KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Przepełnienie całkowitej liczby w WebNN w Google Chrome umożliwia zdalne ujawnienie danych.
Niewystarczające egzekwowanie polityki w Google Chrome pozwala na wyciek danych między źródłami.
Niewystarczające egzekwowanie polityki w Google Chrome pozwala na wyciek danych między źródłami.
Nieinicjalizowane użycie w GamepadAPI w Google Chrome pozwala na wyciek danych z pamięci.
Niewystarczające egzekwowanie polityki w StorageAccessAPI w Google Chrome pozwala na wyciek danych między źródłami.
Nieinicjowane użycie w WebXR w Google Chrome na Androidzie pozwala zdalnemu atakującemu na uzyskanie wrażliwych informacji.
Nieprawidłowa implementacja w MediaCapture w Google Chrome umożliwia oszustwo UI przez złośliwą stronę.
Nieodpowiednia implementacja w Media w Google Chrome umożliwia oszustwo UI przez złośliwą stronę.
Niewystarczające egzekwowanie polityki w Chrome na iOS pozwala na obejście ograniczeń nawigacji.
Błąd w Safari prowadzi do nieoczekiwanego awarii procesu przy przetwarzaniu złośliwych treści.
Błąd w Safari prowadzi do nieoczekiwanego zablokowania procesu przy przetwarzaniu złośliwych treści.
Błąd w Mythic umożliwia uwierzytelnionym użytkownikom dostęp do danych z wszystkich operacji.
Publiczny dostęp do identyfikatorów autoryzacji stacji ładowania zagraża bezpieczeństwu.
Wysyłanie nieosłoniętych poświadczeń npm przez pnpm do nieautoryzowanego rejestru umożliwia przejęcie konta.
Przepełnienie pamięci w Trivy przy skanowaniu archiwum Helm umożliwia atakującemu zablokowanie procesu.
Błędy w analizie wiadomości ZCL w EmberZNet mogą prowadzić do awarii procesu.
Błędne identyfikatory użytkowników w EmberZNet mogą prowadzić do zakończenia procesu.
Błąd dzielenia przez zero w EmberZNet umożliwia zakończenie procesu przez złośliwy rozkaz.
Błąd dzielenia przez zero w EmberZNet umożliwia awarię procesu przez złośliwe polecenie.
Błąd w EmberZNet umożliwia awarię procesu przez złośliwe wiadomości od urządzeń w sieci.
Błędne wiadomości Color Control w EmberZNet mogą prowadzić do zakończenia procesu.
Błędne wiadomości Color Control w EmberZNet mogą prowadzić do awarii procesu.
Błąd w EmberZNet umożliwia awarię procesu przez złośliwe komendy GetGroupMembership.
Wstrzyknięcie nagłówków HTTP w IBM Engineering Workflow Management umożliwia różne ataki, w tym XSS.
Luka w Capgo umożliwia użytkownikom podniesienie uprawnień do super_admin.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie całkowitej liczby w WebNN w Google Chrome umożliwia zdalne ujawnienie danych. | Przepełnienie całkowitej liczby w WebNN w Google Chrome umożliwia zdalne ujawnienie danych. |
Do wiadomości | 6,5 | 0,25 % | ||
| Niewystarczające egzekwowanie polityki w Google Chrome pozwala na wyciek danych między źródłami. | Niewystarczające egzekwowanie polityki w Google Chrome pozwala na wyciek danych między źródłami. |
Do wiadomości | 6,5 | 0,25 % | ||
| Niewystarczające egzekwowanie polityki w Google Chrome pozwala na wyciek danych między źródłami. | Niewystarczające egzekwowanie polityki w Google Chrome pozwala na wyciek danych między źródłami. |
Do wiadomości | 6,5 | 0,25 % | ||
| Nieinicjalizowane użycie w GamepadAPI w Google Chrome pozwala na wyciek danych z pamięci. | Nieinicjalizowane użycie w GamepadAPI w Google Chrome pozwala na wyciek danych z pamięci. |
Do wiadomości | 6,5 | 0,25 % | ||
| Niewystarczające egzekwowanie polityki w StorageAccessAPI w Google Chrome pozwala na wyciek danych między źródłami. | Niewystarczające egzekwowanie polityki w StorageAccessAPI w Google Chrome pozwala na wyciek danych między źródłami. |
Do wiadomości | 6,5 | 0,25 % | ||
| Nieinicjowane użycie w WebXR w Google Chrome na Androidzie pozwala zdalnemu atakującemu na uzyskanie wrażliwych informacji. | Nieinicjowane użycie w WebXR w Google Chrome na Androidzie pozwala zdalnemu atakującemu na uzyskanie wrażliwych informacji. |
Do wiadomości | 6,5 | 0,25 % | ||
| Nieprawidłowa implementacja w MediaCapture w Google Chrome umożliwia oszustwo UI przez złośliwą stronę. | Nieprawidłowa implementacja w MediaCapture w Google Chrome umożliwia oszustwo UI przez złośliwą stronę. |
