KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wstrzyknięcie poleceń w TP-Link Archer BE800 V1 umożliwia wykonanie dowolnych komend z uprawnieniami roota.
DHIS2 is a flexible information system for data capture, management, validation, analytics and visualization. A SQL injection vulnerability was identified in the SqlView API endpoint of the DHIS2 application in the `filter` parameter used by the `/api/sqlViews/{viewId}/data.json` endpoint. An…
Wstrzyknięcie SQL w LibreNMS umożliwia zdalnemu atakującemu wyciek danych z bazy.
Out of bounds read in ANGLE in Google Chrome on on Windows prior to 152.0.7977.65 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
Eskalacja uprawnień w komponencie nawigacji DOM umożliwia nieautoryzowany dostęp.
Eskalacja uprawnień w komponencie Remote Settings Client w Firefox umożliwia nieautoryzowany dostęp.
Eskalacja uprawnień w komponencie sieciowym DOM w Firefox umożliwia nieautoryzowany dostęp.
Buffer overflow in Media in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
Buffer overflow in V8 in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
Przepełnienie bufora w Google Chrome umożliwia zdalne wykonanie kodu poza piaskownicą.
Przepełnienie bufora w Codecs w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy.
Stack buffer overflow in V8 in Google Chrome prior to 150.0.7871.182 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: High)
Drawing-Captcha APP provides interactive, engaging verification for Web-Based Applications. The vulnerability is a Host Header Injection in the /register and /confirm-email endpoints. It allows an attacker to manipulate the Host header in HTTP requests to generate malicious email confirmation…
Type confusion in V8 in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)
Type confusion in DevTools in Google Chrome prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
Type confusion in Animation in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to potentially execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
Type confusion in V8 in Google Chrome prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Low)
Type confusion in V8 in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)
Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu.
Nieprawidłowe zarządzanie zasobami w Google Chrome umożliwia zdalne wykonanie kodu.
Obejście autoryzacji w n8n pozwala na nieuprawnione uzyskanie pełnych uprawnień administracyjnych.
Typ pomyłki w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę.
Typ pomyłki w V8 w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy.
Typowe pomieszanie w V8 w Google Chrome umożliwia zdalnemu atakującemu wykonanie dowolnego kodu.
Typowe pomylenie w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie poleceń w TP-Link Archer BE800 V1 umożliwia wykonanie dowolnych komend z uprawnieniami roota. | Wstrzyknięcie poleceń w TP-Link Archer BE800 V1 umożliwia wykonanie dowolnych komend z uprawnieniami roota. |
Obserwuj | 8,5 | 1,96 % | ||
| DHIS2 is a flexible information system for data capture, management, validation, analytics and visualization. | DHIS2 is a flexible information system for data capture, management, validation, analytics and visualization. A SQL injection vulnerability was identified in the SqlView API endpoint of the DHIS2 application in the `filter` parameter used by the `/api/sqlViews/{viewId}/data.json` endpoint. An… |
Obserwuj | 8,8 | 0,46 % | ||
| Wstrzyknięcie SQL w LibreNMS umożliwia zdalnemu atakującemu wyciek danych z bazy. | Wstrzyknięcie SQL w LibreNMS umożliwia zdalnemu atakującemu wyciek danych z bazy. |
Obserwuj | 8,8 | 0,46 % | ||
| Out of bounds read in ANGLE in Google Chrome on on Windows prior to 152.0.7977.65 allowed a remote attacker to potentially execute… | Out of bounds read in ANGLE in Google Chrome on on Windows prior to 152.0.7977.65 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Medium) |
Obserwuj | 8,8 | 0,46 % | ||
| Eskalacja uprawnień w komponencie nawigacji DOM umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień w komponencie nawigacji DOM umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,45 % | ||
| Eskalacja uprawnień w komponencie Remote Settings Client w Firefox umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień w komponencie Remote Settings Client w Firefox umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,45 % | ||
| Eskalacja uprawnień w komponencie sieciowym DOM w Firefox umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień w komponencie sieciowym DOM w Firefox umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,45 % | ||
| Buffer overflow in Media in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code inside the sandbox… | Buffer overflow in Media in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Medium) |
Obserwuj | 8,8 | 0,45 % | ||
| Buffer overflow in V8 in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code inside the sandbox via a… | Buffer overflow in V8 in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Medium) |
Obserwuj | 8,8 | 0,45 % | ||
| Przepełnienie bufora w Google Chrome umożliwia zdalne wykonanie kodu poza piaskownicą. | Przepełnienie bufora w Google Chrome umożliwia zdalne wykonanie kodu poza piaskownicą. |
Obserwuj | 8,8 | 0,45 % | ||
| Przepełnienie bufora w Codecs w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. | Przepełnienie bufora w Codecs w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. |
Obserwuj | 8,8 | 0,45 % | ||
| Stack buffer overflow in V8 in Google Chrome prior to 150.0.7871.182 allowed a remote attacker to execute arbitrary code inside a sandbox… | Stack buffer overflow in V8 in Google Chrome prior to 150.0.7871.182 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: High) |
Obserwuj | 8,8 | 0,45 % | ||
| Drawing-Captcha APP provides interactive, engaging verification for Web-Based Applications. | Drawing-Captcha APP provides interactive, engaging verification for Web-Based Applications. The vulnerability is a Host Header Injection in the /register and /confirm-email endpoints. It allows an attacker to manipulate the Host header in HTTP requests to generate malicious email confirmation… |
Obserwuj | 8,8 | 0,45 % | ||
| Type confusion in V8 in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code inside the sandbox via a… | Type confusion in V8 in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High) |
Obserwuj | 8,8 | 0,45 % | ||
| Type confusion in DevTools in Google Chrome prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to execute… | Type confusion in DevTools in Google Chrome prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Medium) |
Obserwuj | 8,8 | 0,45 % | ||
| Type confusion in Animation in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to potentially execute arbitrary code inside… | Type confusion in Animation in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to potentially execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Medium) |
Obserwuj | 8,8 | 0,45 % | ||
| Type confusion in V8 in Google Chrome prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to execute arbitrary… | Type confusion in V8 in Google Chrome prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Low) |
Obserwuj | 8,8 | 0,45 % | ||
| Type confusion in V8 in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code inside the sandbox via a… | Type confusion in V8 in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High) |
Obserwuj | 8,8 | 0,45 % | ||
| Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,45 % | ||
| Nieprawidłowe zarządzanie zasobami w Google Chrome umożliwia zdalne wykonanie kodu. | Nieprawidłowe zarządzanie zasobami w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,45 % | ||
| Obejście autoryzacji w n8n pozwala na nieuprawnione uzyskanie pełnych uprawnień administracyjnych. | Obejście autoryzacji w n8n pozwala na nieuprawnione uzyskanie pełnych uprawnień administracyjnych. |
Obserwuj | 8,8 | 0,45 % | ||
| Typ pomyłki w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. | Typ pomyłki w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. |
Obserwuj | 8,8 | 0,45 % | ||
| Typ pomyłki w V8 w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. | Typ pomyłki w V8 w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. |
Obserwuj | 8,8 | 0,45 % | ||
| Typowe pomieszanie w V8 w Google Chrome umożliwia zdalnemu atakującemu wykonanie dowolnego kodu. | Typowe pomieszanie w V8 w Google Chrome umożliwia zdalnemu atakującemu wykonanie dowolnego kodu. |
Obserwuj | 8,8 | 0,45 % | ||
| Typowe pomylenie w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. | Typowe pomylenie w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. |
Obserwuj | 8,8 | 0,45 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.