KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Przepełnienie całkowite w czcionkach Google Chrome umożliwia zdalne zapisanie pamięci poza przydziałem.
Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne eskalowanie uprawnień.
Błąd use after free w Chrome na iOS umożliwia zdalne wykorzystanie uszkodzenia sterty.
Błąd use after free w Chrome na iOS umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia pamięci.
Nieprawidłowa implementacja XML w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie pamięci.
Niewystarczająca walidacja danych w Glic w Google Chrome umożliwia zdalne obejście piaskownicy.
Nieprawidłowe zarządzanie uprawnieniami w Rancher pozwala użytkownikom na eskalację uprawnień.
Niezautoryzowane naruszenie uwierzytelnienia w PowerPack Pro dla Elementor umożliwia dostęp bez hasła.
W Hermes WebUI występuje luka umożliwiająca zdalne wykonanie kodu przez uwierzytelnionych atakujących.
Luka w SIM-PKH 2.4.1 umożliwia atakującym przesyłanie złośliwych plików PHP.
Wstrzyknięcie metacharakterów w WWBN AVideo pozwala na wykonanie dowolnych poleceń.
Nieodpowiednia implementacja w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę.
Dostęp do pamięci poza zakresem w ANGLE w Google Chrome umożliwia zdalne wykonanie kodu.
Wykorzystanie błędu use after free w WebCodecs w Google Chrome umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w SQLBot umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników.
Błąd use after free w Media w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy.
Wykorzystanie po zwolnieniu pamięci w Animacji w Google Chrome umożliwia zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w Codecs w Google Chrome umożliwia zdalne wykonanie kodu.
Podatność w wtyczce WP Job Portal umożliwia usunięcie dowolnych plików na serwerze przez uwierzytelnionych atakujących.
Wstrzyknięcie SQL w Docpedia umożliwia zdalnym atakującym manipulację danymi w bazie.
Wstrzyknięcie poleceń w UTT HiPER 810 umożliwia zdalne wykonanie kodu.
W OpenProject występuje luka umożliwiająca zapis dowolnych plików przez użytkowników z uprawnieniami do przeglądania repozytoriów.
Przepełnienie bufora w urządzeniach Hikvision umożliwia ich awarię przez wysłanie złośliwych pakietów.
The address_standardizer extension for PostGIS through 3.7.0, fixed in commit 423570b, contains an out-of-bounds write vulnerability that allows a database user with the ability to supply caller-controlled relation names to standardize_address() to trigger memory corruption by providing a rules…
Type confusion in V8 in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to potentially execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie całkowite w czcionkach Google Chrome umożliwia zdalne zapisanie pamięci poza przydziałem. | Przepełnienie całkowite w czcionkach Google Chrome umożliwia zdalne zapisanie pamięci poza przydziałem. |
Obserwuj | 8,8 | 0,32 % | ||
| Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne eskalowanie uprawnień. | Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne eskalowanie uprawnień. |
Obserwuj | 8,8 | 0,32 % | ||
| Błąd use after free w Chrome na iOS umożliwia zdalne wykorzystanie uszkodzenia sterty. | Błąd use after free w Chrome na iOS umożliwia zdalne wykorzystanie uszkodzenia sterty. |
Obserwuj | 8,8 | 0,32 % | ||
| Błąd use after free w Chrome na iOS umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia pamięci. | Błąd use after free w Chrome na iOS umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia pamięci. |
Obserwuj | 8,8 | 0,32 % | ||
| Nieprawidłowa implementacja XML w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie pamięci. | Nieprawidłowa implementacja XML w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie pamięci. |
Obserwuj | 8,8 | 0,32 % | ||
| Niewystarczająca walidacja danych w Glic w Google Chrome umożliwia zdalne obejście piaskownicy. | Niewystarczająca walidacja danych w Glic w Google Chrome umożliwia zdalne obejście piaskownicy. |
Obserwuj | 8,8 | 0,32 % | ||
| Nieprawidłowe zarządzanie uprawnieniami w Rancher pozwala użytkownikom na eskalację uprawnień. | Nieprawidłowe zarządzanie uprawnieniami w Rancher pozwala użytkownikom na eskalację uprawnień. |
Obserwuj | 8,8 | 0,32 % | ||
