KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Use after free in WebRTC in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)
Use after free in WebAppInstalls in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Low)
Memory corruption in WebFonts in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Low)
Use after free in WebAppInstalls in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Low)
A buffer overflow was addressed with improved bounds checking. This issue is fixed in iOS 26.6 and iPadOS 26.6, macOS Tahoe 26.6, tvOS 26.6, watchOS 26.6. Connecting to a malicious NFS server may lead to kernel memory corruption.
Nieprawidłowa walidacja certyfikatów w Azure Monitor Agent umożliwia eskalację uprawnień.
Wykorzystanie podatności w Heimdall Data Database Proxy pozwala na zdalne wykonanie kodu.
Mooncake Store master through 0.3.13.post1 contains a missing authentication vulnerability that allows unauthenticated attackers to force-delete any object via Remove, RemoveByRegex, RemoveAll and BatchRemove on the coro_rpc port. Attackers can send forged requests with the force flag set to…
Nieprawidłowa walidacja danych w IBM QRadar pozwala na wykonanie dowolnych poleceń przez uprzywilejowanego użytkownika.
HummerRisk thru v1.5.0 is using a vulnerable Snakeyaml component, allowing attackers with normal user privileges to hit the /rule/add API and thereby achieve RCE and take over the server.
Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp.
Gitea's pull request review notifier does not attach the pull request to the Actions notification, so the fork workflow approval gate does not recognize the run as originating from a fork. Review comment and review approval or rejection events can consequently load workflow code from the fork head…
Heap-based buffer overflow in SQL Server allows an authorized attacker to execute code over a network.
Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu.
Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu.
Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w SQL Server umożliwia zdalne wykonanie kodu przez uprawnionego atakującego.
Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu.
Przepełnienie bufora w SQL Server pozwala autoryzowanemu atakującemu na eskalację uprawnień.
Wykonanie zdalnego kodu w Axolotl umożliwia atakującym uruchomienie dowolnego kodu Python.
Obejście autoryzacji w IBM Langflow umożliwia zdalne wykonanie dowolnego kodu.
Awaria mechanizmu ochrony w Dell PowerStore pozwala na eskalację uprawnień przez uwierzytelnionego użytkownika.
Awaria mechanizmu ochrony w Dell PowerStore pozwala na eskalację uprawnień przez uwierzytelnionego użytkownika.
In versions of Spring Security's OAuth2 Authorization Server module 7.0.0 through 7.0.4, when Dynamic Client Registration is explicitly enabled, the registration endpoint performs insufficient validation of certain client metadata fields supplied by the registering client. An attacker who…
IBM Informix oninit sq_sgkprepare RCE via unchecked SQL Interface length field.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Use after free in WebRTC in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to execute arbitrary code inside the sandbox… | Use after free in WebRTC in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High) |
Obserwuj | 8,8 | 0,5 % | ||
| Use after free in WebAppInstalls in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to execute arbitrary code inside the… | Use after free in WebAppInstalls in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Low) |
Obserwuj | 8,8 | 0,5 % | ||
| Memory corruption in WebFonts in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially execute arbitrary code… | Memory corruption in WebFonts in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Low) |
Obserwuj | 8,8 | 0,5 % | ||
| Use after free in WebAppInstalls in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to execute arbitrary code inside the… | Use after free in WebAppInstalls in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Low) |
Obserwuj | 8,8 | 0,5 % | ||
| A buffer overflow was addressed with improved bounds checking. | A buffer overflow was addressed with improved bounds checking. This issue is fixed in iOS 26.6 and iPadOS 26.6, macOS Tahoe 26.6, tvOS 26.6, watchOS 26.6. Connecting to a malicious NFS server may lead to kernel memory corruption. |
Obserwuj | 8,8 | 0,5 % | ||
| Nieprawidłowa walidacja certyfikatów w Azure Monitor Agent umożliwia eskalację uprawnień. | Nieprawidłowa walidacja certyfikatów w Azure Monitor Agent umożliwia eskalację uprawnień. |
Obserwuj | 8,8 | 0,5 % | ||
