KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Obejście autoryzacji w OpenClaw pozwala nieuprawnionym użytkownikom na wykonanie poleceń właściciela.
Wstrzyknięcie kodu w ChromaDB umożliwia uwierzytelnionemu atakującemu zdalne wykonanie kodu.
Wstrzyknięcie kodu w Vim umożliwia wykonanie dowolnego skryptu Vimscript.
Brak weryfikacji uprawnień w STACKIT IaaS API pozwala na eskalację uprawnień do pełnej kontroli organizacji.
Typ pomyłki w Skia w Google Chrome umożliwia zdalnemu atakującemu wykonanie dowolnego kodu.
Przepełnienie bufora w ANGLE w Google Chrome umożliwia zdalnemu atakującemu potencjalne wykorzystanie korupcji pamięci.
Brak autoryzacji w wtyczce WishList Member pozwala na eskalację uprawnień i przejęcie strony.
Przepełnienie bufora w jądrze Linuxa w t7xx pozwala na odczyt danych poza przydzielonym obszarem.
Błąd use after free w ANGLE w Google Chrome umożliwia zdalne wykonanie ataku na piaskownicę.
Błąd use after free w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie korupcji pamięci.
Błąd odczytu i zapisu poza zakresem w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
Przepełnienie bufora w WebRTC w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie korupcji pamięci.
Wykonanie zdalnego kodu w Pi-hole FTL umożliwia atakującemu wstrzyknięcie poleceń.
Wykonanie zdalnego kodu w WWBN AVideo umożliwia przesłanie złośliwego pliku PHP.
W locutus występuje podatność na zanieczyszczenie prototypu, umożliwiająca atakującym modyfikację Object.prototype.
Wstrzyknięcie złośliwego skryptu w Ghost umożliwia przejęcie konta użytkownika.
Nieprawidłowa implementacja w V8 w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie uszkodzenia sterty.
Błąd w jądrze Linuxa w Bluetooth pozwala na deadlock podczas usuwania połączenia.
FastAPI Users allows users to quickly add a registration and authentication system to their FastAPI project. Prior to version 15.0.2, the OAuth login state tokens are completely stateless and carry no per-request entropy or any data that could link them to the session that initiated the OAuth…
Eskalacja uprawnień w Pi-hole pozwala na uzyskanie dostępu do konta root.
braces through 3.0.3 contains a stack overflow vulnerability in the recursive AST walkers that lack depth guards. Attackers can supply deeply nested brace patterns under the character limit to exhaust the call stack and terminate the Node.js process with an uncaught RangeError.
In the Linux kernel, the following vulnerability has been resolved: net: thunderbolt: Tear down DMA paths before stopping the rings tbnet_tear_down() stops both rings and frees their frame buffers before calling tb_xdomain_disable_paths(). tb_ring_stop() zeroes the ring's descriptor base and…
Podatność CSRF w FreePBX Framework umożliwia atakującemu zdalne wykonywanie działań administracyjnych.
Brak kontroli granic w funkcjach parsujących w jądrze Linuxa prowadzi do odczytów poza buforem.
Wyścig warunków w Windows Runtime pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Obejście autoryzacji w OpenClaw pozwala nieuprawnionym użytkownikom na wykonanie poleceń właściciela. | Obejście autoryzacji w OpenClaw pozwala nieuprawnionym użytkownikom na wykonanie poleceń właściciela. |
Obserwuj | 8,8 | 0,26 % | ||
| Wstrzyknięcie kodu w ChromaDB umożliwia uwierzytelnionemu atakującemu zdalne wykonanie kodu. | Wstrzyknięcie kodu w ChromaDB umożliwia uwierzytelnionemu atakującemu zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,26 % | ||
| Wstrzyknięcie kodu w Vim umożliwia wykonanie dowolnego skryptu Vimscript. | Wstrzyknięcie kodu w Vim umożliwia wykonanie dowolnego skryptu Vimscript. |
Obserwuj | 8,8 | 0,26 % | ||
| Brak weryfikacji uprawnień w STACKIT IaaS API pozwala na eskalację uprawnień do pełnej kontroli organizacji. | Brak weryfikacji uprawnień w STACKIT IaaS API pozwala na eskalację uprawnień do pełnej kontroli organizacji. |
Obserwuj | 8,8 | 0,26 % | ||
| Typ pomyłki w Skia w Google Chrome umożliwia zdalnemu atakującemu wykonanie dowolnego kodu. | Typ pomyłki w Skia w Google Chrome umożliwia zdalnemu atakującemu wykonanie dowolnego kodu. |
Obserwuj | 8,8 | 0,26 % | ||
| Przepełnienie bufora w ANGLE w Google Chrome umożliwia zdalnemu atakującemu potencjalne wykorzystanie korupcji pamięci. | Przepełnienie bufora w ANGLE w Google Chrome umożliwia zdalnemu atakującemu potencjalne wykorzystanie korupcji pamięci. |
Obserwuj | 8,8 | 0,26 % | ||
| Brak autoryzacji w wtyczce WishList Member pozwala na eskalację uprawnień i przejęcie strony. | Brak autoryzacji w wtyczce WishList Member pozwala na eskalację uprawnień i przejęcie strony. |
Obserwuj | 8,8 | 0,26 % | ||
