KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykorzystanie po zwolnieniu pamięci w Animacji w Google Chrome umożliwia zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w Codecs w Google Chrome umożliwia zdalne wykonanie kodu.
Podatność w wtyczce WP Job Portal umożliwia usunięcie dowolnych plików na serwerze przez uwierzytelnionych atakujących.
Wstrzyknięcie SQL w Docpedia umożliwia zdalnym atakującym manipulację danymi w bazie.
Wstrzyknięcie poleceń w UTT HiPER 810 umożliwia zdalne wykonanie kodu.
W OpenProject występuje luka umożliwiająca zapis dowolnych plików przez użytkowników z uprawnieniami do przeglądania repozytoriów.
Przepełnienie bufora w urządzeniach Hikvision umożliwia ich awarię przez wysłanie złośliwych pakietów.
The address_standardizer extension for PostGIS through 3.7.0, fixed in commit 423570b, contains an out-of-bounds write vulnerability that allows a database user with the ability to supply caller-controlled relation names to standardize_address() to trigger memory corruption by providing a rules…
Integer overflow in Chromium in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to read memory inside the sandbox via a crafted file. (Chromium security severity: Low)
Brak uwierzytelnienia w Claude Code Studio pozwala na zdalne wykonanie dowolnych poleceń systemowych.
Błąd w JBoss marshalling umożliwia zdalne wykonanie kodu przez deserializację danych sesji.
Błąd w jądrze Linuxa w rtl8150_set_multicast prowadzi do podwójnego zgłoszenia URB.
The storage status-change REST service allows location records still associated with DICOM instances to be changed to deletion-related states. Changing a location to TO_DELETE causes PurgeStorageScheduler to delete the referenced object from storage even though the corresponding instance record…
Heap-based buffer overflow in Windows UI Immersive Server allows an authorized attacker to elevate privileges locally.
Heap-based buffer overflow in Windows Hyper-V allows an authorized attacker to execute code locally.
An improper neutralization of special elements used in an SQL Command ("SQL Injection") vulnerability [CWE-89] vulnerability in Fortinet FortiVoice 7.2.0 through 7.2.2, FortiVoice 7.0.0 through 7.0.7 allows an authenticated attacker to execute unauthorized code or commands via specifically crafted…
Przepełnienie bufora w WebGPU w Google Chrome umożliwia zdalne wykorzystanie korupcji pamięci.
Information leak in Passwords in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to obtain sensitive information via a crafted HTML page. (Chromium security severity: Low)
Luka w interfejsie webowym NVIDIA UFM Enterprise pozwala na eskalację uprawnień przez złośliwe żądania.
Błąd w jądrze Linuxa w Bluetooth może prowadzić do timeoutów podczas zamykania urządzenia.
Błąd w kernelu Linux umożliwia atakującemu zdalne wykonanie kodu przez nieprawidłowe przetwarzanie ramek.
Błąd w OnAuth() w jądrze Linux umożliwia odczyt poza granicami pamięci przy dekryptowaniu WEP.
Use-after-free w komponencie Audio/Video w Firefox umożliwia zdalne wykonanie kodu.
In Eclipse Jetty, across various versions of `jetty-server`, and `jetty-proxy`, the host whitelist/blacklist is case-sensitive, and would allow hosts through that only differ by case.
Subscriber Privilege Escalation in WP User Profiles <= 2.7.3 versions.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykorzystanie po zwolnieniu pamięci w Animacji w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Animacji w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,32 % | ||
| Wykorzystanie po zwolnieniu pamięci w Codecs w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Codecs w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,32 % | ||
| Podatność w wtyczce WP Job Portal umożliwia usunięcie dowolnych plików na serwerze przez uwierzytelnionych atakujących. | Podatność w wtyczce WP Job Portal umożliwia usunięcie dowolnych plików na serwerze przez uwierzytelnionych atakujących. |
Obserwuj | 8,8 | 0,32 % | ||
| Wstrzyknięcie SQL w Docpedia umożliwia zdalnym atakującym manipulację danymi w bazie. | Wstrzyknięcie SQL w Docpedia umożliwia zdalnym atakującym manipulację danymi w bazie. |
Obserwuj | 8,8 | 0,32 % | ||
| Wstrzyknięcie poleceń w UTT HiPER 810 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w UTT HiPER 810 umożliwia zdalne wykonanie kodu. |
Obserwuj | 7,2 | 8,32 % | ||
| W OpenProject występuje luka umożliwiająca zapis dowolnych plików przez użytkowników z uprawnieniami do przeglądania repozytoriów. | W OpenProject występuje luka umożliwiająca zapis dowolnych plików przez użytkowników z uprawnieniami do przeglądania repozytoriów. |
Obserwuj | 8,8 | 0,32 % | ||
| Przepełnienie bufora w urządzeniach Hikvision umożliwia ich awarię przez wysłanie złośliwych pakietów. | Przepełnienie bufora w urządzeniach Hikvision umożliwia ich awarię przez wysłanie złośliwych pakietów. |
Obserwuj | 8,8 | 0,32 % | ||
