KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak autoryzacji w Stylemix Cost Calculator Builder umożliwia nieautoryzowany dostęp do funkcji.
Plane is an open-source project management tool. Prior to 1.4.0, Plane exposes the workspace-scoped GET /api/assets/v2/workspaces/{workspace_slug}/download/{asset_id}/ endpoint for project-bound FileAsset objects without enforcing access to the asset's owning project. An authenticated user who…
Information leak in CSS in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to obtain sensitive information via a crafted HTML page. (Chromium security severity: Medium)
Information leak in Animation in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to obtain sensitive information via a crafted HTML page. (Chromium security severity: Medium)
Improper input validation in Autofill in Google Chrome on on Android prior to 152.0.7977.65 allowed a remote attacker to obtain sensitive information via a crafted HTML page. (Chromium security severity: High)
Information leak in DOM in Google Chrome prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to obtain sensitive information via a crafted HTML page. (Chromium security severity: Medium)
Out of bounds read in Tint in Google Chrome on on Android prior to 152.0.7977.65 allowed a remote attacker to potentially read memory inside the sandbox via a crafted HTML page. (Chromium security severity: Low)
Out of bounds read in GPU in Google Chrome on on Android prior to 152.0.7977.65 allowed a remote attacker to read memory outside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
Injection in CSS in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to potentially obtain sensitive information via a crafted HTML page. (Chromium security severity: Medium)
Out of bounds read in FileSystem in Google Chrome prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to read memory outside the sandbox via a crafted HTML page. (Chromium security severity: Low)
Information leak in Intents in Google Chrome on on Android prior to 152.0.7977.65 allowed a remote attacker to leak sensitive information via a crafted HTML page. (Chromium security severity: Low)
Information leak in XR in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to obtain sensitive information via a crafted HTML page. (Chromium security severity: Low)
Wycieki informacji w Geolokalizacji Google Chrome umożliwiają uzyskanie danych przez atakującego.
Information leak in ServiceWorker in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to obtain sensitive information via a crafted HTML page. (Chromium security severity: Medium)
Information leak in FoldableAPIs in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to obtain sensitive information via a crafted HTML page. (Chromium security severity: Low)
Nieprawidłowości w PerformanceAPIs w Google Chrome umożliwiają uzyskanie danych międzydomenowych.
Information leak in QUIC in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to leak sensitive information via a crafted HTML page. (Chromium security severity: Medium)
Nieodpowiednia implementacja w WebXR w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji.
Nieodpowiednia implementacja WebGL w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji.
Nieodpowiednia implementacja w IME w Google Chrome na Mac umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji.
Nieodpowiednia implementacja w WebXR w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji.
Luka w WebXR w Google Chrome umożliwia zdalnemu atakującemu wyciek wrażliwych informacji.
Nieodpowiednia implementacja MediaRecording w Google Chrome pozwala na uzyskanie wrażliwych danych.
Niewystarczająca walidacja danych w Google Chrome pozwala na wyciek danych między źródłami.
Pyrofork is a modern, asynchronous MTProto API framework. Versions 2.3.68 and earlier do not properly sanitize filenames received from Telegram messages in the download_media method before using them in file path construction. When downloading media, if the user does not specify a custom filename…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak autoryzacji w Stylemix Cost Calculator Builder umożliwia nieautoryzowany dostęp do funkcji. | Brak autoryzacji w Stylemix Cost Calculator Builder umożliwia nieautoryzowany dostęp do funkcji. |
Do wiadomości | 6,5 | 0,32 % | ||
| Plane is an open-source project management tool. | Plane is an open-source project management tool. Prior to 1.4.0, Plane exposes the workspace-scoped GET /api/assets/v2/workspaces/{workspace_slug}/download/{asset_id}/ endpoint for project-bound FileAsset objects without enforcing access to the asset's owning project. An authenticated user who… |
Do wiadomości | 6,5 | 0,32 % | ||
| Information leak in CSS in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to obtain sensitive information via a crafted… | Information leak in CSS in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to obtain sensitive information via a crafted HTML page. (Chromium security severity: Medium) |
Do wiadomości | 6,5 | 0,32 % | ||
| Information leak in Animation in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to obtain sensitive information via a… | Information leak in Animation in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to obtain sensitive information via a crafted HTML page. (Chromium security severity: Medium) |
Do wiadomości | 6,5 | 0,32 % | ||
| Improper input validation in Autofill in Google Chrome on on Android prior to 152.0.7977.65 allowed a remote attacker to obtain sensitive… | Improper input validation in Autofill in Google Chrome on on Android prior to 152.0.7977.65 allowed a remote attacker to obtain sensitive information via a crafted HTML page. (Chromium security severity: High) |
Do wiadomości | 6,5 | 0,32 % | ||
| Information leak in DOM in Google Chrome prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to obtain… | Information leak in DOM in Google Chrome prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to obtain sensitive information via a crafted HTML page. (Chromium security severity: Medium) |
