KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
W GitPython przed 3.1.51 występuje możliwość wstrzyknięcia poleceń przez niebezpieczne opcje, co prowadzi do wykonania dowolnego kodu.
Błąd w jądrze Linux w sterowniku ath11k może prowadzić do uszkodzenia pamięci przez nieprawidłowy dostęp do danych.
Błąd w kernelu Linux umożliwia nieprawidłowy dostęp do danych w odpowiedziach asocjacyjnych Wi-Fi.
Wykorzystanie podatności CSRF w IBM Guardium Data Protection umożliwia ominięcie zabezpieczeń.
Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp.
Wtyczka MemberPress Corporate Accounts w WordPress umożliwia eskalację uprawnień do konta administratora.
Brak uwierzytelnienia w WeenyGenius pozwala atakującym na podszywanie się pod uczniów i nauczycieli.
Brak weryfikacji uprawnień w Abandoned Cart Pro umożliwia eskalację uprawnień do poziomu administratora.
Podatność na atak CSRF w Tycon Systems TPDIN-Monitor-WEB3 umożliwia zmianę stanu urządzenia.
Brak sanitizacji danych w wtyczce FAQ Builder AYS umożliwia atak XSS w kontekście administratora.
Obejście uwierzytelnienia w TeraMIS umożliwia nadużycie uprawnień.
Obejście uwierzytelnienia w MobilMen 20T umożliwia eskalację uprawnień.
Wykorzystanie po zwolnieniu pamięci w InterestGroups w Google Chrome umożliwia zdalne wykonanie kodu.
Wstrzyknięcie SQL w UniFi Protect umożliwia eskalację uprawnień na urządzeniu.
Wstrzyknięcie SQL w UniFi OS umożliwia eskalację uprawnień przez użytkowników z niskimi uprawnieniami.
Wykorzystanie po zwolnieniu pamięci w V8 w Google Chrome umożliwia zdalne wykonanie kodu.
Nieodpowiednia implementacja w V8 w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie uszkodzenia sterty.
Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie pamięci.
Niewystarczająca walidacja danych w WebRTC w Google Chrome umożliwia eskalację uprawnień przez złośliwą stronę.
Niewystarczające egzekwowanie polityki w Bluetooth w Google Chrome umożliwia eskalację uprawnień.
Niewystarczające egzekwowanie polityki w Google Chrome umożliwia eskalację uprawnień przez złośliwą stronę.
Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu korupcję sterty.
Wykorzystanie po zwolnieniu pamięci w Omnibox w Google Chrome na Androidzie umożliwia zdalne wykonanie kodu.
Nieprawidłowa implementacja haseł w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie pamięci.
Brak ochrony CSRF w Gogs pozwala na dodanie atakującego do zespołu właścicieli organizacji.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| W GitPython przed 3.1.51 występuje możliwość wstrzyknięcia poleceń przez niebezpieczne opcje, co prowadzi do wykonania dowolnego kodu. | W GitPython przed 3.1.51 występuje możliwość wstrzyknięcia poleceń przez niebezpieczne opcje, co prowadzi do wykonania dowolnego kodu. |
W tym tygodniu | 8,6 | 1,25 % | ||
| Błąd w jądrze Linux w sterowniku ath11k może prowadzić do uszkodzenia pamięci przez nieprawidłowy dostęp do danych. | Błąd w jądrze Linux w sterowniku ath11k może prowadzić do uszkodzenia pamięci przez nieprawidłowy dostęp do danych. |
Obserwuj | 8,8 | 0,25 % | ||
| Błąd w kernelu Linux umożliwia nieprawidłowy dostęp do danych w odpowiedziach asocjacyjnych Wi-Fi. | Błąd w kernelu Linux umożliwia nieprawidłowy dostęp do danych w odpowiedziach asocjacyjnych Wi-Fi. |
Obserwuj | 8,8 | 0,25 % | ||
| Wykorzystanie podatności CSRF w IBM Guardium Data Protection umożliwia ominięcie zabezpieczeń. | Wykorzystanie podatności CSRF w IBM Guardium Data Protection umożliwia ominięcie zabezpieczeń. |
Obserwuj | 8,8 | 0,25 % | ||
| Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,25 % | ||
| Wtyczka MemberPress Corporate Accounts w WordPress umożliwia eskalację uprawnień do konta administratora. | Wtyczka MemberPress Corporate Accounts w WordPress umożliwia eskalację uprawnień do konta administratora. |
Obserwuj | 8,8 | 0,25 % | ||
| Brak uwierzytelnienia w WeenyGenius pozwala atakującym na podszywanie się pod uczniów i nauczycieli. | Brak uwierzytelnienia w WeenyGenius pozwala atakującym na podszywanie się pod uczniów i nauczycieli. |
