KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Niewystarczające egzekwowanie polityki w Bluetooth w Google Chrome pozwala na obejście polityki same origin przez złośliwą stronę.
Niewystarczająca egzekucja polityki w Chrome na iOS pozwala na obejście kontroli dostępu przez złośliwą stronę.
Niewystarczające egzekwowanie polityki w Chrome na iOS pozwala na obejście kontroli dostępu.
Niewystarczające egzekwowanie polityki w Google Chrome na Androidzie pozwala na obejście kontroli dostępu.
Niewłaściwa implementacja w Chrome na iOS pozwala zdalnemu atakującemu na obejście ograniczeń nawigacji.
Niewystarczające egzekwowanie polityki w ServiceWorker w Google Chrome umożliwia obejście polityki samej domeny.
A vulnerability in the export policies functionality of Cisco Application Policy Infrastructure Controller (APIC) could allow an authenticated, remote attacker to access sensitive files on an affected device. To exploit this vulnerability, the attacker must have valid administrative…
Zephyr's Precision Time Protocol receive handler ptp_msg_post_recv() in subsys/net/lib/ptp/msg.c takes the 4-bit message type straight off the wire via ptp_msg_type() (msg->header.type_major_sdo_id & 0xF, range 0-15) and uses it to index the msg_size[] table. That table only defines entries up to…
IBM watsonx.data 2.2 through 2.2.1 could allow an authenticated user to cause a denial of service through ingestion pods due to improper allocation of resources without limits.
IBM Controller 11.1.0 through 11.1.1 and IBM Cognos Controller 11.0.0 through 11.0.1 FP6 could allow an authenticated user to cause a denial of service due to improper validation of a specified quantity size input.
An issue was discovered in Logpoint before 7.7.0. Sensitive information is exposed in System Processes for an extended period during high CPU load.
The AI ChatBot with ChatGPT and Content Generator by AYS plugin for WordPress is vulnerable to Server-Side Request Forgery in all versions up to, and including, 2.7.0 via the ays_chatgpt_pinecone_upsert function. This makes it possible for unauthenticated attackers to make web requests to…
A broken access control (BAC) vulnerability in the web-based management interface could allow an authenticated remote attacker with low privileges to view sensitive information. Successful exploitation of this vulnerability could enable the attacker to disclose sensitive data.
Vyper from 0.1.0b4 before 0.3.0 contains a memory corruption vulnerability caused by an incorrect stack tip pointer when internal function calls are performed inside arrays. Contracts placing internal calls in nested array elements, external call arguments, struct literals, or raw_log topics can…
Vyper from 0.1.0b4 before 0.3.0 contains a memory corruption vulnerability caused by an incorrect stack tip pointer when internal function calls appear inside tuples or nested calls. Contracts using such calls as tuple elements, call arguments, or builtin arguments like concat or ecrecover can…
Incorrect provision of specified functionality in Mobile in Google Chrome on on iOS prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to bypass web origin policy via crafted network traffic. (Chromium security severity: Medium)
An excluded subdomain constraint in a certificate chain does not restrict the usage of wildcard SANs in the leaf certificate. For example a constraint that excludes the subdomain test.example.com does not prevent a leaf certificate from claiming the SAN *.example.com.
Vulnerability in the Oracle Agile PLM product of Oracle Supply Chain (component: Application Server). The supported version that is affected is 9.3.6. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Agile PLM. Successful…
Błąd walidacji wejścia w Modem może prowadzić do zdalnego odmowy usługi.
Błędna kontrola dostępu w usłudze Identity Provider w usememos umożliwia przejęcie konta.
Wykonanie dowolnego kodu w Management Server API w XProtect® przez użytkowników z uprawnieniami edycji.
Missing authorization in DevTools in Google Chrome prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to obtain sensitive information via UI Interaction. (Chromium security severity: Medium)
Błędna autoryzacja w TabGroups w Google Chrome umożliwia zdalnemu atakującemu wyciek danych.
Luka w Helidon umożliwia nieautoryzowany dostęp do krytycznych danych przez atakującego.
