KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błędne zarządzanie aktualizacjami rozmiaru tabeli HPACK w bibliotece aws-c-http może prowadzić do zdalnego wykonania kodu.
Przepełnienie całkowite w Media w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy.
Brak odpowiedniego zarządzania wtyczkami w Portainer umożliwia standardowym użytkownikom instalację wtyczek.
Błąd odczytu poza zakresem w GPU w Google Chrome umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty.
Eskalacja uprawnień w WebRTC umożliwia nieautoryzowany dostęp do komponentów audio/wideo.
Błędy bezpieczeństwa pamięci w Firefox umożliwiają zdalne wykonanie kodu.
Błąd w kompilacji JIT w silniku JavaScript w Firefox umożliwia zdalne wykonanie kodu.
Typowe pomylenie w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę.
Błąd dereferencji wskaźnika NULL w jądrze Linuxa może prowadzić do awarii systemu.
Błędne przypisanie uprawnień w WPCHURCH umożliwia eskalację uprawnień.
Ladybug adds message-based debugging, unit, system, and regression testing to Java applications. Versions prior to 3.0-20251107.114628 contain the APIs /iaf/ladybug/api/report/{storage} and /iaf/ladybug/api/report/upload, which allow uploading gzip-compressed XML files with user-controllable…
Nieprawidłowe zarządzanie uprawnieniami w Windows Error Reporting umożliwia lokalną eskalację uprawnień.
Vulnerability in the Oracle Business Intelligence Enterprise Edition product of Oracle Analytics (component: BI Search). Supported versions that are affected are 8.2.0.0.0, 12.2.1.4.0 and 26.01.0.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to…
Vulnerability in the Siebel CRM Deployment product of Oracle Siebel CRM (component: Server Infrastructure). Supported versions that are affected are 17.0-26.9. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Siebel CRM Deployment.…
A vulnerability in the web-based management interface of ClearPass Policy Manager could allow an unauthenticated remote attacker to conduct a stored cross-site scripting (XSS) attack against an administrative user of the interface. A successful exploit could allow an attacker to execute arbitrary…
Błąd w Lemur umożliwia użytkownikom tylko do odczytu tworzenie certyfikatów i modyfikację zasobów.
Vulnerability in the Oracle Agile Product Lifecycle Management for Process product of Oracle Supply Chain (component: Product Quality Management). The supported version that is affected is 6.2.4. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to…
Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Installation SEC). Supported versions that are affected are 9.2.0.0-9.2.26.5. Easily exploitable vulnerability allows low privileged attacker with network access via JDENET to compromise JD Edwards…
Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Web Runtime SEC). Supported versions that are affected are 9.2.0.0-9.2.26.5. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise JD Edwards…
Leantime is an open source project management system. Prior to 3.10.0, for the provisionally grouped account-creation and plugin-management surfaces, Leantime's JSON-RPC dispatcher in app/Domain/Api/Controllers/Jsonrpc.php exposes public API service methods, while PermissionEnforcer::enforce…
A buffer overflow vulnerability exists in the CvManager_SBI functionality of Dell ControlVault3 prior to 5.15.14.19 and Dell ControlVault3 Plus prior to 6.2.36.47. A specially crafted ControlVault API call can lead to a arbitrary code execution. An attacker can issue an api call to trigger this…
Use after free in Network in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
Use after free in Google Lens in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
Use after free in Autofill in Google Chrome on on Android prior to 156.0.8078.47 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
Memory corruption in PictureInPicture in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błędne zarządzanie aktualizacjami rozmiaru tabeli HPACK w bibliotece aws-c-http może prowadzić do zdalnego wykonania kodu. | Błędne zarządzanie aktualizacjami rozmiaru tabeli HPACK w bibliotece aws-c-http może prowadzić do zdalnego wykonania kodu. |
Obserwuj | 8,8 | 0,33 % | ||
| Przepełnienie całkowite w Media w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. | Przepełnienie całkowite w Media w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. |
Obserwuj | 8,8 | 0,33 % | ||
| Brak odpowiedniego zarządzania wtyczkami w Portainer umożliwia standardowym użytkownikom instalację wtyczek. | Brak odpowiedniego zarządzania wtyczkami w Portainer umożliwia standardowym użytkownikom instalację wtyczek. |
W tym tygodniu | 8,8 | 0,33 % | ||
| Błąd odczytu poza zakresem w GPU w Google Chrome umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty. | Błąd odczytu poza zakresem w GPU w Google Chrome umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty. |
Obserwuj | 8,8 | 0,33 % | ||
| Eskalacja uprawnień w WebRTC umożliwia nieautoryzowany dostęp do komponentów audio/wideo. | Eskalacja uprawnień w WebRTC umożliwia nieautoryzowany dostęp do komponentów audio/wideo. |
Obserwuj | 8,8 | 0,33 % | ||
| Błędy bezpieczeństwa pamięci w Firefox umożliwiają zdalne wykonanie kodu. | Błędy bezpieczeństwa pamięci w Firefox umożliwiają zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,33 % | ||
| Błąd w kompilacji JIT w silniku JavaScript w Firefox umożliwia zdalne wykonanie kodu. | Błąd w kompilacji JIT w silniku JavaScript w Firefox umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,33 % | ||
| Typowe pomylenie w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. | Typowe pomylenie w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. |
