KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykorzystanie po zwolnieniu pamięci w V8 w Google Chrome umożliwia zdalne wykonanie kodu.
Wykorzystanie błędu use after free w Blink w Google Chrome pozwala na zdalne wykonanie kodu.
Out of bounds read and write in V8 in Google Chrome prior to 150.0.7871.128 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: High)
Use after free in Cast in Google Chrome prior to 150.0.7871.128 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: High)
In the Linux kernel, the following vulnerability has been resolved: HID: core: Fix OOB read in hid_get_report for numbered reports When a caller passes a size of 0 to hid_report_raw_event() for a numbered report, the function originally called hid_get_report() before performing any size…
In the Linux kernel, the following vulnerability has been resolved: wifi: ath9k: fix OOB access from firmware tx status queue ID ath_tx_edma_tasklet() accesses sc->tx.txq[ts.qid] where ts.qid is a 4-bit hardware field (0-15), but the txq array only has ATH9K_NUM_TX_QUEUES (10) entries. A qid >=…
Błąd odczytu poza granicami w jądrze Linux umożliwia atakującemu wywołanie awarii systemu.
In the Linux kernel, the following vulnerability has been resolved: can: gw: fix OOB heap access in cgw_csum_crc8_rel() cgw_csum_crc8_rel() correctly computes bounds-safe indices via calc_idx(): int from = calc_idx(crc8->from_idx, cf->len); int to = calc_idx(crc8->to_idx, cf->len);…
Wtyczka Career Section dla WordPressa jest podatna na atak CSRF, co pozwala na usunięcie dowolnych plików.
youlai-boot through 2.21.1 contains a missing authorization vulnerability that allows authenticated users to assign arbitrary menu and button permissions to roles via PUT /api/v1/roles/{roleId}/menus. Low-privileged users such as the GUEST test account can grant all permissions to their own role,…
The Metasploit Framework post module post/apple_ios/gather/ios_image_gather is affected by a relative path traversal vulnerability (CWE-22). The module interpolates file names taken from a Meterpreter directory listing — data fully controlled by a hostile or tampered iOS device — directly into the…
A vulnerability was detected in WeiYe-Jing datax-web up to 2.1.2. This impacts the function remove/update/pause/start/triggerJob of the component Job Handler. Performing manipulation results in improper access controls. The attack may be initiated remotely. The exploit is now public and may be used.
Warunki wyścigu w Windows TCP/IP umożliwiają zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Wykorzystanie po zwolnieniu pamięci w Chrome na iOS umożliwia zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w HTML w Google Chrome umożliwia zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w Cast Receiver w Google Chrome umożliwia zdalne wykonanie kodu.
Obejście autoryzacji w DeepTutor umożliwia niskoprawnym użytkownikom dostęp do narzędzi MCP.
Przekierowanie URL w Microsoft 365 Copilot umożliwia atakującemu eskalację uprawnień.
Przepełnienie bufora w WebRTC w Google Chrome umożliwia zdalne wykonanie kodu.
Luka w Oracle Cost Management umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Luka w Oracle Cost Management pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Przepełnienie bufora w WebCodecs w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy.
Błąd w kernelu Linux umożliwia zdalne wykonanie kodu przez nieprawidłowe dziedziczenie ACE SID.
W protobufjs generowanie funkcji konwersji może wprowadzać niebezpieczny kod z kontrolowanego schematu.
Luki w Anviz CX2 Lite i CX7 pozwalają na zdalne wykonanie kodu bez uwierzytelnienia.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykorzystanie po zwolnieniu pamięci w V8 w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w V8 w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,41 % | ||
| Wykorzystanie błędu use after free w Blink w Google Chrome pozwala na zdalne wykonanie kodu. | Wykorzystanie błędu use after free w Blink w Google Chrome pozwala na zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,41 % | ||
| Out of bounds read and write in V8 in Google Chrome prior to 150.0.7871.128 allowed a remote attacker to execute arbitrary code inside a… | Out of bounds read and write in V8 in Google Chrome prior to 150.0.7871.128 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: High) |
Obserwuj | 8,8 | 0,41 % | ||
| Use after free in Cast in Google Chrome prior to 150.0.7871.128 allowed a remote attacker to execute arbitrary code inside a sandbox via a… | Use after free in Cast in Google Chrome prior to 150.0.7871.128 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: High) |
Obserwuj | 8,8 | 0,41 % | ||
| In the Linux kernel, the following vulnerability has been resolved: HID: core: Fix OOB read in hid_get_report for numbered reports When… | In the Linux kernel, the following vulnerability has been resolved: HID: core: Fix OOB read in hid_get_report for numbered reports When a caller passes a size of 0 to hid_report_raw_event() for a numbered report, the function originally called hid_get_report() before performing any size… |
Obserwuj | 8,8 | 0,41 % | ||
