KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd zapisu poza granicami w Codecs w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy.
Błąd use after free w Mojo w Google Chrome umożliwia zdalnemu atakującemu potencjalne obejście piaskownicy.
Wykorzystanie po zwolnieniu pamięci w UI Google Chrome umożliwia zdalnemu atakującemu eskapadę z piaskownicy.
Brak walidacji ścieżek w PraisonAI umożliwia atakującemu zapisanie plików i wykonanie dowolnego kodu.
Brak walidacji protokołów w Electerm umożliwia zdalne wykonanie kodu przez kliknięcie linku.
Wstrzyknięcie poleceń w Azure Cloud Shell umożliwia nieautoryzowanemu atakującemu oszustwo w sieci.
Atak na SCP w Wish umożliwia odczyt i zapis plików poza katalogiem głównym.
Atak wstrzyknięcia poleceń w AI Code umożliwia zdalne wykonanie złośliwych komend.
Błąd w kompilatorze shaderów GPU może prowadzić do awarii systemu i umożliwić dalsze ataki na urządzenie, gdy proces ma uprawnienia systemowe.
Podatność XSS w panelu webowym Anchorr umożliwia atakującym kradzież poufnych danych, w tym tokenów i haseł, bez autoryzacji.
Błąd w migration-planner pozwala atakującemu na manipulację danymi między tenantami.
Brak zatwierdzenia przy uruchamianiu testów w CodeWhale umożliwia wykonanie dowolnego kodu.
Brak odpowiedniego zabezpieczenia w MeshCore Card pozwala na wykonanie dowolnego JavaScriptu w Home Assistant.
Wstrzyknięcie skryptu XSS w parisneo/lollms pozwala na przejęcie konta i kradzież sesji.
Wstrzyknięcie poleceń w PraisonAI umożliwia wykonanie dowolnych poleceń powłoki.
Luka w CORS w qui umożliwia atakującym wykonywanie autoryzowanych żądań w imieniu zalogowanego użytkownika, co może prowadzić do kradzieży danych.
Złośliwa wersja guardrails-ai na PyPI może prowadzić do kompromitacji danych użytkowników.
Nieautoryzowany dostęp do powłoki w CodeWhale umożliwia zdalne wykonanie poleceń.
W Langflow przed 1.9.0 występuje podatność na przejście ścieżki, co umożliwia usunięcie dowolnych katalogów.
Wykorzystanie przekierowania URL w DivvyDrive umożliwia wstrzyknięcie parametrów.
Wykorzystanie luki w parametrze fileMd5 w JeeSite umożliwia atakującym zapis dowolnych plików.
Wykorzystanie przejścia ścieżki w Pardus Software Center umożliwia dostęp do nieautoryzowanych plików.
Ucieczka z piaskownicy w WebRTC umożliwia zdalne wykonanie kodu.
Niewłaściwe oczyszczanie plików śledzenia w urządzeniach umożliwia atakującemu wykonanie złośliwego kodu w sesji przeglądarki użytkownika.
Podatność XSS w rozszerzeniu asbplayer umożliwia atakującym wykonanie dowolnego JavaScriptu, co prowadzi do kradzieży danych sesji.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd zapisu poza granicami w Codecs w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy. | Błąd zapisu poza granicami w Codecs w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy. |
W tym tygodniu | 9,6 | 0,07 % | ||
| Błąd use after free w Mojo w Google Chrome umożliwia zdalnemu atakującemu potencjalne obejście piaskownicy. | Błąd use after free w Mojo w Google Chrome umożliwia zdalnemu atakującemu potencjalne obejście piaskownicy. |
W tym tygodniu | 9,6 | 0,07 % | ||
| Wykorzystanie po zwolnieniu pamięci w UI Google Chrome umożliwia zdalnemu atakującemu eskapadę z piaskownicy. | Wykorzystanie po zwolnieniu pamięci w UI Google Chrome umożliwia zdalnemu atakującemu eskapadę z piaskownicy. |
W tym tygodniu | 9,6 | 0,07 % | ||
| Brak walidacji ścieżek w PraisonAI umożliwia atakującemu zapisanie plików i wykonanie dowolnego kodu. | Brak walidacji ścieżek w PraisonAI umożliwia atakującemu zapisanie plików i wykonanie dowolnego kodu. |
Pilne działanie | 9,6 | 0,07 % | ||
| Brak walidacji protokołów w Electerm umożliwia zdalne wykonanie kodu przez kliknięcie linku. | Brak walidacji protokołów w Electerm umożliwia zdalne wykonanie kodu przez kliknięcie linku. |
W tym tygodniu | 9,6 | 0,06 % | ||
| Wstrzyknięcie poleceń w Azure Cloud Shell umożliwia nieautoryzowanemu atakującemu oszustwo w sieci. | Wstrzyknięcie poleceń w Azure Cloud Shell umożliwia nieautoryzowanemu atakującemu oszustwo w sieci. |
W tym tygodniu | 9,6 | 0,06 % | ||
| Atak na SCP w Wish umożliwia odczyt i zapis plików poza katalogiem głównym. | Atak na SCP w Wish umożliwia odczyt i zapis plików poza katalogiem głównym. |
Pilne działanie | 9,6 | 0,06 % | ||
| Atak wstrzyknięcia poleceń w AI Code umożliwia zdalne wykonanie złośliwych komend. | Atak wstrzyknięcia poleceń w AI Code umożliwia zdalne wykonanie złośliwych komend. |
