KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Eskalacja uprawnień w komponencie polityk przedsiębiorstwa w Firefox umożliwia nieautoryzowany dostęp.
Eskalacja uprawnień w komponencie przywracania sesji w Firefox umożliwia nieautoryzowany dostęp.
Eskalacja uprawnień w komponencie raportowania błędów w Firefox umożliwia nieautoryzowany dostęp.
[This CNA information record relates to multiple CVEs; the text explains which aspects/vulnerabilities correspond to which CVE.] To manage the system, sysctl and platform operations are used by the control domain or a possible Xenstore domain. Some of these operations may not be executed in…
Błąd use after free w Google Chrome umożliwia zdalnemu atakującemu potencjalne wykorzystanie korupcji pamięci.
Błąd use after free w Bluetooth w Google Chrome na Mac umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w Kitty umożliwia zdalne wykonanie kodu przez specjalny kod ucieczki.
Błąd use after free w Autofill w Google Chrome na Mac umożliwia zdalnemu atakującemu potencjalne wykorzystanie korupcji sterty.
Luka w Dulwich umożliwia zdalne wykonanie kodu przez złośliwe repozytoria na Windows.
Wtyczka Content Visibility for Divi Builder w WordPress umożliwia zdalne wykonanie kodu dla uwierzytelnionych atakujących.
Nieuautoryzowana usługa debugowania w /sbin/mtk_dut umożliwia wykonanie dowolnych poleceń UCC.
Nieodpowiednia implementacja w ANGLE w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę.
Błąd use after free w PDFium w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie korupcji pamięci.
Wykorzystanie po zwolnieniu pamięci w Proxy w Google Chrome umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w ngrok umożliwia zdalne wykonanie kodu.
Wzrost uprawnień w OpenClaw umożliwia zdalne wykonanie kodu na bramie.
Twardo zakodowane dane logowania w firmware kamer Milesight AIOT umożliwiają nieautoryzowany dostęp.
Podatność CSRF w diskoverdata umożliwia zdalnemu atakującemu eskalację uprawnień i pozyskanie danych.
Wstrzyknięcie poleceń w KubePlus umożliwia wykonanie dowolnych komend przez atakującego.
Przepełnienie całkowite w WebRTC w Google Chrome umożliwia zdalne zapisanie pamięci poza przydziałem.
Luka w PhreeBooks ERP umożliwia zdalne wykonanie kodu przez przesyłanie złośliwych plików PHP.
Luka w Spring Cloud pozwala na dostęp do plików poza skonfigurowanymi katalogami.
Nieprawidłowa walidacja granic pamięci w WibuKey64.sys może prowadzić do odmowy usługi lub zdalnego wykonania kodu.
In the Linux kernel, the following vulnerability has been resolved: KVM: s390: pv: fix index value of replaced ASCE The index field of the struct page corresponding to a guest ASCE should be 0. When replacing the ASCE in s390_replace_asce(), the index of the new ASCE should also be set to…
IBM Financial Transaction Manager (FTM) for RedHat OpenShift could allow a local attacker to execute arbitrary commands due to the inclusion of functionality from an untrusted control sphere.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Eskalacja uprawnień w komponencie polityk przedsiębiorstwa w Firefox umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień w komponencie polityk przedsiębiorstwa w Firefox umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,22 % | ||
| Eskalacja uprawnień w komponencie przywracania sesji w Firefox umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień w komponencie przywracania sesji w Firefox umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,22 % | ||
| Eskalacja uprawnień w komponencie raportowania błędów w Firefox umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień w komponencie raportowania błędów w Firefox umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,22 % | ||
| [This CNA information record relates to multiple CVEs; the text explains which aspects/vulnerabilities correspond to which CVE.] To… | [This CNA information record relates to multiple CVEs; the text explains which aspects/vulnerabilities correspond to which CVE.] To manage the system, sysctl and platform operations are used by the control domain or a possible Xenstore domain. Some of these operations may not be executed in… |
Obserwuj | 8,8 | 0,22 % | ||
| Błąd use after free w Google Chrome umożliwia zdalnemu atakującemu potencjalne wykorzystanie korupcji pamięci. | Błąd use after free w Google Chrome umożliwia zdalnemu atakującemu potencjalne wykorzystanie korupcji pamięci. |
Obserwuj | 8,8 | 0,22 % | ||
| Błąd use after free w Bluetooth w Google Chrome na Mac umożliwia zdalne wykonanie kodu. | Błąd use after free w Bluetooth w Google Chrome na Mac umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,22 % | ||
