Eskalacja uprawnień subskrybenta w SMS Alert umożliwia nieautoryzowany dostęp.
Eskalacja uprawnień subskrybenta w SMS Alert umożliwia nieautoryzowany dostęp.
- CVSS
- 8,8
- EPSS
- 0,32 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Nieprawidłowa walidacja filtrów jq w IBM ContextForge MCP Gateway umożliwia uzyskanie poufnych danych.
Nieprawidłowa walidacja filtrów jq w IBM ContextForge MCP Gateway umożliwia uzyskanie poufnych danych.
- CVSS
- 8,8
- EPSS
- 0,32 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w FeatherPanel umożliwia subużytkownikom uzyskanie pełnej kontroli nad serwerem.
Błąd w FeatherPanel umożliwia subużytkownikom uzyskanie pełnej kontroli nad serwerem.
- CVSS
- 8,8
- EPSS
- 0,32 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w AOS-CX umożliwia nieautoryzowane zapisywanie plików, co może prowadzić do zdalnego wykonania kodu.
Luka w AOS-CX umożliwia nieautoryzowane zapisywanie plików, co może prowadzić do zdalnego wykonania kodu.
- CVSS
- 8,8
- EPSS
- 0,32 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieodpowiednia implementacja w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę.
Nieodpowiednia implementacja w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę.
- CVSS
- 8,8
- EPSS
- 0,32 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W phpMyFAQ przed 4.1.5 eskalacja uprawnień pozwala administratorom grup na nadawanie dowolnych praw.
W phpMyFAQ przed 4.1.5 eskalacja uprawnień pozwala administratorom grup na nadawanie dowolnych praw.
- CVSS
- 8,8
- EPSS
- 0,32 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Capgo umożliwia atakującym dostęp do zasobów innych najemców przez nieautoryzowane klucze.
Luka w Capgo umożliwia atakującym dostęp do zasobów innych najemców przez nieautoryzowane klucze.
- CVSS
- 8,8
- EPSS
- 0,32 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie po zwolnieniu pamięci w Audio w Google Chrome na Linuxie umożliwia zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w Audio w Google Chrome na Linuxie umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,32 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie po zwolnieniu pamięci w Ozone w Google Chrome na Linuxie umożliwia zdalnemu atakującemu korupcję sterty.
Wykorzystanie po zwolnieniu pamięci w Ozone w Google Chrome na Linuxie umożliwia zdalnemu atakującemu korupcję sterty.
- CVSS
- 8,8
- EPSS
- 0,32 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie po zwolnieniu pamięci w Google Chrome na Mac umożliwia zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w Google Chrome na Mac umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,32 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie całkowite w czcionkach Google Chrome umożliwia zdalne zapisanie pamięci poza przydziałem.
Przepełnienie całkowite w czcionkach Google Chrome umożliwia zdalne zapisanie pamięci poza przydziałem.
- CVSS
- 8,8
- EPSS
- 0,32 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne eskalowanie uprawnień.
Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne eskalowanie uprawnień.
- CVSS
- 8,8
- EPSS
- 0,32 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd use after free w Chrome na iOS umożliwia zdalne wykorzystanie uszkodzenia sterty.
Błąd use after free w Chrome na iOS umożliwia zdalne wykorzystanie uszkodzenia sterty.
- CVSS
- 8,8
- EPSS
- 0,32 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd use after free w Chrome na iOS umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia pamięci.
Błąd use after free w Chrome na iOS umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia pamięci.
- CVSS
- 8,8
- EPSS
- 0,32 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa implementacja XML w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie pamięci.
Nieprawidłowa implementacja XML w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie pamięci.
- CVSS
- 8,8
- EPSS
- 0,32 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niewystarczająca walidacja danych w Glic w Google Chrome umożliwia zdalne obejście piaskownicy.
Niewystarczająca walidacja danych w Glic w Google Chrome umożliwia zdalne obejście piaskownicy.
- CVSS
- 8,8
- EPSS
- 0,32 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowe zarządzanie uprawnieniami w Rancher pozwala użytkownikom na eskalację uprawnień.
