lokalizacjach z złośliwych indeksów.
Przepełnienie bufora w NCalc pozwala na nadmierne zużycie CPU przy obliczaniu silni.
Wycieki pamięci w CSS::Minifier::XS umożliwiają nieefektywne zarządzanie zasobami.
Improper access control in Extensions in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially leak sensitive information via a crafted HTML page. (Chromium security severity: Medium)
In sftp in OpenSSH before 10.6, a server can trigger directory traversal (causing files to be written to unintended locations) during a recursive copy operation.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Nieprawidłowa implementacja wejścia w Google Chrome na Androidzie pozwala na wyciek danych między źródłami. | Nieprawidłowa implementacja wejścia w Google Chrome na Androidzie pozwala na wyciek danych między źródłami. |
Do wiadomości | 6,5 | 0,29 % | ||
| Nieprawidłowa implementacja CSS w Google Chrome umożliwia zdalnemu atakującemu wyciek danych między źródłami. | Nieprawidłowa implementacja CSS w Google Chrome umożliwia zdalnemu atakującemu wyciek danych między źródłami. |
Do wiadomości | 6,5 | 0,29 % | ||
| Niewystarczająca walidacja danych w Google Chrome umożliwia zdalnemu atakującemu wyciek danych. | Niewystarczająca walidacja danych w Google Chrome umożliwia zdalnemu atakującemu wyciek danych. |
Do wiadomości | 6,5 | 0,29 % | ||
| Przepełnienie całkowite w WebNN w Google Chrome umożliwia zdalnemu atakującemu uzyskanie danych z pamięci. | Przepełnienie całkowite w WebNN w Google Chrome umożliwia zdalnemu atakującemu uzyskanie danych z pamięci. |
Do wiadomości | 6,5 | 0,29 % | ||
| Wyciek informacji w WebAudio w Google Chrome umożliwia zdalnemu atakującemu kradzież danych. | Wyciek informacji w WebAudio w Google Chrome umożliwia zdalnemu atakującemu kradzież danych. |
Do wiadomości | 6,5 | 0,29 % | ||
| Odczyt poza granicami w Google Chrome umożliwia zdalnemu atakującemu pozyskanie wrażliwych danych. | Odczyt poza granicami w Google Chrome umożliwia zdalnemu atakującemu pozyskanie wrażliwych danych. |
Do wiadomości | 6,5 | 0,29 % | ||
| Wycieki informacji w Safe Browsing w Google Chrome na iOS umożliwiają zdalne ujawnienie danych. | Wycieki informacji w Safe Browsing w Google Chrome na iOS umożliwiają zdalne ujawnienie danych. |
Do wiadomości | 6,5 | 0,29 % | ||
| Luka w PeopleSoft Enterprise CS umożliwia atakującemu zdalne modyfikowanie danych. | Luka w PeopleSoft Enterprise CS umożliwia atakującemu zdalne modyfikowanie danych. |
Do wiadomości | 6,5 | 0,29 % | ||
| Brak autoryzacji w Fluent Support umożliwia nieautoryzowany dostęp do danych. | Brak autoryzacji w Fluent Support umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,29 % | ||
| Odczyt niezainicjowanych danych w Modem może prowadzić do zdalnego odmowy usługi. | Odczyt niezainicjowanych danych w Modem może prowadzić do zdalnego odmowy usługi. |
Do wiadomości | 6,5 | 0,29 % | ||
| Błąd w Modem może prowadzić do zdalnego zablokowania systemu przez złośliwą stację bazową. | Błąd w Modem może prowadzić do zdalnego zablokowania systemu przez złośliwą stację bazową. |
Do wiadomości | 6,5 | 0,29 % | ||
| A flaw was found in the Infinispan Operator for Red Hat Data Grid. | A flaw was found in the Infinispan Operator for Red Hat Data Grid. When cross-site (xsite) TLS is enabled, the operator launches the Gossip Router container with keystore and truststore passwords passed as plain-text command-line arguments (`-tls_keystore_password`, `-tls_truststore_password`).… |
Do wiadomości | 6,5 | 0,29 % | ||
