KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Nieprawidłowa implementacja w Media w Google Chrome umożliwia wyciek danych między źródłami.
Wyścig warunków w WebRTC w Google Chrome umożliwia zdalnemu atakującemu wyciek danych między źródłami.
Wstrzyknięcie HTML w interfejsie webowym DNSdist umożliwia atakującemu manipulację treścią.
Brak weryfikacji czasu podpisania w sigstore-go umożliwia atakującemu podpisywanie pakietów wygasłymi kluczami.
In sshd in OpenSSH through 10.6, use of the macOS 27 (or later) SDK has the side effect of loss of sandboxing, which is potentially unexpected.
Brak weryfikacji uprawnień w wtyczce Motors pozwala atakującym na modyfikację metadanych postów.
Brak weryfikacji właściciela posta w wtyczce Directorist pozwala na modyfikację metadanych zdjęć przez nieuprawnionych użytkowników.
Nieprawidłowa implementacja haseł w Google Chrome na Androidzie pozwala na obejście izolacji stron.
Niezweryfikowana zmiana hasła w Devolutions Server pozwala na zmianę hasła bez podawania poprzedniego.
Niewystarczające kontrole CSRF w React Router umożliwiają ataki na PUT/PATCH/DELETE.
H3C HDM Family-A verifies the RSA signature of a firmware image against a public key it reads from the mutable file `/conf/public.pem`. That file is writable by an authenticated Redfish client through the `UpdateService.UploadSignKey` action, which stores the uploaded body verbatim after…
Niewłaściwa weryfikacja danych w arc53 DocsGPT umożliwia zdalne ataki na przechowywanie poświadczeń.
Wyścig w MHTML w Google Chrome pozwala na wyciek danych między źródłami przez złośliwą wtyczkę.
Refleksyjny XSS w Stirling-PDF umożliwia wykonanie złośliwego kodu w przeglądarce użytkownika.
Błąd w Mattermost pozwala na edytowanie załączników po upływie limitu czasu edycji.
Podatność w Spring MVC i WebFlux umożliwia atakującym złośliwe zatruwanie pamięci podręcznej zasobów.
Wykorzystanie luki w Dask umożliwia zdalne zużycie zasobów.
Warunek wyścigu w EMQX umożliwia zdalne manipulacje w obsłudze pakietów QoS 2.
Obejście walidacji wyników w MaxKB pozwala na fałszowanie rezultatów narzędzi przez uwierzytelnionego użytkownika.
Błąd w Mattermost umożliwia uwierzytelnionemu atakującemu zmianę hasła konta bez potwierdzenia, co prowadzi do przejęcia konta.
Nieograniczony upload plików w HCL AION umożliwia złośliwe przesyłanie plików i wykonanie kodu.
Odczyt poza granicami w 7-Zip umożliwia ujawnienie informacji i powoduje awarie.
Warunek wyścigu w Open5GS umożliwia zdalne przeprowadzenie ataku.
Niewystarczająca walidacja danych w Skia w Google Chrome pozwala na zdalne zapisanie pamięci.
Niewystarczająca egzekucja polityki w Google Chrome na Androidzie pozwala na wyciek danych między źródłami.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Nieprawidłowa implementacja w Media w Google Chrome umożliwia wyciek danych między źródłami. | Nieprawidłowa implementacja w Media w Google Chrome umożliwia wyciek danych między źródłami. |
Do wiadomości | 3,1 | 0,14 % | ||
| Wyścig warunków w WebRTC w Google Chrome umożliwia zdalnemu atakującemu wyciek danych między źródłami. | Wyścig warunków w WebRTC w Google Chrome umożliwia zdalnemu atakującemu wyciek danych między źródłami. |
Do wiadomości | 3,1 | 0,14 % | ||
| Wstrzyknięcie HTML w interfejsie webowym DNSdist umożliwia atakującemu manipulację treścią. | Wstrzyknięcie HTML w interfejsie webowym DNSdist umożliwia atakującemu manipulację treścią. |
Do wiadomości | 3,1 | 0,14 % | ||
| Brak weryfikacji czasu podpisania w sigstore-go umożliwia atakującemu podpisywanie pakietów wygasłymi kluczami. | Brak weryfikacji czasu podpisania w sigstore-go umożliwia atakującemu podpisywanie pakietów wygasłymi kluczami. |
Do wiadomości | 3,1 | 0,13 % | ||
| In sshd in OpenSSH through 10.6, use of the macOS 27 (or later) SDK has the side effect of loss of sandboxing, which is potentially… | In sshd in OpenSSH through 10.6, use of the macOS 27 (or later) SDK has the side effect of loss of sandboxing, which is potentially unexpected. |
Do wiadomości | 3,1 | 0,13 % | ||
| Brak weryfikacji uprawnień w wtyczce Motors pozwala atakującym na modyfikację metadanych postów. | Brak weryfikacji uprawnień w wtyczce Motors pozwala atakującym na modyfikację metadanych postów. |
Do wiadomości | 3,1 | 0,13 % | ||
| Brak weryfikacji właściciela posta w wtyczce Directorist pozwala na modyfikację metadanych zdjęć przez nieuprawnionych użytkowników. | Brak weryfikacji właściciela posta w wtyczce Directorist pozwala na modyfikację metadanych zdjęć przez nieuprawnionych użytkowników. |
