KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Przepełnienie bufora w OpenPLC v3 umożliwia zdalne przejęcie kontroli nad procesem PLC.
Incorrect authorization in Browser in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to obtain sensitive information via a crafted HTML page. (Chromium security severity: Low)
Unauthenticated Privilege Escalation in Tourfic Pro <= 1.17.3 versions.
Privilege escalation in the DLL Services component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, and Firefox ESR 140.17.
Privilege escalation in the DOM: Service Workers component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, and Firefox ESR 140.17.
Użycie po zwolnieniu pamięci w jądrze Linuxa w Bluetooth może prowadzić do nieprzewidzianych błędów.
Błąd w jądrze Linuxa w brcmfmac pozwala na wyciek pamięci podczas usuwania urządzenia.
Użycie połączenia Bluetooth w jądrze Linux może prowadzić do odczytu zwolnionego wskaźnika.
Przepełnienie bufora w jądrze Linuxa umożliwia zdalne wykonanie kodu przez wykorzystanie zwolnionej pamięci.
Use-after-free in the JavaScript Engine: JIT component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4, and Firefox 157.
The WPO365 | Login plugin for WordPress is vulnerable to Cross-Site Request Forgery in versions up to, and including, 43.2. This is due to the Ajax_Service::verify_ajax_request() helper gating its wp_verify_nonce() call behind the boolean option 'enable_nonce_check', which is absent from the…
Obejście ograniczeń sieciowych w SurrealDB pozwala na dostęp do zastrzeżonych punktów końcowych.
The Zegen Core plugin for WordPress is vulnerable to Cross-Site Request Forgery to Arbitrary File Upload in versions up to, and including, 2.0.1. This is due to missing nonce validation and missing file type validation in the '/custom-font-code/custom-fonts-uploads.php' file. This makes it…
Privilege escalation due to incorrect boundary conditions in the Graphics: WebGPU component. This vulnerability was fixed in Thunderbird 157 and Firefox 157.
In the Linux kernel, the following vulnerability has been resolved: Bluetooth: ISO: clear iso_data always when detaching conn from hcon When setting conn->hcon = NULL, also conn->hcon->iso_data = NULL is necessary, otherwise later iso_conn_free() will UAF. Fix clearing of iso_data in…
Niezweryfikowane dane wejściowe w HCL BigFix RunBookAI mogą prowadzić do nieautoryzowanego wykonania poleceń.
Błąd użycia po zwolnieniu w jądrze Linux w Bluetooth może prowadzić do uszkodzenia listy.
ELADMIN (eladmin-mp) up to 2.7 contains an improper access control vulnerability in the role management module. The endpoint PUT /api/roles/menu (RoleController.updateRoleMenu) authorizes the request only by comparing the target role's level with the caller's minimum level. The application neither…
The LTL Freight Quotes WordPress plugin before 4.2.19 does not sanitise and escape values submitted through an unauthenticated endpoint before storing them and outputting them back in an administrative page, leading to Stored XSS which will execute in the session of any administrator viewing it.
Authorization bypass through User-Controlled key vulnerability in AKIN Software Computer Import-Export Industry and Trade Co. Ltd. OctoCloud allows Accessing Functionality Not Properly Constrained by ACLs. This issue affects OctoCloud: from 1.12.06 before 1.12.07.
Brak weryfikacji uprawnień w motywie Nokri umożliwia atakującym eskalację uprawnień.
Brak natychmiastowego zakończenia sesji w Sonatype Nexus Repository pozwala na nieautoryzowany dostęp.
Wstrzyknięcie kodu w systemie automatyzacji biblioteki Yordam umożliwia zdalne włączenie kodu.
Improper validation of syntactic correctness of input in Windows Hyper-V allows an authorized attacker to perform spoofing locally.
