KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Przepełnienie stosu w routerze Tenda W3 umożliwia atak DoS przez spreparowane dane.
Błąd w sanic-cors umożliwia ominięcie listy dozwolonych originów CORS, co prowadzi do nieautoryzowanego dostępu.
Nieprawidłowa implementacja w UI Google Chrome na Androidzie umożliwia zdalne wyciek danych.
Nieodpowiednia implementacja w CustomTabs w Google Chrome na Androidzie umożliwia wyciek danych między źródłami.
Niewystarczające egzekwowanie polityki w Google Chrome na Androidzie pozwala na obejście polityki samej domeny.
Nieprawidłowa implementacja w Fenced Frames w Google Chrome umożliwia obejście izolacji stron.
Nieprawidłowa implementacja w Chrome na iOS pozwala zdalnemu atakującemu na wyciek danych między źródłami.
Nieodpowiednia implementacja w WebRTC w Google Chrome umożliwia zdalnemu atakującemu wyciek danych między źródłami.
Odczyt poza granicami w GWP-ASan w Google Chrome umożliwia lokalnemu atakującemu uzyskanie wrażliwych danych.
Nieodpowiednia implementacja w Media w Google Chrome umożliwia zdalne wyciek danych między źródłami.
Nieprawidłowa implementacja płatności w Google Chrome na Androidzie umożliwia lokalnemu atakującemu wyciek danych.
Nieodpowiednia implementacja w Paint w Google Chrome umożliwia zdalne wyciek danych między źródłami.
Niewystarczające egzekwowanie polityki w Google Chrome umożliwia zdalnemu atakującemu obejście polityki same origin.
Niewystarczające egzekwowanie polityki w Google Chrome umożliwia zdalnemu atakującemu obejście polityki same origin.
Nieprawidłowa implementacja w Media w Google Chrome umożliwia zdalne wyciek danych między źródłami.
Nieodpowiednia implementacja w rozszerzeniach Google Chrome umożliwia zdalnemu atakującemu wyciek danych między źródłami.
Nieprawidłowa implementacja w Media w Google Chrome umożliwia zdalne wyciek danych między źródłami.
Nieprawidłowa implementacja w menedżerze haseł w Google Chrome umożliwia zdalne wyciek danych.
Nieodpowiednia implementacja w Menedżerze Haseł w Google Chrome umożliwia zdalne wyciek danych.
Niewłaściwa implementacja w Canvas w Google Chrome umożliwia zdalnemu atakującemu obejście polityki samego pochodzenia.
Nieodpowiednia implementacja w rozszerzeniach Google Chrome umożliwia obejście polityki samego pochodzenia.
Nieodpowiednia implementacja w Menedżerze Haseł w Google Chrome umożliwia zdalne wyciek danych.
Niewłaściwa implementacja w DOM w Google Chrome umożliwia zdalnemu atakującemu obejście polityki samego pochodzenia.
Nieodpowiednia implementacja w Workers w Google Chrome umożliwia zdalnemu atakującemu obejście polityki samego pochodzenia.
Niewłaściwa implementacja haseł w Google Chrome umożliwia zdalnemu atakującemu obejście polityki samego pochodzenia.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie stosu w routerze Tenda W3 umożliwia atak DoS przez spreparowane dane. | Przepełnienie stosu w routerze Tenda W3 umożliwia atak DoS przez spreparowane dane. |
Do wiadomości | 6,5 | 0,01 % | ||
| Błąd w sanic-cors umożliwia ominięcie listy dozwolonych originów CORS, co prowadzi do nieautoryzowanego dostępu. | Błąd w sanic-cors umożliwia ominięcie listy dozwolonych originów CORS, co prowadzi do nieautoryzowanego dostępu. |
Do wiadomości | 6,5 | 0,01 % | ||
| Nieprawidłowa implementacja w UI Google Chrome na Androidzie umożliwia zdalne wyciek danych. | Nieprawidłowa implementacja w UI Google Chrome na Androidzie umożliwia zdalne wyciek danych. |
Do wiadomości | 6,5 | 0,01 % | ||
| Nieodpowiednia implementacja w CustomTabs w Google Chrome na Androidzie umożliwia wyciek danych między źródłami. | Nieodpowiednia implementacja w CustomTabs w Google Chrome na Androidzie umożliwia wyciek danych między źródłami. |
Do wiadomości | 6,5 | 0,01 % | ||
| Niewystarczające egzekwowanie polityki w Google Chrome na Androidzie pozwala na obejście polityki samej domeny. | Niewystarczające egzekwowanie polityki w Google Chrome na Androidzie pozwala na obejście polityki samej domeny. |
Do wiadomości | 6,5 | 0,01 % | ||
| Nieprawidłowa implementacja w Fenced Frames w Google Chrome umożliwia obejście izolacji stron. | Nieprawidłowa implementacja w Fenced Frames w Google Chrome umożliwia obejście izolacji stron. |
Do wiadomości | 6,5 | 0,01 % | ||
| Nieprawidłowa implementacja w Chrome na iOS pozwala zdalnemu atakującemu na wyciek danych między źródłami. | Nieprawidłowa implementacja w Chrome na iOS pozwala zdalnemu atakującemu na wyciek danych między źródłami. |
Do wiadomości | 6,5 | 0,01 % | ||
