KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Niewystarczające egzekwowanie polityki w WebXR w Google Chrome pozwala na obejście polityki samej domeny.
Nieodpowiednia implementacja w DevTools Google Chrome umożliwia zdalnemu atakującemu obejście polityki samego pochodzenia.
Niewłaściwa implementacja w Blink w Google Chrome umożliwia zdalnemu atakującemu obejście polityki samego pochodzenia.
Niewystarczające egzekwowanie polityki w Google Chrome pozwala na obejście polityki same origin przez złośliwą stronę.
Nieprawidłowa implementacja w rozszerzeniach Google Chrome umożliwia obejście izolacji stron przez zdalnego atakującego.
Brak autoryzacji w Responsive Addons for Elementor umożliwia nieautoryzowany dostęp do funkcji.
Brak autoryzacji w BizPrint umożliwia nieprawidłowy dostęp do zasobów.
Brak autoryzacji w Crocoblock JetTabs umożliwia nieautoryzowany dostęp do funkcji.
Brak autoryzacji w Ays Pro Survey Maker umożliwia nieautoryzowany dostęp do danych.
Missing authorization in SiteIsolation in Google Chrome prior to 155.0.8059.39 allowed a remote attacker who had compromised the renderer process to bypass site isolation via a crafted HTML page. (Chromium security severity: Medium)
Confused deputy in Contextual Tasks in Google Chrome prior to 155.0.8059.39 allowed a remote attacker who had compromised the renderer process to bypass web origin policy into a privileged page via a crafted HTML page. (Chromium security severity: Medium)
Warunek wyścigu w Workerach Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu.
The Wishlist for WooCommerce plugin for WordPress is vulnerable to Insecure Direct Object Reference in all versions up to, and including, 1.1.3 via several functions in class-th-wishlist-frontend.php due to missing validation on a user controlled key. This makes it possible for unauthenticated…
Use of Externally-Controlled Input to Select Classes or Code ('Unsafe Reflection') vulnerability in Unlimited Elements Unlimited Elements For Elementor (Free Widgets, Addons, Templates) unlimited-elements-for-elementor allows Parameter Injection.This issue affects Unlimited Elements For Elementor…
Origin validation error in .NET allows an unauthorized attacker to bypass a security feature over a network.
Improper input validation in Mobile in Google Chrome on on iOS prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to bypass web origin policy via a co-installed app. (Chromium security severity: Low)
Improper input validation in Extensions in Google Chrome prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to bypass web origin policy into a privileged page via a crafted Chrome extension. (Chromium security severity: Low)
Information leak in Passwords in Google Chrome on on iOS prior to 152.0.7977.65 allowed a local attacker to obtain sensitive information via a crafted file. (Chromium security severity: Low)
Information leak in Mobile in Google Chrome on on iOS prior to 152.0.7977.65 allowed a local attacker to potentially obtain sensitive information via a local program. (Chromium security severity: Low)
atakujący może przejąć sesję przeglądarki ofiary w Livebook Teams.
Wykorzystanie XSS w Tangible Loops & Logic pozwala na przechowywanie złośliwego kodu.
IBM Maximo Application Suite - Location Service for Esri Component 9.2, 9.1, and 9.0 is vulnerable to improper input validation due to an unsanitised container image configuration in a Kubernetes operator template.
The paymendo WordPress plugin through 1.1 does not properly sanitize and escape a parameter before using it in a SQL query, allowing unauthenticated users to perform blind SQL injection attacks.
