KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykorzystanie po zwolnieniu pamięci w DOM w Google Chrome umożliwia zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w GPU Google Chrome umożliwia zdalne wykonanie kodu.
Błąd use after free w WebRTC w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę.
Wykorzystanie po zwolnieniu pamięci w WebView w Google Chrome na Androidzie umożliwia zdalne wykonanie kodu.
Korupcja pamięci procesu w macOS Sequoia umożliwia zdalne wykonanie kodu.
Luka w DeerFlow pozwala na ucieczkę z piaskownicy i wykonanie dowolnych poleceń na systemie.
Nieautoryzowany użytkownik może przesyłać dowolne pliki, co prowadzi do eskalacji uprawnień w MagicInfo9 Server.
Use-after-free w komponencie IPC w Firefox umożliwia zdalne wykonanie kodu.
Brak weryfikacji właściciela w AVideo umożliwia nieautoryzowane przesyłanie obrazów komentarzy.
Nginx UI is a web user interface for the Nginx web server. Prior to 2.4.1, config.ValidateConfigDirectives splits configuration by newline and checks only the first directive token on each line even though Nginx permits multiple semicolon-separated directives on one line. An authenticated caller…
Crater Invoice through 6.0.6 contains a path traversal vulnerability in the self-update API that allows authenticated company owners to write arbitrary files outside the intended extraction directory by supplying crafted ZIP archives with ../ sequences to the unzip endpoint. Attackers can exploit…
Użycie połączenia Bluetooth w jądrze Linux może prowadzić do wykorzystania poświadczeń przez UAF.
In the Linux kernel, the following vulnerability has been resolved: wifi: rtw89: Correct data type for scan index to avoid infinite loop A kernel soft lockup was observed during Wi-Fi scanning on the 6GHz band. The CPU becomes stuck in rtw89_hw_scan_add_chan_ax for over 20 seconds, leading to a…
Błąd w jądrze Linuxa w Bluetooth pozwala na użycie zwolnionej pamięci, co może prowadzić do nieprzewidywalnych skutków.
Luzny wyrażenie regularne w Tegalog umożliwia atakującemu dostęp do konsoli zarządzania.
Nieodpowiednia implementacja haseł w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy.
Nieodpowiednia implementacja harmonogramowania w Google Chrome umożliwia zdalne wykonanie kodu.
Nieodpowiednia implementacja w AdFilter w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy.
Błąd w jądrze Linuxa w obsłudze pakietów Bluetooth może prowadzić do wycieku pamięci lub awarii systemu.
Wersja rsync przed 3.5.0 ma lukę, która pozwala na uszkodzenie pamięci przez złośliwego nadawcę.
Wersja rsync przed 3.5.0 zawiera lukę, która pozwala na uszkodzenie pamięci przez atakujących.
Eskalacja uprawnień w Authentik Security pozwala na przejęcie konta użytkownika, w tym superużytkownika.
HP System Event Utility and Omen Gaming Hub might allow execution of certain files outside of their restricted paths. This potential vulnerability was remediated with HP System Event Utility version 3.2.12 and Omen Gaming Hub version 1101.2511.101.0.
WebITR developed by Uniong has an Authentication Bypass vulnerability, allowing authenticated remote attackers to log into the system as any user by modifying a specific parameter. Attackers must first obtain a user ID to exploit this vulnerability.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykorzystanie po zwolnieniu pamięci w DOM w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w DOM w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,4 % | ||
| Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,4 % | ||
| Wykorzystanie po zwolnieniu pamięci w GPU Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w GPU Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,4 % | ||
| Błąd use after free w WebRTC w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. | Błąd use after free w WebRTC w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. |
Obserwuj | 8,8 | 0,4 % | ||
| Wykorzystanie po zwolnieniu pamięci w WebView w Google Chrome na Androidzie umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w WebView w Google Chrome na Androidzie umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,4 % | ||
| Korupcja pamięci procesu w macOS Sequoia umożliwia zdalne wykonanie kodu. | Korupcja pamięci procesu w macOS Sequoia umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,4 % | ||
| Luka w DeerFlow pozwala na ucieczkę z piaskownicy i wykonanie dowolnych poleceń na systemie. | Luka w DeerFlow pozwala na ucieczkę z piaskownicy i wykonanie dowolnych poleceń na systemie. |
Obserwuj | 8,8 | 0,4 % | ||
| Nieautoryzowany użytkownik może przesyłać dowolne pliki, co prowadzi do eskalacji uprawnień w MagicInfo9 Server. | Nieautoryzowany użytkownik może przesyłać dowolne pliki, co prowadzi do eskalacji uprawnień w MagicInfo9 Server. |
Obserwuj | 8,8 | 0,4 % | ||
