KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Nieprawidłowa implementacja CSS w Google Chrome umożliwia zdalnemu atakującemu wyciek danych między źródłami.
Niewystarczająca walidacja danych w Google Chrome umożliwia zdalnemu atakującemu wyciek danych.
Przepełnienie całkowite w WebNN w Google Chrome umożliwia zdalnemu atakującemu uzyskanie danych z pamięci.
Wyciek informacji w WebAudio w Google Chrome umożliwia zdalnemu atakującemu kradzież danych.
Niewystarczające egzekwowanie polityki w Autofill w Google Chrome na iOS pozwala na wyciek danych.
Nieprawidłowa implementacja NFC w Google Chrome na Androidzie umożliwia wyciek danych między źródłami.
Nieprawidłowa implementacja w Google Chrome umożliwia obejście polityki bezpieczeństwa treści przez złośliwy ruch sieciowy.
Niewystarczające egzekwowanie polityki w Canvas w Google Chrome pozwala na wyciek danych między źródłami.
Nieodpowiednia implementacja Autofill w Google Chrome na Androidzie pozwala na wyciek danych między źródłami.
Niewystarczające egzekwowanie polityki w SVG w Google Chrome umożliwia wyciek danych między źródłami.
Ujawnienie wrażliwych konfiguracji w IBM UrbanCode Deploy pozwala na dalsze ataki.
Błąd w mapperze IdP w Keycloak pozwala ograniczonemu administratorowi na eskalację uprawnień.
Błąd kontroli dostępu w Ads by WPQuads umożliwia nieautoryzowany dostęp do danych.
Brak autoryzacji w OpenProject pozwala użytkownikom na modyfikację publicznych raportów kosztów.
Domyślne ustawienie w OpenHarness ohmo gateway umożliwia atakującym dostęp do prywatnych danych sesji.
Wyciek tokena dostępu w GridTime 3000 umożliwia nieautoryzowany dostęp do danych.
Błąd w Steeltoe Management Endpoint pozwala na dostęp do wrażliwych danych bez odpowiednich uprawnień.
Eskalacja uprawnień w OpenClaw umożliwia obejście kontroli dostępu przez nieautoryzowane komendy.
Atak typu denial-of-service w komponencie ImageLib w Firefoxie powoduje awarię aplikacji.
Wstrzyknięcie skryptów w JupiterX Core pozwala na kradzież danych użytkowników.
Ujawnienie danych SMTP w Discourse pozwala właścicielom grup na dostęp do haseł w plaintext.
Nieprawidłowe ograniczenie referencji XML w SOAP umożliwia ujawnienie zawartości plików serwera.
Błąd w MISP umożliwia nieautoryzowaną modyfikację istniejących atrybutów cieni przez uwierzytelnionych użytkowników.
Brak sanitizacji metadanych w FacturaScripts pozwala na ujawnienie danych osobowych użytkowników.
W ProjeQtor występuje luka w przechodzeniu ścieżek, umożliwiająca odczyt dowolnych plików .log.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Nieprawidłowa implementacja CSS w Google Chrome umożliwia zdalnemu atakującemu wyciek danych między źródłami. | Nieprawidłowa implementacja CSS w Google Chrome umożliwia zdalnemu atakującemu wyciek danych między źródłami. |
Do wiadomości | 6,5 | 0,23 % | ||
| Niewystarczająca walidacja danych w Google Chrome umożliwia zdalnemu atakującemu wyciek danych. | Niewystarczająca walidacja danych w Google Chrome umożliwia zdalnemu atakującemu wyciek danych. |
Do wiadomości | 6,5 | 0,23 % | ||
| Przepełnienie całkowite w WebNN w Google Chrome umożliwia zdalnemu atakującemu uzyskanie danych z pamięci. | Przepełnienie całkowite w WebNN w Google Chrome umożliwia zdalnemu atakującemu uzyskanie danych z pamięci. |
Do wiadomości | 6,5 | 0,23 % | ||
| Wyciek informacji w WebAudio w Google Chrome umożliwia zdalnemu atakującemu kradzież danych. | Wyciek informacji w WebAudio w Google Chrome umożliwia zdalnemu atakującemu kradzież danych. |
Do wiadomości | 6,5 | 0,23 % | ||
| Niewystarczające egzekwowanie polityki w Autofill w Google Chrome na iOS pozwala na wyciek danych. | Niewystarczające egzekwowanie polityki w Autofill w Google Chrome na iOS pozwala na wyciek danych. |
Do wiadomości | 6,5 | 0,23 % | ||
| Nieprawidłowa implementacja NFC w Google Chrome na Androidzie umożliwia wyciek danych między źródłami. | Nieprawidłowa implementacja NFC w Google Chrome na Androidzie umożliwia wyciek danych między źródłami. |
Do wiadomości | 6,5 | 0,23 % | ||
| Nieprawidłowa implementacja w Google Chrome umożliwia obejście polityki bezpieczeństwa treści przez złośliwy ruch sieciowy. | Nieprawidłowa implementacja w Google Chrome umożliwia obejście polityki bezpieczeństwa treści przez złośliwy ruch sieciowy. |