In Splunk Enterprise versions below 10.4.3, 10.2.7, 10.0.10, and 9.4.15, and Splunk Secure Gateway versions below 3.10.11, 3.9.25, and 3.8.72, a user who does not hold the "admin" or "power" Splunk roles could access privileged Splunk Secure Gateway functionality. With this access, the user could…
Information leak in Animation in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to leak sensitive information via a crafted HTML page. (Chromium security severity: Medium)
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Niewystarczające egzekwowanie polityki w WebXR w Google Chrome pozwala na obejście polityki samej domeny. | Niewystarczające egzekwowanie polityki w WebXR w Google Chrome pozwala na obejście polityki samej domeny. |
Do wiadomości | 6,5 | 0,24 % | ||
| Nieodpowiednia implementacja w DevTools Google Chrome umożliwia zdalnemu atakującemu obejście polityki samego pochodzenia. | Nieodpowiednia implementacja w DevTools Google Chrome umożliwia zdalnemu atakującemu obejście polityki samego pochodzenia. |
Do wiadomości | 6,5 | 0,24 % | ||
| Niewłaściwa implementacja w Blink w Google Chrome umożliwia zdalnemu atakującemu obejście polityki samego pochodzenia. | Niewłaściwa implementacja w Blink w Google Chrome umożliwia zdalnemu atakującemu obejście polityki samego pochodzenia. |
Do wiadomości | 6,5 | 0,24 % | ||
| Niewystarczające egzekwowanie polityki w Google Chrome pozwala na obejście polityki same origin przez złośliwą stronę. | Niewystarczające egzekwowanie polityki w Google Chrome pozwala na obejście polityki same origin przez złośliwą stronę. |
Do wiadomości | 6,5 | 0,24 % | ||
| Nieprawidłowa implementacja w rozszerzeniach Google Chrome umożliwia obejście izolacji stron przez zdalnego atakującego. | Nieprawidłowa implementacja w rozszerzeniach Google Chrome umożliwia obejście izolacji stron przez zdalnego atakującego. |
Do wiadomości | 6,5 | 0,24 % | ||
| Brak autoryzacji w Responsive Addons for Elementor umożliwia nieautoryzowany dostęp do funkcji. | Brak autoryzacji w Responsive Addons for Elementor umożliwia nieautoryzowany dostęp do funkcji. |
Do wiadomości | 6,5 | 0,24 % | ||
| Brak autoryzacji w BizPrint umożliwia nieprawidłowy dostęp do zasobów. | Brak autoryzacji w BizPrint umożliwia nieprawidłowy dostęp do zasobów. |
Do wiadomości | 6,5 | 0,24 % | ||
| Brak autoryzacji w Crocoblock JetTabs umożliwia nieautoryzowany dostęp do funkcji. | Brak autoryzacji w Crocoblock JetTabs umożliwia nieautoryzowany dostęp do funkcji. |
Do wiadomości | 6,5 | 0,24 % | ||
| Brak autoryzacji w Ays Pro Survey Maker umożliwia nieautoryzowany dostęp do danych. | Brak autoryzacji w Ays Pro Survey Maker umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,24 % | ||
| Missing authorization in SiteIsolation in Google Chrome prior to 155.0.8059.39 allowed a remote attacker who had compromised the renderer… | Missing authorization in SiteIsolation in Google Chrome prior to 155.0.8059.39 allowed a remote attacker who had compromised the renderer process to bypass site isolation via a crafted HTML page. (Chromium security severity: Medium) |
Do wiadomości | 6,5 | 0,24 % | ||
| Confused deputy in Contextual Tasks in Google Chrome prior to 155.0.8059.39 allowed a remote attacker who had compromised the renderer… | Confused deputy in Contextual Tasks in Google Chrome prior to 155.0.8059.39 allowed a remote attacker who had compromised the renderer process to bypass web origin policy into a privileged page via a crafted HTML page. (Chromium security severity: Medium) |
Do wiadomości | 6,5 | 0,24 % | ||
| Warunek wyścigu w Workerach Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu. | Warunek wyścigu w Workerach Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń dostępu. |
Do wiadomości | 6,5 | 0,24 % | ||
| The Wishlist for WooCommerce plugin for WordPress is vulnerable to Insecure Direct Object Reference in all versions up to, and including,… | The Wishlist for WooCommerce plugin for WordPress is vulnerable to Insecure Direct Object Reference in all versions up to, and including, 1.1.3 via several functions in class-th-wishlist-frontend.php due to missing validation on a user controlled key. This makes it possible for unauthenticated… |
Do wiadomości | 6,5 | 0,24 % | ||
