Baza CVE

Race condition in ReadAloud in Google Chrome prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)

Type confusion in V8 in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)

Race condition in ANGLE in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Medium)

Buffer overflow in V8 in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Medium)

Incorrect authorization in USB in Google Chrome prior to 152.0.7977.65 allowed a remote attacker who had compromised the renderer process and leveraged social engineering to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)

Use after free in Chromoting in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via crafted network traffic. (Chromium security severity: Medium)

Use after free in V8 in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)

Race condition in V8 in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Medium)

Type confusion in ANGLE in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Medium)

Mesop is a Python-based UI framework that allows users to build web applications. Prior to 1.3.3, applications running in debug mode expose a GET /hot-reload endpoint whose unbounded loop depends on the user-supplied counter parameter, allowing an unauthenticated attacker to hold worker threads…

Buffer overflow in WebRTC in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Medium)

Błędna autoryzacja w Chromoting w Google Chrome umożliwia lokalnemu atakującemu ominięcie ograniczeń dostępu.

Brak kontroli dostępu w Maccms umożliwia nieautoryzowanym atakującym dostęp do danych użytkowników.

Wstrzyknięcie poleceń w NVIDIA OpenShell umożliwia zdalne wykonanie kodu i ujawnienie danych.

Luka w NVIDIA OpenShell Sandbox umożliwia atakującemu obejście polityki sieciowej i ujawnienie danych.

Wstrzyknięcie poleceń w NVIDIA NemoClaw umożliwia zdalne wykonanie kodu i eskalację uprawnień.

Luki w skryptach instalacyjnych NVIDIA NemoClaw pozwalają na zdalne wykonanie kodu.

Wstrzyknięcie poleceń w NVIDIA NemoClaw dla Linuksa może prowadzić do wykonania kodu.

Brak uwierzytelnienia w serwerze inferencyjnym NVIDIA NemoClaw umożliwia zdalny dostęp do usługi.

Wstrzyknięcie poleceń w NVIDIA NemoClaw umożliwia zdalne wykonanie kodu i ujawnienie danych.

Wstrzyknięcie poleceń w NVIDIA NemoClaw dla Linuksa może prowadzić do wykonania kodu.

Lokalny atakujący może wykorzystać lukę w poleceniu migracji NVIDIA NemoClaw do wstrzyknięcia kodu.

Przepełnienie bufora w gpac umożliwia zdalne wykonanie kodu.

Wykonanie dowolnego kodu w libtiff umożliwia atakującemu wykorzystanie podatności.

The WP Fastest Cache WordPress plugin before 1.5.1 does not validate the Host header before using it to build the URLs of the asset files it embeds in the pages it caches, and does not include that header in the cache key, allowing unauthenticated attackers to poison cached pages with references…