Do wiadomości | 3,1 | 0,13 % | ||
| Nieprawidłowa implementacja haseł w Google Chrome na Androidzie pozwala na obejście izolacji stron. | Nieprawidłowa implementacja haseł w Google Chrome na Androidzie pozwala na obejście izolacji stron. |
Do wiadomości | 3,1 | 0,13 % | ||
| Niezweryfikowana zmiana hasła w Devolutions Server pozwala na zmianę hasła bez podawania poprzedniego. | Niezweryfikowana zmiana hasła w Devolutions Server pozwala na zmianę hasła bez podawania poprzedniego. |
Do wiadomości | 3,1 | 0,13 % | ||
| Niewystarczające kontrole CSRF w React Router umożliwiają ataki na PUT/PATCH/DELETE. | Niewystarczające kontrole CSRF w React Router umożliwiają ataki na PUT/PATCH/DELETE. |
Do wiadomości | 3,1 | 0,11 % | ||
| H3C HDM Family-A verifies the RSA signature of a firmware image against a public key it reads from the mutable file `/conf/public.pem`. | H3C HDM Family-A verifies the RSA signature of a firmware image against a public key it reads from the mutable file `/conf/public.pem`. That file is writable by an authenticated Redfish client through the `UpdateService.UploadSignKey` action, which stores the uploaded body verbatim after… |
Do wiadomości | 3,1 | 0,1 % | ||
| Niewłaściwa weryfikacja danych w arc53 DocsGPT umożliwia zdalne ataki na przechowywanie poświadczeń. | Niewłaściwa weryfikacja danych w arc53 DocsGPT umożliwia zdalne ataki na przechowywanie poświadczeń. |
Do wiadomości | 3,1 | 0,09 % | ||
| Wyścig w MHTML w Google Chrome pozwala na wyciek danych między źródłami przez złośliwą wtyczkę. | Wyścig w MHTML w Google Chrome pozwala na wyciek danych między źródłami przez złośliwą wtyczkę. |
Do wiadomości | 3,1 | 0,09 % | ||
| Refleksyjny XSS w Stirling-PDF umożliwia wykonanie złośliwego kodu w przeglądarce użytkownika. | Refleksyjny XSS w Stirling-PDF umożliwia wykonanie złośliwego kodu w przeglądarce użytkownika. |
Do wiadomości | 3,1 | 0,08 % | ||
| Błąd w Mattermost pozwala na edytowanie załączników po upływie limitu czasu edycji. | Błąd w Mattermost pozwala na edytowanie załączników po upływie limitu czasu edycji. |
Do wiadomości | 3,1 | 0,07 % | ||
| Podatność w Spring MVC i WebFlux umożliwia atakującym złośliwe zatruwanie pamięci podręcznej zasobów. | Podatność w Spring MVC i WebFlux umożliwia atakującym złośliwe zatruwanie pamięci podręcznej zasobów. |
Do wiadomości | 3,1 | 0,06 % | ||
| Wykorzystanie luki w Dask umożliwia zdalne zużycie zasobów. | Wykorzystanie luki w Dask umożliwia zdalne zużycie zasobów. |
Do wiadomości | 3,1 | 0,05 % | ||
| Warunek wyścigu w EMQX umożliwia zdalne manipulacje w obsłudze pakietów QoS 2. | Warunek wyścigu w EMQX umożliwia zdalne manipulacje w obsłudze pakietów QoS 2. |
Do wiadomości | 3,1 | 0,05 % | ||
| Obejście walidacji wyników w MaxKB pozwala na fałszowanie rezultatów narzędzi przez uwierzytelnionego użytkownika. | Obejście walidacji wyników w MaxKB pozwala na fałszowanie rezultatów narzędzi przez uwierzytelnionego użytkownika. |
Do wiadomości | 3,1 | 0,05 % | ||
| Błąd w Mattermost umożliwia uwierzytelnionemu atakującemu zmianę hasła konta bez potwierdzenia, co prowadzi do przejęcia konta. | Błąd w Mattermost umożliwia uwierzytelnionemu atakującemu zmianę hasła konta bez potwierdzenia, co prowadzi do przejęcia konta. |
Do wiadomości | 3,1 | 0,05 % | ||
| Nieograniczony upload plików w HCL AION umożliwia złośliwe przesyłanie plików i wykonanie kodu. | Nieograniczony upload plików w HCL AION umożliwia złośliwe przesyłanie plików i wykonanie kodu. |
Do wiadomości | 3,1 | 0,05 % | ||
| Odczyt poza granicami w 7-Zip umożliwia ujawnienie informacji i powoduje awarie. | Odczyt poza granicami w 7-Zip umożliwia ujawnienie informacji i powoduje awarie. |
Do wiadomości | 3,1 | 0,04 % | ||
| Warunek wyścigu w Open5GS umożliwia zdalne przeprowadzenie ataku. | Warunek wyścigu w Open5GS umożliwia zdalne przeprowadzenie ataku. |
Do wiadomości | 3,1 | 0,04 % | ||
| Niewystarczająca walidacja danych w Skia w Google Chrome pozwala na zdalne zapisanie pamięci. | Niewystarczająca walidacja danych w Skia w Google Chrome pozwala na zdalne zapisanie pamięci. |
Do wiadomości | 3,1 | 0,04 % | ||
| Niewystarczająca egzekucja polityki w Google Chrome na Androidzie pozwala na wyciek danych między źródłami. | Niewystarczająca egzekucja polityki w Google Chrome na Androidzie pozwala na wyciek danych między źródłami. |
Do wiadomości | 3,1 | 0,04 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.