KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd use after free w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę.
Wykorzystanie po zwolnieniu pamięci w Chrome na iOS umożliwia zdalne wykonanie kodu.
Obejście autoryzacji w Progress Sitefinity pozwala zdalnemu atakującemu modyfikować konta użytkowników.
Podatność w wtyczce Frontend Admin dla WordPress umożliwia nieautoryzowanym atakującym eskalację uprawnień do administratora.
CSRF w Concrete CMS umożliwia nieautoryzowane działania na stronach.
CSRF w Concrete CMS pozwala na nieautoryzowane działania użytkowników.
CSRF w Concrete CMS umożliwia nieautoryzowane działania użytkowników.
CSRF w Concrete CMS umożliwia nieautoryzowane dodawanie folderów ulubionych.
CSRF w Concrete CMS umożliwia nieautoryzowane usunięcie folderów ulubionych.
Cross Site Request Forgery w Concrete CMS umożliwia nieautoryzowane działania użytkowników.
CSRF w Concrete CMS umożliwia nieautoryzowane działania w systemie.
Cross Site Request Forgery w Concrete CMS umożliwia nieautoryzowane operacje na plikach.
CSRF w Concrete CMS umożliwia nieautoryzowane usunięcie stron.
Cross Site Request Forgery w Concrete CMS umożliwia nieautoryzowane działania użytkowników.
Brak weryfikacji tokena CSRF w Concrete CMS pozwala na zdalne aktualizacje do złośliwej wersji.
Wykorzystanie po zwolnieniu pamięci w GPU w Google Chrome umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w pgAdmin 4 umożliwia zdalne wykonanie kodu na serwerze.
Luka w jądrze Linuxa pozwalała na nieautoryzowany dostęp do przestrzeni nazw, co mogło prowadzić do wycieku informacji.
Wykorzystanie po zwolnieniu pamięci w Audio w Google Chrome na Mac umożliwia zdalne wykonanie kodu.
Niewystarczająca walidacja danych w ChromeDriver umożliwia zdalne wykonanie kodu.
Wstrzyknięcie LDAP w PAC4J pozwala zdalnemu atakującemu na nieautoryzowane zapytania.
Wykonanie dowolnego kodu w kontekście serwera WWW w Apache Airflow przez zaufanych autorów DAG.
Błąd use after free w FedCM w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy.
Brak walidacji CSRF w wtyczce Gallery AVideo umożliwia zdalne wykonanie kodu przez atak CSRF.
W Kanboard przed wersją 1.2.51 atakujący może stworzyć konto administratora, wstrzykując parametr `role=app-admin` w formularzu rejestracyjnym.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd use after free w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. | Błąd use after free w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. |
Obserwuj | 8,8 | 0,13 % | ||
| Wykorzystanie po zwolnieniu pamięci w Chrome na iOS umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Chrome na iOS umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,13 % | ||
| Obejście autoryzacji w Progress Sitefinity pozwala zdalnemu atakującemu modyfikować konta użytkowników. | Obejście autoryzacji w Progress Sitefinity pozwala zdalnemu atakującemu modyfikować konta użytkowników. |
Obserwuj | 8,8 | 0,13 % | ||
| Podatność w wtyczce Frontend Admin dla WordPress umożliwia nieautoryzowanym atakującym eskalację uprawnień do administratora. | Podatność w wtyczce Frontend Admin dla WordPress umożliwia nieautoryzowanym atakującym eskalację uprawnień do administratora. |
Obserwuj | 8,8 | 0,13 % | ||
| CSRF w Concrete CMS umożliwia nieautoryzowane działania na stronach. | CSRF w Concrete CMS umożliwia nieautoryzowane działania na stronach. |
Obserwuj | 8,8 | 0,13 % | ||
| CSRF w Concrete CMS pozwala na nieautoryzowane działania użytkowników. | CSRF w Concrete CMS pozwala na nieautoryzowane działania użytkowników. |
Obserwuj | 8,8 | 0,13 % | ||
| CSRF w Concrete CMS umożliwia nieautoryzowane działania użytkowników. | CSRF w Concrete CMS umożliwia nieautoryzowane działania użytkowników. |
Obserwuj | 8,8 | 0,13 % | ||
