KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w analizatorze SDP w Zephyrze może prowadzić do awarii systemu lub nieokreślonego zachowania.
A flaw was found in libtirpc. An authenticated remote attacker could exploit this vulnerability by sending oversized wrapped data requests to an RPC (Remote Procedure Call) service configured with RPCSEC_GSS (Remote Procedure Call Security-Generic Security Service) integrity or privacy. This can…
Improper input validation in ReadingList in Google Chrome on on Windows prior to 152.0.7977.65 allowed a remote attacker who had compromised the renderer process to bypass web origin policy via a crafted HTML page. (Chromium security severity: Low)
Improper input validation in NTP Footer in Google Chrome on on Windows prior to 152.0.7977.65 allowed a remote attacker who had compromised the renderer process to bypass web origin policy via a crafted HTML page. (Chromium security severity: Low)
Niewystarczające egzekwowanie polityki w Google Chrome pozwala na obejście izolacji stron przez złośliwą stronę.
Niewystarczająca walidacja danych w Google Chrome pozwala zdalnemu atakującemu na obejście ograniczeń nawigacji.
Niewystarczające egzekwowanie polityki w WebView w Google Chrome na Androidzie pozwala na obejście ograniczeń nawigacji.
Nieodpowiednia implementacja w DevTools w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń nawigacji.
Niewystarczająca walidacja danych w Google Chrome pozwala na obejście ograniczeń nawigacji przez atakującego.
Niewystarczająca walidacja danych w DevTools Google Chrome pozwala na obejście ograniczeń nawigacji.
Niewystarczające egzekwowanie polityki w Chrome na iOS pozwala na obejście ograniczeń nawigacji.
Niewystarczająca walidacja danych w Chrome na iOS pozwala zdalnemu atakującemu na obejście ograniczeń nawigacji.
Niewystarczające egzekwowanie polityki w Google Chrome na Androidzie pozwala na obejście ograniczeń nawigacji.
Nieprawidłowa implementacja w FedCM w Google Chrome umożliwia zdalnemu atakującemu obejście polityki samej domeny.
Niewystarczające egzekwowanie polityki w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń nawigacji.
Niewystarczające egzekwowanie polityki w Chrome na iOS pozwala zdalnemu atakującemu na obejście ograniczeń nawigacji.
Niewłaściwa implementacja HTML w Google Chrome umożliwia zdalnemu atakującemu obejście polityki bezpieczeństwa treści.
Słaba kryptografia w serwerze SSH TP-Link TL-WR820N umożliwia podsłuchiwanie ruchu.
Information leak in DataTransfer in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to obtain sensitive information via a crafted HTML page. (Chromium security severity: Low)
Błąd w oprogramowaniu WLAN STA może prowadzić do zdalnego zablokowania systemu.
Directus is a real-time API and App dashboard for managing SQL database content. A vulnerability in versions prior to 11.13.0 allows authenticated users to search concealed/sensitive fields when they have read permissions. While actual values remain masked (`****`), successful matches can be…
Nezha 1.0.0 before 2.3.15 contains a memory exhaustion vulnerability in the dashboard file manager WebSocket endpoint because fmStream never calls SetReadLimit, leaving message size unbounded. Authenticated users with file manager scopes can send one oversized binary message to…
Wstrzyknięcie filtra LDAP w Bouncy Castle umożliwia atakującemu manipulację danymi.
