KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Use after free in Bluetooth in Google Chrome prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to execute arbitrary code outside the sandbox via a crafted Chrome extension. (Chromium security severity: High)
Use after free in Accessibility in Google Chrome prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to execute arbitrary code outside the sandbox via UI Interaction. (Chromium security severity: High)
Use after free in PDF in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted PDF file. (Chromium security severity: Low)
Use after free in DevTools in Google Chrome prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to execute arbitrary code inside the sandbox via a crafted Chrome extension. (Chromium security severity: Medium)
Wykorzystanie po zwolnieniu pamięci w Chromoting w Google Chrome umożliwia zdalne wykonanie kodu.
Eskalacja uprawnień w Google Chrome umożliwia zdalnemu atakującemu wykonanie kodu.
Wykonanie kodu zdalnie w Berkeley BOOM przez lukę w logice obsługi MRET.
Błąd use after free w PDFium w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwy plik PDF.
Błąd use after free w PDFium w Google Chrome umożliwia zdalne wykonanie kodu przez spreparowany plik PDF.
Wykorzystanie po zwolnieniu pamięci w rozszerzeniach Google Chrome umożliwia zdalne wykonanie kodu.
Cursor is a code editor built for programming with AI. In versions 1.7.52 and below, manipulating internal settings may lead to RCE. Cursor detects path manipulation via forward slashes (./.cursor/./././././mcp.json etc.), and requires human approval to complete the operation. However, the same…
uv before 0.11.15 contains a path traversal vulnerability that allows malicious wheels to write files outside the scripts directory via crafted console_scripts or gui_scripts entry point names. Attackers who induce users to install a malicious wheel can place executables in PATH directories,…
Improper Privilege Management in the user management API endpoint (/api/users/{username_or_id}) in Rdiffweb allows authenticated users to elevate their privileges to administrator by modifying the role parameter in a POST request.
Podatność w ByteCoreStack MCP Connector dla WordPressa pozwala na eskalację uprawnień do Administratora.
Brak sanitizacji w SiYuan pozwala na wykonanie kodu przez złośliwe skrypty z schowka.
Przepełnienie bufora w MOOS umożliwia zdalne wykonanie kodu przez atakujących.
Wykonanie dowolnych poleceń na systemie operacyjnym przez niskoprawnego użytkownika w interfejsie zarządzania.
Wykorzystanie operacji w wierszu poleceń pozwala niskoprawnemu użytkownikowi na wykonanie poleceń jako użytkownik uprzywilejowany.
Nieprawidłowa walidacja transportu w MaxKB umożliwia wykonanie dowolnych poleceń systemowych.
Wykorzystanie błędu use after free w Oilpan w Google Chrome pozwala na zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w Skia w Google Chrome na Androidzie umożliwia zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w Blink w Google Chrome umożliwia zdalne wykonanie kodu.
Błąd use after free w Ozone w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę.
Błąd use after free w Fullscreen w Google Chrome na Androidzie umożliwia zdalne wykonanie kodu.
Eskalacja uprawnień subskrybenta w Abandoned Cart Pro dla WooCommerce umożliwia nieautoryzowany dostęp.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Use after free in Bluetooth in Google Chrome prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to execute… | Use after free in Bluetooth in Google Chrome prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to execute arbitrary code outside the sandbox via a crafted Chrome extension. (Chromium security severity: High) |
Obserwuj | 8,8 | 0,38 % | ||
| Use after free in Accessibility in Google Chrome prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to execute… | Use after free in Accessibility in Google Chrome prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to execute arbitrary code outside the sandbox via UI Interaction. (Chromium security severity: High) |
Obserwuj | 8,8 | 0,38 % | ||
| Use after free in PDF in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code inside the sandbox via a… | Use after free in PDF in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted PDF file. (Chromium security severity: Low) |
Obserwuj | 8,8 | 0,38 % | ||
| Use after free in DevTools in Google Chrome prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to execute… | Use after free in DevTools in Google Chrome prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to execute arbitrary code inside the sandbox via a crafted Chrome extension. (Chromium security severity: Medium) |
Obserwuj | 8,8 | 0,38 % | ||
| Wykorzystanie po zwolnieniu pamięci w Chromoting w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Chromoting w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,38 % | ||
