KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie SQL w n8n umożliwia wykonanie dowolnych zapytań SQL z uprawnieniami bazy danych.
Deserializacja niezaufanych danych w Themify Popup umożliwia wstrzyknięcie obiektów.
Wtyczka LatePoint dla WordPressa umożliwia eskalację uprawnień do Administratora przez IDOR.
Nieinicjowane użycie w Dawn w Google Chrome umożliwia zdalnemu atakującemu potencjalne wykorzystanie korupcji pamięci.
Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie danych.
Błąd use after free w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie korupcji pamięci.
Wykorzystanie po zwolnieniu pamięci w Digital Credentials w Google Chrome umożliwia zdalne wykonanie kodu.
Wzrost uprawnień w OpenClaw pozwala na dostęp do agentów innych tożsamości Matrix.
W OpenClaw występuje luka w walidacji lokalności, umożliwiająca zdobycie trwałych uprawnień administratora.
Obejście autoryzacji w OpenClaw pozwala użytkownikom na pominięcie walidacji, co może prowadzić do nieautoryzowanego dostępu.
Błąd use after free w ANGLE w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy.
Eskalacja uprawnień w Snipe-IT pozwala użytkownikom na uzyskanie dostępu do konta administratora.
Brak pełnej weryfikacji autentyczności komponentów w ConnectWise Automate umożliwia ataki.
Eskalacja uprawnień w komponencie zabezpieczeń Firefoksa umożliwia nieautoryzowany dostęp.
Błąd use after free w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę.
Wykorzystanie po zwolnieniu pamięci w Canvas w Google Chrome umożliwia zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalne wykonanie kodu.
Nieprawidłowe egzekwowanie polityki w OpenFGA umożliwia nieautoryzowany dostęp do zasobów.
Obejście uwierzytelnienia w serwerze HYPR umożliwia fałszowanie tożsamości.
Buffer overflow in Animation in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)
The Bluetooth Mesh On-Demand Private Proxy solicitation handler in subsys/bluetooth/mesh/solicitation.c copies a received Solicitation PDU into a fixed 17-byte stack buffer without bounding the source length. In sol_pdu_decrypt(), out is allocated as NET_BUF_SIMPLE(17) and then filled with…
Przechowywanie w postaci niezaszyfrowanej w Cisco Catalyst SD-WAN naraża dane wrażliwe.
Błąd w PraisonAI umożliwia fałszowanie zdarzeń webhooka przez nieautoryzowanych atakujących.
Ollama (HEAD f0078ae) contains an uncontrolled memory allocation vulnerability in the GGUF metadata parser that allows remote attackers to crash the server by supplying a crafted GGUF file with attacker-controlled length and count fields in string lengths, tensor dimension counts, and metadata…
Błąd use-after-free w WebRTC umożliwia zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie SQL w n8n umożliwia wykonanie dowolnych zapytań SQL z uprawnieniami bazy danych. | Wstrzyknięcie SQL w n8n umożliwia wykonanie dowolnych zapytań SQL z uprawnieniami bazy danych. |
Obserwuj | 8,8 | 0,31 % | ||
| Deserializacja niezaufanych danych w Themify Popup umożliwia wstrzyknięcie obiektów. | Deserializacja niezaufanych danych w Themify Popup umożliwia wstrzyknięcie obiektów. |
Obserwuj | 8,8 | 0,31 % | ||
| Wtyczka LatePoint dla WordPressa umożliwia eskalację uprawnień do Administratora przez IDOR. | Wtyczka LatePoint dla WordPressa umożliwia eskalację uprawnień do Administratora przez IDOR. |
Obserwuj | 8,8 | 0,31 % | ||
| Nieinicjowane użycie w Dawn w Google Chrome umożliwia zdalnemu atakującemu potencjalne wykorzystanie korupcji pamięci. | Nieinicjowane użycie w Dawn w Google Chrome umożliwia zdalnemu atakującemu potencjalne wykorzystanie korupcji pamięci. |
Obserwuj | 8,8 | 0,31 % | ||
| Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie danych. | Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie danych. |
Obserwuj | 8,8 | 0,31 % | ||
| Błąd use after free w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie korupcji pamięci. | Błąd use after free w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie korupcji pamięci. |
Obserwuj | 8,8 | 0,31 % | ||
| Wykorzystanie po zwolnieniu pamięci w Digital Credentials w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Digital Credentials w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,31 % | ||
