KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykorzystanie niebezpiecznego protokołu w WeenyGenius pozwala na przechwytywanie danych przez nieautoryzowanych użytkowników.
Błąd walidacji pochodzenia w WeenyGenius pozwala atakującym na podszywanie się pod stację roboczą nauczyciela.
Niepewne dereferencje wskaźników w Windows Hyper-V umożliwiają lokalne wykonanie kodu przez atakującego.
Błąd w wtyczce SureCart umożliwia przejęcie konta administratora przez użytkownika z poziomem subskrybenta.
Brak ograniczeń nagłówków w aplikacji Canva na Androida pozwala na przejęcie sesji użytkownika.
Błędna autoryzacja w Dell PowerStore umożliwia zdalną eskalację uprawnień przez atakującego.
Eskalacja uprawnień w komponencie WebDriver BiDi umożliwia nieautoryzowany dostęp.
Eskalacja uprawnień w Firefox na Androida umożliwia nieautoryzowany dostęp.
Nieodpowiednia implementacja formularzy w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy.
Niewłaściwe egzekwowanie polityki MFA w Devolutions Server pozwala na ominięcie uwierzytelnienia.
Nieprawidłowa kontrola dostępu w UniFi Network Application umożliwia eskalację uprawnień.
Błąd w jądrze Linux w Bluetooth pozwala na nieprawidłowe zamykanie kanałów, co może prowadzić do wycieków pamięci.
Brak uwierzytelnienia w GeoWebPlayer umożliwia zdalny dostęp do zrzutów ekranu użytkownika.
Niewystarczająca walidacja danych w Chromoting w Google Chrome umożliwia zdalne wykorzystanie korupcji pamięci.
Wykorzystanie po zwolnieniu pamięci w Chromoting w Google Chrome umożliwia zdalne wykonanie kodu.
Eskalacja uprawnień w Frisbii Pay umożliwia nieautoryzowany dostęp do funkcji.
Wykorzystanie po zwolnieniu pamięci w Blink w Google Chrome umożliwia zdalne wykonanie kodu.
Błąd use after free w Blink w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę.
Wykonanie złośliwych zadań w Eclipse Theia umożliwia atakującemu uruchomienie poleceń z uprawnieniami użytkownika.
Korupcja pamięci w modemie podczas żądania SIP REFER może prowadzić do zdalnego wykonania kodu.
Brak sprawdzenia granic w TextRtpPayloadDecoderNode umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w RtpSession.cpp umożliwia zdalną eskalację uprawnień.
Typ mylenia w AudioSdpParser.cpp może prowadzić do zdalnego wykonania kodu.
Brak sprawdzenia granic w Modem umożliwia zdalne wykonanie kodu bez potrzeby interakcji użytkownika.
Przepełnienie bufora w IntfGraphCreate umożliwia zdalne wykonanie kodu bez interakcji użytkownika.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykorzystanie niebezpiecznego protokołu w WeenyGenius pozwala na przechwytywanie danych przez nieautoryzowanych użytkowników. | Wykorzystanie niebezpiecznego protokołu w WeenyGenius pozwala na przechwytywanie danych przez nieautoryzowanych użytkowników. |
Obserwuj | 8,8 | 0,23 % | ||
| Błąd walidacji pochodzenia w WeenyGenius pozwala atakującym na podszywanie się pod stację roboczą nauczyciela. | Błąd walidacji pochodzenia w WeenyGenius pozwala atakującym na podszywanie się pod stację roboczą nauczyciela. |
Obserwuj | 8,8 | 0,23 % | ||
| Niepewne dereferencje wskaźników w Windows Hyper-V umożliwiają lokalne wykonanie kodu przez atakującego. | Niepewne dereferencje wskaźników w Windows Hyper-V umożliwiają lokalne wykonanie kodu przez atakującego. |
Obserwuj | 8,8 | 0,23 % | ||
| Błąd w wtyczce SureCart umożliwia przejęcie konta administratora przez użytkownika z poziomem subskrybenta. | Błąd w wtyczce SureCart umożliwia przejęcie konta administratora przez użytkownika z poziomem subskrybenta. |
Obserwuj | 8,8 | 0,23 % | ||
| Brak ograniczeń nagłówków w aplikacji Canva na Androida pozwala na przejęcie sesji użytkownika. | Brak ograniczeń nagłówków w aplikacji Canva na Androida pozwala na przejęcie sesji użytkownika. |
Obserwuj | 8,8 | 0,23 % | ||
| Błędna autoryzacja w Dell PowerStore umożliwia zdalną eskalację uprawnień przez atakującego. | Błędna autoryzacja w Dell PowerStore umożliwia zdalną eskalację uprawnień przez atakującego. |
Obserwuj | 8,8 | 0,23 % | ||
