KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd odczytu poza granicami w Dawn w Google Chrome umożliwia zdalnemu atakującemu odczyt pamięci.
Przepełnienie całkowitej liczby w ANGLE w Google Chrome umożliwia ujawnienie danych z pamięci.
Nieodpowiednia implementacja w płatnościach Google Chrome umożliwia oszustwo UI przez złośliwą stronę.
Przepełnienie bufora w Skia w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji.
Nieinicjalizowane użycie w ANGLE w Google Chrome pozwala na uzyskanie wrażliwych informacji.
Odczyt poza granicami w ANGLE w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych.
Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne ujawnienie danych między źródłami.
Odczyt poza granicami w Skia w Google Chrome umożliwia wyciek danych między źródłami.
Nieinicjalizowane użycie w Skia w Google Chrome pozwala na wyciek danych między źródłami.
Nieprawidłowa implementacja wejścia w Google Chrome umożliwia zdalnemu atakującemu obejście izolacji stron.
Niewystarczająca walidacja wejścia w Google Chrome pozwala na obejście polityki samej domeny.
Ujawnienie w IRIS przed wersją 2.4.28 pozwala na dostęp do wrażliwych danych.
Błąd w Net::CIDR::Set umożliwia akceptację nieprawidłowych masek sieciowych.
Luka w Joomla com_jsjobs pozwala uwierzytelnionym atakującym na usunięcie dowolnych plików.
Pozostałe moduły debugowania zawierają stałe dane logowania do testowych sandboxów AWS Cognito, co stwarza ryzyko wykorzystania zasobów.
Wtyczka MasterStudy LMS Pro Plus dla WordPressa ma podatność na SQL Injection, co pozwala na wyciek danych.
Wykorzystanie niezinicjalizowanej pamięci w libxls może prowadzić do awarii aplikacji lub ujawnienia informacji.
Podatność SSRF w Koha umożliwia atakującym skanowanie sieci wewnętrznej.
Brak walidacji nagłówka Host w routerze Mercusys AC12G umożliwia ataki DNS rebinding.
Przepełnienie bufora w TP-Link Tapo C200 prowadzi do awarii usługi RTSP i odmowy dostępu.
Eksportowanie surowych komunikatów błędów Redis w OpenTelemetry eBPF może ujawniać dane wrażliwe.
Nieprawidłowe przetwarzanie URL w D.Launcher 2 umożliwia ataki SSRF po otwarciu złośliwego linku.
Brak autoryzacji w Printeers Print & Ship umożliwia nieprawidłowe skonfigurowanie poziomów dostępu.
Luka IDOR w Kiteworks umożliwia użytkownikom modyfikację zasobów innych osób.
Luka IDOR w Kiteworks Secure Data Forms pozwala atakującemu na modyfikację konfiguracji formularzy innych użytkowników.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd odczytu poza granicami w Dawn w Google Chrome umożliwia zdalnemu atakującemu odczyt pamięci. | Błąd odczytu poza granicami w Dawn w Google Chrome umożliwia zdalnemu atakującemu odczyt pamięci. |
Do wiadomości | 6,5 | 0,03 % | ||
| Przepełnienie całkowitej liczby w ANGLE w Google Chrome umożliwia ujawnienie danych z pamięci. | Przepełnienie całkowitej liczby w ANGLE w Google Chrome umożliwia ujawnienie danych z pamięci. |
Do wiadomości | 6,5 | 0,03 % | ||
| Nieodpowiednia implementacja w płatnościach Google Chrome umożliwia oszustwo UI przez złośliwą stronę. | Nieodpowiednia implementacja w płatnościach Google Chrome umożliwia oszustwo UI przez złośliwą stronę. |
Do wiadomości | 6,5 | 0,03 % | ||
| Przepełnienie bufora w Skia w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji. | Przepełnienie bufora w Skia w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji. |
Do wiadomości | 6,5 | 0,03 % | ||
| Nieinicjalizowane użycie w ANGLE w Google Chrome pozwala na uzyskanie wrażliwych informacji. | Nieinicjalizowane użycie w ANGLE w Google Chrome pozwala na uzyskanie wrażliwych informacji. |
Do wiadomości | 6,5 | 0,03 % | ||
| Odczyt poza granicami w ANGLE w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych. | Odczyt poza granicami w ANGLE w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych. |
Do wiadomości | 6,5 | 0,03 % | ||
| Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne ujawnienie danych między źródłami. | Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne ujawnienie danych między źródłami. |
Do wiadomości | 6,5 | 0,03 % | ||