Do wiadomości | 6,5 | 0,32 % | ||
| Out of bounds read in Tint in Google Chrome on on Android prior to 152.0.7977.65 allowed a remote attacker to potentially read memory… | Out of bounds read in Tint in Google Chrome on on Android prior to 152.0.7977.65 allowed a remote attacker to potentially read memory inside the sandbox via a crafted HTML page. (Chromium security severity: Low) |
Do wiadomości | 6,5 | 0,32 % | ||
| Out of bounds read in GPU in Google Chrome on on Android prior to 152.0.7977.65 allowed a remote attacker to read memory outside the… | Out of bounds read in GPU in Google Chrome on on Android prior to 152.0.7977.65 allowed a remote attacker to read memory outside the sandbox via a crafted HTML page. (Chromium security severity: Medium) |
Do wiadomości | 6,5 | 0,32 % | ||
| Injection in CSS in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to potentially obtain sensitive information via a… | Injection in CSS in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to potentially obtain sensitive information via a crafted HTML page. (Chromium security severity: Medium) |
Do wiadomości | 6,5 | 0,32 % | ||
| Out of bounds read in FileSystem in Google Chrome prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to read… | Out of bounds read in FileSystem in Google Chrome prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to read memory outside the sandbox via a crafted HTML page. (Chromium security severity: Low) |
Do wiadomości | 6,5 | 0,32 % | ||
| Information leak in Intents in Google Chrome on on Android prior to 152.0.7977.65 allowed a remote attacker to leak sensitive information… | Information leak in Intents in Google Chrome on on Android prior to 152.0.7977.65 allowed a remote attacker to leak sensitive information via a crafted HTML page. (Chromium security severity: Low) |
Do wiadomości | 6,5 | 0,32 % | ||
| Information leak in XR in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to obtain sensitive information via a crafted… | Information leak in XR in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to obtain sensitive information via a crafted HTML page. (Chromium security severity: Low) |
Do wiadomości | 6,5 | 0,32 % | ||
| Wycieki informacji w Geolokalizacji Google Chrome umożliwiają uzyskanie danych przez atakującego. | Wycieki informacji w Geolokalizacji Google Chrome umożliwiają uzyskanie danych przez atakującego. |
Do wiadomości | 6,5 | 0,32 % | ||
| Information leak in ServiceWorker in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to obtain sensitive information via a… | Information leak in ServiceWorker in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to obtain sensitive information via a crafted HTML page. (Chromium security severity: Medium) |
Do wiadomości | 6,5 | 0,32 % | ||
| Information leak in FoldableAPIs in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to obtain sensitive information via a… | Information leak in FoldableAPIs in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to obtain sensitive information via a crafted HTML page. (Chromium security severity: Low) |
Do wiadomości | 6,5 | 0,32 % | ||
| Nieprawidłowości w PerformanceAPIs w Google Chrome umożliwiają uzyskanie danych międzydomenowych. | Nieprawidłowości w PerformanceAPIs w Google Chrome umożliwiają uzyskanie danych międzydomenowych. |
Do wiadomości | 6,5 | 0,32 % | ||
| Information leak in QUIC in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to leak sensitive information via a crafted… | Information leak in QUIC in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to leak sensitive information via a crafted HTML page. (Chromium security severity: Medium) |
Do wiadomości | 6,5 | 0,32 % | ||
| Nieodpowiednia implementacja w WebXR w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji. | Nieodpowiednia implementacja w WebXR w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji. |
Do wiadomości | 6,5 | 0,32 % | ||
| Nieodpowiednia implementacja WebGL w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji. | Nieodpowiednia implementacja WebGL w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji. |
Do wiadomości | 6,5 | 0,32 % | ||
| Nieodpowiednia implementacja w IME w Google Chrome na Mac umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji. | Nieodpowiednia implementacja w IME w Google Chrome na Mac umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji. |
Do wiadomości | 6,5 | 0,32 % | ||
| Nieodpowiednia implementacja w WebXR w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji. | Nieodpowiednia implementacja w WebXR w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji. |
Do wiadomości | 6,5 | 0,32 % | ||
| Luka w WebXR w Google Chrome umożliwia zdalnemu atakującemu wyciek wrażliwych informacji. | Luka w WebXR w Google Chrome umożliwia zdalnemu atakującemu wyciek wrażliwych informacji. |
Do wiadomości | 6,5 | 0,32 % | ||
| Nieodpowiednia implementacja MediaRecording w Google Chrome pozwala na uzyskanie wrażliwych danych. | Nieodpowiednia implementacja MediaRecording w Google Chrome pozwala na uzyskanie wrażliwych danych. |
Do wiadomości | 6,5 | 0,32 % | ||
| Niewystarczająca walidacja danych w Google Chrome pozwala na wyciek danych między źródłami. | Niewystarczająca walidacja danych w Google Chrome pozwala na wyciek danych między źródłami. |
Do wiadomości | 6,5 | 0,32 % | ||
| Pyrofork is a modern, asynchronous MTProto API framework. | Pyrofork is a modern, asynchronous MTProto API framework. Versions 2.3.68 and earlier do not properly sanitize filenames received from Telegram messages in the download_media method before using them in file path construction. When downloading media, if the user does not specify a custom filename… |
Do wiadomości | 6,5 | 0,32 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.