KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
JIT miscompilation in the JavaScript Engine component. This vulnerability was fixed in Thunderbird 157 and Firefox 157.
Wtyczka Draft List w WordPressie ma podatność XSS, umożliwiając wykonanie skryptu przez atakującego.
Wtyczka Code Embed w WordPressie umożliwia atak XSS przez osadzone URL-e w treści postów.
SurrealDB versions before 3.2.0 contain a permissions bypass vulnerability where data-modifying statements within PERMISSIONS clauses execute with enforcement disabled. Attackers with permission to perform a guarded operation can write to tables they lack permission for by embedding CREATE,…
Nieinicjalizowane użycie w ANGLE w Google Chrome pozwala na uzyskanie wrażliwych informacji.
Obejście autoryzacji w OpenClaw pozwala na modyfikację konfiguracji QQBot przez uwierzytelnionych użytkowników.
Brak autoryzacji w Aruba HiSpeed Cache umożliwia dostęp do funkcji bez odpowiednich ograniczeń.
Brak autoryzacji w shinetheme Traveler umożliwia nieprawidłowe skonfigurowanie poziomów dostępu.
Vulnerability in the Oracle Agile PLM product of Oracle Supply Chain (component: Application Server). The supported version that is affected is 9.3.6. Difficult to exploit vulnerability allows unauthenticated attacker with network access via TLS to compromise Oracle Agile PLM. Successful…
Mattermost versions 11.10.x <= 11.10.0, 11.7.x <= 11.7.9, 11.9.x <= 11.9.1, 11.8.x <= 11.8.5 fail to limit the size of remote image responses buffered in memory during local image proxy direct fetches, which allows a remote attacker to cause memory exhaustion on the server via a crafted oversized…
IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow a remote authenticated attacker to bypass security restrictions due to improper authentication.
Incorrect authorization in Media in Google Chrome on on Windows prior to 152.0.7977.65 allowed a remote attacker who had compromised the renderer process to bypass system access restrictions via a crafted HTML page. (Chromium security severity: Low)
Brak autoryzacji w Google Chrome umożliwia zdalnemu atakującemu ominięcie ograniczeń dostępu.
Brak autoryzacji w BFCache w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu.
Niewystarczające egzekwowanie polityki w Bluetooth w Google Chrome pozwala na obejście polityki same origin przez złośliwą stronę.
Niewystarczająca egzekucja polityki w Chrome na iOS pozwala na obejście kontroli dostępu przez złośliwą stronę.
Niewystarczające egzekwowanie polityki w Chrome na iOS pozwala na obejście kontroli dostępu.
Niewystarczające egzekwowanie polityki w Google Chrome na Androidzie pozwala na obejście kontroli dostępu.
Niewłaściwa implementacja w Chrome na iOS pozwala zdalnemu atakującemu na obejście ograniczeń nawigacji.
Niewystarczające egzekwowanie polityki w ServiceWorker w Google Chrome umożliwia obejście polityki samej domeny.
Niewystarczające egzekwowanie polityki w StorageAccessAPI w Google Chrome pozwala na obejście polityki same origin.
Nieprawidłowa implementacja w SplitView w Google Chrome pozwala na obejście ograniczeń nawigacji.
Nieprawidłowa implementacja haseł w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń nawigacji.
