Przepełnienie bufora w libyuv w Google Chrome umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w libyuv w Google Chrome umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,43 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Brak uwierzytelnienia w Arris BGW210‑700 pozwala atakującym na modyfikację ustawień urządzenia.
Brak uwierzytelnienia w Arris BGW210‑700 pozwala atakującym na modyfikację ustawień urządzenia.
- CVSS
- 8,8
- EPSS
- 0,43 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście uwierzytelnienia w Timetics umożliwia nadużycie dostępu.
Obejście uwierzytelnienia w Timetics umożliwia nadużycie dostępu.
- CVSS
- 8,8
- EPSS
- 0,43 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w jądrze Linuxa prowadzi do uszkodzenia listy przy zwalnianiu stanu copynotify.
Błąd w jądrze Linuxa prowadzi do uszkodzenia listy przy zwalnianiu stanu copynotify.
- CVSS
- 8,8
- EPSS
- 0,43 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Splunk Enterprise pozwala na wykonanie dowolnych poleceń SPL i dostęp do wszystkich poświadczeń.
Błąd w Splunk Enterprise pozwala na wykonanie dowolnych poleceń SPL i dostęp do wszystkich poświadczeń.
- CVSS
- 8,8
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak odpowiedniej autoryzacji w wtyczce File Manager umożliwia usunięcie i odczytanie plików przez zalogowanych użytkowników.
Brak odpowiedniej autoryzacji w wtyczce File Manager umożliwia usunięcie i odczytanie plików przez zalogowanych użytkowników.
- CVSS
- 8,8
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
HCL Commerce contains an privilege escalation vulnerability that could allow denial of service, disclosure of user personal data, and…
HCL Commerce contains an privilege escalation vulnerability that could allow denial of service, disclosure of user personal data, and performing of unauthorized administrative operations.
- CVSS
- 8,8
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa kontrola dostępu w Cisco RoomOS umożliwia nieautoryzowany dostęp do systemu.
Nieprawidłowa kontrola dostępu w Cisco RoomOS umożliwia nieautoryzowany dostęp do systemu.
- CVSS
- 8,8
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Radar before 1.12.2 contains a missing authorization vulnerability in the handleLocalTerminal WebSocket endpoint (/api/local-terminal)…
Radar before 1.12.2 contains a missing authorization vulnerability in the handleLocalTerminal WebSocket endpoint (/api/local-terminal) that allows authenticated or unauthenticated attackers to spawn a privileged shell by relying only on a runtime-mode check instead of role-based access control.…
- CVSS
- 8,7
- EPSS
- 0,92 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Subscriber Broken Authentication in Simple JWT Login 4.0.0 versions.
Subscriber Broken Authentication in Simple JWT Login 4.0.0 versions.
- CVSS
- 8,8
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie całkowitej liczby w PostgreSQL umożliwia wykonanie dowolnego kodu.
Przepełnienie całkowitej liczby w PostgreSQL umożliwia wykonanie dowolnego kodu.
- CVSS
- 8,8
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd typu w PostgreSQL umożliwia zdalne wykonanie kodu jako użytkownik systemowy bazy danych.
Błąd typu w PostgreSQL umożliwia zdalne wykonanie kodu jako użytkownik systemowy bazy danych.
- CVSS
- 8,8
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Typowe pomylenie w module "refint" PostgreSQL pozwala na wykonanie dowolnego kodu przez twórcę obiektu.
Typowe pomylenie w module "refint" PostgreSQL pozwala na wykonanie dowolnego kodu przez twórcę obiektu.
- CVSS
- 8,8
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
NVIDIA TAO contains a vulnerability where an attacker may cause a resource to be loaded via an uncontrolled search path.
NVIDIA TAO contains a vulnerability where an attacker may cause a resource to be loaded via an uncontrolled search path. A successful exploit of this vulnerability may lead to escalation of privileges, data tampering, denial of service, information disclosure.
- CVSS
- 8,8
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A flaw was found in the HyperShift operator.
A flaw was found in the HyperShift operator. The operator copies user-provided Kubernetes configuration (kubeconfig) secrets directly into the privileged control plane namespace without proper validation or sanitization. An authenticated user with cluster and secret creation permissions can…
- CVSS
- 8,8
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Korupcja pamięci w Safari może prowadzić do zdalnego wykonania kodu.
Korupcja pamięci w Safari może prowadzić do zdalnego wykonania kodu.
