KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w PuTTY umożliwia nieautoryzowany dostęp do danych TELNET przez nieczyszczenie statusu zaufania.
Błąd odczytu poza zakresem w GPU w Google Chrome umożliwia wyciek danych między źródłami.
Niewystarczające egzekwowanie polityki w Google Chrome umożliwia zdalnemu atakującemu obejście izolacji stron.
Nieodpowiednia implementacja w ANGLE w Google Chrome umożliwia wyciek danych między źródłami.
Błąd use after free w GPU w Google Chrome umożliwia zdalnemu atakującemu zapis poza przydzieloną pamięcią.
Korupcja obiektów w Google Chrome umożliwia zdalnemu atakującemu wyciek danych między źródłami.
Niewystarczająca walidacja wejścia w Google Chrome umożliwia zdalne obejście izolacji stron.
Wstrzyknięcie CSS w SAP NetWeaver umożliwia atakującemu modyfikację strony.
Wycieki informacji w Google Chrome umożliwiają zdalnemu atakującemu ujawnienie danych między źródłami.
Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne obejście izolacji stron.
Niewystarczająca walidacja danych w CORS w Google Chrome pozwala na obejście polityki samego pochodzenia.
Nieprawidłowa implementacja w nawigacji Google Chrome umożliwia zdalnemu atakującemu obejście izolacji stron.
Odczyt poza zakresem w Skia w Google Chrome umożliwia wyciek danych między źródłami.
Wyścig w pamięci współdzielonej w Google Chrome umożliwia wyciek danych między źródłami.
Manipulacja argumentu SECRET_KEY w DjangoBlog umożliwia wykorzystanie wbudowanego klucza kryptograficznego.
Wstrzyknięcie HTML w interfejsie Pi-hole umożliwia atak typu stored XSS.
Luka otwartego przekierowania w IBM Verify umożliwia ataki phishingowe.
Luka w Open WebUI pozwala uwierzytelnionym użytkownikom na odczyt prywatnych pamięci innych użytkowników.
Ujawnienie wewnętrznego adresu IP w HCL Aftermarket DPC umożliwia atakującym lepsze zrozumienie struktury sieci.
Wyciek informacji w HCL Aftermarket DPC umożliwia atakującym poznanie szczegółów systemu.
Luka w IBM InfoSphere Information Server pozwala na pozyskanie wrażliwych danych z zapytań HTTP.
Podatność w IBM Sterling Partner Engagement Manager umożliwia atakującemu pozyskanie wrażliwych informacji z ciągu zapytania HTTP GET, co może…
Brak atrybutów cookie w HCL iControl umożliwia ataki typu cross-site.
Błąd w NanoMQ powoduje awarię serwera przy braku podania danych logowania, co prowadzi do odmowy usługi.
Wykorzystanie podatności w kalcaddle kodbox pozwala na atak typu cross-site request forgery.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w PuTTY umożliwia nieautoryzowany dostęp do danych TELNET przez nieczyszczenie statusu zaufania. | Błąd w PuTTY umożliwia nieautoryzowany dostęp do danych TELNET przez nieczyszczenie statusu zaufania. |
Do wiadomości | 3,1 | 0,03 % | ||
| Błąd odczytu poza zakresem w GPU w Google Chrome umożliwia wyciek danych między źródłami. | Błąd odczytu poza zakresem w GPU w Google Chrome umożliwia wyciek danych między źródłami. |
Do wiadomości | 3,1 | 0,03 % | ||
| Niewystarczające egzekwowanie polityki w Google Chrome umożliwia zdalnemu atakującemu obejście izolacji stron. | Niewystarczające egzekwowanie polityki w Google Chrome umożliwia zdalnemu atakującemu obejście izolacji stron. |
Do wiadomości | 3,1 | 0,03 % | ||
| Nieodpowiednia implementacja w ANGLE w Google Chrome umożliwia wyciek danych między źródłami. | Nieodpowiednia implementacja w ANGLE w Google Chrome umożliwia wyciek danych między źródłami. |
Do wiadomości | 3,1 | 0,03 % | ||
| Błąd use after free w GPU w Google Chrome umożliwia zdalnemu atakującemu zapis poza przydzieloną pamięcią. | Błąd use after free w GPU w Google Chrome umożliwia zdalnemu atakującemu zapis poza przydzieloną pamięcią. |
Do wiadomości | 3,1 | 0,03 % | ||
| Korupcja obiektów w Google Chrome umożliwia zdalnemu atakującemu wyciek danych między źródłami. | Korupcja obiektów w Google Chrome umożliwia zdalnemu atakującemu wyciek danych między źródłami. |
Do wiadomości | 3,1 | 0,03 % | ||
| Niewystarczająca walidacja wejścia w Google Chrome umożliwia zdalne obejście izolacji stron. | Niewystarczająca walidacja wejścia w Google Chrome umożliwia zdalne obejście izolacji stron. |
Do wiadomości | 3,1 | 0,03 % | ||