| Wykorzystanie podatności w Heimdall Data Database Proxy pozwala na zdalne wykonanie kodu. | Wykorzystanie podatności w Heimdall Data Database Proxy pozwala na zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,49 % | ||
| Mooncake Store master through 0.3.13.post1 contains a missing authentication vulnerability that allows unauthenticated attackers to… | Mooncake Store master through 0.3.13.post1 contains a missing authentication vulnerability that allows unauthenticated attackers to force-delete any object via Remove, RemoveByRegex, RemoveAll and BatchRemove on the coro_rpc port. Attackers can send forged requests with the force flag set to… |
Obserwuj | 8,8 | 0,49 % | ||
| Nieprawidłowa walidacja danych w IBM QRadar pozwala na wykonanie dowolnych poleceń przez uprzywilejowanego użytkownika. | Nieprawidłowa walidacja danych w IBM QRadar pozwala na wykonanie dowolnych poleceń przez uprzywilejowanego użytkownika. |
Obserwuj | 8,8 | 0,49 % | ||
| HummerRisk thru v1.5.0 is using a vulnerable Snakeyaml component, allowing attackers with normal user privileges to hit the /rule/add API… | HummerRisk thru v1.5.0 is using a vulnerable Snakeyaml component, allowing attackers with normal user privileges to hit the /rule/add API and thereby achieve RCE and take over the server. |
W tym tygodniu | 8,8 | 0,49 % | ||
| Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,49 % | ||
| Gitea's pull request review notifier does not attach the pull request to the Actions notification, so the fork workflow approval gate does… | Gitea's pull request review notifier does not attach the pull request to the Actions notification, so the fork workflow approval gate does not recognize the run as originating from a fork. Review comment and review approval or rejection events can consequently load workflow code from the fork head… |
Obserwuj | 8,8 | 0,49 % | ||
| Heap-based buffer overflow in SQL Server allows an authorized attacker to execute code over a network. | Heap-based buffer overflow in SQL Server allows an authorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,49 % | ||
| Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu. | Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,49 % | ||
| Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu. | Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,49 % | ||
| Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu. | Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,49 % | ||
| Wykorzystanie po zwolnieniu pamięci w SQL Server umożliwia zdalne wykonanie kodu przez uprawnionego atakującego. | Wykorzystanie po zwolnieniu pamięci w SQL Server umożliwia zdalne wykonanie kodu przez uprawnionego atakującego. |
Obserwuj | 8,8 | 0,49 % | ||
| Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu. | Przepełnienie bufora w SQL Server umożliwia autoryzowanemu atakującemu zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,49 % | ||
| Przepełnienie bufora w SQL Server pozwala autoryzowanemu atakującemu na eskalację uprawnień. | Przepełnienie bufora w SQL Server pozwala autoryzowanemu atakującemu na eskalację uprawnień. |
Obserwuj | 8,8 | 0,49 % | ||
| Wykonanie zdalnego kodu w Axolotl umożliwia atakującym uruchomienie dowolnego kodu Python. | Wykonanie zdalnego kodu w Axolotl umożliwia atakującym uruchomienie dowolnego kodu Python. |
Obserwuj | 8,8 | 0,49 % | ||
| Obejście autoryzacji w IBM Langflow umożliwia zdalne wykonanie dowolnego kodu. | Obejście autoryzacji w IBM Langflow umożliwia zdalne wykonanie dowolnego kodu. |
Obserwuj | 8,8 | 0,49 % | ||
| Awaria mechanizmu ochrony w Dell PowerStore pozwala na eskalację uprawnień przez uwierzytelnionego użytkownika. | Awaria mechanizmu ochrony w Dell PowerStore pozwala na eskalację uprawnień przez uwierzytelnionego użytkownika. |
Obserwuj | 8,8 | 0,49 % | ||
| Awaria mechanizmu ochrony w Dell PowerStore pozwala na eskalację uprawnień przez uwierzytelnionego użytkownika. | Awaria mechanizmu ochrony w Dell PowerStore pozwala na eskalację uprawnień przez uwierzytelnionego użytkownika. |
Obserwuj | 8,8 | 0,49 % | ||
| In versions of Spring Security's OAuth2 Authorization Server module 7.0.0 through 7.0.4, when Dynamic Client Registration is explicitly… | In versions of Spring Security's OAuth2 Authorization Server module 7.0.0 through 7.0.4, when Dynamic Client Registration is explicitly enabled, the registration endpoint performs insufficient validation of certain client metadata fields supplied by the registering client. An attacker who… |
Obserwuj | 8,8 | 0,49 % | ||
| IBM Informix oninit sq_sgkprepare RCE via unchecked SQL Interface length field. | IBM Informix oninit sq_sgkprepare RCE via unchecked SQL Interface length field. |
Obserwuj | 8,8 | 0,49 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.