KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
An integer overflow flaw was found in the Linux kernel's create_elf_tables() function. An unprivileged local user with access to SUID (or otherwise privileged) binary could use this flaw to escalate their privileges on the system. Kernel versions 2.6.x, 3.10.x and 4.14.x are believed to be…
A type confusion issue was addressed with improved checks. This issue is fixed in iOS 15.7.4 and iPadOS 15.7.4, iOS 16.3.1 and iPadOS 16.3.1, macOS Ventura 13.2.1, Safari 16.3. Processing maliciously crafted web content may lead to arbitrary code execution. Apple is aware of a report that this…
Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne obejście piaskownicy.
Use after free in Blink in Google Chrome prior to 89.0.4389.128 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.
A memory corruption vulnerability was addressed with improved locking. This issue is fixed in iOS 17.1.2 and iPadOS 17.1.2, macOS Sonoma 14.1.2, Safari 17.1.2. Processing web content may lead to arbitrary code execution. Apple is aware of a report that this issue may have been exploited against…
Type Confusion in V8 in Google Chrome prior to 91.0.4472.164 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.
Use after free in Windows Common Log File System Driver allows an authorized attacker to elevate privileges locally.
Błąd use-after-free w Safari umożliwia zdalne wykonanie kodu przez złośliwe treści.
Wzrost uprawnień w sterowniku jądra Windows umożliwia lokalnym użytkownikom zdobycie wyższych uprawnień.
Eskalacja uprawnień w JFrog Artifactory umożliwia nieautoryzowany dostęp do zasobów.
Luka w SonicWall Email Security umożliwia atakującemu po uwierzytelnieniu przesłanie dowolnego pliku.
A type confusion issue was addressed with improved state handling. This issue is fixed in Safari 16.2, tvOS 16.2, macOS Ventura 13.1, iOS 15.7.2 and iPadOS 15.7.2, iOS 16.1.2. Processing maliciously crafted web content may lead to arbitrary code execution. Apple is aware of a report that this…
Microsoft Project Remote Code Execution Vulnerability
Type confusion in V8 in Google Chrome prior to 107.0.5304.87 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: High)
Minio is a Multi-Cloud Object Storage framework. Prior to RELEASE.2023-03-20T20-16-18Z, an attacker can use crafted requests to bypass metadata bucket name checking and put an object into any bucket while processing `PostPolicyBucket`. To carry out this attack, the attacker requires credentials…
Use after free in V8 in Google Chrome prior to 96.0.4664.110 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.
Out of bounds read and write in V8 in Google Chrome prior to 137.0.7151.68 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: High)
Podatność w .NET i Visual Studio umożliwia zdalne wywołanie odmowy usługi.
An out-of-bounds write issue was addressed with improved bounds checking. This issue is fixed in tvOS 15.5, watchOS 8.6, macOS Big Sur 11.6.6, macOS Monterey 12.3.1, iOS 15.4.1 and iPadOS 15.4.1. An application may be able to execute arbitrary code with kernel privileges. Apple is aware of a…
A vulnerability in the CLI of Cisco SD-WAN Software could allow an authenticated, local attacker to gain elevated privileges. This vulnerability is due to improper access controls on commands within the application CLI. An attacker could exploit this vulnerability by running a maliciously…
Use after free in WebGL in Google Chrome prior to 91.0.4472.114 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page.
Przepełnienie bufora w SNMP Cisco IOS umożliwia zdalne wykonanie kodu lub restart systemu.
Podatność w sterowniku Windows Common Log File System umożliwia eskalację uprawnień.
Błąd w VBoxDrv.sys umożliwia lokalnym użytkownikom eskalację uprawnień przez manipulację IOCTL.
