KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Typ pomyłki w ANGLE w Google Chrome umożliwia zdalnemu atakującemu zapis poza granice pamięci.
Niewystarczająca walidacja danych w Google Chrome pozwala na wyciek danych między źródłami.
W OpenBao przed wersją 2.5.3 przepełnienie bufora pozwala na wyczerpanie dysku przez złośliwy obraz.
Obejście uwierzytelnienia w OpenBMB XAgent umożliwia zdalny dostęp bez autoryzacji.
Podatność na dzielenie odpowiedzi HTTP w HCL Aftermarket DPC umożliwia wykonanie dowolnych poleceń.
Obejście autoryzacji w OpenClaw pozwala zdalnym atakującym na wysyłanie wiadomości jako tożsamości DM-paired bez wymaganej przynależności do grupy.
Przepełnienie całkowitej liczby w funkcji update_read_cache_bitmap_order w FreeRDP może prowadzić do zdalnego wykonania kodu.
Przechowywanie wrażliwych danych sesji w trwałych ciasteczkach w HCL AION zwiększa ryzyko nieautoryzowanego dostępu.
Luka w Oracle Java SE umożliwia nieautoryzowany dostęp do danych po interakcji użytkownika.
Słaba polityka haseł w HCL AION umożliwia nieautoryzowany dostęp przez łatwe do odgadnięcia hasła.
Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne wyciek danych między źródłami.
Niewystarczająca walidacja danych w Google Chrome umożliwia wyciek danych między źródłami.
Niewystarczające egzekwowanie polityki w Google Chrome pozwala na wyciek danych między źródłami.
Odczyt poza zakresem w Skia w Google Chrome umożliwia wyciek danych między źródłami.
Otwarte przekierowanie w JeecgBoot umożliwia zdalne oszustwo użytkowników.
Błąd logiki biznesowej w songquanpeng one-api umożliwia zdalne ataki.
Ujawnienie informacji w JeecgBoot umożliwia zdalne ataki poprzez manipulację argumentem.
Niewystarczające egzekwowanie polityki w CustomTabs w Google Chrome na Androidzie pozwala na wyciek danych.
Niewystarczające egzekwowanie polityki w Menedżerze Haseł Chrome umożliwia obejście kontroli dostępu.
Niewystarczająca walidacja danych w Loaderze Google Chrome umożliwia obejście izolacji stron.
Niewystarczająca walidacja danych w Google Chrome pozwala na obejście polityki samej domeny.
W Strawberry GraphQL ujawnienie nagłówków w URL może prowadzić do wycieku wrażliwych danych.
Błąd w HCL iControl ujawnia ślad stosu w wyniku nieobsłużonego wyjątku.
Bugsink przed wersją 2.2.0 pozwalał na nieautoryzowany dostęp do danych zdarzeń innych projektów.
Błąd autoryzacji w Bugsink pozwala na nieautoryzowane działania na problemach spoza projektu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Typ pomyłki w ANGLE w Google Chrome umożliwia zdalnemu atakującemu zapis poza granice pamięci. | Typ pomyłki w ANGLE w Google Chrome umożliwia zdalnemu atakującemu zapis poza granice pamięci. |
Do wiadomości | 3,1 | 0,04 % | ||
| Niewystarczająca walidacja danych w Google Chrome pozwala na wyciek danych między źródłami. | Niewystarczająca walidacja danych w Google Chrome pozwala na wyciek danych między źródłami. |
Do wiadomości | 3,1 | 0,04 % | ||
| W OpenBao przed wersją 2.5.3 przepełnienie bufora pozwala na wyczerpanie dysku przez złośliwy obraz. | W OpenBao przed wersją 2.5.3 przepełnienie bufora pozwala na wyczerpanie dysku przez złośliwy obraz. |
Do wiadomości | 3,1 | 0,04 % | ||
| Obejście uwierzytelnienia w OpenBMB XAgent umożliwia zdalny dostęp bez autoryzacji. | Obejście uwierzytelnienia w OpenBMB XAgent umożliwia zdalny dostęp bez autoryzacji. |
Do wiadomości | 3,1 | 0,04 % | ||
| Podatność na dzielenie odpowiedzi HTTP w HCL Aftermarket DPC umożliwia wykonanie dowolnych poleceń. | Podatność na dzielenie odpowiedzi HTTP w HCL Aftermarket DPC umożliwia wykonanie dowolnych poleceń. |
Do wiadomości | 3,1 | 0,04 % | ||
| Obejście autoryzacji w OpenClaw pozwala zdalnym atakującym na wysyłanie wiadomości jako tożsamości DM-paired bez wymaganej przynależności… | Obejście autoryzacji w OpenClaw pozwala zdalnym atakującym na wysyłanie wiadomości jako tożsamości DM-paired bez wymaganej przynależności do grupy. |
Do wiadomości | 3,1 | 0,04 % | ||
| Przepełnienie całkowitej liczby w funkcji update_read_cache_bitmap_order w FreeRDP może prowadzić do zdalnego wykonania kodu. | Przepełnienie całkowitej liczby w funkcji update_read_cache_bitmap_order w FreeRDP może prowadzić do zdalnego wykonania kodu. |
