KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Eskalacja uprawnień w komponencie Remote Settings Client w Firefox umożliwia nieautoryzowany dostęp.
Eskalacja uprawnień w komponencie sieciowym DOM w Firefox umożliwia nieautoryzowany dostęp.
Buffer overflow in Media in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
Buffer overflow in V8 in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
Przepełnienie bufora w Google Chrome umożliwia zdalne wykonanie kodu poza piaskownicą.
Przepełnienie bufora w Codecs w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy.
Stack buffer overflow in V8 in Google Chrome prior to 150.0.7871.182 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: High)
Drawing-Captcha APP provides interactive, engaging verification for Web-Based Applications. The vulnerability is a Host Header Injection in the /register and /confirm-email endpoints. It allows an attacker to manipulate the Host header in HTTP requests to generate malicious email confirmation…
Type confusion in V8 in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)
Type confusion in DevTools in Google Chrome prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
Type confusion in Animation in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to potentially execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
Type confusion in V8 in Google Chrome prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Low)
Type confusion in V8 in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)
Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu.
Nieprawidłowe zarządzanie zasobami w Google Chrome umożliwia zdalne wykonanie kodu.
Obejście autoryzacji w n8n pozwala na nieuprawnione uzyskanie pełnych uprawnień administracyjnych.
Typ pomyłki w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę.
Typ pomyłki w V8 w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy.
Typowe pomieszanie w V8 w Google Chrome umożliwia zdalnemu atakującemu wykonanie dowolnego kodu.
Typowe pomylenie w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę.
dataclasses-avroschema generates Avro schemas from Python dataclasses, Pydantic models, and Faust Records and generates Python code from Avro schemas. From version 0.65.9 through 0.70.5, PydanticFieldRepresentation.add_field_properties inserts a schema field's doc value between the quotes of a…
Typ mylenia w V8 w Google Chrome umożliwia zdalnemu atakującemu wykonanie kodu przez złośliwą stronę.
Luka w ICEcoder umożliwia atakującym dostęp do plików poza katalogiem głównym.
Błąd w Coolify umożliwia atakującym wykonanie dowolnych poleceń na serwerze przez wstrzyknięcie metakarakterów.
Podatność w wtyczce Frontend Admin dla WordPressa umożliwia zdalne wykonanie skryptów XSS.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Eskalacja uprawnień w komponencie Remote Settings Client w Firefox umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień w komponencie Remote Settings Client w Firefox umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,45 % | ||
| Eskalacja uprawnień w komponencie sieciowym DOM w Firefox umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień w komponencie sieciowym DOM w Firefox umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,45 % | ||
| Buffer overflow in Media in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code inside the sandbox… | Buffer overflow in Media in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Medium) |
Obserwuj | 8,8 | 0,45 % | ||
| Buffer overflow in V8 in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code inside the sandbox via a… | Buffer overflow in V8 in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Medium) |
Obserwuj | 8,8 | 0,45 % | ||
| Przepełnienie bufora w Google Chrome umożliwia zdalne wykonanie kodu poza piaskownicą. | Przepełnienie bufora w Google Chrome umożliwia zdalne wykonanie kodu poza piaskownicą. |
Obserwuj | 8,8 | 0,45 % | ||
| Przepełnienie bufora w Codecs w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. | Przepełnienie bufora w Codecs w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. |
Obserwuj | 8,8 | 0,45 % | ||
| Stack buffer overflow in V8 in Google Chrome prior to 150.0.7871.182 allowed a remote attacker to execute arbitrary code inside a sandbox… | Stack buffer overflow in V8 in Google Chrome prior to 150.0.7871.182 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: High) |
