KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie kodu w systemie automatyzacji biblioteki Yordam umożliwia zdalne włączenie kodu.
Improper validation of syntactic correctness of input in Windows Hyper-V allows an authorized attacker to perform spoofing locally.
Błąd w jądrze Linux związany z Bluetooth może prowadzić do użycia po zwolnieniu pamięci.
Błąd w IBM System Storage umożliwia uwierzytelnionemu użytkownikowi tworzenie kont z uprawnieniami administratora.
Wstrzyknięcie SQL w ChurchCRM pozwala uwierzytelnionym użytkownikom na manipulację danymi.
Wstrzyknięcie SQL w ChurchCRM pozwala uwierzytelnionym użytkownikom na modyfikację bazy danych.
Wstrzyknięcie SQL w ChurchCRM umożliwia uwierzytelnionym użytkownikom modyfikację bazy danych.
Wstrzyknięcie SQL w ChurchCRM umożliwia uwierzytelnionym użytkownikom modyfikację bazy danych.
Druga kolejność wstrzyknięcia SQL w ChurchCRM umożliwia nieautoryzowanym użytkownikom modyfikację bazy danych.
Incorrect authorization in Transactions Platform in Google Chrome on on Android prior to 155.0.8059.39 allowed a remote attacker to obtain sensitive information via a crafted HTML page. (Chromium security severity: Low)
Incorrect authorization in Selection in Google Chrome on on iOS prior to 155.0.8059.39 allowed a remote attacker to obtain sensitive information via a crafted HTML page. (Chromium security severity: Low)
Incorrect authorization in Bluetooth in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to obtain sensitive information via a crafted HTML page. (Chromium security severity: Medium)
Incorrect authorization in Autofill in Google Chrome on on Android prior to 155.0.8059.39 allowed a remote attacker to obtain sensitive information via a crafted HTML page. (Chromium security severity: Low)
Błąd w jądrze Linuxa pozwala złośliwemu gościowi na korupcję pamięci jądra hosta.
Nieprawidłowe rozwiązywanie symlinków w Plesk pozwala zdalnym użytkownikom na wykonanie kodu jako root.
Ladybird is a truly independent web browser. Prior to 209579c96473c75bd5eba9701fcadb841a045964, FinalizationRegistry::cleanup() in Libraries/LibJS/Runtime/FinalizationRegistry.cpp removed a dead record from m_records, retained an iterator to the next FinalizationRecord, and then invoked…
Memory corruption in Autofill in Google Chrome prior to 156.0.8078.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)
Use after free in FileSystem in Google Chrome prior to 156.0.8078.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)
Memory corruption in Network in Google Chrome prior to 156.0.8078.79 allowed a remote attacker to potentially execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)
Memory corruption in FileSystem in Google Chrome prior to 156.0.8078.79 allowed a remote attacker to potentially execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)
Use after free in Skia in Google Chrome prior to 156.0.8078.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)
Memory corruption in Dawn in Google Chrome prior to 156.0.8078.79 allowed a remote attacker to potentially execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)
Memory corruption in Quota in Google Chrome prior to 156.0.8078.79 allowed a remote attacker to potentially execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)
Use after free in Quota in Google Chrome prior to 156.0.8078.79 allowed a remote attacker to potentially execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)
Memory corruption in DOM in Google Chrome prior to 156.0.8078.79 allowed a remote attacker to potentially execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie kodu w systemie automatyzacji biblioteki Yordam umożliwia zdalne włączenie kodu. | Wstrzyknięcie kodu w systemie automatyzacji biblioteki Yordam umożliwia zdalne włączenie kodu. |
Obserwuj | 8,8 | 0,25 % | ||
| Improper validation of syntactic correctness of input in Windows Hyper-V allows an authorized attacker to perform spoofing locally. | Improper validation of syntactic correctness of input in Windows Hyper-V allows an authorized attacker to perform spoofing locally. |
Obserwuj | 8,8 | 0,25 % | ||
| Błąd w jądrze Linux związany z Bluetooth może prowadzić do użycia po zwolnieniu pamięci. | Błąd w jądrze Linux związany z Bluetooth może prowadzić do użycia po zwolnieniu pamięci. |
Obserwuj | 8,8 | 0,25 % | ||
| Błąd w IBM System Storage umożliwia uwierzytelnionemu użytkownikowi tworzenie kont z uprawnieniami administratora. | Błąd w IBM System Storage umożliwia uwierzytelnionemu użytkownikowi tworzenie kont z uprawnieniami administratora. |
Obserwuj | 8,8 | 0,24 % | ||
| Wstrzyknięcie SQL w ChurchCRM pozwala uwierzytelnionym użytkownikom na manipulację danymi. | Wstrzyknięcie SQL w ChurchCRM pozwala uwierzytelnionym użytkownikom na manipulację danymi. |
Obserwuj | 8,8 | 0,24 % | ||
| Wstrzyknięcie SQL w ChurchCRM pozwala uwierzytelnionym użytkownikom na modyfikację bazy danych. | Wstrzyknięcie SQL w ChurchCRM pozwala uwierzytelnionym użytkownikom na modyfikację bazy danych. |
Obserwuj | 8,8 | 0,24 % | ||
| Wstrzyknięcie SQL w ChurchCRM umożliwia uwierzytelnionym użytkownikom modyfikację bazy danych. | Wstrzyknięcie SQL w ChurchCRM umożliwia uwierzytelnionym użytkownikom modyfikację bazy danych. |
Obserwuj | 8,8 | 0,24 % | ||
| Wstrzyknięcie SQL w ChurchCRM umożliwia uwierzytelnionym użytkownikom modyfikację bazy danych. | Wstrzyknięcie SQL w ChurchCRM umożliwia uwierzytelnionym użytkownikom modyfikację bazy danych. |
Obserwuj | 8,8 | 0,24 % | ||