| In the Linux kernel, the following vulnerability has been resolved: wifi: ath9k: fix OOB access from firmware tx status queue… | In the Linux kernel, the following vulnerability has been resolved: wifi: ath9k: fix OOB access from firmware tx status queue ID ath_tx_edma_tasklet() accesses sc->tx.txq[ts.qid] where ts.qid is a 4-bit hardware field (0-15), but the txq array only has ATH9K_NUM_TX_QUEUES (10) entries. A qid >=… |
Obserwuj | 8,8 | 0,41 % | ||
| Błąd odczytu poza granicami w jądrze Linux umożliwia atakującemu wywołanie awarii systemu. | Błąd odczytu poza granicami w jądrze Linux umożliwia atakującemu wywołanie awarii systemu. |
Obserwuj | 8,8 | 0,41 % | ||
| In the Linux kernel, the following vulnerability has been resolved: can: gw: fix OOB heap access in cgw_csum_crc8_rel() cgw_csum_crc8_rel… | In the Linux kernel, the following vulnerability has been resolved: can: gw: fix OOB heap access in cgw_csum_crc8_rel() cgw_csum_crc8_rel() correctly computes bounds-safe indices via calc_idx(): int from = calc_idx(crc8->from_idx, cf->len); int to = calc_idx(crc8->to_idx, cf->len);… |
Obserwuj | 8,8 | 0,41 % | ||
| Wtyczka Career Section dla WordPressa jest podatna na atak CSRF, co pozwala na usunięcie dowolnych plików. | Wtyczka Career Section dla WordPressa jest podatna na atak CSRF, co pozwala na usunięcie dowolnych plików. |
Obserwuj | 8,8 | 0,41 % | ||
| youlai-boot through 2.21.1 contains a missing authorization vulnerability that allows authenticated users to assign arbitrary menu and… | youlai-boot through 2.21.1 contains a missing authorization vulnerability that allows authenticated users to assign arbitrary menu and button permissions to roles via PUT /api/v1/roles/{roleId}/menus. Low-privileged users such as the GUEST test account can grant all permissions to their own role,… |
Obserwuj | 8,8 | 0,41 % | ||
| The Metasploit Framework post module post/apple_ios/gather/ios_image_gather is affected by a relative path traversal vulnerability (CWE-22). | The Metasploit Framework post module post/apple_ios/gather/ios_image_gather is affected by a relative path traversal vulnerability (CWE-22). The module interpolates file names taken from a Meterpreter directory listing — data fully controlled by a hostile or tampered iOS device — directly into the… |
Obserwuj | 8,8 | 0,41 % | ||
| A vulnerability was detected in WeiYe-Jing datax-web up to 2.1.2. | A vulnerability was detected in WeiYe-Jing datax-web up to 2.1.2. This impacts the function remove/update/pause/start/triggerJob of the component Job Handler. Performing manipulation results in improper access controls. The attack may be initiated remotely. The exploit is now public and may be used. |
W tym tygodniu | 8,8 | 0,41 % | ||
| Warunki wyścigu w Windows TCP/IP umożliwiają zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Warunki wyścigu w Windows TCP/IP umożliwiają zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,41 % | ||
| Wykorzystanie po zwolnieniu pamięci w Chrome na iOS umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Chrome na iOS umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,41 % | ||
| Wykorzystanie po zwolnieniu pamięci w HTML w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w HTML w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,41 % | ||
| Wykorzystanie po zwolnieniu pamięci w Cast Receiver w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Cast Receiver w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,41 % | ||
| Obejście autoryzacji w DeepTutor umożliwia niskoprawnym użytkownikom dostęp do narzędzi MCP. | Obejście autoryzacji w DeepTutor umożliwia niskoprawnym użytkownikom dostęp do narzędzi MCP. |
Obserwuj | 8,8 | 0,41 % | ||
| Przekierowanie URL w Microsoft 365 Copilot umożliwia atakującemu eskalację uprawnień. | Przekierowanie URL w Microsoft 365 Copilot umożliwia atakującemu eskalację uprawnień. |
Obserwuj | 8,8 | 0,41 % | ||
| Przepełnienie bufora w WebRTC w Google Chrome umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w WebRTC w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,41 % | ||
| Luka w Oracle Cost Management umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami. | Luka w Oracle Cost Management umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami. |
Obserwuj | 8,8 | 0,41 % | ||
| Luka w Oracle Cost Management pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. | Luka w Oracle Cost Management pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. |
Obserwuj | 8,8 | 0,41 % | ||
| Przepełnienie bufora w WebCodecs w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. | Przepełnienie bufora w WebCodecs w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. |
Obserwuj | 8,8 | 0,41 % | ||
| Błąd w kernelu Linux umożliwia zdalne wykonanie kodu przez nieprawidłowe dziedziczenie ACE SID. | Błąd w kernelu Linux umożliwia zdalne wykonanie kodu przez nieprawidłowe dziedziczenie ACE SID. |
Obserwuj | 8,8 | 0,41 % | ||
| W protobufjs generowanie funkcji konwersji może wprowadzać niebezpieczny kod z kontrolowanego schematu. | W protobufjs generowanie funkcji konwersji może wprowadzać niebezpieczny kod z kontrolowanego schematu. |
Obserwuj | 8,8 | 0,41 % | ||
| Luki w Anviz CX2 Lite i CX7 pozwalają na zdalne wykonanie kodu bez uwierzytelnienia. | Luki w Anviz CX2 Lite i CX7 pozwalają na zdalne wykonanie kodu bez uwierzytelnienia. |
Obserwuj | 8,8 | 0,41 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.