KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Memory corruption in V8 in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially read memory inside the sandbox via a crafted HTML page. (Chromium security severity: High)
Out of bounds read in Payments in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to read memory inside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
Memory corruption in Views in Google Chrome on on Mac prior to 156.0.8078.47 allowed a remote attacker to potentially read memory inside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
Text::CSV_XS versions before 1.65 for Perl leak the parsed fields of a record that fails to parse in getline. getline collects the fields of a record into a new array and returns a reference to it only when the parse succeeds. When the record has a syntax error, getline returns undef and never…
In `api-gateway` versions till `1.7.3`, The default rate-limit key resolver, `ClientIpKeyResolver`, derives the per-client bucket key from the leftmost element of the `X-Forwarded-For` request header. That element is supplied by the originating HTTP client and is not validated against any…
Brak odpowiedniej sanitizacji atrybutów ciasteczek w undici pozwala na wstrzyknięcie dodatkowych atrybutów.
Luka w MySQL Connectors umożliwia nieautoryzowany dostęp do danych.
Luka w Apache Sling Security Bundle ogranicza dostęp do jednego kształtu zasobu.
Błąd w AVideo pozwala uwierzytelnionym użytkownikom modyfikować linki innych użytkowników.
Nieprawidłowe blokowanie w Dell SCG 5.0 umożliwia zdalny dostęp do systemu plików.
Brak walidacji właściciela kubełka w IBM Netezza umożliwia przekierowanie żądań do złośliwego kubełka S3.
Brak autoryzacji w MountDev AI MCP Connector dla WordPressa umożliwia nieautoryzowany dostęp.
Niezautoryzowany błąd kontroli dostępu w Mail Mint umożliwia nieautoryzowany dostęp do danych.
Błąd w open-iscsi umożliwia zdalnemu atakującemu spowodowanie awarii usługi.
Brak izolacji kontekstu w Hono pozwala na nieautoryzowany dostęp do danych z innych żądań.
Błąd w API Platform Core pozwala na przypisanie niewłaściwego typu zasobu do właściwości relacji.
Nieprawidłowa implementacja SVG w Google Chrome umożliwia zdalnemu atakującemu wyciek danych między źródłami.
Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne oszustwo UI przez złośliwą stronę.
Wykorzystanie podatności CSRF w Squidex CMS umożliwia zdalne eskalowanie uprawnień.
Nieautoryzowane obejście kontroli dostępu w rejestracji użytkowników umożliwia dostęp do danych.
Obejście walidacji podpisu pakietów w Cacti umożliwia instalację nieautoryzowanych pakietów.
Brak weryfikacji uprawnień w LibreChat pozwala na nieautoryzowane przesyłanie plików przez użytkowników.
Wykorzystanie podatności w Tapo C200 pozwala na zdalne wywołanie awarii urządzenia.
Przepełnienie bufora w RtcpFbPacket umożliwia zdalne ujawnienie informacji.
Nieprawidłowa walidacja certyfikatów serwera w Canon EOS Network Setting Tool umożliwia atak MITM.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Memory corruption in V8 in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially read memory inside the sandbox… | Memory corruption in V8 in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially read memory inside the sandbox via a crafted HTML page. (Chromium security severity: High) |
Do wiadomości | 6,5 | 0,19 % | ||
| Out of bounds read in Payments in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to read memory inside the sandbox via a… | Out of bounds read in Payments in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to read memory inside the sandbox via a crafted HTML page. (Chromium security severity: Medium) |
Do wiadomości | 6,5 | 0,19 % | ||
| Memory corruption in Views in Google Chrome on on Mac prior to 156.0.8078.47 allowed a remote attacker to potentially read memory inside… | Memory corruption in Views in Google Chrome on on Mac prior to 156.0.8078.47 allowed a remote attacker to potentially read memory inside the sandbox via a crafted HTML page. (Chromium security severity: Medium) |
Do wiadomości | 6,5 | 0,19 % | ||
| Text::CSV_XS versions before 1.65 for Perl leak the parsed fields of a record that fails to parse in getline. | Text::CSV_XS versions before 1.65 for Perl leak the parsed fields of a record that fails to parse in getline. getline collects the fields of a record into a new array and returns a reference to it only when the parse succeeds. When the record has a syntax error, getline returns undef and never… |
Do wiadomości | 6,5 | 0,19 % | ||