| The address_standardizer extension for PostGIS through 3.7.0, fixed in commit 423570b, contains an out-of-bounds write vulnerability that… | The address_standardizer extension for PostGIS through 3.7.0, fixed in commit 423570b, contains an out-of-bounds write vulnerability that allows a database user with the ability to supply caller-controlled relation names to standardize_address() to trigger memory corruption by providing a rules… |
Obserwuj | 8,7 | 0,82 % | ||
| Integer overflow in Chromium in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to read memory inside the sandbox via a… | Integer overflow in Chromium in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to read memory inside the sandbox via a crafted file. (Chromium security severity: Low) |
Obserwuj | 8,8 | 0,32 % | ||
| Brak uwierzytelnienia w Claude Code Studio pozwala na zdalne wykonanie dowolnych poleceń systemowych. | Brak uwierzytelnienia w Claude Code Studio pozwala na zdalne wykonanie dowolnych poleceń systemowych. |
Obserwuj | 8,8 | 0,32 % | ||
| Błąd w JBoss marshalling umożliwia zdalne wykonanie kodu przez deserializację danych sesji. | Błąd w JBoss marshalling umożliwia zdalne wykonanie kodu przez deserializację danych sesji. |
Obserwuj | 8,8 | 0,32 % | ||
| Błąd w jądrze Linuxa w rtl8150_set_multicast prowadzi do podwójnego zgłoszenia URB. | Błąd w jądrze Linuxa w rtl8150_set_multicast prowadzi do podwójnego zgłoszenia URB. |
Obserwuj | 8,8 | 0,32 % | ||
| The storage status-change REST service allows location records still associated with DICOM instances to be changed to deletion-related… | The storage status-change REST service allows location records still associated with DICOM instances to be changed to deletion-related states. Changing a location to TO_DELETE causes PurgeStorageScheduler to delete the referenced object from storage even though the corresponding instance record… |
Obserwuj | 8,8 | 0,32 % | ||
| Heap-based buffer overflow in Windows UI Immersive Server allows an authorized attacker to elevate privileges locally. | Heap-based buffer overflow in Windows UI Immersive Server allows an authorized attacker to elevate privileges locally. |
Obserwuj | 8,8 | 0,32 % | ||
| Heap-based buffer overflow in Windows Hyper-V allows an authorized attacker to execute code locally. | Heap-based buffer overflow in Windows Hyper-V allows an authorized attacker to execute code locally. |
Obserwuj | 8,8 | 0,32 % | ||
| An improper neutralization of special elements used in an SQL Command ("SQL Injection") vulnerability [CWE-89] vulnerability in Fortinet… | An improper neutralization of special elements used in an SQL Command ("SQL Injection") vulnerability [CWE-89] vulnerability in Fortinet FortiVoice 7.2.0 through 7.2.2, FortiVoice 7.0.0 through 7.0.7 allows an authenticated attacker to execute unauthorized code or commands via specifically crafted… |
Obserwuj | 8,8 | 0,32 % | ||
| Przepełnienie bufora w WebGPU w Google Chrome umożliwia zdalne wykorzystanie korupcji pamięci. | Przepełnienie bufora w WebGPU w Google Chrome umożliwia zdalne wykorzystanie korupcji pamięci. |
Obserwuj | 8,8 | 0,32 % | ||
| Information leak in Passwords in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to obtain sensitive information via a… | Information leak in Passwords in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to obtain sensitive information via a crafted HTML page. (Chromium security severity: Low) |
Obserwuj | 8,8 | 0,32 % | ||
| Luka w interfejsie webowym NVIDIA UFM Enterprise pozwala na eskalację uprawnień przez złośliwe żądania. | Luka w interfejsie webowym NVIDIA UFM Enterprise pozwala na eskalację uprawnień przez złośliwe żądania. |
Obserwuj | 8,8 | 0,32 % | ||
| Błąd w jądrze Linuxa w Bluetooth może prowadzić do timeoutów podczas zamykania urządzenia. | Błąd w jądrze Linuxa w Bluetooth może prowadzić do timeoutów podczas zamykania urządzenia. |
Obserwuj | 8,8 | 0,32 % | ||
| Błąd w kernelu Linux umożliwia atakującemu zdalne wykonanie kodu przez nieprawidłowe przetwarzanie ramek. | Błąd w kernelu Linux umożliwia atakującemu zdalne wykonanie kodu przez nieprawidłowe przetwarzanie ramek. |
Obserwuj | 8,8 | 0,32 % | ||
| Błąd w OnAuth() w jądrze Linux umożliwia odczyt poza granicami pamięci przy dekryptowaniu WEP. | Błąd w OnAuth() w jądrze Linux umożliwia odczyt poza granicami pamięci przy dekryptowaniu WEP. |
Obserwuj | 8,8 | 0,32 % | ||
| Use-after-free w komponencie Audio/Video w Firefox umożliwia zdalne wykonanie kodu. | Use-after-free w komponencie Audio/Video w Firefox umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,32 % | ||
| In Eclipse Jetty, across various versions of `jetty-server`, and `jetty-proxy`, the host whitelist/blacklist is case-sensitive, and would… | In Eclipse Jetty, across various versions of `jetty-server`, and `jetty-proxy`, the host whitelist/blacklist is case-sensitive, and would allow hosts through that only differ by case. |
Obserwuj | 8,8 | 0,32 % | ||
| Subscriber Privilege Escalation in WP User Profiles <= 2.7.3 versions. | Subscriber Privilege Escalation in WP User Profiles <= 2.7.3 versions. |
Obserwuj | 8,8 | 0,32 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.