KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Integer overflow in WebRTC in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to potentially execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Low)
Wykorzystanie po zwolnieniu pamięci w WebGL w Google Chrome umożliwia zdalne wykonanie kodu.
Wtyczka Wholesale Market dla WordPressa umożliwia eskalację uprawnień dla uwierzytelnionych użytkowników.
Wtyczka Propovoice dla WordPressa umożliwia eskalację uprawnień do roli administratora.
Błąd w Budibase umożliwia przyznanie nieautoryzowanych ról w innych aplikacjach.
Błąd w RustFS umożliwia atakującemu uzyskanie nieautoryzowanego dostępu do konta usługi.
Błąd w odh-dashboard umożliwia eskalację uprawnień przez nieprawidłową walidację roli.
Przepełnienie całkowitej liczby w WebXR w Google Chrome umożliwia zdalne wykonanie kodu.
The Wholesale for WooCommerce plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 2.0.5. This is due to the `save_requests_meta()` function applying only `sanitize_text_field()` to the `user_role_set` POST parameter before passing it directly to…
Wykorzystanie po zwolnieniu pamięci w WebMCP w Google Chrome umożliwia zdalne wykonanie kodu.
Inappropriate implementation in WebAudio in Google Chrome prior to 150.0.7871.182 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: High)
Luka w Gridbox umożliwia uwierzytelnionym atakującym przesyłanie dowolnych plików.
Nieprawidłowa walidacja argumentów w IBM Langflow umożliwia zdalne wykonanie dowolnych poleceń.
Błąd w knowns umożliwia atakującym odczyt i zapis dowolnych plików poza katalogiem projektu.
Nieograniczona deserializacja danych w OpenSearch SQL pozwala zdalnemu użytkownikowi na wykonanie kodu.
In the Linux kernel, the following vulnerability has been resolved: wifi: wcn36xx: fix heap overflow from oversized firmware HAL response The firmware response dispatcher copies all synchronous HAL responses into the 4096-byte hal_buf without validating the response length. A response exceeding…
Obejście ograniczeń w Better Auth umożliwia atakującym omijanie zabezpieczeń przez dodatkowe ukośniki w URL.
Wstrzyknięcie kodu w DBI dla Perla umożliwia zdalne wykonanie dowolnego kodu.
Błąd w Gitea umożliwia eskalację uprawnień do pełnego dostępu do repozytorium.
Błąd use after free w Web Authentication w Google Chrome umożliwia zdalne wykonanie kodu.
Luka w HaPe PKH umożliwia atakującym przesyłanie złośliwych plików i wykonanie kodu.
Obejście walidacji przesyłania plików w Postiz umożliwia zdalne wykonanie XSS i przejęcie kont.
Przepełnienie bufora w Tenda AC10 umożliwia zdalne wykonanie kodu.
Manipulacja API w Budibase pozwala na eskalację uprawnień i przejęcie kontroli nad organizacją.
Przepełnienie bufora w iccDEV umożliwia zdalne wykonanie kodu i manipulację danymi.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Integer overflow in WebRTC in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to potentially execute arbitrary code inside… | Integer overflow in WebRTC in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to potentially execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Low) |
Obserwuj | 8,8 | 0,52 % | ||
| Wykorzystanie po zwolnieniu pamięci w WebGL w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w WebGL w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,52 % | ||
| Wtyczka Wholesale Market dla WordPressa umożliwia eskalację uprawnień dla uwierzytelnionych użytkowników. | Wtyczka Wholesale Market dla WordPressa umożliwia eskalację uprawnień dla uwierzytelnionych użytkowników. |
Obserwuj | 8,8 | 0,52 % | ||
| Wtyczka Propovoice dla WordPressa umożliwia eskalację uprawnień do roli administratora. | Wtyczka Propovoice dla WordPressa umożliwia eskalację uprawnień do roli administratora. |
Obserwuj | 8,8 | 0,52 % | ||
| Błąd w Budibase umożliwia przyznanie nieautoryzowanych ról w innych aplikacjach. | Błąd w Budibase umożliwia przyznanie nieautoryzowanych ról w innych aplikacjach. |
Obserwuj | 8,8 | 0,52 % | ||
| Błąd w RustFS umożliwia atakującemu uzyskanie nieautoryzowanego dostępu do konta usługi. | Błąd w RustFS umożliwia atakującemu uzyskanie nieautoryzowanego dostępu do konta usługi. |
Obserwuj | 8,8 | 0,52 % | ||
| Błąd w odh-dashboard umożliwia eskalację uprawnień przez nieprawidłową walidację roli. | Błąd w odh-dashboard umożliwia eskalację uprawnień przez nieprawidłową walidację roli. |
