KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd use after free w FileSystem w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy.
Błąd use after free w FileSystem w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
Wykonanie kodu lokalnie w aplikacji Soundcloud-rpc przez złośliwe metadane utworu.
OS command injection in the api endpoint of Datiphy Data Management Center from v8.3.0 through v8.5.1 allows an authenticated administrator to execute arbitrary operating system commands as root.
Niewystarczająca walidacja danych w WebNN w Google Chrome umożliwia zdalne obejście piaskownicy.
Ujawnienie wrażliwych informacji w Microsoft Authenticator umożliwia atakującemu ich wyciek przez sieć.
Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne obejście piaskownicy.
Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne obejście piaskownicy.
Niewystarczająca walidacja danych w Autofill w Google Chrome umożliwia zdalne obejście piaskownicy.
Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy.
Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne obejście piaskownicy.
Niewystarczająca walidacja danych w ANGLE w Google Chrome umożliwia zdalne obejście piaskownicy.
Błąd zapisu poza granicami w ANGLE w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy.
Nieodpowiednia implementacja w Codecs w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy.
Zdalne uwierzytelnione ataki w Ivanti Xtraction umożliwiają odczyt wrażliwych plików i zapis HTML.
W n8n podatny na atak zdalny użytkownik może wykonać złośliwy skrypt, kradnąc dane sesji.
Odczyt poza granicami w GPU w Google Chrome na Androidzie umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
Zewnętrzna kontrola nazwy pliku w Zoom Workplace umożliwia eskalację uprawnień przez sieć.
Luka masowego przypisania w FlowiseAI pozwala na naruszenie izolacji tenantów w środowiskach wielo-obsługowych.
Luka masowego przypisania w FlowiseAI pozwala na manipulację identyfikatorem przestrzeni roboczej.
Niewystarczająca walidacja danych w Google Chrome pozwala na potencjalne obejście piaskownicy.
Przepełnienie całkowite w ANGLE w Google Chrome umożliwia zdalne obejście piaskownicy.
Niewystarczająca walidacja danych w ANGLE w Google Chrome umożliwia zdalne obejście piaskownicy.
Typowe pomylenie w ANGLE w Google Chrome umożliwia zdalnemu atakującemu potencjalne obejście piaskownicy.
Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne obejście piaskownicy.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd use after free w FileSystem w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy. | Błąd use after free w FileSystem w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy. |
W tym tygodniu | 9,6 | 0,11 % | ||
| Błąd use after free w FileSystem w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. | Błąd use after free w FileSystem w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. |
W tym tygodniu | 9,6 | 0,11 % | ||
| Wykonanie kodu lokalnie w aplikacji Soundcloud-rpc przez złośliwe metadane utworu. | Wykonanie kodu lokalnie w aplikacji Soundcloud-rpc przez złośliwe metadane utworu. |
W tym tygodniu | 9,6 | 0,11 % | ||
| OS command injection in the api endpoint of Datiphy Data Management Center from v8.3.0 through v8.5.1 allows an authenticated… | OS command injection in the api endpoint of Datiphy Data Management Center from v8.3.0 through v8.5.1 allows an authenticated administrator to execute arbitrary operating system commands as root. |
W tym tygodniu | 9,4 | 1,1 % | ||
| Niewystarczająca walidacja danych w WebNN w Google Chrome umożliwia zdalne obejście piaskownicy. | Niewystarczająca walidacja danych w WebNN w Google Chrome umożliwia zdalne obejście piaskownicy. |
W tym tygodniu | 9,6 | 0,1 % | ||
| Ujawnienie wrażliwych informacji w Microsoft Authenticator umożliwia atakującemu ich wyciek przez sieć. | Ujawnienie wrażliwych informacji w Microsoft Authenticator umożliwia atakującemu ich wyciek przez sieć. |
W tym tygodniu | 9,6 | 0,1 % | ||
| Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne obejście piaskownicy. | Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne obejście piaskownicy. |
