Błąd use-after-free w DOM umożliwia zdalne wykonanie kodu w przeglądarkach.
Błąd use-after-free w DOM umożliwia zdalne wykonanie kodu w przeglądarkach.
- CVSS
- 9,8
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Błąd use-after-free w ImageLib w Firefox umożliwia zdalne wykonanie kodu.
Błąd use-after-free w ImageLib w Firefox umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie całkowite w NSS umożliwia zdalne wykonanie kodu w Firefox i Thunderbird.
Przepełnienie całkowite w NSS umożliwia zdalne wykonanie kodu w Firefox i Thunderbird.
- CVSS
- 9,8
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Eskalacja uprawnień w komponencie Netmonitor umożliwia nieautoryzowany dostęp.
Eskalacja uprawnień w komponencie Netmonitor umożliwia nieautoryzowany dostęp.
- CVSS
- 9,8
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd wskaźnika w silniku JavaScript w Firefox umożliwia zdalne wykonanie kodu.
Błąd wskaźnika w silniku JavaScript w Firefox umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w Talentics umożliwia przeprowadzenie ataku typu Blind SQL Injection.
Wstrzyknięcie SQL w Talentics umożliwia przeprowadzenie ataku typu Blind SQL Injection.
- CVSS
- 9,8
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Twarde dane logowania w aplikacjach Yarbo umożliwiają nieautoryzowany dostęp do telemetrii robotów.
Twarde dane logowania w aplikacjach Yarbo umożliwiają nieautoryzowany dostęp do telemetrii robotów.
- CVSS
- 9,8
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście zabezpieczeń w Fission pozwala na wywołanie funkcji przez zgadywanie ich nazw.
Obejście zabezpieczeń w Fission pozwala na wywołanie funkcji przez zgadywanie ich nazw.
- CVSS
- 9,8
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Router Shenzhen Kangda Xin DR300 ma wbudowane hasła i włączony telnet, co umożliwia atakującym modyfikację firmware'u.
Router Shenzhen Kangda Xin DR300 ma wbudowane hasła i włączony telnet, co umożliwia atakującym modyfikację firmware'u.
- CVSS
- 9,8
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w FreeSWITCH umożliwia zdalne wykonanie kodu przed sprawdzeniem uwierzytelnienia.
Przepełnienie bufora w FreeSWITCH umożliwia zdalne wykonanie kodu przed sprawdzeniem uwierzytelnienia.
- CVSS
- 9,8
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błędna walidacja protokołu RFC w SAP Kernel umożliwia atakującemu zdalne usunięcie danych.
Błędna walidacja protokołu RFC w SAP Kernel umożliwia atakującemu zdalne usunięcie danych.
- CVSS
- 9,8
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie szablonów w PDF Signer 3.0 pozwala na zdalne wykonanie kodu przez nieautoryzowanych użytkowników.
Wstrzyknięcie szablonów w PDF Signer 3.0 pozwala na zdalne wykonanie kodu przez nieautoryzowanych użytkowników.
- CVSS
- 9,8
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak kontroli ACL w lokalnym brokerze MQTT umożliwia nieautoryzowane subskrypcje i publikację komend.
Brak kontroli ACL w lokalnym brokerze MQTT umożliwia nieautoryzowane subskrypcje i publikację komend.
- CVSS
- 9,8
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak odpowiedniej konfiguracji sekretu w RustFS umożliwia nieautoryzowany dostęp do systemu.
Brak odpowiedniej konfiguracji sekretu w RustFS umożliwia nieautoryzowany dostęp do systemu.
- CVSS
- 9,8
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w IBM Engineering Lifecycle Management umożliwia zdalnemu atakującemu nieautoryzowany dostęp do aplikacji.
Błąd w IBM Engineering Lifecycle Management umożliwia zdalnemu atakującemu nieautoryzowany dostęp do aplikacji.
- CVSS
- 9,8
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w FastNetMon umożliwia zdalne wykonanie kodu przez atakującego.
Przepełnienie bufora w FastNetMon umożliwia zdalne wykonanie kodu przez atakującego.
- CVSS
- 9,8
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Słaba implementacja kryptograficzna w Ecommerce Systempay umożliwia fałszowanie podpisów płatności.
Słaba implementacja kryptograficzna w Ecommerce Systempay umożliwia fałszowanie podpisów płatności.
- CVSS
- 9,8
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Cleanuparr umożliwia zdalnemu atakującemu uzyskanie dostępu jako administrator.
