KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Integer overflow in Chromium in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to read memory inside the sandbox via a crafted file. (Chromium security severity: Low)
Brak uwierzytelnienia w Claude Code Studio pozwala na zdalne wykonanie dowolnych poleceń systemowych.
Błąd w JBoss marshalling umożliwia zdalne wykonanie kodu przez deserializację danych sesji.
Błąd w jądrze Linuxa w rtl8150_set_multicast prowadzi do podwójnego zgłoszenia URB.
The storage status-change REST service allows location records still associated with DICOM instances to be changed to deletion-related states. Changing a location to TO_DELETE causes PurgeStorageScheduler to delete the referenced object from storage even though the corresponding instance record…
Heap-based buffer overflow in Windows UI Immersive Server allows an authorized attacker to elevate privileges locally.
Heap-based buffer overflow in Windows Hyper-V allows an authorized attacker to execute code locally.
An improper neutralization of special elements used in an SQL Command ("SQL Injection") vulnerability [CWE-89] vulnerability in Fortinet FortiVoice 7.2.0 through 7.2.2, FortiVoice 7.0.0 through 7.0.7 allows an authenticated attacker to execute unauthorized code or commands via specifically crafted…
Przepełnienie bufora w WebGPU w Google Chrome umożliwia zdalne wykorzystanie korupcji pamięci.
Information leak in Passwords in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to obtain sensitive information via a crafted HTML page. (Chromium security severity: Low)
Luka w interfejsie webowym NVIDIA UFM Enterprise pozwala na eskalację uprawnień przez złośliwe żądania.
Błąd w jądrze Linuxa w Bluetooth może prowadzić do timeoutów podczas zamykania urządzenia.
Błąd w kernelu Linux umożliwia atakującemu zdalne wykonanie kodu przez nieprawidłowe przetwarzanie ramek.
Błąd w OnAuth() w jądrze Linux umożliwia odczyt poza granicami pamięci przy dekryptowaniu WEP.
A vulnerability was found in youlaitech youlai-mall 1.0.0/2.0.0. Affected is an unknown function of the file /app-api/v1/members/openid/. The manipulation of the argument openid results in improper access controls. The attack can be executed remotely. The exploit has been made public and could be…
Use-after-free w komponencie Audio/Video w Firefox umożliwia zdalne wykonanie kodu.
In Eclipse Jetty, across various versions of `jetty-server`, and `jetty-proxy`, the host whitelist/blacklist is case-sensitive, and would allow hosts through that only differ by case.
Subscriber Privilege Escalation in WP User Profiles <= 2.7.3 versions.
Luki w skryptach instalacyjnych NVIDIA NemoClaw pozwalają na zdalne wykonanie kodu.
Wykonanie poleceń systemowych w Vimie umożliwia złośliwe wprowadzenie ścieżek przez atakującego.
Use after free in Track in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Critical)
Przepełnienie bufora w NVIDIA Cumulus Linux umożliwia zdalne wykonanie kodu.
In the Linux kernel, the following vulnerability has been resolved: Bluetooth: Fix race condition in hidp_session_thread There is a potential race condition in hidp_session_thread that may lead to use-after-free. For instance, the timer is active while hidp_del_timer is called in…
In the Linux kernel, the following vulnerability has been resolved: HID: core: quiesce input in hid_hw_stop() to prevent use-after-free A driver's probe calls hid_device_io_start() to enable input delivery, then fails at a later initialization step and unwinds via hid_hw_stop(). The unwind frees…
In the Linux kernel, the following vulnerability has been resolved: wifi: mt76: mt792x: fix use-after-free in mt76_rx_poll_complete A use-after-free issue occurs in mt76_rx_poll_complete due to a race condition. The STA has already been removed, but the rx_status still had a pointer to the wcid…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Integer overflow in Chromium in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to read memory inside the sandbox via a… | Integer overflow in Chromium in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to read memory inside the sandbox via a crafted file. (Chromium security severity: Low) |
Obserwuj | 8,8 | 0,32 % | ||
| Brak uwierzytelnienia w Claude Code Studio pozwala na zdalne wykonanie dowolnych poleceń systemowych. | Brak uwierzytelnienia w Claude Code Studio pozwala na zdalne wykonanie dowolnych poleceń systemowych. |
Obserwuj | 8,8 | 0,32 % | ||
| Błąd w JBoss marshalling umożliwia zdalne wykonanie kodu przez deserializację danych sesji. | Błąd w JBoss marshalling umożliwia zdalne wykonanie kodu przez deserializację danych sesji. |
Obserwuj | 8,8 | 0,32 % | ||
| Błąd w jądrze Linuxa w rtl8150_set_multicast prowadzi do podwójnego zgłoszenia URB. | Błąd w jądrze Linuxa w rtl8150_set_multicast prowadzi do podwójnego zgłoszenia URB. |
Obserwuj | 8,8 | 0,32 % | ||
| The storage status-change REST service allows location records still associated with DICOM instances to be changed to deletion-related… | The storage status-change REST service allows location records still associated with DICOM instances to be changed to deletion-related states. Changing a location to TO_DELETE causes PurgeStorageScheduler to delete the referenced object from storage even though the corresponding instance record… |
Obserwuj | 8,8 | 0,32 % | ||
| Heap-based buffer overflow in Windows UI Immersive Server allows an authorized attacker to elevate privileges locally. | Heap-based buffer overflow in Windows UI Immersive Server allows an authorized attacker to elevate privileges locally. |
Obserwuj | 8,8 | 0,32 % | ||
