KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Nieprawidłowa implementacja w Safe Browsing w Google Chrome umożliwia zdalnemu atakującemu obejście kontroli dostępu.
Nieodpowiednia implementacja w Signin w Google Chrome na iOS pozwala na obejście ograniczeń nawigacji.
Nieodpowiednia implementacja w rozszerzeniach Google Chrome umożliwia obejście kontroli dostępu.
Nieodpowiednia implementacja w Google Chrome umożliwia zdalnemu atakującemu wyciek danych między źródłami.
Nieodpowiednia implementacja MHTML w Google Chrome umożliwia zdalnemu atakującemu wyciek danych.
Niewystarczające egzekwowanie polityki w Google Chrome pozwala na obejście polityki samej domeny.
Niewystarczające egzekwowanie polityki w Google Chrome pozwala na obejście polityki same origin przez złośliwą stronę.
Błąd odczytu poza granicami w Google Chrome umożliwia kradzież danych z pamięci przez złośliwą wtyczkę.
Niewystarczające egzekwowanie polityki w Autofill w Google Chrome pozwala na obejście kontroli dostępu.
Nieprawidłowa implementacja w WebAPK w Google Chrome na Androidzie umożliwia oszustwo domenowe.
Nieprawidłowa implementacja w rozszerzeniach Google Chrome umożliwia obejście ograniczeń nawigacji.
Niewystarczające egzekwowanie polityki w Google Chrome pozwala na obejście izolacji stron przez złośliwe rozszerzenia.
Nieprawidłowa implementacja w rozszerzeniach Google Chrome umożliwia zdalnemu atakującemu wyciek danych.
Niewystarczające egzekwowanie polityki w Google Chrome pozwala na obejście kontroli dostępu przez złośliwe rozszerzenia.
Niewystarczająca walidacja danych w DevTools Google Chrome pozwala na obejście polityki samej domeny.
Słaba walidacja w API rozłączania urządzeń umożliwia zdalne wywołanie odmowy usługi.
Router Mercusys AC12G (EU) V1 jest podatny na atak DoS, co prowadzi do jego awarii.
W urządzeniach Dräger SC Monitoring występuje luka DoS, umożliwiająca reboot monitorów przez atakujących.
Podatność w monitorach pacjentów Dräger Infinity M300 pozwala na zdalne wywołanie awarii urządzenia.
Podatność w monitorach pacjentów Dräger Infinity M300 umożliwia zdalne wywołanie awarii urządzenia.
Przepełnienie bufora w poleceniu DeletePortMapping w firmware Zyxel VMG4005-B50B może prowadzić do DoS.
Przepełnienie bufora w UPnP w firmware Zyxel VMG4005-B50B może prowadzić do czasowego DoS.
Brak sprawdzenia uprawnień w Nextcloud pozwalał na odczyt formularzy innych użytkowników.
Wstrzyknięcie kodu w Budibase umożliwia wykonanie dowolnego JavaScript w CouchDB.
Niewystarczająca kontrola dostępu w OpenClaw pozwala na nieautoryzowaną zmianę ustawień profilu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Nieprawidłowa implementacja w Safe Browsing w Google Chrome umożliwia zdalnemu atakującemu obejście kontroli dostępu. | Nieprawidłowa implementacja w Safe Browsing w Google Chrome umożliwia zdalnemu atakującemu obejście kontroli dostępu. |
Do wiadomości | 6,5 | 0,02 % | ||
| Nieodpowiednia implementacja w Signin w Google Chrome na iOS pozwala na obejście ograniczeń nawigacji. | Nieodpowiednia implementacja w Signin w Google Chrome na iOS pozwala na obejście ograniczeń nawigacji. |
Do wiadomości | 6,5 | 0,02 % | ||
| Nieodpowiednia implementacja w rozszerzeniach Google Chrome umożliwia obejście kontroli dostępu. | Nieodpowiednia implementacja w rozszerzeniach Google Chrome umożliwia obejście kontroli dostępu. |
Do wiadomości | 6,5 | 0,02 % | ||
| Nieodpowiednia implementacja w Google Chrome umożliwia zdalnemu atakującemu wyciek danych między źródłami. | Nieodpowiednia implementacja w Google Chrome umożliwia zdalnemu atakującemu wyciek danych między źródłami. |
Do wiadomości | 6,5 | 0,02 % | ||
| Nieodpowiednia implementacja MHTML w Google Chrome umożliwia zdalnemu atakującemu wyciek danych. | Nieodpowiednia implementacja MHTML w Google Chrome umożliwia zdalnemu atakującemu wyciek danych. |
Do wiadomości | 6,5 | 0,02 % | ||
| Niewystarczające egzekwowanie polityki w Google Chrome pozwala na obejście polityki samej domeny. | Niewystarczające egzekwowanie polityki w Google Chrome pozwala na obejście polityki samej domeny. |
Do wiadomości | 6,5 | 0,02 % | ||
| Niewystarczające egzekwowanie polityki w Google Chrome pozwala na obejście polityki same origin przez złośliwą stronę. | Niewystarczające egzekwowanie polityki w Google Chrome pozwala na obejście polityki same origin przez złośliwą stronę. |
