KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Memory corruption in Transactions Platform in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially read memory inside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
ApostropheCMS is an open-source Node.js content management system. Prior to 3.7.1 of the import-export module and 4.34.0 of core ApostropheCMS, an editor who can import an enabled content type but lacks its stronger publication role can cause import write helpers to create, replace, or remove…
Missing authorization in SignIn in Google Chrome prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to obtain sensitive information via a crafted Chrome extension. (Chromium security severity: Low)
Brak walidacji danych w wtyczce The Events Calendar pozwala nieautoryzowanym użytkownikom na wykonanie dowolnych shortcode'ów.
Atak typu denial-of-service w komponencie zabezpieczeń Firefoksa powoduje awarię aplikacji.
Błąd w regułach routingu umożliwia atakującemu z niskimi uprawnieniami eskalację uprawnień.
Przepełnienie całkowitoliczbowe w PCRE2 umożliwia zapis poza przydzieloną pamięcią.
Nieprawidłowa kontrola dostępu w IBM Langflow umożliwia dostęp do wrażliwych plików innych użytkowników.
Wstrzyknięcie SQL w OpenNMS umożliwia niskoprawnemu użytkownikowi odczyt danych z bazy.
Denial of service w IBM WebSphere Application Server pozwala na wyczerpanie przestrzeni dyskowej.
Nieprawidłowe neutralizowanie metaznaków wyrażeń regularnych w MongoDB C# Driver pozwala na nieautoryzowany dostęp do danych.
Obejście listy dozwolonych domen w Open WebUI umożliwia nieautoryzowany dostęp do sesji.
Błąd w Open WebUI pozwala na uzyskanie sesji bez odpowiednich uprawnień OAuth.
Błąd w Snipe-IT umożliwia odczytanie zaszyfrowanych wartości pól przez uprawnionych użytkowników.
Względne przejście ścieżki w Dell SCG 5.0 umożliwia zdalny dostęp do systemu plików.
Błąd autoryzacji w Omnibox w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu.
Brak autoryzacji w FileSystem w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu.
Wstrzyknięcie SQL w YesWiki umożliwia anonimowym użytkownikom odczyt danych z bazy.
Błąd w potpie 2.0.0 pozwala atakującym na nieautoryzowaną modyfikację zmian w rozmowach.
Błąd w parserze plików BUSMASTER w wersjach 4.6.0 do 4.6.7 i 4.4.0 do 4.4.18 umożliwia odmowę usługi.
Błąd w Knot DNS umożliwia zdalne wywołanie odmowy usługi dla prawidłowych nazw.
Brak weryfikacji TopicArn w Discourse pozwala na fałszowanie powiadomień o odrzuceniu e-maili.
Nieinicjalizowane użycie w ANGLE w Google Chrome pozwala na uzyskanie wrażliwych informacji.
Refleksyjne XSS w Appium umożliwia zdalne wykonanie dowolnego kodu JavaScript.
Wstrzyknięcie skryptów w JetReviews umożliwia atak XSS.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Memory corruption in Transactions Platform in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially read memory… | Memory corruption in Transactions Platform in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially read memory inside the sandbox via a crafted HTML page. (Chromium security severity: Medium) |
Do wiadomości | 6,5 | 0,22 % | ||
| ApostropheCMS is an open-source Node.js content management system. | ApostropheCMS is an open-source Node.js content management system. Prior to 3.7.1 of the import-export module and 4.34.0 of core ApostropheCMS, an editor who can import an enabled content type but lacks its stronger publication role can cause import write helpers to create, replace, or remove… |
Do wiadomości | 6,5 | 0,22 % | ||
| Missing authorization in SignIn in Google Chrome prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to obtain… | Missing authorization in SignIn in Google Chrome prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to obtain sensitive information via a crafted Chrome extension. (Chromium security severity: Low) |
Do wiadomości | 6,5 | 0,22 % | ||
| Brak walidacji danych w wtyczce The Events Calendar pozwala nieautoryzowanym użytkownikom na wykonanie dowolnych shortcode'ów. | Brak walidacji danych w wtyczce The Events Calendar pozwala nieautoryzowanym użytkownikom na wykonanie dowolnych shortcode'ów. |
Do wiadomości | 6,5 | 0,22 % | ||
| Atak typu denial-of-service w komponencie zabezpieczeń Firefoksa powoduje awarię aplikacji. | Atak typu denial-of-service w komponencie zabezpieczeń Firefoksa powoduje awarię aplikacji. |
Do wiadomości | 6,5 | 0,22 % | ||
