KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Przepełnienie bufora w PDFium w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie uszkodzenia sterty poprzez spreparowany plik PDF.
Przepełnienie bufora w ANGLE w Google Chrome umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty przez spreparowaną stronę…
Zapis poza granicami w V8 w Google Chrome umożliwia zdalnemu atakującemu potencjalne wykorzystanie korupcji pamięci przez spreparowaną stronę HTML.
Dostęp do pamięci poza przydzielonym zakresem w WebGL w Google Chrome na Androidzie umożliwia zdalnemu atakującemu potencjalne obejście piaskownicy.
Błąd odczytu i zapisu poza zakresem w WebGL w Google Chrome umożliwia zdalnemu atakującemu dowolny odczyt/zapis danych przez spreparowaną stronę HTML.
Przepełnienie bufora w CSS w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie uszkodzenia sterty przez spreparowaną stronę HTML.
Przepełnienie bufora w WebAudio w Google Chrome umożliwia zdalne wykonanie dowolnego kodu w piaskownicy przez spreparowaną stronę HTML.
Błąd w rozszerzeniu umożliwia ominięcie wieloskładnikowego uwierzytelnienia, co pozwala na dostęp do konta bez ważnego kodu MFA.
Przepełnienie bufora w D-Link DNS-120 i innych modelach umożliwia zdalne wykonanie kodu, co zagraża bezpieczeństwu danych.
Luka w PingPong pozwala uwierzytelnionym użytkownikom na dostęp do prywatnych plików oraz ich usuwanie, co narusza prywatność danych.
ILIAS before 9.24, 10.12, and 11.5 contains a PHP object injection vulnerability that allows authenticated users with Test creation or import permission to deserialize arbitrary objects via crafted Test archives. Attackers can inject a malicious tst_sequence sequence attribute that is passed to…
Błąd w bibliotece DSSRF umożliwia atakującym ominięcie walidacji IP i dostęp do usług wewnętrznych.
http-cache-semantics through 4.2.0 fails to properly validate security-zeroed cache entries when processing client max-stale directives, allowing unauthenticated attackers to retrieve cached responses belonging to other users. Attackers can request the same URL with a large max-stale value to…
Brak weryfikacji uprawnień w TarsWeb pozwala na nieautoryzowane zarządzanie pakietami aplikacji.
Wykonanie zdalnego kodu w ImpressCMS umożliwia atakującym uruchomienie dowolnego PHP.
Przepełnienie bufora w testach NASL umożliwia zdalnemu atakującemu uzyskanie pełnego dostępu.
Budibase Server before 3.45.0 contains an arbitrary file write vulnerability in the PWA icon upload endpoint that extracts user-supplied ZIP archives without proper symlink validation. Attackers with BUILDER role can craft a malicious ZIP with leaf symlink entries followed by duplicate file…
Wersja rsync przed 3.5.0 ma lukę, która pozwala na zdalne wyczerpanie zasobów systemowych.
Błąd autoryzacji w wtyczce Flex Objects pozwala na przejęcie kontroli nad stroną przez nieuprawnionych użytkowników.
Semaphore UI through 2.19.16 contains a remote code execution vulnerability that allows users with the task_runner role to override protected Ansible variables by supplying arbitrary keys in the task environment JSON. Attackers can POST tasks setting ansible_ssh_common_args with a ProxyCommand or…
Mistral Vibe before 2.25.4 contains a command permission gate bypass vulnerability that allows attackers to execute arbitrary commands by hiding a command substitution inside a single-quoted variable value that tree-sitter-bash static parsing cannot detect. Attackers can craft input such as…
yt-dlp-web-ui through 4.0.0 contains a NULL pointer dereference vulnerability in the Service.Formats JSON-RPC method that allows remote unauthenticated attackers to crash the server. Attackers can send a single request with a url value like --version, causing invalid yt-dlp JSON output and an…
Wstrzyknięcie poleceń w vsDesk umożliwia atakującemu z uprawnieniami administratora wykonanie dowolnych poleceń systemowych.