Information leak in Autofill in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to obtain sensitive information via a crafted HTML page. (Chromium security severity: Medium)
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie bufora w OpenPLC v3 umożliwia zdalne przejęcie kontroli nad procesem PLC. | Przepełnienie bufora w OpenPLC v3 umożliwia zdalne przejęcie kontroli nad procesem PLC. |
Obserwuj | 8,7 | 0,75 % | ||
| Incorrect authorization in Browser in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to obtain sensitive information via a… | Incorrect authorization in Browser in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to obtain sensitive information via a crafted HTML page. (Chromium security severity: Low) |
Obserwuj | 8,8 | 0,25 % | ||
| Unauthenticated Privilege Escalation in Tourfic Pro <= 1.17.3 versions. | Unauthenticated Privilege Escalation in Tourfic Pro <= 1.17.3 versions. |
Obserwuj | 8,8 | 0,25 % | ||
| Privilege escalation in the DLL Services component. | Privilege escalation in the DLL Services component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, and Firefox ESR 140.17. |
Obserwuj | 8,8 | 0,25 % | ||
| Privilege escalation in the DOM: Service Workers component. | Privilege escalation in the DOM: Service Workers component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, and Firefox ESR 140.17. |
Obserwuj | 8,8 | 0,25 % | ||
| Użycie po zwolnieniu pamięci w jądrze Linuxa w Bluetooth może prowadzić do nieprzewidzianych błędów. | Użycie po zwolnieniu pamięci w jądrze Linuxa w Bluetooth może prowadzić do nieprzewidzianych błędów. |
Obserwuj | 8,8 | 0,25 % | ||
| Błąd w jądrze Linuxa w brcmfmac pozwala na wyciek pamięci podczas usuwania urządzenia. | Błąd w jądrze Linuxa w brcmfmac pozwala na wyciek pamięci podczas usuwania urządzenia. |
Obserwuj | 8,8 | 0,25 % | ||
| Użycie połączenia Bluetooth w jądrze Linux może prowadzić do odczytu zwolnionego wskaźnika. | Użycie połączenia Bluetooth w jądrze Linux może prowadzić do odczytu zwolnionego wskaźnika. |
Obserwuj | 8,8 | 0,25 % | ||
| Przepełnienie bufora w jądrze Linuxa umożliwia zdalne wykonanie kodu przez wykorzystanie zwolnionej pamięci. | Przepełnienie bufora w jądrze Linuxa umożliwia zdalne wykonanie kodu przez wykorzystanie zwolnionej pamięci. |
Obserwuj | 8,8 | 0,25 % | ||
| Use-after-free in the JavaScript Engine: JIT component. | Use-after-free in the JavaScript Engine: JIT component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4, and Firefox 157. |
Obserwuj | 8,8 | 0,25 % | ||
| The WPO365 | Login plugin for WordPress is vulnerable to Cross-Site Request Forgery in versions up to, and including, 43.2. | The WPO365 | Login plugin for WordPress is vulnerable to Cross-Site Request Forgery in versions up to, and including, 43.2. This is due to the Ajax_Service::verify_ajax_request() helper gating its wp_verify_nonce() call behind the boolean option 'enable_nonce_check', which is absent from the… |
Obserwuj | 8,8 | 0,25 % | ||
| Obejście ograniczeń sieciowych w SurrealDB pozwala na dostęp do zastrzeżonych punktów końcowych. | Obejście ograniczeń sieciowych w SurrealDB pozwala na dostęp do zastrzeżonych punktów końcowych. |
Obserwuj | 8,8 | 0,25 % | ||
| The Zegen Core plugin for WordPress is vulnerable to Cross-Site Request Forgery to Arbitrary File Upload in versions up to, and including,… | The Zegen Core plugin for WordPress is vulnerable to Cross-Site Request Forgery to Arbitrary File Upload in versions up to, and including, 2.0.1. This is due to missing nonce validation and missing file type validation in the '/custom-font-code/custom-fonts-uploads.php' file. This makes it… |
Obserwuj | 8,8 | 0,25 % | ||
| Privilege escalation due to incorrect boundary conditions in the Graphics: WebGPU component. | Privilege escalation due to incorrect boundary conditions in the Graphics: WebGPU component. This vulnerability was fixed in Thunderbird 157 and Firefox 157. |
Obserwuj | 8,8 | 0,25 % | ||
| In the Linux kernel, the following vulnerability has been resolved: Bluetooth: ISO: clear iso_data always when detaching conn from… | In the Linux kernel, the following vulnerability has been resolved: Bluetooth: ISO: clear iso_data always when detaching conn from hcon When setting conn->hcon = NULL, also conn->hcon->iso_data = NULL is necessary, otherwise later iso_conn_free() will UAF. Fix clearing of iso_data in… |
Obserwuj | 8,8 | 0,25 % | ||
| Niezweryfikowane dane wejściowe w HCL BigFix RunBookAI mogą prowadzić do nieautoryzowanego wykonania poleceń. | Niezweryfikowane dane wejściowe w HCL BigFix RunBookAI mogą prowadzić do nieautoryzowanego wykonania poleceń. |
Obserwuj | 8,8 | 0,25 % | ||
| Błąd użycia po zwolnieniu w jądrze Linux w Bluetooth może prowadzić do uszkodzenia listy. | Błąd użycia po zwolnieniu w jądrze Linux w Bluetooth może prowadzić do uszkodzenia listy. |
Obserwuj | 8,8 | 0,25 % | ||
| ELADMIN (eladmin-mp) up to 2.7 contains an improper access control vulnerability in the role management module. | ELADMIN (eladmin-mp) up to 2.7 contains an improper access control vulnerability in the role management module. The endpoint PUT /api/roles/menu (RoleController.updateRoleMenu) authorizes the request only by comparing the target role's level with the caller's minimum level. The application neither… |
Obserwuj | 8,8 | 0,25 % | ||
| The LTL Freight Quotes WordPress plugin before 4.2.19 does not sanitise and escape values submitted through an unauthenticated endpoint… | The LTL Freight Quotes WordPress plugin before 4.2.19 does not sanitise and escape values submitted through an unauthenticated endpoint before storing them and outputting them back in an administrative page, leading to Stored XSS which will execute in the session of any administrator viewing it. |
Obserwuj | 8,8 | 0,25 % | ||
| Authorization bypass through User-Controlled key vulnerability in AKIN Software Computer Import-Export Industry and Trade Co. | Authorization bypass through User-Controlled key vulnerability in AKIN Software Computer Import-Export Industry and Trade Co. Ltd. OctoCloud allows Accessing Functionality Not Properly Constrained by ACLs. This issue affects OctoCloud: from 1.12.06 before 1.12.07. |
Obserwuj | 8,8 | 0,25 % | ||
| Brak weryfikacji uprawnień w motywie Nokri umożliwia atakującym eskalację uprawnień. | Brak weryfikacji uprawnień w motywie Nokri umożliwia atakującym eskalację uprawnień. |
Obserwuj | 8,8 | 0,25 % | ||
| Brak natychmiastowego zakończenia sesji w Sonatype Nexus Repository pozwala na nieautoryzowany dostęp. | Brak natychmiastowego zakończenia sesji w Sonatype Nexus Repository pozwala na nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,25 % | ||
| Wstrzyknięcie kodu w systemie automatyzacji biblioteki Yordam umożliwia zdalne włączenie kodu. | Wstrzyknięcie kodu w systemie automatyzacji biblioteki Yordam umożliwia zdalne włączenie kodu. |
Obserwuj | 8,8 | 0,25 % | ||
| Improper validation of syntactic correctness of input in Windows Hyper-V allows an authorized attacker to perform spoofing locally. | Improper validation of syntactic correctness of input in Windows Hyper-V allows an authorized attacker to perform spoofing locally. |
Obserwuj | 8,8 | 0,25 % | ||
| Information leak in Autofill in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to obtain sensitive information via a… | Information leak in Autofill in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to obtain sensitive information via a crafted HTML page. (Chromium security severity: Medium) |
W tym tygodniu | 8,8 | 0,24 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.