Obserwuj | 8,8 | 0,33 % | ||
| Błąd dereferencji wskaźnika NULL w jądrze Linuxa może prowadzić do awarii systemu. | Błąd dereferencji wskaźnika NULL w jądrze Linuxa może prowadzić do awarii systemu. |
Obserwuj | 8,8 | 0,33 % | ||
| Błędne przypisanie uprawnień w WPCHURCH umożliwia eskalację uprawnień. | Błędne przypisanie uprawnień w WPCHURCH umożliwia eskalację uprawnień. |
Obserwuj | 8,8 | 0,33 % | ||
| Ladybug adds message-based debugging, unit, system, and regression testing to Java applications. | Ladybug adds message-based debugging, unit, system, and regression testing to Java applications. Versions prior to 3.0-20251107.114628 contain the APIs /iaf/ladybug/api/report/{storage} and /iaf/ladybug/api/report/upload, which allow uploading gzip-compressed XML files with user-controllable… |
W tym tygodniu | 8,8 | 0,33 % | ||
| Nieprawidłowe zarządzanie uprawnieniami w Windows Error Reporting umożliwia lokalną eskalację uprawnień. | Nieprawidłowe zarządzanie uprawnieniami w Windows Error Reporting umożliwia lokalną eskalację uprawnień. |
Obserwuj | 7,8 | 5,33 % | ||
| Vulnerability in the Oracle Business Intelligence Enterprise Edition product of Oracle Analytics (component: BI Search). | Vulnerability in the Oracle Business Intelligence Enterprise Edition product of Oracle Analytics (component: BI Search). Supported versions that are affected are 8.2.0.0.0, 12.2.1.4.0 and 26.01.0.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to… |
Obserwuj | 8,8 | 0,33 % | ||
| Vulnerability in the Siebel CRM Deployment product of Oracle Siebel CRM (component: Server Infrastructure). | Vulnerability in the Siebel CRM Deployment product of Oracle Siebel CRM (component: Server Infrastructure). Supported versions that are affected are 17.0-26.9. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Siebel CRM Deployment.… |
Obserwuj | 8,8 | 0,33 % | ||
| A vulnerability in the web-based management interface of ClearPass Policy Manager could allow an unauthenticated remote attacker to… | A vulnerability in the web-based management interface of ClearPass Policy Manager could allow an unauthenticated remote attacker to conduct a stored cross-site scripting (XSS) attack against an administrative user of the interface. A successful exploit could allow an attacker to execute arbitrary… |
Obserwuj | 8,8 | 0,33 % | ||
| Błąd w Lemur umożliwia użytkownikom tylko do odczytu tworzenie certyfikatów i modyfikację zasobów. | Błąd w Lemur umożliwia użytkownikom tylko do odczytu tworzenie certyfikatów i modyfikację zasobów. |
Obserwuj | 8,8 | 0,33 % | ||
| Vulnerability in the Oracle Agile Product Lifecycle Management for Process product of Oracle Supply Chain (component: Product Quality… | Vulnerability in the Oracle Agile Product Lifecycle Management for Process product of Oracle Supply Chain (component: Product Quality Management). The supported version that is affected is 6.2.4. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to… |
Obserwuj | 8,8 | 0,33 % | ||
| Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Installation SEC). | Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Installation SEC). Supported versions that are affected are 9.2.0.0-9.2.26.5. Easily exploitable vulnerability allows low privileged attacker with network access via JDENET to compromise JD Edwards… |
Obserwuj | 8,8 | 0,33 % | ||
| Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Web Runtime SEC). | Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Web Runtime SEC). Supported versions that are affected are 9.2.0.0-9.2.26.5. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise JD Edwards… |
Obserwuj | 8,8 | 0,33 % | ||
| Leantime is an open source project management system. | Leantime is an open source project management system. Prior to 3.10.0, for the provisionally grouped account-creation and plugin-management surfaces, Leantime's JSON-RPC dispatcher in app/Domain/Api/Controllers/Jsonrpc.php exposes public API service methods, while PermissionEnforcer::enforce… |
Obserwuj | 8,8 | 0,33 % | ||
| A buffer overflow vulnerability exists in the CvManager_SBI functionality of Dell ControlVault3 prior to 5.15.14.19 and Dell ControlVault3… | A buffer overflow vulnerability exists in the CvManager_SBI functionality of Dell ControlVault3 prior to 5.15.14.19 and Dell ControlVault3 Plus prior to 6.2.36.47. A specially crafted ControlVault API call can lead to a arbitrary code execution. An attacker can issue an api call to trigger this… |
Obserwuj | 8,8 | 0,33 % | ||
| Use after free in Network in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to execute arbitrary code inside the sandbox… | Use after free in Network in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Medium) |
Obserwuj | 8,8 | 0,33 % | ||
| Use after free in Google Lens in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to execute arbitrary code inside the… | Use after free in Google Lens in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Medium) |
Obserwuj | 8,8 | 0,33 % | ||
| Use after free in Autofill in Google Chrome on on Android prior to 156.0.8078.47 allowed a remote attacker to execute arbitrary code… | Use after free in Autofill in Google Chrome on on Android prior to 156.0.8078.47 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Medium) |
Obserwuj | 8,8 | 0,33 % | ||
| Memory corruption in PictureInPicture in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially execute arbitrary… | Memory corruption in PictureInPicture in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High) |
Obserwuj | 8,8 | 0,33 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.