KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Przepełnienie całkowitej liczby w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy.
Błąd use after free w DOM w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę.
Wykorzystanie po zwolnieniu pamięci w SVG w Google Chrome umożliwia zdalne wykonanie kodu.
Luka w Oracle Payroll umożliwia zdalne przejęcie kontroli przez niskoprawnego atakującego.
Brak autoryzacji w wtyczce WishList Member umożliwia ujawnienie danych i eskalację uprawnień.
Podatność w BuddyPress Xprofile umożliwia zdalne usunięcie plików przez uwierzytelnionych użytkowników.
Wstrzyknięcie poleceń w Anviz CX2 Lite umożliwia zdalne wykonanie kodu z uprawnieniami root.
Błąd use-after-free w komponencie DOM umożliwia zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w Ozone w Google Chrome umożliwia zdalne przejęcie kontroli.
Błędy bezpieczeństwa pamięci w Firefox umożliwiają zdalne wykonanie kodu.
Użycie po zwolnieniu w jądrze Linuxa w Bluetooth może prowadzić do awarii systemu.
Brak limitów połączeń w aws-smithy-http-server umożliwia atak DoS przez otwieranie wielu połączeń.
Przepełnienie bufora w OpenPLC v3 umożliwia zdalne przejęcie kontroli nad procesem PLC.
SQL injection (SQLi) vulnerability—specifically a UNION-based vulnerability—in the Integratec application that affects the sInfo parameter sent via POST to the endpoint /login/ap_Login.aspx/start. Successful exploitation of this vulnerability could allow an attacker to steal data from the…
Incorrect authorization in Browser in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to obtain sensitive information via a crafted HTML page. (Chromium security severity: Low)
Unauthenticated Privilege Escalation in Tourfic Pro <= 1.17.3 versions.
Privilege escalation in the DLL Services component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, and Firefox ESR 140.17.
Privilege escalation in the DOM: Service Workers component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, and Firefox ESR 140.17.
Użycie po zwolnieniu pamięci w jądrze Linuxa w Bluetooth może prowadzić do nieprzewidzianych błędów.
Błąd w jądrze Linuxa w brcmfmac pozwala na wyciek pamięci podczas usuwania urządzenia.
Użycie połączenia Bluetooth w jądrze Linux może prowadzić do odczytu zwolnionego wskaźnika.
Use-after-free in the JavaScript Engine: JIT component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4, and Firefox 157.
The WPO365 | Login plugin for WordPress is vulnerable to Cross-Site Request Forgery in versions up to, and including, 43.2. This is due to the Ajax_Service::verify_ajax_request() helper gating its wp_verify_nonce() call behind the boolean option 'enable_nonce_check', which is absent from the…
Obejście ograniczeń sieciowych w SurrealDB pozwala na dostęp do zastrzeżonych punktów końcowych.
The Zegen Core plugin for WordPress is vulnerable to Cross-Site Request Forgery to Arbitrary File Upload in versions up to, and including, 2.0.1. This is due to missing nonce validation and missing file type validation in the '/custom-font-code/custom-fonts-uploads.php' file. This makes it…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie całkowitej liczby w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. | Przepełnienie całkowitej liczby w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. |
Obserwuj | 8,8 | 0,25 % | ||
| Błąd use after free w DOM w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. | Błąd use after free w DOM w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. |
Obserwuj | 8,8 | 0,25 % | ||
| Wykorzystanie po zwolnieniu pamięci w SVG w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w SVG w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,25 % | ||
| Luka w Oracle Payroll umożliwia zdalne przejęcie kontroli przez niskoprawnego atakującego. | Luka w Oracle Payroll umożliwia zdalne przejęcie kontroli przez niskoprawnego atakującego. |
Obserwuj | 8,8 | 0,25 % | ||
| Brak autoryzacji w wtyczce WishList Member umożliwia ujawnienie danych i eskalację uprawnień. | Brak autoryzacji w wtyczce WishList Member umożliwia ujawnienie danych i eskalację uprawnień. |
Obserwuj | 8,8 | 0,25 % | ||
| Podatność w BuddyPress Xprofile umożliwia zdalne usunięcie plików przez uwierzytelnionych użytkowników. | Podatność w BuddyPress Xprofile umożliwia zdalne usunięcie plików przez uwierzytelnionych użytkowników. |
Obserwuj | 8,8 | 0,25 % | ||
| Wstrzyknięcie poleceń w Anviz CX2 Lite umożliwia zdalne wykonanie kodu z uprawnieniami root. | Wstrzyknięcie poleceń w Anviz CX2 Lite umożliwia zdalne wykonanie kodu z uprawnieniami root. |
Obserwuj | 8,8 | 0,25 % | ||
