Obejście uwierzytelnienia w MobilMen 20T umożliwia eskalację uprawnień.
Obejście uwierzytelnienia w MobilMen 20T umożliwia eskalację uprawnień.
- CVSS
- 8,8
- EPSS
- 0,25 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Obejście uwierzytelnienia w MobilMen 20T umożliwia eskalację uprawnień.
Wykorzystanie po zwolnieniu pamięci w InterestGroups w Google Chrome umożliwia zdalne wykonanie kodu.
Wstrzyknięcie SQL w UniFi Protect umożliwia eskalację uprawnień na urządzeniu.
Wstrzyknięcie SQL w UniFi OS umożliwia eskalację uprawnień przez użytkowników z niskimi uprawnieniami.
Wykorzystanie po zwolnieniu pamięci w V8 w Google Chrome umożliwia zdalne wykonanie kodu.
Nieodpowiednia implementacja w V8 w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie uszkodzenia sterty.
Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie pamięci.
Niewystarczająca walidacja danych w WebRTC w Google Chrome umożliwia eskalację uprawnień przez złośliwą stronę.
Niewystarczające egzekwowanie polityki w Bluetooth w Google Chrome umożliwia eskalację uprawnień.
Niewystarczające egzekwowanie polityki w Google Chrome umożliwia eskalację uprawnień przez złośliwą stronę.
Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu korupcję sterty.
Wykorzystanie po zwolnieniu pamięci w Omnibox w Google Chrome na Androidzie umożliwia zdalne wykonanie kodu.
Nieprawidłowa implementacja haseł w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie pamięci.
Brak ochrony CSRF w Gogs pozwala na dodanie atakującego do zespołu właścicieli organizacji.
Luka w Warp umożliwia tworzenie plików lokalnych z terminala bez potwierdzenia.
Wymaganie CAP_NET_ADMIN w przestrzeni użytkownika dla nieprzypisanych ioctl w PPP zapobiega eskalacji uprawnień przez lokalnego użytkownika.
Przepełnienie bufora w kernelu Linux w batman-adv umożliwia korupcję pamięci jądra.
Wstrzyknięcie SQL w Dell Wyse Management Suite umożliwia nieautoryzowany dostęp zdalnym atakującym.
Wtyczka Angular Language Service w VS Code umożliwia zdalne wykonanie poleceń przez złośliwe linki w tooltipach.
Brak autoryzacji w phpMyFAQ umożliwia administratorom eskalację uprawnień do SuperAdmina.
Wzrost uprawnień w Capgo pozwala na tworzenie nieograniczonych kluczy API z ograniczonymi uprawnieniami.
Nieodpowiednia implementacja w WebView w Google Chrome na Androidzie umożliwia eskalację uprawnień przez złośliwą stronę.
Błąd use after free w Google Chrome na Androidzie umożliwia zdalne wykorzystanie korupcji pamięci.
Obejście zakresu w OpenClaw umożliwia nieautoryzowane wykonanie poleceń przez klientów.
Użycie po zwolnieniu pamięci w Skia w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie pamięci.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Obejście uwierzytelnienia w MobilMen 20T umożliwia eskalację uprawnień. | Obejście uwierzytelnienia w MobilMen 20T umożliwia eskalację uprawnień. |
Obserwuj | 8,8 | 0,25 % | ||
| Wykorzystanie po zwolnieniu pamięci w InterestGroups w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w InterestGroups w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,25 % | ||
| Wstrzyknięcie SQL w UniFi Protect umożliwia eskalację uprawnień na urządzeniu. | Wstrzyknięcie SQL w UniFi Protect umożliwia eskalację uprawnień na urządzeniu. |
Obserwuj | 8,8 | 0,25 % | ||
| Wstrzyknięcie SQL w UniFi OS umożliwia eskalację uprawnień przez użytkowników z niskimi uprawnieniami. | Wstrzyknięcie SQL w UniFi OS umożliwia eskalację uprawnień przez użytkowników z niskimi uprawnieniami. |
Obserwuj | 8,8 | 0,25 % | ||
| Wykorzystanie po zwolnieniu pamięci w V8 w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w V8 w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,25 % | ||
| Nieodpowiednia implementacja w V8 w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie uszkodzenia sterty. | Nieodpowiednia implementacja w V8 w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie uszkodzenia sterty. |
Obserwuj | 8,8 | 0,25 % | ||
| Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie pamięci. | Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie pamięci. |
Obserwuj | 8,8 | 0,25 % | ||
