KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Use after free in Compositing in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to potentially execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)
Use after free in FileSystem in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)
Memory corruption in Payments in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)
Use after free in Animation in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to potentially execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
Use after free in ImageCapture in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)
Improper input validation in Metrics in Google Chrome on on Mac prior to 156.0.8078.73 allowed a remote attacker to potentially execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)
Improper input validation in SVG in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to potentially execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)
genieacs-mcp is an MCP server for GenieACS written in Go. Prior to 0.3.2, the Streamable HTTP transport in cmd/server/main.go creates an unauthenticated /mcp listener on the default MCP_LISTEN_ADDR value 127.0.0.1:8080 when MCP_AUTH_TOKEN is unset and the httpSrv.Start(addr) branch does not…
CWE-918: Server-Side Request Forgery in the Progress @progress/sitefinity-nextjs-sdk npm package versions 15.1.8326 through 15.4.8637 may allow a remote attacker to make server-side requests to an attacker-controlled host, potentially exposing sensitive information.
Niewystarczające egzekwowanie polityki w Google Chrome pozwala na eskalację uprawnień przez złośliwą wtyczkę.
Niewystarczająca walidacja danych w DevTools Google Chrome umożliwia eskalację uprawnień przez złośliwą wtyczkę.
SWE-agent's trajectory inspector (sweagent inspector), confirmed in v1.1.0, is an HTTP server that joins request paths to the trajectory directory in its /trajectory/ handler without rejecting parent-directory ('..') references, bypassing the built-in path sanitization. The server binds all…
Easy!Appointments through 1.6.0 contains an authorization bypass vulnerability in Booking::register() that allows unauthenticated attackers to modify any appointment by supplying an appointment id without its hash. Attackers can enumerate sequential appointment ids with a self-asserted manage_mode…
Przepełnienie bufora w sterowniku CEC w jądrze Linuxa pozwala na zapis poza przydzieloną pamięcią.
Błąd w jądrze Linuxa w Bluetooth pozwala na wykorzystanie niezainicjowanego bajtu, co może prowadzić do nieprzewidywalnych skutków.
Błąd w jądrze Linuxa pozwala na dereferencję zwolnionej pamięci przez nieodpowiednie zarządzanie gniazdami.
Przepełnienie bufora w sterowniku mwifiex w jądrze Linuxa umożliwia odczyt pamięci poza przydzielonym obszarem.
Błąd w jądrze Linuxa w Wacom pozwala na nieprawidłowe zarządzanie zasobami po błędach inicjalizacji.
Błąd w jądrze Linuxa w Bluetooth pozwalał na dereferencję zwolnionego urządzenia podczas rejestracji.
Wielokrotne wstrzyknięcia SQL w Care2x umożliwiają nieautoryzowanym atakującym dostęp do danych.
Wykorzystanie po zwolnieniu pamięci w GPU w Google Chrome umożliwia zdalne wykonanie kodu.
Użycie połączenia Bluetooth w jądrze Linux może prowadzić do wycieku pamięci.
