KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Przepełnienie pamięci w RabbitMQ Java client może prowadzić do błędu OutOfMemoryError i odmowy usługi.
Brak limitu głębokości zagnieżdżenia w RabbitMQ Java client prowadzi do błędu StackOverflowError i odmowy usługi.
Błąd use after free w Autofill w Google Chrome na Mac umożliwia zdalnemu atakującemu potencjalne wykorzystanie korupcji sterty.
Integer overflow in Dawn in Google Chrome on Windows prior to 148.0.7778.96 allowed a remote attacker to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: Medium)
Integer overflow in ANGLE in Google Chrome on Mac,Windows prior to 148.0.7778.96 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: High)
PJSIP is a free and open source multimedia communication library written in C. In 2.16 and earlier, there is a buffer overflow when decoding Opus audio frames due to insufficient buffer size validation in the Opus codec decode path. The FEC decode buffers (dec_frame[].buf) were allocated based on…
Luka w ATutor umożliwia atakującemu zdalne wykonanie kodu przez przepełnienie ścieżki w ZIP.
The Zephyr virtio driver does not validate the descriptor-chain head id that the virtio device writes into the used ring. In virtio_isr() (drivers/virtio/virtio_common.c), the device-written vq->used->ring[idx].id is used directly as an index into vq->recv_cbs[] and vq->desc[], which are both…
Błąd w obsłudze sesji BA w jądrze Linuxa prowadzi do dostępu poza granice pamięci.
Insufficient validation of untrusted input in UI in Google Chrome on Linux, ChromeOS prior to 148.0.7778.96 allowed a remote attacker who convinced a user to engage in specific UI gestures to execute arbitrary code via a crafted HTML page. (Chromium security severity: Medium)
Out of bounds read in AdFilter in Google Chrome prior to 148.0.7778.96 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: Medium)
Use after free in UI in Google Chrome prior to 148.0.7778.96 allowed a remote attacker who had compromised the renderer process to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: Medium)
PraisonAI is a multi-agent teams system. Prior to praisonaiagents 1.6.62, searxng_search and the search_web SearxNG provider pass the LLM-controlled searxng_url parameter directly to requests.get without validating its scheme, host, port, or resolved address. Prompt-injected content can direct the…
Nieprawidłowa walidacja certyfikatów w Dell PowerProtect Data Domain pozwala na eskalację uprawnień.
A path traversal vulnerability in the OTRS SendSupportBundle functionality allows an authenticated administrator to reference file paths outside the intended directory. This may allow files accessible to the OTRS application process to be deleted. The vulnerability does not bypass operating…
Nieprawidłowa walidacja danych w Intel EMA umożliwia eskalację uprawnień.
Privilege escalation in the Networking component. This vulnerability was fixed in Firefox 150, Firefox ESR 140.10, Thunderbird 150, and Thunderbird 140.10.
Eskalacja uprawnień w komponencie polityk przedsiębiorstwa w Firefox umożliwia nieautoryzowany dostęp.
Eskalacja uprawnień w komponencie przywracania sesji w Firefox umożliwia nieautoryzowany dostęp.
Eskalacja uprawnień w komponencie raportowania błędów w Firefox umożliwia nieautoryzowany dostęp.
[This CNA information record relates to multiple CVEs; the text explains which aspects/vulnerabilities correspond to which CVE.] To manage the system, sysctl and platform operations are used by the control domain or a possible Xenstore domain. Some of these operations may not be executed in…
Luka w Dulwich umożliwia zdalne wykonanie kodu przez złośliwe repozytoria na Windows.
Wtyczka Content Visibility for Divi Builder w WordPress umożliwia zdalne wykonanie kodu dla uwierzytelnionych atakujących.
Nieuautoryzowana usługa debugowania w /sbin/mtk_dut umożliwia wykonanie dowolnych poleceń UCC.
