KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
In isSystem of WifiPermissionsUtil.java, there is a possible sandbox escape due to a missing permission check. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.
Baserow dispatches an Application Builder data source without acting on the result of its permission check. The dispatch and record-name views in backend/src/baserow/contrib/builder/api/data_sources/views.py are declared with a permission class that admits any caller, so a request carrying no…
Nieograniczona rekursja w Scriban prowadzi do awarii procesu i odmowy usługi.
A Reachable Assertion vulnerability in the na-grpcd process of Juniper Networks Junos OS Evolved allows a remote unauthenticated attacker to cause a denial of service via a gRPC telemetry subscription request.
A vulnerability has been identified in APOGEE MBC (PPC) (BACnet) (All versions), APOGEE MBC (PPC) (P2 Ethernet) (All versions), APOGEE MEC (PPC) (BACnet) (All versions), APOGEE MEC (PPC) (P2 Ethernet) (All versions), APOGEE PXC Compact (BACnet) (All versions < V3.5.7), APOGEE PXC Compact (P2…
A vulnerability has been identified in APOGEE MBC (PPC) (BACnet) (All versions), APOGEE MBC (PPC) (P2 Ethernet) (All versions), APOGEE MEC (PPC) (BACnet) (All versions), APOGEE MEC (PPC) (P2 Ethernet) (All versions), APOGEE PXC Compact (BACnet) (All versions < V3.5.7), APOGEE PXC Compact (P2…
A vulnerability has been identified in APOGEE MBC (PPC) (BACnet) (All versions), APOGEE MBC (PPC) (P2 Ethernet) (All versions), APOGEE MEC (PPC) (BACnet) (All versions), APOGEE MEC (PPC) (P2 Ethernet) (All versions), APOGEE PXC Compact (BACnet) (All versions < V3.5.7), APOGEE PXC Compact (P2…
W rsync daemon występuje luka, która pozwala na odmowę usługi przez zdalnych atakujących.
Wzrost wykorzystania pamięci w BIG-IP przy konfiguracji HTTP/2 może prowadzić do odmowy usługi.
Błąd walidacji w Evidently UI pozwala nieautoryzowanym atakującym na odczyt plików systemowych.
Atakujący z niskimi uprawnieniami może przejąć aktywną sesję administratora, wykorzystując logi błędów.
Wykonanie polecenia w n8n umożliwia zdalne uruchamianie dowolnych komend przez uwierzytelnionych użytkowników.
Brak uwierzytelnienia w Fission storagesvc pozwala na nieautoryzowany dostęp do archiwów.
Wstrzyknięcie poleceń w pakiecie degit umożliwia wykonanie dowolnych poleceń systemowych.
Błąd use after free w Bluetooth w Google Chrome na Mac umożliwia zdalne wykorzystanie uszkodzenia pamięci.
Wykorzystanie po zwolnieniu pamięci w Bluetooth w Google Chrome na Mac umożliwia zdalne wykorzystanie korupcji pamięci.
Wykorzystanie po zwolnieniu pamięci w Dawn w Google Chrome na Mac umożliwia zdalne wykorzystanie korupcji sterty.
Błąd use after free w Ozone w Google Chrome na Linuxie umożliwia zdalne wykorzystanie korupcji sterty.
Wykorzystanie po zwolnieniu pamięci w WebCodecs w Google Chrome umożliwia zdalne wykonanie kodu.
Obejście uwierzytelnienia w WP Captcha PRO pozwala na przejęcie konta dowolnego użytkownika.
Wykonanie kodu w Markdown Preview Enhanced umożliwia zdalne uruchomienie złośliwego kodu.
Wykorzystanie po zwolnieniu pamięci w USB w Google Chrome na Androidzie umożliwia zdalne wykonanie ataku.
Błąd use after free w Omnibox w Google Chrome umożliwia zdalne wykorzystanie uszkodzenia pamięci.
Wykorzystanie po zwolnieniu pamięci w WebML w Google Chrome umożliwia zdalne wykonanie kodu.
