Błąd w Foreman umożliwia eskalację uprawnień do poziomu administratora.
Błąd w Foreman umożliwia eskalację uprawnień do poziomu administratora.
- CVSS
- 8,8
- EPSS
- 0,3 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w Foreman umożliwia eskalację uprawnień do poziomu administratora.
Błąd w Capgo umożliwia przypisanie ról RBAC bez weryfikacji, co pozwala na nieautoryzowane działania.
Niewystarczające egzekwowanie polityki w Google Chrome umożliwia zdalne wykonanie kodu.
Błąd use after free w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę.
Niewystarczające egzekwowanie polityki w Chromecast umożliwia eskalację uprawnień przez złośliwą stronę.
Przepełnienie bufora w NSD jako serwerze wtórnym pozwala na zdalne wykonanie kodu.
Atak na zależności w vLLM pozwala na zdalne wykonanie kodu podczas budowy kontenera.
Luka w Oracle E-Business Suite pozwala na przejęcie kontroli nad produktem Oracle Process Manufacturing.
Nieprawidłowe neutralizowanie elementów formuły w bibliotece Pizzy umożliwia wstrzyknięcie kodu.
Obejście uwierzytelnienia w WP Engine Faust.Js umożliwia wykorzystanie odzyskiwania hasła.
Błąd w Mattermost umożliwia eskalację uprawnień przez nieautoryzowane API.
Wykonanie dowolnego kodu w OpenClaw pozwala atakującym na kompromitację systemu.
Wstrzyknięcie poleceń w Tenda F451 umożliwia zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w WebXR w Google Chrome umożliwia zdalne wykonanie kodu.
Nieodpowiednia implementacja USB w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę.
Błąd use after free w ANGLE w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy.
Błąd use after free w Media w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy.
Wykorzystanie błędu use after free w XML w Google Chrome umożliwia zdalne wykonanie kodu.
Błąd use after free w ANGLE w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy.
Odczyt poza zakresem w ANGLE w Google Chrome umożliwia zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy.
Brak autoryzacji w Concrete CMS pozwala na eskalację uprawnień do grupy administracyjnej.
Luka w wtyczce WP Customer Area umożliwia atakującym odczyt i usuwanie plików na serwerze.
Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy.
Niewystarczająca walidacja danych w ANGLE w Google Chrome umożliwia zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w Foreman umożliwia eskalację uprawnień do poziomu administratora. | Błąd w Foreman umożliwia eskalację uprawnień do poziomu administratora. |
Obserwuj | 8,8 | 0,3 % | ||
| Błąd w Capgo umożliwia przypisanie ról RBAC bez weryfikacji, co pozwala na nieautoryzowane działania. | Błąd w Capgo umożliwia przypisanie ról RBAC bez weryfikacji, co pozwala na nieautoryzowane działania. |
Obserwuj | 8,8 | 0,3 % | ||
| Niewystarczające egzekwowanie polityki w Google Chrome umożliwia zdalne wykonanie kodu. | Niewystarczające egzekwowanie polityki w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,3 % | ||
| Błąd use after free w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. | Błąd use after free w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. |
Obserwuj | 8,8 | 0,3 % | ||
| Niewystarczające egzekwowanie polityki w Chromecast umożliwia eskalację uprawnień przez złośliwą stronę. | Niewystarczające egzekwowanie polityki w Chromecast umożliwia eskalację uprawnień przez złośliwą stronę. |
Obserwuj | 8,8 | 0,3 % | ||
| Przepełnienie bufora w NSD jako serwerze wtórnym pozwala na zdalne wykonanie kodu. | Przepełnienie bufora w NSD jako serwerze wtórnym pozwala na zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,3 % | ||
| Atak na zależności w vLLM pozwala na zdalne wykonanie kodu podczas budowy kontenera. | Atak na zależności w vLLM pozwala na zdalne wykonanie kodu podczas budowy kontenera. |
W tym tygodniu | 8,8 | 0,3 % | ||
| Luka w Oracle E-Business Suite pozwala na przejęcie kontroli nad produktem Oracle Process Manufacturing. | Luka w Oracle E-Business Suite pozwala na przejęcie kontroli nad produktem Oracle Process Manufacturing. |
Obserwuj | 8,8 | 0,3 % | ||
| Nieprawidłowe neutralizowanie elementów formuły w bibliotece Pizzy umożliwia wstrzyknięcie kodu. | Nieprawidłowe neutralizowanie elementów formuły w bibliotece Pizzy umożliwia wstrzyknięcie kodu. |
Obserwuj | 8,8 | 0,3 % | ||
| Obejście uwierzytelnienia w WP Engine Faust.Js umożliwia wykorzystanie odzyskiwania hasła. | Obejście uwierzytelnienia w WP Engine Faust.Js umożliwia wykorzystanie odzyskiwania hasła. |
Obserwuj | 8,8 | 0,3 % | ||
| Błąd w Mattermost umożliwia eskalację uprawnień przez nieautoryzowane API. | Błąd w Mattermost umożliwia eskalację uprawnień przez nieautoryzowane API. |
Obserwuj | 8,8 | 0,3 % | ||
| Wykonanie dowolnego kodu w OpenClaw pozwala atakującym na kompromitację systemu. | Wykonanie dowolnego kodu w OpenClaw pozwala atakującym na kompromitację systemu. |
Obserwuj | 8,8 | 0,3 % | ||
| Wstrzyknięcie poleceń w Tenda F451 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Tenda F451 umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,3 % | ||
| Wykorzystanie po zwolnieniu pamięci w WebXR w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w WebXR w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,3 % | ||
| Nieodpowiednia implementacja USB w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. | Nieodpowiednia implementacja USB w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. |
Obserwuj | 8,8 | 0,3 % | ||
| Błąd use after free w ANGLE w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. | Błąd use after free w ANGLE w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. |
Obserwuj | 8,8 | 0,3 % | ||
| Błąd use after free w Media w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. | Błąd use after free w Media w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. |
Obserwuj | 8,8 | 0,3 % | ||
| Wykorzystanie błędu use after free w XML w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie błędu use after free w XML w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,3 % | ||
| Błąd use after free w ANGLE w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. | Błąd use after free w ANGLE w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. |
Obserwuj | 8,8 | 0,3 % | ||
| Odczyt poza zakresem w ANGLE w Google Chrome umożliwia zdalne wykonanie kodu. | Odczyt poza zakresem w ANGLE w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,3 % | ||
| Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. | Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. |
Obserwuj | 8,8 | 0,3 % | ||
| Brak autoryzacji w Concrete CMS pozwala na eskalację uprawnień do grupy administracyjnej. | Brak autoryzacji w Concrete CMS pozwala na eskalację uprawnień do grupy administracyjnej. |
Obserwuj | 8,8 | 0,3 % | ||
| Luka w wtyczce WP Customer Area umożliwia atakującym odczyt i usuwanie plików na serwerze. | Luka w wtyczce WP Customer Area umożliwia atakującym odczyt i usuwanie plików na serwerze. |
Obserwuj | 8,8 | 0,3 % | ||
| Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. | Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. |
Obserwuj | 8,8 | 0,3 % | ||
| Niewystarczająca walidacja danych w ANGLE w Google Chrome umożliwia zdalne wykonanie kodu. | Niewystarczająca walidacja danych w ANGLE w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,3 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.