| Błąd use-after-free w komponencie DOM umożliwia zdalne wykonanie kodu. | Błąd use-after-free w komponencie DOM umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,25 % | ||
| Wykorzystanie po zwolnieniu pamięci w Ozone w Google Chrome umożliwia zdalne przejęcie kontroli. | Wykorzystanie po zwolnieniu pamięci w Ozone w Google Chrome umożliwia zdalne przejęcie kontroli. |
Obserwuj | 8,8 | 0,25 % | ||
| Błędy bezpieczeństwa pamięci w Firefox umożliwiają zdalne wykonanie kodu. | Błędy bezpieczeństwa pamięci w Firefox umożliwiają zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,25 % | ||
| Użycie po zwolnieniu w jądrze Linuxa w Bluetooth może prowadzić do awarii systemu. | Użycie po zwolnieniu w jądrze Linuxa w Bluetooth może prowadzić do awarii systemu. |
Obserwuj | 8,8 | 0,25 % | ||
| Brak limitów połączeń w aws-smithy-http-server umożliwia atak DoS przez otwieranie wielu połączeń. | Brak limitów połączeń w aws-smithy-http-server umożliwia atak DoS przez otwieranie wielu połączeń. |
Obserwuj | 8,7 | 0,75 % | ||
| Przepełnienie bufora w OpenPLC v3 umożliwia zdalne przejęcie kontroli nad procesem PLC. | Przepełnienie bufora w OpenPLC v3 umożliwia zdalne przejęcie kontroli nad procesem PLC. |
Obserwuj | 8,7 | 0,75 % | ||
| SQL injection (SQLi) vulnerability—specifically a UNION-based vulnerability—in the Integratec application that affects the sInfo parameter… | SQL injection (SQLi) vulnerability—specifically a UNION-based vulnerability—in the Integratec application that affects the sInfo parameter sent via POST to the endpoint /login/ap_Login.aspx/start. Successful exploitation of this vulnerability could allow an attacker to steal data from the… |
Obserwuj | 8,8 | 0,25 % | ||
| Incorrect authorization in Browser in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to obtain sensitive information via a… | Incorrect authorization in Browser in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to obtain sensitive information via a crafted HTML page. (Chromium security severity: Low) |
Obserwuj | 8,8 | 0,25 % | ||
| Unauthenticated Privilege Escalation in Tourfic Pro <= 1.17.3 versions. | Unauthenticated Privilege Escalation in Tourfic Pro <= 1.17.3 versions. |
Obserwuj | 8,8 | 0,25 % | ||
| Privilege escalation in the DLL Services component. | Privilege escalation in the DLL Services component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, and Firefox ESR 140.17. |
Obserwuj | 8,8 | 0,25 % | ||
| Privilege escalation in the DOM: Service Workers component. | Privilege escalation in the DOM: Service Workers component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, and Firefox ESR 140.17. |
Obserwuj | 8,8 | 0,25 % | ||
| Użycie po zwolnieniu pamięci w jądrze Linuxa w Bluetooth może prowadzić do nieprzewidzianych błędów. | Użycie po zwolnieniu pamięci w jądrze Linuxa w Bluetooth może prowadzić do nieprzewidzianych błędów. |
Obserwuj | 8,8 | 0,25 % | ||
| Błąd w jądrze Linuxa w brcmfmac pozwala na wyciek pamięci podczas usuwania urządzenia. | Błąd w jądrze Linuxa w brcmfmac pozwala na wyciek pamięci podczas usuwania urządzenia. |
Obserwuj | 8,8 | 0,25 % | ||
| Użycie połączenia Bluetooth w jądrze Linux może prowadzić do odczytu zwolnionego wskaźnika. | Użycie połączenia Bluetooth w jądrze Linux może prowadzić do odczytu zwolnionego wskaźnika. |
Obserwuj | 8,8 | 0,25 % | ||
| Use-after-free in the JavaScript Engine: JIT component. | Use-after-free in the JavaScript Engine: JIT component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4, and Firefox 157. |
Obserwuj | 8,8 | 0,25 % | ||
| The WPO365 | Login plugin for WordPress is vulnerable to Cross-Site Request Forgery in versions up to, and including, 43.2. | The WPO365 | Login plugin for WordPress is vulnerable to Cross-Site Request Forgery in versions up to, and including, 43.2. This is due to the Ajax_Service::verify_ajax_request() helper gating its wp_verify_nonce() call behind the boolean option 'enable_nonce_check', which is absent from the… |
Obserwuj | 8,8 | 0,25 % | ||
| Obejście ograniczeń sieciowych w SurrealDB pozwala na dostęp do zastrzeżonych punktów końcowych. | Obejście ograniczeń sieciowych w SurrealDB pozwala na dostęp do zastrzeżonych punktów końcowych. |
Obserwuj | 8,8 | 0,25 % | ||
| The Zegen Core plugin for WordPress is vulnerable to Cross-Site Request Forgery to Arbitrary File Upload in versions up to, and including,… | The Zegen Core plugin for WordPress is vulnerable to Cross-Site Request Forgery to Arbitrary File Upload in versions up to, and including, 2.0.1. This is due to missing nonce validation and missing file type validation in the '/custom-font-code/custom-fonts-uploads.php' file. This makes it… |
Obserwuj | 8,8 | 0,25 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.