| Eskalacja uprawnień w komponencie WebDriver BiDi umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień w komponencie WebDriver BiDi umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,23 % | ||
| Eskalacja uprawnień w Firefox na Androida umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień w Firefox na Androida umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,23 % | ||
| Nieodpowiednia implementacja formularzy w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. | Nieodpowiednia implementacja formularzy w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. |
Obserwuj | 8,8 | 0,23 % | ||
| Niewłaściwe egzekwowanie polityki MFA w Devolutions Server pozwala na ominięcie uwierzytelnienia. | Niewłaściwe egzekwowanie polityki MFA w Devolutions Server pozwala na ominięcie uwierzytelnienia. |
Obserwuj | 8,8 | 0,23 % | ||
| Nieprawidłowa kontrola dostępu w UniFi Network Application umożliwia eskalację uprawnień. | Nieprawidłowa kontrola dostępu w UniFi Network Application umożliwia eskalację uprawnień. |
Obserwuj | 8,8 | 0,23 % | ||
| Błąd w jądrze Linux w Bluetooth pozwala na nieprawidłowe zamykanie kanałów, co może prowadzić do wycieków pamięci. | Błąd w jądrze Linux w Bluetooth pozwala na nieprawidłowe zamykanie kanałów, co może prowadzić do wycieków pamięci. |
Obserwuj | 8,8 | 0,23 % | ||
| Brak uwierzytelnienia w GeoWebPlayer umożliwia zdalny dostęp do zrzutów ekranu użytkownika. | Brak uwierzytelnienia w GeoWebPlayer umożliwia zdalny dostęp do zrzutów ekranu użytkownika. |
Obserwuj | 8,8 | 0,23 % | ||
| Niewystarczająca walidacja danych w Chromoting w Google Chrome umożliwia zdalne wykorzystanie korupcji pamięci. | Niewystarczająca walidacja danych w Chromoting w Google Chrome umożliwia zdalne wykorzystanie korupcji pamięci. |
Obserwuj | 8,8 | 0,23 % | ||
| Wykorzystanie po zwolnieniu pamięci w Chromoting w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Chromoting w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,23 % | ||
| Eskalacja uprawnień w Frisbii Pay umożliwia nieautoryzowany dostęp do funkcji. | Eskalacja uprawnień w Frisbii Pay umożliwia nieautoryzowany dostęp do funkcji. |
Obserwuj | 8,8 | 0,23 % | ||
| Wykorzystanie po zwolnieniu pamięci w Blink w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Blink w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,23 % | ||
| Błąd use after free w Blink w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. | Błąd use after free w Blink w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. |
Obserwuj | 8,8 | 0,23 % | ||
| Wykonanie złośliwych zadań w Eclipse Theia umożliwia atakującemu uruchomienie poleceń z uprawnieniami użytkownika. | Wykonanie złośliwych zadań w Eclipse Theia umożliwia atakującemu uruchomienie poleceń z uprawnieniami użytkownika. |
Obserwuj | 8,8 | 0,23 % | ||
| Korupcja pamięci w modemie podczas żądania SIP REFER może prowadzić do zdalnego wykonania kodu. | Korupcja pamięci w modemie podczas żądania SIP REFER może prowadzić do zdalnego wykonania kodu. |
Obserwuj | 8,8 | 0,23 % | ||
| Brak sprawdzenia granic w TextRtpPayloadDecoderNode umożliwia zdalne wykonanie kodu. | Brak sprawdzenia granic w TextRtpPayloadDecoderNode umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,23 % | ||
| Przepełnienie bufora w RtpSession.cpp umożliwia zdalną eskalację uprawnień. | Przepełnienie bufora w RtpSession.cpp umożliwia zdalną eskalację uprawnień. |
Obserwuj | 8,8 | 0,23 % | ||
| Typ mylenia w AudioSdpParser.cpp może prowadzić do zdalnego wykonania kodu. | Typ mylenia w AudioSdpParser.cpp może prowadzić do zdalnego wykonania kodu. |
Obserwuj | 8,8 | 0,23 % | ||
| Brak sprawdzenia granic w Modem umożliwia zdalne wykonanie kodu bez potrzeby interakcji użytkownika. | Brak sprawdzenia granic w Modem umożliwia zdalne wykonanie kodu bez potrzeby interakcji użytkownika. |
Obserwuj | 8,8 | 0,23 % | ||
| Przepełnienie bufora w IntfGraphCreate umożliwia zdalne wykonanie kodu bez interakcji użytkownika. | Przepełnienie bufora w IntfGraphCreate umożliwia zdalne wykonanie kodu bez interakcji użytkownika. |
Obserwuj | 8,8 | 0,23 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.