| Nieodpowiednia implementacja w WebRTC w Google Chrome umożliwia zdalnemu atakującemu wyciek danych między źródłami. | Nieodpowiednia implementacja w WebRTC w Google Chrome umożliwia zdalnemu atakującemu wyciek danych między źródłami. |
Do wiadomości | 6,5 | 0,01 % | ||
| Odczyt poza granicami w GWP-ASan w Google Chrome umożliwia lokalnemu atakującemu uzyskanie wrażliwych danych. | Odczyt poza granicami w GWP-ASan w Google Chrome umożliwia lokalnemu atakującemu uzyskanie wrażliwych danych. |
Do wiadomości | 6,5 | 0,01 % | ||
| Nieodpowiednia implementacja w Media w Google Chrome umożliwia zdalne wyciek danych między źródłami. | Nieodpowiednia implementacja w Media w Google Chrome umożliwia zdalne wyciek danych między źródłami. |
Do wiadomości | 6,5 | 0,01 % | ||
| Nieprawidłowa implementacja płatności w Google Chrome na Androidzie umożliwia lokalnemu atakującemu wyciek danych. | Nieprawidłowa implementacja płatności w Google Chrome na Androidzie umożliwia lokalnemu atakującemu wyciek danych. |
Do wiadomości | 6,5 | 0,01 % | ||
| Nieodpowiednia implementacja w Paint w Google Chrome umożliwia zdalne wyciek danych między źródłami. | Nieodpowiednia implementacja w Paint w Google Chrome umożliwia zdalne wyciek danych między źródłami. |
Do wiadomości | 6,5 | 0,01 % | ||
| Niewystarczające egzekwowanie polityki w Google Chrome umożliwia zdalnemu atakującemu obejście polityki same origin. | Niewystarczające egzekwowanie polityki w Google Chrome umożliwia zdalnemu atakującemu obejście polityki same origin. |
Do wiadomości | 6,5 | 0,01 % | ||
| Niewystarczające egzekwowanie polityki w Google Chrome umożliwia zdalnemu atakującemu obejście polityki same origin. | Niewystarczające egzekwowanie polityki w Google Chrome umożliwia zdalnemu atakującemu obejście polityki same origin. |
Do wiadomości | 6,5 | 0,01 % | ||
| Nieprawidłowa implementacja w Media w Google Chrome umożliwia zdalne wyciek danych między źródłami. | Nieprawidłowa implementacja w Media w Google Chrome umożliwia zdalne wyciek danych między źródłami. |
Do wiadomości | 6,5 | 0,01 % | ||
| Nieodpowiednia implementacja w rozszerzeniach Google Chrome umożliwia zdalnemu atakującemu wyciek danych między źródłami. | Nieodpowiednia implementacja w rozszerzeniach Google Chrome umożliwia zdalnemu atakującemu wyciek danych między źródłami. |
Do wiadomości | 6,5 | 0,01 % | ||
| Nieprawidłowa implementacja w Media w Google Chrome umożliwia zdalne wyciek danych między źródłami. | Nieprawidłowa implementacja w Media w Google Chrome umożliwia zdalne wyciek danych między źródłami. |
Do wiadomości | 6,5 | 0,01 % | ||
| Nieprawidłowa implementacja w menedżerze haseł w Google Chrome umożliwia zdalne wyciek danych. | Nieprawidłowa implementacja w menedżerze haseł w Google Chrome umożliwia zdalne wyciek danych. |
Do wiadomości | 6,5 | 0,01 % | ||
| Nieodpowiednia implementacja w Menedżerze Haseł w Google Chrome umożliwia zdalne wyciek danych. | Nieodpowiednia implementacja w Menedżerze Haseł w Google Chrome umożliwia zdalne wyciek danych. |
Do wiadomości | 6,5 | 0,01 % | ||
| Niewłaściwa implementacja w Canvas w Google Chrome umożliwia zdalnemu atakującemu obejście polityki samego pochodzenia. | Niewłaściwa implementacja w Canvas w Google Chrome umożliwia zdalnemu atakującemu obejście polityki samego pochodzenia. |
Do wiadomości | 6,5 | 0,01 % | ||
| Nieodpowiednia implementacja w rozszerzeniach Google Chrome umożliwia obejście polityki samego pochodzenia. | Nieodpowiednia implementacja w rozszerzeniach Google Chrome umożliwia obejście polityki samego pochodzenia. |
Do wiadomości | 6,5 | 0,01 % | ||
| Nieodpowiednia implementacja w Menedżerze Haseł w Google Chrome umożliwia zdalne wyciek danych. | Nieodpowiednia implementacja w Menedżerze Haseł w Google Chrome umożliwia zdalne wyciek danych. |
Do wiadomości | 6,5 | 0,01 % | ||
| Niewłaściwa implementacja w DOM w Google Chrome umożliwia zdalnemu atakującemu obejście polityki samego pochodzenia. | Niewłaściwa implementacja w DOM w Google Chrome umożliwia zdalnemu atakującemu obejście polityki samego pochodzenia. |
Do wiadomości | 6,5 | 0,01 % | ||
| Nieodpowiednia implementacja w Workers w Google Chrome umożliwia zdalnemu atakującemu obejście polityki samego pochodzenia. | Nieodpowiednia implementacja w Workers w Google Chrome umożliwia zdalnemu atakującemu obejście polityki samego pochodzenia. |
Do wiadomości | 6,5 | 0,01 % | ||
| Niewłaściwa implementacja haseł w Google Chrome umożliwia zdalnemu atakującemu obejście polityki samego pochodzenia. | Niewłaściwa implementacja haseł w Google Chrome umożliwia zdalnemu atakującemu obejście polityki samego pochodzenia. |
Do wiadomości | 6,5 | 0,01 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.