KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy.
Przepełnienie całkowitej liczby w Skia w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy.
Błąd use after free w Blink w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy.
Wykorzystanie po zwolnieniu pamięci w V8 w Google Chrome umożliwia zdalne wykonanie kodu.
Nieodpowiednia implementacja w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę.
Wstrzyknięcie SQL w MATCHA INVOICE pozwala na uzyskanie lub zmianę danych w bazie.
Błędne warunki graniczne w WebGPU w Firefox umożliwiają zdalne wykonanie kodu.
Luka lokalnego włączenia plików w aplikacji VertiGIS FM pozwala na odczyt dowolnych plików z serwera.
Błąd walidacji w skryptach akcji umożliwia uwierzytelnionym użytkownikom wstrzyknięcie poleceń.
In the Linux kernel, the following vulnerability has been resolved: Bluetooth: L2CAP: Fix potential user-after-free This fixes all instances of which requires to allocate a buffer calling alloc_skb which may release the chan lock and reacquire later which makes it possible that the chan is…
Podwójne zwolnienie pamięci w jądrze Linuxa może prowadzić do niestabilności systemu.
Przepełnienie całkowite w open62541 umożliwia zdalnemu atakującemu zapis poza przydzieloną pamięcią.
Błąd w Snipe-IT pozwala na nieautoryzowany dostęp do danych użytkowników i modyfikację profili.
Nieprawidłowa kontrola dostępu w Windows MIDI Service Module umożliwia lokalną eskalację uprawnień.
Obejście uwierzytelnienia w systemie automatyzacji biblioteki Yordam umożliwia wykorzystanie zaufanych identyfikatorów.
dataclasses-avroschema generates Avro schemas from Python dataclasses, Pydantic models, and Faust Records and generates Python code from Avro schemas. From version 0.44.0 through 0.70.5, the Pydantic and AvroDantic model generators insert a schema field's pydantic-class value after pydantic. in a…
Wrażliwość CSRF w Jenkins Multijob Plugin pozwala na wykonanie dowolnego kodu w kontekście JVM.
Eskalacja uprawnień w komponencie nawigacji DOM umożliwia nieautoryzowany dostęp.
RansomLook exposed sensitive operator-side scraping configuration through multiple unauthenticated API responses. Location records associated with ransomware groups and markets were returned largely verbatim to unauthenticated callers whenever the location itself was not marked as private. These…
Cruise Control's Jetty ConstraintSecurityHandler registers security constraints on exact path specs without a catch-all wildcard constraint and without calling setDenyUncoveredHttpMethods(true). The servlet routes requests using Path.of(pathInfo).getFileName(), which strips all leading segments…
In the Linux kernel, the following vulnerability has been resolved: HID: sony: clean up device list on probe failure sony_input_configured() adds some controllers to sony_device_list before HID core registers their input devices. input_register_device() can fail after the callback returns…
Privilege escalation in the DOM: Content Processes component. This vulnerability was fixed in Firefox 153 and Thunderbird 153.
An issue was discovered in Logpoint before 7.7.0. An improperly configured access control policy exposes sensitive Logpoint internal service (Redis) information to li-admin users. This can lead to privilege escalation.
Unauthenticated Privilege Escalation in Salon booking system <= 10.31.7 versions.
Niewystarczająca walidacja danych w Devtools Google Chrome umożliwia zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. | Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. |
Obserwuj | 8,8 | 0,3 % | ||
| Przepełnienie całkowitej liczby w Skia w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. | Przepełnienie całkowitej liczby w Skia w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. |
Obserwuj | 8,8 | 0,3 % | ||
| Błąd use after free w Blink w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. | Błąd use after free w Blink w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. |
Obserwuj | 8,8 | 0,3 % | ||
| Wykorzystanie po zwolnieniu pamięci w V8 w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w V8 w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,3 % | ||
| Nieodpowiednia implementacja w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. | Nieodpowiednia implementacja w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. |
Obserwuj | 8,8 | 0,3 % | ||
| Wstrzyknięcie SQL w MATCHA INVOICE pozwala na uzyskanie lub zmianę danych w bazie. | Wstrzyknięcie SQL w MATCHA INVOICE pozwala na uzyskanie lub zmianę danych w bazie. |
Obserwuj | 8,8 | 0,3 % | ||
| Błędne warunki graniczne w WebGPU w Firefox umożliwiają zdalne wykonanie kodu. | Błędne warunki graniczne w WebGPU w Firefox umożliwiają zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,3 % | ||
| Luka lokalnego włączenia plików w aplikacji VertiGIS FM pozwala na odczyt dowolnych plików z serwera. | Luka lokalnego włączenia plików w aplikacji VertiGIS FM pozwala na odczyt dowolnych plików z serwera. |
W tym tygodniu | 8,8 | 0,3 % | ||