Nieprawidłowe zarządzanie uprawnieniami w Rancher pozwala użytkownikom na eskalację uprawnień.
- CVSS
- 8,8
- EPSS
- 0,32 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niezautoryzowane naruszenie uwierzytelnienia w PowerPack Pro dla Elementor umożliwia dostęp bez hasła.
Niezautoryzowane naruszenie uwierzytelnienia w PowerPack Pro dla Elementor umożliwia dostęp bez hasła.
- CVSS
- 8,8
- EPSS
- 0,32 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W Hermes WebUI występuje luka umożliwiająca zdalne wykonanie kodu przez uwierzytelnionych atakujących.
W Hermes WebUI występuje luka umożliwiająca zdalne wykonanie kodu przez uwierzytelnionych atakujących.
- CVSS
- 8,8
- EPSS
- 0,32 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w SIM-PKH 2.4.1 umożliwia atakującym przesyłanie złośliwych plików PHP.
Luka w SIM-PKH 2.4.1 umożliwia atakującym przesyłanie złośliwych plików PHP.
- CVSS
- 8,8
- EPSS
- 0,32 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie metacharakterów w WWBN AVideo pozwala na wykonanie dowolnych poleceń.
Wstrzyknięcie metacharakterów w WWBN AVideo pozwala na wykonanie dowolnych poleceń.
- CVSS
- 8,8
- EPSS
- 0,32 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieodpowiednia implementacja w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę.
Nieodpowiednia implementacja w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę.
- CVSS
- 8,8
- EPSS
- 0,32 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Dostęp do pamięci poza zakresem w ANGLE w Google Chrome umożliwia zdalne wykonanie kodu.
Dostęp do pamięci poza zakresem w ANGLE w Google Chrome umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,32 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie błędu use after free w WebCodecs w Google Chrome umożliwia zdalne wykonanie kodu.
Wykorzystanie błędu use after free w WebCodecs w Google Chrome umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,32 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd use after free w Media w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy.
Błąd use after free w Media w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy.
- CVSS
- 8,8
- EPSS
- 0,32 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Eskalacja uprawnień subskrybenta w SMS Alert umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień subskrybenta w SMS Alert umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,32 % | ||
| Nieprawidłowa walidacja filtrów jq w IBM ContextForge MCP Gateway umożliwia uzyskanie poufnych danych. | Nieprawidłowa walidacja filtrów jq w IBM ContextForge MCP Gateway umożliwia uzyskanie poufnych danych. |
Obserwuj | 8,8 | 0,32 % | ||
| Błąd w FeatherPanel umożliwia subużytkownikom uzyskanie pełnej kontroli nad serwerem. | Błąd w FeatherPanel umożliwia subużytkownikom uzyskanie pełnej kontroli nad serwerem. |
Obserwuj | 8,8 | 0,32 % | ||
| Luka w AOS-CX umożliwia nieautoryzowane zapisywanie plików, co może prowadzić do zdalnego wykonania kodu. | Luka w AOS-CX umożliwia nieautoryzowane zapisywanie plików, co może prowadzić do zdalnego wykonania kodu. |
Obserwuj | 8,8 | 0,32 % | ||
| Nieodpowiednia implementacja w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. | Nieodpowiednia implementacja w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. |
Obserwuj | 8,8 | 0,32 % | ||
| W phpMyFAQ przed 4.1.5 eskalacja uprawnień pozwala administratorom grup na nadawanie dowolnych praw. | W phpMyFAQ przed 4.1.5 eskalacja uprawnień pozwala administratorom grup na nadawanie dowolnych praw. |
Obserwuj | 8,8 | 0,32 % | ||
| Luka w Capgo umożliwia atakującym dostęp do zasobów innych najemców przez nieautoryzowane klucze. | Luka w Capgo umożliwia atakującym dostęp do zasobów innych najemców przez nieautoryzowane klucze. |
Obserwuj | 8,8 | 0,32 % | ||
