KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Privilege escalation in the WebExtensions component. This vulnerability was fixed in Firefox 158, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5.
Eskalacja uprawnień w komponencie WebExtensions w Firefoxie umożliwia nieautoryzowany dostęp.
Eskalacja uprawnień w komponencie WebRender w Firefox umożliwia nieautoryzowany dostęp.
Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp.
Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp.
Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp.
Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp.
Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp.
Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp.
Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp.
Brak weryfikacji uprawnień w wtyczce BE REST Endpoints umożliwia wstrzyknięcie skryptów przez nieautoryzowanych użytkowników.
Luka w wtyczce Gutenverse News pozwala na wstrzyknięcie JavaScript w komentarzach.
Błąd w Roo-Code umożliwia obejście auto-zatwierdzania i wykonanie zabronionych poleceń.
Błąd w MatroskaExtractor umożliwia zdalne wykonanie kodu przez nieprawidłowe rzutowanie.
Brak odpowiedniego filtrowania w wtyczce Simple Ajax Chat pozwala na wstrzyknięcie skryptów przez nieautoryzowanych użytkowników.
The OpenRGB network protocol allows attackers to cause memory exhaustion and out-of-bounds memory reads and writes by passing inconsistent data.
Niezabezpieczone odniesienie do obiektu w Krayin CRM pozwala użytkownikom edytować rekordy innych.
Wstrzyknięcie obiektów w ARMember Premium umożliwia zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w V8 w Google Chrome umożliwia zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę.
Wykorzystanie po zwolnieniu pamięci w DevTools Google Chrome umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w WebNN w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie korupcji pamięci.
Brak walidacji plików w wtyczce WP Support Plus umożliwia ataki XSS przez nieautoryzowanych użytkowników.
Eskalacja uprawnień w Fusion Builder umożliwia nieautoryzowany dostęp do funkcji.
Nieprawidłowe neutralizowanie danych wejściowych w Microsoft Edge umożliwia atakującemu oszustwo w sieci.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Privilege escalation in the WebExtensions component. | Privilege escalation in the WebExtensions component. This vulnerability was fixed in Firefox 158, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5. |
Obserwuj | 8,8 | 0,28 % | ||
| Eskalacja uprawnień w komponencie WebExtensions w Firefoxie umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień w komponencie WebExtensions w Firefoxie umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,28 % | ||
| Eskalacja uprawnień w komponencie WebRender w Firefox umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień w komponencie WebRender w Firefox umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,28 % | ||
| Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,28 % | ||
| Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,28 % | ||
| Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,28 % | ||
| Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,28 % | ||
| Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,28 % | ||
| Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,28 % | ||
| Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,28 % | ||
| Brak weryfikacji uprawnień w wtyczce BE REST Endpoints umożliwia wstrzyknięcie skryptów przez nieautoryzowanych użytkowników. | Brak weryfikacji uprawnień w wtyczce BE REST Endpoints umożliwia wstrzyknięcie skryptów przez nieautoryzowanych użytkowników. |
Obserwuj | 8,8 | 0,28 % | ||
| Luka w wtyczce Gutenverse News pozwala na wstrzyknięcie JavaScript w komentarzach. | Luka w wtyczce Gutenverse News pozwala na wstrzyknięcie JavaScript w komentarzach. |
Obserwuj | 8,8 | 0,28 % | ||
| Błąd w Roo-Code umożliwia obejście auto-zatwierdzania i wykonanie zabronionych poleceń. | Błąd w Roo-Code umożliwia obejście auto-zatwierdzania i wykonanie zabronionych poleceń. |
Obserwuj | 8,8 | 0,28 % | ||
| Błąd w MatroskaExtractor umożliwia zdalne wykonanie kodu przez nieprawidłowe rzutowanie. | Błąd w MatroskaExtractor umożliwia zdalne wykonanie kodu przez nieprawidłowe rzutowanie. |
Obserwuj | 8,8 | 0,28 % | ||
| Brak odpowiedniego filtrowania w wtyczce Simple Ajax Chat pozwala na wstrzyknięcie skryptów przez nieautoryzowanych użytkowników. | Brak odpowiedniego filtrowania w wtyczce Simple Ajax Chat pozwala na wstrzyknięcie skryptów przez nieautoryzowanych użytkowników. |
Obserwuj | 8,8 | 0,28 % | ||
| The OpenRGB network protocol allows attackers to cause memory exhaustion and out-of-bounds memory reads and writes by passing inconsistent… | The OpenRGB network protocol allows attackers to cause memory exhaustion and out-of-bounds memory reads and writes by passing inconsistent data. |
Obserwuj | 8,8 | 0,28 % | ||
| Niezabezpieczone odniesienie do obiektu w Krayin CRM pozwala użytkownikom edytować rekordy innych. | Niezabezpieczone odniesienie do obiektu w Krayin CRM pozwala użytkownikom edytować rekordy innych. |
Obserwuj | 8,8 | 0,28 % | ||
| Wstrzyknięcie obiektów w ARMember Premium umożliwia zdalne wykonanie kodu. | Wstrzyknięcie obiektów w ARMember Premium umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,28 % | ||
| Wykorzystanie po zwolnieniu pamięci w V8 w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w V8 w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,28 % | ||
| Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. | Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. |
Obserwuj | 8,8 | 0,28 % | ||
| Wykorzystanie po zwolnieniu pamięci w DevTools Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w DevTools Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,28 % | ||
| Przepełnienie bufora w WebNN w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie korupcji pamięci. | Przepełnienie bufora w WebNN w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie korupcji pamięci. |
Obserwuj | 8,8 | 0,28 % | ||
| Brak walidacji plików w wtyczce WP Support Plus umożliwia ataki XSS przez nieautoryzowanych użytkowników. | Brak walidacji plików w wtyczce WP Support Plus umożliwia ataki XSS przez nieautoryzowanych użytkowników. |
Obserwuj | 8,8 | 0,28 % | ||
| Eskalacja uprawnień w Fusion Builder umożliwia nieautoryzowany dostęp do funkcji. | Eskalacja uprawnień w Fusion Builder umożliwia nieautoryzowany dostęp do funkcji. |
Obserwuj | 8,8 | 0,28 % | ||
| Nieprawidłowe neutralizowanie danych wejściowych w Microsoft Edge umożliwia atakującemu oszustwo w sieci. | Nieprawidłowe neutralizowanie danych wejściowych w Microsoft Edge umożliwia atakującemu oszustwo w sieci. |
Obserwuj | 8,8 | 0,28 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.