- CVSS
- 8,8
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w API Digi On-Prem Manager pozwala atakującemu na manipulację danymi.
Wstrzyknięcie SQL w API Digi On-Prem Manager pozwala atakującemu na manipulację danymi.
- CVSS
- 8,8
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow a remote authenticated…
IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow a remote authenticated attacker to execute arbitrary code due to a protection mechanism failure.
- CVSS
- 8,8
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak walidacji w Fedify pozwala na atakującemu na dostęp do prywatnych usług sieciowych.
Brak walidacji w Fedify pozwala na atakującemu na dostęp do prywatnych usług sieciowych.
- CVSS
- 8,8
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Memory corruption in Accessibility in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially execute arbitrary code…
Memory corruption in Accessibility in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Critical)
- CVSS
- 8,8
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Memory corruption in Paint in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to execute arbitrary code inside the sandbox…
Memory corruption in Paint in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Critical)
- CVSS
- 8,8
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Use after free in Accessibility in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to execute arbitrary code inside the…
Use after free in Accessibility in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Critical)
- CVSS
- 8,8
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Deserialization of Untrusted Data vulnerability in Brainstorm Force SureCart surecart allows Object Injection.This issue affects SureCart:…
Deserialization of Untrusted Data vulnerability in Brainstorm Force SureCart surecart allows Object Injection.This issue affects SureCart: from n/a through 4.9.3.
- CVSS
- 8,8
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Use after free in Windows DHCP Client allows an unauthorized attacker to execute code over an adjacent network.
Use after free in Windows DHCP Client allows an unauthorized attacker to execute code over an adjacent network.
- CVSS
- 8,8
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w budowie indeksu IVFFlat w pgvector umożliwia wykonanie kodu przez użytkownika bazy danych.
Błąd w budowie indeksu IVFFlat w pgvector umożliwia wykonanie kodu przez użytkownika bazy danych.
- CVSS
- 8,8
- EPSS
- 0,42 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie bufora w libyuv w Google Chrome umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w libyuv w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,43 % | ||
| Brak uwierzytelnienia w Arris BGW210‑700 pozwala atakującym na modyfikację ustawień urządzenia. | Brak uwierzytelnienia w Arris BGW210‑700 pozwala atakującym na modyfikację ustawień urządzenia. |
Obserwuj | 8,8 | 0,43 % | ||
| Obejście uwierzytelnienia w Timetics umożliwia nadużycie dostępu. | Obejście uwierzytelnienia w Timetics umożliwia nadużycie dostępu. |
Obserwuj | 8,8 | 0,43 % | ||
| Błąd w jądrze Linuxa prowadzi do uszkodzenia listy przy zwalnianiu stanu copynotify. | Błąd w jądrze Linuxa prowadzi do uszkodzenia listy przy zwalnianiu stanu copynotify. |
Obserwuj | 8,8 | 0,43 % | ||
| Błąd w Splunk Enterprise pozwala na wykonanie dowolnych poleceń SPL i dostęp do wszystkich poświadczeń. | Błąd w Splunk Enterprise pozwala na wykonanie dowolnych poleceń SPL i dostęp do wszystkich poświadczeń. |
Obserwuj | 8,8 | 0,42 % | ||
| Brak odpowiedniej autoryzacji w wtyczce File Manager umożliwia usunięcie i odczytanie plików przez zalogowanych użytkowników. | Brak odpowiedniej autoryzacji w wtyczce File Manager umożliwia usunięcie i odczytanie plików przez zalogowanych użytkowników. |
Obserwuj | 8,8 | 0,42 % | ||
| HCL Commerce contains an privilege escalation vulnerability that could allow denial of service, disclosure of user personal data, and… | HCL Commerce contains an privilege escalation vulnerability that could allow denial of service, disclosure of user personal data, and performing of unauthorized administrative operations. |
Obserwuj | 8,8 | 0,42 % | ||
| Nieprawidłowa kontrola dostępu w Cisco RoomOS umożliwia nieautoryzowany dostęp do systemu. | Nieprawidłowa kontrola dostępu w Cisco RoomOS umożliwia nieautoryzowany dostęp do systemu. |
Obserwuj | 8,8 | 0,42 % | ||
