KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Use after free in Media in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
The Category and Product Woocommerce Tabs plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 1.0. This is due to insufficient input validation on the 'template' parameter in the categoryProductTab() function. This makes it possible for authenticated…
A stack overflow was addressed with improved input validation. This issue is fixed in iOS 26.7 and iPadOS 26.7, iOS 27 and iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, visionOS 27. An attacker with a paired Bluetooth device may be able to execute arbitrary code.
Use after free in Desktop in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)
Use after free in DOM in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)
Use after free in SVG in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)
Type confusion in V8 in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)
Unsigned integer underflow in wstrncat() in src/port.c in wolfSSL wolfSSH from v1.4.11 through v1.5.0 on non-Windows platforms allows an authenticated remote attacker to write one out-of-bounds null byte past the end of a stack buffer by sending a crafted SFTP path. wolfSSH_RealPath() in src/ssh.c…
Race condition in V8 in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
Ekspozycja sekretów w IBM DataStage umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji.
Use-after-free w komponencie sieciowym w Firefoxie umożliwia zdalne wykonanie kodu.
Błąd use-after-free w komponentach Disability Access APIs w Firefox i Thunderbird umożliwia zdalne wykonanie kodu.
Eskalacja uprawnień z powodu nieprawidłowego wskaźnika w komponencie graficznym.
Przepełnienie bufora w ANGLE w Google Chrome pozwala na zdalny dostęp do pamięci.
Nieprawidłowa walidacja danych w UrlShortener Wikimedia Foundation umożliwia atakującemu manipulację danymi.
Obejście poprawki w systemie umożliwia nieautoryzowany dostęp do funkcji API.
Luka w Maxun umożliwia dostęp do robotów i tokenów OAuth innych użytkowników przez uwierzytelnionych atakujących.
Brak uwierzytelnienia w Dell PowerFlex Manager umożliwia zdalne wykonanie kodu i nieautoryzowany dostęp.
Luka w WordPress Ultimate Product Catalog umożliwia zdalne wykonanie kodu przez nieautoryzowany upload plików.
Błąd w zarządzaniu pamięcią w oprogramowaniu pozwala na zapis poza granicami w jądrze.
Błędne zarządzanie aktualizacjami rozmiaru tabeli HPACK w bibliotece aws-c-http może prowadzić do zdalnego wykonania kodu.
Przepełnienie całkowite w Media w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy.
Błąd odczytu poza zakresem w GPU w Google Chrome umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty.
Eskalacja uprawnień w WebRTC umożliwia nieautoryzowany dostęp do komponentów audio/wideo.
Błędy bezpieczeństwa pamięci w Firefox umożliwiają zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Use after free in Media in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox via… | Use after free in Media in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Medium) |
Obserwuj | 8,8 | 0,33 % | ||
| The Category and Product Woocommerce Tabs plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including,… | The Category and Product Woocommerce Tabs plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 1.0. This is due to insufficient input validation on the 'template' parameter in the categoryProductTab() function. This makes it possible for authenticated… |
Obserwuj | 8,8 | 0,33 % | ||
| A stack overflow was addressed with improved input validation. | A stack overflow was addressed with improved input validation. This issue is fixed in iOS 26.7 and iPadOS 26.7, iOS 27 and iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, visionOS 27. An attacker with a paired Bluetooth device may be able to execute arbitrary code. |
Obserwuj | 8,8 | 0,33 % | ||
| Use after free in Desktop in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox… | Use after free in Desktop in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High) |
Obserwuj | 8,8 | 0,33 % | ||
| Use after free in DOM in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a… | Use after free in DOM in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High) |
Obserwuj | 8,8 | 0,33 % | ||
| Use after free in SVG in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a… | Use after free in SVG in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High) |
Obserwuj | 8,8 | 0,33 % | ||