| Odczyt poza granicami w Skia w Google Chrome umożliwia wyciek danych między źródłami. | Odczyt poza granicami w Skia w Google Chrome umożliwia wyciek danych między źródłami. |
Do wiadomości | 6,5 | 0,03 % | ||
| Nieinicjalizowane użycie w Skia w Google Chrome pozwala na wyciek danych między źródłami. | Nieinicjalizowane użycie w Skia w Google Chrome pozwala na wyciek danych między źródłami. |
Do wiadomości | 6,5 | 0,03 % | ||
| Nieprawidłowa implementacja wejścia w Google Chrome umożliwia zdalnemu atakującemu obejście izolacji stron. | Nieprawidłowa implementacja wejścia w Google Chrome umożliwia zdalnemu atakującemu obejście izolacji stron. |
Do wiadomości | 6,5 | 0,03 % | ||
| Niewystarczająca walidacja wejścia w Google Chrome pozwala na obejście polityki samej domeny. | Niewystarczająca walidacja wejścia w Google Chrome pozwala na obejście polityki samej domeny. |
Do wiadomości | 6,5 | 0,03 % | ||
| Ujawnienie w IRIS przed wersją 2.4.28 pozwala na dostęp do wrażliwych danych. | Ujawnienie w IRIS przed wersją 2.4.28 pozwala na dostęp do wrażliwych danych. |
Do wiadomości | 6,5 | 0,03 % | ||
| Błąd w Net::CIDR::Set umożliwia akceptację nieprawidłowych masek sieciowych. | Błąd w Net::CIDR::Set umożliwia akceptację nieprawidłowych masek sieciowych. |
Do wiadomości | 6,5 | 0,03 % | ||
| Luka w Joomla com_jsjobs pozwala uwierzytelnionym atakującym na usunięcie dowolnych plików. | Luka w Joomla com_jsjobs pozwala uwierzytelnionym atakującym na usunięcie dowolnych plików. |
Do wiadomości | 6,5 | 0,03 % | ||
| Pozostałe moduły debugowania zawierają stałe dane logowania do testowych sandboxów AWS Cognito, co stwarza ryzyko wykorzystania zasobów. | Pozostałe moduły debugowania zawierają stałe dane logowania do testowych sandboxów AWS Cognito, co stwarza ryzyko wykorzystania zasobów. |
Do wiadomości | 6,5 | 0,03 % | ||
| Wtyczka MasterStudy LMS Pro Plus dla WordPressa ma podatność na SQL Injection, co pozwala na wyciek danych. | Wtyczka MasterStudy LMS Pro Plus dla WordPressa ma podatność na SQL Injection, co pozwala na wyciek danych. |
Do wiadomości | 6,5 | 0,03 % | ||
| Wykorzystanie niezinicjalizowanej pamięci w libxls może prowadzić do awarii aplikacji lub ujawnienia informacji. | Wykorzystanie niezinicjalizowanej pamięci w libxls może prowadzić do awarii aplikacji lub ujawnienia informacji. |
Do wiadomości | 6,5 | 0,03 % | ||
| Podatność SSRF w Koha umożliwia atakującym skanowanie sieci wewnętrznej. | Podatność SSRF w Koha umożliwia atakującym skanowanie sieci wewnętrznej. |
Do wiadomości | 6,5 | 0,03 % | ||
| Brak walidacji nagłówka Host w routerze Mercusys AC12G umożliwia ataki DNS rebinding. | Brak walidacji nagłówka Host w routerze Mercusys AC12G umożliwia ataki DNS rebinding. |
Do wiadomości | 6,5 | 0,03 % | ||
| Przepełnienie bufora w TP-Link Tapo C200 prowadzi do awarii usługi RTSP i odmowy dostępu. | Przepełnienie bufora w TP-Link Tapo C200 prowadzi do awarii usługi RTSP i odmowy dostępu. |
Do wiadomości | 6,5 | 0,03 % | ||
| Eksportowanie surowych komunikatów błędów Redis w OpenTelemetry eBPF może ujawniać dane wrażliwe. | Eksportowanie surowych komunikatów błędów Redis w OpenTelemetry eBPF może ujawniać dane wrażliwe. |
Do wiadomości | 6,5 | 0,03 % | ||
| Nieprawidłowe przetwarzanie URL w D.Launcher 2 umożliwia ataki SSRF po otwarciu złośliwego linku. | Nieprawidłowe przetwarzanie URL w D.Launcher 2 umożliwia ataki SSRF po otwarciu złośliwego linku. |
Do wiadomości | 6,5 | 0,03 % | ||
| Brak autoryzacji w Printeers Print & Ship umożliwia nieprawidłowe skonfigurowanie poziomów dostępu. | Brak autoryzacji w Printeers Print & Ship umożliwia nieprawidłowe skonfigurowanie poziomów dostępu. |
Do wiadomości | 6,5 | 0,03 % | ||
| Luka IDOR w Kiteworks umożliwia użytkownikom modyfikację zasobów innych osób. | Luka IDOR w Kiteworks umożliwia użytkownikom modyfikację zasobów innych osób. |
Do wiadomości | 6,5 | 0,03 % | ||
| Luka IDOR w Kiteworks Secure Data Forms pozwala atakującemu na modyfikację konfiguracji formularzy innych użytkowników. | Luka IDOR w Kiteworks Secure Data Forms pozwala atakującemu na modyfikację konfiguracji formularzy innych użytkowników. |
Do wiadomości | 6,5 | 0,03 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.