KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Niewystarczająca walidacja danych w ANGLE w Google Chrome pozwala na ucieczkę z piaskownicy.
Luka w SiYuan umożliwia zdalne wykonanie kodu przez złośliwą stronę internetową.
Nieprawidłowa walidacja danych w ColdFusion umożliwia zdalne wykonanie kodu.
Wykorzystanie symbolicznych linków w Budibase pozwala na nieautoryzowany dostęp do plików serwera.
A vulnerability was determined in Edimax BR-6208AC 1.32. This issue affects some unknown processing of the file /goform/formAutoFWupgrade. Executing a manipulation of the argument tftpsIP can lead to command injection. The attack may be performed from remote. The exploit has been publicly…
Ujawnienie nagłówka autoryzacji OAuth w Onyx pozwala na dostęp do danych innych użytkowników.
Use after free in ANGLE in Google Chrome on on Android prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Critical)
Use after free in ANGLE in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)
Out of bounds write in ANGLE in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)
Use after free in ANGLE in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)
Out of bounds write in ANGLE in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)
Brak uwierzytelnienia w OpenChoreo umożliwia zdalne wykonanie poleceń w podach.
Out of bounds write in ANGLE in Google Chrome on on Windows prior to 152.0.7977.65 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)
Luka w Oracle Enterprise Manager umożliwia zdalne przejęcie kontroli przez atakującego.
esm.sh is a nobuild content delivery network(CDN) for modern web development. Prior to version 136, The esm.sh CDN service contains a Template Literal Injection vulnerability (CWE-94) in its CSS-to-JavaScript module conversion feature. When a CSS file is requested with the ?module query parameter,…
Błąd zapisu poza granicami w ANGLE w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy.
Nieodpowiednia implementacja w ANGLE w Google Chrome na Mac umożliwia zdalne wykonanie ucieczki z piaskownicy.
Nieodpowiednia implementacja w ANGLE w Google Chrome na Androidzie umożliwia zdalne obejście piaskownicy.
Obejście uwierzytelnienia w Spring Authorization Server umożliwia nieautoryzowany dostęp.
Wstrzyknięcie poleceń w Dokploy pozwala na zdalne wykonanie kodu na hoście.
Wstrzyknięcie poleceń SMTP w Nodemailer umożliwia dodanie kontrolowanych przez atakującego odbiorców.
Adobe Experience Manager is affected by an Improper Restriction of XML External Entity Reference ('XXE') vulnerability that could result in privilege escalation. A low-privileged attacker could exploit this vulnerability to gain elevated access to internal resources. Exploitation of this issue…
5ire is a cross-platform desktop artificial intelligence assistant and model context protocol client. In versions 0.15.2 and prior, an RCE vulnerability exists in useMarkdown.ts, where the markdown-it-mermaid plugin is initialized with securityLevel: 'loose'. This configuration explicitly permits…
Backstage is an open framework for building developer portals. Prior to 3.3.1, 3.4.1, 4.0.3 and 4.1.0, the @backstage/plugin-scaffolder-backend package is affected by sensitive information exposure in scaffolder. An authenticated Backstage user who can read another user's Scaffolder task may…
W Etherpad przed 3.3.1 występuje XSS umożliwiające wykonanie kodu przez użytkowników z dostępem do edytora.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Niewystarczająca walidacja danych w ANGLE w Google Chrome pozwala na ucieczkę z piaskownicy. | Niewystarczająca walidacja danych w ANGLE w Google Chrome pozwala na ucieczkę z piaskownicy. |
W tym tygodniu | 9,6 | 0,5 % | ||
| Luka w SiYuan umożliwia zdalne wykonanie kodu przez złośliwą stronę internetową. | Luka w SiYuan umożliwia zdalne wykonanie kodu przez złośliwą stronę internetową. |
Pilne działanie | 9,6 | 0,5 % | ||
| Nieprawidłowa walidacja danych w ColdFusion umożliwia zdalne wykonanie kodu. | Nieprawidłowa walidacja danych w ColdFusion umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,6 | 0,49 % | ||
| Wykorzystanie symbolicznych linków w Budibase pozwala na nieautoryzowany dostęp do plików serwera. | Wykorzystanie symbolicznych linków w Budibase pozwala na nieautoryzowany dostęp do plików serwera. |
Pilne działanie | 9,6 | 0,49 % | ||
| A vulnerability was determined in Edimax BR-6208AC 1.32. | A vulnerability was determined in Edimax BR-6208AC 1.32. This issue affects some unknown processing of the file /goform/formAutoFWupgrade. Executing a manipulation of the argument tftpsIP can lead to command injection. The attack may be performed from remote. The exploit has been publicly… |
W tym tygodniu | 9,3 | 1,99 % | ||
| Ujawnienie nagłówka autoryzacji OAuth w Onyx pozwala na dostęp do danych innych użytkowników. | Ujawnienie nagłówka autoryzacji OAuth w Onyx pozwala na dostęp do danych innych użytkowników. |
W tym tygodniu | 9,6 | 0,49 % | ||
| Use after free in ANGLE in Google Chrome on on Android prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code outside… | Use after free in ANGLE in Google Chrome on on Android prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Critical) |