Luka w win32k.sys w systemach Windows umożliwia lokalnym użytkownikom eskalację uprawnień.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| An integer overflow flaw was found in the Linux kernel's create_elf_tables() function. | An integer overflow flaw was found in the Linux kernel's create_elf_tables() function. An unprivileged local user with access to SUID (or otherwise privileged) binary could use this flaw to escalate their privileges on the system. Kernel versions 2.6.x, 3.10.x and 4.14.x are believed to be… |
Pilne działanie | 7,8 | 14,69 % | ||
| A type confusion issue was addressed with improved checks. | A type confusion issue was addressed with improved checks. This issue is fixed in iOS 15.7.4 and iPadOS 15.7.4, iOS 16.3.1 and iPadOS 16.3.1, macOS Ventura 13.2.1, Safari 16.3. Processing maliciously crafted web content may lead to arbitrary code execution. Apple is aware of a report that this… |
Pilne działanie | 8,8 | 9,5 % | ||
| Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne obejście piaskownicy. | Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne obejście piaskownicy. |
Pilne działanie | 8,8 | 9,46 % | ||
| Use after free in Blink in Google Chrome prior to 89.0.4389.128 allowed a remote attacker to potentially exploit heap corruption via a… | Use after free in Blink in Google Chrome prior to 89.0.4389.128 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. |
Pilne działanie | 8,8 | 9,31 % | ||
| A memory corruption vulnerability was addressed with improved locking. | A memory corruption vulnerability was addressed with improved locking. This issue is fixed in iOS 17.1.2 and iPadOS 17.1.2, macOS Sonoma 14.1.2, Safari 17.1.2. Processing web content may lead to arbitrary code execution. Apple is aware of a report that this issue may have been exploited against… |
Pilne działanie | 8,8 | 9,3 % | ||
| Type Confusion in V8 in Google Chrome prior to 91.0.4472.164 allowed a remote attacker to potentially exploit heap corruption via a… | Type Confusion in V8 in Google Chrome prior to 91.0.4472.164 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. |
Pilne działanie | 8,8 | 9 % | ||
| Use after free in Windows Common Log File System Driver allows an authorized attacker to elevate privileges locally. | Use after free in Windows Common Log File System Driver allows an authorized attacker to elevate privileges locally. |
Pilne działanie | 7,8 | 13,9 % | ||
| Błąd use-after-free w Safari umożliwia zdalne wykonanie kodu przez złośliwe treści. | Błąd use-after-free w Safari umożliwia zdalne wykonanie kodu przez złośliwe treści. |
Pilne działanie | 8,8 | 8,76 % | ||
| Wzrost uprawnień w sterowniku jądra Windows umożliwia lokalnym użytkownikom zdobycie wyższych uprawnień. | Wzrost uprawnień w sterowniku jądra Windows umożliwia lokalnym użytkownikom zdobycie wyższych uprawnień. |
Pilne działanie | 7,8 | 13,73 % | ||
| Eskalacja uprawnień w JFrog Artifactory umożliwia nieautoryzowany dostęp do zasobów. | Eskalacja uprawnień w JFrog Artifactory umożliwia nieautoryzowany dostęp do zasobów. |
Pilne działanie | 8,8 | 8,64 % | ||
| Luka w SonicWall Email Security umożliwia atakującemu po uwierzytelnieniu przesłanie dowolnego pliku. | Luka w SonicWall Email Security umożliwia atakującemu po uwierzytelnieniu przesłanie dowolnego pliku. |
Pilne działanie | 7,2 | 16,64 % | ||
| A type confusion issue was addressed with improved state handling. | A type confusion issue was addressed with improved state handling. This issue is fixed in Safari 16.2, tvOS 16.2, macOS Ventura 13.1, iOS 15.7.2 and iPadOS 15.7.2, iOS 16.1.2. Processing maliciously crafted web content may lead to arbitrary code execution. Apple is aware of a report that this… |
Pilne działanie | 8,8 | 8,52 % | ||