The Tag, Category, and Taxonomy Manager – AI Autotagger with OpenAI plugin for WordPress is vulnerable to time-based blind SQL Injection via the 'existing_terms_orderby' parameter in the AI preview AJAX endpoint in all versions up to, and including, 3.40.1. This is due to insufficient escaping on…
Nextcloud Calendar is a calendar app for Nextcloud. Prior to 6.0.3, the Calendar app generates participant tokens for meeting proposals using a hash function, allowing an attacker to compute valid participant tokens, which allowed them to request details and submit dates in meeting proposals. The…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w analizatorze SDP w Zephyrze może prowadzić do awarii systemu lub nieokreślonego zachowania. | Błąd w analizatorze SDP w Zephyrze może prowadzić do awarii systemu lub nieokreślonego zachowania. |
Do wiadomości | 6,5 | 0,3 % | ||
| A flaw was found in libtirpc. | A flaw was found in libtirpc. An authenticated remote attacker could exploit this vulnerability by sending oversized wrapped data requests to an RPC (Remote Procedure Call) service configured with RPCSEC_GSS (Remote Procedure Call Security-Generic Security Service) integrity or privacy. This can… |
Do wiadomości | 6,5 | 0,3 % | ||
| Improper input validation in ReadingList in Google Chrome on on Windows prior to 152.0.7977.65 allowed a remote attacker who had… | Improper input validation in ReadingList in Google Chrome on on Windows prior to 152.0.7977.65 allowed a remote attacker who had compromised the renderer process to bypass web origin policy via a crafted HTML page. (Chromium security severity: Low) |
Do wiadomości | 6,5 | 0,3 % | ||
| Improper input validation in NTP Footer in Google Chrome on on Windows prior to 152.0.7977.65 allowed a remote attacker who had… | Improper input validation in NTP Footer in Google Chrome on on Windows prior to 152.0.7977.65 allowed a remote attacker who had compromised the renderer process to bypass web origin policy via a crafted HTML page. (Chromium security severity: Low) |
Do wiadomości | 6,5 | 0,3 % | ||
| Niewystarczające egzekwowanie polityki w Google Chrome pozwala na obejście izolacji stron przez złośliwą stronę. | Niewystarczające egzekwowanie polityki w Google Chrome pozwala na obejście izolacji stron przez złośliwą stronę. |
Do wiadomości | 6,5 | 0,3 % | ||
| Niewystarczająca walidacja danych w Google Chrome pozwala zdalnemu atakującemu na obejście ograniczeń nawigacji. | Niewystarczająca walidacja danych w Google Chrome pozwala zdalnemu atakującemu na obejście ograniczeń nawigacji. |
Do wiadomości | 6,5 | 0,3 % | ||
| Niewystarczające egzekwowanie polityki w WebView w Google Chrome na Androidzie pozwala na obejście ograniczeń nawigacji. | Niewystarczające egzekwowanie polityki w WebView w Google Chrome na Androidzie pozwala na obejście ograniczeń nawigacji. |
Do wiadomości | 6,5 | 0,3 % | ||
| Nieodpowiednia implementacja w DevTools w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń nawigacji. | Nieodpowiednia implementacja w DevTools w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń nawigacji. |
Do wiadomości | 6,5 | 0,3 % | ||
| Niewystarczająca walidacja danych w Google Chrome pozwala na obejście ograniczeń nawigacji przez atakującego. | Niewystarczająca walidacja danych w Google Chrome pozwala na obejście ograniczeń nawigacji przez atakującego. |
Do wiadomości | 6,5 | 0,3 % | ||
| Niewystarczająca walidacja danych w DevTools Google Chrome pozwala na obejście ograniczeń nawigacji. | Niewystarczająca walidacja danych w DevTools Google Chrome pozwala na obejście ograniczeń nawigacji. |
Do wiadomości | 6,5 | 0,3 % | ||
| Niewystarczające egzekwowanie polityki w Chrome na iOS pozwala na obejście ograniczeń nawigacji. | Niewystarczające egzekwowanie polityki w Chrome na iOS pozwala na obejście ograniczeń nawigacji. |
Do wiadomości | 6,5 | 0,3 % | ||
| Niewystarczająca walidacja danych w Chrome na iOS pozwala zdalnemu atakującemu na obejście ograniczeń nawigacji. | Niewystarczająca walidacja danych w Chrome na iOS pozwala zdalnemu atakującemu na obejście ograniczeń nawigacji. |