Błąd w Cleanuparr umożliwia zdalnemu atakującemu uzyskanie dostępu jako administrator.
- CVSS
- 9,8
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Net::IMAP umożliwia atakującemu wykonanie dowolnych komend IMAP.
Wstrzyknięcie poleceń w Net::IMAP umożliwia atakującemu wykonanie dowolnych komend IMAP.
- CVSS
- 9,8
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Zanieczyszczenie prototypu w pakiecie query-parser-string umożliwia atakującym modyfikację obiektów.
Zanieczyszczenie prototypu w pakiecie query-parser-string umożliwia atakującym modyfikację obiektów.
- CVSS
- 9,8
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w jądrze Linuxa może prowadzić do dostępu poza zakres i awarii systemu.
Błąd w jądrze Linuxa może prowadzić do dostępu poza zakres i awarii systemu.
- CVSS
- 9,8
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w Assimp umożliwia zdalne wykonanie kodu przez złośliwy plik FBX.
Przepełnienie bufora w Assimp umożliwia zdalne wykonanie kodu przez złośliwy plik FBX.
- CVSS
- 9,8
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niebezpieczna deserializacja w MixPHP Framework umożliwia wykonanie złośliwego kodu.
Niebezpieczna deserializacja w MixPHP Framework umożliwia wykonanie złośliwego kodu.
- CVSS
- 9,8
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niebezpieczna deserializacja w MixPHP Framework umożliwia atakującemu wykonanie kodu.
Niebezpieczna deserializacja w MixPHP Framework umożliwia atakującemu wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w transloadit uppy umożliwia dostęp do zasobów przy użyciu niekompatybilnego typu.
Błąd w transloadit uppy umożliwia dostęp do zasobów przy użyciu niekompatybilnego typu.
- CVSS
- 9,8
- EPSS
- 0,04 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd use-after-free w DOM umożliwia zdalne wykonanie kodu w przeglądarkach. | Błąd use-after-free w DOM umożliwia zdalne wykonanie kodu w przeglądarkach. |
W tym tygodniu | 9,8 | 0,05 % | ||
| Błąd use-after-free w ImageLib w Firefox umożliwia zdalne wykonanie kodu. | Błąd use-after-free w ImageLib w Firefox umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,05 % | ||
| Przepełnienie całkowite w NSS umożliwia zdalne wykonanie kodu w Firefox i Thunderbird. | Przepełnienie całkowite w NSS umożliwia zdalne wykonanie kodu w Firefox i Thunderbird. |
W tym tygodniu | 9,8 | 0,05 % | ||
| Eskalacja uprawnień w komponencie Netmonitor umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień w komponencie Netmonitor umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,05 % | ||
| Błąd wskaźnika w silniku JavaScript w Firefox umożliwia zdalne wykonanie kodu. | Błąd wskaźnika w silniku JavaScript w Firefox umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,05 % | ||
| Wstrzyknięcie SQL w Talentics umożliwia przeprowadzenie ataku typu Blind SQL Injection. | Wstrzyknięcie SQL w Talentics umożliwia przeprowadzenie ataku typu Blind SQL Injection. |
W tym tygodniu | 9,8 | 0,05 % | ||
| Twarde dane logowania w aplikacjach Yarbo umożliwiają nieautoryzowany dostęp do telemetrii robotów. | Twarde dane logowania w aplikacjach Yarbo umożliwiają nieautoryzowany dostęp do telemetrii robotów. |
W tym tygodniu | 9,8 | 0,04 % | ||
| Obejście zabezpieczeń w Fission pozwala na wywołanie funkcji przez zgadywanie ich nazw. | Obejście zabezpieczeń w Fission pozwala na wywołanie funkcji przez zgadywanie ich nazw. |
W tym tygodniu | 9,8 | 0,04 % | ||
| Router Shenzhen Kangda Xin DR300 ma wbudowane hasła i włączony telnet, co umożliwia atakującym modyfikację firmware'u. | Router Shenzhen Kangda Xin DR300 ma wbudowane hasła i włączony telnet, co umożliwia atakującym modyfikację firmware'u. |
W tym tygodniu | 9,8 | 0,04 % | ||