| Błąd walidacji w skryptach akcji umożliwia uwierzytelnionym użytkownikom wstrzyknięcie poleceń. | Błąd walidacji w skryptach akcji umożliwia uwierzytelnionym użytkownikom wstrzyknięcie poleceń. |
Obserwuj | 8,8 | 0,3 % | ||
| In the Linux kernel, the following vulnerability has been resolved: Bluetooth: L2CAP: Fix potential user-after-free This fixes all… | In the Linux kernel, the following vulnerability has been resolved: Bluetooth: L2CAP: Fix potential user-after-free This fixes all instances of which requires to allocate a buffer calling alloc_skb which may release the chan lock and reacquire later which makes it possible that the chan is… |
Obserwuj | 8,8 | 0,3 % | ||
| Podwójne zwolnienie pamięci w jądrze Linuxa może prowadzić do niestabilności systemu. | Podwójne zwolnienie pamięci w jądrze Linuxa może prowadzić do niestabilności systemu. |
Obserwuj | 8,8 | 0,3 % | ||
| Przepełnienie całkowite w open62541 umożliwia zdalnemu atakującemu zapis poza przydzieloną pamięcią. | Przepełnienie całkowite w open62541 umożliwia zdalnemu atakującemu zapis poza przydzieloną pamięcią. |
Obserwuj | 8,7 | 0,8 % | ||
| Błąd w Snipe-IT pozwala na nieautoryzowany dostęp do danych użytkowników i modyfikację profili. | Błąd w Snipe-IT pozwala na nieautoryzowany dostęp do danych użytkowników i modyfikację profili. |
Obserwuj | 8,8 | 0,3 % | ||
| Nieprawidłowa kontrola dostępu w Windows MIDI Service Module umożliwia lokalną eskalację uprawnień. | Nieprawidłowa kontrola dostępu w Windows MIDI Service Module umożliwia lokalną eskalację uprawnień. |
Obserwuj | 8,8 | 0,3 % | ||
| Obejście uwierzytelnienia w systemie automatyzacji biblioteki Yordam umożliwia wykorzystanie zaufanych identyfikatorów. | Obejście uwierzytelnienia w systemie automatyzacji biblioteki Yordam umożliwia wykorzystanie zaufanych identyfikatorów. |
Obserwuj | 8,8 | 0,3 % | ||
| dataclasses-avroschema generates Avro schemas from Python dataclasses, Pydantic models, and Faust Records and generates Python code from… | dataclasses-avroschema generates Avro schemas from Python dataclasses, Pydantic models, and Faust Records and generates Python code from Avro schemas. From version 0.44.0 through 0.70.5, the Pydantic and AvroDantic model generators insert a schema field's pydantic-class value after pydantic. in a… |
Obserwuj | 8,8 | 0,3 % | ||
| Wrażliwość CSRF w Jenkins Multijob Plugin pozwala na wykonanie dowolnego kodu w kontekście JVM. | Wrażliwość CSRF w Jenkins Multijob Plugin pozwala na wykonanie dowolnego kodu w kontekście JVM. |
Obserwuj | 8,8 | 0,3 % | ||
| Eskalacja uprawnień w komponencie nawigacji DOM umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień w komponencie nawigacji DOM umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,3 % | ||
| RansomLook exposed sensitive operator-side scraping configuration through multiple unauthenticated API responses. | RansomLook exposed sensitive operator-side scraping configuration through multiple unauthenticated API responses. Location records associated with ransomware groups and markets were returned largely verbatim to unauthenticated callers whenever the location itself was not marked as private. These… |
Obserwuj | 8,7 | 0,8 % | ||
| Cruise Control's Jetty ConstraintSecurityHandler registers security constraints on exact path specs without a catch-all wildcard… | Cruise Control's Jetty ConstraintSecurityHandler registers security constraints on exact path specs without a catch-all wildcard constraint and without calling setDenyUncoveredHttpMethods(true). The servlet routes requests using Path.of(pathInfo).getFileName(), which strips all leading segments… |
Obserwuj | 8,8 | 0,3 % | ||
| In the Linux kernel, the following vulnerability has been resolved: HID: sony: clean up device list on probe… | In the Linux kernel, the following vulnerability has been resolved: HID: sony: clean up device list on probe failure sony_input_configured() adds some controllers to sony_device_list before HID core registers their input devices. input_register_device() can fail after the callback returns… |
Obserwuj | 8,8 | 0,3 % | ||
| Privilege escalation in the DOM: Content Processes component. | Privilege escalation in the DOM: Content Processes component. This vulnerability was fixed in Firefox 153 and Thunderbird 153. |
W tym tygodniu | 8,8 | 0,3 % | ||
| An issue was discovered in Logpoint before 7.7.0. | An issue was discovered in Logpoint before 7.7.0. An improperly configured access control policy exposes sensitive Logpoint internal service (Redis) information to li-admin users. This can lead to privilege escalation. |
Obserwuj | 8,8 | 0,3 % | ||
| Unauthenticated Privilege Escalation in Salon booking system <= 10.31.7 versions. | Unauthenticated Privilege Escalation in Salon booking system <= 10.31.7 versions. |
Obserwuj | 8,8 | 0,29 % | ||
| Niewystarczająca walidacja danych w Devtools Google Chrome umożliwia zdalne wykonanie kodu. | Niewystarczająca walidacja danych w Devtools Google Chrome umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 0,29 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.