| Błąd w regułach routingu umożliwia atakującemu z niskimi uprawnieniami eskalację uprawnień. | Błąd w regułach routingu umożliwia atakującemu z niskimi uprawnieniami eskalację uprawnień. |
Do wiadomości | 6,5 | 0,22 % | ||
| Przepełnienie całkowitoliczbowe w PCRE2 umożliwia zapis poza przydzieloną pamięcią. | Przepełnienie całkowitoliczbowe w PCRE2 umożliwia zapis poza przydzieloną pamięcią. |
Do wiadomości | 6,5 | 0,22 % | ||
| Nieprawidłowa kontrola dostępu w IBM Langflow umożliwia dostęp do wrażliwych plików innych użytkowników. | Nieprawidłowa kontrola dostępu w IBM Langflow umożliwia dostęp do wrażliwych plików innych użytkowników. |
Do wiadomości | 6,5 | 0,22 % | ||
| Wstrzyknięcie SQL w OpenNMS umożliwia niskoprawnemu użytkownikowi odczyt danych z bazy. | Wstrzyknięcie SQL w OpenNMS umożliwia niskoprawnemu użytkownikowi odczyt danych z bazy. |
Do wiadomości | 6,5 | 0,22 % | ||
| Denial of service w IBM WebSphere Application Server pozwala na wyczerpanie przestrzeni dyskowej. | Denial of service w IBM WebSphere Application Server pozwala na wyczerpanie przestrzeni dyskowej. |
Do wiadomości | 6,5 | 0,22 % | ||
| Nieprawidłowe neutralizowanie metaznaków wyrażeń regularnych w MongoDB C# Driver pozwala na nieautoryzowany dostęp do danych. | Nieprawidłowe neutralizowanie metaznaków wyrażeń regularnych w MongoDB C# Driver pozwala na nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,22 % | ||
| Obejście listy dozwolonych domen w Open WebUI umożliwia nieautoryzowany dostęp do sesji. | Obejście listy dozwolonych domen w Open WebUI umożliwia nieautoryzowany dostęp do sesji. |
Do wiadomości | 6,5 | 0,22 % | ||
| Błąd w Open WebUI pozwala na uzyskanie sesji bez odpowiednich uprawnień OAuth. | Błąd w Open WebUI pozwala na uzyskanie sesji bez odpowiednich uprawnień OAuth. |
Do wiadomości | 6,5 | 0,22 % | ||
| Błąd w Snipe-IT umożliwia odczytanie zaszyfrowanych wartości pól przez uprawnionych użytkowników. | Błąd w Snipe-IT umożliwia odczytanie zaszyfrowanych wartości pól przez uprawnionych użytkowników. |
Do wiadomości | 6,5 | 0,22 % | ||
| Względne przejście ścieżki w Dell SCG 5.0 umożliwia zdalny dostęp do systemu plików. | Względne przejście ścieżki w Dell SCG 5.0 umożliwia zdalny dostęp do systemu plików. |
Do wiadomości | 6,5 | 0,22 % | ||
| Błąd autoryzacji w Omnibox w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu. | Błąd autoryzacji w Omnibox w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu. |
Do wiadomości | 6,5 | 0,22 % | ||
| Brak autoryzacji w FileSystem w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu. | Brak autoryzacji w FileSystem w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu. |
Do wiadomości | 6,5 | 0,22 % | ||
| Wstrzyknięcie SQL w YesWiki umożliwia anonimowym użytkownikom odczyt danych z bazy. | Wstrzyknięcie SQL w YesWiki umożliwia anonimowym użytkownikom odczyt danych z bazy. |
Do wiadomości | 6,5 | 0,22 % | ||
| Błąd w potpie 2.0.0 pozwala atakującym na nieautoryzowaną modyfikację zmian w rozmowach. | Błąd w potpie 2.0.0 pozwala atakującym na nieautoryzowaną modyfikację zmian w rozmowach. |
Do wiadomości | 6,5 | 0,22 % | ||
| Błąd w parserze plików BUSMASTER w wersjach 4.6.0 do 4.6.7 i 4.4.0 do 4.4.18 umożliwia odmowę usługi. | Błąd w parserze plików BUSMASTER w wersjach 4.6.0 do 4.6.7 i 4.4.0 do 4.4.18 umożliwia odmowę usługi. |
Do wiadomości | 6,5 | 0,22 % | ||
| Błąd w Knot DNS umożliwia zdalne wywołanie odmowy usługi dla prawidłowych nazw. | Błąd w Knot DNS umożliwia zdalne wywołanie odmowy usługi dla prawidłowych nazw. |
Do wiadomości | 6,5 | 0,22 % | ||
| Brak weryfikacji TopicArn w Discourse pozwala na fałszowanie powiadomień o odrzuceniu e-maili. | Brak weryfikacji TopicArn w Discourse pozwala na fałszowanie powiadomień o odrzuceniu e-maili. |
Do wiadomości | 6,5 | 0,22 % | ||
| Nieinicjalizowane użycie w ANGLE w Google Chrome pozwala na uzyskanie wrażliwych informacji. | Nieinicjalizowane użycie w ANGLE w Google Chrome pozwala na uzyskanie wrażliwych informacji. |
Do wiadomości | 6,5 | 0,22 % | ||
| Refleksyjne XSS w Appium umożliwia zdalne wykonanie dowolnego kodu JavaScript. | Refleksyjne XSS w Appium umożliwia zdalne wykonanie dowolnego kodu JavaScript. |
Do wiadomości | 6,5 | 0,22 % | ||
| Wstrzyknięcie skryptów w JetReviews umożliwia atak XSS. | Wstrzyknięcie skryptów w JetReviews umożliwia atak XSS. |
Do wiadomości | 6,5 | 0,22 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.