The mv, cp, and rm file utilities exposed within the ExtremeXOS (EXOS) shell environment fail to safely canonicalize paths and follow symbolic links outside of the intended privilege boundary. An attacker with low-privilege CLI access can create a symbolic link that references a privileged…
Niewystarczająca sanitizacja w systemie umożliwia atakującemu wstrzyknięcie pliku konfiguracyjnego, co prowadzi do odmowy usługi i manipulacji…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie bufora w PDFium w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie uszkodzenia sterty poprzez spreparowany plik PDF. | Przepełnienie bufora w PDFium w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie uszkodzenia sterty poprzez spreparowany plik PDF. |
Obserwuj | 8,8 | 0,07 % | ||
| Przepełnienie bufora w ANGLE w Google Chrome umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty przez… | Przepełnienie bufora w ANGLE w Google Chrome umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty przez spreparowaną stronę… |
Obserwuj | 8,8 | 0,07 % | ||
| Zapis poza granicami w V8 w Google Chrome umożliwia zdalnemu atakującemu potencjalne wykorzystanie korupcji pamięci przez spreparowaną… | Zapis poza granicami w V8 w Google Chrome umożliwia zdalnemu atakującemu potencjalne wykorzystanie korupcji pamięci przez spreparowaną stronę HTML. |
Obserwuj | 8,8 | 0,07 % | ||
| Dostęp do pamięci poza przydzielonym zakresem w WebGL w Google Chrome na Androidzie umożliwia zdalnemu atakującemu potencjalne obejście… | Dostęp do pamięci poza przydzielonym zakresem w WebGL w Google Chrome na Androidzie umożliwia zdalnemu atakującemu potencjalne obejście piaskownicy. |
Obserwuj | 8,8 | 0,07 % | ||
| Błąd odczytu i zapisu poza zakresem w WebGL w Google Chrome umożliwia zdalnemu atakującemu dowolny odczyt/zapis danych przez spreparowaną… | Błąd odczytu i zapisu poza zakresem w WebGL w Google Chrome umożliwia zdalnemu atakującemu dowolny odczyt/zapis danych przez spreparowaną stronę HTML. |
Obserwuj | 8,8 | 0,07 % | ||
| Przepełnienie bufora w CSS w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie uszkodzenia sterty przez spreparowaną stronę HTML. | Przepełnienie bufora w CSS w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie uszkodzenia sterty przez spreparowaną stronę HTML. |
Obserwuj | 8,8 | 0,07 % | ||
| Przepełnienie bufora w WebAudio w Google Chrome umożliwia zdalne wykonanie dowolnego kodu w piaskownicy przez spreparowaną stronę HTML. | Przepełnienie bufora w WebAudio w Google Chrome umożliwia zdalne wykonanie dowolnego kodu w piaskownicy przez spreparowaną stronę HTML. |
Obserwuj | 8,8 | 0,07 % | ||
| Błąd w rozszerzeniu umożliwia ominięcie wieloskładnikowego uwierzytelnienia, co pozwala na dostęp do konta bez ważnego kodu MFA. | Błąd w rozszerzeniu umożliwia ominięcie wieloskładnikowego uwierzytelnienia, co pozwala na dostęp do konta bez ważnego kodu MFA. |
Obserwuj | 8,8 | 0,07 % | ||
| Przepełnienie bufora w D-Link DNS-120 i innych modelach umożliwia zdalne wykonanie kodu, co zagraża bezpieczeństwu danych. | Przepełnienie bufora w D-Link DNS-120 i innych modelach umożliwia zdalne wykonanie kodu, co zagraża bezpieczeństwu danych. |
W tym tygodniu | 8,8 | 0,07 % | ||
| Luka w PingPong pozwala uwierzytelnionym użytkownikom na dostęp do prywatnych plików oraz ich usuwanie, co narusza prywatność danych. | Luka w PingPong pozwala uwierzytelnionym użytkownikom na dostęp do prywatnych plików oraz ich usuwanie, co narusza prywatność danych. |
Obserwuj | 8,8 | 0,07 % | ||
| ILIAS before 9.24, 10.12, and 11.5 contains a PHP object injection vulnerability that allows authenticated users with Test creation or… | ILIAS before 9.24, 10.12, and 11.5 contains a PHP object injection vulnerability that allows authenticated users with Test creation or import permission to deserialize arbitrary objects via crafted Test archives. Attackers can inject a malicious tst_sequence sequence attribute that is passed to… |
Obserwuj | 8,7 | 0,57 % | ||
| Błąd w bibliotece DSSRF umożliwia atakującym ominięcie walidacji IP i dostęp do usług wewnętrznych. | Błąd w bibliotece DSSRF umożliwia atakującym ominięcie walidacji IP i dostęp do usług wewnętrznych. |
Obserwuj | 8,7 | 0,57 % | ||