Do wiadomości | 6,5 | 0,3 % | ||
| Niewystarczające egzekwowanie polityki w Google Chrome na Androidzie pozwala na obejście ograniczeń nawigacji. | Niewystarczające egzekwowanie polityki w Google Chrome na Androidzie pozwala na obejście ograniczeń nawigacji. |
Do wiadomości | 6,5 | 0,3 % | ||
| Nieprawidłowa implementacja w FedCM w Google Chrome umożliwia zdalnemu atakującemu obejście polityki samej domeny. | Nieprawidłowa implementacja w FedCM w Google Chrome umożliwia zdalnemu atakującemu obejście polityki samej domeny. |
Do wiadomości | 6,5 | 0,3 % | ||
| Niewystarczające egzekwowanie polityki w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń nawigacji. | Niewystarczające egzekwowanie polityki w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń nawigacji. |
Do wiadomości | 6,5 | 0,3 % | ||
| Niewystarczające egzekwowanie polityki w Chrome na iOS pozwala zdalnemu atakującemu na obejście ograniczeń nawigacji. | Niewystarczające egzekwowanie polityki w Chrome na iOS pozwala zdalnemu atakującemu na obejście ograniczeń nawigacji. |
Do wiadomości | 6,5 | 0,3 % | ||
| Niewłaściwa implementacja HTML w Google Chrome umożliwia zdalnemu atakującemu obejście polityki bezpieczeństwa treści. | Niewłaściwa implementacja HTML w Google Chrome umożliwia zdalnemu atakującemu obejście polityki bezpieczeństwa treści. |
Do wiadomości | 6,5 | 0,3 % | ||
| Słaba kryptografia w serwerze SSH TP-Link TL-WR820N umożliwia podsłuchiwanie ruchu. | Słaba kryptografia w serwerze SSH TP-Link TL-WR820N umożliwia podsłuchiwanie ruchu. |
Do wiadomości | 6,5 | 0,3 % | ||
| Information leak in DataTransfer in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to obtain sensitive information via a… | Information leak in DataTransfer in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to obtain sensitive information via a crafted HTML page. (Chromium security severity: Low) |
Do wiadomości | 6,5 | 0,3 % | ||
| Błąd w oprogramowaniu WLAN STA może prowadzić do zdalnego zablokowania systemu. | Błąd w oprogramowaniu WLAN STA może prowadzić do zdalnego zablokowania systemu. |
Do wiadomości | 6,5 | 0,3 % | ||
| Directus is a real-time API and App dashboard for managing SQL database content. | Directus is a real-time API and App dashboard for managing SQL database content. A vulnerability in versions prior to 11.13.0 allows authenticated users to search concealed/sensitive fields when they have read permissions. While actual values remain masked (`****`), successful matches can be… |
Do wiadomości | 6,5 | 0,3 % | ||
| Nezha 1.0.0 before 2.3.15 contains a memory exhaustion vulnerability in the dashboard file manager WebSocket endpoint because fmStream… | Nezha 1.0.0 before 2.3.15 contains a memory exhaustion vulnerability in the dashboard file manager WebSocket endpoint because fmStream never calls SetReadLimit, leaving message size unbounded. Authenticated users with file manager scopes can send one oversized binary message to… |
Do wiadomości | 6,5 | 0,3 % | ||
| Wstrzyknięcie filtra LDAP w Bouncy Castle umożliwia atakującemu manipulację danymi. | Wstrzyknięcie filtra LDAP w Bouncy Castle umożliwia atakującemu manipulację danymi. |
Do wiadomości | 6,5 | 0,3 % | ||
| The Tag, Category, and Taxonomy Manager – AI Autotagger with OpenAI plugin for WordPress is vulnerable to time-based blind SQL Injection… | The Tag, Category, and Taxonomy Manager – AI Autotagger with OpenAI plugin for WordPress is vulnerable to time-based blind SQL Injection via the 'existing_terms_orderby' parameter in the AI preview AJAX endpoint in all versions up to, and including, 3.40.1. This is due to insufficient escaping on… |
Do wiadomości | 6,5 | 0,3 % | ||
| Nextcloud Calendar is a calendar app for Nextcloud. | Nextcloud Calendar is a calendar app for Nextcloud. Prior to 6.0.3, the Calendar app generates participant tokens for meeting proposals using a hash function, allowing an attacker to compute valid participant tokens, which allowed them to request details and submit dates in meeting proposals. The… |
Do wiadomości | 6,5 | 0,3 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.