Nieodpowiednia implementacja w ANGLE w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie pamięci w RabbitMQ Java client może prowadzić do błędu OutOfMemoryError i odmowy usługi. | Przepełnienie pamięci w RabbitMQ Java client może prowadzić do błędu OutOfMemoryError i odmowy usługi. |
Obserwuj | 8,7 | 0,73 % | ||
| Brak limitu głębokości zagnieżdżenia w RabbitMQ Java client prowadzi do błędu StackOverflowError i odmowy usługi. | Brak limitu głębokości zagnieżdżenia w RabbitMQ Java client prowadzi do błędu StackOverflowError i odmowy usługi. |
Obserwuj | 8,7 | 0,73 % | ||
| Błąd use after free w Autofill w Google Chrome na Mac umożliwia zdalnemu atakującemu potencjalne wykorzystanie korupcji sterty. | Błąd use after free w Autofill w Google Chrome na Mac umożliwia zdalnemu atakującemu potencjalne wykorzystanie korupcji sterty. |
Obserwuj | 8,8 | 0,22 % | ||
| Integer overflow in Dawn in Google Chrome on Windows prior to 148.0.7778.96 allowed a remote attacker to potentially perform a sandbox… | Integer overflow in Dawn in Google Chrome on Windows prior to 148.0.7778.96 allowed a remote attacker to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: Medium) |
Obserwuj | 8,8 | 0,22 % | ||
| Integer overflow in ANGLE in Google Chrome on Mac,Windows prior to 148.0.7778.96 allowed a remote attacker to potentially exploit heap… | Integer overflow in ANGLE in Google Chrome on Mac,Windows prior to 148.0.7778.96 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: High) |
Obserwuj | 8,8 | 0,22 % | ||
| PJSIP is a free and open source multimedia communication library written in C. | PJSIP is a free and open source multimedia communication library written in C. In 2.16 and earlier, there is a buffer overflow when decoding Opus audio frames due to insufficient buffer size validation in the Opus codec decode path. The FEC decode buffers (dec_frame[].buf) were allocated based on… |
Obserwuj | 8,8 | 0,22 % | ||
| Luka w ATutor umożliwia atakującemu zdalne wykonanie kodu przez przepełnienie ścieżki w ZIP. | Luka w ATutor umożliwia atakującemu zdalne wykonanie kodu przez przepełnienie ścieżki w ZIP. |
Obserwuj | 8,7 | 0,72 % | ||
| The Zephyr virtio driver does not validate the descriptor-chain head id that the virtio device writes into the used ring. | The Zephyr virtio driver does not validate the descriptor-chain head id that the virtio device writes into the used ring. In virtio_isr() (drivers/virtio/virtio_common.c), the device-written vq->used->ring[idx].id is used directly as an index into vq->recv_cbs[] and vq->desc[], which are both… |
Obserwuj | 8,8 | 0,22 % | ||
| Błąd w obsłudze sesji BA w jądrze Linuxa prowadzi do dostępu poza granice pamięci. | Błąd w obsłudze sesji BA w jądrze Linuxa prowadzi do dostępu poza granice pamięci. |
Obserwuj | 8,8 | 0,22 % | ||
| Insufficient validation of untrusted input in UI in Google Chrome on Linux, ChromeOS prior to 148.0.7778.96 allowed a remote attacker who… | Insufficient validation of untrusted input in UI in Google Chrome on Linux, ChromeOS prior to 148.0.7778.96 allowed a remote attacker who convinced a user to engage in specific UI gestures to execute arbitrary code via a crafted HTML page. (Chromium security severity: Medium) |
Obserwuj | 8,8 | 0,22 % | ||
| Out of bounds read in AdFilter in Google Chrome prior to 148.0.7778.96 allowed a remote attacker to execute arbitrary code inside a… | Out of bounds read in AdFilter in Google Chrome prior to 148.0.7778.96 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: Medium) |
Obserwuj | 8,8 | 0,22 % | ||
| Use after free in UI in Google Chrome prior to 148.0.7778.96 allowed a remote attacker who had compromised the renderer process to execute… | Use after free in UI in Google Chrome prior to 148.0.7778.96 allowed a remote attacker who had compromised the renderer process to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: Medium) |
