KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Niewystarczające egzekwowanie polityki w WebView w Google Chrome na Androidzie pozwala na obejście ograniczeń nawigacji.
Nieodpowiednia implementacja w DevTools w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń nawigacji.
Niewystarczająca walidacja danych w Google Chrome pozwala na obejście ograniczeń nawigacji przez atakującego.
Niewystarczająca walidacja danych w DevTools Google Chrome pozwala na obejście ograniczeń nawigacji.
Niewystarczające egzekwowanie polityki w Chrome na iOS pozwala na obejście ograniczeń nawigacji.
Niewystarczająca walidacja danych w Chrome na iOS pozwala zdalnemu atakującemu na obejście ograniczeń nawigacji.
Niewystarczające egzekwowanie polityki w Google Chrome na Androidzie pozwala na obejście ograniczeń nawigacji.
Nieprawidłowa implementacja w FedCM w Google Chrome umożliwia zdalnemu atakującemu obejście polityki samej domeny.
Niewystarczające egzekwowanie polityki w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń nawigacji.
Niewystarczające egzekwowanie polityki w Chrome na iOS pozwala zdalnemu atakującemu na obejście ograniczeń nawigacji.
Niewłaściwa implementacja HTML w Google Chrome umożliwia zdalnemu atakującemu obejście polityki bezpieczeństwa treści.
Słaba kryptografia w serwerze SSH TP-Link TL-WR820N umożliwia podsłuchiwanie ruchu.
Information leak in DataTransfer in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to obtain sensitive information via a crafted HTML page. (Chromium security severity: Low)
Błąd w oprogramowaniu WLAN STA może prowadzić do zdalnego zablokowania systemu.
Nezha 1.0.0 before 2.3.15 contains a memory exhaustion vulnerability in the dashboard file manager WebSocket endpoint because fmStream never calls SetReadLimit, leaving message size unbounded. Authenticated users with file manager scopes can send one oversized binary message to…
Wstrzyknięcie filtra LDAP w Bouncy Castle umożliwia atakującemu manipulację danymi.
The Tag, Category, and Taxonomy Manager – AI Autotagger with OpenAI plugin for WordPress is vulnerable to time-based blind SQL Injection via the 'existing_terms_orderby' parameter in the AI preview AJAX endpoint in all versions up to, and including, 3.40.1. This is due to insufficient escaping on…
The GenerateBlocks plugin for WordPress is vulnerable to unauthorized access of data due to a missing capability check on the 'get_option_rest' function in all versions up to, and including, 2.1.1. This makes it possible for authenticated attackers, with contributor level access and above, to read…
The Simple Newsletter Plugin WordPress plugin before 4.3.3 does not verify that the requester is the subscriber named in a public request before rendering that subscriber's stored details, allowing unauthenticated users to disclose a subscriber's personal data along with the key that authorises…
Brak autoryzacji w Fluent Support umożliwia nieautoryzowany dostęp do danych.
Odczyt niezainicjowanych danych w Modem może prowadzić do zdalnego odmowy usługi.
Błąd w Modem może prowadzić do zdalnego zablokowania systemu przez złośliwą stację bazową.
UI misrepresentation in Extensions in Google Chrome prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to obtain sensitive information via a crafted Chrome extension. (Chromium security severity: Medium)
Nieprawidłowa walidacja danych w Sync w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji.
Wycieki informacji w rozszerzeniach Google Chrome umożliwiają atakującym pozyskanie danych.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Niewystarczające egzekwowanie polityki w WebView w Google Chrome na Androidzie pozwala na obejście ograniczeń nawigacji. | Niewystarczające egzekwowanie polityki w WebView w Google Chrome na Androidzie pozwala na obejście ograniczeń nawigacji. |
Do wiadomości | 6,5 | 0,3 % | ||
| Nieodpowiednia implementacja w DevTools w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń nawigacji. | Nieodpowiednia implementacja w DevTools w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń nawigacji. |
Do wiadomości | 6,5 | 0,3 % | ||
| Niewystarczająca walidacja danych w Google Chrome pozwala na obejście ograniczeń nawigacji przez atakującego. | Niewystarczająca walidacja danych w Google Chrome pozwala na obejście ograniczeń nawigacji przez atakującego. |
Do wiadomości | 6,5 | 0,3 % | ||
| Niewystarczająca walidacja danych w DevTools Google Chrome pozwala na obejście ograniczeń nawigacji. | Niewystarczająca walidacja danych w DevTools Google Chrome pozwala na obejście ograniczeń nawigacji. |
Do wiadomości | 6,5 | 0,3 % | ||
| Niewystarczające egzekwowanie polityki w Chrome na iOS pozwala na obejście ograniczeń nawigacji. | Niewystarczające egzekwowanie polityki w Chrome na iOS pozwala na obejście ograniczeń nawigacji. |
Do wiadomości | 6,5 | 0,3 % | ||
| Niewystarczająca walidacja danych w Chrome na iOS pozwala zdalnemu atakującemu na obejście ograniczeń nawigacji. | Niewystarczająca walidacja danych w Chrome na iOS pozwala zdalnemu atakującemu na obejście ograniczeń nawigacji. |
Do wiadomości | 6,5 | 0,3 % | ||
| Niewystarczające egzekwowanie polityki w Google Chrome na Androidzie pozwala na obejście ograniczeń nawigacji. | Niewystarczające egzekwowanie polityki w Google Chrome na Androidzie pozwala na obejście ograniczeń nawigacji. |
Do wiadomości | 6,5 | 0,3 % | ||
