KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Use after free in GPU in Google Chrome on Android prior to 150.0.7871.128 allowed a remote attacker to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: Critical)
Use after free in Network in Google Chrome prior to 150.0.7871.128 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: Critical)
Przepełnienie bufora w jądrze Linuxa przez zerową długość ramki MCTP umożliwia zdalne wykonanie kodu.
Sandbox escape due to incorrect boundary conditions in the Internationalization component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, and Firefox ESR 140.17.
Use after free in Network in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code outside the sandbox via crafted network traffic. (Chromium security severity: Critical)
Sandbox escape due to use-after-free in the DOM: Content Processes component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42, and Firefox ESR 140.17.
Błąd zapisu poza granicami w WebGL w Google Chrome na Androidzie umożliwia zdalne wykonanie kodu.
Nieprawidłowa walidacja danych w Google Chrome na iOS umożliwia zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w DevTools Google Chrome umożliwia zdalne wykonanie kodu.
Wstrzyknięcie JavaScript w aplikacji PayRange umożliwia atakującemu wykonanie niebezpiecznych działań na urządzeniu.
Niewystarczające egzekwowanie polityki w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
Niewystarczająca walidacja danych w Chrome na iOS umożliwia zdalne obejście piaskownicy.
Przepełnienie bufora w Chromecast w Google Chrome umożliwia zdalne wykonanie kodu.
Luka w JD Edwards EnterpriseOne Tools pozwala na nieautoryzowany dostęp do krytycznych danych.
Luka w JD Edwards EnterpriseOne Project Costing pozwala na nieautoryzowany dostęp do danych.
Luka w Oracle Enterprise Command Center Framework pozwala na nieautoryzowany dostęp do danych.
Wstrzyknięcie LDAP w MISP umożliwia ominięcie uwierzytelnienia przez złośliwych użytkowników.
Improper input validation in Desktop in Google Chrome prior to 155.0.8059.84 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
Use after free in Browser in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Critical)
Use after free in PDF in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Critical)
Use after free in FileSystem in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
Sandbox escape in the DOM: Content Processes component. This vulnerability was fixed in Firefox 158 and Thunderbird 158.
Improper input validation in Mobile in Google Chrome on on iOS prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
Integer overflow in Media in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Low)
Use after free in ANGLE in Google Chrome on on Android prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Use after free in GPU in Google Chrome on Android prior to 150.0.7871.128 allowed a remote attacker to potentially perform a sandbox… | Use after free in GPU in Google Chrome on Android prior to 150.0.7871.128 allowed a remote attacker to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: Critical) |
W tym tygodniu | 9,6 | 0,35 % | ||
| Use after free in Network in Google Chrome prior to 150.0.7871.128 allowed a remote attacker to potentially exploit heap corruption via a… | Use after free in Network in Google Chrome prior to 150.0.7871.128 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: Critical) |
W tym tygodniu | 9,6 | 0,35 % | ||
| Przepełnienie bufora w jądrze Linuxa przez zerową długość ramki MCTP umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w jądrze Linuxa przez zerową długość ramki MCTP umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,6 | 0,34 % | ||
| Sandbox escape due to incorrect boundary conditions in the Internationalization component. | Sandbox escape due to incorrect boundary conditions in the Internationalization component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, and Firefox ESR 140.17. |
W tym tygodniu | 9,6 | 0,34 % | ||
| Use after free in Network in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code outside the sandbox… | Use after free in Network in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code outside the sandbox via crafted network traffic. (Chromium security severity: Critical) |
W tym tygodniu | 9,6 | 0,34 % | ||
| Sandbox escape due to use-after-free in the DOM: Content Processes component. | Sandbox escape due to use-after-free in the DOM: Content Processes component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42, and Firefox ESR 140.17. |
W tym tygodniu | 9,6 | 0,34 % | ||
