KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Use after free in CredentialProvider in Google Chrome on on Windows prior to 156.0.8078.47 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
Improper input validation in GPU in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)
Memory corruption in DevTools in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Low)
Vulnerability in the Strategic Network Optimization product of Oracle E-Business Suite (component: Installation of SNO). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Strategic…
The sandbox that isolates document conversion on a Kiteworks appliance did not fully confine the code running inside it. Code already executing within that sandbox could potentially escape its confinement and act with the privileges of the service account that runs the application, which could…
Range error in SiteIsolation in Google Chrome on on Android prior to 156.0.8078.47 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
In the Linux kernel, the following vulnerability has been resolved: Bluetooth: L2CAP: Fix use-after-free in l2cap_disconnect_{req,rsp} Similar to commit d0be8347c623 ("Bluetooth: L2CAP: Fix use-after-free caused by l2cap_chan_put"), just use l2cap_chan_hold_unless_zero to prevent referencing a…
Versions of the package cloudinary before 2.7.0 are vulnerable to Arbitrary Argument Injection due to improper parsing of parameter values containing an ampersand. An attacker can inject additional, unintended parameters. This could lead to a variety of malicious outcomes, such as bypassing…
Improper input validation vulnerability in Apache Camel Karavan. When a deployment was started, Karavan unmarshalled a project's `kubernetes.yaml` and applied every resource it contained to the cluster without restricting the resource kinds, without rejecting security-sensitive pod options, and…
Wykorzystanie po zwolnieniu pamięci w DevTools Google Chrome umożliwia zdalne wykonanie kodu.
Wstrzyknięcie SQL w ILIAS pozwala uwierzytelnionym użytkownikom na przejęcie konta administratora.
Błąd walidacji w OpenPanel umożliwia wykonanie dowolnego kodu przez uwierzytelnionych użytkowników.
Błąd w Skipperze pozwala na ominięcie polityk OPA przy zbyt dużych ciałach żądań.
Obejście uwierzytelnienia w wtyczce Simple JWT Login umożliwia eskalację uprawnień do poziomu administratora.
Wstrzyknięcie obiektu PHP w RealHomes umożliwia zdalne wykonanie kodu.
Wstrzyknięcie obiektu PHP w EventPrime umożliwia zdalne wykonanie kodu.
Użycie po zwolnieniu pamięci w jądrze Linux może prowadzić do nieprzewidzianych błędów.
Przepełnienie bufora w FFmpeg umożliwia zdalne wykonanie kodu lub powoduje awarię.
Brak autoryzacji w wtyczce E2Pdf dla WordPressa pozwala na eskalację uprawnień.
Przepełnienie bufora w kamerach Vivotek FD8136 umożliwia zdalne wykonanie kodu jako root.
Wykonanie nieautoryzowanego kodu w Tanium Connect zagraża bezpieczeństwu systemu.
Wtyczka Account Switcher dla WordPressa umożliwia eskalację uprawnień do konta administratora.
Przepełnienie bufora w Wireshark umożliwia zdalne wykonanie kodu i powoduje odmowę usługi.
Podatność w Cockpit CMS umożliwia zdalne wykonanie kodu przez uwierzytelnionych atakujących.
Wstrzyknięcie SQL w WeGIA pozwala uwierzytelnionym użytkownikom na wykonanie dowolnych poleceń SQL.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Use after free in CredentialProvider in Google Chrome on on Windows prior to 156.0.8078.47 allowed a remote attacker to execute arbitrary… | Use after free in CredentialProvider in Google Chrome on on Windows prior to 156.0.8078.47 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Medium) |
Obserwuj | 8,8 | 0,39 % | ||
| Improper input validation in GPU in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially execute arbitrary code… | Improper input validation in GPU in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High) |
Obserwuj | 8,8 | 0,39 % | ||
| Memory corruption in DevTools in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to execute arbitrary code inside the… | Memory corruption in DevTools in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Low) |
Obserwuj | 8,8 | 0,39 % | ||
| Vulnerability in the Strategic Network Optimization product of Oracle E-Business Suite (component: Installation of SNO). | Vulnerability in the Strategic Network Optimization product of Oracle E-Business Suite (component: Installation of SNO). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Strategic… |
Obserwuj | 8,8 | 0,39 % | ||
| The sandbox that isolates document conversion on a Kiteworks appliance did not fully confine the code running inside it. | The sandbox that isolates document conversion on a Kiteworks appliance did not fully confine the code running inside it. Code already executing within that sandbox could potentially escape its confinement and act with the privileges of the service account that runs the application, which could… |
Obserwuj | 8,8 | 0,39 % | ||