| Use-after-free w komponencie IPC w Firefox umożliwia zdalne wykonanie kodu. | Use-after-free w komponencie IPC w Firefox umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,4 % | ||
| Brak weryfikacji właściciela w AVideo umożliwia nieautoryzowane przesyłanie obrazów komentarzy. | Brak weryfikacji właściciela w AVideo umożliwia nieautoryzowane przesyłanie obrazów komentarzy. |
Obserwuj | 8,8 | 0,4 % | ||
| Nginx UI is a web user interface for the Nginx web server. | Nginx UI is a web user interface for the Nginx web server. Prior to 2.4.1, config.ValidateConfigDirectives splits configuration by newline and checks only the first directive token on each line even though Nginx permits multiple semicolon-separated directives on one line. An authenticated caller… |
Obserwuj | 8,8 | 0,4 % | ||
| Crater Invoice through 6.0.6 contains a path traversal vulnerability in the self-update API that allows authenticated company owners to… | Crater Invoice through 6.0.6 contains a path traversal vulnerability in the self-update API that allows authenticated company owners to write arbitrary files outside the intended extraction directory by supplying crafted ZIP archives with ../ sequences to the unzip endpoint. Attackers can exploit… |
Obserwuj | 8,7 | 0,9 % | ||
| Użycie połączenia Bluetooth w jądrze Linux może prowadzić do wykorzystania poświadczeń przez UAF. | Użycie połączenia Bluetooth w jądrze Linux może prowadzić do wykorzystania poświadczeń przez UAF. |
Obserwuj | 8,8 | 0,4 % | ||
| In the Linux kernel, the following vulnerability has been resolved: wifi: rtw89: Correct data type for scan index to avoid infinite… | In the Linux kernel, the following vulnerability has been resolved: wifi: rtw89: Correct data type for scan index to avoid infinite loop A kernel soft lockup was observed during Wi-Fi scanning on the 6GHz band. The CPU becomes stuck in rtw89_hw_scan_add_chan_ax for over 20 seconds, leading to a… |
Obserwuj | 8,8 | 0,4 % | ||
| Błąd w jądrze Linuxa w Bluetooth pozwala na użycie zwolnionej pamięci, co może prowadzić do nieprzewidywalnych skutków. | Błąd w jądrze Linuxa w Bluetooth pozwala na użycie zwolnionej pamięci, co może prowadzić do nieprzewidywalnych skutków. |
Obserwuj | 8,8 | 0,4 % | ||
| Luzny wyrażenie regularne w Tegalog umożliwia atakującemu dostęp do konsoli zarządzania. | Luzny wyrażenie regularne w Tegalog umożliwia atakującemu dostęp do konsoli zarządzania. |
Obserwuj | 8,8 | 0,4 % | ||
| Nieodpowiednia implementacja haseł w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. | Nieodpowiednia implementacja haseł w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. |
Obserwuj | 8,8 | 0,4 % | ||
| Nieodpowiednia implementacja harmonogramowania w Google Chrome umożliwia zdalne wykonanie kodu. | Nieodpowiednia implementacja harmonogramowania w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,4 % | ||
| Nieodpowiednia implementacja w AdFilter w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. | Nieodpowiednia implementacja w AdFilter w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. |
Obserwuj | 8,8 | 0,4 % | ||
| Błąd w jądrze Linuxa w obsłudze pakietów Bluetooth może prowadzić do wycieku pamięci lub awarii systemu. | Błąd w jądrze Linuxa w obsłudze pakietów Bluetooth może prowadzić do wycieku pamięci lub awarii systemu. |
Obserwuj | 8,8 | 0,4 % | ||
| Wersja rsync przed 3.5.0 ma lukę, która pozwala na uszkodzenie pamięci przez złośliwego nadawcę. | Wersja rsync przed 3.5.0 ma lukę, która pozwala na uszkodzenie pamięci przez złośliwego nadawcę. |
Obserwuj | 8,8 | 0,4 % | ||
| Wersja rsync przed 3.5.0 zawiera lukę, która pozwala na uszkodzenie pamięci przez atakujących. | Wersja rsync przed 3.5.0 zawiera lukę, która pozwala na uszkodzenie pamięci przez atakujących. |
Obserwuj | 8,8 | 0,4 % | ||
| Eskalacja uprawnień w Authentik Security pozwala na przejęcie konta użytkownika, w tym superużytkownika. | Eskalacja uprawnień w Authentik Security pozwala na przejęcie konta użytkownika, w tym superużytkownika. |
Obserwuj | 8,8 | 0,4 % | ||
| HP System Event Utility and Omen Gaming Hub might allow execution of certain files outside of their restricted paths. This… | HP System Event Utility and Omen Gaming Hub might allow execution of certain files outside of their restricted paths. This potential vulnerability was remediated with HP System Event Utility version 3.2.12 and Omen Gaming Hub version 1101.2511.101.0. |
Obserwuj | 8,8 | 0,4 % | ||
| WebITR developed by Uniong has an Authentication Bypass vulnerability, allowing authenticated remote attackers to log into the system as… | WebITR developed by Uniong has an Authentication Bypass vulnerability, allowing authenticated remote attackers to log into the system as any user by modifying a specific parameter. Attackers must first obtain a user ID to exploit this vulnerability. |
Obserwuj | 8,8 | 0,4 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.