Do wiadomości | 3,1 | 0,04 % | ||
| Przechowywanie wrażliwych danych sesji w trwałych ciasteczkach w HCL AION zwiększa ryzyko nieautoryzowanego dostępu. | Przechowywanie wrażliwych danych sesji w trwałych ciasteczkach w HCL AION zwiększa ryzyko nieautoryzowanego dostępu. |
Do wiadomości | 3,1 | 0,04 % | ||
| Luka w Oracle Java SE umożliwia nieautoryzowany dostęp do danych po interakcji użytkownika. | Luka w Oracle Java SE umożliwia nieautoryzowany dostęp do danych po interakcji użytkownika. |
Do wiadomości | 3,1 | 0,04 % | ||
| Słaba polityka haseł w HCL AION umożliwia nieautoryzowany dostęp przez łatwe do odgadnięcia hasła. | Słaba polityka haseł w HCL AION umożliwia nieautoryzowany dostęp przez łatwe do odgadnięcia hasła. |
Do wiadomości | 3,1 | 0,04 % | ||
| Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne wyciek danych między źródłami. | Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne wyciek danych między źródłami. |
Do wiadomości | 3,1 | 0,03 % | ||
| Niewystarczająca walidacja danych w Google Chrome umożliwia wyciek danych między źródłami. | Niewystarczająca walidacja danych w Google Chrome umożliwia wyciek danych między źródłami. |
Do wiadomości | 3,1 | 0,03 % | ||
| Niewystarczające egzekwowanie polityki w Google Chrome pozwala na wyciek danych między źródłami. | Niewystarczające egzekwowanie polityki w Google Chrome pozwala na wyciek danych między źródłami. |
Do wiadomości | 3,1 | 0,03 % | ||
| Odczyt poza zakresem w Skia w Google Chrome umożliwia wyciek danych między źródłami. | Odczyt poza zakresem w Skia w Google Chrome umożliwia wyciek danych między źródłami. |
Do wiadomości | 3,1 | 0,03 % | ||
| Otwarte przekierowanie w JeecgBoot umożliwia zdalne oszustwo użytkowników. | Otwarte przekierowanie w JeecgBoot umożliwia zdalne oszustwo użytkowników. |
Do wiadomości | 3,1 | 0,03 % | ||
| Błąd logiki biznesowej w songquanpeng one-api umożliwia zdalne ataki. | Błąd logiki biznesowej w songquanpeng one-api umożliwia zdalne ataki. |
Do wiadomości | 3,1 | 0,03 % | ||
| Ujawnienie informacji w JeecgBoot umożliwia zdalne ataki poprzez manipulację argumentem. | Ujawnienie informacji w JeecgBoot umożliwia zdalne ataki poprzez manipulację argumentem. |
Do wiadomości | 3,1 | 0,03 % | ||
| Niewystarczające egzekwowanie polityki w CustomTabs w Google Chrome na Androidzie pozwala na wyciek danych. | Niewystarczające egzekwowanie polityki w CustomTabs w Google Chrome na Androidzie pozwala na wyciek danych. |
Do wiadomości | 3,1 | 0,03 % | ||
| Niewystarczające egzekwowanie polityki w Menedżerze Haseł Chrome umożliwia obejście kontroli dostępu. | Niewystarczające egzekwowanie polityki w Menedżerze Haseł Chrome umożliwia obejście kontroli dostępu. |
Do wiadomości | 3,1 | 0,03 % | ||
| Niewystarczająca walidacja danych w Loaderze Google Chrome umożliwia obejście izolacji stron. | Niewystarczająca walidacja danych w Loaderze Google Chrome umożliwia obejście izolacji stron. |
Do wiadomości | 3,1 | 0,03 % | ||
| Niewystarczająca walidacja danych w Google Chrome pozwala na obejście polityki samej domeny. | Niewystarczająca walidacja danych w Google Chrome pozwala na obejście polityki samej domeny. |
Do wiadomości | 3,1 | 0,03 % | ||
| W Strawberry GraphQL ujawnienie nagłówków w URL może prowadzić do wycieku wrażliwych danych. | W Strawberry GraphQL ujawnienie nagłówków w URL może prowadzić do wycieku wrażliwych danych. |
Do wiadomości | 3,1 | 0,03 % | ||
| Błąd w HCL iControl ujawnia ślad stosu w wyniku nieobsłużonego wyjątku. | Błąd w HCL iControl ujawnia ślad stosu w wyniku nieobsłużonego wyjątku. |
Do wiadomości | 3,1 | 0,03 % | ||
| Bugsink przed wersją 2.2.0 pozwalał na nieautoryzowany dostęp do danych zdarzeń innych projektów. | Bugsink przed wersją 2.2.0 pozwalał na nieautoryzowany dostęp do danych zdarzeń innych projektów. |
Do wiadomości | 3,1 | 0,03 % | ||
| Błąd autoryzacji w Bugsink pozwala na nieautoryzowane działania na problemach spoza projektu. | Błąd autoryzacji w Bugsink pozwala na nieautoryzowane działania na problemach spoza projektu. |
Do wiadomości | 3,1 | 0,03 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.