Core Bot Is an Open Source discord bot made for maple hospital servers. Prior to commit dffe050, the API keys (SUPABASE_API_KEY, TOKEN) are loaded using environment variables, but there are cases in code (error handling, summaries, webhooks) where configuration summaries may inadvertently leak…
A cross-site request forgery (CSRF) vulnerability has been reported to affect QuLog Center. The remote attackers can then exploit the vulnerability to gain privileges or hijack user identities. We have already fixed the vulnerability in the following version: QuLog Center 1.8.2.927 ( 2025/09/17 )…
The SAML Single Sign On WordPress plugin before 5.4.7 does not verify the signature of a SAML response before storing the certificate it carries, and offers an administrator a one-click control that promotes that stored certificate to the site's trusted signing certificate, allowing…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Use after free in Compositing in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to potentially execute arbitrary code… | Use after free in Compositing in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to potentially execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High) |
Obserwuj | 8,8 | 0,26 % | ||
| Use after free in FileSystem in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to execute arbitrary code inside the… | Use after free in FileSystem in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High) |
Obserwuj | 8,8 | 0,26 % | ||
| Memory corruption in Payments in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to execute arbitrary code inside the… | Memory corruption in Payments in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High) |
Obserwuj | 8,8 | 0,26 % | ||
| Use after free in Animation in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to potentially execute arbitrary code inside… | Use after free in Animation in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to potentially execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Medium) |
Obserwuj | 8,8 | 0,26 % | ||
| Use after free in ImageCapture in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to execute arbitrary code inside the… | Use after free in ImageCapture in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High) |
Obserwuj | 8,8 | 0,26 % | ||
| Improper input validation in Metrics in Google Chrome on on Mac prior to 156.0.8078.73 allowed a remote attacker to potentially execute… | Improper input validation in Metrics in Google Chrome on on Mac prior to 156.0.8078.73 allowed a remote attacker to potentially execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High) |
Obserwuj | 8,8 | 0,26 % | ||
| Improper input validation in SVG in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to potentially execute arbitrary code… | Improper input validation in SVG in Google Chrome prior to 156.0.8078.73 allowed a remote attacker to potentially execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High) |
Obserwuj | 8,8 | 0,26 % | ||
| genieacs-mcp is an MCP server for GenieACS written in Go. | genieacs-mcp is an MCP server for GenieACS written in Go. Prior to 0.3.2, the Streamable HTTP transport in cmd/server/main.go creates an unauthenticated /mcp listener on the default MCP_LISTEN_ADDR value 127.0.0.1:8080 when MCP_AUTH_TOKEN is unset and the httpSrv.Start(addr) branch does not… |
Obserwuj | 8,8 | 0,26 % | ||
| CWE-918: Server-Side Request Forgery in the Progress @progress/sitefinity-nextjs-sdk npm package versions 15.1.8326 through 15.4.8637 may… | CWE-918: Server-Side Request Forgery in the Progress @progress/sitefinity-nextjs-sdk npm package versions 15.1.8326 through 15.4.8637 may allow a remote attacker to make server-side requests to an attacker-controlled host, potentially exposing sensitive information. |
Obserwuj | 8,8 | 0,26 % | ||
| Niewystarczające egzekwowanie polityki w Google Chrome pozwala na eskalację uprawnień przez złośliwą wtyczkę. | Niewystarczające egzekwowanie polityki w Google Chrome pozwala na eskalację uprawnień przez złośliwą wtyczkę. |
Obserwuj | 8,8 | 0,26 % | ||
| Niewystarczająca walidacja danych w DevTools Google Chrome umożliwia eskalację uprawnień przez złośliwą wtyczkę. | Niewystarczająca walidacja danych w DevTools Google Chrome umożliwia eskalację uprawnień przez złośliwą wtyczkę. |
Obserwuj | 8,8 | 0,26 % | ||
