KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w bibliotece Copier umożliwia zdalne wykonanie kodu przez nieprawidłowe zaufanie do szablonów.
Użycie po zwolnieniu w jądrze Linux przy przetwarzaniu zapytań MLD może prowadzić do awarii systemu.
In EPICS Base release 7.0.10 and prior, an improper validation of message length values during protocol parsing can trigger an integer overflow, resulting in an out-of-bounds memory write. Successful exploitation can cause process instability or denial of service.
Eskalacja uprawnień w komponencie Service Workers w DOM umożliwia nieautoryzowany dostęp.
Eskalacja uprawnień w komponencie graficznym Firefoksa umożliwia nieautoryzowany dostęp.
Wstrzyknięcie kodu w Dell PowerStore pozwala użytkownikowi na wykonanie kodu z uprawnieniami roota.
Wtyczka Salon Booking System dla WordPressa jest podatna na atak CSRF, co umożliwia zdalne wykonanie kodu.
Problem use-after-free w Safari może prowadzić do uszkodzenia pamięci.
Wielokrotne słabości w implementacji OAuth 2.0 w Azure Active Directory umożliwiają atakującym obejście zabezpieczeń.
Błędy w kontroli dostępu w MISP Core pozwalają na usunięcie obiektów przez nieuprawnionych użytkowników.
Obejście autoryzacji w OpenClaw pozwala nieuprawnionym użytkownikom na wykonanie poleceń właściciela.
Wstrzyknięcie kodu w Vim umożliwia wykonanie dowolnego skryptu Vimscript.
Brak weryfikacji uprawnień w STACKIT IaaS API pozwala na eskalację uprawnień do pełnej kontroli organizacji.
Typ pomyłki w Skia w Google Chrome umożliwia zdalnemu atakującemu wykonanie dowolnego kodu.
Przepełnienie bufora w ANGLE w Google Chrome umożliwia zdalnemu atakującemu potencjalne wykorzystanie korupcji pamięci.
Brak autoryzacji w wtyczce WishList Member pozwala na eskalację uprawnień i przejęcie strony.
Przepełnienie bufora w jądrze Linuxa w t7xx pozwala na odczyt danych poza przydzielonym obszarem.
Niepełne sanitizowanie w AntSword umożliwia zdalne wykonanie kodu przez wstrzyknięcie kodu.
Błąd use after free w ANGLE w Google Chrome umożliwia zdalne wykonanie ataku na piaskownicę.
Błąd use after free w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie korupcji pamięci.
Błąd odczytu i zapisu poza zakresem w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
Przepełnienie bufora w WebRTC w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie korupcji pamięci.
Wstrzyknięcie złośliwego skryptu w Ghost umożliwia przejęcie konta użytkownika.
Nieprawidłowa implementacja w V8 w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie uszkodzenia sterty.
Błąd w jądrze Linuxa w Bluetooth pozwala na deadlock podczas usuwania połączenia.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w bibliotece Copier umożliwia zdalne wykonanie kodu przez nieprawidłowe zaufanie do szablonów. | Błąd w bibliotece Copier umożliwia zdalne wykonanie kodu przez nieprawidłowe zaufanie do szablonów. |
Obserwuj | 8,8 | 0,26 % | ||
| Użycie po zwolnieniu w jądrze Linux przy przetwarzaniu zapytań MLD może prowadzić do awarii systemu. | Użycie po zwolnieniu w jądrze Linux przy przetwarzaniu zapytań MLD może prowadzić do awarii systemu. |
Obserwuj | 8,8 | 0,26 % | ||
| In EPICS Base release 7.0.10 and prior, an improper validation of message length values during protocol parsing can trigger an integer… | In EPICS Base release 7.0.10 and prior, an improper validation of message length values during protocol parsing can trigger an integer overflow, resulting in an out-of-bounds memory write. Successful exploitation can cause process instability or denial of service. |
Obserwuj | 8,8 | 0,26 % | ||
| Eskalacja uprawnień w komponencie Service Workers w DOM umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień w komponencie Service Workers w DOM umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,26 % | ||
| Eskalacja uprawnień w komponencie graficznym Firefoksa umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień w komponencie graficznym Firefoksa umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,26 % | ||
| Wstrzyknięcie kodu w Dell PowerStore pozwala użytkownikowi na wykonanie kodu z uprawnieniami roota. | Wstrzyknięcie kodu w Dell PowerStore pozwala użytkownikowi na wykonanie kodu z uprawnieniami roota. |
Obserwuj | 8,8 | 0,26 % | ||