Obserwuj | 8,8 | 0,45 % | ||
| Drawing-Captcha APP provides interactive, engaging verification for Web-Based Applications. | Drawing-Captcha APP provides interactive, engaging verification for Web-Based Applications. The vulnerability is a Host Header Injection in the /register and /confirm-email endpoints. It allows an attacker to manipulate the Host header in HTTP requests to generate malicious email confirmation… |
Obserwuj | 8,8 | 0,45 % | ||
| Type confusion in V8 in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code inside the sandbox via a… | Type confusion in V8 in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High) |
Obserwuj | 8,8 | 0,45 % | ||
| Type confusion in DevTools in Google Chrome prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to execute… | Type confusion in DevTools in Google Chrome prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Medium) |
Obserwuj | 8,8 | 0,45 % | ||
| Type confusion in Animation in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to potentially execute arbitrary code inside… | Type confusion in Animation in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to potentially execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Medium) |
Obserwuj | 8,8 | 0,45 % | ||
| Type confusion in V8 in Google Chrome prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to execute arbitrary… | Type confusion in V8 in Google Chrome prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Low) |
Obserwuj | 8,8 | 0,45 % | ||
| Type confusion in V8 in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code inside the sandbox via a… | Type confusion in V8 in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High) |
Obserwuj | 8,8 | 0,45 % | ||
| Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,45 % | ||
| Nieprawidłowe zarządzanie zasobami w Google Chrome umożliwia zdalne wykonanie kodu. | Nieprawidłowe zarządzanie zasobami w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,45 % | ||
| Obejście autoryzacji w n8n pozwala na nieuprawnione uzyskanie pełnych uprawnień administracyjnych. | Obejście autoryzacji w n8n pozwala na nieuprawnione uzyskanie pełnych uprawnień administracyjnych. |
Obserwuj | 8,8 | 0,45 % | ||
| Typ pomyłki w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. | Typ pomyłki w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. |
Obserwuj | 8,8 | 0,45 % | ||
| Typ pomyłki w V8 w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. | Typ pomyłki w V8 w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. |
Obserwuj | 8,8 | 0,45 % | ||
| Typowe pomieszanie w V8 w Google Chrome umożliwia zdalnemu atakującemu wykonanie dowolnego kodu. | Typowe pomieszanie w V8 w Google Chrome umożliwia zdalnemu atakującemu wykonanie dowolnego kodu. |
Obserwuj | 8,8 | 0,45 % | ||
| Typowe pomylenie w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. | Typowe pomylenie w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. |
Obserwuj | 8,8 | 0,45 % | ||
| dataclasses-avroschema generates Avro schemas from Python dataclasses, Pydantic models, and Faust Records and generates Python code from… | dataclasses-avroschema generates Avro schemas from Python dataclasses, Pydantic models, and Faust Records and generates Python code from Avro schemas. From version 0.65.9 through 0.70.5, PydanticFieldRepresentation.add_field_properties inserts a schema field's doc value between the quotes of a… |
Obserwuj | 8,8 | 0,45 % | ||
| Typ mylenia w V8 w Google Chrome umożliwia zdalnemu atakującemu wykonanie kodu przez złośliwą stronę. | Typ mylenia w V8 w Google Chrome umożliwia zdalnemu atakującemu wykonanie kodu przez złośliwą stronę. |
Obserwuj | 8,8 | 0,45 % | ||
| Luka w ICEcoder umożliwia atakującym dostęp do plików poza katalogiem głównym. | Luka w ICEcoder umożliwia atakującym dostęp do plików poza katalogiem głównym. |
Obserwuj | 8,8 | 0,45 % | ||
| Błąd w Coolify umożliwia atakującym wykonanie dowolnych poleceń na serwerze przez wstrzyknięcie metakarakterów. | Błąd w Coolify umożliwia atakującym wykonanie dowolnych poleceń na serwerze przez wstrzyknięcie metakarakterów. |
Obserwuj | 8,8 | 0,45 % | ||
| Podatność w wtyczce Frontend Admin dla WordPressa umożliwia zdalne wykonanie skryptów XSS. | Podatność w wtyczce Frontend Admin dla WordPressa umożliwia zdalne wykonanie skryptów XSS. |
Obserwuj | 8,8 | 0,45 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.