Luka w Warp umożliwia tworzenie plików lokalnych z terminala bez potwierdzenia.
Luka w Warp umożliwia tworzenie plików lokalnych z terminala bez potwierdzenia.
- CVSS
- 8,8
- EPSS
- 0,25 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Dotkliwość: Wysoka
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Wymaganie CAP_NET_ADMIN w przestrzeni użytkownika dla nieprzypisanych ioctl w PPP zapobiega eskalacji uprawnień przez lokalnego użytkownika.
Wymaganie CAP_NET_ADMIN w przestrzeni użytkownika dla nieprzypisanych ioctl w PPP zapobiega eskalacji uprawnień przez lokalnego użytkownika.
- CVSS
- 8,8
- EPSS
- 0,25 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w kernelu Linux w batman-adv umożliwia korupcję pamięci jądra.
Przepełnienie bufora w kernelu Linux w batman-adv umożliwia korupcję pamięci jądra.
- CVSS
- 8,8
- EPSS
- 0,25 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w Dell Wyse Management Suite umożliwia nieautoryzowany dostęp zdalnym atakującym.
Wstrzyknięcie SQL w Dell Wyse Management Suite umożliwia nieautoryzowany dostęp zdalnym atakującym.
- CVSS
- 8,8
- EPSS
- 0,25 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wtyczka Angular Language Service w VS Code umożliwia zdalne wykonanie poleceń przez złośliwe linki w tooltipach.
Wtyczka Angular Language Service w VS Code umożliwia zdalne wykonanie poleceń przez złośliwe linki w tooltipach.
- CVSS
- 8,8
- EPSS
- 0,25 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak autoryzacji w phpMyFAQ umożliwia administratorom eskalację uprawnień do SuperAdmina.
Brak autoryzacji w phpMyFAQ umożliwia administratorom eskalację uprawnień do SuperAdmina.
- CVSS
- 8,8
- EPSS
- 0,25 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wzrost uprawnień w Capgo pozwala na tworzenie nieograniczonych kluczy API z ograniczonymi uprawnieniami.
Wzrost uprawnień w Capgo pozwala na tworzenie nieograniczonych kluczy API z ograniczonymi uprawnieniami.
- CVSS
- 8,8
- EPSS
- 0,25 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieodpowiednia implementacja w WebView w Google Chrome na Androidzie umożliwia eskalację uprawnień przez złośliwą stronę.
Nieodpowiednia implementacja w WebView w Google Chrome na Androidzie umożliwia eskalację uprawnień przez złośliwą stronę.
- CVSS
- 8,8
- EPSS
- 0,25 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd use after free w Google Chrome na Androidzie umożliwia zdalne wykorzystanie korupcji pamięci.
Błąd use after free w Google Chrome na Androidzie umożliwia zdalne wykorzystanie korupcji pamięci.
- CVSS
- 8,8
- EPSS
- 0,25 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście zakresu w OpenClaw umożliwia nieautoryzowane wykonanie poleceń przez klientów.
Obejście zakresu w OpenClaw umożliwia nieautoryzowane wykonanie poleceń przez klientów.
- CVSS
- 8,8
- EPSS
- 0,25 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Użycie po zwolnieniu pamięci w Skia w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie pamięci.
Użycie po zwolnieniu pamięci w Skia w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie pamięci.
- CVSS
- 8,8
- EPSS
- 0,25 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie całkowitej liczby w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy.
Przepełnienie całkowitej liczby w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy.
- CVSS
- 8,8
- EPSS
- 0,25 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd use after free w DOM w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę.
Błąd use after free w DOM w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę.
- CVSS
- 8,8
- EPSS
- 0,25 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie po zwolnieniu pamięci w SVG w Google Chrome umożliwia zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w SVG w Google Chrome umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,25 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Oracle Payroll umożliwia zdalne przejęcie kontroli przez niskoprawnego atakującego.
Luka w Oracle Payroll umożliwia zdalne przejęcie kontroli przez niskoprawnego atakującego.
- CVSS
- 8,8
- EPSS
- 0,25 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak autoryzacji w wtyczce WishList Member umożliwia ujawnienie danych i eskalację uprawnień.
Brak autoryzacji w wtyczce WishList Member umożliwia ujawnienie danych i eskalację uprawnień.
- CVSS
- 8,8
- EPSS
- 0,25 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Podatność w BuddyPress Xprofile umożliwia zdalne usunięcie plików przez uwierzytelnionych użytkowników.
Podatność w BuddyPress Xprofile umożliwia zdalne usunięcie plików przez uwierzytelnionych użytkowników.