Obserwuj | 8,8 | 0,22 % | ||
| PraisonAI is a multi-agent teams system. | PraisonAI is a multi-agent teams system. Prior to praisonaiagents 1.6.62, searxng_search and the search_web SearxNG provider pass the LLM-controlled searxng_url parameter directly to requests.get without validating its scheme, host, port, or resolved address. Prompt-injected content can direct the… |
Obserwuj | 8,8 | 0,22 % | ||
| Nieprawidłowa walidacja certyfikatów w Dell PowerProtect Data Domain pozwala na eskalację uprawnień. | Nieprawidłowa walidacja certyfikatów w Dell PowerProtect Data Domain pozwala na eskalację uprawnień. |
Obserwuj | 8,8 | 0,22 % | ||
| A path traversal vulnerability in the OTRS SendSupportBundle functionality allows an authenticated administrator to reference file paths… | A path traversal vulnerability in the OTRS SendSupportBundle functionality allows an authenticated administrator to reference file paths outside the intended directory. This may allow files accessible to the OTRS application process to be deleted. The vulnerability does not bypass operating… |
Obserwuj | 8,7 | 0,72 % | ||
| Nieprawidłowa walidacja danych w Intel EMA umożliwia eskalację uprawnień. | Nieprawidłowa walidacja danych w Intel EMA umożliwia eskalację uprawnień. |
Obserwuj | 8,8 | 0,22 % | ||
| Privilege escalation in the Networking component. | Privilege escalation in the Networking component. This vulnerability was fixed in Firefox 150, Firefox ESR 140.10, Thunderbird 150, and Thunderbird 140.10. |
Obserwuj | 8,8 | 0,22 % | ||
| Eskalacja uprawnień w komponencie polityk przedsiębiorstwa w Firefox umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień w komponencie polityk przedsiębiorstwa w Firefox umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,22 % | ||
| Eskalacja uprawnień w komponencie przywracania sesji w Firefox umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień w komponencie przywracania sesji w Firefox umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,22 % | ||
| Eskalacja uprawnień w komponencie raportowania błędów w Firefox umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień w komponencie raportowania błędów w Firefox umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,22 % | ||
| [This CNA information record relates to multiple CVEs; the text explains which aspects/vulnerabilities correspond to which CVE.] To… | [This CNA information record relates to multiple CVEs; the text explains which aspects/vulnerabilities correspond to which CVE.] To manage the system, sysctl and platform operations are used by the control domain or a possible Xenstore domain. Some of these operations may not be executed in… |
Obserwuj | 8,8 | 0,22 % | ||
| Luka w Dulwich umożliwia zdalne wykonanie kodu przez złośliwe repozytoria na Windows. | Luka w Dulwich umożliwia zdalne wykonanie kodu przez złośliwe repozytoria na Windows. |
Obserwuj | 8,8 | 0,22 % | ||
| Wtyczka Content Visibility for Divi Builder w WordPress umożliwia zdalne wykonanie kodu dla uwierzytelnionych atakujących. | Wtyczka Content Visibility for Divi Builder w WordPress umożliwia zdalne wykonanie kodu dla uwierzytelnionych atakujących. |
Obserwuj | 8,8 | 0,22 % | ||
| Nieuautoryzowana usługa debugowania w /sbin/mtk_dut umożliwia wykonanie dowolnych poleceń UCC. | Nieuautoryzowana usługa debugowania w /sbin/mtk_dut umożliwia wykonanie dowolnych poleceń UCC. |
Obserwuj | 8,8 | 0,22 % | ||
| Nieodpowiednia implementacja w ANGLE w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. | Nieodpowiednia implementacja w ANGLE w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. |
Obserwuj | 8,8 | 0,22 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.