| Heap-based buffer overflow in Windows Hyper-V allows an authorized attacker to execute code locally. | Heap-based buffer overflow in Windows Hyper-V allows an authorized attacker to execute code locally. |
Obserwuj | 8,8 | 0,32 % | ||
| An improper neutralization of special elements used in an SQL Command ("SQL Injection") vulnerability [CWE-89] vulnerability in Fortinet… | An improper neutralization of special elements used in an SQL Command ("SQL Injection") vulnerability [CWE-89] vulnerability in Fortinet FortiVoice 7.2.0 through 7.2.2, FortiVoice 7.0.0 through 7.0.7 allows an authenticated attacker to execute unauthorized code or commands via specifically crafted… |
Obserwuj | 8,8 | 0,32 % | ||
| Przepełnienie bufora w WebGPU w Google Chrome umożliwia zdalne wykorzystanie korupcji pamięci. | Przepełnienie bufora w WebGPU w Google Chrome umożliwia zdalne wykorzystanie korupcji pamięci. |
Obserwuj | 8,8 | 0,32 % | ||
| Information leak in Passwords in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to obtain sensitive information via a… | Information leak in Passwords in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to obtain sensitive information via a crafted HTML page. (Chromium security severity: Low) |
Obserwuj | 8,8 | 0,32 % | ||
| Luka w interfejsie webowym NVIDIA UFM Enterprise pozwala na eskalację uprawnień przez złośliwe żądania. | Luka w interfejsie webowym NVIDIA UFM Enterprise pozwala na eskalację uprawnień przez złośliwe żądania. |
Obserwuj | 8,8 | 0,32 % | ||
| Błąd w jądrze Linuxa w Bluetooth może prowadzić do timeoutów podczas zamykania urządzenia. | Błąd w jądrze Linuxa w Bluetooth może prowadzić do timeoutów podczas zamykania urządzenia. |
Obserwuj | 8,8 | 0,32 % | ||
| Błąd w kernelu Linux umożliwia atakującemu zdalne wykonanie kodu przez nieprawidłowe przetwarzanie ramek. | Błąd w kernelu Linux umożliwia atakującemu zdalne wykonanie kodu przez nieprawidłowe przetwarzanie ramek. |
Obserwuj | 8,8 | 0,32 % | ||
| Błąd w OnAuth() w jądrze Linux umożliwia odczyt poza granicami pamięci przy dekryptowaniu WEP. | Błąd w OnAuth() w jądrze Linux umożliwia odczyt poza granicami pamięci przy dekryptowaniu WEP. |
Obserwuj | 8,8 | 0,32 % | ||
| A vulnerability was found in youlaitech youlai-mall 1.0.0/2.0.0. | A vulnerability was found in youlaitech youlai-mall 1.0.0/2.0.0. Affected is an unknown function of the file /app-api/v1/members/openid/. The manipulation of the argument openid results in improper access controls. The attack can be executed remotely. The exploit has been made public and could be… |
W tym tygodniu | 8,8 | 0,32 % | ||
| Use-after-free w komponencie Audio/Video w Firefox umożliwia zdalne wykonanie kodu. | Use-after-free w komponencie Audio/Video w Firefox umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,32 % | ||
| In Eclipse Jetty, across various versions of `jetty-server`, and `jetty-proxy`, the host whitelist/blacklist is case-sensitive, and would… | In Eclipse Jetty, across various versions of `jetty-server`, and `jetty-proxy`, the host whitelist/blacklist is case-sensitive, and would allow hosts through that only differ by case. |
Obserwuj | 8,8 | 0,32 % | ||
| Subscriber Privilege Escalation in WP User Profiles <= 2.7.3 versions. | Subscriber Privilege Escalation in WP User Profiles <= 2.7.3 versions. |
Obserwuj | 8,8 | 0,32 % | ||
| Luki w skryptach instalacyjnych NVIDIA NemoClaw pozwalają na zdalne wykonanie kodu. | Luki w skryptach instalacyjnych NVIDIA NemoClaw pozwalają na zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,32 % | ||
| Wykonanie poleceń systemowych w Vimie umożliwia złośliwe wprowadzenie ścieżek przez atakującego. | Wykonanie poleceń systemowych w Vimie umożliwia złośliwe wprowadzenie ścieżek przez atakującego. |
Obserwuj | 8,8 | 0,31 % | ||
| Use after free in Track in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox via… | Use after free in Track in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Critical) |
Obserwuj | 8,8 | 0,31 % | ||
| Przepełnienie bufora w NVIDIA Cumulus Linux umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w NVIDIA Cumulus Linux umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,31 % | ||
| In the Linux kernel, the following vulnerability has been resolved: Bluetooth: Fix race condition in hidp_session_thread There is a… | In the Linux kernel, the following vulnerability has been resolved: Bluetooth: Fix race condition in hidp_session_thread There is a potential race condition in hidp_session_thread that may lead to use-after-free. For instance, the timer is active while hidp_del_timer is called in… |
Obserwuj | 8,8 | 0,31 % | ||
| In the Linux kernel, the following vulnerability has been resolved: HID: core: quiesce input in hid_hw_stop() to prevent… | In the Linux kernel, the following vulnerability has been resolved: HID: core: quiesce input in hid_hw_stop() to prevent use-after-free A driver's probe calls hid_device_io_start() to enable input delivery, then fails at a later initialization step and unwinds via hid_hw_stop(). The unwind frees… |
Obserwuj | 8,8 | 0,31 % | ||
| In the Linux kernel, the following vulnerability has been resolved: wifi: mt76: mt792x: fix use-after-free in mt76_rx_poll_complete A… | In the Linux kernel, the following vulnerability has been resolved: wifi: mt76: mt792x: fix use-after-free in mt76_rx_poll_complete A use-after-free issue occurs in mt76_rx_poll_complete due to a race condition. The STA has already been removed, but the rx_status still had a pointer to the wcid… |
Obserwuj | 8,8 | 0,31 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.