- CVSS
- 8,8
- EPSS
- 0,25 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie poleceń w Anviz CX2 Lite umożliwia zdalne wykonanie kodu z uprawnieniami root.
Wstrzyknięcie poleceń w Anviz CX2 Lite umożliwia zdalne wykonanie kodu z uprawnieniami root.
- CVSS
- 8,8
- EPSS
- 0,25 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie zdalnego kodu w AFFiNE umożliwia złośliwy URL na stronie internetowej.
Wykonanie zdalnego kodu w AFFiNE umożliwia złośliwy URL na stronie internetowej.
- CVSS
- 8,8
- EPSS
- 0,25 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd use-after-free w komponencie DOM umożliwia zdalne wykonanie kodu.
Błąd use-after-free w komponencie DOM umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,25 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie po zwolnieniu pamięci w Ozone w Google Chrome umożliwia zdalne przejęcie kontroli.
Wykorzystanie po zwolnieniu pamięci w Ozone w Google Chrome umożliwia zdalne przejęcie kontroli.
- CVSS
- 8,8
- EPSS
- 0,25 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błędy bezpieczeństwa pamięci w Firefox umożliwiają zdalne wykonanie kodu.
Błędy bezpieczeństwa pamięci w Firefox umożliwiają zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,25 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Użycie po zwolnieniu w jądrze Linuxa w Bluetooth może prowadzić do awarii systemu.
Użycie po zwolnieniu w jądrze Linuxa w Bluetooth może prowadzić do awarii systemu.
- CVSS
- 8,8
- EPSS
- 0,25 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak limitów połączeń w aws-smithy-http-server umożliwia atak DoS przez otwieranie wielu połączeń.
Brak limitów połączeń w aws-smithy-http-server umożliwia atak DoS przez otwieranie wielu połączeń.
- CVSS
- 8,7
- EPSS
- 0,75 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Smithy-RS is a Rust code generation and runtime framework that generates HTTP clients and servers from Smithy interface definitions,…
Smithy-RS is a Rust code generation and runtime framework that generates HTTP clients and servers from Smithy interface definitions, powering the AWS SDK for Rust and custom service implementations. Uncontrolled recursion in the JSON, CBOR, and XML deserializer functions emitted by Amazon…
- CVSS
- 8,7
- EPSS
- 0,75 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka w Warp umożliwia tworzenie plików lokalnych z terminala bez potwierdzenia. | Luka w Warp umożliwia tworzenie plików lokalnych z terminala bez potwierdzenia. |
Obserwuj | 8,8 | 0,25 % | ||
| Wymaganie CAP_NET_ADMIN w przestrzeni użytkownika dla nieprzypisanych ioctl w PPP zapobiega eskalacji uprawnień przez lokalnego użytkownika. | Wymaganie CAP_NET_ADMIN w przestrzeni użytkownika dla nieprzypisanych ioctl w PPP zapobiega eskalacji uprawnień przez lokalnego użytkownika. |
Obserwuj | 8,8 | 0,25 % | ||
| Przepełnienie bufora w kernelu Linux w batman-adv umożliwia korupcję pamięci jądra. | Przepełnienie bufora w kernelu Linux w batman-adv umożliwia korupcję pamięci jądra. |
Obserwuj | 8,8 | 0,25 % | ||
| Wstrzyknięcie SQL w Dell Wyse Management Suite umożliwia nieautoryzowany dostęp zdalnym atakującym. | Wstrzyknięcie SQL w Dell Wyse Management Suite umożliwia nieautoryzowany dostęp zdalnym atakującym. |
Obserwuj | 8,8 | 0,25 % | ||
| Wtyczka Angular Language Service w VS Code umożliwia zdalne wykonanie poleceń przez złośliwe linki w tooltipach. | Wtyczka Angular Language Service w VS Code umożliwia zdalne wykonanie poleceń przez złośliwe linki w tooltipach. |
Obserwuj | 8,8 | 0,25 % | ||
| Brak autoryzacji w phpMyFAQ umożliwia administratorom eskalację uprawnień do SuperAdmina. | Brak autoryzacji w phpMyFAQ umożliwia administratorom eskalację uprawnień do SuperAdmina. |
Obserwuj | 8,8 | 0,25 % | ||
| Wzrost uprawnień w Capgo pozwala na tworzenie nieograniczonych kluczy API z ograniczonymi uprawnieniami. | Wzrost uprawnień w Capgo pozwala na tworzenie nieograniczonych kluczy API z ograniczonymi uprawnieniami. |
Obserwuj | 8,8 | 0,25 % | ||