Improper Handling of TLS Client Authentication Failure Leading to Anonymous Principal Assignment in Apache Storm Versions Affected: up to 2.8.7 Description: When TLS transport is enabled in Apache Storm without requiring client certificate authentication (the default configuration), the…
Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Weblogic). Supported versions that are affected are 8.61-8.63. Difficult to exploit vulnerability allows unauthenticated attacker with network access via TLS to compromise PeopleSoft Enterprise…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| JIT miscompilation in the JavaScript Engine component. | JIT miscompilation in the JavaScript Engine component. This vulnerability was fixed in Thunderbird 157 and Firefox 157. |
Do wiadomości | 6,5 | 0,29 % | ||
| Wtyczka Draft List w WordPressie ma podatność XSS, umożliwiając wykonanie skryptu przez atakującego. | Wtyczka Draft List w WordPressie ma podatność XSS, umożliwiając wykonanie skryptu przez atakującego. |
Do wiadomości | 6,5 | 0,29 % | ||
| Wtyczka Code Embed w WordPressie umożliwia atak XSS przez osadzone URL-e w treści postów. | Wtyczka Code Embed w WordPressie umożliwia atak XSS przez osadzone URL-e w treści postów. |
Do wiadomości | 6,5 | 0,29 % | ||
| SurrealDB versions before 3.2.0 contain a permissions bypass vulnerability where data-modifying statements within PERMISSIONS clauses… | SurrealDB versions before 3.2.0 contain a permissions bypass vulnerability where data-modifying statements within PERMISSIONS clauses execute with enforcement disabled. Attackers with permission to perform a guarded operation can write to tables they lack permission for by embedding CREATE,… |
Do wiadomości | 6,5 | 0,29 % | ||
| Nieinicjalizowane użycie w ANGLE w Google Chrome pozwala na uzyskanie wrażliwych informacji. | Nieinicjalizowane użycie w ANGLE w Google Chrome pozwala na uzyskanie wrażliwych informacji. |
Do wiadomości | 6,5 | 0,29 % | ||
| Obejście autoryzacji w OpenClaw pozwala na modyfikację konfiguracji QQBot przez uwierzytelnionych użytkowników. | Obejście autoryzacji w OpenClaw pozwala na modyfikację konfiguracji QQBot przez uwierzytelnionych użytkowników. |
Do wiadomości | 6,5 | 0,29 % | ||
| Brak autoryzacji w Aruba HiSpeed Cache umożliwia dostęp do funkcji bez odpowiednich ograniczeń. | Brak autoryzacji w Aruba HiSpeed Cache umożliwia dostęp do funkcji bez odpowiednich ograniczeń. |
Do wiadomości | 6,5 | 0,29 % | ||
| Brak autoryzacji w shinetheme Traveler umożliwia nieprawidłowe skonfigurowanie poziomów dostępu. | Brak autoryzacji w shinetheme Traveler umożliwia nieprawidłowe skonfigurowanie poziomów dostępu. |
Do wiadomości | 6,5 | 0,29 % | ||
| Vulnerability in the Oracle Agile PLM product of Oracle Supply Chain (component: Application Server). | Vulnerability in the Oracle Agile PLM product of Oracle Supply Chain (component: Application Server). The supported version that is affected is 9.3.6. Difficult to exploit vulnerability allows unauthenticated attacker with network access via TLS to compromise Oracle Agile PLM. Successful… |
Do wiadomości | 6,5 | 0,29 % | ||
| Mattermost versions 11.10.x <= 11.10.0, 11.7.x <= 11.7.9, 11.9.x <= 11.9.1, 11.8.x <= 11.8.5 fail to limit the size of remote image… | Mattermost versions 11.10.x <= 11.10.0, 11.7.x <= 11.7.9, 11.9.x <= 11.9.1, 11.8.x <= 11.8.5 fail to limit the size of remote image responses buffered in memory during local image proxy direct fetches, which allows a remote attacker to cause memory exhaustion on the server via a crafted oversized… |
Do wiadomości | 6,5 | 0,29 % | ||
| IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow a remote authenticated… | IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow a remote authenticated attacker to bypass security restrictions due to improper authentication. |
Do wiadomości | 6,5 | 0,29 % | ||