| Wstrzyknięcie CSS w SAP NetWeaver umożliwia atakującemu modyfikację strony. | Wstrzyknięcie CSS w SAP NetWeaver umożliwia atakującemu modyfikację strony. |
Do wiadomości | 3,1 | 0,03 % | ||
| Wycieki informacji w Google Chrome umożliwiają zdalnemu atakującemu ujawnienie danych między źródłami. | Wycieki informacji w Google Chrome umożliwiają zdalnemu atakującemu ujawnienie danych między źródłami. |
Do wiadomości | 3,1 | 0,03 % | ||
| Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne obejście izolacji stron. | Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne obejście izolacji stron. |
Do wiadomości | 3,1 | 0,03 % | ||
| Niewystarczająca walidacja danych w CORS w Google Chrome pozwala na obejście polityki samego pochodzenia. | Niewystarczająca walidacja danych w CORS w Google Chrome pozwala na obejście polityki samego pochodzenia. |
Do wiadomości | 3,1 | 0,03 % | ||
| Nieprawidłowa implementacja w nawigacji Google Chrome umożliwia zdalnemu atakującemu obejście izolacji stron. | Nieprawidłowa implementacja w nawigacji Google Chrome umożliwia zdalnemu atakującemu obejście izolacji stron. |
Do wiadomości | 3,1 | 0,03 % | ||
| Odczyt poza zakresem w Skia w Google Chrome umożliwia wyciek danych między źródłami. | Odczyt poza zakresem w Skia w Google Chrome umożliwia wyciek danych między źródłami. |
Do wiadomości | 3,1 | 0,03 % | ||
| Wyścig w pamięci współdzielonej w Google Chrome umożliwia wyciek danych między źródłami. | Wyścig w pamięci współdzielonej w Google Chrome umożliwia wyciek danych między źródłami. |
Do wiadomości | 3,1 | 0,03 % | ||
| Manipulacja argumentu SECRET_KEY w DjangoBlog umożliwia wykorzystanie wbudowanego klucza kryptograficznego. | Manipulacja argumentu SECRET_KEY w DjangoBlog umożliwia wykorzystanie wbudowanego klucza kryptograficznego. |
Do wiadomości | 3,1 | 0,03 % | ||
| Wstrzyknięcie HTML w interfejsie Pi-hole umożliwia atak typu stored XSS. | Wstrzyknięcie HTML w interfejsie Pi-hole umożliwia atak typu stored XSS. |
Do wiadomości | 3,1 | 0,03 % | ||
| Luka otwartego przekierowania w IBM Verify umożliwia ataki phishingowe. | Luka otwartego przekierowania w IBM Verify umożliwia ataki phishingowe. |
Do wiadomości | 3,1 | 0,03 % | ||
| Luka w Open WebUI pozwala uwierzytelnionym użytkownikom na odczyt prywatnych pamięci innych użytkowników. | Luka w Open WebUI pozwala uwierzytelnionym użytkownikom na odczyt prywatnych pamięci innych użytkowników. |
Do wiadomości | 3,1 | 0,03 % | ||
| Ujawnienie wewnętrznego adresu IP w HCL Aftermarket DPC umożliwia atakującym lepsze zrozumienie struktury sieci. | Ujawnienie wewnętrznego adresu IP w HCL Aftermarket DPC umożliwia atakującym lepsze zrozumienie struktury sieci. |
Do wiadomości | 3,1 | 0,03 % | ||
| Wyciek informacji w HCL Aftermarket DPC umożliwia atakującym poznanie szczegółów systemu. | Wyciek informacji w HCL Aftermarket DPC umożliwia atakującym poznanie szczegółów systemu. |
Do wiadomości | 3,1 | 0,03 % | ||
| Luka w IBM InfoSphere Information Server pozwala na pozyskanie wrażliwych danych z zapytań HTTP. | Luka w IBM InfoSphere Information Server pozwala na pozyskanie wrażliwych danych z zapytań HTTP. |
Do wiadomości | 3,1 | 0,03 % | ||
| Podatność w IBM Sterling Partner Engagement Manager umożliwia atakującemu pozyskanie wrażliwych informacji z ciągu zapytania HTTP GET, co… | Podatność w IBM Sterling Partner Engagement Manager umożliwia atakującemu pozyskanie wrażliwych informacji z ciągu zapytania HTTP GET, co może… |
Do wiadomości | 3,1 | 0,03 % | ||
| Brak atrybutów cookie w HCL iControl umożliwia ataki typu cross-site. | Brak atrybutów cookie w HCL iControl umożliwia ataki typu cross-site. |
Do wiadomości | 3,1 | 0,02 % | ||
| Błąd w NanoMQ powoduje awarię serwera przy braku podania danych logowania, co prowadzi do odmowy usługi. | Błąd w NanoMQ powoduje awarię serwera przy braku podania danych logowania, co prowadzi do odmowy usługi. |
Do wiadomości | 3,1 | 0,02 % | ||
| Wykorzystanie podatności w kalcaddle kodbox pozwala na atak typu cross-site request forgery. | Wykorzystanie podatności w kalcaddle kodbox pozwala na atak typu cross-site request forgery. |
Do wiadomości | 3,1 | 0,02 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.