Do wiadomości | 6,5 | 0,02 % | ||
| Błąd odczytu poza granicami w Google Chrome umożliwia kradzież danych z pamięci przez złośliwą wtyczkę. | Błąd odczytu poza granicami w Google Chrome umożliwia kradzież danych z pamięci przez złośliwą wtyczkę. |
Do wiadomości | 6,5 | 0,02 % | ||
| Niewystarczające egzekwowanie polityki w Autofill w Google Chrome pozwala na obejście kontroli dostępu. | Niewystarczające egzekwowanie polityki w Autofill w Google Chrome pozwala na obejście kontroli dostępu. |
Do wiadomości | 6,5 | 0,02 % | ||
| Nieprawidłowa implementacja w WebAPK w Google Chrome na Androidzie umożliwia oszustwo domenowe. | Nieprawidłowa implementacja w WebAPK w Google Chrome na Androidzie umożliwia oszustwo domenowe. |
Do wiadomości | 6,5 | 0,02 % | ||
| Nieprawidłowa implementacja w rozszerzeniach Google Chrome umożliwia obejście ograniczeń nawigacji. | Nieprawidłowa implementacja w rozszerzeniach Google Chrome umożliwia obejście ograniczeń nawigacji. |
Do wiadomości | 6,5 | 0,02 % | ||
| Niewystarczające egzekwowanie polityki w Google Chrome pozwala na obejście izolacji stron przez złośliwe rozszerzenia. | Niewystarczające egzekwowanie polityki w Google Chrome pozwala na obejście izolacji stron przez złośliwe rozszerzenia. |
Do wiadomości | 6,5 | 0,02 % | ||
| Nieprawidłowa implementacja w rozszerzeniach Google Chrome umożliwia zdalnemu atakującemu wyciek danych. | Nieprawidłowa implementacja w rozszerzeniach Google Chrome umożliwia zdalnemu atakującemu wyciek danych. |
Do wiadomości | 6,5 | 0,02 % | ||
| Niewystarczające egzekwowanie polityki w Google Chrome pozwala na obejście kontroli dostępu przez złośliwe rozszerzenia. | Niewystarczające egzekwowanie polityki w Google Chrome pozwala na obejście kontroli dostępu przez złośliwe rozszerzenia. |
Do wiadomości | 6,5 | 0,02 % | ||
| Niewystarczająca walidacja danych w DevTools Google Chrome pozwala na obejście polityki samej domeny. | Niewystarczająca walidacja danych w DevTools Google Chrome pozwala na obejście polityki samej domeny. |
Do wiadomości | 6,5 | 0,02 % | ||
| Słaba walidacja w API rozłączania urządzeń umożliwia zdalne wywołanie odmowy usługi. | Słaba walidacja w API rozłączania urządzeń umożliwia zdalne wywołanie odmowy usługi. |
Do wiadomości | 6,5 | 0,02 % | ||
| Router Mercusys AC12G (EU) V1 jest podatny na atak DoS, co prowadzi do jego awarii. | Router Mercusys AC12G (EU) V1 jest podatny na atak DoS, co prowadzi do jego awarii. |
Do wiadomości | 6,5 | 0,02 % | ||
| W urządzeniach Dräger SC Monitoring występuje luka DoS, umożliwiająca reboot monitorów przez atakujących. | W urządzeniach Dräger SC Monitoring występuje luka DoS, umożliwiająca reboot monitorów przez atakujących. |
Do wiadomości | 6,5 | 0,02 % | ||
| Podatność w monitorach pacjentów Dräger Infinity M300 pozwala na zdalne wywołanie awarii urządzenia. | Podatność w monitorach pacjentów Dräger Infinity M300 pozwala na zdalne wywołanie awarii urządzenia. |
Do wiadomości | 6,5 | 0,02 % | ||
| Podatność w monitorach pacjentów Dräger Infinity M300 umożliwia zdalne wywołanie awarii urządzenia. | Podatność w monitorach pacjentów Dräger Infinity M300 umożliwia zdalne wywołanie awarii urządzenia. |
Do wiadomości | 6,5 | 0,02 % | ||
| Przepełnienie bufora w poleceniu DeletePortMapping w firmware Zyxel VMG4005-B50B może prowadzić do DoS. | Przepełnienie bufora w poleceniu DeletePortMapping w firmware Zyxel VMG4005-B50B może prowadzić do DoS. |
Do wiadomości | 6,5 | 0,02 % | ||
| Przepełnienie bufora w UPnP w firmware Zyxel VMG4005-B50B może prowadzić do czasowego DoS. | Przepełnienie bufora w UPnP w firmware Zyxel VMG4005-B50B może prowadzić do czasowego DoS. |
Do wiadomości | 6,5 | 0,02 % | ||
| Brak sprawdzenia uprawnień w Nextcloud pozwalał na odczyt formularzy innych użytkowników. | Brak sprawdzenia uprawnień w Nextcloud pozwalał na odczyt formularzy innych użytkowników. |
Do wiadomości | 6,5 | 0,02 % | ||
| Wstrzyknięcie kodu w Budibase umożliwia wykonanie dowolnego JavaScript w CouchDB. | Wstrzyknięcie kodu w Budibase umożliwia wykonanie dowolnego JavaScript w CouchDB. |
Do wiadomości | 6,5 | 0,02 % | ||
| Niewystarczająca kontrola dostępu w OpenClaw pozwala na nieautoryzowaną zmianę ustawień profilu. | Niewystarczająca kontrola dostępu w OpenClaw pozwala na nieautoryzowaną zmianę ustawień profilu. |
Do wiadomości | 6,5 | 0,02 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.