| Range error in SiteIsolation in Google Chrome on on Android prior to 156.0.8078.47 allowed a remote attacker to execute arbitrary code… | Range error in SiteIsolation in Google Chrome on on Android prior to 156.0.8078.47 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Medium) |
Obserwuj | 8,8 | 0,39 % | ||
| In the Linux kernel, the following vulnerability has been resolved: Bluetooth: L2CAP: Fix use-after-free in… | In the Linux kernel, the following vulnerability has been resolved: Bluetooth: L2CAP: Fix use-after-free in l2cap_disconnect_{req,rsp} Similar to commit d0be8347c623 ("Bluetooth: L2CAP: Fix use-after-free caused by l2cap_chan_put"), just use l2cap_chan_hold_unless_zero to prevent referencing a… |
Obserwuj | 8,8 | 0,39 % | ||
| Versions of the package cloudinary before 2.7.0 are vulnerable to Arbitrary Argument Injection due to improper parsing of parameter values… | Versions of the package cloudinary before 2.7.0 are vulnerable to Arbitrary Argument Injection due to improper parsing of parameter values containing an ampersand. An attacker can inject additional, unintended parameters. This could lead to a variety of malicious outcomes, such as bypassing… |
Obserwuj | 8,8 | 0,39 % | ||
| Improper input validation vulnerability in Apache Camel Karavan. | Improper input validation vulnerability in Apache Camel Karavan. When a deployment was started, Karavan unmarshalled a project's `kubernetes.yaml` and applied every resource it contained to the cluster without restricting the resource kinds, without rejecting security-sensitive pod options, and… |
Obserwuj | 8,8 | 0,39 % | ||
| Wykorzystanie po zwolnieniu pamięci w DevTools Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w DevTools Google Chrome umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 0,39 % | ||
| Wstrzyknięcie SQL w ILIAS pozwala uwierzytelnionym użytkownikom na przejęcie konta administratora. | Wstrzyknięcie SQL w ILIAS pozwala uwierzytelnionym użytkownikom na przejęcie konta administratora. |
Obserwuj | 8,8 | 0,39 % | ||
| Błąd walidacji w OpenPanel umożliwia wykonanie dowolnego kodu przez uwierzytelnionych użytkowników. | Błąd walidacji w OpenPanel umożliwia wykonanie dowolnego kodu przez uwierzytelnionych użytkowników. |
Obserwuj | 8,8 | 0,39 % | ||
| Błąd w Skipperze pozwala na ominięcie polityk OPA przy zbyt dużych ciałach żądań. | Błąd w Skipperze pozwala na ominięcie polityk OPA przy zbyt dużych ciałach żądań. |
Obserwuj | 8,8 | 0,39 % | ||
| Obejście uwierzytelnienia w wtyczce Simple JWT Login umożliwia eskalację uprawnień do poziomu administratora. | Obejście uwierzytelnienia w wtyczce Simple JWT Login umożliwia eskalację uprawnień do poziomu administratora. |
Obserwuj | 8,8 | 0,39 % | ||
| Wstrzyknięcie obiektu PHP w RealHomes umożliwia zdalne wykonanie kodu. | Wstrzyknięcie obiektu PHP w RealHomes umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,39 % | ||
| Wstrzyknięcie obiektu PHP w EventPrime umożliwia zdalne wykonanie kodu. | Wstrzyknięcie obiektu PHP w EventPrime umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,39 % | ||
| Użycie po zwolnieniu pamięci w jądrze Linux może prowadzić do nieprzewidzianych błędów. | Użycie po zwolnieniu pamięci w jądrze Linux może prowadzić do nieprzewidzianych błędów. |
Obserwuj | 8,8 | 0,39 % | ||
| Przepełnienie bufora w FFmpeg umożliwia zdalne wykonanie kodu lub powoduje awarię. | Przepełnienie bufora w FFmpeg umożliwia zdalne wykonanie kodu lub powoduje awarię. |
Obserwuj | 8,8 | 0,39 % | ||
| Brak autoryzacji w wtyczce E2Pdf dla WordPressa pozwala na eskalację uprawnień. | Brak autoryzacji w wtyczce E2Pdf dla WordPressa pozwala na eskalację uprawnień. |
Obserwuj | 8,8 | 0,39 % | ||
| Przepełnienie bufora w kamerach Vivotek FD8136 umożliwia zdalne wykonanie kodu jako root. | Przepełnienie bufora w kamerach Vivotek FD8136 umożliwia zdalne wykonanie kodu jako root. |
Obserwuj | 8,8 | 0,39 % | ||
| Wykonanie nieautoryzowanego kodu w Tanium Connect zagraża bezpieczeństwu systemu. | Wykonanie nieautoryzowanego kodu w Tanium Connect zagraża bezpieczeństwu systemu. |
Obserwuj | 8,8 | 0,39 % | ||
| Wtyczka Account Switcher dla WordPressa umożliwia eskalację uprawnień do konta administratora. | Wtyczka Account Switcher dla WordPressa umożliwia eskalację uprawnień do konta administratora. |
Obserwuj | 8,8 | 0,39 % | ||
| Przepełnienie bufora w Wireshark umożliwia zdalne wykonanie kodu i powoduje odmowę usługi. | Przepełnienie bufora w Wireshark umożliwia zdalne wykonanie kodu i powoduje odmowę usługi. |
W tym tygodniu | 8,8 | 0,39 % | ||
| Podatność w Cockpit CMS umożliwia zdalne wykonanie kodu przez uwierzytelnionych atakujących. | Podatność w Cockpit CMS umożliwia zdalne wykonanie kodu przez uwierzytelnionych atakujących. |
Obserwuj | 8,8 | 0,39 % | ||
| Wstrzyknięcie SQL w WeGIA pozwala uwierzytelnionym użytkownikom na wykonanie dowolnych poleceń SQL. | Wstrzyknięcie SQL w WeGIA pozwala uwierzytelnionym użytkownikom na wykonanie dowolnych poleceń SQL. |
W tym tygodniu | 8,8 | 0,39 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.