KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Improper state validation in DevTools in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to potentially execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)
Use after free in V8 in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)
Improper input validation in ANGLE in Google Chrome on on Mac prior to 152.0.7977.65 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
Use-after-free in the WebRTC: Audio/Video component. This vulnerability was fixed in Firefox 153, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13.
OpenFGA is a high-performance and flexible authorization/permission engine built for developers and inspired by Google Zanzibar. OpenFGA v1.4.0 to v1.11.0 ( openfga-0.1.34 <= Helm chart <= openfga-0.2.48, v.1.4.0 <= docker <= v.1.11.0) are vulnerable to improper policy enforcement when certain…
SOPlanning is vulnerable to Privilege Escalation in user management tab. Users with user_manage_team role are allowed to modify permissions of users. However, they are able to assign administrative permissions to any user including themselves. This allow a malicious authenticated attacker with…
A buffer overflow vulnerability exists in the CvManager functionality of Dell ControlVault3 prior to 5.15.14.19 and Dell ControlVault3 Plus prior to 6.2.36.47. A specially crafted ControlVault API call can lead to memory corruption. An attacker can issue an api call to trigger this vulnerability.
Przepełnienie bufora w Shibby Tomato umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Shibby Tomato umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w TRENDnet TEW-821DAP umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w TRENDnet TEW-821DAP umożliwia zdalne wykonanie kodu.
Pillow is a Python imaging library. Prior to 13.0.0, Pillow's TIFF encoder can read beyond a ColorMap buffer when retained TIFF metadata has a plane size inconsistent with BitsPerSample. A small TIFF can be opened normally and then retain a crafted ColorMap that is reused when the image is saved.…
Pillow is a Python imaging library. From 8.1.0 until 13.0.0, Pillow's TIFF tile and RGBA decode paths can read beyond row data produced by libtiff. In _decodeTile and the RGBA unpacker path, when Pillow and libtiff interpret duplicated PhotometricInterpretation or BitsPerSample tags differently,…
The issue was addressed by refusing external connections by default. This issue is fixed in Compressor 4.11.1. An unauthenticated user on the same network as a Compressor server may be able to execute arbitrary code.
Arcane is an interface for managing Docker containers, images, networks, and volumes. Prior to 2.6.0, UpdateUser in backend/api/handlers/users.go sets PasswordHash for any target without comparing caller and target privilege. A holder of delegated users:update permission can submit a password…
The FooSales – Point of Sale (POS) for WooCommerce plugin for WordPress is vulnerable to privilege escalation via account takeover in all versions up to, and including, 1.43.0. This is due to the plugin not properly validating a user's identity prior to updating their details like email. This…
Wstrzyknięcie SQL w platformie Sef - AI Chatbot umożliwia nieautoryzowany dostęp do bazy danych.
Use-after-free w komponencie graficznym w Firefox umożliwia zdalne wykonanie kodu.
Wstrzyknięcie obiektów PHP w Masteriyo umożliwia nieautoryzowany dostęp do systemu.
Błąd w Anchor CMS umożliwia niskoprawnym użytkownikom tworzenie kont administratorów.
Obejście sprawdzenia renderowania obrazu DNG w LocalImageResolver.java umożliwia zdalny DoS.
Wstrzyknięcie SQL w YesWiki pozwala uwierzytelnionym użytkownikom na manipulację bazą danych.
Wstrzyknięcie obiektów w RTMKit umożliwia zdalne wykonanie kodu.
Błędne sprawdzanie wyjątków w Cisco IOS XR może prowadzić do nieautoryzowanego dostępu.
Błędne przypisanie uprawnień w LiquidThemes Booking Hub umożliwia eskalację uprawnień.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Improper state validation in DevTools in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to potentially execute arbitrary… | Improper state validation in DevTools in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to potentially execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High) |
Obserwuj | 8,8 | 0,29 % | ||
| Use after free in V8 in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox via a… | Use after free in V8 in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High) |
Obserwuj | 8,8 | 0,29 % | ||
| Improper input validation in ANGLE in Google Chrome on on Mac prior to 152.0.7977.65 allowed a remote attacker to potentially execute… | Improper input validation in ANGLE in Google Chrome on on Mac prior to 152.0.7977.65 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Medium) |
Obserwuj | 8,8 | 0,29 % | ||
| Use-after-free in the WebRTC: Audio/Video component. | Use-after-free in the WebRTC: Audio/Video component. This vulnerability was fixed in Firefox 153, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13. |
Obserwuj | 8,8 | 0,29 % | ||
| OpenFGA is a high-performance and flexible authorization/permission engine built for developers and inspired by Google Zanzibar. | OpenFGA is a high-performance and flexible authorization/permission engine built for developers and inspired by Google Zanzibar. OpenFGA v1.4.0 to v1.11.0 ( openfga-0.1.34 <= Helm chart <= openfga-0.2.48, v.1.4.0 <= docker <= v.1.11.0) are vulnerable to improper policy enforcement when certain… |