| Błąd zapisu poza granicami w WebGL w Google Chrome na Androidzie umożliwia zdalne wykonanie kodu. | Błąd zapisu poza granicami w WebGL w Google Chrome na Androidzie umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,6 | 0,34 % | ||
| Nieprawidłowa walidacja danych w Google Chrome na iOS umożliwia zdalne wykonanie kodu. | Nieprawidłowa walidacja danych w Google Chrome na iOS umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,6 | 0,34 % | ||
| Wykorzystanie po zwolnieniu pamięci w DevTools Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w DevTools Google Chrome umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,6 | 0,34 % | ||
| Wstrzyknięcie JavaScript w aplikacji PayRange umożliwia atakującemu wykonanie niebezpiecznych działań na urządzeniu. | Wstrzyknięcie JavaScript w aplikacji PayRange umożliwia atakującemu wykonanie niebezpiecznych działań na urządzeniu. |
W tym tygodniu | 9,6 | 0,34 % | ||
| Niewystarczające egzekwowanie polityki w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. | Niewystarczające egzekwowanie polityki w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. |
W tym tygodniu | 9,6 | 0,34 % | ||
| Niewystarczająca walidacja danych w Chrome na iOS umożliwia zdalne obejście piaskownicy. | Niewystarczająca walidacja danych w Chrome na iOS umożliwia zdalne obejście piaskownicy. |
W tym tygodniu | 9,6 | 0,34 % | ||
| Przepełnienie bufora w Chromecast w Google Chrome umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Chromecast w Google Chrome umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,6 | 0,34 % | ||
| Luka w JD Edwards EnterpriseOne Tools pozwala na nieautoryzowany dostęp do krytycznych danych. | Luka w JD Edwards EnterpriseOne Tools pozwala na nieautoryzowany dostęp do krytycznych danych. |
W tym tygodniu | 9,6 | 0,34 % | ||
| Luka w JD Edwards EnterpriseOne Project Costing pozwala na nieautoryzowany dostęp do danych. | Luka w JD Edwards EnterpriseOne Project Costing pozwala na nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,6 | 0,34 % | ||
| Luka w Oracle Enterprise Command Center Framework pozwala na nieautoryzowany dostęp do danych. | Luka w Oracle Enterprise Command Center Framework pozwala na nieautoryzowany dostęp do danych. |
W tym tygodniu | 9,6 | 0,34 % | ||
| Wstrzyknięcie LDAP w MISP umożliwia ominięcie uwierzytelnienia przez złośliwych użytkowników. | Wstrzyknięcie LDAP w MISP umożliwia ominięcie uwierzytelnienia przez złośliwych użytkowników. |
W tym tygodniu | 9,6 | 0,34 % | ||
| Improper input validation in Desktop in Google Chrome prior to 155.0.8059.84 allowed a remote attacker to potentially execute arbitrary… | Improper input validation in Desktop in Google Chrome prior to 155.0.8059.84 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Medium) |
W tym tygodniu | 9,6 | 0,34 % | ||
| Use after free in Browser in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code outside the sandbox… | Use after free in Browser in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Critical) |
W tym tygodniu | 9,6 | 0,34 % | ||
| Use after free in PDF in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code outside the sandbox via… | Use after free in PDF in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Critical) |
W tym tygodniu | 9,6 | 0,34 % | ||
| Use after free in FileSystem in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code outside the… | Use after free in FileSystem in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Medium) |
W tym tygodniu | 9,6 | 0,34 % | ||
| Sandbox escape in the DOM: Content Processes component. | Sandbox escape in the DOM: Content Processes component. This vulnerability was fixed in Firefox 158 and Thunderbird 158. |
W tym tygodniu | 9,6 | 0,34 % | ||
| Improper input validation in Mobile in Google Chrome on on iOS prior to 155.0.8059.39 allowed a remote attacker leveraging social… | Improper input validation in Mobile in Google Chrome on on iOS prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Medium) |
W tym tygodniu | 9,6 | 0,34 % | ||
| Integer overflow in Media in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to potentially execute arbitrary code outside… | Integer overflow in Media in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Low) |
W tym tygodniu | 9,6 | 0,34 % | ||
| Use after free in ANGLE in Google Chrome on on Android prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code outside… | Use after free in ANGLE in Google Chrome on on Android prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High) |
W tym tygodniu | 9,6 | 0,34 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.