KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Przepełnienie bufora w jądrze Linux w wacom_wac_queue_insert umożliwia zdalne wykonanie kodu.
Błąd use after free w FileSystem w Google Chrome umożliwia zdalnemu atakującemu korupcję obiektów.
Wstrzyknięcie SQL w ChurchCRM umożliwia uwierzytelnionym użytkownikom modyfikację danych.
Obejście ograniczeń przesyłania plików w Spatie Laravel Media Library umożliwia wykonanie kodu PHP.
Improper input validation in CacheStorage in Google Chrome prior to 156.0.8078.79 allowed a remote attacker to potentially execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)
Use after free in V8 in Google Chrome prior to 155.0.8059.84 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)
Memory corruption in V8 in Google Chrome prior to 155.0.8059.84 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)
Use after free in V8 in Google Chrome prior to 155.0.8059.84 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)
Deserialization of untrusted data vulnerability in Ministry of Justice General Directorate of Information Technology UYAP Document Editor on Windows and Linux and Ministry of Justice General Directorate of Information Technology UYAP Document Editor on MacOS allows Object Injection. This issue…
Deserialization of Untrusted Data vulnerability in MainWP MainWP Child mainwp-child allows Object Injection.This issue affects MainWP Child: from n/a through 6.2.1.
Przepełnienie całkowite w czcionkach Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy.
Błąd w jądrze Linux umożliwia pominięcie wymagań MITM w parowaniu Bluetooth, co zagraża bezpieczeństwu.
Niebezpieczne bezpośrednie odniesienie do obiektu w MphRx umożliwia modyfikację danych innych użytkowników.
Wykorzystanie po zwolnieniu pamięci w Ozone w Google Chrome umożliwia zdalne usunięcie obiektów.
Ghost is a Node.js content management system. From 6.56.0 until 6.67.0, an image processing library bundled with Ghost contained a vulnerability in its SVG handling. Any staff user, including Contributors, could create a bookmark card for an attacker-controlled website, resulting in arbitrary…
Błąd w jądrze Linux w sterowniku ath11k może prowadzić do uszkodzenia pamięci przez nieprawidłowy dostęp do danych.
Błąd w kernelu Linux umożliwia nieprawidłowy dostęp do danych w odpowiedziach asocjacyjnych Wi-Fi.
Wykorzystanie podatności CSRF w IBM Guardium Data Protection umożliwia ominięcie zabezpieczeń.
Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp.
Wtyczka MemberPress Corporate Accounts w WordPress umożliwia eskalację uprawnień do konta administratora.
Brak uwierzytelnienia w WeenyGenius pozwala atakującym na podszywanie się pod uczniów i nauczycieli.
Brak weryfikacji uprawnień w Abandoned Cart Pro umożliwia eskalację uprawnień do poziomu administratora.
Podatność na atak CSRF w Tycon Systems TPDIN-Monitor-WEB3 umożliwia zmianę stanu urządzenia.
Brak sanitizacji danych w wtyczce FAQ Builder AYS umożliwia atak XSS w kontekście administratora.
Wstrzyknięcie SQL w UniFi OS umożliwia eskalację uprawnień przez użytkowników z niskimi uprawnieniami.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie bufora w jądrze Linux w wacom_wac_queue_insert umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w jądrze Linux w wacom_wac_queue_insert umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,25 % | ||
| Błąd use after free w FileSystem w Google Chrome umożliwia zdalnemu atakującemu korupcję obiektów. | Błąd use after free w FileSystem w Google Chrome umożliwia zdalnemu atakującemu korupcję obiektów. |
Obserwuj | 8,8 | 0,25 % | ||
| Wstrzyknięcie SQL w ChurchCRM umożliwia uwierzytelnionym użytkownikom modyfikację danych. | Wstrzyknięcie SQL w ChurchCRM umożliwia uwierzytelnionym użytkownikom modyfikację danych. |
Obserwuj | 8,8 | 0,25 % | ||
| Obejście ograniczeń przesyłania plików w Spatie Laravel Media Library umożliwia wykonanie kodu PHP. | Obejście ograniczeń przesyłania plików w Spatie Laravel Media Library umożliwia wykonanie kodu PHP. |
Obserwuj | 8,7 | 0,75 % | ||
| Improper input validation in CacheStorage in Google Chrome prior to 156.0.8078.79 allowed a remote attacker to potentially execute… | Improper input validation in CacheStorage in Google Chrome prior to 156.0.8078.79 allowed a remote attacker to potentially execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High) |
Obserwuj | 8,8 | 0,25 % | ||
| Use after free in V8 in Google Chrome prior to 155.0.8059.84 allowed a remote attacker to execute arbitrary code inside the sandbox via a… | Use after free in V8 in Google Chrome prior to 155.0.8059.84 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High) |
Obserwuj | 8,8 | 0,25 % | ||
| Memory corruption in V8 in Google Chrome prior to 155.0.8059.84 allowed a remote attacker to execute arbitrary code inside the sandbox via… | Memory corruption in V8 in Google Chrome prior to 155.0.8059.84 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High) |