| Eskalacja uprawnień w Google Chrome umożliwia zdalnemu atakującemu wykonanie kodu. | Eskalacja uprawnień w Google Chrome umożliwia zdalnemu atakującemu wykonanie kodu. |
Obserwuj | 8,8 | 0,38 % | ||
| Wykonanie kodu zdalnie w Berkeley BOOM przez lukę w logice obsługi MRET. | Wykonanie kodu zdalnie w Berkeley BOOM przez lukę w logice obsługi MRET. |
Obserwuj | 8,8 | 0,38 % | ||
| Błąd use after free w PDFium w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwy plik PDF. | Błąd use after free w PDFium w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwy plik PDF. |
Obserwuj | 8,8 | 0,38 % | ||
| Błąd use after free w PDFium w Google Chrome umożliwia zdalne wykonanie kodu przez spreparowany plik PDF. | Błąd use after free w PDFium w Google Chrome umożliwia zdalne wykonanie kodu przez spreparowany plik PDF. |
Obserwuj | 8,8 | 0,38 % | ||
| Wykorzystanie po zwolnieniu pamięci w rozszerzeniach Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w rozszerzeniach Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,38 % | ||
| Cursor is a code editor built for programming with AI. | Cursor is a code editor built for programming with AI. In versions 1.7.52 and below, manipulating internal settings may lead to RCE. Cursor detects path manipulation via forward slashes (./.cursor/./././././mcp.json etc.), and requires human approval to complete the operation. However, the same… |
Obserwuj | 8,8 | 0,38 % | ||
| uv before 0.11.15 contains a path traversal vulnerability that allows malicious wheels to write files outside the scripts directory via… | uv before 0.11.15 contains a path traversal vulnerability that allows malicious wheels to write files outside the scripts directory via crafted console_scripts or gui_scripts entry point names. Attackers who induce users to install a malicious wheel can place executables in PATH directories,… |
Obserwuj | 8,8 | 0,38 % | ||
| Improper Privilege Management in the user management API endpoint (/api/users/{username_or_id}) in Rdiffweb allows authenticated users to… | Improper Privilege Management in the user management API endpoint (/api/users/{username_or_id}) in Rdiffweb allows authenticated users to elevate their privileges to administrator by modifying the role parameter in a POST request. |
Obserwuj | 8,8 | 0,38 % | ||
| Podatność w ByteCoreStack MCP Connector dla WordPressa pozwala na eskalację uprawnień do Administratora. | Podatność w ByteCoreStack MCP Connector dla WordPressa pozwala na eskalację uprawnień do Administratora. |
Obserwuj | 8,8 | 0,38 % | ||
| Brak sanitizacji w SiYuan pozwala na wykonanie kodu przez złośliwe skrypty z schowka. | Brak sanitizacji w SiYuan pozwala na wykonanie kodu przez złośliwe skrypty z schowka. |
Obserwuj | 8,8 | 0,38 % | ||
| Przepełnienie bufora w MOOS umożliwia zdalne wykonanie kodu przez atakujących. | Przepełnienie bufora w MOOS umożliwia zdalne wykonanie kodu przez atakujących. |
Obserwuj | 8,8 | 0,38 % | ||
| Wykonanie dowolnych poleceń na systemie operacyjnym przez niskoprawnego użytkownika w interfejsie zarządzania. | Wykonanie dowolnych poleceń na systemie operacyjnym przez niskoprawnego użytkownika w interfejsie zarządzania. |
Obserwuj | 8,8 | 0,38 % | ||
| Wykorzystanie operacji w wierszu poleceń pozwala niskoprawnemu użytkownikowi na wykonanie poleceń jako użytkownik uprzywilejowany. | Wykorzystanie operacji w wierszu poleceń pozwala niskoprawnemu użytkownikowi na wykonanie poleceń jako użytkownik uprzywilejowany. |
Obserwuj | 8,8 | 0,38 % | ||
| Nieprawidłowa walidacja transportu w MaxKB umożliwia wykonanie dowolnych poleceń systemowych. | Nieprawidłowa walidacja transportu w MaxKB umożliwia wykonanie dowolnych poleceń systemowych. |
Obserwuj | 8,8 | 0,38 % | ||
| Wykorzystanie błędu use after free w Oilpan w Google Chrome pozwala na zdalne wykonanie kodu. | Wykorzystanie błędu use after free w Oilpan w Google Chrome pozwala na zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,38 % | ||
| Wykorzystanie po zwolnieniu pamięci w Skia w Google Chrome na Androidzie umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Skia w Google Chrome na Androidzie umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,38 % | ||
| Wykorzystanie po zwolnieniu pamięci w Blink w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Blink w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,38 % | ||
| Błąd use after free w Ozone w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. | Błąd use after free w Ozone w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. |
Obserwuj | 8,8 | 0,38 % | ||
| Błąd use after free w Fullscreen w Google Chrome na Androidzie umożliwia zdalne wykonanie kodu. | Błąd use after free w Fullscreen w Google Chrome na Androidzie umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,38 % | ||
| Eskalacja uprawnień subskrybenta w Abandoned Cart Pro dla WooCommerce umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień subskrybenta w Abandoned Cart Pro dla WooCommerce umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,38 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.