KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błędna UI zabezpieczeń w Chrome na iOS umożliwia zdalne oszustwo domenowe przez spreparowaną stronę.
Nieodpowiednia implementacja w Chrome na iOS umożliwia zdalnemu atakującemu oszustwo UI przez spreparowaną stronę HTML.
Błędna zabezpieczenia interfejsu w Google Chrome umożliwia atakującemu spoofing domeny.
Nieodpowiednia implementacja w Chrome na iOS umożliwia zdalnemu atakującemu oszustwo UI przez spreparowaną stronę HTML.
Niewystarczająca walidacja danych w Google Chrome umożliwia oszustwo UI przez złośliwą stronę.
Nieodpowiednia implementacja w WebAppInstalls w Google Chrome umożliwia zdalnemu atakującemu oszustwo UI.
Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne oszustwo UI.
Nieodpowiednia implementacja zarządzania poświadczeniami w Google Chrome umożliwia oszustwo UI przez złośliwą stronę.
Nieprawidłowa implementacja w Messages w Google Chrome na Androidzie umożliwia oszustwo UI przez złośliwą stronę.
Mattermost versions 11.0.x <= 11.0.4, 10.12.x <= 10.12.2, 10.11.x <= 10.11.6 fail to check WebSocket request field for proper UTF-8 format, which allows attacker to crash Calls plug-in via sending malformed request.
GLPI is a free asset and IT management software package. Starting in version 10.0.0 and prior to version 10.0.21, an unauthenticated user can store an XSS payload through the inventory endpoint. Users should upgrade to 10.0.21 to receive a patch.
FileRise is a self-hosted web-based file manager with multi-file upload, editing, and batch operations. Prior to 3.16.0, FileRise archive extraction does not apply UploadNamePolicy::isAllowedForWrite() before ZipArchive::extractTo() writes entries into the destination directory. An authenticated…
IBM WebSphere Application Server - Liberty 17.0.0.3 through 26.0.0.9 is affected by an information disclosure vulnerability that allows an authenticated attacker to obtain sensitive information when restConnector-2.0 is enbabled.
Backstage is an open framework for building developer portals. Prior to 2.2.4, the @backstage/plugin-techdocs-backend package is affected by improper authorization enforcement for techdocs static content. An authenticated user with access to one TechDocs documentation site could craft a URL able…
JIT miscompilation in the JavaScript Engine component. This vulnerability was fixed in Thunderbird 157 and Firefox 157.
Wtyczka Draft List w WordPressie ma podatność XSS, umożliwiając wykonanie skryptu przez atakującego.
Wtyczka Code Embed w WordPressie umożliwia atak XSS przez osadzone URL-e w treści postów.
SurrealDB versions before 3.2.0 contain a permissions bypass vulnerability where data-modifying statements within PERMISSIONS clauses execute with enforcement disabled. Attackers with permission to perform a guarded operation can write to tables they lack permission for by embedding CREATE,…
Obejście autoryzacji w OpenClaw pozwala na modyfikację konfiguracji QQBot przez uwierzytelnionych użytkowników.
Brak autoryzacji w Aruba HiSpeed Cache umożliwia dostęp do funkcji bez odpowiednich ograniczeń.
Brak autoryzacji w shinetheme Traveler umożliwia nieprawidłowe skonfigurowanie poziomów dostępu.
IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow a remote authenticated attacker to bypass security restrictions due to improper authentication.
Incorrect authorization in Media in Google Chrome on on Windows prior to 152.0.7977.65 allowed a remote attacker who had compromised the renderer process to bypass system access restrictions via a crafted HTML page. (Chromium security severity: Low)
Brak autoryzacji w Google Chrome umożliwia zdalnemu atakującemu ominięcie ograniczeń dostępu.
