KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Vulnerability in the Oracle Solaris product of Oracle Systems (component: Image Packaging System). The supported version that is affected is 11.4. Difficult to exploit vulnerability allows unauthenticated attacker with network access via TLS to compromise Oracle Solaris. Successful attacks…
Vulnerability in the Helidon product of Oracle Fusion Middleware (component: helidon-cors). Supported versions that are affected are 4.0.0-4.5.5. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise Helidon. Successful attacks require…
Observable discrepancy in Animation in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to potentially obtain cross-origin data via a crafted HTML page. (Chromium security severity: Medium)
vLLM is an inference and serving engine for large language models. Prior to 0.30.0, Harmony tool continuations submitted through "POST /v1/responses" requests rebuild the next-turn engine input without preserving the cache_salt value, placing the continuation prefix in the global unsalted cache…
GitLab has remediated an issue in GitLab CE/EE affecting all versions from 18.9 before 19.2.8, 19.3 before 19.3.5, and 19.4 before 19.4.2 that, under certain conditions, could have allowed an authenticated user with a fine-grained Personal Access Token scoped only to user-boundary import…
Observable discrepancy in Scroll in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to obtain cross-origin data via a crafted Chrome extension. (Chromium security severity: Medium)
Brak autoryzacji w SiteIsolation w Google Chrome umożliwia zdalnemu atakującemu obejście izolacji stron.
Luka w Oracle Labor Distribution umożliwia nieautoryzowane modyfikacje danych przez atakującego.
Luka w Oracle Public Sector Financials umożliwia nieautoryzowane modyfikacje danych.
Wykrycie informacji w Ghost umożliwia użytkownikom ustalenie kolejności hashy haseł innych pracowników.
Przepełnienie bufora w Cyrus IMAP umożliwia odczytanie pamięci sąsiednich obiektów.
Podatność SSRF w InstantCMS umożliwia uwierzytelnionym użytkownikom dostęp do usług sieciowych.
Błąd w interfejsie zabezpieczeń w Google Chrome umożliwia atakującemu oszustwo UI przez złośliwą stronę.
Odbicie parametru callback w SeaweedFS umożliwia atak cross-origin i ujawnia dane klastra.
Nieprawidłowa implementacja w rozszerzeniach Google Chrome umożliwia zdalnemu atakującemu obejście izolacji stron.
Nieinicjowane użycie w GPU w Google Chrome na Androidzie umożliwia wyciek danych między źródłami.
Missing authorization in Google Lens in Google Chrome prior to 155.0.8059.39 allowed a remote attacker who had compromised the renderer process to obtain cross-origin data via a crafted HTML page. (Chromium security severity: Medium)
Błędna autoryzacja w Devolutions Server pozwala użytkownikowi na usunięcie wiadomości innego użytkownika.
Easy!Appointments is a self hosted appointment scheduler. In versions prior to 1.6.0, `Google::oauth` at `application/controllers/Google.php:278` stores its URL-supplied `provider_id` in the session, and `oauth_callback` saves the issued Google OAuth token against that row without checking the…
Trigger.dev before 4.5.12 contains an authorization bypass vulnerability that allows authenticated project members to complete another member's DEVELOPMENT environment waitpoint by skipping the per-user environment ownership check. Attackers who know a victim's waitpoint friendly ID can submit…
Błąd odczytu poza zakresem w Google Chrome umożliwia zdalnemu atakującemu odczyt pamięci.
Błędna autoryzacja w Fleet Server umożliwia zakłócenie operacji przesyłania danych przez agentów.
Błąd w module `github_workflows` BBOT umożliwia zapis plików poza skonfigurowanym katalogiem wyjściowym.
Niewystarczająca walidacja danych w Google Chrome na iOS pozwala na obejście polityki same origin przez zdalnego atakującego.