W tym tygodniu | 9,6 | 0,48 % | ||
| Use after free in ANGLE in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code outside the sandbox… | Use after free in ANGLE in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High) |
W tym tygodniu | 9,6 | 0,48 % | ||
| Out of bounds write in ANGLE in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to potentially execute arbitrary code… | Out of bounds write in ANGLE in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High) |
W tym tygodniu | 9,6 | 0,48 % | ||
| Use after free in ANGLE in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code outside the sandbox… | Use after free in ANGLE in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High) |
W tym tygodniu | 9,6 | 0,48 % | ||
| Out of bounds write in ANGLE in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code outside the… | Out of bounds write in ANGLE in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High) |
W tym tygodniu | 9,6 | 0,48 % | ||
| Brak uwierzytelnienia w OpenChoreo umożliwia zdalne wykonanie poleceń w podach. | Brak uwierzytelnienia w OpenChoreo umożliwia zdalne wykonanie poleceń w podach. |
W tym tygodniu | 9,6 | 0,48 % | ||
| Out of bounds write in ANGLE in Google Chrome on on Windows prior to 152.0.7977.65 allowed a remote attacker to potentially execute… | Out of bounds write in ANGLE in Google Chrome on on Windows prior to 152.0.7977.65 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High) |
W tym tygodniu | 9,6 | 0,48 % | ||
| Luka w Oracle Enterprise Manager umożliwia zdalne przejęcie kontroli przez atakującego. | Luka w Oracle Enterprise Manager umożliwia zdalne przejęcie kontroli przez atakującego. |
W tym tygodniu | 9,6 | 0,48 % | ||
| esm.sh is a nobuild content delivery network(CDN) for modern web development. | esm.sh is a nobuild content delivery network(CDN) for modern web development. Prior to version 136, The esm.sh CDN service contains a Template Literal Injection vulnerability (CWE-94) in its CSS-to-JavaScript module conversion feature. When a CSS file is requested with the ?module query parameter,… |
Pilne działanie | 9,6 | 0,48 % | ||
| Błąd zapisu poza granicami w ANGLE w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy. | Błąd zapisu poza granicami w ANGLE w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy. |
W tym tygodniu | 9,6 | 0,48 % | ||
| Nieodpowiednia implementacja w ANGLE w Google Chrome na Mac umożliwia zdalne wykonanie ucieczki z piaskownicy. | Nieodpowiednia implementacja w ANGLE w Google Chrome na Mac umożliwia zdalne wykonanie ucieczki z piaskownicy. |
W tym tygodniu | 9,6 | 0,48 % | ||
| Nieodpowiednia implementacja w ANGLE w Google Chrome na Androidzie umożliwia zdalne obejście piaskownicy. | Nieodpowiednia implementacja w ANGLE w Google Chrome na Androidzie umożliwia zdalne obejście piaskownicy. |
W tym tygodniu | 9,6 | 0,48 % | ||
| Obejście uwierzytelnienia w Spring Authorization Server umożliwia nieautoryzowany dostęp. | Obejście uwierzytelnienia w Spring Authorization Server umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,6 | 0,48 % | ||
| Wstrzyknięcie poleceń w Dokploy pozwala na zdalne wykonanie kodu na hoście. | Wstrzyknięcie poleceń w Dokploy pozwala na zdalne wykonanie kodu na hoście. |
W tym tygodniu | 9,6 | 0,48 % | ||
| Wstrzyknięcie poleceń SMTP w Nodemailer umożliwia dodanie kontrolowanych przez atakującego odbiorców. | Wstrzyknięcie poleceń SMTP w Nodemailer umożliwia dodanie kontrolowanych przez atakującego odbiorców. |
W tym tygodniu | 9,3 | 1,98 % | ||
| Adobe Experience Manager is affected by an Improper Restriction of XML External Entity Reference ('XXE') vulnerability that could result… | Adobe Experience Manager is affected by an Improper Restriction of XML External Entity Reference ('XXE') vulnerability that could result in privilege escalation. A low-privileged attacker could exploit this vulnerability to gain elevated access to internal resources. Exploitation of this issue… |
W tym tygodniu | 9,6 | 0,48 % | ||
| 5ire is a cross-platform desktop artificial intelligence assistant and model context protocol client. | 5ire is a cross-platform desktop artificial intelligence assistant and model context protocol client. In versions 0.15.2 and prior, an RCE vulnerability exists in useMarkdown.ts, where the markdown-it-mermaid plugin is initialized with securityLevel: 'loose'. This configuration explicitly permits… |
Pilne działanie | 9,6 | 0,47 % | ||
| Backstage is an open framework for building developer portals. | Backstage is an open framework for building developer portals. Prior to 3.3.1, 3.4.1, 4.0.3 and 4.1.0, the @backstage/plugin-scaffolder-backend package is affected by sensitive information exposure in scaffolder. An authenticated Backstage user who can read another user's Scaffolder task may… |
W tym tygodniu | 9,6 | 0,47 % | ||
| W Etherpad przed 3.3.1 występuje XSS umożliwiające wykonanie kodu przez użytkowników z dostępem do edytora. | W Etherpad przed 3.3.1 występuje XSS umożliwiające wykonanie kodu przez użytkowników z dostępem do edytora. |
W tym tygodniu | 9,6 | 0,47 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.