Przepełnienie bufora w Google Chrome na ChromeOS umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Google Chrome na ChromeOS umożliwia zdalne wykonanie kodu.
- CVSS
- 9,6
- EPSS
- 0,37 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Przepełnienie bufora w Google Chrome na ChromeOS umożliwia zdalne wykonanie kodu.
Błąd use after free w Google Chrome umożliwia zdalnemu atakującemu eskalację uprawnień przez stronę HTML.
Luka w JupyterLab umożliwia wykonanie dowolnego kodu przez kliknięcie w złośliwy przycisk.
Otwarte przekierowanie w Hoppscotch umożliwia kradzież tokenów i przejęcie konta ofiary.
Wykonanie zdalnego kodu w Frigate umożliwia administratorom pełną kontrolę nad systemem.
Niewystarczająca walidacja danych w ANGLE w Google Chrome umożliwia zdalne obejście piaskownicy.
Vulnerability in the Oracle HTTP Server product of Oracle Fusion Middleware (component: OSSL Module). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle HTTP Server.…
Vulnerability in the Oracle Business Process Management Suite product of Oracle Fusion Middleware (component: Fabric Layer). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to…
Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Fabric Layer). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle SOA Suite.…
Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: SQR). Supported versions that are affected are 8.61-8.63. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise PeopleSoft Enterprise PeopleTools.…
PraisonAI Platform is the platform layer for the PraisonAI multi-agent teams system. Versions prior to 0.1.4 have aprivilege escalation / cross-tenant member injection. The `POST /workspaces/{workspace_id}/members` endpoint is gated only by `require_workspace_member(workspace_id)` (default…
PraisonAI Platform is the platform layer for the PraisonAI multi-agent teams system. Versions prior to 0.1.4 are vulnerable to vertical privilege escalation. The `PATCH /workspaces/{workspace_id}/members/{user_id}` endpoint is gated by `require_workspace_member(workspace_id)`, which defaults to…
Luka w Oracle Demand Planning pozwala na nieautoryzowany dostęp do krytycznych danych.
Luka w Oracle Hyperion Calculation Manager pozwala na nieautoryzowany dostęp do danych.
Luka w Oracle Hyperion umożliwia atakującemu z niskimi uprawnieniami dostęp do krytycznych danych.
Luka w Oracle Web Services Manager pozwala na nieautoryzowany dostęp do krytycznych danych.
Luka w Oracle Fusion Middleware pozwala na nieautoryzowany dostęp do krytycznych danych.
Luka w Oracle HRMS (UK) umożliwia atakującemu z niskimi uprawnieniami dostęp do wrażliwych danych.
Luka w Oracle Application Object Library pozwala na nieautoryzowany dostęp do danych.
Luka w Oracle WebCenter Portal pozwala na nieautoryzowany dostęp i modyfikację danych.
Luka w Oracle SOA Suite pozwala na nieautoryzowany dostęp do krytycznych danych.
Vulnerability in the Oracle Coherence product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 and 15.1.1.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise…
Nieprawidłowa autoryzacja w IBM DataStage umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych.
Błąd w protokole zarządzania w IBM Power Systems pozwala na nieautoryzowane operacje administracyjne.
W Langflow przed wersją 1.9.2 atakujący może odczytać dowolny plik z systemu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie bufora w Google Chrome na ChromeOS umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Google Chrome na ChromeOS umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,6 | 0,37 % | ||
| Błąd use after free w Google Chrome umożliwia zdalnemu atakującemu eskalację uprawnień przez stronę HTML. | Błąd use after free w Google Chrome umożliwia zdalnemu atakującemu eskalację uprawnień przez stronę HTML. |
W tym tygodniu | 9,6 | 0,37 % | ||
| Luka w JupyterLab umożliwia wykonanie dowolnego kodu przez kliknięcie w złośliwy przycisk. | Luka w JupyterLab umożliwia wykonanie dowolnego kodu przez kliknięcie w złośliwy przycisk. |
W tym tygodniu | 9,6 | 0,37 % | ||
| Otwarte przekierowanie w Hoppscotch umożliwia kradzież tokenów i przejęcie konta ofiary. | Otwarte przekierowanie w Hoppscotch umożliwia kradzież tokenów i przejęcie konta ofiary. |
Pilne działanie | 9,6 | 0,37 % | ||
| Wykonanie zdalnego kodu w Frigate umożliwia administratorom pełną kontrolę nad systemem. | Wykonanie zdalnego kodu w Frigate umożliwia administratorom pełną kontrolę nad systemem. |
Pilne działanie | 9,1 | 2,87 % | ||
| Niewystarczająca walidacja danych w ANGLE w Google Chrome umożliwia zdalne obejście piaskownicy. | Niewystarczająca walidacja danych w ANGLE w Google Chrome umożliwia zdalne obejście piaskownicy. |
W tym tygodniu | 9,6 | 0,37 % | ||
| Vulnerability in the Oracle HTTP Server product of Oracle Fusion Middleware (component: OSSL Module). | Vulnerability in the Oracle HTTP Server product of Oracle Fusion Middleware (component: OSSL Module). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle HTTP Server.… |