| Nieodpowiednia implementacja w WebView w Google Chrome na Androidzie umożliwia eskalację uprawnień przez złośliwą stronę. | Nieodpowiednia implementacja w WebView w Google Chrome na Androidzie umożliwia eskalację uprawnień przez złośliwą stronę. |
Obserwuj | 8,8 | 0,25 % | ||
| Błąd use after free w Google Chrome na Androidzie umożliwia zdalne wykorzystanie korupcji pamięci. | Błąd use after free w Google Chrome na Androidzie umożliwia zdalne wykorzystanie korupcji pamięci. |
Obserwuj | 8,8 | 0,25 % | ||
| Obejście zakresu w OpenClaw umożliwia nieautoryzowane wykonanie poleceń przez klientów. | Obejście zakresu w OpenClaw umożliwia nieautoryzowane wykonanie poleceń przez klientów. |
Obserwuj | 8,8 | 0,25 % | ||
| Użycie po zwolnieniu pamięci w Skia w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie pamięci. | Użycie po zwolnieniu pamięci w Skia w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie pamięci. |
Obserwuj | 8,8 | 0,25 % | ||
| Przepełnienie całkowitej liczby w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. | Przepełnienie całkowitej liczby w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. |
Obserwuj | 8,8 | 0,25 % | ||
| Błąd use after free w DOM w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. | Błąd use after free w DOM w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. |
Obserwuj | 8,8 | 0,25 % | ||
| Wykorzystanie po zwolnieniu pamięci w SVG w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w SVG w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,25 % | ||
| Luka w Oracle Payroll umożliwia zdalne przejęcie kontroli przez niskoprawnego atakującego. | Luka w Oracle Payroll umożliwia zdalne przejęcie kontroli przez niskoprawnego atakującego. |
Obserwuj | 8,8 | 0,25 % | ||
| Brak autoryzacji w wtyczce WishList Member umożliwia ujawnienie danych i eskalację uprawnień. | Brak autoryzacji w wtyczce WishList Member umożliwia ujawnienie danych i eskalację uprawnień. |
Obserwuj | 8,8 | 0,25 % | ||
| Podatność w BuddyPress Xprofile umożliwia zdalne usunięcie plików przez uwierzytelnionych użytkowników. | Podatność w BuddyPress Xprofile umożliwia zdalne usunięcie plików przez uwierzytelnionych użytkowników. |
Obserwuj | 8,8 | 0,25 % | ||
| Wstrzyknięcie poleceń w Anviz CX2 Lite umożliwia zdalne wykonanie kodu z uprawnieniami root. | Wstrzyknięcie poleceń w Anviz CX2 Lite umożliwia zdalne wykonanie kodu z uprawnieniami root. |
Obserwuj | 8,8 | 0,25 % | ||
| Wykonanie zdalnego kodu w AFFiNE umożliwia złośliwy URL na stronie internetowej. | Wykonanie zdalnego kodu w AFFiNE umożliwia złośliwy URL na stronie internetowej. |
W tym tygodniu | 8,8 | 0,25 % | ||
| Błąd use-after-free w komponencie DOM umożliwia zdalne wykonanie kodu. | Błąd use-after-free w komponencie DOM umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,25 % | ||
| Wykorzystanie po zwolnieniu pamięci w Ozone w Google Chrome umożliwia zdalne przejęcie kontroli. | Wykorzystanie po zwolnieniu pamięci w Ozone w Google Chrome umożliwia zdalne przejęcie kontroli. |
Obserwuj | 8,8 | 0,25 % | ||
| Błędy bezpieczeństwa pamięci w Firefox umożliwiają zdalne wykonanie kodu. | Błędy bezpieczeństwa pamięci w Firefox umożliwiają zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,25 % | ||
| Użycie po zwolnieniu w jądrze Linuxa w Bluetooth może prowadzić do awarii systemu. | Użycie po zwolnieniu w jądrze Linuxa w Bluetooth może prowadzić do awarii systemu. |
Obserwuj | 8,8 | 0,25 % | ||
| Brak limitów połączeń w aws-smithy-http-server umożliwia atak DoS przez otwieranie wielu połączeń. | Brak limitów połączeń w aws-smithy-http-server umożliwia atak DoS przez otwieranie wielu połączeń. |
Obserwuj | 8,7 | 0,75 % | ||
| Smithy-RS is a Rust code generation and runtime framework that generates HTTP clients and servers from Smithy interface definitions,… | Smithy-RS is a Rust code generation and runtime framework that generates HTTP clients and servers from Smithy interface definitions, powering the AWS SDK for Rust and custom service implementations. Uncontrolled recursion in the JSON, CBOR, and XML deserializer functions emitted by Amazon… |
Obserwuj | 8,7 | 0,75 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.