KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Improper input validation in Autofill in Google Chrome on on Android prior to 152.0.7977.65 allowed a remote attacker to obtain sensitive information via a crafted HTML page. (Chromium security severity: High)
Information leak in DOM in Google Chrome prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to obtain sensitive information via a crafted HTML page. (Chromium security severity: Medium)
Out of bounds read in Tint in Google Chrome on on Android prior to 152.0.7977.65 allowed a remote attacker to potentially read memory inside the sandbox via a crafted HTML page. (Chromium security severity: Low)
Out of bounds read in GPU in Google Chrome on on Android prior to 152.0.7977.65 allowed a remote attacker to read memory outside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
Injection in CSS in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to potentially obtain sensitive information via a crafted HTML page. (Chromium security severity: Medium)
Out of bounds read in FileSystem in Google Chrome prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to read memory outside the sandbox via a crafted HTML page. (Chromium security severity: Low)
Information leak in Intents in Google Chrome on on Android prior to 152.0.7977.65 allowed a remote attacker to leak sensitive information via a crafted HTML page. (Chromium security severity: Low)
Information leak in XR in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to obtain sensitive information via a crafted HTML page. (Chromium security severity: Low)
Wycieki informacji w Geolokalizacji Google Chrome umożliwiają uzyskanie danych przez atakującego.
Information leak in ServiceWorker in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to obtain sensitive information via a crafted HTML page. (Chromium security severity: Medium)
Information leak in FoldableAPIs in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to obtain sensitive information via a crafted HTML page. (Chromium security severity: Low)
Nieprawidłowości w PerformanceAPIs w Google Chrome umożliwiają uzyskanie danych międzydomenowych.
Information leak in QUIC in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to leak sensitive information via a crafted HTML page. (Chromium security severity: Medium)
Nieodpowiednia implementacja w WebXR w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji.
Nieodpowiednia implementacja WebGL w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji.
Nieodpowiednia implementacja w IME w Google Chrome na Mac umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji.
Nieodpowiednia implementacja w WebXR w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji.
Luka w WebXR w Google Chrome umożliwia zdalnemu atakującemu wyciek wrażliwych informacji.
Nieodpowiednia implementacja MediaRecording w Google Chrome pozwala na uzyskanie wrażliwych danych.
Niewystarczająca walidacja danych w Google Chrome pozwala na wyciek danych między źródłami.
Local Deep Research is an AI-powered research assistant for deep, iterative research. In versions from 1.3.0 to before 1.3.9, the download service (download_service.py) makes HTTP requests using raw requests.get() without utilizing the application's SSRF protection (safe_requests.py). This can…
Pyrofork is a modern, asynchronous MTProto API framework. Versions 2.3.68 and earlier do not properly sanitize filenames received from Telegram messages in the download_media method before using them in file path construction. When downloading media, if the user does not specify a custom filename…
Nieinicjalizowany zasób w ANGLE w Google Chrome umożliwia zdalnemu atakującemu uzyskanie danych między źródłami.
An improper authentication vulnerability in the "social_login.cgi" CGI program in Zyxel WAX650S firmware versions through 7.10(ABRM.4)C0 could allow an attacker on the WLAN to bypass captive portal authentication.
Błąd w axios-cache-interceptor prowadzi do obejścia autoryzacji przez nieprawidłowe odpowiedzi z cache.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Improper input validation in Autofill in Google Chrome on on Android prior to 152.0.7977.65 allowed a remote attacker to obtain sensitive… | Improper input validation in Autofill in Google Chrome on on Android prior to 152.0.7977.65 allowed a remote attacker to obtain sensitive information via a crafted HTML page. (Chromium security severity: High) |
Do wiadomości | 6,5 | 0,32 % | ||
| Information leak in DOM in Google Chrome prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to obtain… | Information leak in DOM in Google Chrome prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to obtain sensitive information via a crafted HTML page. (Chromium security severity: Medium) |
Do wiadomości | 6,5 | 0,32 % | ||
| Out of bounds read in Tint in Google Chrome on on Android prior to 152.0.7977.65 allowed a remote attacker to potentially read memory… | Out of bounds read in Tint in Google Chrome on on Android prior to 152.0.7977.65 allowed a remote attacker to potentially read memory inside the sandbox via a crafted HTML page. (Chromium security severity: Low) |
Do wiadomości | 6,5 | 0,32 % | ||
| Out of bounds read in GPU in Google Chrome on on Android prior to 152.0.7977.65 allowed a remote attacker to read memory outside the… | Out of bounds read in GPU in Google Chrome on on Android prior to 152.0.7977.65 allowed a remote attacker to read memory outside the sandbox via a crafted HTML page. (Chromium security severity: Medium) |
Do wiadomości | 6,5 | 0,32 % | ||
| Injection in CSS in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to potentially obtain sensitive information via a… | Injection in CSS in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to potentially obtain sensitive information via a crafted HTML page. (Chromium security severity: Medium) |
Do wiadomości | 6,5 | 0,32 % | ||
