KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Przepełnienie bufora w ImageMagick może prowadzić do awarii przy przetwarzaniu złośliwego obrazu.
Typowe pomylenie w CSS w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych.
Nieodpowiednia implementacja w Dawn w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji.
Niewystarczające egzekwowanie polityki w Bluetooth w Google Chrome pozwala na wyciek danych.
Nieodpowiednia implementacja w Paint w Google Chrome umożliwia zdalnemu atakującemu oszustwo UI przez spreparowaną stronę HTML.
Nieodpowiednia implementacja geolokalizacji w Google Chrome umożliwia oszustwo UI przez złośliwą stronę.
Nieodpowiednia implementacja w Paint w Google Chrome umożliwia zdalnemu atakującemu oszustwo UI przez spreparowaną stronę HTML.
Nieprawidłowa implementacja uprawnień w Google Chrome umożliwia zdalne oszustwo UI przez spreparowaną stronę HTML.
Niewystarczająca walidacja danych w Omnibox w Google Chrome na iOS pozwala na obejście ograniczeń nawigacji.
Nieprawidłowa implementacja w Google Chrome na Androidzie umożliwia zdalne obejście izolacji stron.
Niewłaściwa implementacja CSS w Google Chrome umożliwia zdalnemu atakującemu obejście polityki samego pochodzenia.
Nieprawidłowa implementacja CSS w Google Chrome umożliwia zdalnemu atakującemu obejście polityki samego pochodzenia.
Luka w Invidious pozwala uwierzytelnionym atakującym usuwać filmy z playlist innych użytkowników.
Wstrzyknięcie skryptów w Image Carousel umożliwia atak XSS.
Wstrzyknięcie skryptów w BNE Testimonials umożliwia atak XSS.
Wtyczka Dokan Pro dla WordPressa jest podatna na wstrzyknięcie SQL, co pozwala na wyciek danych.
Brak weryfikacji właściciela plików w Open WebUI pozwala na odczytanie plików innych użytkowników.
Obejście autoryzacji w Capgo umożliwia dostęp do zadań budowy innych aplikacji.
Atakujący w zasięgu BLE może zablokować jedyne dostępne połączenie, uniemożliwiając innym użytkownikom dostęp.
Brak walidacji plików w wtyczce MagicForm umożliwia nieautoryzowanym atakującym wykonanie kodu.
Obejście uwierzytelnienia w Stripe Payments umożliwia nieautoryzowany dostęp do systemu.
Błąd kontroli dostępu w Really Simple SSL umożliwia nieautoryzowany dostęp do zasobów.
Obejście autoryzacji w OpenClaw pozwala na dostęp do wiadomości z nieprzeznaczonych kanałów.
Użytkownik z rolą odczytu może uzyskać dostęp do nieinicjalizowanej pamięci stosu przez polecenie filemd5.
Przepełnienie stosu w routerze Tenda W3 umożliwia atak DoS przez spreparowane żądanie HTTP.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie bufora w ImageMagick może prowadzić do awarii przy przetwarzaniu złośliwego obrazu. | Przepełnienie bufora w ImageMagick może prowadzić do awarii przy przetwarzaniu złośliwego obrazu. |
Do wiadomości | 6,5 | 0,22 % | ||
| Typowe pomylenie w CSS w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych. | Typowe pomylenie w CSS w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych danych. |
Do wiadomości | 6,5 | 0,22 % | ||
| Nieodpowiednia implementacja w Dawn w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji. | Nieodpowiednia implementacja w Dawn w Google Chrome umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji. |
Do wiadomości | 6,5 | 0,22 % | ||
| Niewystarczające egzekwowanie polityki w Bluetooth w Google Chrome pozwala na wyciek danych. | Niewystarczające egzekwowanie polityki w Bluetooth w Google Chrome pozwala na wyciek danych. |
Do wiadomości | 6,5 | 0,22 % | ||
| Nieodpowiednia implementacja w Paint w Google Chrome umożliwia zdalnemu atakującemu oszustwo UI przez spreparowaną stronę HTML. | Nieodpowiednia implementacja w Paint w Google Chrome umożliwia zdalnemu atakującemu oszustwo UI przez spreparowaną stronę HTML. |
Do wiadomości | 6,5 | 0,22 % | ||
| Nieodpowiednia implementacja geolokalizacji w Google Chrome umożliwia oszustwo UI przez złośliwą stronę. | Nieodpowiednia implementacja geolokalizacji w Google Chrome umożliwia oszustwo UI przez złośliwą stronę. |
Do wiadomości | 6,5 | 0,22 % | ||
| Nieodpowiednia implementacja w Paint w Google Chrome umożliwia zdalnemu atakującemu oszustwo UI przez spreparowaną stronę HTML. | Nieodpowiednia implementacja w Paint w Google Chrome umożliwia zdalnemu atakującemu oszustwo UI przez spreparowaną stronę HTML. |
