KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Ucieczka z piaskownicy w komponencie Workers w DOM umożliwia zdalne wykonanie kodu.
Use after free in Views in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)
Out of bounds write in ANGLE in Google Chrome on on Windows prior to 152.0.7977.65 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)
Incorrect authorization in UI in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
Incorrect authorization in FileSystem in Google Chrome prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)
NetLicensing MCP Server is a natural-language interface that enables agentic applications to manage the software-licensing lifecycle in Labs64 NetLicensing. Prior to 0.1.8, netlicensing_get_product passes the caller-controlled product_number to src/netlicensing_mcp/tools/products.py, which…
Ucieczka z piaskownicy w WebRender umożliwia zdalne wykonanie kodu.
Ucieczka z piaskownicy w komponencie graficznym umożliwia zdalne wykonanie kodu.
Ucieczka z piaskownicy w komponentach DOM i HTML w Firefoxie umożliwia zdalne wykonanie kodu.
Podatność w systemie umożliwia atakującemu przejęcie konta innego użytkownika GUI.
Brak weryfikacji organizacji w Dokploy umożliwia dostęp do danych backupów innych organizacji.
Nieautoryzowane przejście ścieżki w FastDup umożliwia dostęp do plików systemowych.
Luka w wtyczce HashiCorp Vault w AAP Controller umożliwia kradzież tokena konta serwisowego.
Podatność w interfejsie ASMI w IBM Power Systems umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
@enmaso/node-convert through 1.0.0 contains an OS command injection vulnerability in convert.js that allows attackers to execute shell commands via unsanitized filepath and convertTo arguments. Attackers can inject shell metacharacters or a single quote into the ImageMagick command run by…
Błąd use after free w Payments w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
Wykorzystanie po zwolnieniu pamięci w WebGL w Google Chrome na Androidzie umożliwia zdalne wykonanie ataku.
Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalne wykonanie ataku.
Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne obejście piaskownicy.
Wykorzystanie po zwolnieniu pamięci w Google Chrome na Linuxie umożliwia zdalne wykonanie ataku.
Nieodpowiednia implementacja w Tint w Google Chrome na Mac umożliwia zdalnemu atakującemu potencjalne obejście piaskownicy.
Niewystarczająca walidacja danych w Google Lens umożliwia zdalne obejście piaskownicy.
Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne obejście piaskownicy.
Błąd use after free w WebSockets w Google Chrome umożliwia zdalnemu atakującemu potencjalne obejście piaskownicy.
Niewystarczająca walidacja danych w Google Chrome na Androidzie umożliwia zdalne wykonanie ataku.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Ucieczka z piaskownicy w komponencie Workers w DOM umożliwia zdalne wykonanie kodu. | Ucieczka z piaskownicy w komponencie Workers w DOM umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,6 | 0,36 % | ||
| Use after free in Views in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code outside the sandbox… | Use after free in Views in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High) |
W tym tygodniu | 9,6 | 0,36 % | ||
| Out of bounds write in ANGLE in Google Chrome on on Windows prior to 152.0.7977.65 allowed a remote attacker to potentially execute… | Out of bounds write in ANGLE in Google Chrome on on Windows prior to 152.0.7977.65 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High) |
W tym tygodniu | 9,6 | 0,36 % | ||
| Incorrect authorization in UI in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to potentially execute arbitrary code… | Incorrect authorization in UI in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Medium) |
W tym tygodniu | 9,6 | 0,36 % | ||
| Incorrect authorization in FileSystem in Google Chrome prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to… | Incorrect authorization in FileSystem in Google Chrome prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High) |
W tym tygodniu | 9,6 | 0,36 % | ||
| NetLicensing MCP Server is a natural-language interface that enables agentic applications to manage the software-licensing lifecycle in… | NetLicensing MCP Server is a natural-language interface that enables agentic applications to manage the software-licensing lifecycle in Labs64 NetLicensing. Prior to 0.1.8, netlicensing_get_product passes the caller-controlled product_number to src/netlicensing_mcp/tools/products.py, which… |