| http-cache-semantics through 4.2.0 fails to properly validate security-zeroed cache entries when processing client max-stale directives,… | http-cache-semantics through 4.2.0 fails to properly validate security-zeroed cache entries when processing client max-stale directives, allowing unauthenticated attackers to retrieve cached responses belonging to other users. Attackers can request the same URL with a large max-stale value to… |
Obserwuj | 8,7 | 0,57 % | ||
| Brak weryfikacji uprawnień w TarsWeb pozwala na nieautoryzowane zarządzanie pakietami aplikacji. | Brak weryfikacji uprawnień w TarsWeb pozwala na nieautoryzowane zarządzanie pakietami aplikacji. |
Obserwuj | 8,7 | 0,57 % | ||
| Wykonanie zdalnego kodu w ImpressCMS umożliwia atakującym uruchomienie dowolnego PHP. | Wykonanie zdalnego kodu w ImpressCMS umożliwia atakującym uruchomienie dowolnego PHP. |
Obserwuj | 8,7 | 0,57 % | ||
| Przepełnienie bufora w testach NASL umożliwia zdalnemu atakującemu uzyskanie pełnego dostępu. | Przepełnienie bufora w testach NASL umożliwia zdalnemu atakującemu uzyskanie pełnego dostępu. |
Obserwuj | 8,7 | 0,57 % | ||
| Budibase Server before 3.45.0 contains an arbitrary file write vulnerability in the PWA icon upload endpoint that extracts user-supplied… | Budibase Server before 3.45.0 contains an arbitrary file write vulnerability in the PWA icon upload endpoint that extracts user-supplied ZIP archives without proper symlink validation. Attackers with BUILDER role can craft a malicious ZIP with leaf symlink entries followed by duplicate file… |
Obserwuj | 8,7 | 0,57 % | ||
| Wersja rsync przed 3.5.0 ma lukę, która pozwala na zdalne wyczerpanie zasobów systemowych. | Wersja rsync przed 3.5.0 ma lukę, która pozwala na zdalne wyczerpanie zasobów systemowych. |
Obserwuj | 8,7 | 0,57 % | ||
| Błąd autoryzacji w wtyczce Flex Objects pozwala na przejęcie kontroli nad stroną przez nieuprawnionych użytkowników. | Błąd autoryzacji w wtyczce Flex Objects pozwala na przejęcie kontroli nad stroną przez nieuprawnionych użytkowników. |
Obserwuj | 8,7 | 0,56 % | ||
| Semaphore UI through 2.19.16 contains a remote code execution vulnerability that allows users with the task_runner role to override… | Semaphore UI through 2.19.16 contains a remote code execution vulnerability that allows users with the task_runner role to override protected Ansible variables by supplying arbitrary keys in the task environment JSON. Attackers can POST tasks setting ansible_ssh_common_args with a ProxyCommand or… |
Obserwuj | 8,7 | 0,56 % | ||
| Mistral Vibe before 2.25.4 contains a command permission gate bypass vulnerability that allows attackers to execute arbitrary commands by… | Mistral Vibe before 2.25.4 contains a command permission gate bypass vulnerability that allows attackers to execute arbitrary commands by hiding a command substitution inside a single-quoted variable value that tree-sitter-bash static parsing cannot detect. Attackers can craft input such as… |
Obserwuj | 8,7 | 0,56 % | ||
| yt-dlp-web-ui through 4.0.0 contains a NULL pointer dereference vulnerability in the Service.Formats JSON-RPC method that allows remote… | yt-dlp-web-ui through 4.0.0 contains a NULL pointer dereference vulnerability in the Service.Formats JSON-RPC method that allows remote unauthenticated attackers to crash the server. Attackers can send a single request with a url value like --version, causing invalid yt-dlp JSON output and an… |
Obserwuj | 8,7 | 0,56 % | ||
| Wstrzyknięcie poleceń w vsDesk umożliwia atakującemu z uprawnieniami administratora wykonanie dowolnych poleceń systemowych. | Wstrzyknięcie poleceń w vsDesk umożliwia atakującemu z uprawnieniami administratora wykonanie dowolnych poleceń systemowych. |
Obserwuj | 8,6 | 1,06 % | ||
| The mv, cp, and rm file utilities exposed within the ExtremeXOS (EXOS) shell environment fail to safely canonicalize paths and follow… | The mv, cp, and rm file utilities exposed within the ExtremeXOS (EXOS) shell environment fail to safely canonicalize paths and follow symbolic links outside of the intended privilege boundary. An attacker with low-privilege CLI access can create a symbolic link that references a privileged… |
Obserwuj | 8,7 | 0,56 % | ||
| Niewystarczająca sanitizacja w systemie umożliwia atakującemu wstrzyknięcie pliku konfiguracyjnego, co prowadzi do odmowy usługi i… | Niewystarczająca sanitizacja w systemie umożliwia atakującemu wstrzyknięcie pliku konfiguracyjnego, co prowadzi do odmowy usługi i manipulacji… |
Obserwuj | 8,7 | 0,56 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.