KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w SimpleRBACAuthorizationProvider w ChromaDB pozwala na działania między tenantami.
Błąd use after free w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy.
Wykorzystanie po zwolnieniu pamięci w Glic w Google Chrome umożliwia zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w UI Google Chrome umożliwia zdalne wykonanie kodu.
Niewystarczająca walidacja danych wejściowych w USB w Google Chrome umożliwia zdalne wykonanie kodu.
Luka w Heym umożliwia autorom workflow obejście ograniczeń sandboxa i wykonanie dowolnych poleceń.
Niebezpieczna deserializacja w CosyVoice umożliwia zdalne wykonanie kodu przez złośliwe pliki.
Eskalacja uprawnień w Microchip IStaX pozwala na fałszowanie ciasteczek administracyjnych.
Nieograniczone przesyłanie plików w Brave CMS umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika.
Wstrzyknięcie poleceń w DigitalOcean Droplet Agent umożliwia zdalne wykonanie komend z uprawnieniami roota.
Luki w Enclave umożliwiają obejście zabezpieczeń, co prowadzi do nieautoryzowanego wykonania kodu.
Użycie po zwolnieniu pamięci w Firefox umożliwia zdalne wykonanie kodu.
Warunek wyścigu w node-tar pozwala na nadpisanie plików przez atak symlink poisoning.
Błąd w funkcji ath12k_peer_find_by_id w jądrze Linuxa może prowadzić do problemów z synchronizacją.
FutureNet MA and IP-K series provided by Century Systems Co., Ltd. contain an OS command Injection vulnerability. A user who logs in to the Web UI of the product may execute an arbitrary OS command.
SQL injection (SQLi) vulnerability—specifically a UNION-based vulnerability—in the Integratec application that affects the sInfo parameter sent via POST to the endpoint /login/ap_Login.aspx/start. Successful exploitation of this vulnerability could allow an attacker to steal data from the…
W nieskończoną pętlę w FFmpeg można wprowadzić złośliwy strumień RTP/ASF, co prowadzi do odmowy usługi.
Przepełnienie pamięci w RabbitMQ Java client może prowadzić do błędu OutOfMemoryError i odmowy usługi.
Brak limitu głębokości zagnieżdżenia w RabbitMQ Java client prowadzi do błędu StackOverflowError i odmowy usługi.
Luka w ATutor umożliwia atakującemu zdalne wykonanie kodu przez przepełnienie ścieżki w ZIP.
The Zephyr virtio driver does not validate the descriptor-chain head id that the virtio device writes into the used ring. In virtio_isr() (drivers/virtio/virtio_common.c), the device-written vq->used->ring[idx].id is used directly as an index into vq->recv_cbs[] and vq->desc[], which are both…
Błąd w obsłudze sesji BA w jądrze Linuxa prowadzi do dostępu poza granice pamięci.
PraisonAI is a multi-agent teams system. Prior to praisonaiagents 1.6.62, searxng_search and the search_web SearxNG provider pass the LLM-controlled searxng_url parameter directly to requests.get without validating its scheme, host, port, or resolved address. Prompt-injected content can direct the…
A path traversal vulnerability in the OTRS SendSupportBundle functionality allows an authenticated administrator to reference file paths outside the intended directory. This may allow files accessible to the OTRS application process to be deleted. The vulnerability does not bypass operating…
Nieprawidłowa walidacja danych w Intel EMA umożliwia eskalację uprawnień.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w SimpleRBACAuthorizationProvider w ChromaDB pozwala na działania między tenantami. | Błąd w SimpleRBACAuthorizationProvider w ChromaDB pozwala na działania między tenantami. |
Obserwuj | 8,8 | 0,23 % | ||
| Błąd use after free w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. | Błąd use after free w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. |
Obserwuj | 8,8 | 0,23 % | ||
| Wykorzystanie po zwolnieniu pamięci w Glic w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Glic w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,23 % | ||
| Wykorzystanie po zwolnieniu pamięci w UI Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w UI Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,23 % | ||
| Niewystarczająca walidacja danych wejściowych w USB w Google Chrome umożliwia zdalne wykonanie kodu. | Niewystarczająca walidacja danych wejściowych w USB w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,23 % | ||
| Luka w Heym umożliwia autorom workflow obejście ograniczeń sandboxa i wykonanie dowolnych poleceń. | Luka w Heym umożliwia autorom workflow obejście ograniczeń sandboxa i wykonanie dowolnych poleceń. |
Obserwuj | 8,8 | 0,23 % | ||
| Niebezpieczna deserializacja w CosyVoice umożliwia zdalne wykonanie kodu przez złośliwe pliki. | Niebezpieczna deserializacja w CosyVoice umożliwia zdalne wykonanie kodu przez złośliwe pliki. |
Obserwuj | 8,8 | 0,23 % | ||
| Eskalacja uprawnień w Microchip IStaX pozwala na fałszowanie ciasteczek administracyjnych. | Eskalacja uprawnień w Microchip IStaX pozwala na fałszowanie ciasteczek administracyjnych. |