Obserwuj | 8,8 | 0,52 % | ||
| Przepełnienie całkowitej liczby w WebXR w Google Chrome umożliwia zdalne wykonanie kodu. | Przepełnienie całkowitej liczby w WebXR w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,52 % | ||
| The Wholesale for WooCommerce plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 2.0.5. | The Wholesale for WooCommerce plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 2.0.5. This is due to the `save_requests_meta()` function applying only `sanitize_text_field()` to the `user_role_set` POST parameter before passing it directly to… |
Obserwuj | 8,8 | 0,52 % | ||
| Wykorzystanie po zwolnieniu pamięci w WebMCP w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w WebMCP w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,52 % | ||
| Inappropriate implementation in WebAudio in Google Chrome prior to 150.0.7871.182 allowed a remote attacker to execute arbitrary code… | Inappropriate implementation in WebAudio in Google Chrome prior to 150.0.7871.182 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: High) |
Obserwuj | 8,8 | 0,52 % | ||
| Luka w Gridbox umożliwia uwierzytelnionym atakującym przesyłanie dowolnych plików. | Luka w Gridbox umożliwia uwierzytelnionym atakującym przesyłanie dowolnych plików. |
Obserwuj | 8,8 | 0,52 % | ||
| Nieprawidłowa walidacja argumentów w IBM Langflow umożliwia zdalne wykonanie dowolnych poleceń. | Nieprawidłowa walidacja argumentów w IBM Langflow umożliwia zdalne wykonanie dowolnych poleceń. |
Obserwuj | 8,8 | 0,52 % | ||
| Błąd w knowns umożliwia atakującym odczyt i zapis dowolnych plików poza katalogiem projektu. | Błąd w knowns umożliwia atakującym odczyt i zapis dowolnych plików poza katalogiem projektu. |
Obserwuj | 8,8 | 0,52 % | ||
| Nieograniczona deserializacja danych w OpenSearch SQL pozwala zdalnemu użytkownikowi na wykonanie kodu. | Nieograniczona deserializacja danych w OpenSearch SQL pozwala zdalnemu użytkownikowi na wykonanie kodu. |
Obserwuj | 8,8 | 0,52 % | ||
| In the Linux kernel, the following vulnerability has been resolved: wifi: wcn36xx: fix heap overflow from oversized firmware HAL… | In the Linux kernel, the following vulnerability has been resolved: wifi: wcn36xx: fix heap overflow from oversized firmware HAL response The firmware response dispatcher copies all synchronous HAL responses into the 4096-byte hal_buf without validating the response length. A response exceeding… |
Obserwuj | 8,8 | 0,52 % | ||
| Obejście ograniczeń w Better Auth umożliwia atakującym omijanie zabezpieczeń przez dodatkowe ukośniki w URL. | Obejście ograniczeń w Better Auth umożliwia atakującym omijanie zabezpieczeń przez dodatkowe ukośniki w URL. |
Obserwuj | 8,8 | 0,52 % | ||
| Wstrzyknięcie kodu w DBI dla Perla umożliwia zdalne wykonanie dowolnego kodu. | Wstrzyknięcie kodu w DBI dla Perla umożliwia zdalne wykonanie dowolnego kodu. |
Obserwuj | 8,8 | 0,52 % | ||
| Błąd w Gitea umożliwia eskalację uprawnień do pełnego dostępu do repozytorium. | Błąd w Gitea umożliwia eskalację uprawnień do pełnego dostępu do repozytorium. |
Obserwuj | 8,8 | 0,52 % | ||
| Błąd use after free w Web Authentication w Google Chrome umożliwia zdalne wykonanie kodu. | Błąd use after free w Web Authentication w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,52 % | ||
| Luka w HaPe PKH umożliwia atakującym przesyłanie złośliwych plików i wykonanie kodu. | Luka w HaPe PKH umożliwia atakującym przesyłanie złośliwych plików i wykonanie kodu. |
Obserwuj | 8,8 | 0,52 % | ||
| Obejście walidacji przesyłania plików w Postiz umożliwia zdalne wykonanie XSS i przejęcie kont. | Obejście walidacji przesyłania plików w Postiz umożliwia zdalne wykonanie XSS i przejęcie kont. |
Obserwuj | 8,9 | 0,02 % | ||
| Przepełnienie bufora w Tenda AC10 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda AC10 umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,52 % | ||
| Manipulacja API w Budibase pozwala na eskalację uprawnień i przejęcie kontroli nad organizacją. | Manipulacja API w Budibase pozwala na eskalację uprawnień i przejęcie kontroli nad organizacją. |
W tym tygodniu | 8,8 | 0,52 % | ||
| Przepełnienie bufora w iccDEV umożliwia zdalne wykonanie kodu i manipulację danymi. | Przepełnienie bufora w iccDEV umożliwia zdalne wykonanie kodu i manipulację danymi. |
W tym tygodniu | 8,8 | 0,52 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.