| Use of Externally-Controlled Input to Select Classes or Code ('Unsafe Reflection') vulnerability in Unlimited Elements Unlimited Elements… | Use of Externally-Controlled Input to Select Classes or Code ('Unsafe Reflection') vulnerability in Unlimited Elements Unlimited Elements For Elementor (Free Widgets, Addons, Templates) unlimited-elements-for-elementor allows Parameter Injection.This issue affects Unlimited Elements For Elementor… |
Do wiadomości | 6,5 | 0,24 % | ||
| Origin validation error in .NET allows an unauthorized attacker to bypass a security feature over a network. | Origin validation error in .NET allows an unauthorized attacker to bypass a security feature over a network. |
Do wiadomości | 6,5 | 0,24 % | ||
| Improper input validation in Mobile in Google Chrome on on iOS prior to 155.0.8059.39 allowed a remote attacker leveraging social… | Improper input validation in Mobile in Google Chrome on on iOS prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to bypass web origin policy via a co-installed app. (Chromium security severity: Low) |
Do wiadomości | 6,5 | 0,24 % | ||
| Improper input validation in Extensions in Google Chrome prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to… | Improper input validation in Extensions in Google Chrome prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to bypass web origin policy into a privileged page via a crafted Chrome extension. (Chromium security severity: Low) |
Do wiadomości | 6,5 | 0,24 % | ||
| Information leak in Passwords in Google Chrome on on iOS prior to 152.0.7977.65 allowed a local attacker to obtain sensitive information… | Information leak in Passwords in Google Chrome on on iOS prior to 152.0.7977.65 allowed a local attacker to obtain sensitive information via a crafted file. (Chromium security severity: Low) |
Do wiadomości | 6,5 | 0,24 % | ||
| Information leak in Mobile in Google Chrome on on iOS prior to 152.0.7977.65 allowed a local attacker to potentially obtain sensitive… | Information leak in Mobile in Google Chrome on on iOS prior to 152.0.7977.65 allowed a local attacker to potentially obtain sensitive information via a local program. (Chromium security severity: Low) |
Do wiadomości | 6,5 | 0,24 % | ||
| atakujący może przejąć sesję przeglądarki ofiary w Livebook Teams. | atakujący może przejąć sesję przeglądarki ofiary w Livebook Teams. |
Do wiadomości | 6,5 | 0,24 % | ||
| Wykorzystanie XSS w Tangible Loops & Logic pozwala na przechowywanie złośliwego kodu. | Wykorzystanie XSS w Tangible Loops & Logic pozwala na przechowywanie złośliwego kodu. |
Do wiadomości | 6,5 | 0,24 % | ||
| IBM Maximo Application Suite - Location Service for Esri Component 9.2, 9.1, and 9.0 is vulnerable to improper input validation due to an… | IBM Maximo Application Suite - Location Service for Esri Component 9.2, 9.1, and 9.0 is vulnerable to improper input validation due to an unsanitised container image configuration in a Kubernetes operator template. |
Do wiadomości | 6,5 | 0,23 % | ||
| The paymendo WordPress plugin through 1.1 does not properly sanitize and escape a parameter before using it in a SQL query, allowing… | The paymendo WordPress plugin through 1.1 does not properly sanitize and escape a parameter before using it in a SQL query, allowing unauthenticated users to perform blind SQL injection attacks. |
Do wiadomości | 6,5 | 0,23 % | ||
| In Splunk Enterprise versions below 10.4.3, 10.2.7, 10.0.10, and 9.4.15, and Splunk Secure Gateway versions below 3.10.11, 3.9.25, and… | In Splunk Enterprise versions below 10.4.3, 10.2.7, 10.0.10, and 9.4.15, and Splunk Secure Gateway versions below 3.10.11, 3.9.25, and 3.8.72, a user who does not hold the "admin" or "power" Splunk roles could access privileged Splunk Secure Gateway functionality. With this access, the user could… |
Do wiadomości | 6,5 | 0,23 % | ||
| Information leak in Animation in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to leak sensitive information via a… | Information leak in Animation in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to leak sensitive information via a crafted HTML page. (Chromium security severity: Medium) |
Do wiadomości | 6,5 | 0,23 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.