| Wtyczka Salon Booking System dla WordPressa jest podatna na atak CSRF, co umożliwia zdalne wykonanie kodu. | Wtyczka Salon Booking System dla WordPressa jest podatna na atak CSRF, co umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,26 % | ||
| Problem use-after-free w Safari może prowadzić do uszkodzenia pamięci. | Problem use-after-free w Safari może prowadzić do uszkodzenia pamięci. |
Obserwuj | 8,8 | 0,26 % | ||
| Wielokrotne słabości w implementacji OAuth 2.0 w Azure Active Directory umożliwiają atakującym obejście zabezpieczeń. | Wielokrotne słabości w implementacji OAuth 2.0 w Azure Active Directory umożliwiają atakującym obejście zabezpieczeń. |
Obserwuj | 8,8 | 0,26 % | ||
| Błędy w kontroli dostępu w MISP Core pozwalają na usunięcie obiektów przez nieuprawnionych użytkowników. | Błędy w kontroli dostępu w MISP Core pozwalają na usunięcie obiektów przez nieuprawnionych użytkowników. |
Obserwuj | 8,8 | 0,26 % | ||
| Obejście autoryzacji w OpenClaw pozwala nieuprawnionym użytkownikom na wykonanie poleceń właściciela. | Obejście autoryzacji w OpenClaw pozwala nieuprawnionym użytkownikom na wykonanie poleceń właściciela. |
Obserwuj | 8,8 | 0,26 % | ||
| Wstrzyknięcie kodu w Vim umożliwia wykonanie dowolnego skryptu Vimscript. | Wstrzyknięcie kodu w Vim umożliwia wykonanie dowolnego skryptu Vimscript. |
Obserwuj | 8,8 | 0,26 % | ||
| Brak weryfikacji uprawnień w STACKIT IaaS API pozwala na eskalację uprawnień do pełnej kontroli organizacji. | Brak weryfikacji uprawnień w STACKIT IaaS API pozwala na eskalację uprawnień do pełnej kontroli organizacji. |
Obserwuj | 8,8 | 0,26 % | ||
| Typ pomyłki w Skia w Google Chrome umożliwia zdalnemu atakującemu wykonanie dowolnego kodu. | Typ pomyłki w Skia w Google Chrome umożliwia zdalnemu atakującemu wykonanie dowolnego kodu. |
Obserwuj | 8,8 | 0,26 % | ||
| Przepełnienie bufora w ANGLE w Google Chrome umożliwia zdalnemu atakującemu potencjalne wykorzystanie korupcji pamięci. | Przepełnienie bufora w ANGLE w Google Chrome umożliwia zdalnemu atakującemu potencjalne wykorzystanie korupcji pamięci. |
Obserwuj | 8,8 | 0,26 % | ||
| Brak autoryzacji w wtyczce WishList Member pozwala na eskalację uprawnień i przejęcie strony. | Brak autoryzacji w wtyczce WishList Member pozwala na eskalację uprawnień i przejęcie strony. |
Obserwuj | 8,8 | 0,26 % | ||
| Przepełnienie bufora w jądrze Linuxa w t7xx pozwala na odczyt danych poza przydzielonym obszarem. | Przepełnienie bufora w jądrze Linuxa w t7xx pozwala na odczyt danych poza przydzielonym obszarem. |
Obserwuj | 8,8 | 0,26 % | ||
| Niepełne sanitizowanie w AntSword umożliwia zdalne wykonanie kodu przez wstrzyknięcie kodu. | Niepełne sanitizowanie w AntSword umożliwia zdalne wykonanie kodu przez wstrzyknięcie kodu. |
Obserwuj | 8,8 | 0,26 % | ||
| Błąd use after free w ANGLE w Google Chrome umożliwia zdalne wykonanie ataku na piaskownicę. | Błąd use after free w ANGLE w Google Chrome umożliwia zdalne wykonanie ataku na piaskownicę. |
Obserwuj | 8,8 | 0,26 % | ||
| Błąd use after free w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie korupcji pamięci. | Błąd use after free w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie korupcji pamięci. |
Obserwuj | 8,8 | 0,26 % | ||
| Błąd odczytu i zapisu poza zakresem w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. | Błąd odczytu i zapisu poza zakresem w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. |
Obserwuj | 8,8 | 0,26 % | ||
| Przepełnienie bufora w WebRTC w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie korupcji pamięci. | Przepełnienie bufora w WebRTC w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie korupcji pamięci. |
Obserwuj | 8,8 | 0,26 % | ||
| Wstrzyknięcie złośliwego skryptu w Ghost umożliwia przejęcie konta użytkownika. | Wstrzyknięcie złośliwego skryptu w Ghost umożliwia przejęcie konta użytkownika. |
Obserwuj | 8,8 | 0,26 % | ||
| Nieprawidłowa implementacja w V8 w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie uszkodzenia sterty. | Nieprawidłowa implementacja w V8 w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie uszkodzenia sterty. |
Obserwuj | 8,8 | 0,26 % | ||
| Błąd w jądrze Linuxa w Bluetooth pozwala na deadlock podczas usuwania połączenia. | Błąd w jądrze Linuxa w Bluetooth pozwala na deadlock podczas usuwania połączenia. |
Obserwuj | 8,8 | 0,26 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.