| Incorrect authorization in Media in Google Chrome on on Windows prior to 152.0.7977.65 allowed a remote attacker who had compromised the… | Incorrect authorization in Media in Google Chrome on on Windows prior to 152.0.7977.65 allowed a remote attacker who had compromised the renderer process to bypass system access restrictions via a crafted HTML page. (Chromium security severity: Low) |
Do wiadomości | 6,5 | 0,29 % | ||
| Brak autoryzacji w Google Chrome umożliwia zdalnemu atakującemu ominięcie ograniczeń dostępu. | Brak autoryzacji w Google Chrome umożliwia zdalnemu atakującemu ominięcie ograniczeń dostępu. |
Do wiadomości | 6,5 | 0,29 % | ||
| Brak autoryzacji w BFCache w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu. | Brak autoryzacji w BFCache w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu. |
Do wiadomości | 6,5 | 0,29 % | ||
| Niewystarczające egzekwowanie polityki w Bluetooth w Google Chrome pozwala na obejście polityki same origin przez złośliwą stronę. | Niewystarczające egzekwowanie polityki w Bluetooth w Google Chrome pozwala na obejście polityki same origin przez złośliwą stronę. |
Do wiadomości | 6,5 | 0,29 % | ||
| Niewystarczająca egzekucja polityki w Chrome na iOS pozwala na obejście kontroli dostępu przez złośliwą stronę. | Niewystarczająca egzekucja polityki w Chrome na iOS pozwala na obejście kontroli dostępu przez złośliwą stronę. |
Do wiadomości | 6,5 | 0,29 % | ||
| Niewystarczające egzekwowanie polityki w Chrome na iOS pozwala na obejście kontroli dostępu. | Niewystarczające egzekwowanie polityki w Chrome na iOS pozwala na obejście kontroli dostępu. |
Do wiadomości | 6,5 | 0,29 % | ||
| Niewystarczające egzekwowanie polityki w Google Chrome na Androidzie pozwala na obejście kontroli dostępu. | Niewystarczające egzekwowanie polityki w Google Chrome na Androidzie pozwala na obejście kontroli dostępu. |
Do wiadomości | 6,5 | 0,29 % | ||
| Niewłaściwa implementacja w Chrome na iOS pozwala zdalnemu atakującemu na obejście ograniczeń nawigacji. | Niewłaściwa implementacja w Chrome na iOS pozwala zdalnemu atakującemu na obejście ograniczeń nawigacji. |
Do wiadomości | 6,5 | 0,29 % | ||
| Niewystarczające egzekwowanie polityki w ServiceWorker w Google Chrome umożliwia obejście polityki samej domeny. | Niewystarczające egzekwowanie polityki w ServiceWorker w Google Chrome umożliwia obejście polityki samej domeny. |
Do wiadomości | 6,5 | 0,29 % | ||
| Niewystarczające egzekwowanie polityki w StorageAccessAPI w Google Chrome pozwala na obejście polityki same origin. | Niewystarczające egzekwowanie polityki w StorageAccessAPI w Google Chrome pozwala na obejście polityki same origin. |
Do wiadomości | 6,5 | 0,29 % | ||
| Nieprawidłowa implementacja w SplitView w Google Chrome pozwala na obejście ograniczeń nawigacji. | Nieprawidłowa implementacja w SplitView w Google Chrome pozwala na obejście ograniczeń nawigacji. |
Do wiadomości | 6,5 | 0,29 % | ||
| Nieprawidłowa implementacja haseł w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń nawigacji. | Nieprawidłowa implementacja haseł w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń nawigacji. |
Do wiadomości | 6,5 | 0,29 % | ||
| Improper Handling of TLS Client Authentication Failure Leading to Anonymous Principal Assignment in Apache Storm Versions Affected: up to… | Improper Handling of TLS Client Authentication Failure Leading to Anonymous Principal Assignment in Apache Storm Versions Affected: up to 2.8.7 Description: When TLS transport is enabled in Apache Storm without requiring client certificate authentication (the default configuration), the… |
Do wiadomości | 6,5 | 0,29 % | ||
| Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Weblogic). | Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: Weblogic). Supported versions that are affected are 8.61-8.63. Difficult to exploit vulnerability allows unauthenticated attacker with network access via TLS to compromise PeopleSoft Enterprise… |
Do wiadomości | 6,5 | 0,29 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.