Brak autoryzacji w BFCache w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błędna UI zabezpieczeń w Chrome na iOS umożliwia zdalne oszustwo domenowe przez spreparowaną stronę. | Błędna UI zabezpieczeń w Chrome na iOS umożliwia zdalne oszustwo domenowe przez spreparowaną stronę. |
Do wiadomości | 6,5 | 0,29 % | ||
| Nieodpowiednia implementacja w Chrome na iOS umożliwia zdalnemu atakującemu oszustwo UI przez spreparowaną stronę HTML. | Nieodpowiednia implementacja w Chrome na iOS umożliwia zdalnemu atakującemu oszustwo UI przez spreparowaną stronę HTML. |
Do wiadomości | 6,5 | 0,29 % | ||
| Błędna zabezpieczenia interfejsu w Google Chrome umożliwia atakującemu spoofing domeny. | Błędna zabezpieczenia interfejsu w Google Chrome umożliwia atakującemu spoofing domeny. |
Do wiadomości | 6,5 | 0,29 % | ||
| Nieodpowiednia implementacja w Chrome na iOS umożliwia zdalnemu atakującemu oszustwo UI przez spreparowaną stronę HTML. | Nieodpowiednia implementacja w Chrome na iOS umożliwia zdalnemu atakującemu oszustwo UI przez spreparowaną stronę HTML. |
Do wiadomości | 6,5 | 0,29 % | ||
| Niewystarczająca walidacja danych w Google Chrome umożliwia oszustwo UI przez złośliwą stronę. | Niewystarczająca walidacja danych w Google Chrome umożliwia oszustwo UI przez złośliwą stronę. |
Do wiadomości | 6,5 | 0,29 % | ||
| Nieodpowiednia implementacja w WebAppInstalls w Google Chrome umożliwia zdalnemu atakującemu oszustwo UI. | Nieodpowiednia implementacja w WebAppInstalls w Google Chrome umożliwia zdalnemu atakującemu oszustwo UI. |
Do wiadomości | 6,5 | 0,29 % | ||
| Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne oszustwo UI. | Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne oszustwo UI. |
Do wiadomości | 6,5 | 0,29 % | ||
| Nieodpowiednia implementacja zarządzania poświadczeniami w Google Chrome umożliwia oszustwo UI przez złośliwą stronę. | Nieodpowiednia implementacja zarządzania poświadczeniami w Google Chrome umożliwia oszustwo UI przez złośliwą stronę. |
Do wiadomości | 6,5 | 0,29 % | ||
| Nieprawidłowa implementacja w Messages w Google Chrome na Androidzie umożliwia oszustwo UI przez złośliwą stronę. | Nieprawidłowa implementacja w Messages w Google Chrome na Androidzie umożliwia oszustwo UI przez złośliwą stronę. |
Do wiadomości | 6,5 | 0,29 % | ||
| Mattermost versions 11.0.x <= 11.0.4, 10.12.x <= 10.12.2, 10.11.x <= 10.11.6 fail to check WebSocket request field for proper UTF-8… | Mattermost versions 11.0.x <= 11.0.4, 10.12.x <= 10.12.2, 10.11.x <= 10.11.6 fail to check WebSocket request field for proper UTF-8 format, which allows attacker to crash Calls plug-in via sending malformed request. |
Do wiadomości | 6,5 | 0,29 % | ||
| GLPI is a free asset and IT management software package. | GLPI is a free asset and IT management software package. Starting in version 10.0.0 and prior to version 10.0.21, an unauthenticated user can store an XSS payload through the inventory endpoint. Users should upgrade to 10.0.21 to receive a patch. |
Do wiadomości | 6,5 | 0,29 % | ||
| FileRise is a self-hosted web-based file manager with multi-file upload, editing, and batch operations. | FileRise is a self-hosted web-based file manager with multi-file upload, editing, and batch operations. Prior to 3.16.0, FileRise archive extraction does not apply UploadNamePolicy::isAllowedForWrite() before ZipArchive::extractTo() writes entries into the destination directory. An authenticated… |
Do wiadomości | 6,5 | 0,29 % | ||
| IBM WebSphere Application Server - Liberty 17.0.0.3 through 26.0.0.9 is affected by an information disclosure vulnerability that allows an… | IBM WebSphere Application Server - Liberty 17.0.0.3 through 26.0.0.9 is affected by an information disclosure vulnerability that allows an authenticated attacker to obtain sensitive information when restConnector-2.0 is enbabled. |