| CSRF w Concrete CMS umożliwia nieautoryzowane dodawanie folderów ulubionych. | CSRF w Concrete CMS umożliwia nieautoryzowane dodawanie folderów ulubionych. |
Obserwuj | 8,8 | 0,13 % | ||
| CSRF w Concrete CMS umożliwia nieautoryzowane usunięcie folderów ulubionych. | CSRF w Concrete CMS umożliwia nieautoryzowane usunięcie folderów ulubionych. |
Obserwuj | 8,8 | 0,13 % | ||
| Cross Site Request Forgery w Concrete CMS umożliwia nieautoryzowane działania użytkowników. | Cross Site Request Forgery w Concrete CMS umożliwia nieautoryzowane działania użytkowników. |
Obserwuj | 8,8 | 0,13 % | ||
| CSRF w Concrete CMS umożliwia nieautoryzowane działania w systemie. | CSRF w Concrete CMS umożliwia nieautoryzowane działania w systemie. |
Obserwuj | 8,8 | 0,13 % | ||
| Cross Site Request Forgery w Concrete CMS umożliwia nieautoryzowane operacje na plikach. | Cross Site Request Forgery w Concrete CMS umożliwia nieautoryzowane operacje na plikach. |
Obserwuj | 8,8 | 0,13 % | ||
| CSRF w Concrete CMS umożliwia nieautoryzowane usunięcie stron. | CSRF w Concrete CMS umożliwia nieautoryzowane usunięcie stron. |
Obserwuj | 8,8 | 0,13 % | ||
| Cross Site Request Forgery w Concrete CMS umożliwia nieautoryzowane działania użytkowników. | Cross Site Request Forgery w Concrete CMS umożliwia nieautoryzowane działania użytkowników. |
Obserwuj | 8,8 | 0,13 % | ||
| Brak weryfikacji tokena CSRF w Concrete CMS pozwala na zdalne aktualizacje do złośliwej wersji. | Brak weryfikacji tokena CSRF w Concrete CMS pozwala na zdalne aktualizacje do złośliwej wersji. |
Obserwuj | 8,8 | 0,13 % | ||
| Wykorzystanie po zwolnieniu pamięci w GPU w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w GPU w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,13 % | ||
| Wstrzyknięcie poleceń w pgAdmin 4 umożliwia zdalne wykonanie kodu na serwerze. | Wstrzyknięcie poleceń w pgAdmin 4 umożliwia zdalne wykonanie kodu na serwerze. |
Obserwuj | 8,8 | 0,13 % | ||
| Luka w jądrze Linuxa pozwalała na nieautoryzowany dostęp do przestrzeni nazw, co mogło prowadzić do wycieku informacji. | Luka w jądrze Linuxa pozwalała na nieautoryzowany dostęp do przestrzeni nazw, co mogło prowadzić do wycieku informacji. |
Obserwuj | 8,8 | 0,13 % | ||
| Wykorzystanie po zwolnieniu pamięci w Audio w Google Chrome na Mac umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Audio w Google Chrome na Mac umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,13 % | ||
| Niewystarczająca walidacja danych w ChromeDriver umożliwia zdalne wykonanie kodu. | Niewystarczająca walidacja danych w ChromeDriver umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,13 % | ||
| Wstrzyknięcie LDAP w PAC4J pozwala zdalnemu atakującemu na nieautoryzowane zapytania. | Wstrzyknięcie LDAP w PAC4J pozwala zdalnemu atakującemu na nieautoryzowane zapytania. |
W tym tygodniu | 8,8 | 0,13 % | ||
| Wykonanie dowolnego kodu w kontekście serwera WWW w Apache Airflow przez zaufanych autorów DAG. | Wykonanie dowolnego kodu w kontekście serwera WWW w Apache Airflow przez zaufanych autorów DAG. |
Obserwuj | 8,8 | 0,13 % | ||
| Błąd use after free w FedCM w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. | Błąd use after free w FedCM w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. |
Obserwuj | 8,8 | 0,13 % | ||
| Brak walidacji CSRF w wtyczce Gallery AVideo umożliwia zdalne wykonanie kodu przez atak CSRF. | Brak walidacji CSRF w wtyczce Gallery AVideo umożliwia zdalne wykonanie kodu przez atak CSRF. |
W tym tygodniu | 8,8 | 0,13 % | ||
| W Kanboard przed wersją 1.2.51 atakujący może stworzyć konto administratora, wstrzykując parametr `role=app-admin` w formularzu… | W Kanboard przed wersją 1.2.51 atakujący może stworzyć konto administratora, wstrzykując parametr `role=app-admin` w formularzu rejestracyjnym. |
W tym tygodniu | 8,8 | 0,13 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.