W tym tygodniu | 9,6 | 0,06 % | ||
| Błąd w kompilatorze shaderów GPU może prowadzić do awarii systemu i umożliwić dalsze ataki na urządzenie, gdy proces ma uprawnienia… | Błąd w kompilatorze shaderów GPU może prowadzić do awarii systemu i umożliwić dalsze ataki na urządzenie, gdy proces ma uprawnienia systemowe. |
W tym tygodniu | 9,6 | 0,06 % | ||
| Podatność XSS w panelu webowym Anchorr umożliwia atakującym kradzież poufnych danych, w tym tokenów i haseł, bez autoryzacji. | Podatność XSS w panelu webowym Anchorr umożliwia atakującym kradzież poufnych danych, w tym tokenów i haseł, bez autoryzacji. |
W tym tygodniu | 9,6 | 0,06 % | ||
| Błąd w migration-planner pozwala atakującemu na manipulację danymi między tenantami. | Błąd w migration-planner pozwala atakującemu na manipulację danymi między tenantami. |
W tym tygodniu | 9,6 | 0,05 % | ||
| Brak zatwierdzenia przy uruchamianiu testów w CodeWhale umożliwia wykonanie dowolnego kodu. | Brak zatwierdzenia przy uruchamianiu testów w CodeWhale umożliwia wykonanie dowolnego kodu. |
W tym tygodniu | 9,6 | 0,05 % | ||
| Brak odpowiedniego zabezpieczenia w MeshCore Card pozwala na wykonanie dowolnego JavaScriptu w Home Assistant. | Brak odpowiedniego zabezpieczenia w MeshCore Card pozwala na wykonanie dowolnego JavaScriptu w Home Assistant. |
Pilne działanie | 9,6 | 0,05 % | ||
| Wstrzyknięcie skryptu XSS w parisneo/lollms pozwala na przejęcie konta i kradzież sesji. | Wstrzyknięcie skryptu XSS w parisneo/lollms pozwala na przejęcie konta i kradzież sesji. |
Pilne działanie | 9,6 | 0,05 % | ||
| Wstrzyknięcie poleceń w PraisonAI umożliwia wykonanie dowolnych poleceń powłoki. | Wstrzyknięcie poleceń w PraisonAI umożliwia wykonanie dowolnych poleceń powłoki. |
Pilne działanie | 9,6 | 0,05 % | ||
| Luka w CORS w qui umożliwia atakującym wykonywanie autoryzowanych żądań w imieniu zalogowanego użytkownika, co może prowadzić do kradzieży… | Luka w CORS w qui umożliwia atakującym wykonywanie autoryzowanych żądań w imieniu zalogowanego użytkownika, co może prowadzić do kradzieży danych. |
W tym tygodniu | 9,6 | 0,05 % | ||
| Złośliwa wersja guardrails-ai na PyPI może prowadzić do kompromitacji danych użytkowników. | Złośliwa wersja guardrails-ai na PyPI może prowadzić do kompromitacji danych użytkowników. |
W tym tygodniu | 9,6 | 0,04 % | ||
| Nieautoryzowany dostęp do powłoki w CodeWhale umożliwia zdalne wykonanie poleceń. | Nieautoryzowany dostęp do powłoki w CodeWhale umożliwia zdalne wykonanie poleceń. |
W tym tygodniu | 9,6 | 0,04 % | ||
| W Langflow przed 1.9.0 występuje podatność na przejście ścieżki, co umożliwia usunięcie dowolnych katalogów. | W Langflow przed 1.9.0 występuje podatność na przejście ścieżki, co umożliwia usunięcie dowolnych katalogów. |
Pilne działanie | 9,6 | 0,04 % | ||
| Wykorzystanie przekierowania URL w DivvyDrive umożliwia wstrzyknięcie parametrów. | Wykorzystanie przekierowania URL w DivvyDrive umożliwia wstrzyknięcie parametrów. |
W tym tygodniu | 9,6 | 0,04 % | ||
| Wykorzystanie luki w parametrze fileMd5 w JeeSite umożliwia atakującym zapis dowolnych plików. | Wykorzystanie luki w parametrze fileMd5 w JeeSite umożliwia atakującym zapis dowolnych plików. |
W tym tygodniu | 9,6 | 0,04 % | ||
| Wykorzystanie przejścia ścieżki w Pardus Software Center umożliwia dostęp do nieautoryzowanych plików. | Wykorzystanie przejścia ścieżki w Pardus Software Center umożliwia dostęp do nieautoryzowanych plików. |
W tym tygodniu | 9,6 | 0,04 % | ||
| Ucieczka z piaskownicy w WebRTC umożliwia zdalne wykonanie kodu. | Ucieczka z piaskownicy w WebRTC umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,6 | 0,04 % | ||
| Niewłaściwe oczyszczanie plików śledzenia w urządzeniach umożliwia atakującemu wykonanie złośliwego kodu w sesji przeglądarki użytkownika. | Niewłaściwe oczyszczanie plików śledzenia w urządzeniach umożliwia atakującemu wykonanie złośliwego kodu w sesji przeglądarki użytkownika. |
W tym tygodniu | 9,6 | 0,04 % | ||
| Podatność XSS w rozszerzeniu asbplayer umożliwia atakującym wykonanie dowolnego JavaScriptu, co prowadzi do kradzieży danych sesji. | Podatność XSS w rozszerzeniu asbplayer umożliwia atakującym wykonanie dowolnego JavaScriptu, co prowadzi do kradzieży danych sesji. |
W tym tygodniu | 9,6 | 0,04 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.