| UI misrepresentation in Extensions in Google Chrome prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to… | UI misrepresentation in Extensions in Google Chrome prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to obtain sensitive information via a crafted Chrome extension. (Chromium security severity: Medium) |
Do wiadomości | 6,5 | 0,29 % | ||
| Nieprawidłowa walidacja danych w Sync w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji. | Nieprawidłowa walidacja danych w Sync w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji. |
Do wiadomości | 6,5 | 0,29 % | ||
| Wycieki informacji w rozszerzeniach Google Chrome umożliwiają atakującym pozyskanie danych. | Wycieki informacji w rozszerzeniach Google Chrome umożliwiają atakującym pozyskanie danych. |
Do wiadomości | 6,5 | 0,29 % | ||
| PraisonAI Platform is the platform layer for the PraisonAI multi-agent teams system. | PraisonAI Platform is the platform layer for the PraisonAI multi-agent teams system. Versions prior to 0.1.4 have an Insecure Direct Object Reference. The `GET /workspaces/{workspace_id}/issues/{issue_id}/activity` endpoint is gated by `require_workspace_member(workspace_id)` and dispatches to… |
Do wiadomości | 6,5 | 0,29 % | ||
| Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne wyciek danych między źródłami. | Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne wyciek danych między źródłami. |
Do wiadomości | 6,5 | 0,29 % | ||
| Odczyt poza granicami w FFmpeg w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych. | Odczyt poza granicami w FFmpeg w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych. |
Do wiadomości | 6,5 | 0,29 % | ||
| Windu CMS is vulnerable to Broken Access Control in user editing functionality. | Windu CMS is vulnerable to Broken Access Control in user editing functionality. Malicious attacker can send a GET request which allows privileged users to delete Super Admins which is not possible with GUI. Only version 4.1 was tested and confirmed as vulnerable. This issue was fixed in version… |
Do wiadomości | 6,5 | 0,29 % | ||
| IBM Financial Transaction Manager (FTM) for RedHat OpenShift could allow a remote authenticated attacker to obtain sensitive information… | IBM Financial Transaction Manager (FTM) for RedHat OpenShift could allow a remote authenticated attacker to obtain sensitive information due to improper restriction of XML external entity references. |
Do wiadomości | 6,5 | 0,29 % | ||
| Błąd w pip umożliwia instalację plików w dowolnych lokalizacjach z złośliwych indeksów. | Błąd w pip umożliwia instalację plików w dowolnych lokalizacjach z złośliwych indeksów. |
Do wiadomości | 6,5 | 0,29 % | ||
| Przepełnienie bufora w NCalc pozwala na nadmierne zużycie CPU przy obliczaniu silni. | Przepełnienie bufora w NCalc pozwala na nadmierne zużycie CPU przy obliczaniu silni. |
Do wiadomości | 6,5 | 0,29 % | ||
| Wycieki pamięci w CSS::Minifier::XS umożliwiają nieefektywne zarządzanie zasobami. | Wycieki pamięci w CSS::Minifier::XS umożliwiają nieefektywne zarządzanie zasobami. |
Do wiadomości | 6,5 | 0,29 % | ||
| Improper access control in Extensions in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially leak sensitive… | Improper access control in Extensions in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially leak sensitive information via a crafted HTML page. (Chromium security severity: Medium) |
Do wiadomości | 6,5 | 0,29 % | ||
| In sftp in OpenSSH before 10.6, a server can trigger directory traversal (causing files to be written to unintended locations) during a… | In sftp in OpenSSH before 10.6, a server can trigger directory traversal (causing files to be written to unintended locations) during a recursive copy operation. |
Do wiadomości | 6,5 | 0,29 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.