KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Use after free in Windows Hyper-V allows an authorized attacker to execute code locally.
Use after free in Media in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)
Use after free in Fonts in Google Chrome on on Windows prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
Use after free in Media in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
The Category and Product Woocommerce Tabs plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 1.0. This is due to insufficient input validation on the 'template' parameter in the categoryProductTab() function. This makes it possible for authenticated…
A stack overflow was addressed with improved input validation. This issue is fixed in iOS 26.7 and iPadOS 26.7, iOS 27 and iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, visionOS 27. An attacker with a paired Bluetooth device may be able to execute arbitrary code.
Use after free in Desktop in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)
Use after free in DOM in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)
Use after free in SVG in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)
Type confusion in V8 in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)
Unsigned integer underflow in wstrncat() in src/port.c in wolfSSL wolfSSH from v1.4.11 through v1.5.0 on non-Windows platforms allows an authenticated remote attacker to write one out-of-bounds null byte past the end of a stack buffer by sending a crafted SFTP path. wolfSSH_RealPath() in src/ssh.c…
Race condition in V8 in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
Ekspozycja sekretów w IBM DataStage umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji.
Use-after-free w komponencie sieciowym w Firefoxie umożliwia zdalne wykonanie kodu.
Błąd use-after-free w komponentach Disability Access APIs w Firefox i Thunderbird umożliwia zdalne wykonanie kodu.
Wstrzyknięcie argumentów w LibreNMS pozwala atakującym na dostęp do nieautoryzowanych plików RRD.
Eskalacja uprawnień z powodu nieprawidłowego wskaźnika w komponencie graficznym.
Przepełnienie bufora w ANGLE w Google Chrome pozwala na zdalny dostęp do pamięci.
Wykryta podatność w EasyTimeline umożliwia zdalne wykonanie kodu.
Nieprawidłowa walidacja danych w UrlShortener Wikimedia Foundation umożliwia atakującemu manipulację danymi.
Obejście poprawki w systemie umożliwia nieautoryzowany dostęp do funkcji API.
Luka w Maxun umożliwia dostęp do robotów i tokenów OAuth innych użytkowników przez uwierzytelnionych atakujących.
Brak uwierzytelnienia w Dell PowerFlex Manager umożliwia zdalne wykonanie kodu i nieautoryzowany dostęp.
Luka w WordPress Ultimate Product Catalog umożliwia zdalne wykonanie kodu przez nieautoryzowany upload plików.
Błąd w zarządzaniu pamięcią w oprogramowaniu pozwala na zapis poza granicami w jądrze.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Use after free in Windows Hyper-V allows an authorized attacker to execute code locally. | Use after free in Windows Hyper-V allows an authorized attacker to execute code locally. |
Obserwuj | 8,8 | 0,33 % | ||
| Use after free in Media in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox via… | Use after free in Media in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High) |
Obserwuj | 8,8 | 0,33 % | ||
| Use after free in Fonts in Google Chrome on on Windows prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside… | Use after free in Fonts in Google Chrome on on Windows prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Medium) |
Obserwuj | 8,8 | 0,33 % | ||
| Use after free in Media in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox via… | Use after free in Media in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Medium) |
Obserwuj | 8,8 | 0,33 % | ||
| The Category and Product Woocommerce Tabs plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including,… | The Category and Product Woocommerce Tabs plugin for WordPress is vulnerable to Local File Inclusion in all versions up to, and including, 1.0. This is due to insufficient input validation on the 'template' parameter in the categoryProductTab() function. This makes it possible for authenticated… |
Obserwuj | 8,8 | 0,33 % | ||
| A stack overflow was addressed with improved input validation. | A stack overflow was addressed with improved input validation. This issue is fixed in iOS 26.7 and iPadOS 26.7, iOS 27 and iPadOS 27, macOS Golden Gate 27, macOS Sequoia 15.8, macOS Tahoe 26.7, visionOS 27. An attacker with a paired Bluetooth device may be able to execute arbitrary code. |