| Nieprawidłowa implementacja w FedCM w Google Chrome umożliwia zdalnemu atakującemu obejście polityki samej domeny. | Nieprawidłowa implementacja w FedCM w Google Chrome umożliwia zdalnemu atakującemu obejście polityki samej domeny. |
Do wiadomości | 6,5 | 0,3 % | ||
| Niewystarczające egzekwowanie polityki w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń nawigacji. | Niewystarczające egzekwowanie polityki w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń nawigacji. |
Do wiadomości | 6,5 | 0,3 % | ||
| Niewystarczające egzekwowanie polityki w Chrome na iOS pozwala zdalnemu atakującemu na obejście ograniczeń nawigacji. | Niewystarczające egzekwowanie polityki w Chrome na iOS pozwala zdalnemu atakującemu na obejście ograniczeń nawigacji. |
Do wiadomości | 6,5 | 0,3 % | ||
| Niewłaściwa implementacja HTML w Google Chrome umożliwia zdalnemu atakującemu obejście polityki bezpieczeństwa treści. | Niewłaściwa implementacja HTML w Google Chrome umożliwia zdalnemu atakującemu obejście polityki bezpieczeństwa treści. |
Do wiadomości | 6,5 | 0,3 % | ||
| Słaba kryptografia w serwerze SSH TP-Link TL-WR820N umożliwia podsłuchiwanie ruchu. | Słaba kryptografia w serwerze SSH TP-Link TL-WR820N umożliwia podsłuchiwanie ruchu. |
Do wiadomości | 6,5 | 0,3 % | ||
| Information leak in DataTransfer in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to obtain sensitive information via a… | Information leak in DataTransfer in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to obtain sensitive information via a crafted HTML page. (Chromium security severity: Low) |
Do wiadomości | 6,5 | 0,3 % | ||
| Błąd w oprogramowaniu WLAN STA może prowadzić do zdalnego zablokowania systemu. | Błąd w oprogramowaniu WLAN STA może prowadzić do zdalnego zablokowania systemu. |
Do wiadomości | 6,5 | 0,3 % | ||
| Nezha 1.0.0 before 2.3.15 contains a memory exhaustion vulnerability in the dashboard file manager WebSocket endpoint because fmStream… | Nezha 1.0.0 before 2.3.15 contains a memory exhaustion vulnerability in the dashboard file manager WebSocket endpoint because fmStream never calls SetReadLimit, leaving message size unbounded. Authenticated users with file manager scopes can send one oversized binary message to… |
Do wiadomości | 6,5 | 0,3 % | ||
| Wstrzyknięcie filtra LDAP w Bouncy Castle umożliwia atakującemu manipulację danymi. | Wstrzyknięcie filtra LDAP w Bouncy Castle umożliwia atakującemu manipulację danymi. |
Do wiadomości | 6,5 | 0,3 % | ||
| The Tag, Category, and Taxonomy Manager – AI Autotagger with OpenAI plugin for WordPress is vulnerable to time-based blind SQL Injection… | The Tag, Category, and Taxonomy Manager – AI Autotagger with OpenAI plugin for WordPress is vulnerable to time-based blind SQL Injection via the 'existing_terms_orderby' parameter in the AI preview AJAX endpoint in all versions up to, and including, 3.40.1. This is due to insufficient escaping on… |
Do wiadomości | 6,5 | 0,3 % | ||
| The GenerateBlocks plugin for WordPress is vulnerable to unauthorized access of data due to a missing capability check on the… | The GenerateBlocks plugin for WordPress is vulnerable to unauthorized access of data due to a missing capability check on the 'get_option_rest' function in all versions up to, and including, 2.1.1. This makes it possible for authenticated attackers, with contributor level access and above, to read… |
Do wiadomości | 6,5 | 0,3 % | ||
| The Simple Newsletter Plugin WordPress plugin before 4.3.3 does not verify that the requester is the subscriber named in a public request… | The Simple Newsletter Plugin WordPress plugin before 4.3.3 does not verify that the requester is the subscriber named in a public request before rendering that subscriber's stored details, allowing unauthenticated users to disclose a subscriber's personal data along with the key that authorises… |
Do wiadomości | 6,5 | 0,29 % | ||
| Brak autoryzacji w Fluent Support umożliwia nieautoryzowany dostęp do danych. | Brak autoryzacji w Fluent Support umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,29 % | ||
| Odczyt niezainicjowanych danych w Modem może prowadzić do zdalnego odmowy usługi. | Odczyt niezainicjowanych danych w Modem może prowadzić do zdalnego odmowy usługi. |
Do wiadomości | 6,5 | 0,29 % | ||
| Błąd w Modem może prowadzić do zdalnego zablokowania systemu przez złośliwą stację bazową. | Błąd w Modem może prowadzić do zdalnego zablokowania systemu przez złośliwą stację bazową. |
Do wiadomości | 6,5 | 0,29 % | ||
| UI misrepresentation in Extensions in Google Chrome prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to… | UI misrepresentation in Extensions in Google Chrome prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to obtain sensitive information via a crafted Chrome extension. (Chromium security severity: Medium) |
Do wiadomości | 6,5 | 0,29 % | ||
| Nieprawidłowa walidacja danych w Sync w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji. | Nieprawidłowa walidacja danych w Sync w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji. |
Do wiadomości | 6,5 | 0,29 % | ||
| Wycieki informacji w rozszerzeniach Google Chrome umożliwiają atakującym pozyskanie danych. | Wycieki informacji w rozszerzeniach Google Chrome umożliwiają atakującym pozyskanie danych. |
Do wiadomości | 6,5 | 0,29 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.