KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Ucieczka z piaskownicy w komponencie Win32 Widget umożliwia zdalne wykonanie kodu.
Ucieczka z piaskownicy w komponencie Win32 Widget umożliwia nieautoryzowany dostęp do systemu.
Podatność w iDirect iQ200 pozwala na eskalację uprawnień lokalnego użytkownika.
Błędne przypisanie uprawnień w BOSH-Ecosystem pozwala na przejęcie kontroli nad hostem.
Niedostateczna walidacja certyfikatów TLS w Idirze Privilege Cloud Connector umożliwia ataki MITM.
Typowe pomylenie w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy.
Nieodpowiednia implementacja w WebView w Google Chrome na Androidzie umożliwia eskalację uprawnień przez złośliwą stronę.
Odczyt poza zakresem w DevTools Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy.
Niewystarczające egzekwowanie polityki w Google Chrome pozwala na zdalne wykonanie kodu.
Dostęp do pamięci poza zakresem w Skia w Google Chrome umożliwia zdalne wykonanie kodu.
Wstrzyknięcie skryptu w Headless Google Chrome umożliwia zdalne wykonanie kodu.
Typowe pomylenie w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę.
Luka w TextPattern CMS umożliwia zdalne wykonanie kodu przez uwierzytelnionych atakujących.
Wstrzyknięcie SQL w Rucio pozwala uwierzytelnionym użytkownikom na wykonanie dowolnych zapytań SQL.
Wstrzyknięcie poleceń w Pi-hole FTL umożliwia zdalne wykonanie kodu przez atakującego.
Luka w OpenClaw umożliwia atakującym wstrzykiwanie zmiennych środowiskowych, co zagraża bezpieczeństwu.
Wykorzystanie luki w Frappe Framework pozwala uwierzytelnionym użytkownikom na wykonanie dowolnego kodu.
Przepełnienie bufora w D-Link DIR-825 umożliwia zdalne wykonanie kodu w sieci lokalnej.
W Vvveb CMS występuje luka umożliwiająca zdalne wykonanie kodu przez przesyłanie złośliwych plików.
Wstrzyknięcie poleceń w Xiongmai DVR/NVR umożliwia zdalne wykonanie kodu przez atakującego.
Błąd autoryzacji w Vitals ESP umożliwia zdalnym atakującym eskalację uprawnień.
Niewystarczająca walidacja niezaufanych danych w Google Chrome umożliwia zdalnemu atakującemu potencjalne wydostanie się z piaskownicy przez…
Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie danych przez spreparowaną stronę HTML.
Wykorzystanie po zwolnieniu pamięci w Digital Credentials API w Google Chrome umożliwia zdalnemu atakującemu potencjalne obejście piaskownicy.
Wykorzystanie po zwolnieniu pamięci w Blink w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie danych przez spreparowaną stronę…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Ucieczka z piaskownicy w komponencie Win32 Widget umożliwia zdalne wykonanie kodu. | Ucieczka z piaskownicy w komponencie Win32 Widget umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,1 % | ||
| Ucieczka z piaskownicy w komponencie Win32 Widget umożliwia nieautoryzowany dostęp do systemu. | Ucieczka z piaskownicy w komponencie Win32 Widget umożliwia nieautoryzowany dostęp do systemu. |
Obserwuj | 8,8 | 0,1 % | ||
| Podatność w iDirect iQ200 pozwala na eskalację uprawnień lokalnego użytkownika. | Podatność w iDirect iQ200 pozwala na eskalację uprawnień lokalnego użytkownika. |
Obserwuj | 8,8 | 0,1 % | ||
| Błędne przypisanie uprawnień w BOSH-Ecosystem pozwala na przejęcie kontroli nad hostem. | Błędne przypisanie uprawnień w BOSH-Ecosystem pozwala na przejęcie kontroli nad hostem. |
Obserwuj | 8,8 | 0,1 % | ||
| Niedostateczna walidacja certyfikatów TLS w Idirze Privilege Cloud Connector umożliwia ataki MITM. | Niedostateczna walidacja certyfikatów TLS w Idirze Privilege Cloud Connector umożliwia ataki MITM. |
Obserwuj | 8,8 | 0,1 % | ||
| Typowe pomylenie w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. | Typowe pomylenie w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. |
Obserwuj | 8,8 | 0,1 % | ||
| Nieodpowiednia implementacja w WebView w Google Chrome na Androidzie umożliwia eskalację uprawnień przez złośliwą stronę. | Nieodpowiednia implementacja w WebView w Google Chrome na Androidzie umożliwia eskalację uprawnień przez złośliwą stronę. |
Obserwuj | 8,8 | 0,1 % | ||