| Microsoft Project Remote Code Execution Vulnerability | Microsoft Project Remote Code Execution Vulnerability |
Pilne działanie | 8,8 | 8,19 % | ||
| Type confusion in V8 in Google Chrome prior to 107.0.5304.87 allowed a remote attacker to potentially exploit heap corruption via a… | Type confusion in V8 in Google Chrome prior to 107.0.5304.87 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: High) |
Pilne działanie | 8,8 | 7,92 % | ||
| Minio is a Multi-Cloud Object Storage framework. | Minio is a Multi-Cloud Object Storage framework. Prior to RELEASE.2023-03-20T20-16-18Z, an attacker can use crafted requests to bypass metadata bucket name checking and put an object into any bucket while processing `PostPolicyBucket`. To carry out this attack, the attacker requires credentials… |
Pilne działanie | 8,8 | 7,92 % | ||
| Use after free in V8 in Google Chrome prior to 96.0.4664.110 allowed a remote attacker to potentially exploit heap corruption via a… | Use after free in V8 in Google Chrome prior to 96.0.4664.110 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. |
Pilne działanie | 8,8 | 7,84 % | ||
| Out of bounds read and write in V8 in Google Chrome prior to 137.0.7151.68 allowed a remote attacker to potentially exploit heap… | Out of bounds read and write in V8 in Google Chrome prior to 137.0.7151.68 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. (Chromium security severity: High) |
Pilne działanie | 8,8 | 7,82 % | ||
| Podatność w .NET i Visual Studio umożliwia zdalne wywołanie odmowy usługi. | Podatność w .NET i Visual Studio umożliwia zdalne wywołanie odmowy usługi. |
Pilne działanie | 7,5 | 14,02 % | ||
| An out-of-bounds write issue was addressed with improved bounds checking. | An out-of-bounds write issue was addressed with improved bounds checking. This issue is fixed in tvOS 15.5, watchOS 8.6, macOS Big Sur 11.6.6, macOS Monterey 12.3.1, iOS 15.4.1 and iPadOS 15.4.1. An application may be able to execute arbitrary code with kernel privileges. Apple is aware of a… |
Pilne działanie | 7,8 | 12,49 % | ||
| A vulnerability in the CLI of Cisco SD-WAN Software could allow an authenticated, local attacker to gain elevated privileges. | A vulnerability in the CLI of Cisco SD-WAN Software could allow an authenticated, local attacker to gain elevated privileges. This vulnerability is due to improper access controls on commands within the application CLI. An attacker could exploit this vulnerability by running a maliciously… |
Pilne działanie | 7,8 | 12,48 % | ||
| Use after free in WebGL in Google Chrome prior to 91.0.4472.114 allowed a remote attacker to potentially exploit heap corruption via a… | Use after free in WebGL in Google Chrome prior to 91.0.4472.114 allowed a remote attacker to potentially exploit heap corruption via a crafted HTML page. |
Pilne działanie | 8,8 | 7,37 % | ||
| Przepełnienie bufora w SNMP Cisco IOS umożliwia zdalne wykonanie kodu lub restart systemu. | Przepełnienie bufora w SNMP Cisco IOS umożliwia zdalne wykonanie kodu lub restart systemu. |
Pilne działanie | 8,8 | 7,29 % | ||
| Podatność w sterowniku Windows Common Log File System umożliwia eskalację uprawnień. | Podatność w sterowniku Windows Common Log File System umożliwia eskalację uprawnień. |
Pilne działanie | 7,8 | 12,18 % | ||
| Błąd w VBoxDrv.sys umożliwia lokalnym użytkownikom eskalację uprawnień przez manipulację IOCTL. | Błąd w VBoxDrv.sys umożliwia lokalnym użytkownikom eskalację uprawnień przez manipulację IOCTL. |
Pilne działanie | 8,8 | 6,88 % | ||
| Luka w win32k.sys w systemach Windows umożliwia lokalnym użytkownikom eskalację uprawnień. | Luka w win32k.sys w systemach Windows umożliwia lokalnym użytkownikom eskalację uprawnień. |
Pilne działanie | 7,2 | 14,84 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.