| In `api-gateway` versions till `1.7.3`, The default rate-limit key resolver, `ClientIpKeyResolver`, derives the per-client bucket key from… | In `api-gateway` versions till `1.7.3`, The default rate-limit key resolver, `ClientIpKeyResolver`, derives the per-client bucket key from the leftmost element of the `X-Forwarded-For` request header. That element is supplied by the originating HTTP client and is not validated against any… |
Do wiadomości | 6,5 | 0,19 % | ||
| Brak odpowiedniej sanitizacji atrybutów ciasteczek w undici pozwala na wstrzyknięcie dodatkowych atrybutów. | Brak odpowiedniej sanitizacji atrybutów ciasteczek w undici pozwala na wstrzyknięcie dodatkowych atrybutów. |
Do wiadomości | 6,5 | 0,19 % | ||
| Luka w MySQL Connectors umożliwia nieautoryzowany dostęp do danych. | Luka w MySQL Connectors umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,19 % | ||
| Luka w Apache Sling Security Bundle ogranicza dostęp do jednego kształtu zasobu. | Luka w Apache Sling Security Bundle ogranicza dostęp do jednego kształtu zasobu. |
Do wiadomości | 6,5 | 0,19 % | ||
| Błąd w AVideo pozwala uwierzytelnionym użytkownikom modyfikować linki innych użytkowników. | Błąd w AVideo pozwala uwierzytelnionym użytkownikom modyfikować linki innych użytkowników. |
Do wiadomości | 6,5 | 0,19 % | ||
| Nieprawidłowe blokowanie w Dell SCG 5.0 umożliwia zdalny dostęp do systemu plików. | Nieprawidłowe blokowanie w Dell SCG 5.0 umożliwia zdalny dostęp do systemu plików. |
Do wiadomości | 6,5 | 0,19 % | ||
| Brak walidacji właściciela kubełka w IBM Netezza umożliwia przekierowanie żądań do złośliwego kubełka S3. | Brak walidacji właściciela kubełka w IBM Netezza umożliwia przekierowanie żądań do złośliwego kubełka S3. |
Do wiadomości | 6,5 | 0,19 % | ||
| Brak autoryzacji w MountDev AI MCP Connector dla WordPressa umożliwia nieautoryzowany dostęp. | Brak autoryzacji w MountDev AI MCP Connector dla WordPressa umożliwia nieautoryzowany dostęp. |
Do wiadomości | 6,5 | 0,19 % | ||
| Niezautoryzowany błąd kontroli dostępu w Mail Mint umożliwia nieautoryzowany dostęp do danych. | Niezautoryzowany błąd kontroli dostępu w Mail Mint umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,19 % | ||
| Błąd w open-iscsi umożliwia zdalnemu atakującemu spowodowanie awarii usługi. | Błąd w open-iscsi umożliwia zdalnemu atakującemu spowodowanie awarii usługi. |
Do wiadomości | 6,5 | 0,19 % | ||
| Brak izolacji kontekstu w Hono pozwala na nieautoryzowany dostęp do danych z innych żądań. | Brak izolacji kontekstu w Hono pozwala na nieautoryzowany dostęp do danych z innych żądań. |
Do wiadomości | 6,5 | 0,19 % | ||
| Błąd w API Platform Core pozwala na przypisanie niewłaściwego typu zasobu do właściwości relacji. | Błąd w API Platform Core pozwala na przypisanie niewłaściwego typu zasobu do właściwości relacji. |
Do wiadomości | 6,5 | 0,19 % | ||
| Nieprawidłowa implementacja SVG w Google Chrome umożliwia zdalnemu atakującemu wyciek danych między źródłami. | Nieprawidłowa implementacja SVG w Google Chrome umożliwia zdalnemu atakującemu wyciek danych między źródłami. |
Do wiadomości | 6,5 | 0,19 % | ||
| Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne oszustwo UI przez złośliwą stronę. | Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne oszustwo UI przez złośliwą stronę. |
Do wiadomości | 6,5 | 0,19 % | ||
| Wykorzystanie podatności CSRF w Squidex CMS umożliwia zdalne eskalowanie uprawnień. | Wykorzystanie podatności CSRF w Squidex CMS umożliwia zdalne eskalowanie uprawnień. |
Do wiadomości | 6,5 | 0,19 % | ||
| Nieautoryzowane obejście kontroli dostępu w rejestracji użytkowników umożliwia dostęp do danych. | Nieautoryzowane obejście kontroli dostępu w rejestracji użytkowników umożliwia dostęp do danych. |
Do wiadomości | 6,5 | 0,19 % | ||
| Obejście walidacji podpisu pakietów w Cacti umożliwia instalację nieautoryzowanych pakietów. | Obejście walidacji podpisu pakietów w Cacti umożliwia instalację nieautoryzowanych pakietów. |
Do wiadomości | 6,5 | 0,19 % | ||
| Brak weryfikacji uprawnień w LibreChat pozwala na nieautoryzowane przesyłanie plików przez użytkowników. | Brak weryfikacji uprawnień w LibreChat pozwala na nieautoryzowane przesyłanie plików przez użytkowników. |
Do wiadomości | 6,5 | 0,19 % | ||
| Wykorzystanie podatności w Tapo C200 pozwala na zdalne wywołanie awarii urządzenia. | Wykorzystanie podatności w Tapo C200 pozwala na zdalne wywołanie awarii urządzenia. |
Do wiadomości | 6,5 | 0,19 % | ||
| Przepełnienie bufora w RtcpFbPacket umożliwia zdalne ujawnienie informacji. | Przepełnienie bufora w RtcpFbPacket umożliwia zdalne ujawnienie informacji. |
Do wiadomości | 6,5 | 0,19 % | ||
| Nieprawidłowa walidacja certyfikatów serwera w Canon EOS Network Setting Tool umożliwia atak MITM. | Nieprawidłowa walidacja certyfikatów serwera w Canon EOS Network Setting Tool umożliwia atak MITM. |
Do wiadomości | 6,5 | 0,19 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.