Luka w Oracle Hyperion Financial Reporting umożliwia nieautoryzowany dostęp do danych.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Niewystarczające egzekwowanie polityki w Bluetooth w Google Chrome pozwala na obejście polityki same origin przez złośliwą stronę. | Niewystarczające egzekwowanie polityki w Bluetooth w Google Chrome pozwala na obejście polityki same origin przez złośliwą stronę. |
Do wiadomości | 6,5 | 0,29 % | ||
| Niewystarczająca egzekucja polityki w Chrome na iOS pozwala na obejście kontroli dostępu przez złośliwą stronę. | Niewystarczająca egzekucja polityki w Chrome na iOS pozwala na obejście kontroli dostępu przez złośliwą stronę. |
Do wiadomości | 6,5 | 0,29 % | ||
| Niewystarczające egzekwowanie polityki w Chrome na iOS pozwala na obejście kontroli dostępu. | Niewystarczające egzekwowanie polityki w Chrome na iOS pozwala na obejście kontroli dostępu. |
Do wiadomości | 6,5 | 0,29 % | ||
| Niewystarczające egzekwowanie polityki w Google Chrome na Androidzie pozwala na obejście kontroli dostępu. | Niewystarczające egzekwowanie polityki w Google Chrome na Androidzie pozwala na obejście kontroli dostępu. |
Do wiadomości | 6,5 | 0,29 % | ||
| Niewłaściwa implementacja w Chrome na iOS pozwala zdalnemu atakującemu na obejście ograniczeń nawigacji. | Niewłaściwa implementacja w Chrome na iOS pozwala zdalnemu atakującemu na obejście ograniczeń nawigacji. |
Do wiadomości | 6,5 | 0,29 % | ||
| Niewystarczające egzekwowanie polityki w ServiceWorker w Google Chrome umożliwia obejście polityki samej domeny. | Niewystarczające egzekwowanie polityki w ServiceWorker w Google Chrome umożliwia obejście polityki samej domeny. |
Do wiadomości | 6,5 | 0,29 % | ||
| A vulnerability in the export policies functionality of Cisco Application Policy Infrastructure Controller (APIC) could allow an… | A vulnerability in the export policies functionality of Cisco Application Policy Infrastructure Controller (APIC) could allow an authenticated, remote attacker to access sensitive files on an affected device. To exploit this vulnerability, the attacker must have valid administrative… |
Do wiadomości | 6,5 | 0,29 % | ||
| Zephyr's Precision Time Protocol receive handler ptp_msg_post_recv() in subsys/net/lib/ptp/msg.c takes the 4-bit message type straight off… | Zephyr's Precision Time Protocol receive handler ptp_msg_post_recv() in subsys/net/lib/ptp/msg.c takes the 4-bit message type straight off the wire via ptp_msg_type() (msg->header.type_major_sdo_id & 0xF, range 0-15) and uses it to index the msg_size[] table. That table only defines entries up to… |
Do wiadomości | 6,5 | 0,29 % | ||
| IBM watsonx.data 2.2 through 2.2.1 could allow an authenticated user to cause a denial of service through ingestion pods due to improper… | IBM watsonx.data 2.2 through 2.2.1 could allow an authenticated user to cause a denial of service through ingestion pods due to improper allocation of resources without limits. |
Do wiadomości | 6,5 | 0,29 % | ||
| IBM Controller 11.1.0 through 11.1.1 and IBM Cognos Controller 11.0.0 through 11.0.1 FP6 could allow an authenticated user to cause a… | IBM Controller 11.1.0 through 11.1.1 and IBM Cognos Controller 11.0.0 through 11.0.1 FP6 could allow an authenticated user to cause a denial of service due to improper validation of a specified quantity size input. |
Do wiadomości | 6,5 | 0,29 % | ||
| An issue was discovered in Logpoint before 7.7.0. | An issue was discovered in Logpoint before 7.7.0. Sensitive information is exposed in System Processes for an extended period during high CPU load. |
Do wiadomości | 6,5 | 0,29 % | ||
| The AI ChatBot with ChatGPT and Content Generator by AYS plugin for WordPress is vulnerable to Server-Side Request Forgery in all versions… | The AI ChatBot with ChatGPT and Content Generator by AYS plugin for WordPress is vulnerable to Server-Side Request Forgery in all versions up to, and including, 2.7.0 via the ays_chatgpt_pinecone_upsert function. This makes it possible for unauthenticated attackers to make web requests to… |
Do wiadomości | 6,5 | 0,29 % | ||