Do wiadomości | 6,5 | 0,23 % | ||
| Niewystarczające egzekwowanie polityki w Canvas w Google Chrome pozwala na wyciek danych między źródłami. | Niewystarczające egzekwowanie polityki w Canvas w Google Chrome pozwala na wyciek danych między źródłami. |
Do wiadomości | 6,5 | 0,23 % | ||
| Nieodpowiednia implementacja Autofill w Google Chrome na Androidzie pozwala na wyciek danych między źródłami. | Nieodpowiednia implementacja Autofill w Google Chrome na Androidzie pozwala na wyciek danych między źródłami. |
Do wiadomości | 6,5 | 0,23 % | ||
| Niewystarczające egzekwowanie polityki w SVG w Google Chrome umożliwia wyciek danych między źródłami. | Niewystarczające egzekwowanie polityki w SVG w Google Chrome umożliwia wyciek danych między źródłami. |
Do wiadomości | 6,5 | 0,23 % | ||
| Ujawnienie wrażliwych konfiguracji w IBM UrbanCode Deploy pozwala na dalsze ataki. | Ujawnienie wrażliwych konfiguracji w IBM UrbanCode Deploy pozwala na dalsze ataki. |
Do wiadomości | 6,5 | 0,23 % | ||
| Błąd w mapperze IdP w Keycloak pozwala ograniczonemu administratorowi na eskalację uprawnień. | Błąd w mapperze IdP w Keycloak pozwala ograniczonemu administratorowi na eskalację uprawnień. |
Do wiadomości | 6,5 | 0,23 % | ||
| Błąd kontroli dostępu w Ads by WPQuads umożliwia nieautoryzowany dostęp do danych. | Błąd kontroli dostępu w Ads by WPQuads umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,23 % | ||
| Brak autoryzacji w OpenProject pozwala użytkownikom na modyfikację publicznych raportów kosztów. | Brak autoryzacji w OpenProject pozwala użytkownikom na modyfikację publicznych raportów kosztów. |
Do wiadomości | 6,5 | 0,23 % | ||
| Domyślne ustawienie w OpenHarness ohmo gateway umożliwia atakującym dostęp do prywatnych danych sesji. | Domyślne ustawienie w OpenHarness ohmo gateway umożliwia atakującym dostęp do prywatnych danych sesji. |
Do wiadomości | 6,5 | 0,23 % | ||
| Wyciek tokena dostępu w GridTime 3000 umożliwia nieautoryzowany dostęp do danych. | Wyciek tokena dostępu w GridTime 3000 umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,23 % | ||
| Błąd w Steeltoe Management Endpoint pozwala na dostęp do wrażliwych danych bez odpowiednich uprawnień. | Błąd w Steeltoe Management Endpoint pozwala na dostęp do wrażliwych danych bez odpowiednich uprawnień. |
Do wiadomości | 6,5 | 0,23 % | ||
| Eskalacja uprawnień w OpenClaw umożliwia obejście kontroli dostępu przez nieautoryzowane komendy. | Eskalacja uprawnień w OpenClaw umożliwia obejście kontroli dostępu przez nieautoryzowane komendy. |
Do wiadomości | 6,5 | 0,23 % | ||
| Atak typu denial-of-service w komponencie ImageLib w Firefoxie powoduje awarię aplikacji. | Atak typu denial-of-service w komponencie ImageLib w Firefoxie powoduje awarię aplikacji. |
Do wiadomości | 6,5 | 0,23 % | ||
| Wstrzyknięcie skryptów w JupiterX Core pozwala na kradzież danych użytkowników. | Wstrzyknięcie skryptów w JupiterX Core pozwala na kradzież danych użytkowników. |
Do wiadomości | 6,5 | 0,23 % | ||
| Ujawnienie danych SMTP w Discourse pozwala właścicielom grup na dostęp do haseł w plaintext. | Ujawnienie danych SMTP w Discourse pozwala właścicielom grup na dostęp do haseł w plaintext. |
Do wiadomości | 6,5 | 0,23 % | ||
| Nieprawidłowe ograniczenie referencji XML w SOAP umożliwia ujawnienie zawartości plików serwera. | Nieprawidłowe ograniczenie referencji XML w SOAP umożliwia ujawnienie zawartości plików serwera. |
Do wiadomości | 6,5 | 0,23 % | ||
| Błąd w MISP umożliwia nieautoryzowaną modyfikację istniejących atrybutów cieni przez uwierzytelnionych użytkowników. | Błąd w MISP umożliwia nieautoryzowaną modyfikację istniejących atrybutów cieni przez uwierzytelnionych użytkowników. |
Do wiadomości | 6,5 | 0,23 % | ||
| Brak sanitizacji metadanych w FacturaScripts pozwala na ujawnienie danych osobowych użytkowników. | Brak sanitizacji metadanych w FacturaScripts pozwala na ujawnienie danych osobowych użytkowników. |
Do wiadomości | 6,5 | 0,23 % | ||
| W ProjeQtor występuje luka w przechodzeniu ścieżek, umożliwiająca odczyt dowolnych plików .log. | W ProjeQtor występuje luka w przechodzeniu ścieżek, umożliwiająca odczyt dowolnych plików .log. |
Do wiadomości | 6,5 | 0,23 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.