| Wzrost uprawnień w OpenClaw pozwala na dostęp do agentów innych tożsamości Matrix. | Wzrost uprawnień w OpenClaw pozwala na dostęp do agentów innych tożsamości Matrix. |
Obserwuj | 8,8 | 0,31 % | ||
| W OpenClaw występuje luka w walidacji lokalności, umożliwiająca zdobycie trwałych uprawnień administratora. | W OpenClaw występuje luka w walidacji lokalności, umożliwiająca zdobycie trwałych uprawnień administratora. |
Obserwuj | 8,8 | 0,31 % | ||
| Obejście autoryzacji w OpenClaw pozwala użytkownikom na pominięcie walidacji, co może prowadzić do nieautoryzowanego dostępu. | Obejście autoryzacji w OpenClaw pozwala użytkownikom na pominięcie walidacji, co może prowadzić do nieautoryzowanego dostępu. |
Obserwuj | 8,8 | 0,31 % | ||
| Błąd use after free w ANGLE w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. | Błąd use after free w ANGLE w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. |
Obserwuj | 8,8 | 0,31 % | ||
| Eskalacja uprawnień w Snipe-IT pozwala użytkownikom na uzyskanie dostępu do konta administratora. | Eskalacja uprawnień w Snipe-IT pozwala użytkownikom na uzyskanie dostępu do konta administratora. |
Obserwuj | 8,8 | 0,31 % | ||
| Brak pełnej weryfikacji autentyczności komponentów w ConnectWise Automate umożliwia ataki. | Brak pełnej weryfikacji autentyczności komponentów w ConnectWise Automate umożliwia ataki. |
Obserwuj | 8,8 | 0,31 % | ||
| Eskalacja uprawnień w komponencie zabezpieczeń Firefoksa umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień w komponencie zabezpieczeń Firefoksa umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,31 % | ||
| Błąd use after free w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. | Błąd use after free w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. |
Obserwuj | 8,8 | 0,31 % | ||
| Wykorzystanie po zwolnieniu pamięci w Canvas w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Canvas w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,31 % | ||
| Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,31 % | ||
| Nieprawidłowe egzekwowanie polityki w OpenFGA umożliwia nieautoryzowany dostęp do zasobów. | Nieprawidłowe egzekwowanie polityki w OpenFGA umożliwia nieautoryzowany dostęp do zasobów. |
Obserwuj | 8,8 | 0,31 % | ||
| Obejście uwierzytelnienia w serwerze HYPR umożliwia fałszowanie tożsamości. | Obejście uwierzytelnienia w serwerze HYPR umożliwia fałszowanie tożsamości. |
Obserwuj | 8,8 | 0,31 % | ||
| Buffer overflow in Animation in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the… | Buffer overflow in Animation in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High) |
Obserwuj | 8,8 | 0,31 % | ||
| The Bluetooth Mesh On-Demand Private Proxy solicitation handler in subsys/bluetooth/mesh/solicitation.c copies a received Solicitation PDU… | The Bluetooth Mesh On-Demand Private Proxy solicitation handler in subsys/bluetooth/mesh/solicitation.c copies a received Solicitation PDU into a fixed 17-byte stack buffer without bounding the source length. In sol_pdu_decrypt(), out is allocated as NET_BUF_SIMPLE(17) and then filled with… |
Obserwuj | 8,8 | 0,31 % | ||
| Przechowywanie w postaci niezaszyfrowanej w Cisco Catalyst SD-WAN naraża dane wrażliwe. | Przechowywanie w postaci niezaszyfrowanej w Cisco Catalyst SD-WAN naraża dane wrażliwe. |
Obserwuj | 8,8 | 0,31 % | ||
| Błąd w PraisonAI umożliwia fałszowanie zdarzeń webhooka przez nieautoryzowanych atakujących. | Błąd w PraisonAI umożliwia fałszowanie zdarzeń webhooka przez nieautoryzowanych atakujących. |
Obserwuj | 8,8 | 0,31 % | ||
| Ollama (HEAD f0078ae) contains an uncontrolled memory allocation vulnerability in the GGUF metadata parser that allows remote attackers to… | Ollama (HEAD f0078ae) contains an uncontrolled memory allocation vulnerability in the GGUF metadata parser that allows remote attackers to crash the server by supplying a crafted GGUF file with attacker-controlled length and count fields in string lengths, tensor dimension counts, and metadata… |
Obserwuj | 8,7 | 0,81 % | ||
| Błąd use-after-free w WebRTC umożliwia zdalne wykonanie kodu. | Błąd use-after-free w WebRTC umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,31 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.