| Type confusion in V8 in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a… | Type confusion in V8 in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High) |
Obserwuj | 8,8 | 0,33 % | ||
| Unsigned integer underflow in wstrncat() in src/port.c in wolfSSL wolfSSH from v1.4.11 through v1.5.0 on non-Windows platforms allows an… | Unsigned integer underflow in wstrncat() in src/port.c in wolfSSL wolfSSH from v1.4.11 through v1.5.0 on non-Windows platforms allows an authenticated remote attacker to write one out-of-bounds null byte past the end of a stack buffer by sending a crafted SFTP path. wolfSSH_RealPath() in src/ssh.c… |
Obserwuj | 8,8 | 0,33 % | ||
| Race condition in V8 in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox via a… | Race condition in V8 in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Medium) |
Obserwuj | 8,8 | 0,33 % | ||
| Ekspozycja sekretów w IBM DataStage umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji. | Ekspozycja sekretów w IBM DataStage umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji. |
Obserwuj | 8,8 | 0,33 % | ||
| Use-after-free w komponencie sieciowym w Firefoxie umożliwia zdalne wykonanie kodu. | Use-after-free w komponencie sieciowym w Firefoxie umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,33 % | ||
| Błąd use-after-free w komponentach Disability Access APIs w Firefox i Thunderbird umożliwia zdalne wykonanie kodu. | Błąd use-after-free w komponentach Disability Access APIs w Firefox i Thunderbird umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,33 % | ||
| Eskalacja uprawnień z powodu nieprawidłowego wskaźnika w komponencie graficznym. | Eskalacja uprawnień z powodu nieprawidłowego wskaźnika w komponencie graficznym. |
Obserwuj | 8,8 | 0,33 % | ||
| Przepełnienie bufora w ANGLE w Google Chrome pozwala na zdalny dostęp do pamięci. | Przepełnienie bufora w ANGLE w Google Chrome pozwala na zdalny dostęp do pamięci. |
Obserwuj | 8,8 | 0,33 % | ||
| Nieprawidłowa walidacja danych w UrlShortener Wikimedia Foundation umożliwia atakującemu manipulację danymi. | Nieprawidłowa walidacja danych w UrlShortener Wikimedia Foundation umożliwia atakującemu manipulację danymi. |
Obserwuj | 8,8 | 0,33 % | ||
| Obejście poprawki w systemie umożliwia nieautoryzowany dostęp do funkcji API. | Obejście poprawki w systemie umożliwia nieautoryzowany dostęp do funkcji API. |
Obserwuj | 8,8 | 0,33 % | ||
| Luka w Maxun umożliwia dostęp do robotów i tokenów OAuth innych użytkowników przez uwierzytelnionych atakujących. | Luka w Maxun umożliwia dostęp do robotów i tokenów OAuth innych użytkowników przez uwierzytelnionych atakujących. |
Obserwuj | 8,8 | 0,33 % | ||
| Brak uwierzytelnienia w Dell PowerFlex Manager umożliwia zdalne wykonanie kodu i nieautoryzowany dostęp. | Brak uwierzytelnienia w Dell PowerFlex Manager umożliwia zdalne wykonanie kodu i nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,33 % | ||
| Luka w WordPress Ultimate Product Catalog umożliwia zdalne wykonanie kodu przez nieautoryzowany upload plików. | Luka w WordPress Ultimate Product Catalog umożliwia zdalne wykonanie kodu przez nieautoryzowany upload plików. |
Obserwuj | 8,8 | 0,33 % | ||
| Błąd w zarządzaniu pamięcią w oprogramowaniu pozwala na zapis poza granicami w jądrze. | Błąd w zarządzaniu pamięcią w oprogramowaniu pozwala na zapis poza granicami w jądrze. |
Obserwuj | 8,8 | 0,33 % | ||
| Błędne zarządzanie aktualizacjami rozmiaru tabeli HPACK w bibliotece aws-c-http może prowadzić do zdalnego wykonania kodu. | Błędne zarządzanie aktualizacjami rozmiaru tabeli HPACK w bibliotece aws-c-http może prowadzić do zdalnego wykonania kodu. |
Obserwuj | 8,8 | 0,33 % | ||
| Przepełnienie całkowite w Media w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. | Przepełnienie całkowite w Media w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. |
Obserwuj | 8,8 | 0,33 % | ||
| Błąd odczytu poza zakresem w GPU w Google Chrome umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty. | Błąd odczytu poza zakresem w GPU w Google Chrome umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty. |
Obserwuj | 8,8 | 0,33 % | ||
| Eskalacja uprawnień w WebRTC umożliwia nieautoryzowany dostęp do komponentów audio/wideo. | Eskalacja uprawnień w WebRTC umożliwia nieautoryzowany dostęp do komponentów audio/wideo. |
Obserwuj | 8,8 | 0,33 % | ||
| Błędy bezpieczeństwa pamięci w Firefox umożliwiają zdalne wykonanie kodu. | Błędy bezpieczeństwa pamięci w Firefox umożliwiają zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,33 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.