KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Niewystarczająca walidacja danych w Google Chrome na iOS umożliwia eskalację uprawnień przez złośliwą stronę.
Niewłaściwa implementacja w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę.
Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne zapisanie pamięci poza przydzielonym obszarem.
Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne wykonanie kodu przez atakującego.
Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne obejście piaskownicy.
Błąd use after free w Google Chrome umożliwia zdalnemu atakującemu potencjalne obejście piaskownicy.
Wykorzystanie po zwolnieniu pamięci w WebRTC w Google Chrome umożliwia zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w GFX w Google Chrome umożliwia zdalne wykonanie kodu.
Wtyczka Frontend Admin by DynamiApps w WordPress umożliwia eskalację uprawnień do administratora.
Nieprawidłowa kontrola dostępu w OpenClaw pozwala na wprowadzenie niebezpiecznych zmian w konfiguracji.
Niewystarczająca lista zablokowanych zmiennych środowiskowych w OpenClaw pozwala na manipulację uruchamianiem interpreterów.
Luka w ralphje Signify umożliwia zdalnemu atakującemu eskalację uprawnień.
Błąd use after free w Dawn w Google Chrome umożliwia zdalnemu atakującemu potencjalne obejście piaskownicy.
Wykorzystanie po zwolnieniu pamięci w WebGPU w Google Chrome umożliwia zdalne wykonanie kodu.
Podatność w OpenClaw umożliwia eskalację uprawnień, pozwalając nieparowanym urządzeniom na obejście wymagań parowania i uzyskanie podwyższonych…
Błąd w Claude Code umożliwia złośliwym repozytoriom pominięcie dialogu potwierdzenia zaufania, co pozwala na wykonanie kodu bez zgody użytkownika.
Podatność w OpenClaw umożliwia atakującym odczyt i zapis plików poza obszarem roboczym agenta, co może prowadzić do wykonania złośliwego kodu.
Deserializacja niezaufanych danych w PDF for Elementor Forms umożliwia wstrzyknięcie obiektów.
Błąd w Zcash pozwala zdalnemu atakującemu zablokować węzeł Zebra, powodując jego zawieszenie.
W Tenable Identity Exposure nieautoryzowane API ujawnia wrażliwe dane konfiguracyjne.
Podatność w PocketMine-MP umożliwia atak DoS przez przetwarzanie złożonych LoginPacket.
Niekontrolowana alokacja pamięci w Amazon ion-java może prowadzić do odmowy usługi.
Nieprawidłowe przetwarzanie skompresowanych danych w Amazon ion-java może prowadzić do odmowy usługi.
Belledonne Communications bcg729 through 1.1.2 contains an out-of-bounds read vulnerability in the decodeSIDframe() function in src/cng.c that allows unauthenticated network-adjacent attackers to trigger a heap read beyond buffer boundaries by sending a zero-length comfort-noise RTP payload. A…
Obejście uwierzytelnienia w FUXA umożliwia dostęp do chronionych danych bez podawania haseł.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Niewystarczająca walidacja danych w Google Chrome na iOS umożliwia eskalację uprawnień przez złośliwą stronę. | Niewystarczająca walidacja danych w Google Chrome na iOS umożliwia eskalację uprawnień przez złośliwą stronę. |
Obserwuj | 8,8 | 0,11 % | ||
| Niewłaściwa implementacja w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. | Niewłaściwa implementacja w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. |
Obserwuj | 8,8 | 0,11 % | ||
| Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne zapisanie pamięci poza przydzielonym obszarem. | Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne zapisanie pamięci poza przydzielonym obszarem. |
Obserwuj | 8,8 | 0,11 % | ||
| Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne wykonanie kodu przez atakującego. | Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne wykonanie kodu przez atakującego. |
Obserwuj | 8,8 | 0,11 % | ||
| Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne obejście piaskownicy. | Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne obejście piaskownicy. |
Obserwuj | 8,8 | 0,11 % | ||
| Błąd use after free w Google Chrome umożliwia zdalnemu atakującemu potencjalne obejście piaskownicy. | Błąd use after free w Google Chrome umożliwia zdalnemu atakującemu potencjalne obejście piaskownicy. |
Obserwuj | 8,8 | 0,11 % | ||
| Wykorzystanie po zwolnieniu pamięci w WebRTC w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w WebRTC w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,11 % | ||
| Wykorzystanie po zwolnieniu pamięci w GFX w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w GFX w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,11 % | ||