Do wiadomości | 6,5 | 0,25 % | ||
| Nieodpowiednia implementacja w Media w Google Chrome umożliwia oszustwo UI przez złośliwą stronę. | Nieodpowiednia implementacja w Media w Google Chrome umożliwia oszustwo UI przez złośliwą stronę. |
Do wiadomości | 6,5 | 0,25 % | ||
| Niewystarczające egzekwowanie polityki w Chrome na iOS pozwala na obejście ograniczeń nawigacji. | Niewystarczające egzekwowanie polityki w Chrome na iOS pozwala na obejście ograniczeń nawigacji. |
Do wiadomości | 6,5 | 0,25 % | ||
| Błąd w Safari prowadzi do nieoczekiwanego awarii procesu przy przetwarzaniu złośliwych treści. | Błąd w Safari prowadzi do nieoczekiwanego awarii procesu przy przetwarzaniu złośliwych treści. |
Do wiadomości | 6,5 | 0,25 % | ||
| Błąd w Safari prowadzi do nieoczekiwanego zablokowania procesu przy przetwarzaniu złośliwych treści. | Błąd w Safari prowadzi do nieoczekiwanego zablokowania procesu przy przetwarzaniu złośliwych treści. |
Do wiadomości | 6,5 | 0,25 % | ||
| Błąd w Mythic umożliwia uwierzytelnionym użytkownikom dostęp do danych z wszystkich operacji. | Błąd w Mythic umożliwia uwierzytelnionym użytkownikom dostęp do danych z wszystkich operacji. |
Do wiadomości | 6,5 | 0,25 % | ||
| Publiczny dostęp do identyfikatorów autoryzacji stacji ładowania zagraża bezpieczeństwu. | Publiczny dostęp do identyfikatorów autoryzacji stacji ładowania zagraża bezpieczeństwu. |
Do wiadomości | 6,5 | 0,25 % | ||
| Wysyłanie nieosłoniętych poświadczeń npm przez pnpm do nieautoryzowanego rejestru umożliwia przejęcie konta. | Wysyłanie nieosłoniętych poświadczeń npm przez pnpm do nieautoryzowanego rejestru umożliwia przejęcie konta. |
Do wiadomości | 6,5 | 0,25 % | ||
| Przepełnienie pamięci w Trivy przy skanowaniu archiwum Helm umożliwia atakującemu zablokowanie procesu. | Przepełnienie pamięci w Trivy przy skanowaniu archiwum Helm umożliwia atakującemu zablokowanie procesu. |
Do wiadomości | 6,5 | 0,25 % | ||
| Błędy w analizie wiadomości ZCL w EmberZNet mogą prowadzić do awarii procesu. | Błędy w analizie wiadomości ZCL w EmberZNet mogą prowadzić do awarii procesu. |
Do wiadomości | 6,5 | 0,25 % | ||
| Błędne identyfikatory użytkowników w EmberZNet mogą prowadzić do zakończenia procesu. | Błędne identyfikatory użytkowników w EmberZNet mogą prowadzić do zakończenia procesu. |
Do wiadomości | 6,5 | 0,25 % | ||
| Błąd dzielenia przez zero w EmberZNet umożliwia zakończenie procesu przez złośliwy rozkaz. | Błąd dzielenia przez zero w EmberZNet umożliwia zakończenie procesu przez złośliwy rozkaz. |
Do wiadomości | 6,5 | 0,25 % | ||
| Błąd dzielenia przez zero w EmberZNet umożliwia awarię procesu przez złośliwe polecenie. | Błąd dzielenia przez zero w EmberZNet umożliwia awarię procesu przez złośliwe polecenie. |
Do wiadomości | 6,5 | 0,25 % | ||
| Błąd w EmberZNet umożliwia awarię procesu przez złośliwe wiadomości od urządzeń w sieci. | Błąd w EmberZNet umożliwia awarię procesu przez złośliwe wiadomości od urządzeń w sieci. |
Do wiadomości | 6,5 | 0,25 % | ||
| Błędne wiadomości Color Control w EmberZNet mogą prowadzić do zakończenia procesu. | Błędne wiadomości Color Control w EmberZNet mogą prowadzić do zakończenia procesu. |
Do wiadomości | 6,5 | 0,25 % | ||
| Błędne wiadomości Color Control w EmberZNet mogą prowadzić do awarii procesu. | Błędne wiadomości Color Control w EmberZNet mogą prowadzić do awarii procesu. |
Do wiadomości | 6,5 | 0,25 % | ||
| Błąd w EmberZNet umożliwia awarię procesu przez złośliwe komendy GetGroupMembership. | Błąd w EmberZNet umożliwia awarię procesu przez złośliwe komendy GetGroupMembership. |
Do wiadomości | 6,5 | 0,25 % | ||
| Wstrzyknięcie nagłówków HTTP w IBM Engineering Workflow Management umożliwia różne ataki, w tym XSS. | Wstrzyknięcie nagłówków HTTP w IBM Engineering Workflow Management umożliwia różne ataki, w tym XSS. |
Do wiadomości | 6,5 | 0,25 % | ||
| Luka w Capgo umożliwia użytkownikom podniesienie uprawnień do super_admin. | Luka w Capgo umożliwia użytkownikom podniesienie uprawnień do super_admin. |
Do wiadomości | 6,5 | 0,25 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.