Do wiadomości | 6,5 | 0,22 % | ||
| Nieprawidłowa implementacja uprawnień w Google Chrome umożliwia zdalne oszustwo UI przez spreparowaną stronę HTML. | Nieprawidłowa implementacja uprawnień w Google Chrome umożliwia zdalne oszustwo UI przez spreparowaną stronę HTML. |
Do wiadomości | 6,5 | 0,22 % | ||
| Niewystarczająca walidacja danych w Omnibox w Google Chrome na iOS pozwala na obejście ograniczeń nawigacji. | Niewystarczająca walidacja danych w Omnibox w Google Chrome na iOS pozwala na obejście ograniczeń nawigacji. |
Do wiadomości | 6,5 | 0,22 % | ||
| Nieprawidłowa implementacja w Google Chrome na Androidzie umożliwia zdalne obejście izolacji stron. | Nieprawidłowa implementacja w Google Chrome na Androidzie umożliwia zdalne obejście izolacji stron. |
Do wiadomości | 6,5 | 0,22 % | ||
| Niewłaściwa implementacja CSS w Google Chrome umożliwia zdalnemu atakującemu obejście polityki samego pochodzenia. | Niewłaściwa implementacja CSS w Google Chrome umożliwia zdalnemu atakującemu obejście polityki samego pochodzenia. |
Do wiadomości | 6,5 | 0,22 % | ||
| Nieprawidłowa implementacja CSS w Google Chrome umożliwia zdalnemu atakującemu obejście polityki samego pochodzenia. | Nieprawidłowa implementacja CSS w Google Chrome umożliwia zdalnemu atakującemu obejście polityki samego pochodzenia. |
Do wiadomości | 6,5 | 0,22 % | ||
| Luka w Invidious pozwala uwierzytelnionym atakującym usuwać filmy z playlist innych użytkowników. | Luka w Invidious pozwala uwierzytelnionym atakującym usuwać filmy z playlist innych użytkowników. |
Do wiadomości | 6,5 | 0,22 % | ||
| Wstrzyknięcie skryptów w Image Carousel umożliwia atak XSS. | Wstrzyknięcie skryptów w Image Carousel umożliwia atak XSS. |
Do wiadomości | 6,5 | 0,22 % | ||
| Wstrzyknięcie skryptów w BNE Testimonials umożliwia atak XSS. | Wstrzyknięcie skryptów w BNE Testimonials umożliwia atak XSS. |
Do wiadomości | 6,5 | 0,22 % | ||
| Wtyczka Dokan Pro dla WordPressa jest podatna na wstrzyknięcie SQL, co pozwala na wyciek danych. | Wtyczka Dokan Pro dla WordPressa jest podatna na wstrzyknięcie SQL, co pozwala na wyciek danych. |
Do wiadomości | 6,5 | 0,22 % | ||
| Brak weryfikacji właściciela plików w Open WebUI pozwala na odczytanie plików innych użytkowników. | Brak weryfikacji właściciela plików w Open WebUI pozwala na odczytanie plików innych użytkowników. |
Do wiadomości | 6,5 | 0,22 % | ||
| Obejście autoryzacji w Capgo umożliwia dostęp do zadań budowy innych aplikacji. | Obejście autoryzacji w Capgo umożliwia dostęp do zadań budowy innych aplikacji. |
Do wiadomości | 6,5 | 0,22 % | ||
| Atakujący w zasięgu BLE może zablokować jedyne dostępne połączenie, uniemożliwiając innym użytkownikom dostęp. | Atakujący w zasięgu BLE może zablokować jedyne dostępne połączenie, uniemożliwiając innym użytkownikom dostęp. |
Do wiadomości | 6,5 | 0,22 % | ||
| Brak walidacji plików w wtyczce MagicForm umożliwia nieautoryzowanym atakującym wykonanie kodu. | Brak walidacji plików w wtyczce MagicForm umożliwia nieautoryzowanym atakującym wykonanie kodu. |
Do wiadomości | 6,5 | 0,22 % | ||
| Obejście uwierzytelnienia w Stripe Payments umożliwia nieautoryzowany dostęp do systemu. | Obejście uwierzytelnienia w Stripe Payments umożliwia nieautoryzowany dostęp do systemu. |
Do wiadomości | 6,5 | 0,22 % | ||
| Błąd kontroli dostępu w Really Simple SSL umożliwia nieautoryzowany dostęp do zasobów. | Błąd kontroli dostępu w Really Simple SSL umożliwia nieautoryzowany dostęp do zasobów. |
Do wiadomości | 6,5 | 0,22 % | ||
| Obejście autoryzacji w OpenClaw pozwala na dostęp do wiadomości z nieprzeznaczonych kanałów. | Obejście autoryzacji w OpenClaw pozwala na dostęp do wiadomości z nieprzeznaczonych kanałów. |
Do wiadomości | 6,5 | 0,22 % | ||
| Użytkownik z rolą odczytu może uzyskać dostęp do nieinicjalizowanej pamięci stosu przez polecenie filemd5. | Użytkownik z rolą odczytu może uzyskać dostęp do nieinicjalizowanej pamięci stosu przez polecenie filemd5. |
Do wiadomości | 6,5 | 0,22 % | ||
| Przepełnienie stosu w routerze Tenda W3 umożliwia atak DoS przez spreparowane żądanie HTTP. | Przepełnienie stosu w routerze Tenda W3 umożliwia atak DoS przez spreparowane żądanie HTTP. |
Do wiadomości | 6,5 | 0,22 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.