| Wtyczka Frontend Admin by DynamiApps w WordPress umożliwia eskalację uprawnień do administratora. | Wtyczka Frontend Admin by DynamiApps w WordPress umożliwia eskalację uprawnień do administratora. |
Obserwuj | 8,8 | 0,11 % | ||
| Nieprawidłowa kontrola dostępu w OpenClaw pozwala na wprowadzenie niebezpiecznych zmian w konfiguracji. | Nieprawidłowa kontrola dostępu w OpenClaw pozwala na wprowadzenie niebezpiecznych zmian w konfiguracji. |
Obserwuj | 8,8 | 0,11 % | ||
| Niewystarczająca lista zablokowanych zmiennych środowiskowych w OpenClaw pozwala na manipulację uruchamianiem interpreterów. | Niewystarczająca lista zablokowanych zmiennych środowiskowych w OpenClaw pozwala na manipulację uruchamianiem interpreterów. |
Obserwuj | 8,8 | 0,11 % | ||
| Luka w ralphje Signify umożliwia zdalnemu atakującemu eskalację uprawnień. | Luka w ralphje Signify umożliwia zdalnemu atakującemu eskalację uprawnień. |
Obserwuj | 8,8 | 0,11 % | ||
| Błąd use after free w Dawn w Google Chrome umożliwia zdalnemu atakującemu potencjalne obejście piaskownicy. | Błąd use after free w Dawn w Google Chrome umożliwia zdalnemu atakującemu potencjalne obejście piaskownicy. |
Obserwuj | 8,8 | 0,11 % | ||
| Wykorzystanie po zwolnieniu pamięci w WebGPU w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w WebGPU w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,11 % | ||
| Podatność w OpenClaw umożliwia eskalację uprawnień, pozwalając nieparowanym urządzeniom na obejście wymagań parowania i uzyskanie… | Podatność w OpenClaw umożliwia eskalację uprawnień, pozwalając nieparowanym urządzeniom na obejście wymagań parowania i uzyskanie podwyższonych… |
Obserwuj | 8,8 | 0,11 % | ||
| Błąd w Claude Code umożliwia złośliwym repozytoriom pominięcie dialogu potwierdzenia zaufania, co pozwala na wykonanie kodu bez zgody… | Błąd w Claude Code umożliwia złośliwym repozytoriom pominięcie dialogu potwierdzenia zaufania, co pozwala na wykonanie kodu bez zgody użytkownika. |
Obserwuj | 8,8 | 0,11 % | ||
| Podatność w OpenClaw umożliwia atakującym odczyt i zapis plików poza obszarem roboczym agenta, co może prowadzić do wykonania złośliwego… | Podatność w OpenClaw umożliwia atakującym odczyt i zapis plików poza obszarem roboczym agenta, co może prowadzić do wykonania złośliwego kodu. |
Obserwuj | 8,8 | 0,11 % | ||
| Deserializacja niezaufanych danych w PDF for Elementor Forms umożliwia wstrzyknięcie obiektów. | Deserializacja niezaufanych danych w PDF for Elementor Forms umożliwia wstrzyknięcie obiektów. |
Obserwuj | 8,8 | 0,11 % | ||
| Błąd w Zcash pozwala zdalnemu atakującemu zablokować węzeł Zebra, powodując jego zawieszenie. | Błąd w Zcash pozwala zdalnemu atakującemu zablokować węzeł Zebra, powodując jego zawieszenie. |
Obserwuj | 8,7 | 0,61 % | ||
| W Tenable Identity Exposure nieautoryzowane API ujawnia wrażliwe dane konfiguracyjne. | W Tenable Identity Exposure nieautoryzowane API ujawnia wrażliwe dane konfiguracyjne. |
Obserwuj | 8,7 | 0,61 % | ||
| Podatność w PocketMine-MP umożliwia atak DoS przez przetwarzanie złożonych LoginPacket. | Podatność w PocketMine-MP umożliwia atak DoS przez przetwarzanie złożonych LoginPacket. |
Obserwuj | 8,7 | 0,61 % | ||
| Niekontrolowana alokacja pamięci w Amazon ion-java może prowadzić do odmowy usługi. | Niekontrolowana alokacja pamięci w Amazon ion-java może prowadzić do odmowy usługi. |
Obserwuj | 8,7 | 0,61 % | ||
| Nieprawidłowe przetwarzanie skompresowanych danych w Amazon ion-java może prowadzić do odmowy usługi. | Nieprawidłowe przetwarzanie skompresowanych danych w Amazon ion-java może prowadzić do odmowy usługi. |
Obserwuj | 8,7 | 0,61 % | ||
| Belledonne Communications bcg729 through 1.1.2 contains an out-of-bounds read vulnerability in the decodeSIDframe() function in src/cng.c… | Belledonne Communications bcg729 through 1.1.2 contains an out-of-bounds read vulnerability in the decodeSIDframe() function in src/cng.c that allows unauthenticated network-adjacent attackers to trigger a heap read beyond buffer boundaries by sending a zero-length comfort-noise RTP payload. A… |
Obserwuj | 8,7 | 0,61 % | ||
| Obejście uwierzytelnienia w FUXA umożliwia dostęp do chronionych danych bez podawania haseł. | Obejście uwierzytelnienia w FUXA umożliwia dostęp do chronionych danych bez podawania haseł. |
Obserwuj | 8,7 | 0,61 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.