W tym tygodniu | 9,6 | 0,35 % | ||
| Ucieczka z piaskownicy w WebRender umożliwia zdalne wykonanie kodu. | Ucieczka z piaskownicy w WebRender umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,6 | 0,35 % | ||
| Ucieczka z piaskownicy w komponencie graficznym umożliwia zdalne wykonanie kodu. | Ucieczka z piaskownicy w komponencie graficznym umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,6 | 0,35 % | ||
| Ucieczka z piaskownicy w komponentach DOM i HTML w Firefoxie umożliwia zdalne wykonanie kodu. | Ucieczka z piaskownicy w komponentach DOM i HTML w Firefoxie umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,6 | 0,35 % | ||
| Podatność w systemie umożliwia atakującemu przejęcie konta innego użytkownika GUI. | Podatność w systemie umożliwia atakującemu przejęcie konta innego użytkownika GUI. |
W tym tygodniu | 9,6 | 0,35 % | ||
| Brak weryfikacji organizacji w Dokploy umożliwia dostęp do danych backupów innych organizacji. | Brak weryfikacji organizacji w Dokploy umożliwia dostęp do danych backupów innych organizacji. |
W tym tygodniu | 9,6 | 0,35 % | ||
| Nieautoryzowane przejście ścieżki w FastDup umożliwia dostęp do plików systemowych. | Nieautoryzowane przejście ścieżki w FastDup umożliwia dostęp do plików systemowych. |
W tym tygodniu | 9,6 | 0,35 % | ||
| Luka w wtyczce HashiCorp Vault w AAP Controller umożliwia kradzież tokena konta serwisowego. | Luka w wtyczce HashiCorp Vault w AAP Controller umożliwia kradzież tokena konta serwisowego. |
W tym tygodniu | 9,6 | 0,35 % | ||
| Podatność w interfejsie ASMI w IBM Power Systems umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Podatność w interfejsie ASMI w IBM Power Systems umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,6 | 0,35 % | ||
| @enmaso/node-convert through 1.0.0 contains an OS command injection vulnerability in convert.js that allows attackers to execute shell… | @enmaso/node-convert through 1.0.0 contains an OS command injection vulnerability in convert.js that allows attackers to execute shell commands via unsanitized filepath and convertTo arguments. Attackers can inject shell metacharacters or a single quote into the ImageMagick command run by… |
W tym tygodniu | 9,3 | 1,85 % | ||
| Błąd use after free w Payments w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. | Błąd use after free w Payments w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. |
W tym tygodniu | 9,6 | 0,35 % | ||
| Wykorzystanie po zwolnieniu pamięci w WebGL w Google Chrome na Androidzie umożliwia zdalne wykonanie ataku. | Wykorzystanie po zwolnieniu pamięci w WebGL w Google Chrome na Androidzie umożliwia zdalne wykonanie ataku. |
W tym tygodniu | 9,6 | 0,35 % | ||
| Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalne wykonanie ataku. | Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalne wykonanie ataku. |
W tym tygodniu | 9,6 | 0,35 % | ||
| Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne obejście piaskownicy. | Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne obejście piaskownicy. |
W tym tygodniu | 9,6 | 0,35 % | ||
| Wykorzystanie po zwolnieniu pamięci w Google Chrome na Linuxie umożliwia zdalne wykonanie ataku. | Wykorzystanie po zwolnieniu pamięci w Google Chrome na Linuxie umożliwia zdalne wykonanie ataku. |
W tym tygodniu | 9,6 | 0,35 % | ||
| Nieodpowiednia implementacja w Tint w Google Chrome na Mac umożliwia zdalnemu atakującemu potencjalne obejście piaskownicy. | Nieodpowiednia implementacja w Tint w Google Chrome na Mac umożliwia zdalnemu atakującemu potencjalne obejście piaskownicy. |
W tym tygodniu | 9,6 | 0,35 % | ||
| Niewystarczająca walidacja danych w Google Lens umożliwia zdalne obejście piaskownicy. | Niewystarczająca walidacja danych w Google Lens umożliwia zdalne obejście piaskownicy. |
W tym tygodniu | 9,6 | 0,35 % | ||
| Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne obejście piaskownicy. | Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne obejście piaskownicy. |
W tym tygodniu | 9,6 | 0,35 % | ||
| Błąd use after free w WebSockets w Google Chrome umożliwia zdalnemu atakującemu potencjalne obejście piaskownicy. | Błąd use after free w WebSockets w Google Chrome umożliwia zdalnemu atakującemu potencjalne obejście piaskownicy. |
W tym tygodniu | 9,6 | 0,35 % | ||
| Niewystarczająca walidacja danych w Google Chrome na Androidzie umożliwia zdalne wykonanie ataku. | Niewystarczająca walidacja danych w Google Chrome na Androidzie umożliwia zdalne wykonanie ataku. |
W tym tygodniu | 9,6 | 0,35 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.