KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Nieprawidłowe neutralizowanie danych w GitHub Enterprise Server umożliwia zdalne wykonanie kodu.
Luka w Devtron pozwala uwierzytelnionym użytkownikom na zdobycie klucza API, co umożliwia przejęcie kontroli.
Błąd w WebKitGTK powoduje awarię procesu przy przetwarzaniu złośliwej treści internetowej.
Vulnerability in Oracle REST Data Services (component: General). Supported versions that are affected are 24.2.0-26.2.2. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle REST Data Services. Successful attacks of this vulnerability…
Eskalacja uprawnień subskrybenta w Genemy umożliwia nieautoryzowany dostęp.
Wstrzyknięcie SQL w Advanced Library Management System umożliwia zdalne ataki.
Thelia 3.0.0's back-office Email/Messages feature contains a server‑side template injection (SSTI) flaw that allows any authenticated user with the “Messages” permission to supply unsandboxed Twig templates, which are then compiled and executed as raw code. By modifying Message content, an…
Obejście sandboxa w NLTK pozwala na odczyt plików poza dozwolonym katalogiem.
The ‘/ws/apiprensa/getVideo’ endpoint is vulnerable to SQL injection due to improper validation of the GET parameter `id_ambito`. An attacker can inject SQL syntax that breaks the underlying structure of the MariaDB query, resulting in syntax errors and the exposure of database error messages via…
Wstrzyknięcie SQL w aplikacji umożliwia dostęp do bazy danych lub jej unieruchomienie.
Use after free in SiteIsolation in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)
Use after free in WebRTC in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)
Use after free in WebRTC in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)
Use after free in WebAudio in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)
Wyścig warunków w jądrze Linuxa w DMAengine może prowadzić do nieprawidłowego działania kanałów.
W Citrix Cloud konto z dostępem tylko do odczytu może inicjować operacje zapisu, co prowadzi do przejęcia konta.
Nieograniczony upload plików w Employee Profile Management System umożliwia zdalne ataki.
In vdec, there is a possible out of bounds write due to a missing bounds check. This could lead to remote escalation of privilege with no additional execution privileges needed. User interaction is needed for exploitation. Patch ID: ALPS11383899; Issue ID: MSV-9614.
Use after free in DevTools in Google Chrome prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to execute arbitrary code inside the sandbox via a crafted Chrome extension. (Chromium security severity: Medium)
Use after free in Bluetooth in Google Chrome prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to execute arbitrary code outside the sandbox via a crafted Chrome extension. (Chromium security severity: High)
Use after free in Accessibility in Google Chrome prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to execute arbitrary code outside the sandbox via UI Interaction. (Chromium security severity: High)
Use after free in PDF in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted PDF file. (Chromium security severity: Low)
Use after free in DevTools in Google Chrome prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to execute arbitrary code inside the sandbox via a crafted Chrome extension. (Chromium security severity: Medium)
Wykorzystanie po zwolnieniu pamięci w Chromoting w Google Chrome umożliwia zdalne wykonanie kodu.
Eskalacja uprawnień w Google Chrome umożliwia zdalnemu atakującemu wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Nieprawidłowe neutralizowanie danych w GitHub Enterprise Server umożliwia zdalne wykonanie kodu. | Nieprawidłowe neutralizowanie danych w GitHub Enterprise Server umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,39 % | ||
| Luka w Devtron pozwala uwierzytelnionym użytkownikom na zdobycie klucza API, co umożliwia przejęcie kontroli. | Luka w Devtron pozwala uwierzytelnionym użytkownikom na zdobycie klucza API, co umożliwia przejęcie kontroli. |
W tym tygodniu | 8,8 | 0,39 % | ||
| Błąd w WebKitGTK powoduje awarię procesu przy przetwarzaniu złośliwej treści internetowej. | Błąd w WebKitGTK powoduje awarię procesu przy przetwarzaniu złośliwej treści internetowej. |
Obserwuj | 8,8 | 0,39 % | ||
| Vulnerability in Oracle REST Data Services (component: General). | Vulnerability in Oracle REST Data Services (component: General). Supported versions that are affected are 24.2.0-26.2.2. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle REST Data Services. Successful attacks of this vulnerability… |
Obserwuj | 8,8 | 0,39 % | ||
| Eskalacja uprawnień subskrybenta w Genemy umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień subskrybenta w Genemy umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,39 % | ||
| Wstrzyknięcie SQL w Advanced Library Management System umożliwia zdalne ataki. | Wstrzyknięcie SQL w Advanced Library Management System umożliwia zdalne ataki. |
W tym tygodniu | 8,8 | 0,39 % | ||
