Baza CVE

Błąd zapisu poza granicami w GPU w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.

Nieprawidłowa implementacja w Tint w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.

Błąd use after free w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.

Błąd use after free w Bluetooth w Google Chrome na Mac umożliwia eskalację uprawnień przez złośliwą wtyczkę.

Wykorzystanie zwolnionego obiektu w Google Chrome na Mac umożliwia zdalne wykonanie ucieczki z piaskownicy.

Błąd zapisu poza granicami w GPU w Google Chrome na Androidzie umożliwia zdalne wykonanie ucieczki z piaskownicy.

Błąd use after free w Dawn w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy.

Odczyt poza zakresem w WebGL w Google Chrome na Androidzie umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.

Błąd use after free w WebGL w Google Chrome na Androidzie umożliwia zdalne wykonanie ataku.

Błąd w wtyczce Advanced Custom Fields: Extended pozwala na eskalację uprawnień do administratora.

Wykonanie poleceń w AnythingLLM umożliwia atakującemu zdalne uruchamianie komend.

Błąd w Portainer umożliwia nieautoryzowanym użytkownikom montowanie ścieżek hosta w kontenerach.

Obejście autoryzacji w Portainer umożliwia nieuprawniony dostęp do klastrów Kubernetes.

Brak odpowiedniego zarządzania wtyczkami w Portainer umożliwia standardowym użytkownikom instalację wtyczek.

Obejście zabezpieczeń w Portainerze pozwala nieuprawnionym użytkownikom na uruchamianie kontenerów z niebezpiecznymi ustawieniami.

Wystawione metody pozwalają uwierzytelnionym użytkownikom na wykonanie dowolnego kodu JavaScript na serwerze.

Luka w komponencie Net Service w Oracle Database Server pozwala na przejęcie usługi przez atakującego.

Luka w Oracle REST Data Services pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami.

Luka w Oracle REST Data Services pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.

Luka w Oracle iAssets umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami.

Luka w Oracle Universal Work Queue pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami.

Wstrzyknięcie SQL w Marten umożliwia atakującym manipulację zapytaniami do bazy danych.

Luka w Oracle REST Data Services pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami.

Luka w Oracle Internet Procurement Connector pozwala na nieautoryzowany dostęp do danych.

Luka w Oracle Hospitality OPERA 5 umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego.