KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w IBM System Storage umożliwia uwierzytelnionemu użytkownikowi tworzenie kont z uprawnieniami administratora.
Incorrect authorization in Transactions Platform in Google Chrome on on Android prior to 155.0.8059.39 allowed a remote attacker to obtain sensitive information via a crafted HTML page. (Chromium security severity: Low)
Incorrect authorization in Selection in Google Chrome on on iOS prior to 155.0.8059.39 allowed a remote attacker to obtain sensitive information via a crafted HTML page. (Chromium security severity: Low)
Incorrect authorization in Bluetooth in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to obtain sensitive information via a crafted HTML page. (Chromium security severity: Medium)
Incorrect authorization in Autofill in Google Chrome on on Android prior to 155.0.8059.39 allowed a remote attacker to obtain sensitive information via a crafted HTML page. (Chromium security severity: Low)
Błąd w jądrze Linuxa pozwala złośliwemu gościowi na korupcję pamięci jądra hosta.
Nieprawidłowe rozwiązywanie symlinków w Plesk pozwala zdalnym użytkownikom na wykonanie kodu jako root.
Race condition in V8 in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to potentially execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)
IBM Financial Transaction Manager (FTM) for RedHat OpenShift could allow an adjacent-network attacker to execute arbitrary code due to deserialization of untrusted data.
Błąd w jądrze Linux związany z Bluetooth może prowadzić do użycia po zwolnieniu pamięci.
Obejście uwierzytelnienia w aplikacji Yaay umożliwia dostęp do funkcji bez odpowiednich ograniczeń.
Brak ograniczenia liczby identyfikatorów w MOOS-IvP pMarineViewer pozwala na wyczerpanie pamięci przez atakujących.
The URLS regular expression in nltk/tokenize/casual.py, compiled into TweetTokenizer.WORD_RE and applied by TweetTokenizer.tokenize, contains a naked-domain branch whose domain-label prefix [a-z0-9]+(?:[.\-][a-z0-9]+)* is unbounded. Input consisting of many alternating label separators can be…
W Expat 2.8.3 występuje podatność na odmowę usługi spowodowana złożonością algorytmu.
Cross-Site Request Forgery (CSRF) vulnerability in Lime Technology, Inc.'s Unraid OS version 6.12.14 and earlier allows remote attackers to escalate privileges via the Unraid authentication cookie's lax same-site policy.
In the Linux kernel, the following vulnerability has been resolved: Bluetooth: ISO: avoid deadlocks in iso_sock_timeout iso_sock_timeout() takes lock_sock, so sync disabling the timer while holding that lock may deadlock. iso_sock_timeout() may also run concurrently with iso_conn_del(),…
Błąd użycia po zwolnieniu pamięci w jądrze Linux umożliwia zdalne wykonanie kodu przez Bluetooth.
Privilege escalation in WebExtensions. This vulnerability was fixed in Firefox 153, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13.
Wstrzyknięcie SQL w PlayJoom umożliwia nieautoryzowanym atakującym dostęp do wrażliwych danych.
Privilege escalation due to use-after-free in the Graphics: WebGPU component. This vulnerability was fixed in Thunderbird 157 and Firefox 157.
Błąd w jądrze Linuxa pozwala na nieprawidłowe zarządzanie identyfikatorem usługi w Thunderbolt.
Błąd w jądrze Linuxa w nvme-fc może prowadzić do nieprawidłowego przetwarzania żądań.
Brak walidacji sta_id w iwlwifi pozwala na dostęp do pamięci poza przydzielonym zakresem.
Błąd dostępu do pamięci w jądrze Linux może prowadzić do nieprzewidzianych skutków w obsłudze Wi-Fi.
Eskalacja uprawnień w komponencie pamięci umożliwia nieautoryzowany dostęp.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w IBM System Storage umożliwia uwierzytelnionemu użytkownikowi tworzenie kont z uprawnieniami administratora. | Błąd w IBM System Storage umożliwia uwierzytelnionemu użytkownikowi tworzenie kont z uprawnieniami administratora. |
Obserwuj | 8,8 | 0,24 % | ||
| Incorrect authorization in Transactions Platform in Google Chrome on on Android prior to 155.0.8059.39 allowed a remote attacker to obtain… | Incorrect authorization in Transactions Platform in Google Chrome on on Android prior to 155.0.8059.39 allowed a remote attacker to obtain sensitive information via a crafted HTML page. (Chromium security severity: Low) |
Obserwuj | 8,8 | 0,24 % | ||
| Incorrect authorization in Selection in Google Chrome on on iOS prior to 155.0.8059.39 allowed a remote attacker to obtain sensitive… | Incorrect authorization in Selection in Google Chrome on on iOS prior to 155.0.8059.39 allowed a remote attacker to obtain sensitive information via a crafted HTML page. (Chromium security severity: Low) |
Obserwuj | 8,8 | 0,24 % | ||
| Incorrect authorization in Bluetooth in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to obtain sensitive information via… | Incorrect authorization in Bluetooth in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to obtain sensitive information via a crafted HTML page. (Chromium security severity: Medium) |
Obserwuj | 8,8 | 0,24 % | ||
| Incorrect authorization in Autofill in Google Chrome on on Android prior to 155.0.8059.39 allowed a remote attacker to obtain sensitive… | Incorrect authorization in Autofill in Google Chrome on on Android prior to 155.0.8059.39 allowed a remote attacker to obtain sensitive information via a crafted HTML page. (Chromium security severity: Low) |
Obserwuj | 8,8 | 0,24 % | ||
| Błąd w jądrze Linuxa pozwala złośliwemu gościowi na korupcję pamięci jądra hosta. | Błąd w jądrze Linuxa pozwala złośliwemu gościowi na korupcję pamięci jądra hosta. |
Obserwuj | 8,8 | 0,24 % | ||
| Nieprawidłowe rozwiązywanie symlinków w Plesk pozwala zdalnym użytkownikom na wykonanie kodu jako root. | Nieprawidłowe rozwiązywanie symlinków w Plesk pozwala zdalnym użytkownikom na wykonanie kodu jako root. |
Obserwuj | 8,7 | 0,74 % | ||
| Race condition in V8 in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to potentially execute arbitrary code inside the… | Race condition in V8 in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to potentially execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High) |
Obserwuj | 8,8 | 0,24 % | ||
| IBM Financial Transaction Manager (FTM) for RedHat OpenShift could allow an adjacent-network attacker to execute arbitrary code due to… | IBM Financial Transaction Manager (FTM) for RedHat OpenShift could allow an adjacent-network attacker to execute arbitrary code due to deserialization of untrusted data. |
Obserwuj | 8,8 | 0,24 % | ||
| Błąd w jądrze Linux związany z Bluetooth może prowadzić do użycia po zwolnieniu pamięci. | Błąd w jądrze Linux związany z Bluetooth może prowadzić do użycia po zwolnieniu pamięci. |
Obserwuj | 8,8 | 0,24 % | ||
| Obejście uwierzytelnienia w aplikacji Yaay umożliwia dostęp do funkcji bez odpowiednich ograniczeń. | Obejście uwierzytelnienia w aplikacji Yaay umożliwia dostęp do funkcji bez odpowiednich ograniczeń. |
Obserwuj | 8,8 | 0,24 % | ||
| Brak ograniczenia liczby identyfikatorów w MOOS-IvP pMarineViewer pozwala na wyczerpanie pamięci przez atakujących. | Brak ograniczenia liczby identyfikatorów w MOOS-IvP pMarineViewer pozwala na wyczerpanie pamięci przez atakujących. |
Obserwuj | 8,7 | 0,74 % | ||
| The URLS regular expression in nltk/tokenize/casual.py, compiled into TweetTokenizer.WORD_RE and applied by TweetTokenizer.tokenize,… | The URLS regular expression in nltk/tokenize/casual.py, compiled into TweetTokenizer.WORD_RE and applied by TweetTokenizer.tokenize, contains a naked-domain branch whose domain-label prefix [a-z0-9]+(?:[.\-][a-z0-9]+)* is unbounded. Input consisting of many alternating label separators can be… |
Obserwuj | 8,7 | 0,74 % | ||
| W Expat 2.8.3 występuje podatność na odmowę usługi spowodowana złożonością algorytmu. | W Expat 2.8.3 występuje podatność na odmowę usługi spowodowana złożonością algorytmu. |
W tym tygodniu | 8,7 | 0,74 % | ||
| Cross-Site Request Forgery (CSRF) vulnerability in Lime Technology, Inc.'s Unraid OS version 6.12.14 and earlier allows remote attackers… | Cross-Site Request Forgery (CSRF) vulnerability in Lime Technology, Inc.'s Unraid OS version 6.12.14 and earlier allows remote attackers to escalate privileges via the Unraid authentication cookie's lax same-site policy. |
Obserwuj | 8,8 | 0,24 % | ||
| In the Linux kernel, the following vulnerability has been resolved: Bluetooth: ISO: avoid deadlocks in iso_sock_timeout iso_sock_timeout(… | In the Linux kernel, the following vulnerability has been resolved: Bluetooth: ISO: avoid deadlocks in iso_sock_timeout iso_sock_timeout() takes lock_sock, so sync disabling the timer while holding that lock may deadlock. iso_sock_timeout() may also run concurrently with iso_conn_del(),… |
Obserwuj | 8,8 | 0,24 % | ||
| Błąd użycia po zwolnieniu pamięci w jądrze Linux umożliwia zdalne wykonanie kodu przez Bluetooth. | Błąd użycia po zwolnieniu pamięci w jądrze Linux umożliwia zdalne wykonanie kodu przez Bluetooth. |
Obserwuj | 8,8 | 0,24 % | ||
| Privilege escalation in WebExtensions. | Privilege escalation in WebExtensions. This vulnerability was fixed in Firefox 153, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13. |
Obserwuj | 8,8 | 0,24 % | ||
| Wstrzyknięcie SQL w PlayJoom umożliwia nieautoryzowanym atakującym dostęp do wrażliwych danych. | Wstrzyknięcie SQL w PlayJoom umożliwia nieautoryzowanym atakującym dostęp do wrażliwych danych. |
Obserwuj | 8,8 | 0,24 % | ||
| Privilege escalation due to use-after-free in the Graphics: WebGPU component. | Privilege escalation due to use-after-free in the Graphics: WebGPU component. This vulnerability was fixed in Thunderbird 157 and Firefox 157. |
Obserwuj | 8,8 | 0,24 % | ||
| Błąd w jądrze Linuxa pozwala na nieprawidłowe zarządzanie identyfikatorem usługi w Thunderbolt. | Błąd w jądrze Linuxa pozwala na nieprawidłowe zarządzanie identyfikatorem usługi w Thunderbolt. |
Obserwuj | 8,8 | 0,24 % | ||
| Błąd w jądrze Linuxa w nvme-fc może prowadzić do nieprawidłowego przetwarzania żądań. | Błąd w jądrze Linuxa w nvme-fc może prowadzić do nieprawidłowego przetwarzania żądań. |
Obserwuj | 8,8 | 0,24 % | ||
| Brak walidacji sta_id w iwlwifi pozwala na dostęp do pamięci poza przydzielonym zakresem. | Brak walidacji sta_id w iwlwifi pozwala na dostęp do pamięci poza przydzielonym zakresem. |
Obserwuj | 8,8 | 0,24 % | ||
| Błąd dostępu do pamięci w jądrze Linux może prowadzić do nieprzewidzianych skutków w obsłudze Wi-Fi. | Błąd dostępu do pamięci w jądrze Linux może prowadzić do nieprzewidzianych skutków w obsłudze Wi-Fi. |
Obserwuj | 8,8 | 0,24 % | ||
| Eskalacja uprawnień w komponencie pamięci umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień w komponencie pamięci umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,24 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.