Obserwuj | 8,8 | 0,25 % | ||
| Brak weryfikacji uprawnień w Abandoned Cart Pro umożliwia eskalację uprawnień do poziomu administratora. | Brak weryfikacji uprawnień w Abandoned Cart Pro umożliwia eskalację uprawnień do poziomu administratora. |
Obserwuj | 8,8 | 0,25 % | ||
| Podatność na atak CSRF w Tycon Systems TPDIN-Monitor-WEB3 umożliwia zmianę stanu urządzenia. | Podatność na atak CSRF w Tycon Systems TPDIN-Monitor-WEB3 umożliwia zmianę stanu urządzenia. |
Obserwuj | 8,8 | 0,25 % | ||
| Brak sanitizacji danych w wtyczce FAQ Builder AYS umożliwia atak XSS w kontekście administratora. | Brak sanitizacji danych w wtyczce FAQ Builder AYS umożliwia atak XSS w kontekście administratora. |
Obserwuj | 8,8 | 0,25 % | ||
| Obejście uwierzytelnienia w TeraMIS umożliwia nadużycie uprawnień. | Obejście uwierzytelnienia w TeraMIS umożliwia nadużycie uprawnień. |
Obserwuj | 8,8 | 0,25 % | ||
| Obejście uwierzytelnienia w MobilMen 20T umożliwia eskalację uprawnień. | Obejście uwierzytelnienia w MobilMen 20T umożliwia eskalację uprawnień. |
Obserwuj | 8,8 | 0,25 % | ||
| Wykorzystanie po zwolnieniu pamięci w InterestGroups w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w InterestGroups w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,25 % | ||
| Wstrzyknięcie SQL w UniFi Protect umożliwia eskalację uprawnień na urządzeniu. | Wstrzyknięcie SQL w UniFi Protect umożliwia eskalację uprawnień na urządzeniu. |
Obserwuj | 8,8 | 0,25 % | ||
| Wstrzyknięcie SQL w UniFi OS umożliwia eskalację uprawnień przez użytkowników z niskimi uprawnieniami. | Wstrzyknięcie SQL w UniFi OS umożliwia eskalację uprawnień przez użytkowników z niskimi uprawnieniami. |
Obserwuj | 8,8 | 0,25 % | ||
| Wykorzystanie po zwolnieniu pamięci w V8 w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w V8 w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,25 % | ||
| Nieodpowiednia implementacja w V8 w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie uszkodzenia sterty. | Nieodpowiednia implementacja w V8 w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie uszkodzenia sterty. |
Obserwuj | 8,8 | 0,25 % | ||
| Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie pamięci. | Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie pamięci. |
Obserwuj | 8,8 | 0,25 % | ||
| Niewystarczająca walidacja danych w WebRTC w Google Chrome umożliwia eskalację uprawnień przez złośliwą stronę. | Niewystarczająca walidacja danych w WebRTC w Google Chrome umożliwia eskalację uprawnień przez złośliwą stronę. |
Obserwuj | 8,8 | 0,25 % | ||
| Niewystarczające egzekwowanie polityki w Bluetooth w Google Chrome umożliwia eskalację uprawnień. | Niewystarczające egzekwowanie polityki w Bluetooth w Google Chrome umożliwia eskalację uprawnień. |
Obserwuj | 8,8 | 0,25 % | ||
| Niewystarczające egzekwowanie polityki w Google Chrome umożliwia eskalację uprawnień przez złośliwą stronę. | Niewystarczające egzekwowanie polityki w Google Chrome umożliwia eskalację uprawnień przez złośliwą stronę. |
Obserwuj | 8,8 | 0,25 % | ||
| Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu korupcję sterty. | Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu korupcję sterty. |
Obserwuj | 8,8 | 0,25 % | ||
| Wykorzystanie po zwolnieniu pamięci w Omnibox w Google Chrome na Androidzie umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Omnibox w Google Chrome na Androidzie umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,25 % | ||
| Nieprawidłowa implementacja haseł w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie pamięci. | Nieprawidłowa implementacja haseł w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie pamięci. |
Obserwuj | 8,8 | 0,25 % | ||
| Brak ochrony CSRF w Gogs pozwala na dodanie atakującego do zespołu właścicieli organizacji. | Brak ochrony CSRF w Gogs pozwala na dodanie atakującego do zespołu właścicieli organizacji. |
Obserwuj | 8,8 | 0,25 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.