| Przepełnienie bufora w jądrze Linuxa w t7xx pozwala na odczyt danych poza przydzielonym obszarem. | Przepełnienie bufora w jądrze Linuxa w t7xx pozwala na odczyt danych poza przydzielonym obszarem. |
Obserwuj | 8,8 | 0,26 % | ||
| Błąd use after free w ANGLE w Google Chrome umożliwia zdalne wykonanie ataku na piaskownicę. | Błąd use after free w ANGLE w Google Chrome umożliwia zdalne wykonanie ataku na piaskownicę. |
Obserwuj | 8,8 | 0,26 % | ||
| Błąd use after free w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie korupcji pamięci. | Błąd use after free w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie korupcji pamięci. |
Obserwuj | 8,8 | 0,26 % | ||
| Błąd odczytu i zapisu poza zakresem w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. | Błąd odczytu i zapisu poza zakresem w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. |
Obserwuj | 8,8 | 0,26 % | ||
| Przepełnienie bufora w WebRTC w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie korupcji pamięci. | Przepełnienie bufora w WebRTC w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie korupcji pamięci. |
Obserwuj | 8,8 | 0,26 % | ||
| Wykonanie zdalnego kodu w Pi-hole FTL umożliwia atakującemu wstrzyknięcie poleceń. | Wykonanie zdalnego kodu w Pi-hole FTL umożliwia atakującemu wstrzyknięcie poleceń. |
Obserwuj | 8,8 | 0,26 % | ||
| Wykonanie zdalnego kodu w WWBN AVideo umożliwia przesłanie złośliwego pliku PHP. | Wykonanie zdalnego kodu w WWBN AVideo umożliwia przesłanie złośliwego pliku PHP. |
W tym tygodniu | 8,8 | 0,26 % | ||
| W locutus występuje podatność na zanieczyszczenie prototypu, umożliwiająca atakującym modyfikację Object.prototype. | W locutus występuje podatność na zanieczyszczenie prototypu, umożliwiająca atakującym modyfikację Object.prototype. |
W tym tygodniu | 8,8 | 0,26 % | ||
| Wstrzyknięcie złośliwego skryptu w Ghost umożliwia przejęcie konta użytkownika. | Wstrzyknięcie złośliwego skryptu w Ghost umożliwia przejęcie konta użytkownika. |
Obserwuj | 8,8 | 0,26 % | ||
| Nieprawidłowa implementacja w V8 w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie uszkodzenia sterty. | Nieprawidłowa implementacja w V8 w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie uszkodzenia sterty. |
Obserwuj | 8,8 | 0,26 % | ||
| Błąd w jądrze Linuxa w Bluetooth pozwala na deadlock podczas usuwania połączenia. | Błąd w jądrze Linuxa w Bluetooth pozwala na deadlock podczas usuwania połączenia. |
Obserwuj | 8,8 | 0,26 % | ||
| FastAPI Users allows users to quickly add a registration and authentication system to their FastAPI project. | FastAPI Users allows users to quickly add a registration and authentication system to their FastAPI project. Prior to version 15.0.2, the OAuth login state tokens are completely stateless and carry no per-request entropy or any data that could link them to the session that initiated the OAuth… |
W tym tygodniu | 8,8 | 0,26 % | ||
| Eskalacja uprawnień w Pi-hole pozwala na uzyskanie dostępu do konta root. | Eskalacja uprawnień w Pi-hole pozwala na uzyskanie dostępu do konta root. |
W tym tygodniu | 8,8 | 0,26 % | ||
| braces through 3.0.3 contains a stack overflow vulnerability in the recursive AST walkers that lack depth guards. | braces through 3.0.3 contains a stack overflow vulnerability in the recursive AST walkers that lack depth guards. Attackers can supply deeply nested brace patterns under the character limit to exhaust the call stack and terminate the Node.js process with an uncaught RangeError. |
Obserwuj | 8,7 | 0,76 % | ||
| In the Linux kernel, the following vulnerability has been resolved: net: thunderbolt: Tear down DMA paths before stopping the… | In the Linux kernel, the following vulnerability has been resolved: net: thunderbolt: Tear down DMA paths before stopping the rings tbnet_tear_down() stops both rings and frees their frame buffers before calling tb_xdomain_disable_paths(). tb_ring_stop() zeroes the ring's descriptor base and… |
Obserwuj | 8,8 | 0,26 % | ||
| Podatność CSRF w FreePBX Framework umożliwia atakującemu zdalne wykonywanie działań administracyjnych. | Podatność CSRF w FreePBX Framework umożliwia atakującemu zdalne wykonywanie działań administracyjnych. |
Obserwuj | 8,8 | 0,26 % | ||
| Brak kontroli granic w funkcjach parsujących w jądrze Linuxa prowadzi do odczytów poza buforem. | Brak kontroli granic w funkcjach parsujących w jądrze Linuxa prowadzi do odczytów poza buforem. |
Obserwuj | 8,8 | 0,26 % | ||
| Wyścig warunków w Windows Runtime pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień. | Wyścig warunków w Windows Runtime pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień. |
Obserwuj | 8,8 | 0,26 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.