KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Nieodpowiednia implementacja haseł w Google Chrome na Androidzie umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji.
Niewystarczające egzekwowanie polityki w Google Chrome pozwala na wyciek danych między źródłami.
Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne wyciek danych między źródłami.
Odczyt poza granicami w Google Chrome umożliwia zdalnemu atakującemu pozyskanie wrażliwych danych.
Nieinicjalizowane użycie w ANGLE w Google Chrome umożliwia zdalnemu atakującemu wyciek danych.
Problem use-after-free w Safari może prowadzić do nieoczekiwanego awarii procesu.
Błąd use-after-free w Safari może prowadzić do nieoczekiwanego awarii procesu.
Błąd use-after-free w Safari może prowadzić do nieoczekiwanego awarii procesu.
Obejście uprawnień w OpenProject pozwala na dostęp do tytułów pakietów roboczych bez uprawnień.
Przepełnienie stosu w Apache Kerby może prowadzić do awarii usługi.
Luka w K2 pozwala na kopiowanie plików, co umożliwia dostęp do wrażliwych danych.
W module nexmo w Ansible ujawniane są dane uwierzytelniające w logach serwera.
Niebezpieczna deserializacja w picklescan umożliwia atakującym tworzenie plików zero-byte.
Przepełnienie bufora w OpenEXR umożliwia zdalne wywołanie awarii aplikacji.
Błąd w NGINX Gateway Fabric umożliwia atakującemu zdalne zakończenie działania kontrolera.
Wstrzyknięcie wrażliwych danych w MarketingFire Widget Options pozwala na ich odzyskanie.
Luka w PeopleSoft Enterprise CS umożliwia atakującemu zdalne modyfikowanie danych.
Brak limitów połączeń w Nezha Monitoring pozwala na DoS poprzez nadmierne tworzenie WebSocketów.
Nieprawidłowe ograniczenie ścieżki w Microsoft Office SharePoint pozwala na zdalne wykonanie kodu.
Wstrzyknięcie zapytań w Plane umożliwia ujawnienie wrażliwych danych użytkowników.
Ujawnienie klucza API w OpenFGA pozwala na nieautoryzowany dostęp do danych.
Błąd autoryzacji w Saleor pozwala na zmianę adresu e-mail innego użytkownika.
Luka w funkcji kopii zapasowej Cisco Nexus Dashboard umożliwia dostęp do wrażliwych danych.
Błąd w PdfDing pozwala na dostęp do wygasłych lub usuniętych PDF-ów przez autoryzowanych użytkowników.
Błąd w Safari może prowadzić do nieoczekiwanego awarii procesu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Nieodpowiednia implementacja haseł w Google Chrome na Androidzie umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji. | Nieodpowiednia implementacja haseł w Google Chrome na Androidzie umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji. |
Do wiadomości | 6,5 | 0,29 % | ||
| Niewystarczające egzekwowanie polityki w Google Chrome pozwala na wyciek danych między źródłami. | Niewystarczające egzekwowanie polityki w Google Chrome pozwala na wyciek danych między źródłami. |
Do wiadomości | 6,5 | 0,29 % | ||
| Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne wyciek danych między źródłami. | Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne wyciek danych między źródłami. |
Do wiadomości | 6,5 | 0,29 % | ||
| Odczyt poza granicami w Google Chrome umożliwia zdalnemu atakującemu pozyskanie wrażliwych danych. | Odczyt poza granicami w Google Chrome umożliwia zdalnemu atakującemu pozyskanie wrażliwych danych. |
Do wiadomości | 6,5 | 0,29 % | ||
| Nieinicjalizowane użycie w ANGLE w Google Chrome umożliwia zdalnemu atakującemu wyciek danych. | Nieinicjalizowane użycie w ANGLE w Google Chrome umożliwia zdalnemu atakującemu wyciek danych. |
Do wiadomości | 6,5 | 0,29 % | ||
| Problem use-after-free w Safari może prowadzić do nieoczekiwanego awarii procesu. | Problem use-after-free w Safari może prowadzić do nieoczekiwanego awarii procesu. |
Do wiadomości | 6,5 | 0,29 % | ||
| Błąd use-after-free w Safari może prowadzić do nieoczekiwanego awarii procesu. | Błąd use-after-free w Safari może prowadzić do nieoczekiwanego awarii procesu. |
