KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykorzystanie po zwolnieniu pamięci w Autofill w Google Chrome na iOS umożliwia zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w Chrome na iOS umożliwia zdalnemu atakującemu potencjalne usunięcie danych.
Wykorzystanie po zwolnieniu pamięci w WebRTC w Google Chrome umożliwia zdalne wykonanie kodu.
Brak weryfikacji tokena CSRF w Concrete CMS umożliwia atakującemu wymuszenie aktualizacji pakietu przez administratora.
Wykonanie zdalnego kodu w bibliotece Diffusers umożliwia atakującemu publikacja złośliwego modelu.
Problem logiczny w iOS pozwala złośliwej aplikacji na opuszczenie piaskownicy.
Błąd w Claude Code umożliwia zdalne wykonanie kodu przez złośliwe repozytorium.
Wstrzyknięcie poleceń w Pardus OS My Computer umożliwia wykonanie dowolnych komend systemowych.
Obejście zgody w OpenClaw umożliwia zdalne wykonanie nieautoryzowanych operacji.
Luka w pyLoad pozwala nieautoryzowanym użytkownikom na zdalne wykonanie kodu.
Błąd w KVM dla gości niechronionych w jądrze Linuxa może prowadzić do uszkodzenia stanu systemu.
Podatność CSRF w interfejsie zarządzania routerów ASUS pozwala na wykonywanie nieautoryzowanych działań.
Przepełnienie bufora w D-Link DHP-1320 umożliwia zdalne wykonanie kodu, co zagraża bezpieczeństwu urządzenia.
Nieprawidłowe definiowanie dozwolonych klas w deserializacji metadanych transportu w TYPO3 umożliwia wykonanie nieautoryzowanego kodu.
Przepełnienie bufora w LB-LINK BL-WR9000 umożliwia zdalne wykonanie kodu, co stwarza poważne zagrożenie dla bezpieczeństwa urządzenia.
Przepełnienie bufora w LB-LINK BL-WR9000 umożliwia zdalne wykonanie kodu, co stwarza poważne zagrożenie dla bezpieczeństwa urządzenia.
Problemy z dostępem w macOS mogą pozwolić aplikacji na opuszczenie piaskownicy.
Insecure Storage of Sensitive Information vulnerability in MeetMe on iOS, Android allows Retrieve Embedded Sensitive Data. This issue affects MeetMe: through v2.2.5.
APTIOV contains a vulnerability in BIOS where a user may cause “Improper Handling of Insufficient Permissions or Privileges” by local access. Successful exploitation of this vulnerability can lead to escalation of authorization and potentially impact Integrity and Availability.
There is a relative path traversal vulnerability in the NI System Web Server that may result in information disclosure. Successful exploitation requires an attacker to send a specially crafted request to the NI System Web Server, allowing the attacker to read arbitrary files. This vulnerability…
Błąd odczytu poza granicami w FreeRDP umożliwia atakującym wywołanie awarii aplikacji.
Wstrzyknięcie SQL w pgAdmin 4 umożliwia atakującym wykonanie dowolnych poleceń w bazie danych.
Enterprise Cloud Database developed by Ragic has a Arbitrary File Read vulnerability, allowing unauthenticated remote attackers to exploit Relative Path Traversal to download arbitrary system files.
Obejście uwierzytelnienia w Admidio pozwala nieautoryzowanym użytkownikom na odczyt tematów forum.
IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 is vulnerable to cross-site request forgery which could allow an attacker to execute malicious and unauthorized actions transmitted from a user that the website trusts.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykorzystanie po zwolnieniu pamięci w Autofill w Google Chrome na iOS umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Autofill w Google Chrome na iOS umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,12 % | ||
| Wykorzystanie po zwolnieniu pamięci w Chrome na iOS umożliwia zdalnemu atakującemu potencjalne usunięcie danych. | Wykorzystanie po zwolnieniu pamięci w Chrome na iOS umożliwia zdalnemu atakującemu potencjalne usunięcie danych. |
Obserwuj | 8,8 | 0,12 % | ||
| Wykorzystanie po zwolnieniu pamięci w WebRTC w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w WebRTC w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,12 % | ||
| Brak weryfikacji tokena CSRF w Concrete CMS umożliwia atakującemu wymuszenie aktualizacji pakietu przez administratora. | Brak weryfikacji tokena CSRF w Concrete CMS umożliwia atakującemu wymuszenie aktualizacji pakietu przez administratora. |
Obserwuj | 8,8 | 0,12 % | ||
| Wykonanie zdalnego kodu w bibliotece Diffusers umożliwia atakującemu publikacja złośliwego modelu. | Wykonanie zdalnego kodu w bibliotece Diffusers umożliwia atakującemu publikacja złośliwego modelu. |
W tym tygodniu | 8,8 | 0,12 % | ||
| Problem logiczny w iOS pozwala złośliwej aplikacji na opuszczenie piaskownicy. | Problem logiczny w iOS pozwala złośliwej aplikacji na opuszczenie piaskownicy. |
Obserwuj | 8,8 | 0,12 % | ||
| Błąd w Claude Code umożliwia zdalne wykonanie kodu przez złośliwe repozytorium. | Błąd w Claude Code umożliwia zdalne wykonanie kodu przez złośliwe repozytorium. |
Obserwuj | 8,8 | 0,12 % | ||
| Wstrzyknięcie poleceń w Pardus OS My Computer umożliwia wykonanie dowolnych komend systemowych. | Wstrzyknięcie poleceń w Pardus OS My Computer umożliwia wykonanie dowolnych komend systemowych. |
