KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykorzystanie luki w pakiecie decompress pozwala na zapisanie dowolnego pliku przez symlink.
Przepełnienie bufora w ESP-IDF umożliwia odczyt danych z sąsiedniej pamięci.
Błąd w OfflineIMAP umożliwia ataki typu man-in-the-middle, co prowadzi do ujawnienia haseł.
Nieprawidłowe przetwarzanie brakujących wartości w Ericsson Packet Core Gateway prowadzi do degradacji usług.
Błąd w Ericsson Packet Core Gateway pozwala na degradację usług przez wysyłanie złośliwych wiadomości.
Nieprawidłowe przetwarzanie brakujących wartości w Ericsson Packet Core Gateway prowadzi do degradacji usługi.
Nieprawidłowa implementacja w Page Info w Google Chrome na Androidzie umożliwia obejście ograniczeń nawigacji.
Nieprawidłowa implementacja w Google Chrome umożliwia zdalnemu atakującemu obejście kontroli dostępu.
Nieprawidłowa implementacja w WebUI Google Chrome umożliwia zdalne oszustwo domenowe.
Błędne zabezpieczenia interfejsu w Google Chrome umożliwiają atakującemu oszustwo domenowe.
Nieprawidłowa implementacja w Cronet w Google Chrome na Androidzie umożliwia spoofing domeny.
Błędna zabezpieczenia interfejsu w Google Chrome umożliwia zdalne oszustwo domenowe.
Nieprawidłowa implementacja w Safe Browsing w Google Chrome umożliwia zdalnemu atakującemu obejście kontroli dostępu.
Nieodpowiednia implementacja w Signin w Google Chrome na iOS pozwala na obejście ograniczeń nawigacji.
Nieodpowiednia implementacja w rozszerzeniach Google Chrome umożliwia obejście kontroli dostępu.
Nieodpowiednia implementacja w Google Chrome umożliwia zdalnemu atakującemu wyciek danych między źródłami.
Nieodpowiednia implementacja MHTML w Google Chrome umożliwia zdalnemu atakującemu wyciek danych.
Niewystarczające egzekwowanie polityki w Google Chrome pozwala na obejście polityki samej domeny.
Niewystarczające egzekwowanie polityki w Google Chrome pozwala na obejście polityki same origin przez złośliwą stronę.
Błąd odczytu poza granicami w Google Chrome umożliwia kradzież danych z pamięci przez złośliwą wtyczkę.
Niewystarczające egzekwowanie polityki w Autofill w Google Chrome pozwala na obejście kontroli dostępu.
Nieprawidłowa implementacja w WebAPK w Google Chrome na Androidzie umożliwia oszustwo domenowe.
Nieprawidłowa implementacja w rozszerzeniach Google Chrome umożliwia obejście ograniczeń nawigacji.
Niewystarczające egzekwowanie polityki w Google Chrome pozwala na obejście izolacji stron przez złośliwe rozszerzenia.
Nieprawidłowa implementacja w rozszerzeniach Google Chrome umożliwia zdalnemu atakującemu wyciek danych.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykorzystanie luki w pakiecie decompress pozwala na zapisanie dowolnego pliku przez symlink. | Wykorzystanie luki w pakiecie decompress pozwala na zapisanie dowolnego pliku przez symlink. |
Do wiadomości | 6,4 | 0,52 % | ||
| Przepełnienie bufora w ESP-IDF umożliwia odczyt danych z sąsiedniej pamięci. | Przepełnienie bufora w ESP-IDF umożliwia odczyt danych z sąsiedniej pamięci. |
Do wiadomości | 6,5 | 0,02 % | ||
| Błąd w OfflineIMAP umożliwia ataki typu man-in-the-middle, co prowadzi do ujawnienia haseł. | Błąd w OfflineIMAP umożliwia ataki typu man-in-the-middle, co prowadzi do ujawnienia haseł. |
Do wiadomości | 6,5 | 0,02 % | ||
| Nieprawidłowe przetwarzanie brakujących wartości w Ericsson Packet Core Gateway prowadzi do degradacji usług. | Nieprawidłowe przetwarzanie brakujących wartości w Ericsson Packet Core Gateway prowadzi do degradacji usług. |
Do wiadomości | 6,5 | 0,02 % | ||
| Błąd w Ericsson Packet Core Gateway pozwala na degradację usług przez wysyłanie złośliwych wiadomości. | Błąd w Ericsson Packet Core Gateway pozwala na degradację usług przez wysyłanie złośliwych wiadomości. |
Do wiadomości | 6,5 | 0,02 % | ||
| Nieprawidłowe przetwarzanie brakujących wartości w Ericsson Packet Core Gateway prowadzi do degradacji usługi. | Nieprawidłowe przetwarzanie brakujących wartości w Ericsson Packet Core Gateway prowadzi do degradacji usługi. |
Do wiadomości | 6,5 | 0,02 % | ||
| Nieprawidłowa implementacja w Page Info w Google Chrome na Androidzie umożliwia obejście ograniczeń nawigacji. | Nieprawidłowa implementacja w Page Info w Google Chrome na Androidzie umożliwia obejście ograniczeń nawigacji. |
Do wiadomości | 6,5 | 0,02 % | ||