| Druga kolejność wstrzyknięcia SQL w ChurchCRM umożliwia nieautoryzowanym użytkownikom modyfikację bazy danych. | Druga kolejność wstrzyknięcia SQL w ChurchCRM umożliwia nieautoryzowanym użytkownikom modyfikację bazy danych. |
Obserwuj | 8,8 | 0,24 % | ||
| Incorrect authorization in Transactions Platform in Google Chrome on on Android prior to 155.0.8059.39 allowed a remote attacker to obtain… | Incorrect authorization in Transactions Platform in Google Chrome on on Android prior to 155.0.8059.39 allowed a remote attacker to obtain sensitive information via a crafted HTML page. (Chromium security severity: Low) |
Obserwuj | 8,8 | 0,24 % | ||
| Incorrect authorization in Selection in Google Chrome on on iOS prior to 155.0.8059.39 allowed a remote attacker to obtain sensitive… | Incorrect authorization in Selection in Google Chrome on on iOS prior to 155.0.8059.39 allowed a remote attacker to obtain sensitive information via a crafted HTML page. (Chromium security severity: Low) |
Obserwuj | 8,8 | 0,24 % | ||
| Incorrect authorization in Bluetooth in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to obtain sensitive information via… | Incorrect authorization in Bluetooth in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to obtain sensitive information via a crafted HTML page. (Chromium security severity: Medium) |
Obserwuj | 8,8 | 0,24 % | ||
| Incorrect authorization in Autofill in Google Chrome on on Android prior to 155.0.8059.39 allowed a remote attacker to obtain sensitive… | Incorrect authorization in Autofill in Google Chrome on on Android prior to 155.0.8059.39 allowed a remote attacker to obtain sensitive information via a crafted HTML page. (Chromium security severity: Low) |
Obserwuj | 8,8 | 0,24 % | ||
| Błąd w jądrze Linuxa pozwala złośliwemu gościowi na korupcję pamięci jądra hosta. | Błąd w jądrze Linuxa pozwala złośliwemu gościowi na korupcję pamięci jądra hosta. |
Obserwuj | 8,8 | 0,24 % | ||
| Nieprawidłowe rozwiązywanie symlinków w Plesk pozwala zdalnym użytkownikom na wykonanie kodu jako root. | Nieprawidłowe rozwiązywanie symlinków w Plesk pozwala zdalnym użytkownikom na wykonanie kodu jako root. |
Obserwuj | 8,7 | 0,74 % | ||
| Ladybird is a truly independent web browser. | Ladybird is a truly independent web browser. Prior to 209579c96473c75bd5eba9701fcadb841a045964, FinalizationRegistry::cleanup() in Libraries/LibJS/Runtime/FinalizationRegistry.cpp removed a dead record from m_records, retained an iterator to the next FinalizationRecord, and then invoked… |
Obserwuj | 8,8 | 0,24 % | ||
| Memory corruption in Autofill in Google Chrome prior to 156.0.8078.79 allowed a remote attacker to execute arbitrary code inside the… | Memory corruption in Autofill in Google Chrome prior to 156.0.8078.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High) |
Obserwuj | 8,8 | 0,24 % | ||
| Use after free in FileSystem in Google Chrome prior to 156.0.8078.79 allowed a remote attacker to execute arbitrary code inside the… | Use after free in FileSystem in Google Chrome prior to 156.0.8078.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High) |
Obserwuj | 8,8 | 0,24 % | ||
| Memory corruption in Network in Google Chrome prior to 156.0.8078.79 allowed a remote attacker to potentially execute arbitrary code… | Memory corruption in Network in Google Chrome prior to 156.0.8078.79 allowed a remote attacker to potentially execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High) |
Obserwuj | 8,8 | 0,24 % | ||
| Memory corruption in FileSystem in Google Chrome prior to 156.0.8078.79 allowed a remote attacker to potentially execute arbitrary code… | Memory corruption in FileSystem in Google Chrome prior to 156.0.8078.79 allowed a remote attacker to potentially execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High) |
Obserwuj | 8,8 | 0,24 % | ||
| Use after free in Skia in Google Chrome prior to 156.0.8078.79 allowed a remote attacker to execute arbitrary code inside the sandbox via… | Use after free in Skia in Google Chrome prior to 156.0.8078.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High) |
Obserwuj | 8,8 | 0,24 % | ||
| Memory corruption in Dawn in Google Chrome prior to 156.0.8078.79 allowed a remote attacker to potentially execute arbitrary code inside… | Memory corruption in Dawn in Google Chrome prior to 156.0.8078.79 allowed a remote attacker to potentially execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High) |
Obserwuj | 8,8 | 0,24 % | ||
| Memory corruption in Quota in Google Chrome prior to 156.0.8078.79 allowed a remote attacker to potentially execute arbitrary code inside… | Memory corruption in Quota in Google Chrome prior to 156.0.8078.79 allowed a remote attacker to potentially execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High) |
Obserwuj | 8,8 | 0,24 % | ||
| Use after free in Quota in Google Chrome prior to 156.0.8078.79 allowed a remote attacker to potentially execute arbitrary code inside the… | Use after free in Quota in Google Chrome prior to 156.0.8078.79 allowed a remote attacker to potentially execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High) |
Obserwuj | 8,8 | 0,24 % | ||
| Memory corruption in DOM in Google Chrome prior to 156.0.8078.79 allowed a remote attacker to potentially execute arbitrary code inside… | Memory corruption in DOM in Google Chrome prior to 156.0.8078.79 allowed a remote attacker to potentially execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High) |
Obserwuj | 8,8 | 0,24 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.