| A broken access control (BAC) vulnerability in the web-based management interface could allow an authenticated remote attacker with low… | A broken access control (BAC) vulnerability in the web-based management interface could allow an authenticated remote attacker with low privileges to view sensitive information. Successful exploitation of this vulnerability could enable the attacker to disclose sensitive data. |
Do wiadomości | 6,5 | 0,29 % | ||
| Vyper from 0.1.0b4 before 0.3.0 contains a memory corruption vulnerability caused by an incorrect stack tip pointer when internal function… | Vyper from 0.1.0b4 before 0.3.0 contains a memory corruption vulnerability caused by an incorrect stack tip pointer when internal function calls are performed inside arrays. Contracts placing internal calls in nested array elements, external call arguments, struct literals, or raw_log topics can… |
Do wiadomości | 6,5 | 0,28 % | ||
| Vyper from 0.1.0b4 before 0.3.0 contains a memory corruption vulnerability caused by an incorrect stack tip pointer when internal function… | Vyper from 0.1.0b4 before 0.3.0 contains a memory corruption vulnerability caused by an incorrect stack tip pointer when internal function calls appear inside tuples or nested calls. Contracts using such calls as tuple elements, call arguments, or builtin arguments like concat or ecrecover can… |
Do wiadomości | 6,5 | 0,28 % | ||
| Incorrect provision of specified functionality in Mobile in Google Chrome on on iOS prior to 155.0.8059.39 allowed a remote attacker… | Incorrect provision of specified functionality in Mobile in Google Chrome on on iOS prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to bypass web origin policy via crafted network traffic. (Chromium security severity: Medium) |
Do wiadomości | 6,5 | 0,28 % | ||
| An excluded subdomain constraint in a certificate chain does not restrict the usage of wildcard SANs in the leaf certificate. | An excluded subdomain constraint in a certificate chain does not restrict the usage of wildcard SANs in the leaf certificate. For example a constraint that excludes the subdomain test.example.com does not prevent a leaf certificate from claiming the SAN *.example.com. |
Do wiadomości | 6,5 | 0,28 % | ||
| Vulnerability in the Oracle Agile PLM product of Oracle Supply Chain (component: Application Server). | Vulnerability in the Oracle Agile PLM product of Oracle Supply Chain (component: Application Server). The supported version that is affected is 9.3.6. Difficult to exploit vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle Agile PLM. Successful… |
Do wiadomości | 6,5 | 0,28 % | ||
| Błąd walidacji wejścia w Modem może prowadzić do zdalnego odmowy usługi. | Błąd walidacji wejścia w Modem może prowadzić do zdalnego odmowy usługi. |
Do wiadomości | 6,5 | 0,28 % | ||
| Błędna kontrola dostępu w usłudze Identity Provider w usememos umożliwia przejęcie konta. | Błędna kontrola dostępu w usłudze Identity Provider w usememos umożliwia przejęcie konta. |
Do wiadomości | 6,5 | 0,28 % | ||
| Wykonanie dowolnego kodu w Management Server API w XProtect® przez użytkowników z uprawnieniami edycji. | Wykonanie dowolnego kodu w Management Server API w XProtect® przez użytkowników z uprawnieniami edycji. |
Do wiadomości | 6,4 | 0,78 % | ||
| Missing authorization in DevTools in Google Chrome prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to… | Missing authorization in DevTools in Google Chrome prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to obtain sensitive information via UI Interaction. (Chromium security severity: Medium) |
Do wiadomości | 6,5 | 0,28 % | ||
| Błędna autoryzacja w TabGroups w Google Chrome umożliwia zdalnemu atakującemu wyciek danych. | Błędna autoryzacja w TabGroups w Google Chrome umożliwia zdalnemu atakującemu wyciek danych. |
Do wiadomości | 6,5 | 0,28 % | ||
| Luka w Helidon umożliwia nieautoryzowany dostęp do krytycznych danych przez atakującego. | Luka w Helidon umożliwia nieautoryzowany dostęp do krytycznych danych przez atakującego. |
Do wiadomości | 6,5 | 0,28 % | ||
| Luka w Oracle Hyperion Financial Reporting umożliwia nieautoryzowany dostęp do danych. | Luka w Oracle Hyperion Financial Reporting umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,28 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.