KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykorzystanie po zwolnieniu pamięci w GPU Google Chrome umożliwia zdalne wykonanie kodu.
Błąd use after free w WebRTC w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę.
Wykorzystanie po zwolnieniu pamięci w WebView w Google Chrome na Androidzie umożliwia zdalne wykonanie kodu.
Użycie po zwolnieniu pamięci w funkcji sco_recv_frame w jądrze Linux może prowadzić do nieprzewidzianych błędów.
Korupcja pamięci procesu w macOS Sequoia umożliwia zdalne wykonanie kodu.
Luka w DeerFlow pozwala na ucieczkę z piaskownicy i wykonanie dowolnych poleceń na systemie.
Kliknięcie złośliwego linku w Sliver umożliwia nieautoryzowanemu atakującemu przejęcie kontroli nad sesjami C2.
Wstrzyknięcie złośliwego URL w Yoke pozwala na wykonanie dowolnego kodu WASM i eskalację uprawnień.
Nieautoryzowany użytkownik może przesyłać dowolne pliki, co prowadzi do eskalacji uprawnień w MagicInfo9 Server.
Use-after-free w komponencie IPC w Firefox umożliwia zdalne wykonanie kodu.
Brak weryfikacji właściciela w AVideo umożliwia nieautoryzowane przesyłanie obrazów komentarzy.
Nginx UI is a web user interface for the Nginx web server. Prior to 2.4.1, config.ValidateConfigDirectives splits configuration by newline and checks only the first directive token on each line even though Nginx permits multiple semicolon-separated directives on one line. An authenticated caller…
Crater Invoice through 6.0.6 contains a path traversal vulnerability in the self-update API that allows authenticated company owners to write arbitrary files outside the intended extraction directory by supplying crafted ZIP archives with ../ sequences to the unzip endpoint. Attackers can exploit…
In the Linux kernel, the following vulnerability has been resolved: dmaengine: dw-edma: Terminate all descriptors without callbacks The DMA Engine client documentation says in the "Terminate APIs" section of Documentation/driver-api/dmaengine/client.rst: "No callback functions will be called…
In the Linux kernel, the following vulnerability has been resolved: wifi: rtw89: Correct data type for scan index to avoid infinite loop A kernel soft lockup was observed during Wi-Fi scanning on the 6GHz band. The CPU becomes stuck in rtw89_hw_scan_add_chan_ax for over 20 seconds, leading to a…
Błąd w jądrze Linuxa w Bluetooth pozwala na użycie zwolnionej pamięci, co może prowadzić do nieprzewidywalnych skutków.
Luzny wyrażenie regularne w Tegalog umożliwia atakującemu dostęp do konsoli zarządzania.
Nieodpowiednia implementacja haseł w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy.
Nieodpowiednia implementacja harmonogramowania w Google Chrome umożliwia zdalne wykonanie kodu.
Nieodpowiednia implementacja w AdFilter w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy.
Błąd w jądrze Linuxa w obsłudze pakietów Bluetooth może prowadzić do wycieku pamięci lub awarii systemu.
In the Linux kernel, the following vulnerability has been resolved: net: wwan: iosm: bound device offsets in the MUX downlink decoder mux_dl_adb_decode() walks a chain of aggregated datagram tables using offsets and lengths taken from the modem. first_table_index, next_table_index, table_length,…
Błąd w jądrze Linuxa umożliwia odczyt i zapis poza granicami bufora przez błędne użycie memset().
NVIDIA AIStore contains a vulnerability in AuthN. A successful exploit of this vulnerability might lead to escalation of privileges, information disclosure, and data tampering.
Wersja rsync przed 3.5.0 ma lukę, która pozwala na uszkodzenie pamięci przez złośliwego nadawcę.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykorzystanie po zwolnieniu pamięci w GPU Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w GPU Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,4 % | ||
| Błąd use after free w WebRTC w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. | Błąd use after free w WebRTC w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. |
Obserwuj | 8,8 | 0,4 % | ||
| Wykorzystanie po zwolnieniu pamięci w WebView w Google Chrome na Androidzie umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w WebView w Google Chrome na Androidzie umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,4 % | ||
| Użycie po zwolnieniu pamięci w funkcji sco_recv_frame w jądrze Linux może prowadzić do nieprzewidzianych błędów. | Użycie po zwolnieniu pamięci w funkcji sco_recv_frame w jądrze Linux może prowadzić do nieprzewidzianych błędów. |
Obserwuj | 8,8 | 0,4 % | ||
| Korupcja pamięci procesu w macOS Sequoia umożliwia zdalne wykonanie kodu. | Korupcja pamięci procesu w macOS Sequoia umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,4 % | ||
| Luka w DeerFlow pozwala na ucieczkę z piaskownicy i wykonanie dowolnych poleceń na systemie. | Luka w DeerFlow pozwala na ucieczkę z piaskownicy i wykonanie dowolnych poleceń na systemie. |
Obserwuj | 8,8 | 0,4 % | ||
| Kliknięcie złośliwego linku w Sliver umożliwia nieautoryzowanemu atakującemu przejęcie kontroli nad sesjami C2. | Kliknięcie złośliwego linku w Sliver umożliwia nieautoryzowanemu atakującemu przejęcie kontroli nad sesjami C2. |
W tym tygodniu | 8,8 | 0,4 % | ||