| SWE-agent's trajectory inspector (sweagent inspector), confirmed in v1.1.0, is an HTTP server that joins request paths to the trajectory… | SWE-agent's trajectory inspector (sweagent inspector), confirmed in v1.1.0, is an HTTP server that joins request paths to the trajectory directory in its /trajectory/ handler without rejecting parent-directory ('..') references, bypassing the built-in path sanitization. The server binds all… |
Obserwuj | 8,7 | 0,76 % | ||
| Easy!Appointments through 1.6.0 contains an authorization bypass vulnerability in Booking::register() that allows unauthenticated… | Easy!Appointments through 1.6.0 contains an authorization bypass vulnerability in Booking::register() that allows unauthenticated attackers to modify any appointment by supplying an appointment id without its hash. Attackers can enumerate sequential appointment ids with a self-asserted manage_mode… |
Obserwuj | 8,8 | 0,26 % | ||
| Przepełnienie bufora w sterowniku CEC w jądrze Linuxa pozwala na zapis poza przydzieloną pamięcią. | Przepełnienie bufora w sterowniku CEC w jądrze Linuxa pozwala na zapis poza przydzieloną pamięcią. |
Obserwuj | 8,8 | 0,26 % | ||
| Błąd w jądrze Linuxa w Bluetooth pozwala na wykorzystanie niezainicjowanego bajtu, co może prowadzić do nieprzewidywalnych skutków. | Błąd w jądrze Linuxa w Bluetooth pozwala na wykorzystanie niezainicjowanego bajtu, co może prowadzić do nieprzewidywalnych skutków. |
Obserwuj | 8,8 | 0,26 % | ||
| Błąd w jądrze Linuxa pozwala na dereferencję zwolnionej pamięci przez nieodpowiednie zarządzanie gniazdami. | Błąd w jądrze Linuxa pozwala na dereferencję zwolnionej pamięci przez nieodpowiednie zarządzanie gniazdami. |
Obserwuj | 8,8 | 0,26 % | ||
| Przepełnienie bufora w sterowniku mwifiex w jądrze Linuxa umożliwia odczyt pamięci poza przydzielonym obszarem. | Przepełnienie bufora w sterowniku mwifiex w jądrze Linuxa umożliwia odczyt pamięci poza przydzielonym obszarem. |
Obserwuj | 8,8 | 0,26 % | ||
| Błąd w jądrze Linuxa w Wacom pozwala na nieprawidłowe zarządzanie zasobami po błędach inicjalizacji. | Błąd w jądrze Linuxa w Wacom pozwala na nieprawidłowe zarządzanie zasobami po błędach inicjalizacji. |
Obserwuj | 8,8 | 0,26 % | ||
| Błąd w jądrze Linuxa w Bluetooth pozwalał na dereferencję zwolnionego urządzenia podczas rejestracji. | Błąd w jądrze Linuxa w Bluetooth pozwalał na dereferencję zwolnionego urządzenia podczas rejestracji. |
Obserwuj | 8,8 | 0,26 % | ||
| Wielokrotne wstrzyknięcia SQL w Care2x umożliwiają nieautoryzowanym atakującym dostęp do danych. | Wielokrotne wstrzyknięcia SQL w Care2x umożliwiają nieautoryzowanym atakującym dostęp do danych. |
Obserwuj | 8,8 | 0,26 % | ||
| Wykorzystanie po zwolnieniu pamięci w GPU w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w GPU w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,26 % | ||
| Użycie połączenia Bluetooth w jądrze Linux może prowadzić do wycieku pamięci. | Użycie połączenia Bluetooth w jądrze Linux może prowadzić do wycieku pamięci. |
Obserwuj | 8,8 | 0,26 % | ||
| Core Bot Is an Open Source discord bot made for maple hospital servers. | Core Bot Is an Open Source discord bot made for maple hospital servers. Prior to commit dffe050, the API keys (SUPABASE_API_KEY, TOKEN) are loaded using environment variables, but there are cases in code (error handling, summaries, webhooks) where configuration summaries may inadvertently leak… |
Obserwuj | 8,8 | 0,26 % | ||
| A cross-site request forgery (CSRF) vulnerability has been reported to affect QuLog Center. | A cross-site request forgery (CSRF) vulnerability has been reported to affect QuLog Center. The remote attackers can then exploit the vulnerability to gain privileges or hijack user identities. We have already fixed the vulnerability in the following version: QuLog Center 1.8.2.927 ( 2025/09/17 )… |
Obserwuj | 8,8 | 0,26 % | ||
| The SAML Single Sign On WordPress plugin before 5.4.7 does not verify the signature of a SAML response before storing the certificate it… | The SAML Single Sign On WordPress plugin before 5.4.7 does not verify the signature of a SAML response before storing the certificate it carries, and offers an administrator a one-click control that promotes that stored certificate to the site's trusted signing certificate, allowing… |
Obserwuj | 8,8 | 0,26 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.