W tym tygodniu | 9,6 | 0,37 % | ||
| Vulnerability in the Oracle Business Process Management Suite product of Oracle Fusion Middleware (component: Fabric Layer). | Vulnerability in the Oracle Business Process Management Suite product of Oracle Fusion Middleware (component: Fabric Layer). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to… |
W tym tygodniu | 9,6 | 0,37 % | ||
| Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Fabric Layer). | Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Fabric Layer). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle SOA Suite.… |
W tym tygodniu | 9,6 | 0,37 % | ||
| Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: SQR). | Vulnerability in the PeopleSoft Enterprise PeopleTools product of Oracle PeopleSoft (component: SQR). Supported versions that are affected are 8.61-8.63. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise PeopleSoft Enterprise PeopleTools.… |
W tym tygodniu | 9,6 | 0,37 % | ||
| PraisonAI Platform is the platform layer for the PraisonAI multi-agent teams system. | PraisonAI Platform is the platform layer for the PraisonAI multi-agent teams system. Versions prior to 0.1.4 have aprivilege escalation / cross-tenant member injection. The `POST /workspaces/{workspace_id}/members` endpoint is gated only by `require_workspace_member(workspace_id)` (default… |
W tym tygodniu | 9,6 | 0,36 % | ||
| PraisonAI Platform is the platform layer for the PraisonAI multi-agent teams system. | PraisonAI Platform is the platform layer for the PraisonAI multi-agent teams system. Versions prior to 0.1.4 are vulnerable to vertical privilege escalation. The `PATCH /workspaces/{workspace_id}/members/{user_id}` endpoint is gated by `require_workspace_member(workspace_id)`, which defaults to… |
W tym tygodniu | 9,6 | 0,36 % | ||
| Luka w Oracle Demand Planning pozwala na nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle Demand Planning pozwala na nieautoryzowany dostęp do krytycznych danych. |
W tym tygodniu | 9,6 | 0,36 % | ||
| Luka w Oracle Hyperion Calculation Manager pozwala na nieautoryzowany dostęp do danych. | Luka w Oracle Hyperion Calculation Manager pozwala na nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,6 | 0,36 % | ||
| Luka w Oracle Hyperion umożliwia atakującemu z niskimi uprawnieniami dostęp do krytycznych danych. | Luka w Oracle Hyperion umożliwia atakującemu z niskimi uprawnieniami dostęp do krytycznych danych. |
W tym tygodniu | 9,6 | 0,36 % | ||
| Luka w Oracle Web Services Manager pozwala na nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle Web Services Manager pozwala na nieautoryzowany dostęp do krytycznych danych. |
W tym tygodniu | 9,6 | 0,36 % | ||
| Luka w Oracle Fusion Middleware pozwala na nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle Fusion Middleware pozwala na nieautoryzowany dostęp do krytycznych danych. |
W tym tygodniu | 9,6 | 0,36 % | ||
| Luka w Oracle HRMS (UK) umożliwia atakującemu z niskimi uprawnieniami dostęp do wrażliwych danych. | Luka w Oracle HRMS (UK) umożliwia atakującemu z niskimi uprawnieniami dostęp do wrażliwych danych. |
W tym tygodniu | 9,6 | 0,36 % | ||
| Luka w Oracle Application Object Library pozwala na nieautoryzowany dostęp do danych. | Luka w Oracle Application Object Library pozwala na nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,6 | 0,36 % | ||
| Luka w Oracle WebCenter Portal pozwala na nieautoryzowany dostęp i modyfikację danych. | Luka w Oracle WebCenter Portal pozwala na nieautoryzowany dostęp i modyfikację danych. |
W tym tygodniu | 9,6 | 0,36 % | ||
| Luka w Oracle SOA Suite pozwala na nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle SOA Suite pozwala na nieautoryzowany dostęp do krytycznych danych. |
W tym tygodniu | 9,6 | 0,36 % | ||
| Vulnerability in the Oracle Coherence product of Oracle Fusion Middleware (component: Core). | Vulnerability in the Oracle Coherence product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 and 15.1.1.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise… |
W tym tygodniu | 9,6 | 0,36 % | ||
| Nieprawidłowa autoryzacja w IBM DataStage umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych. | Nieprawidłowa autoryzacja w IBM DataStage umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych. |
W tym tygodniu | 9,6 | 0,36 % | ||
| Błąd w protokole zarządzania w IBM Power Systems pozwala na nieautoryzowane operacje administracyjne. | Błąd w protokole zarządzania w IBM Power Systems pozwala na nieautoryzowane operacje administracyjne. |
W tym tygodniu | 9,6 | 0,36 % | ||
| W Langflow przed wersją 1.9.2 atakujący może odczytać dowolny plik z systemu. | W Langflow przed wersją 1.9.2 atakujący może odczytać dowolny plik z systemu. |
Pilne działanie | 9,6 | 0,36 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.