| Radar before 1.12.2 contains a missing authorization vulnerability in the handleLocalTerminal WebSocket endpoint (/api/local-terminal)… | Radar before 1.12.2 contains a missing authorization vulnerability in the handleLocalTerminal WebSocket endpoint (/api/local-terminal) that allows authenticated or unauthenticated attackers to spawn a privileged shell by relying only on a runtime-mode check instead of role-based access control.… |
Obserwuj | 8,7 | 0,92 % | ||
| Subscriber Broken Authentication in Simple JWT Login 4.0.0 versions. | Subscriber Broken Authentication in Simple JWT Login 4.0.0 versions. |
Obserwuj | 8,8 | 0,42 % | ||
| Przepełnienie całkowitej liczby w PostgreSQL umożliwia wykonanie dowolnego kodu. | Przepełnienie całkowitej liczby w PostgreSQL umożliwia wykonanie dowolnego kodu. |
Obserwuj | 8,8 | 0,42 % | ||
| Błąd typu w PostgreSQL umożliwia zdalne wykonanie kodu jako użytkownik systemowy bazy danych. | Błąd typu w PostgreSQL umożliwia zdalne wykonanie kodu jako użytkownik systemowy bazy danych. |
Obserwuj | 8,8 | 0,42 % | ||
| Typowe pomylenie w module "refint" PostgreSQL pozwala na wykonanie dowolnego kodu przez twórcę obiektu. | Typowe pomylenie w module "refint" PostgreSQL pozwala na wykonanie dowolnego kodu przez twórcę obiektu. |
Obserwuj | 8,8 | 0,42 % | ||
| NVIDIA TAO contains a vulnerability where an attacker may cause a resource to be loaded via an uncontrolled search path. | NVIDIA TAO contains a vulnerability where an attacker may cause a resource to be loaded via an uncontrolled search path. A successful exploit of this vulnerability may lead to escalation of privileges, data tampering, denial of service, information disclosure. |
Obserwuj | 8,8 | 0,42 % | ||
| A flaw was found in the HyperShift operator. | A flaw was found in the HyperShift operator. The operator copies user-provided Kubernetes configuration (kubeconfig) secrets directly into the privileged control plane namespace without proper validation or sanitization. An authenticated user with cluster and secret creation permissions can… |
Obserwuj | 8,8 | 0,42 % | ||
| Korupcja pamięci w Safari może prowadzić do zdalnego wykonania kodu. | Korupcja pamięci w Safari może prowadzić do zdalnego wykonania kodu. |
Obserwuj | 8,8 | 0,42 % | ||
| Wstrzyknięcie SQL w API Digi On-Prem Manager pozwala atakującemu na manipulację danymi. | Wstrzyknięcie SQL w API Digi On-Prem Manager pozwala atakującemu na manipulację danymi. |
Obserwuj | 8,8 | 0,42 % | ||
| IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow a remote authenticated… | IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow a remote authenticated attacker to execute arbitrary code due to a protection mechanism failure. |
Obserwuj | 8,8 | 0,42 % | ||
| Brak walidacji w Fedify pozwala na atakującemu na dostęp do prywatnych usług sieciowych. | Brak walidacji w Fedify pozwala na atakującemu na dostęp do prywatnych usług sieciowych. |
Obserwuj | 8,8 | 0,42 % | ||
| Memory corruption in Accessibility in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially execute arbitrary code… | Memory corruption in Accessibility in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Critical) |
Obserwuj | 8,8 | 0,42 % | ||
| Memory corruption in Paint in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to execute arbitrary code inside the sandbox… | Memory corruption in Paint in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Critical) |
Obserwuj | 8,8 | 0,42 % | ||
| Use after free in Accessibility in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to execute arbitrary code inside the… | Use after free in Accessibility in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Critical) |
Obserwuj | 8,8 | 0,42 % | ||
| Deserialization of Untrusted Data vulnerability in Brainstorm Force SureCart surecart allows Object Injection.This issue affects SureCart:… | Deserialization of Untrusted Data vulnerability in Brainstorm Force SureCart surecart allows Object Injection.This issue affects SureCart: from n/a through 4.9.3. |
Obserwuj | 8,8 | 0,42 % | ||
| Use after free in Windows DHCP Client allows an unauthorized attacker to execute code over an adjacent network. | Use after free in Windows DHCP Client allows an unauthorized attacker to execute code over an adjacent network. |
Obserwuj | 8,8 | 0,42 % | ||
| Błąd w budowie indeksu IVFFlat w pgvector umożliwia wykonanie kodu przez użytkownika bazy danych. | Błąd w budowie indeksu IVFFlat w pgvector umożliwia wykonanie kodu przez użytkownika bazy danych. |
Obserwuj | 8,8 | 0,42 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.