KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Nieinicjalizowane użycie w GPU w Google Chrome na Androidzie pozwala zdalnemu atakującemu na uzyskanie wrażliwych informacji.
Luka w Keycloak pozwala administratorowi na eskalację uprawnień do `realm-admin` dla wszystkich użytkowników.
Nieprawidłowa autoryzacja w HCL BigFix WebUI pozwala na dostęp do danych wewnętrznych bez odpowiednich uprawnień.
Wstrzyknięcie ciągu połączenia TNS w Agent 2 może prowadzić do ujawnienia danych logowania do bazy Oracle.
Obejście polityki w Google Chrome umożliwia zdalnemu atakującemu omijanie ograniczeń nawigacji.
Niewystarczające egzekwowanie polityki w Google Chrome umożliwia zdalnemu atakującemu oszustwo UI.
Nieodpowiednia implementacja w PictureInPicture w Google Chrome umożliwia oszustwo UI przez złośliwą stronę.
Wadliwa implementacja GSSAPI w mongo-go-driver prowadzi do odczytu poza przydzielonym buforem.
Skrócony pakiet 802.15.4 może prowadzić do awarii, co skutkuje odmową usługi.
Wstrzyknięcie złośliwych danych w Movable Type pozwala na wykonanie kodu po pobraniu CSV.
A user with access to the cluster with a limited set of privilege actions may be able to terminate queries that are being executed by other users. This may cause a denial of service by preventing a fraction of queries from successfully completing. This issue affects MongoDB Server v7.0 versions…
Mattermost versions 11.9.x <= 11.9.1, 11.8.x <= 11.8.5, 11.7.x <= 11.7.10, 11.10.x <= 11.10.1 fail to require re-entry of the stored client secret when validating an outgoing OAuth connection, which allows an authenticated user with permission to manage outgoing OAuth connections to obtain the…
Missing Authorization vulnerability in Muralidharan Ramasamy Push Notification for Post and BuddyPress push-notification-for-post-and-buddypress allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Push Notification for Post and BuddyPress: from n/a through…
The Optimole WordPress plugin before 4.2.15 does not perform a capability check before exposing its stored image-optimization account data in a dashboard widget, allowing any authenticated user, including Subscribers, to read the site's third-party service credentials.
Missing authorization in Network in Google Chrome prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to bypass web origin policy via crafted network traffic. (Chromium security severity: Low)
Incorrect authorization in USB in Google Chrome prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to bypass system access restrictions via a crafted Chrome extension. (Chromium security severity: Medium)
Confused deputy in Omnibox in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to bypass web origin policy via crafted network traffic. (Chromium security severity: Medium)
Brak weryfikacji uprawnień w wtyczce Ovatheme Events Manager umożliwia nieautoryzowany dostęp.
Improper Control of Generation of Code ('Code Injection') vulnerability in WPMU DEV Broken Link Checker broken-link-checker allows Code Injection.This issue affects Broken Link Checker: from n/a through 2.4.14.1.
Incorrect authorization in GetUserMedia in Google Chrome prior to 155.0.8059.39 allowed a remote attacker who had compromised the renderer process to bypass system access restrictions via a crafted HTML page. (Chromium security severity: Medium)
Incorrect authorization in FontAccess in Google Chrome prior to 155.0.8059.39 allowed a remote attacker who had compromised the renderer process to bypass system access restrictions via a crafted HTML page. (Chromium security severity: Medium)
Incorrect authorization in Network in Google Chrome prior to 155.0.8059.39 allowed a remote attacker who had compromised the renderer process to bypass system access restrictions via a crafted HTML page. (Chromium security severity: Medium)
Obejście autoryzacji w Nexus Repository 3 pozwala na przesyłanie dowolnych artefaktów przez użytkowników z ograniczonymi uprawnieniami.
Wstrzyknięcie skryptów w UDesign Core umożliwia atak XSS.
Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Jonathan Jernigan Pie Calendar pie-calendar.This issue affects Pie Calendar: from n/a through <= 1.2.9.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Nieinicjalizowane użycie w GPU w Google Chrome na Androidzie pozwala zdalnemu atakującemu na uzyskanie wrażliwych informacji. | Nieinicjalizowane użycie w GPU w Google Chrome na Androidzie pozwala zdalnemu atakującemu na uzyskanie wrażliwych informacji. |
Do wiadomości | 6,5 | 0,22 % | ||
| Luka w Keycloak pozwala administratorowi na eskalację uprawnień do `realm-admin` dla wszystkich użytkowników. | Luka w Keycloak pozwala administratorowi na eskalację uprawnień do `realm-admin` dla wszystkich użytkowników. |
Do wiadomości | 6,5 | 0,22 % | ||
| Nieprawidłowa autoryzacja w HCL BigFix WebUI pozwala na dostęp do danych wewnętrznych bez odpowiednich uprawnień. | Nieprawidłowa autoryzacja w HCL BigFix WebUI pozwala na dostęp do danych wewnętrznych bez odpowiednich uprawnień. |
Do wiadomości | 6,5 | 0,22 % | ||
| Wstrzyknięcie ciągu połączenia TNS w Agent 2 może prowadzić do ujawnienia danych logowania do bazy Oracle. | Wstrzyknięcie ciągu połączenia TNS w Agent 2 może prowadzić do ujawnienia danych logowania do bazy Oracle. |
Do wiadomości | 6,5 | 0,22 % | ||
| Obejście polityki w Google Chrome umożliwia zdalnemu atakującemu omijanie ograniczeń nawigacji. | Obejście polityki w Google Chrome umożliwia zdalnemu atakującemu omijanie ograniczeń nawigacji. |
Do wiadomości | 6,5 | 0,22 % | ||
| Niewystarczające egzekwowanie polityki w Google Chrome umożliwia zdalnemu atakującemu oszustwo UI. | Niewystarczające egzekwowanie polityki w Google Chrome umożliwia zdalnemu atakującemu oszustwo UI. |
Do wiadomości | 6,5 | 0,22 % | ||
| Nieodpowiednia implementacja w PictureInPicture w Google Chrome umożliwia oszustwo UI przez złośliwą stronę. | Nieodpowiednia implementacja w PictureInPicture w Google Chrome umożliwia oszustwo UI przez złośliwą stronę. |
Do wiadomości | 6,5 | 0,22 % | ||
| Wadliwa implementacja GSSAPI w mongo-go-driver prowadzi do odczytu poza przydzielonym buforem. | Wadliwa implementacja GSSAPI w mongo-go-driver prowadzi do odczytu poza przydzielonym buforem. |
Do wiadomości | 6,5 | 0,22 % | ||
| Skrócony pakiet 802.15.4 może prowadzić do awarii, co skutkuje odmową usługi. | Skrócony pakiet 802.15.4 może prowadzić do awarii, co skutkuje odmową usługi. |
Do wiadomości | 6,5 | 0,22 % | ||
| Wstrzyknięcie złośliwych danych w Movable Type pozwala na wykonanie kodu po pobraniu CSV. | Wstrzyknięcie złośliwych danych w Movable Type pozwala na wykonanie kodu po pobraniu CSV. |
Do wiadomości | 6,5 | 0,22 % | ||
| A user with access to the cluster with a limited set of privilege actions may be able to terminate queries that are being executed by… | A user with access to the cluster with a limited set of privilege actions may be able to terminate queries that are being executed by other users. This may cause a denial of service by preventing a fraction of queries from successfully completing. This issue affects MongoDB Server v7.0 versions… |
Do wiadomości | 6,5 | 0,22 % | ||
| Mattermost versions 11.9.x <= 11.9.1, 11.8.x <= 11.8.5, 11.7.x <= 11.7.10, 11.10.x <= 11.10.1 fail to require re-entry of the stored… | Mattermost versions 11.9.x <= 11.9.1, 11.8.x <= 11.8.5, 11.7.x <= 11.7.10, 11.10.x <= 11.10.1 fail to require re-entry of the stored client secret when validating an outgoing OAuth connection, which allows an authenticated user with permission to manage outgoing OAuth connections to obtain the… |
Do wiadomości | 6,5 | 0,22 % | ||
| Missing Authorization vulnerability in Muralidharan Ramasamy Push Notification for Post and BuddyPress push-notification-for-post-and-buddy… | Missing Authorization vulnerability in Muralidharan Ramasamy Push Notification for Post and BuddyPress push-notification-for-post-and-buddypress allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Push Notification for Post and BuddyPress: from n/a through… |
Do wiadomości | 6,5 | 0,22 % | ||