Do wiadomości | 6,5 | 0,29 % | ||
| Backstage is an open framework for building developer portals. | Backstage is an open framework for building developer portals. Prior to 2.2.4, the @backstage/plugin-techdocs-backend package is affected by improper authorization enforcement for techdocs static content. An authenticated user with access to one TechDocs documentation site could craft a URL able… |
Do wiadomości | 6,5 | 0,29 % | ||
| JIT miscompilation in the JavaScript Engine component. | JIT miscompilation in the JavaScript Engine component. This vulnerability was fixed in Thunderbird 157 and Firefox 157. |
Do wiadomości | 6,5 | 0,29 % | ||
| Wtyczka Draft List w WordPressie ma podatność XSS, umożliwiając wykonanie skryptu przez atakującego. | Wtyczka Draft List w WordPressie ma podatność XSS, umożliwiając wykonanie skryptu przez atakującego. |
Do wiadomości | 6,5 | 0,29 % | ||
| Wtyczka Code Embed w WordPressie umożliwia atak XSS przez osadzone URL-e w treści postów. | Wtyczka Code Embed w WordPressie umożliwia atak XSS przez osadzone URL-e w treści postów. |
Do wiadomości | 6,5 | 0,29 % | ||
| SurrealDB versions before 3.2.0 contain a permissions bypass vulnerability where data-modifying statements within PERMISSIONS clauses… | SurrealDB versions before 3.2.0 contain a permissions bypass vulnerability where data-modifying statements within PERMISSIONS clauses execute with enforcement disabled. Attackers with permission to perform a guarded operation can write to tables they lack permission for by embedding CREATE,… |
Do wiadomości | 6,5 | 0,29 % | ||
| Obejście autoryzacji w OpenClaw pozwala na modyfikację konfiguracji QQBot przez uwierzytelnionych użytkowników. | Obejście autoryzacji w OpenClaw pozwala na modyfikację konfiguracji QQBot przez uwierzytelnionych użytkowników. |
Do wiadomości | 6,5 | 0,29 % | ||
| Brak autoryzacji w Aruba HiSpeed Cache umożliwia dostęp do funkcji bez odpowiednich ograniczeń. | Brak autoryzacji w Aruba HiSpeed Cache umożliwia dostęp do funkcji bez odpowiednich ograniczeń. |
Do wiadomości | 6,5 | 0,29 % | ||
| Brak autoryzacji w shinetheme Traveler umożliwia nieprawidłowe skonfigurowanie poziomów dostępu. | Brak autoryzacji w shinetheme Traveler umożliwia nieprawidłowe skonfigurowanie poziomów dostępu. |
Do wiadomości | 6,5 | 0,29 % | ||
| IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow a remote authenticated… | IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow a remote authenticated attacker to bypass security restrictions due to improper authentication. |
Do wiadomości | 6,5 | 0,29 % | ||
| Incorrect authorization in Media in Google Chrome on on Windows prior to 152.0.7977.65 allowed a remote attacker who had compromised the… | Incorrect authorization in Media in Google Chrome on on Windows prior to 152.0.7977.65 allowed a remote attacker who had compromised the renderer process to bypass system access restrictions via a crafted HTML page. (Chromium security severity: Low) |
Do wiadomości | 6,5 | 0,29 % | ||
| Brak autoryzacji w Google Chrome umożliwia zdalnemu atakującemu ominięcie ograniczeń dostępu. | Brak autoryzacji w Google Chrome umożliwia zdalnemu atakującemu ominięcie ograniczeń dostępu. |
Do wiadomości | 6,5 | 0,29 % | ||
| Brak autoryzacji w BFCache w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu. | Brak autoryzacji w BFCache w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu. |
Do wiadomości | 6,5 | 0,29 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.