Obserwuj | 8,8 | 0,25 % | ||
| Use after free in V8 in Google Chrome prior to 155.0.8059.84 allowed a remote attacker to execute arbitrary code inside the sandbox via a… | Use after free in V8 in Google Chrome prior to 155.0.8059.84 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High) |
Obserwuj | 8,8 | 0,25 % | ||
| Deserialization of untrusted data vulnerability in Ministry of Justice General Directorate of Information Technology UYAP Document Editor… | Deserialization of untrusted data vulnerability in Ministry of Justice General Directorate of Information Technology UYAP Document Editor on Windows and Linux and Ministry of Justice General Directorate of Information Technology UYAP Document Editor on MacOS allows Object Injection. This issue… |
Obserwuj | 8,8 | 0,25 % | ||
| Deserialization of Untrusted Data vulnerability in MainWP MainWP Child mainwp-child allows Object Injection.This issue affects MainWP… | Deserialization of Untrusted Data vulnerability in MainWP MainWP Child mainwp-child allows Object Injection.This issue affects MainWP Child: from n/a through 6.2.1. |
Obserwuj | 8,8 | 0,25 % | ||
| Przepełnienie całkowite w czcionkach Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. | Przepełnienie całkowite w czcionkach Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. |
Obserwuj | 8,8 | 0,25 % | ||
| Błąd w jądrze Linux umożliwia pominięcie wymagań MITM w parowaniu Bluetooth, co zagraża bezpieczeństwu. | Błąd w jądrze Linux umożliwia pominięcie wymagań MITM w parowaniu Bluetooth, co zagraża bezpieczeństwu. |
Obserwuj | 8,8 | 0,25 % | ||
| Niebezpieczne bezpośrednie odniesienie do obiektu w MphRx umożliwia modyfikację danych innych użytkowników. | Niebezpieczne bezpośrednie odniesienie do obiektu w MphRx umożliwia modyfikację danych innych użytkowników. |
Obserwuj | 8,8 | 0,25 % | ||
| Wykorzystanie po zwolnieniu pamięci w Ozone w Google Chrome umożliwia zdalne usunięcie obiektów. | Wykorzystanie po zwolnieniu pamięci w Ozone w Google Chrome umożliwia zdalne usunięcie obiektów. |
Obserwuj | 8,8 | 0,25 % | ||
| Ghost is a Node.js content management system. | Ghost is a Node.js content management system. From 6.56.0 until 6.67.0, an image processing library bundled with Ghost contained a vulnerability in its SVG handling. Any staff user, including Contributors, could create a bookmark card for an attacker-controlled website, resulting in arbitrary… |
Obserwuj | 8,8 | 0,25 % | ||
| Błąd w jądrze Linux w sterowniku ath11k może prowadzić do uszkodzenia pamięci przez nieprawidłowy dostęp do danych. | Błąd w jądrze Linux w sterowniku ath11k może prowadzić do uszkodzenia pamięci przez nieprawidłowy dostęp do danych. |
Obserwuj | 8,8 | 0,25 % | ||
| Błąd w kernelu Linux umożliwia nieprawidłowy dostęp do danych w odpowiedziach asocjacyjnych Wi-Fi. | Błąd w kernelu Linux umożliwia nieprawidłowy dostęp do danych w odpowiedziach asocjacyjnych Wi-Fi. |
Obserwuj | 8,8 | 0,25 % | ||
| Wykorzystanie podatności CSRF w IBM Guardium Data Protection umożliwia ominięcie zabezpieczeń. | Wykorzystanie podatności CSRF w IBM Guardium Data Protection umożliwia ominięcie zabezpieczeń. |
Obserwuj | 8,8 | 0,25 % | ||
| Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,25 % | ||
| Wtyczka MemberPress Corporate Accounts w WordPress umożliwia eskalację uprawnień do konta administratora. | Wtyczka MemberPress Corporate Accounts w WordPress umożliwia eskalację uprawnień do konta administratora. |
Obserwuj | 8,8 | 0,25 % | ||
| Brak uwierzytelnienia w WeenyGenius pozwala atakującym na podszywanie się pod uczniów i nauczycieli. | Brak uwierzytelnienia w WeenyGenius pozwala atakującym na podszywanie się pod uczniów i nauczycieli. |
Obserwuj | 8,8 | 0,25 % | ||
| Brak weryfikacji uprawnień w Abandoned Cart Pro umożliwia eskalację uprawnień do poziomu administratora. | Brak weryfikacji uprawnień w Abandoned Cart Pro umożliwia eskalację uprawnień do poziomu administratora. |
Obserwuj | 8,8 | 0,25 % | ||
| Podatność na atak CSRF w Tycon Systems TPDIN-Monitor-WEB3 umożliwia zmianę stanu urządzenia. | Podatność na atak CSRF w Tycon Systems TPDIN-Monitor-WEB3 umożliwia zmianę stanu urządzenia. |
Obserwuj | 8,8 | 0,25 % | ||
| Brak sanitizacji danych w wtyczce FAQ Builder AYS umożliwia atak XSS w kontekście administratora. | Brak sanitizacji danych w wtyczce FAQ Builder AYS umożliwia atak XSS w kontekście administratora. |
Obserwuj | 8,8 | 0,25 % | ||
| Wstrzyknięcie SQL w UniFi OS umożliwia eskalację uprawnień przez użytkowników z niskimi uprawnieniami. | Wstrzyknięcie SQL w UniFi OS umożliwia eskalację uprawnień przez użytkowników z niskimi uprawnieniami. |
Obserwuj | 8,8 | 0,25 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.