| Niewystarczająca walidacja danych w WebRTC w Google Chrome umożliwia eskalację uprawnień przez złośliwą stronę. | Niewystarczająca walidacja danych w WebRTC w Google Chrome umożliwia eskalację uprawnień przez złośliwą stronę. |
Obserwuj | 8,8 | 0,25 % | ||
| Niewystarczające egzekwowanie polityki w Bluetooth w Google Chrome umożliwia eskalację uprawnień. | Niewystarczające egzekwowanie polityki w Bluetooth w Google Chrome umożliwia eskalację uprawnień. |
Obserwuj | 8,8 | 0,25 % | ||
| Niewystarczające egzekwowanie polityki w Google Chrome umożliwia eskalację uprawnień przez złośliwą stronę. | Niewystarczające egzekwowanie polityki w Google Chrome umożliwia eskalację uprawnień przez złośliwą stronę. |
Obserwuj | 8,8 | 0,25 % | ||
| Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu korupcję sterty. | Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu korupcję sterty. |
Obserwuj | 8,8 | 0,25 % | ||
| Wykorzystanie po zwolnieniu pamięci w Omnibox w Google Chrome na Androidzie umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Omnibox w Google Chrome na Androidzie umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,25 % | ||
| Nieprawidłowa implementacja haseł w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie pamięci. | Nieprawidłowa implementacja haseł w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie pamięci. |
Obserwuj | 8,8 | 0,25 % | ||
| Brak ochrony CSRF w Gogs pozwala na dodanie atakującego do zespołu właścicieli organizacji. | Brak ochrony CSRF w Gogs pozwala na dodanie atakującego do zespołu właścicieli organizacji. |
Obserwuj | 8,8 | 0,25 % | ||
| Luka w Warp umożliwia tworzenie plików lokalnych z terminala bez potwierdzenia. | Luka w Warp umożliwia tworzenie plików lokalnych z terminala bez potwierdzenia. |
Obserwuj | 8,8 | 0,25 % | ||
| Wymaganie CAP_NET_ADMIN w przestrzeni użytkownika dla nieprzypisanych ioctl w PPP zapobiega eskalacji uprawnień przez lokalnego użytkownika. | Wymaganie CAP_NET_ADMIN w przestrzeni użytkownika dla nieprzypisanych ioctl w PPP zapobiega eskalacji uprawnień przez lokalnego użytkownika. |
Obserwuj | 8,8 | 0,25 % | ||
| Przepełnienie bufora w kernelu Linux w batman-adv umożliwia korupcję pamięci jądra. | Przepełnienie bufora w kernelu Linux w batman-adv umożliwia korupcję pamięci jądra. |
Obserwuj | 8,8 | 0,25 % | ||
| Wstrzyknięcie SQL w Dell Wyse Management Suite umożliwia nieautoryzowany dostęp zdalnym atakującym. | Wstrzyknięcie SQL w Dell Wyse Management Suite umożliwia nieautoryzowany dostęp zdalnym atakującym. |
Obserwuj | 8,8 | 0,25 % | ||
| Wtyczka Angular Language Service w VS Code umożliwia zdalne wykonanie poleceń przez złośliwe linki w tooltipach. | Wtyczka Angular Language Service w VS Code umożliwia zdalne wykonanie poleceń przez złośliwe linki w tooltipach. |
Obserwuj | 8,8 | 0,25 % | ||
| Brak autoryzacji w phpMyFAQ umożliwia administratorom eskalację uprawnień do SuperAdmina. | Brak autoryzacji w phpMyFAQ umożliwia administratorom eskalację uprawnień do SuperAdmina. |
Obserwuj | 8,8 | 0,25 % | ||
| Wzrost uprawnień w Capgo pozwala na tworzenie nieograniczonych kluczy API z ograniczonymi uprawnieniami. | Wzrost uprawnień w Capgo pozwala na tworzenie nieograniczonych kluczy API z ograniczonymi uprawnieniami. |
Obserwuj | 8,8 | 0,25 % | ||
| Nieodpowiednia implementacja w WebView w Google Chrome na Androidzie umożliwia eskalację uprawnień przez złośliwą stronę. | Nieodpowiednia implementacja w WebView w Google Chrome na Androidzie umożliwia eskalację uprawnień przez złośliwą stronę. |
Obserwuj | 8,8 | 0,25 % | ||
| Błąd use after free w Google Chrome na Androidzie umożliwia zdalne wykorzystanie korupcji pamięci. | Błąd use after free w Google Chrome na Androidzie umożliwia zdalne wykorzystanie korupcji pamięci. |
Obserwuj | 8,8 | 0,25 % | ||
| Obejście zakresu w OpenClaw umożliwia nieautoryzowane wykonanie poleceń przez klientów. | Obejście zakresu w OpenClaw umożliwia nieautoryzowane wykonanie poleceń przez klientów. |
Obserwuj | 8,8 | 0,25 % | ||
| Użycie po zwolnieniu pamięci w Skia w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie pamięci. | Użycie po zwolnieniu pamięci w Skia w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie pamięci. |
Obserwuj | 8,8 | 0,25 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.