Przepełnienie całkowite w Skia w Google Chrome umożliwia zdalne wykorzystanie uszkodzenia pamięci.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| In isSystem of WifiPermissionsUtil.java, there is a possible sandbox escape due to a missing permission check. | In isSystem of WifiPermissionsUtil.java, there is a possible sandbox escape due to a missing permission check. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation. |
Obserwuj | 8,8 | 0,08 % | ||
| Baserow dispatches an Application Builder data source without acting on the result of its permission check. | Baserow dispatches an Application Builder data source without acting on the result of its permission check. The dispatch and record-name views in backend/src/baserow/contrib/builder/api/data_sources/views.py are declared with a permission class that admits any caller, so a request carrying no… |
Obserwuj | 8,7 | 0,58 % | ||
| Nieograniczona rekursja w Scriban prowadzi do awarii procesu i odmowy usługi. | Nieograniczona rekursja w Scriban prowadzi do awarii procesu i odmowy usługi. |
Obserwuj | 8,7 | 0,58 % | ||
| A Reachable Assertion vulnerability in the na-grpcd process of Juniper Networks Junos OS Evolved allows a remote unauthenticated attacker… | A Reachable Assertion vulnerability in the na-grpcd process of Juniper Networks Junos OS Evolved allows a remote unauthenticated attacker to cause a denial of service via a gRPC telemetry subscription request. |
Obserwuj | 8,7 | 0,57 % | ||
| A vulnerability has been identified in APOGEE MBC (PPC) (BACnet) (All versions), APOGEE MBC (PPC) (P2 Ethernet) (All versions), APOGEE MEC… | A vulnerability has been identified in APOGEE MBC (PPC) (BACnet) (All versions), APOGEE MBC (PPC) (P2 Ethernet) (All versions), APOGEE MEC (PPC) (BACnet) (All versions), APOGEE MEC (PPC) (P2 Ethernet) (All versions), APOGEE PXC Compact (BACnet) (All versions < V3.5.7), APOGEE PXC Compact (P2… |
Obserwuj | 8,7 | 0,57 % | ||
| A vulnerability has been identified in APOGEE MBC (PPC) (BACnet) (All versions), APOGEE MBC (PPC) (P2 Ethernet) (All versions), APOGEE MEC… | A vulnerability has been identified in APOGEE MBC (PPC) (BACnet) (All versions), APOGEE MBC (PPC) (P2 Ethernet) (All versions), APOGEE MEC (PPC) (BACnet) (All versions), APOGEE MEC (PPC) (P2 Ethernet) (All versions), APOGEE PXC Compact (BACnet) (All versions < V3.5.7), APOGEE PXC Compact (P2… |
Obserwuj | 8,7 | 0,57 % | ||
| A vulnerability has been identified in APOGEE MBC (PPC) (BACnet) (All versions), APOGEE MBC (PPC) (P2 Ethernet) (All versions), APOGEE MEC… | A vulnerability has been identified in APOGEE MBC (PPC) (BACnet) (All versions), APOGEE MBC (PPC) (P2 Ethernet) (All versions), APOGEE MEC (PPC) (BACnet) (All versions), APOGEE MEC (PPC) (P2 Ethernet) (All versions), APOGEE PXC Compact (BACnet) (All versions < V3.5.7), APOGEE PXC Compact (P2… |
Obserwuj | 8,7 | 0,57 % | ||
| W rsync daemon występuje luka, która pozwala na odmowę usługi przez zdalnych atakujących. | W rsync daemon występuje luka, która pozwala na odmowę usługi przez zdalnych atakujących. |
Obserwuj | 8,7 | 0,57 % | ||
| Wzrost wykorzystania pamięci w BIG-IP przy konfiguracji HTTP/2 może prowadzić do odmowy usługi. | Wzrost wykorzystania pamięci w BIG-IP przy konfiguracji HTTP/2 może prowadzić do odmowy usługi. |
Obserwuj | 8,7 | 0,57 % | ||
| Błąd walidacji w Evidently UI pozwala nieautoryzowanym atakującym na odczyt plików systemowych. | Błąd walidacji w Evidently UI pozwala nieautoryzowanym atakującym na odczyt plików systemowych. |