| Thelia 3.0.0's back-office Email/Messages feature contains a server‑side template injection (SSTI) flaw that allows any authenticated user… | Thelia 3.0.0's back-office Email/Messages feature contains a server‑side template injection (SSTI) flaw that allows any authenticated user with the “Messages” permission to supply unsandboxed Twig templates, which are then compiled and executed as raw code. By modifying Message content, an… |
Obserwuj | 8,8 | 0,39 % | ||
| Obejście sandboxa w NLTK pozwala na odczyt plików poza dozwolonym katalogiem. | Obejście sandboxa w NLTK pozwala na odczyt plików poza dozwolonym katalogiem. |
W tym tygodniu | 8,8 | 0,39 % | ||
| The ‘/ws/apiprensa/getVideo’ endpoint is vulnerable to SQL injection due to improper validation of the GET parameter `id_ambito`. | The ‘/ws/apiprensa/getVideo’ endpoint is vulnerable to SQL injection due to improper validation of the GET parameter `id_ambito`. An attacker can inject SQL syntax that breaks the underlying structure of the MariaDB query, resulting in syntax errors and the exposure of database error messages via… |
Obserwuj | 8,8 | 0,39 % | ||
| Wstrzyknięcie SQL w aplikacji umożliwia dostęp do bazy danych lub jej unieruchomienie. | Wstrzyknięcie SQL w aplikacji umożliwia dostęp do bazy danych lub jej unieruchomienie. |
Obserwuj | 8,8 | 0,39 % | ||
| Use after free in SiteIsolation in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to execute arbitrary code inside the… | Use after free in SiteIsolation in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High) |
Obserwuj | 8,8 | 0,39 % | ||
| Use after free in WebRTC in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox… | Use after free in WebRTC in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High) |
Obserwuj | 8,8 | 0,38 % | ||
| Use after free in WebRTC in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox… | Use after free in WebRTC in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High) |
Obserwuj | 8,8 | 0,38 % | ||
| Use after free in WebAudio in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox… | Use after free in WebAudio in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High) |
Obserwuj | 8,8 | 0,38 % | ||
| Wyścig warunków w jądrze Linuxa w DMAengine może prowadzić do nieprawidłowego działania kanałów. | Wyścig warunków w jądrze Linuxa w DMAengine może prowadzić do nieprawidłowego działania kanałów. |
Obserwuj | 8,8 | 0,38 % | ||
| W Citrix Cloud konto z dostępem tylko do odczytu może inicjować operacje zapisu, co prowadzi do przejęcia konta. | W Citrix Cloud konto z dostępem tylko do odczytu może inicjować operacje zapisu, co prowadzi do przejęcia konta. |
Obserwuj | 8,8 | 0,38 % | ||
| Nieograniczony upload plików w Employee Profile Management System umożliwia zdalne ataki. | Nieograniczony upload plików w Employee Profile Management System umożliwia zdalne ataki. |
W tym tygodniu | 8,8 | 0,38 % | ||
| In vdec, there is a possible out of bounds write due to a missing bounds check. | In vdec, there is a possible out of bounds write due to a missing bounds check. This could lead to remote escalation of privilege with no additional execution privileges needed. User interaction is needed for exploitation. Patch ID: ALPS11383899; Issue ID: MSV-9614. |
Obserwuj | 8,8 | 0,38 % | ||
| Use after free in DevTools in Google Chrome prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to execute… | Use after free in DevTools in Google Chrome prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to execute arbitrary code inside the sandbox via a crafted Chrome extension. (Chromium security severity: Medium) |
Obserwuj | 8,8 | 0,38 % | ||
| Use after free in Bluetooth in Google Chrome prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to execute… | Use after free in Bluetooth in Google Chrome prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to execute arbitrary code outside the sandbox via a crafted Chrome extension. (Chromium security severity: High) |
Obserwuj | 8,8 | 0,38 % | ||
| Use after free in Accessibility in Google Chrome prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to execute… | Use after free in Accessibility in Google Chrome prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to execute arbitrary code outside the sandbox via UI Interaction. (Chromium security severity: High) |
Obserwuj | 8,8 | 0,38 % | ||
| Use after free in PDF in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code inside the sandbox via a… | Use after free in PDF in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted PDF file. (Chromium security severity: Low) |
Obserwuj | 8,8 | 0,38 % | ||
| Use after free in DevTools in Google Chrome prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to execute… | Use after free in DevTools in Google Chrome prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to execute arbitrary code inside the sandbox via a crafted Chrome extension. (Chromium security severity: Medium) |
Obserwuj | 8,8 | 0,38 % | ||
| Wykorzystanie po zwolnieniu pamięci w Chromoting w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Chromoting w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,38 % | ||
| Eskalacja uprawnień w Google Chrome umożliwia zdalnemu atakującemu wykonanie kodu. | Eskalacja uprawnień w Google Chrome umożliwia zdalnemu atakującemu wykonanie kodu. |
Obserwuj | 8,8 | 0,38 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.