Obserwuj | 8,8 | 0,12 % | ||
| Obejście zgody w OpenClaw umożliwia zdalne wykonanie nieautoryzowanych operacji. | Obejście zgody w OpenClaw umożliwia zdalne wykonanie nieautoryzowanych operacji. |
Obserwuj | 8,8 | 0,12 % | ||
| Luka w pyLoad pozwala nieautoryzowanym użytkownikom na zdalne wykonanie kodu. | Luka w pyLoad pozwala nieautoryzowanym użytkownikom na zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 0,12 % | ||
| Błąd w KVM dla gości niechronionych w jądrze Linuxa może prowadzić do uszkodzenia stanu systemu. | Błąd w KVM dla gości niechronionych w jądrze Linuxa może prowadzić do uszkodzenia stanu systemu. |
Obserwuj | 8,8 | 0,12 % | ||
| Podatność CSRF w interfejsie zarządzania routerów ASUS pozwala na wykonywanie nieautoryzowanych działań. | Podatność CSRF w interfejsie zarządzania routerów ASUS pozwala na wykonywanie nieautoryzowanych działań. |
Obserwuj | 8,8 | 0,12 % | ||
| Przepełnienie bufora w D-Link DHP-1320 umożliwia zdalne wykonanie kodu, co zagraża bezpieczeństwu urządzenia. | Przepełnienie bufora w D-Link DHP-1320 umożliwia zdalne wykonanie kodu, co zagraża bezpieczeństwu urządzenia. |
W tym tygodniu | 8,8 | 0,12 % | ||
| Nieprawidłowe definiowanie dozwolonych klas w deserializacji metadanych transportu w TYPO3 umożliwia wykonanie nieautoryzowanego kodu. | Nieprawidłowe definiowanie dozwolonych klas w deserializacji metadanych transportu w TYPO3 umożliwia wykonanie nieautoryzowanego kodu. |
Obserwuj | 8,8 | 0,12 % | ||
| Przepełnienie bufora w LB-LINK BL-WR9000 umożliwia zdalne wykonanie kodu, co stwarza poważne zagrożenie dla bezpieczeństwa urządzenia. | Przepełnienie bufora w LB-LINK BL-WR9000 umożliwia zdalne wykonanie kodu, co stwarza poważne zagrożenie dla bezpieczeństwa urządzenia. |
W tym tygodniu | 8,8 | 0,12 % | ||
| Przepełnienie bufora w LB-LINK BL-WR9000 umożliwia zdalne wykonanie kodu, co stwarza poważne zagrożenie dla bezpieczeństwa urządzenia. | Przepełnienie bufora w LB-LINK BL-WR9000 umożliwia zdalne wykonanie kodu, co stwarza poważne zagrożenie dla bezpieczeństwa urządzenia. |
W tym tygodniu | 8,8 | 0,12 % | ||
| Problemy z dostępem w macOS mogą pozwolić aplikacji na opuszczenie piaskownicy. | Problemy z dostępem w macOS mogą pozwolić aplikacji na opuszczenie piaskownicy. |
Obserwuj | 8,8 | 0,12 % | ||
| Insecure Storage of Sensitive Information vulnerability in MeetMe on iOS, Android allows Retrieve Embedded Sensitive Data. | Insecure Storage of Sensitive Information vulnerability in MeetMe on iOS, Android allows Retrieve Embedded Sensitive Data. This issue affects MeetMe: through v2.2.5. |
Obserwuj | 8,8 | 0,12 % | ||
| APTIOV contains a vulnerability in BIOS where a user may cause “Improper Handling of Insufficient Permissions or Privileges” by local… | APTIOV contains a vulnerability in BIOS where a user may cause “Improper Handling of Insufficient Permissions or Privileges” by local access. Successful exploitation of this vulnerability can lead to escalation of authorization and potentially impact Integrity and Availability. |
Obserwuj | 8,8 | 0,12 % | ||
| There is a relative path traversal vulnerability in the NI System Web Server that may result in information disclosure. | There is a relative path traversal vulnerability in the NI System Web Server that may result in information disclosure. Successful exploitation requires an attacker to send a specially crafted request to the NI System Web Server, allowing the attacker to read arbitrary files. This vulnerability… |
Obserwuj | 8,7 | 0,62 % | ||
| Błąd odczytu poza granicami w FreeRDP umożliwia atakującym wywołanie awarii aplikacji. | Błąd odczytu poza granicami w FreeRDP umożliwia atakującym wywołanie awarii aplikacji. |
Obserwuj | 8,7 | 0,62 % | ||
| Wstrzyknięcie SQL w pgAdmin 4 umożliwia atakującym wykonanie dowolnych poleceń w bazie danych. | Wstrzyknięcie SQL w pgAdmin 4 umożliwia atakującym wykonanie dowolnych poleceń w bazie danych. |
Obserwuj | 8,7 | 0,62 % | ||
| Enterprise Cloud Database developed by Ragic has a Arbitrary File Read vulnerability, allowing unauthenticated remote attackers to exploit… | Enterprise Cloud Database developed by Ragic has a Arbitrary File Read vulnerability, allowing unauthenticated remote attackers to exploit Relative Path Traversal to download arbitrary system files. |
Obserwuj | 8,7 | 0,61 % | ||
| Obejście uwierzytelnienia w Admidio pozwala nieautoryzowanym użytkownikom na odczyt tematów forum. | Obejście uwierzytelnienia w Admidio pozwala nieautoryzowanym użytkownikom na odczyt tematów forum. |
Obserwuj | 8,7 | 0,61 % | ||
| IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 is vulnerable to cross-site request… | IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 is vulnerable to cross-site request forgery which could allow an attacker to execute malicious and unauthorized actions transmitted from a user that the website trusts. |
Obserwuj | 8,8 | 0,11 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.