W tym tygodniu | 9,6 | 0,09 % | ||
| Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne obejście piaskownicy. | Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne obejście piaskownicy. |
W tym tygodniu | 9,6 | 0,09 % | ||
| Niewystarczająca walidacja danych w Autofill w Google Chrome umożliwia zdalne obejście piaskownicy. | Niewystarczająca walidacja danych w Autofill w Google Chrome umożliwia zdalne obejście piaskownicy. |
W tym tygodniu | 9,6 | 0,09 % | ||
| Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy. | Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy. |
W tym tygodniu | 9,6 | 0,09 % | ||
| Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne obejście piaskownicy. | Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne obejście piaskownicy. |
W tym tygodniu | 9,6 | 0,09 % | ||
| Niewystarczająca walidacja danych w ANGLE w Google Chrome umożliwia zdalne obejście piaskownicy. | Niewystarczająca walidacja danych w ANGLE w Google Chrome umożliwia zdalne obejście piaskownicy. |
W tym tygodniu | 9,6 | 0,09 % | ||
| Błąd zapisu poza granicami w ANGLE w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy. | Błąd zapisu poza granicami w ANGLE w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy. |
W tym tygodniu | 9,6 | 0,09 % | ||
| Nieodpowiednia implementacja w Codecs w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy. | Nieodpowiednia implementacja w Codecs w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy. |
W tym tygodniu | 9,6 | 0,09 % | ||
| Zdalne uwierzytelnione ataki w Ivanti Xtraction umożliwiają odczyt wrażliwych plików i zapis HTML. | Zdalne uwierzytelnione ataki w Ivanti Xtraction umożliwiają odczyt wrażliwych plików i zapis HTML. |
W tym tygodniu | 9,6 | 0,09 % | ||
| W n8n podatny na atak zdalny użytkownik może wykonać złośliwy skrypt, kradnąc dane sesji. | W n8n podatny na atak zdalny użytkownik może wykonać złośliwy skrypt, kradnąc dane sesji. |
W tym tygodniu | 9,6 | 0,09 % | ||
| Odczyt poza granicami w GPU w Google Chrome na Androidzie umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. | Odczyt poza granicami w GPU w Google Chrome na Androidzie umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. |
W tym tygodniu | 9,6 | 0,09 % | ||
| Zewnętrzna kontrola nazwy pliku w Zoom Workplace umożliwia eskalację uprawnień przez sieć. | Zewnętrzna kontrola nazwy pliku w Zoom Workplace umożliwia eskalację uprawnień przez sieć. |
W tym tygodniu | 9,6 | 0,09 % | ||
| Luka masowego przypisania w FlowiseAI pozwala na naruszenie izolacji tenantów w środowiskach wielo-obsługowych. | Luka masowego przypisania w FlowiseAI pozwala na naruszenie izolacji tenantów w środowiskach wielo-obsługowych. |
Pilne działanie | 9,6 | 0,08 % | ||
| Luka masowego przypisania w FlowiseAI pozwala na manipulację identyfikatorem przestrzeni roboczej. | Luka masowego przypisania w FlowiseAI pozwala na manipulację identyfikatorem przestrzeni roboczej. |
Pilne działanie | 9,6 | 0,08 % | ||
| Niewystarczająca walidacja danych w Google Chrome pozwala na potencjalne obejście piaskownicy. | Niewystarczająca walidacja danych w Google Chrome pozwala na potencjalne obejście piaskownicy. |
W tym tygodniu | 9,6 | 0,08 % | ||
| Przepełnienie całkowite w ANGLE w Google Chrome umożliwia zdalne obejście piaskownicy. | Przepełnienie całkowite w ANGLE w Google Chrome umożliwia zdalne obejście piaskownicy. |
W tym tygodniu | 9,6 | 0,08 % | ||
| Niewystarczająca walidacja danych w ANGLE w Google Chrome umożliwia zdalne obejście piaskownicy. | Niewystarczająca walidacja danych w ANGLE w Google Chrome umożliwia zdalne obejście piaskownicy. |
W tym tygodniu | 9,6 | 0,08 % | ||
| Typowe pomylenie w ANGLE w Google Chrome umożliwia zdalnemu atakującemu potencjalne obejście piaskownicy. | Typowe pomylenie w ANGLE w Google Chrome umożliwia zdalnemu atakującemu potencjalne obejście piaskownicy. |
W tym tygodniu | 9,6 | 0,08 % | ||
| Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne obejście piaskownicy. | Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne obejście piaskownicy. |
W tym tygodniu | 9,6 | 0,08 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.