KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
A flaw was found in DPDK lib/vhost vhost-crypto. The indirect-descriptor snapshot double-fetches a guest descriptor next index, allowing a malicious guest to cause an out-of-bounds access in the host backend.
Nieprawidłowe warunki brzegowe w komponencie sieciowym w Firefox umożliwiają zdalne wykonanie kodu.
Obejście zabezpieczeń w blokerze wyskakujących okienek w Firefox umożliwia nieautoryzowany dostęp.
Błąd w jądrze Linuxa umożliwia nieautoryzowany dostęp do pamięci przez brak blokady SRCU.
Błąd w Windows Machine Config Operator w OpenShift pozwala na przejęcie pełnych uprawnień klastra.
Wykorzystanie po zwolnieniu pamięci w Payments w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie pamięci.
Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu korupcję sterty.
Wykorzystanie po zwolnieniu pamięci w Ozone w Google Chrome umożliwia zdalne wykorzystanie uszkodzenia sterty.
Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie pamięci.
Brak kontroli uprawnień w Flowise pozwala na nieautoryzowany dostęp do operacji na wektorach.
Niewystarczająca walidacja danych w Google Chrome na iOS umożliwia eskalację uprawnień przez złośliwą stronę.
Niewłaściwa implementacja w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę.
Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne zapisanie pamięci poza przydzielonym obszarem.
Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne wykonanie kodu przez atakującego.
Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne obejście piaskownicy.
Błąd use after free w Google Chrome umożliwia zdalnemu atakującemu potencjalne obejście piaskownicy.
Wykorzystanie po zwolnieniu pamięci w WebRTC w Google Chrome umożliwia zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w GFX w Google Chrome umożliwia zdalne wykonanie kodu.
Wtyczka Frontend Admin by DynamiApps w WordPress umożliwia eskalację uprawnień do administratora.
Błąd zapisu poza granicami w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę.
Niezgodny zapis w WebAudio w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę.
Zapis poza granicami w WebRTC w Google Chrome umożliwia zdalnemu atakującemu wykonanie kodu.
Nieprawidłowa kontrola dostępu w OpenClaw pozwala na wprowadzenie niebezpiecznych zmian w konfiguracji.
Niewystarczająca lista zablokowanych zmiennych środowiskowych w OpenClaw pozwala na manipulację uruchamianiem interpreterów.
Wykorzystanie błędu use after free w WebRTC w Google Chrome umożliwia zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| A flaw was found in DPDK lib/vhost vhost-crypto. | A flaw was found in DPDK lib/vhost vhost-crypto. The indirect-descriptor snapshot double-fetches a guest descriptor next index, allowing a malicious guest to cause an out-of-bounds access in the host backend. |
Obserwuj | 8,8 | 0,11 % | ||
| Nieprawidłowe warunki brzegowe w komponencie sieciowym w Firefox umożliwiają zdalne wykonanie kodu. | Nieprawidłowe warunki brzegowe w komponencie sieciowym w Firefox umożliwiają zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,11 % | ||
| Obejście zabezpieczeń w blokerze wyskakujących okienek w Firefox umożliwia nieautoryzowany dostęp. | Obejście zabezpieczeń w blokerze wyskakujących okienek w Firefox umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,11 % | ||
| Błąd w jądrze Linuxa umożliwia nieautoryzowany dostęp do pamięci przez brak blokady SRCU. | Błąd w jądrze Linuxa umożliwia nieautoryzowany dostęp do pamięci przez brak blokady SRCU. |
Obserwuj | 8,8 | 0,11 % | ||
| Błąd w Windows Machine Config Operator w OpenShift pozwala na przejęcie pełnych uprawnień klastra. | Błąd w Windows Machine Config Operator w OpenShift pozwala na przejęcie pełnych uprawnień klastra. |
Obserwuj | 8,8 | 0,11 % | ||
| Wykorzystanie po zwolnieniu pamięci w Payments w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie pamięci. | Wykorzystanie po zwolnieniu pamięci w Payments w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie pamięci. |
Obserwuj | 8,8 | 0,11 % | ||
| Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu korupcję sterty. | Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu korupcję sterty. |
Obserwuj | 8,8 | 0,11 % | ||
| Wykorzystanie po zwolnieniu pamięci w Ozone w Google Chrome umożliwia zdalne wykorzystanie uszkodzenia sterty. | Wykorzystanie po zwolnieniu pamięci w Ozone w Google Chrome umożliwia zdalne wykorzystanie uszkodzenia sterty. |
Obserwuj | 8,8 | 0,11 % | ||
| Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie pamięci. | Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie pamięci. |
Obserwuj | 8,8 | 0,11 % | ||
| Brak kontroli uprawnień w Flowise pozwala na nieautoryzowany dostęp do operacji na wektorach. | Brak kontroli uprawnień w Flowise pozwala na nieautoryzowany dostęp do operacji na wektorach. |
Obserwuj | 8,8 | 0,11 % | ||
| Niewystarczająca walidacja danych w Google Chrome na iOS umożliwia eskalację uprawnień przez złośliwą stronę. | Niewystarczająca walidacja danych w Google Chrome na iOS umożliwia eskalację uprawnień przez złośliwą stronę. |
Obserwuj | 8,8 | 0,11 % | ||
| Niewłaściwa implementacja w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. | Niewłaściwa implementacja w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. |
Obserwuj | 8,8 | 0,11 % | ||
| Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne zapisanie pamięci poza przydzielonym obszarem. | Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne zapisanie pamięci poza przydzielonym obszarem. |
Obserwuj | 8,8 | 0,11 % | ||
| Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne wykonanie kodu przez atakującego. | Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne wykonanie kodu przez atakującego. |
Obserwuj | 8,8 | 0,11 % | ||
| Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne obejście piaskownicy. | Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne obejście piaskownicy. |
Obserwuj | 8,8 | 0,11 % | ||
| Błąd use after free w Google Chrome umożliwia zdalnemu atakującemu potencjalne obejście piaskownicy. | Błąd use after free w Google Chrome umożliwia zdalnemu atakującemu potencjalne obejście piaskownicy. |
Obserwuj | 8,8 | 0,11 % | ||
| Wykorzystanie po zwolnieniu pamięci w WebRTC w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w WebRTC w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,11 % | ||
| Wykorzystanie po zwolnieniu pamięci w GFX w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w GFX w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,11 % | ||
| Wtyczka Frontend Admin by DynamiApps w WordPress umożliwia eskalację uprawnień do administratora. | Wtyczka Frontend Admin by DynamiApps w WordPress umożliwia eskalację uprawnień do administratora. |
Obserwuj | 8,8 | 0,11 % | ||
| Błąd zapisu poza granicami w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. | Błąd zapisu poza granicami w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. |
Obserwuj | 8,8 | 0,11 % | ||
| Niezgodny zapis w WebAudio w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. | Niezgodny zapis w WebAudio w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. |
Obserwuj | 8,8 | 0,11 % | ||
| Zapis poza granicami w WebRTC w Google Chrome umożliwia zdalnemu atakującemu wykonanie kodu. | Zapis poza granicami w WebRTC w Google Chrome umożliwia zdalnemu atakującemu wykonanie kodu. |
Obserwuj | 8,8 | 0,11 % | ||
| Nieprawidłowa kontrola dostępu w OpenClaw pozwala na wprowadzenie niebezpiecznych zmian w konfiguracji. | Nieprawidłowa kontrola dostępu w OpenClaw pozwala na wprowadzenie niebezpiecznych zmian w konfiguracji. |
Obserwuj | 8,8 | 0,11 % | ||
| Niewystarczająca lista zablokowanych zmiennych środowiskowych w OpenClaw pozwala na manipulację uruchamianiem interpreterów. | Niewystarczająca lista zablokowanych zmiennych środowiskowych w OpenClaw pozwala na manipulację uruchamianiem interpreterów. |
Obserwuj | 8,8 | 0,11 % | ||
| Wykorzystanie błędu use after free w WebRTC w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie błędu use after free w WebRTC w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,11 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.