Obserwuj | 8,8 | 0,33 % | ||
| Use after free in Desktop in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox… | Use after free in Desktop in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High) |
Obserwuj | 8,8 | 0,33 % | ||
| Use after free in DOM in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a… | Use after free in DOM in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High) |
Obserwuj | 8,8 | 0,33 % | ||
| Use after free in SVG in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a… | Use after free in SVG in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High) |
Obserwuj | 8,8 | 0,33 % | ||
| Type confusion in V8 in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a… | Type confusion in V8 in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High) |
Obserwuj | 8,8 | 0,33 % | ||
| Unsigned integer underflow in wstrncat() in src/port.c in wolfSSL wolfSSH from v1.4.11 through v1.5.0 on non-Windows platforms allows an… | Unsigned integer underflow in wstrncat() in src/port.c in wolfSSL wolfSSH from v1.4.11 through v1.5.0 on non-Windows platforms allows an authenticated remote attacker to write one out-of-bounds null byte past the end of a stack buffer by sending a crafted SFTP path. wolfSSH_RealPath() in src/ssh.c… |
Obserwuj | 8,8 | 0,33 % | ||
| Race condition in V8 in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox via a… | Race condition in V8 in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Medium) |
Obserwuj | 8,8 | 0,33 % | ||
| Ekspozycja sekretów w IBM DataStage umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji. | Ekspozycja sekretów w IBM DataStage umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji. |
Obserwuj | 8,8 | 0,33 % | ||
| Use-after-free w komponencie sieciowym w Firefoxie umożliwia zdalne wykonanie kodu. | Use-after-free w komponencie sieciowym w Firefoxie umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,33 % | ||
| Błąd use-after-free w komponentach Disability Access APIs w Firefox i Thunderbird umożliwia zdalne wykonanie kodu. | Błąd use-after-free w komponentach Disability Access APIs w Firefox i Thunderbird umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,33 % | ||
| Wstrzyknięcie argumentów w LibreNMS pozwala atakującym na dostęp do nieautoryzowanych plików RRD. | Wstrzyknięcie argumentów w LibreNMS pozwala atakującym na dostęp do nieautoryzowanych plików RRD. |
W tym tygodniu | 8,8 | 0,33 % | ||
| Eskalacja uprawnień z powodu nieprawidłowego wskaźnika w komponencie graficznym. | Eskalacja uprawnień z powodu nieprawidłowego wskaźnika w komponencie graficznym. |
Obserwuj | 8,8 | 0,33 % | ||
| Przepełnienie bufora w ANGLE w Google Chrome pozwala na zdalny dostęp do pamięci. | Przepełnienie bufora w ANGLE w Google Chrome pozwala na zdalny dostęp do pamięci. |
Obserwuj | 8,8 | 0,33 % | ||
| Wykryta podatność w EasyTimeline umożliwia zdalne wykonanie kodu. | Wykryta podatność w EasyTimeline umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 0,33 % | ||
| Nieprawidłowa walidacja danych w UrlShortener Wikimedia Foundation umożliwia atakującemu manipulację danymi. | Nieprawidłowa walidacja danych w UrlShortener Wikimedia Foundation umożliwia atakującemu manipulację danymi. |
Obserwuj | 8,8 | 0,33 % | ||
| Obejście poprawki w systemie umożliwia nieautoryzowany dostęp do funkcji API. | Obejście poprawki w systemie umożliwia nieautoryzowany dostęp do funkcji API. |
Obserwuj | 8,8 | 0,33 % | ||
| Luka w Maxun umożliwia dostęp do robotów i tokenów OAuth innych użytkowników przez uwierzytelnionych atakujących. | Luka w Maxun umożliwia dostęp do robotów i tokenów OAuth innych użytkowników przez uwierzytelnionych atakujących. |
Obserwuj | 8,8 | 0,33 % | ||
| Brak uwierzytelnienia w Dell PowerFlex Manager umożliwia zdalne wykonanie kodu i nieautoryzowany dostęp. | Brak uwierzytelnienia w Dell PowerFlex Manager umożliwia zdalne wykonanie kodu i nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,33 % | ||
| Luka w WordPress Ultimate Product Catalog umożliwia zdalne wykonanie kodu przez nieautoryzowany upload plików. | Luka w WordPress Ultimate Product Catalog umożliwia zdalne wykonanie kodu przez nieautoryzowany upload plików. |
Obserwuj | 8,8 | 0,33 % | ||
| Błąd w zarządzaniu pamięcią w oprogramowaniu pozwala na zapis poza granicami w jądrze. | Błąd w zarządzaniu pamięcią w oprogramowaniu pozwala na zapis poza granicami w jądrze. |
Obserwuj | 8,8 | 0,33 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.