KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
The EnergizeLab Eilik NestJS auth service accepts a user-controlled user ID in account update requests (mass assignment). A registered user can set another account's identifier and take over that account.
SAP Commerce Cloud does not sufficiently validate certain user-supplied input before it is incorporated into a database query. An authenticated user could send specially crafted requests to affected functionality to inject arbitrary SQL commands. Successful exploitation could allow the user to…
Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, contains an Inclusion of Functionality from Untrusted Control Sphere vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Elevation of privileges,…
Błąd w jądrze Linuxa umożliwia tworzenie nieprawidłowych stron MMU w KVM, co narusza integralność pamięci.
IBM Financial Transaction Manager (FTM) for RedHat OpenShift could allow a remote authenticated attacker to gain elevated privileges due to improper privilege management.
Błąd w jądrze Linux w batman-adv pozwalał na niebezpieczne ponowne uruchomienie timera.
Brak weryfikacji długości w hidp_input_report() w jądrze Linux prowadzi do odczytu poza buforem.
Incomplete cleanup in Autofill in Google Chrome on on iOS prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to obtain sensitive information via a crafted HTML page. (Chromium security severity: High)
In the Linux kernel, the following vulnerability has been resolved: batman-adv: fix stale receive device on merged fragments Fragment reassembly reuses the skb from the highest-numbered buffered fragment as the merged packet. When that fragment was received on a hard interface which is deleted…
Przepełnienie bufora w jądrze Linuxa w ThunderboltIP może prowadzić do uszkodzenia pamięci.
Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne eskalowanie uprawnień.
Wykorzystanie po zwolnieniu pamięci w HTML w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie danych.
Błąd use after free w Chrome na iOS umożliwia zdalnemu atakującemu wykorzystanie korupcji pamięci.
Błąd use after free w Google Chrome na Linuxie umożliwia zdalnemu atakującemu wykorzystanie korupcji sterty.
Problem z cyklem życia obiektów w WebRTC w Google Chrome umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty.
Błąd use after free w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie pamięci.
Wykorzystanie po zwolnieniu pamięci w Audio w Google Chrome na Mac umożliwia eskalację uprawnień.
Wykorzystanie po zwolnieniu pamięci w Views w Google Chrome umożliwia zdalne wykorzystanie korupcji sterty.
Zapis poza granicami w Codecs w Google Chrome umożliwia zdalnemu atakującemu potencjalne obejście piaskownicy.
Use after free in UI in Google Chrome prior to 150.0.7871.182 allowed a remote attacker who convinced a user to engage in specific UI gestures to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: High)
Use after free in Ozone in Google Chrome on Linux prior to 150.0.7871.128 allowed a remote attacker who convinced a user to engage in specific UI gestures to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: High)
OpenSTAManager is an open source management software for technical assistance and invoicing. Prior to version 2.9.5, an authenticated SQL Injection vulnerability in the API allows any user, regardless of permission level, to execute arbitrary SQL queries. By manipulating the display parameter in…
Improper access control in ANGLE in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Low)
In the Linux kernel, the following vulnerability has been resolved: HID: synchronize input before cleaning up a failed probe hid_device_io_start() allows reports to run concurrently with probe. If the probe subsequently fails, __hid_device_probe() releases driver resources and clears…
Błąd w jądrze Linuxa w RFCOMM umożliwia odczytanie zwolnionych obiektów, co prowadzi do nieprzewidywalnych zachowań.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| The EnergizeLab Eilik NestJS auth service accepts a user-controlled user ID in account update requests (mass assignment). | The EnergizeLab Eilik NestJS auth service accepts a user-controlled user ID in account update requests (mass assignment). A registered user can set another account's identifier and take over that account. |
Obserwuj | 8,8 | 0,35 % | ||
| SAP Commerce Cloud does not sufficiently validate certain user-supplied input before it is incorporated into a database query. | SAP Commerce Cloud does not sufficiently validate certain user-supplied input before it is incorporated into a database query. An authenticated user could send specially crafted requests to affected functionality to inject arbitrary SQL commands. Successful exploitation could allow the user to… |
Obserwuj | 8,8 | 0,35 % | ||
| Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, contains an Inclusion of Functionality from Untrusted… | Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, contains an Inclusion of Functionality from Untrusted Control Sphere vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Elevation of privileges,… |
Obserwuj | 8,8 | 0,35 % | ||
| Błąd w jądrze Linuxa umożliwia tworzenie nieprawidłowych stron MMU w KVM, co narusza integralność pamięci. | Błąd w jądrze Linuxa umożliwia tworzenie nieprawidłowych stron MMU w KVM, co narusza integralność pamięci. |
Obserwuj | 8,8 | 0,35 % | ||
| IBM Financial Transaction Manager (FTM) for RedHat OpenShift could allow a remote authenticated attacker to gain elevated privileges due… | IBM Financial Transaction Manager (FTM) for RedHat OpenShift could allow a remote authenticated attacker to gain elevated privileges due to improper privilege management. |
Obserwuj | 8,8 | 0,35 % | ||