| Out of bounds read in FileSystem in Google Chrome prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to read… | Out of bounds read in FileSystem in Google Chrome prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to read memory outside the sandbox via a crafted HTML page. (Chromium security severity: Low) |
Do wiadomości | 6,5 | 0,32 % | ||
| Information leak in Intents in Google Chrome on on Android prior to 152.0.7977.65 allowed a remote attacker to leak sensitive information… | Information leak in Intents in Google Chrome on on Android prior to 152.0.7977.65 allowed a remote attacker to leak sensitive information via a crafted HTML page. (Chromium security severity: Low) |
Do wiadomości | 6,5 | 0,32 % | ||
| Information leak in XR in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to obtain sensitive information via a crafted… | Information leak in XR in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to obtain sensitive information via a crafted HTML page. (Chromium security severity: Low) |
Do wiadomości | 6,5 | 0,32 % | ||
| Wycieki informacji w Geolokalizacji Google Chrome umożliwiają uzyskanie danych przez atakującego. | Wycieki informacji w Geolokalizacji Google Chrome umożliwiają uzyskanie danych przez atakującego. |
Do wiadomości | 6,5 | 0,32 % | ||
| Information leak in ServiceWorker in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to obtain sensitive information via a… | Information leak in ServiceWorker in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to obtain sensitive information via a crafted HTML page. (Chromium security severity: Medium) |
Do wiadomości | 6,5 | 0,32 % | ||
| Information leak in FoldableAPIs in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to obtain sensitive information via a… | Information leak in FoldableAPIs in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to obtain sensitive information via a crafted HTML page. (Chromium security severity: Low) |
Do wiadomości | 6,5 | 0,32 % | ||
| Nieprawidłowości w PerformanceAPIs w Google Chrome umożliwiają uzyskanie danych międzydomenowych. | Nieprawidłowości w PerformanceAPIs w Google Chrome umożliwiają uzyskanie danych międzydomenowych. |
Do wiadomości | 6,5 | 0,32 % | ||
| Information leak in QUIC in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to leak sensitive information via a crafted… | Information leak in QUIC in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to leak sensitive information via a crafted HTML page. (Chromium security severity: Medium) |
Do wiadomości | 6,5 | 0,32 % | ||
| Nieodpowiednia implementacja w WebXR w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji. | Nieodpowiednia implementacja w WebXR w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji. |
Do wiadomości | 6,5 | 0,32 % | ||
| Nieodpowiednia implementacja WebGL w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji. | Nieodpowiednia implementacja WebGL w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji. |
Do wiadomości | 6,5 | 0,32 % | ||
| Nieodpowiednia implementacja w IME w Google Chrome na Mac umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji. | Nieodpowiednia implementacja w IME w Google Chrome na Mac umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji. |
Do wiadomości | 6,5 | 0,32 % | ||
| Nieodpowiednia implementacja w WebXR w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji. | Nieodpowiednia implementacja w WebXR w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji. |
Do wiadomości | 6,5 | 0,32 % | ||
| Luka w WebXR w Google Chrome umożliwia zdalnemu atakującemu wyciek wrażliwych informacji. | Luka w WebXR w Google Chrome umożliwia zdalnemu atakującemu wyciek wrażliwych informacji. |
Do wiadomości | 6,5 | 0,32 % | ||
| Nieodpowiednia implementacja MediaRecording w Google Chrome pozwala na uzyskanie wrażliwych danych. | Nieodpowiednia implementacja MediaRecording w Google Chrome pozwala na uzyskanie wrażliwych danych. |
Do wiadomości | 6,5 | 0,32 % | ||
| Niewystarczająca walidacja danych w Google Chrome pozwala na wyciek danych między źródłami. | Niewystarczająca walidacja danych w Google Chrome pozwala na wyciek danych między źródłami. |
Do wiadomości | 6,5 | 0,32 % | ||
| Local Deep Research is an AI-powered research assistant for deep, iterative research. | Local Deep Research is an AI-powered research assistant for deep, iterative research. In versions from 1.3.0 to before 1.3.9, the download service (download_service.py) makes HTTP requests using raw requests.get() without utilizing the application's SSRF protection (safe_requests.py). This can… |
Do wiadomości | 6,5 | 0,32 % | ||
| Pyrofork is a modern, asynchronous MTProto API framework. | Pyrofork is a modern, asynchronous MTProto API framework. Versions 2.3.68 and earlier do not properly sanitize filenames received from Telegram messages in the download_media method before using them in file path construction. When downloading media, if the user does not specify a custom filename… |
Do wiadomości | 6,5 | 0,32 % | ||
| Nieinicjalizowany zasób w ANGLE w Google Chrome umożliwia zdalnemu atakującemu uzyskanie danych między źródłami. | Nieinicjalizowany zasób w ANGLE w Google Chrome umożliwia zdalnemu atakującemu uzyskanie danych między źródłami. |
Do wiadomości | 6,5 | 0,32 % | ||
| An improper authentication vulnerability in the "social_login.cgi" CGI program in Zyxel WAX650S firmware versions through 7.10(ABRM.4)C0… | An improper authentication vulnerability in the "social_login.cgi" CGI program in Zyxel WAX650S firmware versions through 7.10(ABRM.4)C0 could allow an attacker on the WLAN to bypass captive portal authentication. |
Do wiadomości | 6,5 | 0,32 % | ||
| Błąd w axios-cache-interceptor prowadzi do obejścia autoryzacji przez nieprawidłowe odpowiedzi z cache. | Błąd w axios-cache-interceptor prowadzi do obejścia autoryzacji przez nieprawidłowe odpowiedzi z cache. |
Do wiadomości | 6,5 | 0,32 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.