| Przepełnienie bufora w FreeSWITCH umożliwia zdalne wykonanie kodu przed sprawdzeniem uwierzytelnienia. | Przepełnienie bufora w FreeSWITCH umożliwia zdalne wykonanie kodu przed sprawdzeniem uwierzytelnienia. |
W tym tygodniu | 9,8 | 0,04 % | ||
| Błędna walidacja protokołu RFC w SAP Kernel umożliwia atakującemu zdalne usunięcie danych. | Błędna walidacja protokołu RFC w SAP Kernel umożliwia atakującemu zdalne usunięcie danych. |
W tym tygodniu | 9,8 | 0,04 % | ||
| Wstrzyknięcie szablonów w PDF Signer 3.0 pozwala na zdalne wykonanie kodu przez nieautoryzowanych użytkowników. | Wstrzyknięcie szablonów w PDF Signer 3.0 pozwala na zdalne wykonanie kodu przez nieautoryzowanych użytkowników. |
W tym tygodniu | 9,8 | 0,04 % | ||
| Brak kontroli ACL w lokalnym brokerze MQTT umożliwia nieautoryzowane subskrypcje i publikację komend. | Brak kontroli ACL w lokalnym brokerze MQTT umożliwia nieautoryzowane subskrypcje i publikację komend. |
W tym tygodniu | 9,8 | 0,04 % | ||
| Brak odpowiedniej konfiguracji sekretu w RustFS umożliwia nieautoryzowany dostęp do systemu. | Brak odpowiedniej konfiguracji sekretu w RustFS umożliwia nieautoryzowany dostęp do systemu. |
W tym tygodniu | 9,8 | 0,04 % | ||
| Błąd w IBM Engineering Lifecycle Management umożliwia zdalnemu atakującemu nieautoryzowany dostęp do aplikacji. | Błąd w IBM Engineering Lifecycle Management umożliwia zdalnemu atakującemu nieautoryzowany dostęp do aplikacji. |
W tym tygodniu | 9,8 | 0,04 % | ||
| Przepełnienie bufora w FastNetMon umożliwia zdalne wykonanie kodu przez atakującego. | Przepełnienie bufora w FastNetMon umożliwia zdalne wykonanie kodu przez atakującego. |
W tym tygodniu | 9,8 | 0,04 % | ||
| Słaba implementacja kryptograficzna w Ecommerce Systempay umożliwia fałszowanie podpisów płatności. | Słaba implementacja kryptograficzna w Ecommerce Systempay umożliwia fałszowanie podpisów płatności. |
W tym tygodniu | 9,8 | 0,04 % | ||
| Błąd w Cleanuparr umożliwia zdalnemu atakującemu uzyskanie dostępu jako administrator. | Błąd w Cleanuparr umożliwia zdalnemu atakującemu uzyskanie dostępu jako administrator. |
W tym tygodniu | 9,8 | 0,04 % | ||
| Wstrzyknięcie poleceń w Net::IMAP umożliwia atakującemu wykonanie dowolnych komend IMAP. | Wstrzyknięcie poleceń w Net::IMAP umożliwia atakującemu wykonanie dowolnych komend IMAP. |
W tym tygodniu | 9,8 | 0,04 % | ||
| Zanieczyszczenie prototypu w pakiecie query-parser-string umożliwia atakującym modyfikację obiektów. | Zanieczyszczenie prototypu w pakiecie query-parser-string umożliwia atakującym modyfikację obiektów. |
W tym tygodniu | 9,8 | 0,04 % | ||
| Błąd w jądrze Linuxa może prowadzić do dostępu poza zakres i awarii systemu. | Błąd w jądrze Linuxa może prowadzić do dostępu poza zakres i awarii systemu. |
W tym tygodniu | 9,8 | 0,04 % | ||
| Przepełnienie bufora w Assimp umożliwia zdalne wykonanie kodu przez złośliwy plik FBX. | Przepełnienie bufora w Assimp umożliwia zdalne wykonanie kodu przez złośliwy plik FBX. |
W tym tygodniu | 9,8 | 0,04 % | ||
| Niebezpieczna deserializacja w MixPHP Framework umożliwia wykonanie złośliwego kodu. | Niebezpieczna deserializacja w MixPHP Framework umożliwia wykonanie złośliwego kodu. |
W tym tygodniu | 9,8 | 0,04 % | ||
| Niebezpieczna deserializacja w MixPHP Framework umożliwia atakującemu wykonanie kodu. | Niebezpieczna deserializacja w MixPHP Framework umożliwia atakującemu wykonanie kodu. |
W tym tygodniu | 9,8 | 0,04 % | ||
| Błąd w transloadit uppy umożliwia dostęp do zasobów przy użyciu niekompatybilnego typu. | Błąd w transloadit uppy umożliwia dostęp do zasobów przy użyciu niekompatybilnego typu. |
W tym tygodniu | 9,8 | 0,04 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.