Obserwuj | 8,8 | 0,23 % | ||
| Nieograniczone przesyłanie plików w Brave CMS umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika. | Nieograniczone przesyłanie plików w Brave CMS umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika. |
W tym tygodniu | 8,8 | 0,23 % | ||
| Wstrzyknięcie poleceń w DigitalOcean Droplet Agent umożliwia zdalne wykonanie komend z uprawnieniami roota. | Wstrzyknięcie poleceń w DigitalOcean Droplet Agent umożliwia zdalne wykonanie komend z uprawnieniami roota. |
Obserwuj | 8,8 | 0,23 % | ||
| Luki w Enclave umożliwiają obejście zabezpieczeń, co prowadzi do nieautoryzowanego wykonania kodu. | Luki w Enclave umożliwiają obejście zabezpieczeń, co prowadzi do nieautoryzowanego wykonania kodu. |
W tym tygodniu | 8,8 | 0,23 % | ||
| Użycie po zwolnieniu pamięci w Firefox umożliwia zdalne wykonanie kodu. | Użycie po zwolnieniu pamięci w Firefox umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,23 % | ||
| Warunek wyścigu w node-tar pozwala na nadpisanie plików przez atak symlink poisoning. | Warunek wyścigu w node-tar pozwala na nadpisanie plików przez atak symlink poisoning. |
W tym tygodniu | 8,8 | 0,23 % | ||
| Błąd w funkcji ath12k_peer_find_by_id w jądrze Linuxa może prowadzić do problemów z synchronizacją. | Błąd w funkcji ath12k_peer_find_by_id w jądrze Linuxa może prowadzić do problemów z synchronizacją. |
Obserwuj | 8,8 | 0,23 % | ||
| FutureNet MA and IP-K series provided by Century Systems Co., Ltd. | FutureNet MA and IP-K series provided by Century Systems Co., Ltd. contain an OS command Injection vulnerability. A user who logs in to the Web UI of the product may execute an arbitrary OS command. |
Obserwuj | 8,6 | 1,23 % | ||
| SQL injection (SQLi) vulnerability—specifically a UNION-based vulnerability—in the Integratec application that affects the sInfo parameter… | SQL injection (SQLi) vulnerability—specifically a UNION-based vulnerability—in the Integratec application that affects the sInfo parameter sent via POST to the endpoint /login/ap_Login.aspx/start. Successful exploitation of this vulnerability could allow an attacker to steal data from the… |
Obserwuj | 8,8 | 0,23 % | ||
| W nieskończoną pętlę w FFmpeg można wprowadzić złośliwy strumień RTP/ASF, co prowadzi do odmowy usługi. | W nieskończoną pętlę w FFmpeg można wprowadzić złośliwy strumień RTP/ASF, co prowadzi do odmowy usługi. |
Obserwuj | 8,7 | 0,73 % | ||
| Przepełnienie pamięci w RabbitMQ Java client może prowadzić do błędu OutOfMemoryError i odmowy usługi. | Przepełnienie pamięci w RabbitMQ Java client może prowadzić do błędu OutOfMemoryError i odmowy usługi. |
Obserwuj | 8,7 | 0,73 % | ||
| Brak limitu głębokości zagnieżdżenia w RabbitMQ Java client prowadzi do błędu StackOverflowError i odmowy usługi. | Brak limitu głębokości zagnieżdżenia w RabbitMQ Java client prowadzi do błędu StackOverflowError i odmowy usługi. |
Obserwuj | 8,7 | 0,73 % | ||
| Luka w ATutor umożliwia atakującemu zdalne wykonanie kodu przez przepełnienie ścieżki w ZIP. | Luka w ATutor umożliwia atakującemu zdalne wykonanie kodu przez przepełnienie ścieżki w ZIP. |
Obserwuj | 8,7 | 0,72 % | ||
| The Zephyr virtio driver does not validate the descriptor-chain head id that the virtio device writes into the used ring. | The Zephyr virtio driver does not validate the descriptor-chain head id that the virtio device writes into the used ring. In virtio_isr() (drivers/virtio/virtio_common.c), the device-written vq->used->ring[idx].id is used directly as an index into vq->recv_cbs[] and vq->desc[], which are both… |
Obserwuj | 8,8 | 0,22 % | ||
| Błąd w obsłudze sesji BA w jądrze Linuxa prowadzi do dostępu poza granice pamięci. | Błąd w obsłudze sesji BA w jądrze Linuxa prowadzi do dostępu poza granice pamięci. |
Obserwuj | 8,8 | 0,22 % | ||
| PraisonAI is a multi-agent teams system. | PraisonAI is a multi-agent teams system. Prior to praisonaiagents 1.6.62, searxng_search and the search_web SearxNG provider pass the LLM-controlled searxng_url parameter directly to requests.get without validating its scheme, host, port, or resolved address. Prompt-injected content can direct the… |
Obserwuj | 8,8 | 0,22 % | ||
| A path traversal vulnerability in the OTRS SendSupportBundle functionality allows an authenticated administrator to reference file paths… | A path traversal vulnerability in the OTRS SendSupportBundle functionality allows an authenticated administrator to reference file paths outside the intended directory. This may allow files accessible to the OTRS application process to be deleted. The vulnerability does not bypass operating… |
Obserwuj | 8,7 | 0,72 % | ||
| Nieprawidłowa walidacja danych w Intel EMA umożliwia eskalację uprawnień. | Nieprawidłowa walidacja danych w Intel EMA umożliwia eskalację uprawnień. |
Obserwuj | 8,8 | 0,22 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.