KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Eskalacja uprawnień w komponencie WebRender w Firefox umożliwia nieautoryzowany dostęp.
Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp.
Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp.
Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp.
Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp.
Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp.
Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp.
Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp.
Brak weryfikacji uprawnień w wtyczce BE REST Endpoints umożliwia wstrzyknięcie skryptów przez nieautoryzowanych użytkowników.
Luka w wtyczce Gutenverse News pozwala na wstrzyknięcie JavaScript w komentarzach.
Błąd w Roo-Code umożliwia obejście auto-zatwierdzania i wykonanie zabronionych poleceń.
Błąd w MatroskaExtractor umożliwia zdalne wykonanie kodu przez nieprawidłowe rzutowanie.
Brak odpowiedniego filtrowania w wtyczce Simple Ajax Chat pozwala na wstrzyknięcie skryptów przez nieautoryzowanych użytkowników.
The OpenRGB network protocol allows attackers to cause memory exhaustion and out-of-bounds memory reads and writes by passing inconsistent data.
Niezabezpieczone odniesienie do obiektu w Krayin CRM pozwala użytkownikom edytować rekordy innych.
Wstrzyknięcie obiektów w ARMember Premium umożliwia zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w V8 w Google Chrome umożliwia zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę.
Wykorzystanie po zwolnieniu pamięci w DevTools Google Chrome umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w WebNN w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie korupcji pamięci.
Brak walidacji plików w wtyczce WP Support Plus umożliwia ataki XSS przez nieautoryzowanych użytkowników.
Eskalacja uprawnień w Fusion Builder umożliwia nieautoryzowany dostęp do funkcji.
Brak walidacji tensorów rzadkich w vLLM umożliwia atakującym wywołanie awarii lub wyczerpanie zasobów.
Nieprawidłowe neutralizowanie danych wejściowych w Microsoft Edge umożliwia atakującemu oszustwo w sieci.
Brak sprawdzenia granic w mfc_core_nal_q_get_dec_metadata_sei_nal umożliwia zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Eskalacja uprawnień w komponencie WebRender w Firefox umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień w komponencie WebRender w Firefox umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,28 % | ||
| Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,28 % | ||
| Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,28 % | ||
| Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,28 % | ||
| Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,28 % | ||
| Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,28 % | ||
| Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,28 % | ||
| Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,28 % | ||
| Brak weryfikacji uprawnień w wtyczce BE REST Endpoints umożliwia wstrzyknięcie skryptów przez nieautoryzowanych użytkowników. | Brak weryfikacji uprawnień w wtyczce BE REST Endpoints umożliwia wstrzyknięcie skryptów przez nieautoryzowanych użytkowników. |
Obserwuj | 8,8 | 0,28 % | ||
| Luka w wtyczce Gutenverse News pozwala na wstrzyknięcie JavaScript w komentarzach. | Luka w wtyczce Gutenverse News pozwala na wstrzyknięcie JavaScript w komentarzach. |
Obserwuj | 8,8 | 0,28 % | ||
| Błąd w Roo-Code umożliwia obejście auto-zatwierdzania i wykonanie zabronionych poleceń. | Błąd w Roo-Code umożliwia obejście auto-zatwierdzania i wykonanie zabronionych poleceń. |
Obserwuj | 8,8 | 0,28 % | ||
| Błąd w MatroskaExtractor umożliwia zdalne wykonanie kodu przez nieprawidłowe rzutowanie. | Błąd w MatroskaExtractor umożliwia zdalne wykonanie kodu przez nieprawidłowe rzutowanie. |
Obserwuj | 8,8 | 0,28 % | ||
| Brak odpowiedniego filtrowania w wtyczce Simple Ajax Chat pozwala na wstrzyknięcie skryptów przez nieautoryzowanych użytkowników. | Brak odpowiedniego filtrowania w wtyczce Simple Ajax Chat pozwala na wstrzyknięcie skryptów przez nieautoryzowanych użytkowników. |
Obserwuj | 8,8 | 0,28 % | ||
| The OpenRGB network protocol allows attackers to cause memory exhaustion and out-of-bounds memory reads and writes by passing inconsistent… | The OpenRGB network protocol allows attackers to cause memory exhaustion and out-of-bounds memory reads and writes by passing inconsistent data. |
Obserwuj | 8,8 | 0,28 % | ||
| Niezabezpieczone odniesienie do obiektu w Krayin CRM pozwala użytkownikom edytować rekordy innych. | Niezabezpieczone odniesienie do obiektu w Krayin CRM pozwala użytkownikom edytować rekordy innych. |
Obserwuj | 8,8 | 0,28 % | ||
| Wstrzyknięcie obiektów w ARMember Premium umożliwia zdalne wykonanie kodu. | Wstrzyknięcie obiektów w ARMember Premium umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,28 % | ||
| Wykorzystanie po zwolnieniu pamięci w V8 w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w V8 w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,28 % | ||
| Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. | Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. |
Obserwuj | 8,8 | 0,28 % | ||
| Wykorzystanie po zwolnieniu pamięci w DevTools Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w DevTools Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,28 % | ||
| Przepełnienie bufora w WebNN w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie korupcji pamięci. | Przepełnienie bufora w WebNN w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie korupcji pamięci. |
Obserwuj | 8,8 | 0,28 % | ||
| Brak walidacji plików w wtyczce WP Support Plus umożliwia ataki XSS przez nieautoryzowanych użytkowników. | Brak walidacji plików w wtyczce WP Support Plus umożliwia ataki XSS przez nieautoryzowanych użytkowników. |
Obserwuj | 8,8 | 0,28 % | ||
| Eskalacja uprawnień w Fusion Builder umożliwia nieautoryzowany dostęp do funkcji. | Eskalacja uprawnień w Fusion Builder umożliwia nieautoryzowany dostęp do funkcji. |
Obserwuj | 8,8 | 0,28 % | ||
| Brak walidacji tensorów rzadkich w vLLM umożliwia atakującym wywołanie awarii lub wyczerpanie zasobów. | Brak walidacji tensorów rzadkich w vLLM umożliwia atakującym wywołanie awarii lub wyczerpanie zasobów. |
Obserwuj | 8,8 | 0,28 % | ||
| Nieprawidłowe neutralizowanie danych wejściowych w Microsoft Edge umożliwia atakującemu oszustwo w sieci. | Nieprawidłowe neutralizowanie danych wejściowych w Microsoft Edge umożliwia atakującemu oszustwo w sieci. |
Obserwuj | 8,8 | 0,28 % | ||
| Brak sprawdzenia granic w mfc_core_nal_q_get_dec_metadata_sei_nal umożliwia zdalne wykonanie kodu. | Brak sprawdzenia granic w mfc_core_nal_q_get_dec_metadata_sei_nal umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,28 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.