KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Buffer overflow in ANGLE in Google Chrome on on Android prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)
Eskalacja uprawnień w komponencie aktualizacji aplikacji w Firefox umożliwia nieautoryzowany dostęp.
Eskalacja uprawnień w komponencie Netmonitor umożliwia nieautoryzowany dostęp.
Eskalacja uprawnień w komponencie Netmonitor umożliwia nieautoryzowany dostęp.
Błędna autoryzacja w Elastic Cloud Enterprise umożliwia eskalację uprawnień dla użytkowników.
Wykonanie zdalnego kodu w Grav CMS pozwala uwierzytelnionym użytkownikom na przesyłanie złośliwych plików PHP.
A vulnerability has been found in youlaitech youlai-mall 1.0.0/2.0.0. This impacts an unknown function of the file /app-api/v1/orders/. The manipulation of the argument orderId leads to improper control of dynamically-identified variables. Remote exploitation of the attack is possible. The exploit…
Brak walidacji ścieżki w Bold Reports umożliwia atakującym zdalne wykonanie poleceń.
Wykonanie dowolnych poleceń w Goose umożliwia atakującym złośliwe skrypty bez inspekcji.
Brak sanitizacji nazw plików w Pake umożliwia zdalne wykonanie kodu przez nadpisanie plików.
In the Linux kernel, the following vulnerability has been resolved: batman-adv: gw: acquire ethernet header only after skb realloc The pskb_may_pull() called by batadv_get_vid() could reallocate the buffer behind the skb. Variables which were pointing to the old buffer need to be reassigned to…
Błąd użycia po zwolnieniu pamięci w jądrze Linux może prowadzić do dostępu do już zwolnionej pamięci.
Brak walidacji danych wejściowych w Revive Adserver pozwala na wstrzyknięcie złośliwego kodu PHP.
Nieprawidłowa walidacja danych w Apache APISIX pozwala na fałszowanie nagłówków tożsamości.
Brak weryfikacji parametru 'epds_role_id' w systemach GAO umożliwia eskalację uprawnień przez atakującego.
Przepełnienie bufora w rxi microtar umożliwia zdalne wykonanie kodu lub powoduje awarię.
Przepełnienie bufora w WebRTC w Google Chrome umożliwia zdalne wykonanie kodu.
Luka w Oracle Outsourced Mfg umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Luka w Oracle Outsourced Mfg umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Luka w Oracle Project Portfolio Analysis umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Luka w Oracle Project Portfolio Analysis umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Luka w Oracle Universal Work Queue pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami.
Luka w Oracle Public Sector Financials umożliwia przejęcie systemu przez atakującego z niskimi uprawnieniami.
Luka w Oracle Advanced Outbound Telephony pozwala na przejęcie kontroli przez atakującego.
Luka w Oracle Advanced Outbound Telephony pozwala na przejęcie kontroli przez atakującego.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Buffer overflow in ANGLE in Google Chrome on on Android prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code outside… | Buffer overflow in ANGLE in Google Chrome on on Android prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High) |
Obserwuj | 8,8 | 0,4 % | ||
| Eskalacja uprawnień w komponencie aktualizacji aplikacji w Firefox umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień w komponencie aktualizacji aplikacji w Firefox umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,4 % | ||
| Eskalacja uprawnień w komponencie Netmonitor umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień w komponencie Netmonitor umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,4 % | ||
| Eskalacja uprawnień w komponencie Netmonitor umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień w komponencie Netmonitor umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,4 % | ||
| Błędna autoryzacja w Elastic Cloud Enterprise umożliwia eskalację uprawnień dla użytkowników. | Błędna autoryzacja w Elastic Cloud Enterprise umożliwia eskalację uprawnień dla użytkowników. |
Obserwuj | 8,8 | 0,4 % | ||
| Wykonanie zdalnego kodu w Grav CMS pozwala uwierzytelnionym użytkownikom na przesyłanie złośliwych plików PHP. | Wykonanie zdalnego kodu w Grav CMS pozwala uwierzytelnionym użytkownikom na przesyłanie złośliwych plików PHP. |
Obserwuj | 8,7 | 0,9 % | ||
| A vulnerability has been found in youlaitech youlai-mall 1.0.0/2.0.0. | A vulnerability has been found in youlaitech youlai-mall 1.0.0/2.0.0. This impacts an unknown function of the file /app-api/v1/orders/. The manipulation of the argument orderId leads to improper control of dynamically-identified variables. Remote exploitation of the attack is possible. The exploit… |