| Niezautoryzowane naruszenie uwierzytelnienia w PowerPack Pro dla Elementor umożliwia dostęp bez hasła. | Niezautoryzowane naruszenie uwierzytelnienia w PowerPack Pro dla Elementor umożliwia dostęp bez hasła. |
Obserwuj | 8,8 | 0,32 % | ||
| W Hermes WebUI występuje luka umożliwiająca zdalne wykonanie kodu przez uwierzytelnionych atakujących. | W Hermes WebUI występuje luka umożliwiająca zdalne wykonanie kodu przez uwierzytelnionych atakujących. |
Obserwuj | 8,8 | 0,32 % | ||
| Luka w SIM-PKH 2.4.1 umożliwia atakującym przesyłanie złośliwych plików PHP. | Luka w SIM-PKH 2.4.1 umożliwia atakującym przesyłanie złośliwych plików PHP. |
Obserwuj | 8,8 | 0,32 % | ||
| Wstrzyknięcie metacharakterów w WWBN AVideo pozwala na wykonanie dowolnych poleceń. | Wstrzyknięcie metacharakterów w WWBN AVideo pozwala na wykonanie dowolnych poleceń. |
Obserwuj | 8,8 | 0,32 % | ||
| Nieodpowiednia implementacja w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. | Nieodpowiednia implementacja w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. |
Obserwuj | 8,8 | 0,32 % | ||
| Dostęp do pamięci poza zakresem w ANGLE w Google Chrome umożliwia zdalne wykonanie kodu. | Dostęp do pamięci poza zakresem w ANGLE w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,32 % | ||
| Wykorzystanie błędu use after free w WebCodecs w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie błędu use after free w WebCodecs w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,32 % | ||
| Wstrzyknięcie poleceń w SQLBot umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników. | Wstrzyknięcie poleceń w SQLBot umożliwia zdalne wykonanie kodu przez nieautoryzowanych użytkowników. |
W tym tygodniu | 8,8 | 0,32 % | ||
| Błąd use after free w Media w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. | Błąd use after free w Media w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. |
Obserwuj | 8,8 | 0,32 % | ||
| Wykorzystanie po zwolnieniu pamięci w Animacji w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Animacji w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,32 % | ||
| Wykorzystanie po zwolnieniu pamięci w Codecs w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Codecs w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,32 % | ||
| Podatność w wtyczce WP Job Portal umożliwia usunięcie dowolnych plików na serwerze przez uwierzytelnionych atakujących. | Podatność w wtyczce WP Job Portal umożliwia usunięcie dowolnych plików na serwerze przez uwierzytelnionych atakujących. |
Obserwuj | 8,8 | 0,32 % | ||
| Wstrzyknięcie SQL w Docpedia umożliwia zdalnym atakującym manipulację danymi w bazie. | Wstrzyknięcie SQL w Docpedia umożliwia zdalnym atakującym manipulację danymi w bazie. |
Obserwuj | 8,8 | 0,32 % | ||
| Wstrzyknięcie poleceń w UTT HiPER 810 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w UTT HiPER 810 umożliwia zdalne wykonanie kodu. |
Obserwuj | 7,2 | 8,32 % | ||
| W OpenProject występuje luka umożliwiająca zapis dowolnych plików przez użytkowników z uprawnieniami do przeglądania repozytoriów. | W OpenProject występuje luka umożliwiająca zapis dowolnych plików przez użytkowników z uprawnieniami do przeglądania repozytoriów. |
Obserwuj | 8,8 | 0,32 % | ||
| Przepełnienie bufora w urządzeniach Hikvision umożliwia ich awarię przez wysłanie złośliwych pakietów. | Przepełnienie bufora w urządzeniach Hikvision umożliwia ich awarię przez wysłanie złośliwych pakietów. |
Obserwuj | 8,8 | 0,32 % | ||
| The address_standardizer extension for PostGIS through 3.7.0, fixed in commit 423570b, contains an out-of-bounds write vulnerability that… | The address_standardizer extension for PostGIS through 3.7.0, fixed in commit 423570b, contains an out-of-bounds write vulnerability that allows a database user with the ability to supply caller-controlled relation names to standardize_address() to trigger memory corruption by providing a rules… |
Obserwuj | 8,7 | 0,82 % | ||
| Type confusion in V8 in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to potentially execute arbitrary code inside the… | Type confusion in V8 in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to potentially execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Medium) |
W tym tygodniu | 8,8 | 0,32 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.