Obserwuj | 8,8 | 0,29 % | ||
| SOPlanning is vulnerable to Privilege Escalation in user management tab. | SOPlanning is vulnerable to Privilege Escalation in user management tab. Users with user_manage_team role are allowed to modify permissions of users. However, they are able to assign administrative permissions to any user including themselves. This allow a malicious authenticated attacker with… |
Obserwuj | 8,8 | 0,29 % | ||
| A buffer overflow vulnerability exists in the CvManager functionality of Dell ControlVault3 prior to 5.15.14.19 and Dell ControlVault3… | A buffer overflow vulnerability exists in the CvManager functionality of Dell ControlVault3 prior to 5.15.14.19 and Dell ControlVault3 Plus prior to 6.2.36.47. A specially crafted ControlVault API call can lead to memory corruption. An attacker can issue an api call to trigger this vulnerability. |
Obserwuj | 8,8 | 0,29 % | ||
| Przepełnienie bufora w Shibby Tomato umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Shibby Tomato umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,7 | 0,79 % | ||
| Przepełnienie bufora w Shibby Tomato umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Shibby Tomato umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,7 | 0,79 % | ||
| Przepełnienie bufora w TRENDnet TEW-821DAP umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w TRENDnet TEW-821DAP umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,7 | 0,79 % | ||
| Przepełnienie bufora w TRENDnet TEW-821DAP umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w TRENDnet TEW-821DAP umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,7 | 0,79 % | ||
| Pillow is a Python imaging library. | Pillow is a Python imaging library. Prior to 13.0.0, Pillow's TIFF encoder can read beyond a ColorMap buffer when retained TIFF metadata has a plane size inconsistent with BitsPerSample. A small TIFF can be opened normally and then retain a crafted ColorMap that is reused when the image is saved.… |
Obserwuj | 8,8 | 0,29 % | ||
| Pillow is a Python imaging library. | Pillow is a Python imaging library. From 8.1.0 until 13.0.0, Pillow's TIFF tile and RGBA decode paths can read beyond row data produced by libtiff. In _decodeTile and the RGBA unpacker path, when Pillow and libtiff interpret duplicated PhotometricInterpretation or BitsPerSample tags differently,… |
Obserwuj | 8,8 | 0,29 % | ||
| The issue was addressed by refusing external connections by default. | The issue was addressed by refusing external connections by default. This issue is fixed in Compressor 4.11.1. An unauthenticated user on the same network as a Compressor server may be able to execute arbitrary code. |
Obserwuj | 8,8 | 0,29 % | ||
| Arcane is an interface for managing Docker containers, images, networks, and volumes. | Arcane is an interface for managing Docker containers, images, networks, and volumes. Prior to 2.6.0, UpdateUser in backend/api/handlers/users.go sets PasswordHash for any target without comparing caller and target privilege. A holder of delegated users:update permission can submit a password… |
Obserwuj | 8,8 | 0,29 % | ||
| The FooSales – Point of Sale (POS) for WooCommerce plugin for WordPress is vulnerable to privilege escalation via account takeover in all… | The FooSales – Point of Sale (POS) for WooCommerce plugin for WordPress is vulnerable to privilege escalation via account takeover in all versions up to, and including, 1.43.0. This is due to the plugin not properly validating a user's identity prior to updating their details like email. This… |
Obserwuj | 8,8 | 0,29 % | ||
| Wstrzyknięcie SQL w platformie Sef - AI Chatbot umożliwia nieautoryzowany dostęp do bazy danych. | Wstrzyknięcie SQL w platformie Sef - AI Chatbot umożliwia nieautoryzowany dostęp do bazy danych. |
Obserwuj | 8,8 | 0,29 % | ||
| Use-after-free w komponencie graficznym w Firefox umożliwia zdalne wykonanie kodu. | Use-after-free w komponencie graficznym w Firefox umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,29 % | ||
| Wstrzyknięcie obiektów PHP w Masteriyo umożliwia nieautoryzowany dostęp do systemu. | Wstrzyknięcie obiektów PHP w Masteriyo umożliwia nieautoryzowany dostęp do systemu. |
Obserwuj | 8,8 | 0,29 % | ||
| Błąd w Anchor CMS umożliwia niskoprawnym użytkownikom tworzenie kont administratorów. | Błąd w Anchor CMS umożliwia niskoprawnym użytkownikom tworzenie kont administratorów. |
Obserwuj | 8,8 | 0,29 % | ||
| Obejście sprawdzenia renderowania obrazu DNG w LocalImageResolver.java umożliwia zdalny DoS. | Obejście sprawdzenia renderowania obrazu DNG w LocalImageResolver.java umożliwia zdalny DoS. |
Obserwuj | 8,8 | 0,29 % | ||
| Wstrzyknięcie SQL w YesWiki pozwala uwierzytelnionym użytkownikom na manipulację bazą danych. | Wstrzyknięcie SQL w YesWiki pozwala uwierzytelnionym użytkownikom na manipulację bazą danych. |
Obserwuj | 8,8 | 0,29 % | ||
| Wstrzyknięcie obiektów w RTMKit umożliwia zdalne wykonanie kodu. | Wstrzyknięcie obiektów w RTMKit umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,29 % | ||
| Błędne sprawdzanie wyjątków w Cisco IOS XR może prowadzić do nieautoryzowanego dostępu. | Błędne sprawdzanie wyjątków w Cisco IOS XR może prowadzić do nieautoryzowanego dostępu. |
Obserwuj | 8,8 | 0,29 % | ||
| Błędne przypisanie uprawnień w LiquidThemes Booking Hub umożliwia eskalację uprawnień. | Błędne przypisanie uprawnień w LiquidThemes Booking Hub umożliwia eskalację uprawnień. |
Obserwuj | 8,8 | 0,29 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.