| Wstrzyknięcie złośliwego URL w Yoke pozwala na wykonanie dowolnego kodu WASM i eskalację uprawnień. | Wstrzyknięcie złośliwego URL w Yoke pozwala na wykonanie dowolnego kodu WASM i eskalację uprawnień. |
W tym tygodniu | 8,8 | 0,4 % | ||
| Nieautoryzowany użytkownik może przesyłać dowolne pliki, co prowadzi do eskalacji uprawnień w MagicInfo9 Server. | Nieautoryzowany użytkownik może przesyłać dowolne pliki, co prowadzi do eskalacji uprawnień w MagicInfo9 Server. |
Obserwuj | 8,8 | 0,4 % | ||
| Use-after-free w komponencie IPC w Firefox umożliwia zdalne wykonanie kodu. | Use-after-free w komponencie IPC w Firefox umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,4 % | ||
| Brak weryfikacji właściciela w AVideo umożliwia nieautoryzowane przesyłanie obrazów komentarzy. | Brak weryfikacji właściciela w AVideo umożliwia nieautoryzowane przesyłanie obrazów komentarzy. |
Obserwuj | 8,8 | 0,4 % | ||
| Nginx UI is a web user interface for the Nginx web server. | Nginx UI is a web user interface for the Nginx web server. Prior to 2.4.1, config.ValidateConfigDirectives splits configuration by newline and checks only the first directive token on each line even though Nginx permits multiple semicolon-separated directives on one line. An authenticated caller… |
Obserwuj | 8,8 | 0,4 % | ||
| Crater Invoice through 6.0.6 contains a path traversal vulnerability in the self-update API that allows authenticated company owners to… | Crater Invoice through 6.0.6 contains a path traversal vulnerability in the self-update API that allows authenticated company owners to write arbitrary files outside the intended extraction directory by supplying crafted ZIP archives with ../ sequences to the unzip endpoint. Attackers can exploit… |
Obserwuj | 8,7 | 0,9 % | ||
| In the Linux kernel, the following vulnerability has been resolved: dmaengine: dw-edma: Terminate all descriptors without callbacks The… | In the Linux kernel, the following vulnerability has been resolved: dmaengine: dw-edma: Terminate all descriptors without callbacks The DMA Engine client documentation says in the "Terminate APIs" section of Documentation/driver-api/dmaengine/client.rst: "No callback functions will be called… |
Obserwuj | 8,8 | 0,4 % | ||
| In the Linux kernel, the following vulnerability has been resolved: wifi: rtw89: Correct data type for scan index to avoid infinite… | In the Linux kernel, the following vulnerability has been resolved: wifi: rtw89: Correct data type for scan index to avoid infinite loop A kernel soft lockup was observed during Wi-Fi scanning on the 6GHz band. The CPU becomes stuck in rtw89_hw_scan_add_chan_ax for over 20 seconds, leading to a… |
Obserwuj | 8,8 | 0,4 % | ||
| Błąd w jądrze Linuxa w Bluetooth pozwala na użycie zwolnionej pamięci, co może prowadzić do nieprzewidywalnych skutków. | Błąd w jądrze Linuxa w Bluetooth pozwala na użycie zwolnionej pamięci, co może prowadzić do nieprzewidywalnych skutków. |
Obserwuj | 8,8 | 0,4 % | ||
| Luzny wyrażenie regularne w Tegalog umożliwia atakującemu dostęp do konsoli zarządzania. | Luzny wyrażenie regularne w Tegalog umożliwia atakującemu dostęp do konsoli zarządzania. |
Obserwuj | 8,8 | 0,4 % | ||
| Nieodpowiednia implementacja haseł w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. | Nieodpowiednia implementacja haseł w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. |
Obserwuj | 8,8 | 0,4 % | ||
| Nieodpowiednia implementacja harmonogramowania w Google Chrome umożliwia zdalne wykonanie kodu. | Nieodpowiednia implementacja harmonogramowania w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,4 % | ||
| Nieodpowiednia implementacja w AdFilter w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. | Nieodpowiednia implementacja w AdFilter w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. |
Obserwuj | 8,8 | 0,4 % | ||
| Błąd w jądrze Linuxa w obsłudze pakietów Bluetooth może prowadzić do wycieku pamięci lub awarii systemu. | Błąd w jądrze Linuxa w obsłudze pakietów Bluetooth może prowadzić do wycieku pamięci lub awarii systemu. |
Obserwuj | 8,8 | 0,4 % | ||
| In the Linux kernel, the following vulnerability has been resolved: net: wwan: iosm: bound device offsets in the MUX downlink… | In the Linux kernel, the following vulnerability has been resolved: net: wwan: iosm: bound device offsets in the MUX downlink decoder mux_dl_adb_decode() walks a chain of aggregated datagram tables using offsets and lengths taken from the modem. first_table_index, next_table_index, table_length,… |
Obserwuj | 8,8 | 0,4 % | ||
| Błąd w jądrze Linuxa umożliwia odczyt i zapis poza granicami bufora przez błędne użycie memset(). | Błąd w jądrze Linuxa umożliwia odczyt i zapis poza granicami bufora przez błędne użycie memset(). |
Obserwuj | 8,8 | 0,4 % | ||
| NVIDIA AIStore contains a vulnerability in AuthN. | NVIDIA AIStore contains a vulnerability in AuthN. A successful exploit of this vulnerability might lead to escalation of privileges, information disclosure, and data tampering. |
Obserwuj | 8,8 | 0,4 % | ||
| Wersja rsync przed 3.5.0 ma lukę, która pozwala na uszkodzenie pamięci przez złośliwego nadawcę. | Wersja rsync przed 3.5.0 ma lukę, która pozwala na uszkodzenie pamięci przez złośliwego nadawcę. |
Obserwuj | 8,8 | 0,4 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.