Obserwuj | 8,7 | 0,57 % | ||
| Atakujący z niskimi uprawnieniami może przejąć aktywną sesję administratora, wykorzystując logi błędów. | Atakujący z niskimi uprawnieniami może przejąć aktywną sesję administratora, wykorzystując logi błędów. |
Obserwuj | 8,7 | 0,57 % | ||
| Wykonanie polecenia w n8n umożliwia zdalne uruchamianie dowolnych komend przez uwierzytelnionych użytkowników. | Wykonanie polecenia w n8n umożliwia zdalne uruchamianie dowolnych komend przez uwierzytelnionych użytkowników. |
Obserwuj | 8,7 | 0,57 % | ||
| Brak uwierzytelnienia w Fission storagesvc pozwala na nieautoryzowany dostęp do archiwów. | Brak uwierzytelnienia w Fission storagesvc pozwala na nieautoryzowany dostęp do archiwów. |
Obserwuj | 8,8 | 0,07 % | ||
| Wstrzyknięcie poleceń w pakiecie degit umożliwia wykonanie dowolnych poleceń systemowych. | Wstrzyknięcie poleceń w pakiecie degit umożliwia wykonanie dowolnych poleceń systemowych. |
Obserwuj | 8,8 | 0,07 % | ||
| Błąd use after free w Bluetooth w Google Chrome na Mac umożliwia zdalne wykorzystanie uszkodzenia pamięci. | Błąd use after free w Bluetooth w Google Chrome na Mac umożliwia zdalne wykorzystanie uszkodzenia pamięci. |
Obserwuj | 8,8 | 0,07 % | ||
| Wykorzystanie po zwolnieniu pamięci w Bluetooth w Google Chrome na Mac umożliwia zdalne wykorzystanie korupcji pamięci. | Wykorzystanie po zwolnieniu pamięci w Bluetooth w Google Chrome na Mac umożliwia zdalne wykorzystanie korupcji pamięci. |
Obserwuj | 8,8 | 0,07 % | ||
| Wykorzystanie po zwolnieniu pamięci w Dawn w Google Chrome na Mac umożliwia zdalne wykorzystanie korupcji sterty. | Wykorzystanie po zwolnieniu pamięci w Dawn w Google Chrome na Mac umożliwia zdalne wykorzystanie korupcji sterty. |
Obserwuj | 8,8 | 0,07 % | ||
| Błąd use after free w Ozone w Google Chrome na Linuxie umożliwia zdalne wykorzystanie korupcji sterty. | Błąd use after free w Ozone w Google Chrome na Linuxie umożliwia zdalne wykorzystanie korupcji sterty. |
Obserwuj | 8,8 | 0,07 % | ||
| Wykorzystanie po zwolnieniu pamięci w WebCodecs w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w WebCodecs w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,07 % | ||
| Obejście uwierzytelnienia w WP Captcha PRO pozwala na przejęcie konta dowolnego użytkownika. | Obejście uwierzytelnienia w WP Captcha PRO pozwala na przejęcie konta dowolnego użytkownika. |
Obserwuj | 8,8 | 0,07 % | ||
| Wykonanie kodu w Markdown Preview Enhanced umożliwia zdalne uruchomienie złośliwego kodu. | Wykonanie kodu w Markdown Preview Enhanced umożliwia zdalne uruchomienie złośliwego kodu. |
Obserwuj | 8,8 | 0,07 % | ||
| Wykorzystanie po zwolnieniu pamięci w USB w Google Chrome na Androidzie umożliwia zdalne wykonanie ataku. | Wykorzystanie po zwolnieniu pamięci w USB w Google Chrome na Androidzie umożliwia zdalne wykonanie ataku. |
Obserwuj | 8,8 | 0,07 % | ||
| Błąd use after free w Omnibox w Google Chrome umożliwia zdalne wykorzystanie uszkodzenia pamięci. | Błąd use after free w Omnibox w Google Chrome umożliwia zdalne wykorzystanie uszkodzenia pamięci. |
Obserwuj | 8,8 | 0,07 % | ||
| Wykorzystanie po zwolnieniu pamięci w WebML w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w WebML w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,07 % | ||
| Przepełnienie całkowite w Skia w Google Chrome umożliwia zdalne wykorzystanie uszkodzenia pamięci. | Przepełnienie całkowite w Skia w Google Chrome umożliwia zdalne wykorzystanie uszkodzenia pamięci. |
Obserwuj | 8,8 | 0,07 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.