Nieinicjalizowane użycie w ANGLE w Google Chrome pozwala na wyciek danych między źródłami.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Vulnerability in the Oracle Solaris product of Oracle Systems (component: Image Packaging System). | Vulnerability in the Oracle Solaris product of Oracle Systems (component: Image Packaging System). The supported version that is affected is 11.4. Difficult to exploit vulnerability allows unauthenticated attacker with network access via TLS to compromise Oracle Solaris. Successful attacks… |
Do wiadomości | 3,1 | 0,22 % | ||
| Vulnerability in the Helidon product of Oracle Fusion Middleware (component: helidon-cors). | Vulnerability in the Helidon product of Oracle Fusion Middleware (component: helidon-cors). Supported versions that are affected are 4.0.0-4.5.5. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise Helidon. Successful attacks require… |
Do wiadomości | 3,1 | 0,22 % | ||
| Observable discrepancy in Animation in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to potentially obtain cross-origin… | Observable discrepancy in Animation in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to potentially obtain cross-origin data via a crafted HTML page. (Chromium security severity: Medium) |
Do wiadomości | 3,1 | 0,22 % | ||
| vLLM is an inference and serving engine for large language models. | vLLM is an inference and serving engine for large language models. Prior to 0.30.0, Harmony tool continuations submitted through "POST /v1/responses" requests rebuild the next-turn engine input without preserving the cache_salt value, placing the continuation prefix in the global unsalted cache… |
Do wiadomości | 3,1 | 0,22 % | ||
| GitLab has remediated an issue in GitLab CE/EE affecting all versions from 18.9 before 19.2.8, 19.3 before 19.3.5, and 19.4 before 19.4.2… | GitLab has remediated an issue in GitLab CE/EE affecting all versions from 18.9 before 19.2.8, 19.3 before 19.3.5, and 19.4 before 19.4.2 that, under certain conditions, could have allowed an authenticated user with a fine-grained Personal Access Token scoped only to user-boundary import… |
Do wiadomości | 3,1 | 0,21 % | ||
| Observable discrepancy in Scroll in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to obtain cross-origin data via a… | Observable discrepancy in Scroll in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to obtain cross-origin data via a crafted Chrome extension. (Chromium security severity: Medium) |
Do wiadomości | 3,1 | 0,21 % | ||
| Brak autoryzacji w SiteIsolation w Google Chrome umożliwia zdalnemu atakującemu obejście izolacji stron. | Brak autoryzacji w SiteIsolation w Google Chrome umożliwia zdalnemu atakującemu obejście izolacji stron. |
Do wiadomości | 3,1 | 0,21 % | ||
| Luka w Oracle Labor Distribution umożliwia nieautoryzowane modyfikacje danych przez atakującego. | Luka w Oracle Labor Distribution umożliwia nieautoryzowane modyfikacje danych przez atakującego. |
Do wiadomości | 3,1 | 0,21 % | ||
| Luka w Oracle Public Sector Financials umożliwia nieautoryzowane modyfikacje danych. | Luka w Oracle Public Sector Financials umożliwia nieautoryzowane modyfikacje danych. |
Do wiadomości | 3,1 | 0,21 % | ||
| Wykrycie informacji w Ghost umożliwia użytkownikom ustalenie kolejności hashy haseł innych pracowników. | Wykrycie informacji w Ghost umożliwia użytkownikom ustalenie kolejności hashy haseł innych pracowników. |
Do wiadomości | 3,1 | 0,21 % | ||
| Przepełnienie bufora w Cyrus IMAP umożliwia odczytanie pamięci sąsiednich obiektów. | Przepełnienie bufora w Cyrus IMAP umożliwia odczytanie pamięci sąsiednich obiektów. |
Do wiadomości | 3,1 | 0,21 % | ||
| Podatność SSRF w InstantCMS umożliwia uwierzytelnionym użytkownikom dostęp do usług sieciowych. | Podatność SSRF w InstantCMS umożliwia uwierzytelnionym użytkownikom dostęp do usług sieciowych. |