| Odczyt poza zakresem w DevTools Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. | Odczyt poza zakresem w DevTools Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. |
Obserwuj | 8,8 | 0,1 % | ||
| Niewystarczające egzekwowanie polityki w Google Chrome pozwala na zdalne wykonanie kodu. | Niewystarczające egzekwowanie polityki w Google Chrome pozwala na zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,1 % | ||
| Dostęp do pamięci poza zakresem w Skia w Google Chrome umożliwia zdalne wykonanie kodu. | Dostęp do pamięci poza zakresem w Skia w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,1 % | ||
| Wstrzyknięcie skryptu w Headless Google Chrome umożliwia zdalne wykonanie kodu. | Wstrzyknięcie skryptu w Headless Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,1 % | ||
| Typowe pomylenie w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. | Typowe pomylenie w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. |
Obserwuj | 8,8 | 0,1 % | ||
| Luka w TextPattern CMS umożliwia zdalne wykonanie kodu przez uwierzytelnionych atakujących. | Luka w TextPattern CMS umożliwia zdalne wykonanie kodu przez uwierzytelnionych atakujących. |
Obserwuj | 8,8 | 0,1 % | ||
| Wstrzyknięcie SQL w Rucio pozwala uwierzytelnionym użytkownikom na wykonanie dowolnych zapytań SQL. | Wstrzyknięcie SQL w Rucio pozwala uwierzytelnionym użytkownikom na wykonanie dowolnych zapytań SQL. |
Obserwuj | 8,8 | 0,1 % | ||
| Wstrzyknięcie poleceń w Pi-hole FTL umożliwia zdalne wykonanie kodu przez atakującego. | Wstrzyknięcie poleceń w Pi-hole FTL umożliwia zdalne wykonanie kodu przez atakującego. |
W tym tygodniu | 8,8 | 0,1 % | ||
| Luka w OpenClaw umożliwia atakującym wstrzykiwanie zmiennych środowiskowych, co zagraża bezpieczeństwu. | Luka w OpenClaw umożliwia atakującym wstrzykiwanie zmiennych środowiskowych, co zagraża bezpieczeństwu. |
Obserwuj | 8,8 | 0,1 % | ||
| Wykorzystanie luki w Frappe Framework pozwala uwierzytelnionym użytkownikom na wykonanie dowolnego kodu. | Wykorzystanie luki w Frappe Framework pozwala uwierzytelnionym użytkownikom na wykonanie dowolnego kodu. |
W tym tygodniu | 8,8 | 0,1 % | ||
| Przepełnienie bufora w D-Link DIR-825 umożliwia zdalne wykonanie kodu w sieci lokalnej. | Przepełnienie bufora w D-Link DIR-825 umożliwia zdalne wykonanie kodu w sieci lokalnej. |
W tym tygodniu | 8,8 | 0,1 % | ||
| W Vvveb CMS występuje luka umożliwiająca zdalne wykonanie kodu przez przesyłanie złośliwych plików. | W Vvveb CMS występuje luka umożliwiająca zdalne wykonanie kodu przez przesyłanie złośliwych plików. |
Obserwuj | 8,8 | 0,1 % | ||
| Wstrzyknięcie poleceń w Xiongmai DVR/NVR umożliwia zdalne wykonanie kodu przez atakującego. | Wstrzyknięcie poleceń w Xiongmai DVR/NVR umożliwia zdalne wykonanie kodu przez atakującego. |
Obserwuj | 8,8 | 0,1 % | ||
| Błąd autoryzacji w Vitals ESP umożliwia zdalnym atakującym eskalację uprawnień. | Błąd autoryzacji w Vitals ESP umożliwia zdalnym atakującym eskalację uprawnień. |
Obserwuj | 8,8 | 0,1 % | ||
| Niewystarczająca walidacja niezaufanych danych w Google Chrome umożliwia zdalnemu atakującemu potencjalne wydostanie się z piaskownicy… | Niewystarczająca walidacja niezaufanych danych w Google Chrome umożliwia zdalnemu atakującemu potencjalne wydostanie się z piaskownicy przez… |
Obserwuj | 8,8 | 0,1 % | ||
| Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie danych przez spreparowaną stronę… | Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie danych przez spreparowaną stronę HTML. |
Obserwuj | 8,8 | 0,1 % | ||
| Wykorzystanie po zwolnieniu pamięci w Digital Credentials API w Google Chrome umożliwia zdalnemu atakującemu potencjalne obejście… | Wykorzystanie po zwolnieniu pamięci w Digital Credentials API w Google Chrome umożliwia zdalnemu atakującemu potencjalne obejście piaskownicy. |
Obserwuj | 8,8 | 0,1 % | ||
| Wykorzystanie po zwolnieniu pamięci w Blink w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie danych przez spreparowaną… | Wykorzystanie po zwolnieniu pamięci w Blink w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie danych przez spreparowaną stronę… |
Obserwuj | 8,8 | 0,1 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.