| Wykorzystanie po zwolnieniu pamięci w Audio w Google Chrome na Linuxie umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Audio w Google Chrome na Linuxie umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,32 % | ||
| Wykorzystanie po zwolnieniu pamięci w Ozone w Google Chrome na Linuxie umożliwia zdalnemu atakującemu korupcję sterty. | Wykorzystanie po zwolnieniu pamięci w Ozone w Google Chrome na Linuxie umożliwia zdalnemu atakującemu korupcję sterty. |
Obserwuj | 8,8 | 0,32 % | ||
| Wykorzystanie po zwolnieniu pamięci w Google Chrome na Mac umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Google Chrome na Mac umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,32 % | ||
| Przepełnienie całkowite w czcionkach Google Chrome umożliwia zdalne zapisanie pamięci poza przydziałem. | Przepełnienie całkowite w czcionkach Google Chrome umożliwia zdalne zapisanie pamięci poza przydziałem. |
Obserwuj | 8,8 | 0,32 % | ||
| Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne eskalowanie uprawnień. | Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne eskalowanie uprawnień. |
Obserwuj | 8,8 | 0,32 % | ||
| Błąd use after free w Chrome na iOS umożliwia zdalne wykorzystanie uszkodzenia sterty. | Błąd use after free w Chrome na iOS umożliwia zdalne wykorzystanie uszkodzenia sterty. |
Obserwuj | 8,8 | 0,32 % | ||
| Błąd use after free w Chrome na iOS umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia pamięci. | Błąd use after free w Chrome na iOS umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia pamięci. |
Obserwuj | 8,8 | 0,32 % | ||
| Nieprawidłowa implementacja XML w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie pamięci. | Nieprawidłowa implementacja XML w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie pamięci. |
Obserwuj | 8,8 | 0,32 % | ||
| Niewystarczająca walidacja danych w Glic w Google Chrome umożliwia zdalne obejście piaskownicy. | Niewystarczająca walidacja danych w Glic w Google Chrome umożliwia zdalne obejście piaskownicy. |
Obserwuj | 8,8 | 0,32 % | ||
| Nieprawidłowe zarządzanie uprawnieniami w Rancher pozwala użytkownikom na eskalację uprawnień. | Nieprawidłowe zarządzanie uprawnieniami w Rancher pozwala użytkownikom na eskalację uprawnień. |
Obserwuj | 8,8 | 0,32 % | ||
| Niezautoryzowane naruszenie uwierzytelnienia w PowerPack Pro dla Elementor umożliwia dostęp bez hasła. | Niezautoryzowane naruszenie uwierzytelnienia w PowerPack Pro dla Elementor umożliwia dostęp bez hasła. |
Obserwuj | 8,8 | 0,32 % | ||
| W Hermes WebUI występuje luka umożliwiająca zdalne wykonanie kodu przez uwierzytelnionych atakujących. | W Hermes WebUI występuje luka umożliwiająca zdalne wykonanie kodu przez uwierzytelnionych atakujących. |
Obserwuj | 8,8 | 0,32 % | ||
| Luka w SIM-PKH 2.4.1 umożliwia atakującym przesyłanie złośliwych plików PHP. | Luka w SIM-PKH 2.4.1 umożliwia atakującym przesyłanie złośliwych plików PHP. |
Obserwuj | 8,8 | 0,32 % | ||
| Wstrzyknięcie metacharakterów w WWBN AVideo pozwala na wykonanie dowolnych poleceń. | Wstrzyknięcie metacharakterów w WWBN AVideo pozwala na wykonanie dowolnych poleceń. |
Obserwuj | 8,8 | 0,32 % | ||
| Nieodpowiednia implementacja w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. | Nieodpowiednia implementacja w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. |
Obserwuj | 8,8 | 0,32 % | ||
| Dostęp do pamięci poza zakresem w ANGLE w Google Chrome umożliwia zdalne wykonanie kodu. | Dostęp do pamięci poza zakresem w ANGLE w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,32 % | ||
| Wykorzystanie błędu use after free w WebCodecs w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie błędu use after free w WebCodecs w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,32 % | ||
| Błąd use after free w Media w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. | Błąd use after free w Media w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. |
Obserwuj | 8,8 | 0,32 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.