Do wiadomości | 3,1 | 0,21 % | ||
| Błąd w interfejsie zabezpieczeń w Google Chrome umożliwia atakującemu oszustwo UI przez złośliwą stronę. | Błąd w interfejsie zabezpieczeń w Google Chrome umożliwia atakującemu oszustwo UI przez złośliwą stronę. |
Do wiadomości | 3,1 | 0,21 % | ||
| Odbicie parametru callback w SeaweedFS umożliwia atak cross-origin i ujawnia dane klastra. | Odbicie parametru callback w SeaweedFS umożliwia atak cross-origin i ujawnia dane klastra. |
Do wiadomości | 3,1 | 0,21 % | ||
| Nieprawidłowa implementacja w rozszerzeniach Google Chrome umożliwia zdalnemu atakującemu obejście izolacji stron. | Nieprawidłowa implementacja w rozszerzeniach Google Chrome umożliwia zdalnemu atakującemu obejście izolacji stron. |
Do wiadomości | 3,1 | 0,21 % | ||
| Nieinicjowane użycie w GPU w Google Chrome na Androidzie umożliwia wyciek danych między źródłami. | Nieinicjowane użycie w GPU w Google Chrome na Androidzie umożliwia wyciek danych między źródłami. |
Do wiadomości | 3,1 | 0,21 % | ||
| Missing authorization in Google Lens in Google Chrome prior to 155.0.8059.39 allowed a remote attacker who had compromised the renderer… | Missing authorization in Google Lens in Google Chrome prior to 155.0.8059.39 allowed a remote attacker who had compromised the renderer process to obtain cross-origin data via a crafted HTML page. (Chromium security severity: Medium) |
Do wiadomości | 3,1 | 0,21 % | ||
| Błędna autoryzacja w Devolutions Server pozwala użytkownikowi na usunięcie wiadomości innego użytkownika. | Błędna autoryzacja w Devolutions Server pozwala użytkownikowi na usunięcie wiadomości innego użytkownika. |
Do wiadomości | 3,1 | 0,21 % | ||
| Easy!Appointments is a self hosted appointment scheduler. | Easy!Appointments is a self hosted appointment scheduler. In versions prior to 1.6.0, `Google::oauth` at `application/controllers/Google.php:278` stores its URL-supplied `provider_id` in the session, and `oauth_callback` saves the issued Google OAuth token against that row without checking the… |
Do wiadomości | 3,1 | 0,21 % | ||
| Trigger.dev before 4.5.12 contains an authorization bypass vulnerability that allows authenticated project members to complete another… | Trigger.dev before 4.5.12 contains an authorization bypass vulnerability that allows authenticated project members to complete another member's DEVELOPMENT environment waitpoint by skipping the per-user environment ownership check. Attackers who know a victim's waitpoint friendly ID can submit… |
Do wiadomości | 3,1 | 0,2 % | ||
| Błąd odczytu poza zakresem w Google Chrome umożliwia zdalnemu atakującemu odczyt pamięci. | Błąd odczytu poza zakresem w Google Chrome umożliwia zdalnemu atakującemu odczyt pamięci. |
Do wiadomości | 3,1 | 0,2 % | ||
| Błędna autoryzacja w Fleet Server umożliwia zakłócenie operacji przesyłania danych przez agentów. | Błędna autoryzacja w Fleet Server umożliwia zakłócenie operacji przesyłania danych przez agentów. |
Do wiadomości | 3,1 | 0,2 % | ||
| Błąd w module `github_workflows` BBOT umożliwia zapis plików poza skonfigurowanym katalogiem wyjściowym. | Błąd w module `github_workflows` BBOT umożliwia zapis plików poza skonfigurowanym katalogiem wyjściowym. |
Do wiadomości | 3,1 | 0,2 % | ||
| Niewystarczająca walidacja danych w Google Chrome na iOS pozwala na obejście polityki same origin przez zdalnego atakującego. | Niewystarczająca walidacja danych w Google Chrome na iOS pozwala na obejście polityki same origin przez zdalnego atakującego. |
Do wiadomości | 3,1 | 0,2 % | ||
| Nieinicjalizowane użycie w ANGLE w Google Chrome pozwala na wyciek danych między źródłami. | Nieinicjalizowane użycie w ANGLE w Google Chrome pozwala na wyciek danych między źródłami. |
Do wiadomości | 3,1 | 0,2 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.