| Wstrzyknięcie poleceń w Kitty umożliwia zdalne wykonanie kodu przez specjalny kod ucieczki. | Wstrzyknięcie poleceń w Kitty umożliwia zdalne wykonanie kodu przez specjalny kod ucieczki. |
W tym tygodniu | 8,8 | 0,22 % | ||
| Błąd use after free w Autofill w Google Chrome na Mac umożliwia zdalnemu atakującemu potencjalne wykorzystanie korupcji sterty. | Błąd use after free w Autofill w Google Chrome na Mac umożliwia zdalnemu atakującemu potencjalne wykorzystanie korupcji sterty. |
Obserwuj | 8,8 | 0,22 % | ||
| Luka w Dulwich umożliwia zdalne wykonanie kodu przez złośliwe repozytoria na Windows. | Luka w Dulwich umożliwia zdalne wykonanie kodu przez złośliwe repozytoria na Windows. |
Obserwuj | 8,8 | 0,22 % | ||
| Wtyczka Content Visibility for Divi Builder w WordPress umożliwia zdalne wykonanie kodu dla uwierzytelnionych atakujących. | Wtyczka Content Visibility for Divi Builder w WordPress umożliwia zdalne wykonanie kodu dla uwierzytelnionych atakujących. |
Obserwuj | 8,8 | 0,22 % | ||
| Nieuautoryzowana usługa debugowania w /sbin/mtk_dut umożliwia wykonanie dowolnych poleceń UCC. | Nieuautoryzowana usługa debugowania w /sbin/mtk_dut umożliwia wykonanie dowolnych poleceń UCC. |
Obserwuj | 8,8 | 0,22 % | ||
| Nieodpowiednia implementacja w ANGLE w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. | Nieodpowiednia implementacja w ANGLE w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. |
Obserwuj | 8,8 | 0,22 % | ||
| Błąd use after free w PDFium w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie korupcji pamięci. | Błąd use after free w PDFium w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie korupcji pamięci. |
Obserwuj | 8,8 | 0,22 % | ||
| Wykorzystanie po zwolnieniu pamięci w Proxy w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Proxy w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,22 % | ||
| Wstrzyknięcie poleceń w ngrok umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w ngrok umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,22 % | ||
| Wzrost uprawnień w OpenClaw umożliwia zdalne wykonanie kodu na bramie. | Wzrost uprawnień w OpenClaw umożliwia zdalne wykonanie kodu na bramie. |
Obserwuj | 8,8 | 0,22 % | ||
| Twardo zakodowane dane logowania w firmware kamer Milesight AIOT umożliwiają nieautoryzowany dostęp. | Twardo zakodowane dane logowania w firmware kamer Milesight AIOT umożliwiają nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,22 % | ||
| Podatność CSRF w diskoverdata umożliwia zdalnemu atakującemu eskalację uprawnień i pozyskanie danych. | Podatność CSRF w diskoverdata umożliwia zdalnemu atakującemu eskalację uprawnień i pozyskanie danych. |
Obserwuj | 8,8 | 0,22 % | ||
| Wstrzyknięcie poleceń w KubePlus umożliwia wykonanie dowolnych komend przez atakującego. | Wstrzyknięcie poleceń w KubePlus umożliwia wykonanie dowolnych komend przez atakującego. |
W tym tygodniu | 8,8 | 0,22 % | ||
| Przepełnienie całkowite w WebRTC w Google Chrome umożliwia zdalne zapisanie pamięci poza przydziałem. | Przepełnienie całkowite w WebRTC w Google Chrome umożliwia zdalne zapisanie pamięci poza przydziałem. |
Obserwuj | 8,8 | 0,22 % | ||
| Luka w PhreeBooks ERP umożliwia zdalne wykonanie kodu przez przesyłanie złośliwych plików PHP. | Luka w PhreeBooks ERP umożliwia zdalne wykonanie kodu przez przesyłanie złośliwych plików PHP. |
W tym tygodniu | 8,8 | 0,22 % | ||
| Luka w Spring Cloud pozwala na dostęp do plików poza skonfigurowanymi katalogami. | Luka w Spring Cloud pozwala na dostęp do plików poza skonfigurowanymi katalogami. |
Obserwuj | 8,6 | 1,22 % | ||
| Nieprawidłowa walidacja granic pamięci w WibuKey64.sys może prowadzić do odmowy usługi lub zdalnego wykonania kodu. | Nieprawidłowa walidacja granic pamięci w WibuKey64.sys może prowadzić do odmowy usługi lub zdalnego wykonania kodu. |
Obserwuj | 8,8 | 0,22 % | ||
| In the Linux kernel, the following vulnerability has been resolved: KVM: s390: pv: fix index value of replaced ASCE The index field of… | In the Linux kernel, the following vulnerability has been resolved: KVM: s390: pv: fix index value of replaced ASCE The index field of the struct page corresponding to a guest ASCE should be 0. When replacing the ASCE in s390_replace_asce(), the index of the new ASCE should also be set to… |
Obserwuj | 8,8 | 0,22 % | ||
| IBM Financial Transaction Manager (FTM) for RedHat OpenShift could allow a local attacker to execute arbitrary commands due to the… | IBM Financial Transaction Manager (FTM) for RedHat OpenShift could allow a local attacker to execute arbitrary commands due to the inclusion of functionality from an untrusted control sphere. |
Obserwuj | 8,8 | 0,22 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.