| Błąd w jądrze Linux w batman-adv pozwalał na niebezpieczne ponowne uruchomienie timera. | Błąd w jądrze Linux w batman-adv pozwalał na niebezpieczne ponowne uruchomienie timera. |
Obserwuj | 8,8 | 0,35 % | ||
| Brak weryfikacji długości w hidp_input_report() w jądrze Linux prowadzi do odczytu poza buforem. | Brak weryfikacji długości w hidp_input_report() w jądrze Linux prowadzi do odczytu poza buforem. |
Obserwuj | 8,8 | 0,35 % | ||
| Incomplete cleanup in Autofill in Google Chrome on on iOS prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering… | Incomplete cleanup in Autofill in Google Chrome on on iOS prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to obtain sensitive information via a crafted HTML page. (Chromium security severity: High) |
Obserwuj | 8,8 | 0,35 % | ||
| In the Linux kernel, the following vulnerability has been resolved: batman-adv: fix stale receive device on merged fragments Fragment… | In the Linux kernel, the following vulnerability has been resolved: batman-adv: fix stale receive device on merged fragments Fragment reassembly reuses the skb from the highest-numbered buffered fragment as the merged packet. When that fragment was received on a hard interface which is deleted… |
Obserwuj | 8,8 | 0,35 % | ||
| Przepełnienie bufora w jądrze Linuxa w ThunderboltIP może prowadzić do uszkodzenia pamięci. | Przepełnienie bufora w jądrze Linuxa w ThunderboltIP może prowadzić do uszkodzenia pamięci. |
Obserwuj | 8,8 | 0,35 % | ||
| Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne eskalowanie uprawnień. | Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne eskalowanie uprawnień. |
Obserwuj | 8,8 | 0,35 % | ||
| Wykorzystanie po zwolnieniu pamięci w HTML w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie danych. | Wykorzystanie po zwolnieniu pamięci w HTML w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie danych. |
Obserwuj | 8,8 | 0,35 % | ||
| Błąd use after free w Chrome na iOS umożliwia zdalnemu atakującemu wykorzystanie korupcji pamięci. | Błąd use after free w Chrome na iOS umożliwia zdalnemu atakującemu wykorzystanie korupcji pamięci. |
Obserwuj | 8,8 | 0,35 % | ||
| Błąd use after free w Google Chrome na Linuxie umożliwia zdalnemu atakującemu wykorzystanie korupcji sterty. | Błąd use after free w Google Chrome na Linuxie umożliwia zdalnemu atakującemu wykorzystanie korupcji sterty. |
Obserwuj | 8,8 | 0,35 % | ||
| Problem z cyklem życia obiektów w WebRTC w Google Chrome umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty. | Problem z cyklem życia obiektów w WebRTC w Google Chrome umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty. |
Obserwuj | 8,8 | 0,35 % | ||
| Błąd use after free w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie pamięci. | Błąd use after free w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie pamięci. |
Obserwuj | 8,8 | 0,35 % | ||
| Wykorzystanie po zwolnieniu pamięci w Audio w Google Chrome na Mac umożliwia eskalację uprawnień. | Wykorzystanie po zwolnieniu pamięci w Audio w Google Chrome na Mac umożliwia eskalację uprawnień. |
Obserwuj | 8,8 | 0,35 % | ||
| Wykorzystanie po zwolnieniu pamięci w Views w Google Chrome umożliwia zdalne wykorzystanie korupcji sterty. | Wykorzystanie po zwolnieniu pamięci w Views w Google Chrome umożliwia zdalne wykorzystanie korupcji sterty. |
Obserwuj | 8,8 | 0,35 % | ||
| Zapis poza granicami w Codecs w Google Chrome umożliwia zdalnemu atakującemu potencjalne obejście piaskownicy. | Zapis poza granicami w Codecs w Google Chrome umożliwia zdalnemu atakującemu potencjalne obejście piaskownicy. |
Obserwuj | 8,8 | 0,35 % | ||
| Use after free in UI in Google Chrome prior to 150.0.7871.182 allowed a remote attacker who convinced a user to engage in specific UI… | Use after free in UI in Google Chrome prior to 150.0.7871.182 allowed a remote attacker who convinced a user to engage in specific UI gestures to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: High) |
Obserwuj | 8,8 | 0,35 % | ||
| Use after free in Ozone in Google Chrome on Linux prior to 150.0.7871.128 allowed a remote attacker who convinced a user to engage in… | Use after free in Ozone in Google Chrome on Linux prior to 150.0.7871.128 allowed a remote attacker who convinced a user to engage in specific UI gestures to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: High) |
Obserwuj | 8,8 | 0,35 % | ||
| OpenSTAManager is an open source management software for technical assistance and invoicing. | OpenSTAManager is an open source management software for technical assistance and invoicing. Prior to version 2.9.5, an authenticated SQL Injection vulnerability in the API allows any user, regardless of permission level, to execute arbitrary SQL queries. By manipulating the display parameter in… |
Obserwuj | 8,8 | 0,35 % | ||
| Improper access control in ANGLE in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially execute arbitrary code… | Improper access control in ANGLE in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Low) |
Obserwuj | 8,8 | 0,34 % | ||
| In the Linux kernel, the following vulnerability has been resolved: HID: synchronize input before cleaning up a failed… | In the Linux kernel, the following vulnerability has been resolved: HID: synchronize input before cleaning up a failed probe hid_device_io_start() allows reports to run concurrently with probe. If the probe subsequently fails, __hid_device_probe() releases driver resources and clears… |
Obserwuj | 8,8 | 0,34 % | ||
| Błąd w jądrze Linuxa w RFCOMM umożliwia odczytanie zwolnionych obiektów, co prowadzi do nieprzewidywalnych zachowań. | Błąd w jądrze Linuxa w RFCOMM umożliwia odczytanie zwolnionych obiektów, co prowadzi do nieprzewidywalnych zachowań. |
Obserwuj | 8,8 | 0,34 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.