Do wiadomości | 6,5 | 0,29 % | ||
| Błąd use-after-free w Safari może prowadzić do nieoczekiwanego awarii procesu. | Błąd use-after-free w Safari może prowadzić do nieoczekiwanego awarii procesu. |
Do wiadomości | 6,5 | 0,29 % | ||
| Obejście uprawnień w OpenProject pozwala na dostęp do tytułów pakietów roboczych bez uprawnień. | Obejście uprawnień w OpenProject pozwala na dostęp do tytułów pakietów roboczych bez uprawnień. |
Do wiadomości | 6,5 | 0,29 % | ||
| Przepełnienie stosu w Apache Kerby może prowadzić do awarii usługi. | Przepełnienie stosu w Apache Kerby może prowadzić do awarii usługi. |
Do wiadomości | 6,5 | 0,29 % | ||
| Luka w K2 pozwala na kopiowanie plików, co umożliwia dostęp do wrażliwych danych. | Luka w K2 pozwala na kopiowanie plików, co umożliwia dostęp do wrażliwych danych. |
Do wiadomości | 6,5 | 0,29 % | ||
| W module nexmo w Ansible ujawniane są dane uwierzytelniające w logach serwera. | W module nexmo w Ansible ujawniane są dane uwierzytelniające w logach serwera. |
Do wiadomości | 6,5 | 0,29 % | ||
| Niebezpieczna deserializacja w picklescan umożliwia atakującym tworzenie plików zero-byte. | Niebezpieczna deserializacja w picklescan umożliwia atakującym tworzenie plików zero-byte. |
Do wiadomości | 6,5 | 0,29 % | ||
| Przepełnienie bufora w OpenEXR umożliwia zdalne wywołanie awarii aplikacji. | Przepełnienie bufora w OpenEXR umożliwia zdalne wywołanie awarii aplikacji. |
Do wiadomości | 6,5 | 0,29 % | ||
| Błąd w NGINX Gateway Fabric umożliwia atakującemu zdalne zakończenie działania kontrolera. | Błąd w NGINX Gateway Fabric umożliwia atakującemu zdalne zakończenie działania kontrolera. |
Do wiadomości | 6,5 | 0,29 % | ||
| Wstrzyknięcie wrażliwych danych w MarketingFire Widget Options pozwala na ich odzyskanie. | Wstrzyknięcie wrażliwych danych w MarketingFire Widget Options pozwala na ich odzyskanie. |
Do wiadomości | 6,5 | 0,29 % | ||
| Luka w PeopleSoft Enterprise CS umożliwia atakującemu zdalne modyfikowanie danych. | Luka w PeopleSoft Enterprise CS umożliwia atakującemu zdalne modyfikowanie danych. |
Do wiadomości | 6,5 | 0,29 % | ||
| Brak limitów połączeń w Nezha Monitoring pozwala na DoS poprzez nadmierne tworzenie WebSocketów. | Brak limitów połączeń w Nezha Monitoring pozwala na DoS poprzez nadmierne tworzenie WebSocketów. |
Do wiadomości | 6,5 | 0,29 % | ||
| Nieprawidłowe ograniczenie ścieżki w Microsoft Office SharePoint pozwala na zdalne wykonanie kodu. | Nieprawidłowe ograniczenie ścieżki w Microsoft Office SharePoint pozwala na zdalne wykonanie kodu. |
Do wiadomości | 6,5 | 0,29 % | ||
| Wstrzyknięcie zapytań w Plane umożliwia ujawnienie wrażliwych danych użytkowników. | Wstrzyknięcie zapytań w Plane umożliwia ujawnienie wrażliwych danych użytkowników. |
Do wiadomości | 6,5 | 0,29 % | ||
| Ujawnienie klucza API w OpenFGA pozwala na nieautoryzowany dostęp do danych. | Ujawnienie klucza API w OpenFGA pozwala na nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,29 % | ||
| Błąd autoryzacji w Saleor pozwala na zmianę adresu e-mail innego użytkownika. | Błąd autoryzacji w Saleor pozwala na zmianę adresu e-mail innego użytkownika. |
Do wiadomości | 6,5 | 0,29 % | ||
| Luka w funkcji kopii zapasowej Cisco Nexus Dashboard umożliwia dostęp do wrażliwych danych. | Luka w funkcji kopii zapasowej Cisco Nexus Dashboard umożliwia dostęp do wrażliwych danych. |
Do wiadomości | 6,5 | 0,29 % | ||
| Błąd w PdfDing pozwala na dostęp do wygasłych lub usuniętych PDF-ów przez autoryzowanych użytkowników. | Błąd w PdfDing pozwala na dostęp do wygasłych lub usuniętych PDF-ów przez autoryzowanych użytkowników. |
Do wiadomości | 6,5 | 0,29 % | ||
| Błąd w Safari może prowadzić do nieoczekiwanego awarii procesu. | Błąd w Safari może prowadzić do nieoczekiwanego awarii procesu. |
Do wiadomości | 6,5 | 0,29 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.