W tym tygodniu | 8,8 | 0,4 % | ||
| Brak walidacji ścieżki w Bold Reports umożliwia atakującym zdalne wykonanie poleceń. | Brak walidacji ścieżki w Bold Reports umożliwia atakującym zdalne wykonanie poleceń. |
Obserwuj | 8,7 | 0,9 % | ||
| Wykonanie dowolnych poleceń w Goose umożliwia atakującym złośliwe skrypty bez inspekcji. | Wykonanie dowolnych poleceń w Goose umożliwia atakującym złośliwe skrypty bez inspekcji. |
Obserwuj | 8,8 | 0,4 % | ||
| Brak sanitizacji nazw plików w Pake umożliwia zdalne wykonanie kodu przez nadpisanie plików. | Brak sanitizacji nazw plików w Pake umożliwia zdalne wykonanie kodu przez nadpisanie plików. |
Obserwuj | 8,8 | 0,4 % | ||
| In the Linux kernel, the following vulnerability has been resolved: batman-adv: gw: acquire ethernet header only after skb realloc The… | In the Linux kernel, the following vulnerability has been resolved: batman-adv: gw: acquire ethernet header only after skb realloc The pskb_may_pull() called by batadv_get_vid() could reallocate the buffer behind the skb. Variables which were pointing to the old buffer need to be reassigned to… |
Obserwuj | 8,8 | 0,4 % | ||
| Błąd użycia po zwolnieniu pamięci w jądrze Linux może prowadzić do dostępu do już zwolnionej pamięci. | Błąd użycia po zwolnieniu pamięci w jądrze Linux może prowadzić do dostępu do już zwolnionej pamięci. |
Obserwuj | 8,8 | 0,4 % | ||
| Brak walidacji danych wejściowych w Revive Adserver pozwala na wstrzyknięcie złośliwego kodu PHP. | Brak walidacji danych wejściowych w Revive Adserver pozwala na wstrzyknięcie złośliwego kodu PHP. |
Obserwuj | 8,8 | 0,4 % | ||
| Nieprawidłowa walidacja danych w Apache APISIX pozwala na fałszowanie nagłówków tożsamości. | Nieprawidłowa walidacja danych w Apache APISIX pozwala na fałszowanie nagłówków tożsamości. |
Obserwuj | 8,8 | 0,4 % | ||
| Brak weryfikacji parametru 'epds_role_id' w systemach GAO umożliwia eskalację uprawnień przez atakującego. | Brak weryfikacji parametru 'epds_role_id' w systemach GAO umożliwia eskalację uprawnień przez atakującego. |
Obserwuj | 8,8 | 0,4 % | ||
| Przepełnienie bufora w rxi microtar umożliwia zdalne wykonanie kodu lub powoduje awarię. | Przepełnienie bufora w rxi microtar umożliwia zdalne wykonanie kodu lub powoduje awarię. |
Obserwuj | 8,8 | 0,4 % | ||
| Przepełnienie bufora w WebRTC w Google Chrome umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w WebRTC w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,4 % | ||
| Luka w Oracle Outsourced Mfg umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami. | Luka w Oracle Outsourced Mfg umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami. |
Obserwuj | 8,8 | 0,4 % | ||
| Luka w Oracle Outsourced Mfg umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami. | Luka w Oracle Outsourced Mfg umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami. |
Obserwuj | 8,8 | 0,4 % | ||
| Luka w Oracle Project Portfolio Analysis umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami. | Luka w Oracle Project Portfolio Analysis umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami. |
Obserwuj | 8,8 | 0,4 % | ||
| Luka w Oracle Project Portfolio Analysis umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami. | Luka w Oracle Project Portfolio Analysis umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami. |
Obserwuj | 8,8 | 0,4 % | ||
| Luka w Oracle Universal Work Queue pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. | Luka w Oracle Universal Work Queue pozwala na przejęcie kontroli przez atakującego z niskimi uprawnieniami. |
Obserwuj | 8,8 | 0,4 % | ||
| Luka w Oracle Public Sector Financials umożliwia przejęcie systemu przez atakującego z niskimi uprawnieniami. | Luka w Oracle Public Sector Financials umożliwia przejęcie systemu przez atakującego z niskimi uprawnieniami. |
Obserwuj | 8,8 | 0,4 % | ||
| Luka w Oracle Advanced Outbound Telephony pozwala na przejęcie kontroli przez atakującego. | Luka w Oracle Advanced Outbound Telephony pozwala na przejęcie kontroli przez atakującego. |
Obserwuj | 8,8 | 0,4 % | ||
| Luka w Oracle Advanced Outbound Telephony pozwala na przejęcie kontroli przez atakującego. | Luka w Oracle Advanced Outbound Telephony pozwala na przejęcie kontroli przez atakującego. |
Obserwuj | 8,8 | 0,4 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.