| Nieprawidłowa implementacja w Google Chrome umożliwia zdalnemu atakującemu obejście kontroli dostępu. | Nieprawidłowa implementacja w Google Chrome umożliwia zdalnemu atakującemu obejście kontroli dostępu. |
Do wiadomości | 6,5 | 0,02 % | ||
| Nieprawidłowa implementacja w WebUI Google Chrome umożliwia zdalne oszustwo domenowe. | Nieprawidłowa implementacja w WebUI Google Chrome umożliwia zdalne oszustwo domenowe. |
Do wiadomości | 6,5 | 0,02 % | ||
| Błędne zabezpieczenia interfejsu w Google Chrome umożliwiają atakującemu oszustwo domenowe. | Błędne zabezpieczenia interfejsu w Google Chrome umożliwiają atakującemu oszustwo domenowe. |
Do wiadomości | 6,5 | 0,02 % | ||
| Nieprawidłowa implementacja w Cronet w Google Chrome na Androidzie umożliwia spoofing domeny. | Nieprawidłowa implementacja w Cronet w Google Chrome na Androidzie umożliwia spoofing domeny. |
Do wiadomości | 6,5 | 0,02 % | ||
| Błędna zabezpieczenia interfejsu w Google Chrome umożliwia zdalne oszustwo domenowe. | Błędna zabezpieczenia interfejsu w Google Chrome umożliwia zdalne oszustwo domenowe. |
Do wiadomości | 6,5 | 0,02 % | ||
| Nieprawidłowa implementacja w Safe Browsing w Google Chrome umożliwia zdalnemu atakującemu obejście kontroli dostępu. | Nieprawidłowa implementacja w Safe Browsing w Google Chrome umożliwia zdalnemu atakującemu obejście kontroli dostępu. |
Do wiadomości | 6,5 | 0,02 % | ||
| Nieodpowiednia implementacja w Signin w Google Chrome na iOS pozwala na obejście ograniczeń nawigacji. | Nieodpowiednia implementacja w Signin w Google Chrome na iOS pozwala na obejście ograniczeń nawigacji. |
Do wiadomości | 6,5 | 0,02 % | ||
| Nieodpowiednia implementacja w rozszerzeniach Google Chrome umożliwia obejście kontroli dostępu. | Nieodpowiednia implementacja w rozszerzeniach Google Chrome umożliwia obejście kontroli dostępu. |
Do wiadomości | 6,5 | 0,02 % | ||
| Nieodpowiednia implementacja w Google Chrome umożliwia zdalnemu atakującemu wyciek danych między źródłami. | Nieodpowiednia implementacja w Google Chrome umożliwia zdalnemu atakującemu wyciek danych między źródłami. |
Do wiadomości | 6,5 | 0,02 % | ||
| Nieodpowiednia implementacja MHTML w Google Chrome umożliwia zdalnemu atakującemu wyciek danych. | Nieodpowiednia implementacja MHTML w Google Chrome umożliwia zdalnemu atakującemu wyciek danych. |
Do wiadomości | 6,5 | 0,02 % | ||
| Niewystarczające egzekwowanie polityki w Google Chrome pozwala na obejście polityki samej domeny. | Niewystarczające egzekwowanie polityki w Google Chrome pozwala na obejście polityki samej domeny. |
Do wiadomości | 6,5 | 0,02 % | ||
| Niewystarczające egzekwowanie polityki w Google Chrome pozwala na obejście polityki same origin przez złośliwą stronę. | Niewystarczające egzekwowanie polityki w Google Chrome pozwala na obejście polityki same origin przez złośliwą stronę. |
Do wiadomości | 6,5 | 0,02 % | ||
| Błąd odczytu poza granicami w Google Chrome umożliwia kradzież danych z pamięci przez złośliwą wtyczkę. | Błąd odczytu poza granicami w Google Chrome umożliwia kradzież danych z pamięci przez złośliwą wtyczkę. |
Do wiadomości | 6,5 | 0,02 % | ||
| Niewystarczające egzekwowanie polityki w Autofill w Google Chrome pozwala na obejście kontroli dostępu. | Niewystarczające egzekwowanie polityki w Autofill w Google Chrome pozwala na obejście kontroli dostępu. |
Do wiadomości | 6,5 | 0,02 % | ||
| Nieprawidłowa implementacja w WebAPK w Google Chrome na Androidzie umożliwia oszustwo domenowe. | Nieprawidłowa implementacja w WebAPK w Google Chrome na Androidzie umożliwia oszustwo domenowe. |
Do wiadomości | 6,5 | 0,02 % | ||
| Nieprawidłowa implementacja w rozszerzeniach Google Chrome umożliwia obejście ograniczeń nawigacji. | Nieprawidłowa implementacja w rozszerzeniach Google Chrome umożliwia obejście ograniczeń nawigacji. |
Do wiadomości | 6,5 | 0,02 % | ||
| Niewystarczające egzekwowanie polityki w Google Chrome pozwala na obejście izolacji stron przez złośliwe rozszerzenia. | Niewystarczające egzekwowanie polityki w Google Chrome pozwala na obejście izolacji stron przez złośliwe rozszerzenia. |
Do wiadomości | 6,5 | 0,02 % | ||
| Nieprawidłowa implementacja w rozszerzeniach Google Chrome umożliwia zdalnemu atakującemu wyciek danych. | Nieprawidłowa implementacja w rozszerzeniach Google Chrome umożliwia zdalnemu atakującemu wyciek danych. |
Do wiadomości | 6,5 | 0,02 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.