| The Optimole WordPress plugin before 4.2.15 does not perform a capability check before exposing its stored image-optimization account… | The Optimole WordPress plugin before 4.2.15 does not perform a capability check before exposing its stored image-optimization account data in a dashboard widget, allowing any authenticated user, including Subscribers, to read the site's third-party service credentials. |
Do wiadomości | 6,5 | 0,22 % | ||
| Missing authorization in Network in Google Chrome prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to bypass… | Missing authorization in Network in Google Chrome prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to bypass web origin policy via crafted network traffic. (Chromium security severity: Low) |
Do wiadomości | 6,5 | 0,22 % | ||
| Incorrect authorization in USB in Google Chrome prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to bypass… | Incorrect authorization in USB in Google Chrome prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to bypass system access restrictions via a crafted Chrome extension. (Chromium security severity: Medium) |
Do wiadomości | 6,5 | 0,22 % | ||
| Confused deputy in Omnibox in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to bypass web origin policy via crafted… | Confused deputy in Omnibox in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to bypass web origin policy via crafted network traffic. (Chromium security severity: Medium) |
Do wiadomości | 6,5 | 0,22 % | ||
| Brak weryfikacji uprawnień w wtyczce Ovatheme Events Manager umożliwia nieautoryzowany dostęp. | Brak weryfikacji uprawnień w wtyczce Ovatheme Events Manager umożliwia nieautoryzowany dostęp. |
Do wiadomości | 6,5 | 0,22 % | ||
| Improper Control of Generation of Code ('Code Injection') vulnerability in WPMU DEV Broken Link Checker broken-link-checker allows Code… | Improper Control of Generation of Code ('Code Injection') vulnerability in WPMU DEV Broken Link Checker broken-link-checker allows Code Injection.This issue affects Broken Link Checker: from n/a through 2.4.14.1. |
Do wiadomości | 6,5 | 0,22 % | ||
| Incorrect authorization in GetUserMedia in Google Chrome prior to 155.0.8059.39 allowed a remote attacker who had compromised the renderer… | Incorrect authorization in GetUserMedia in Google Chrome prior to 155.0.8059.39 allowed a remote attacker who had compromised the renderer process to bypass system access restrictions via a crafted HTML page. (Chromium security severity: Medium) |
Do wiadomości | 6,5 | 0,22 % | ||
| Incorrect authorization in FontAccess in Google Chrome prior to 155.0.8059.39 allowed a remote attacker who had compromised the renderer… | Incorrect authorization in FontAccess in Google Chrome prior to 155.0.8059.39 allowed a remote attacker who had compromised the renderer process to bypass system access restrictions via a crafted HTML page. (Chromium security severity: Medium) |
Do wiadomości | 6,5 | 0,22 % | ||
| Incorrect authorization in Network in Google Chrome prior to 155.0.8059.39 allowed a remote attacker who had compromised the renderer… | Incorrect authorization in Network in Google Chrome prior to 155.0.8059.39 allowed a remote attacker who had compromised the renderer process to bypass system access restrictions via a crafted HTML page. (Chromium security severity: Medium) |
Do wiadomości | 6,5 | 0,22 % | ||
| Obejście autoryzacji w Nexus Repository 3 pozwala na przesyłanie dowolnych artefaktów przez użytkowników z ograniczonymi uprawnieniami. | Obejście autoryzacji w Nexus Repository 3 pozwala na przesyłanie dowolnych artefaktów przez użytkowników z ograniczonymi uprawnieniami. |
Do wiadomości | 6,5 | 0,22 % | ||
| Wstrzyknięcie skryptów w UDesign Core umożliwia atak XSS. | Wstrzyknięcie skryptów w UDesign Core umożliwia atak XSS. |
Do wiadomości | 6,5 | 0,22 % | ||
| Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Jonathan Jernigan Pie Calendar… | Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') vulnerability in Jonathan Jernigan Pie Calendar pie-calendar.This issue affects Pie Calendar: from n/a through <= 1.2.9. |
Do wiadomości | 6,5 | 0,22 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.