KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w WebKitGTK powoduje awarię procesu przy przetwarzaniu złośliwej treści internetowej.
Eskalacja uprawnień subskrybenta w Genemy umożliwia nieautoryzowany dostęp.
In the Linux kernel, the following vulnerability has been resolved: Bluetooth: ISO: clear iso_data always when detaching conn from hcon When setting conn->hcon = NULL, also conn->hcon->iso_data = NULL is necessary, otherwise later iso_conn_free() will UAF. Fix clearing of iso_data in…
The ‘/ws/apiprensa/getVideo’ endpoint is vulnerable to SQL injection due to improper validation of the GET parameter `id_ambito`. An attacker can inject SQL syntax that breaks the underlying structure of the MariaDB query, resulting in syntax errors and the exposure of database error messages via…
Wstrzyknięcie SQL w aplikacji umożliwia dostęp do bazy danych lub jej unieruchomienie.
Use after free in WebRTC in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)
Use after free in WebRTC in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)
Use after free in WebAudio in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)
Wyścig warunków w jądrze Linuxa w DMAengine może prowadzić do nieprawidłowego działania kanałów.
W Citrix Cloud konto z dostępem tylko do odczytu może inicjować operacje zapisu, co prowadzi do przejęcia konta.
In vdec, there is a possible out of bounds write due to a missing bounds check. This could lead to remote escalation of privilege with no additional execution privileges needed. User interaction is needed for exploitation. Patch ID: ALPS11383899; Issue ID: MSV-9614.
Use after free in DevTools in Google Chrome prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to execute arbitrary code inside the sandbox via a crafted Chrome extension. (Chromium security severity: Medium)
Use after free in Bluetooth in Google Chrome prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to execute arbitrary code outside the sandbox via a crafted Chrome extension. (Chromium security severity: High)
Use after free in Accessibility in Google Chrome prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to execute arbitrary code outside the sandbox via UI Interaction. (Chromium security severity: High)
Use after free in PDF in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted PDF file. (Chromium security severity: Low)
Use after free in DevTools in Google Chrome prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to execute arbitrary code inside the sandbox via a crafted Chrome extension. (Chromium security severity: Medium)
Wykorzystanie po zwolnieniu pamięci w Chromoting w Google Chrome umożliwia zdalne wykonanie kodu.
Eskalacja uprawnień w Google Chrome umożliwia zdalnemu atakującemu wykonanie kodu.
Wykonanie kodu zdalnie w Berkeley BOOM przez lukę w logice obsługi MRET.
Błąd use after free w PDFium w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwy plik PDF.
Błąd use after free w PDFium w Google Chrome umożliwia zdalne wykonanie kodu przez spreparowany plik PDF.
Wykorzystanie po zwolnieniu pamięci w rozszerzeniach Google Chrome umożliwia zdalne wykonanie kodu.
Podatność w ByteCoreStack MCP Connector dla WordPressa pozwala na eskalację uprawnień do Administratora.
Przepełnienie bufora w jądrze Linuxa w mt7996 umożliwia zdalne pisanie poza przydzieloną pamięcią.
Przepełnienie bufora w sterowniku mt7915 w jądrze Linuxa umożliwia zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w WebKitGTK powoduje awarię procesu przy przetwarzaniu złośliwej treści internetowej. | Błąd w WebKitGTK powoduje awarię procesu przy przetwarzaniu złośliwej treści internetowej. |
Obserwuj | 8,8 | 0,39 % | ||
| Eskalacja uprawnień subskrybenta w Genemy umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień subskrybenta w Genemy umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,39 % | ||
| In the Linux kernel, the following vulnerability has been resolved: Bluetooth: ISO: clear iso_data always when detaching conn from… | In the Linux kernel, the following vulnerability has been resolved: Bluetooth: ISO: clear iso_data always when detaching conn from hcon When setting conn->hcon = NULL, also conn->hcon->iso_data = NULL is necessary, otherwise later iso_conn_free() will UAF. Fix clearing of iso_data in… |
Obserwuj | 8,8 | 0,39 % | ||
| The ‘/ws/apiprensa/getVideo’ endpoint is vulnerable to SQL injection due to improper validation of the GET parameter `id_ambito`. | The ‘/ws/apiprensa/getVideo’ endpoint is vulnerable to SQL injection due to improper validation of the GET parameter `id_ambito`. An attacker can inject SQL syntax that breaks the underlying structure of the MariaDB query, resulting in syntax errors and the exposure of database error messages via… |
Obserwuj | 8,8 | 0,39 % | ||
| Wstrzyknięcie SQL w aplikacji umożliwia dostęp do bazy danych lub jej unieruchomienie. | Wstrzyknięcie SQL w aplikacji umożliwia dostęp do bazy danych lub jej unieruchomienie. |
Obserwuj | 8,8 | 0,39 % | ||
| Use after free in WebRTC in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox… | Use after free in WebRTC in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High) |
Obserwuj | 8,8 | 0,38 % | ||
| Use after free in WebRTC in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox… | Use after free in WebRTC in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High) |
Obserwuj | 8,8 | 0,38 % | ||
| Use after free in WebAudio in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox… | Use after free in WebAudio in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High) |
Obserwuj | 8,8 | 0,38 % | ||
| Wyścig warunków w jądrze Linuxa w DMAengine może prowadzić do nieprawidłowego działania kanałów. | Wyścig warunków w jądrze Linuxa w DMAengine może prowadzić do nieprawidłowego działania kanałów. |
Obserwuj | 8,8 | 0,38 % | ||
| W Citrix Cloud konto z dostępem tylko do odczytu może inicjować operacje zapisu, co prowadzi do przejęcia konta. | W Citrix Cloud konto z dostępem tylko do odczytu może inicjować operacje zapisu, co prowadzi do przejęcia konta. |
Obserwuj | 8,8 | 0,38 % | ||
| In vdec, there is a possible out of bounds write due to a missing bounds check. | In vdec, there is a possible out of bounds write due to a missing bounds check. This could lead to remote escalation of privilege with no additional execution privileges needed. User interaction is needed for exploitation. Patch ID: ALPS11383899; Issue ID: MSV-9614. |
Obserwuj | 8,8 | 0,38 % | ||
| Use after free in DevTools in Google Chrome prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to execute… | Use after free in DevTools in Google Chrome prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to execute arbitrary code inside the sandbox via a crafted Chrome extension. (Chromium security severity: Medium) |
Obserwuj | 8,8 | 0,38 % | ||
| Use after free in Bluetooth in Google Chrome prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to execute… | Use after free in Bluetooth in Google Chrome prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to execute arbitrary code outside the sandbox via a crafted Chrome extension. (Chromium security severity: High) |
Obserwuj | 8,8 | 0,38 % | ||
| Use after free in Accessibility in Google Chrome prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to execute… | Use after free in Accessibility in Google Chrome prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to execute arbitrary code outside the sandbox via UI Interaction. (Chromium security severity: High) |
Obserwuj | 8,8 | 0,38 % | ||
| Use after free in PDF in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code inside the sandbox via a… | Use after free in PDF in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted PDF file. (Chromium security severity: Low) |
Obserwuj | 8,8 | 0,38 % | ||
| Use after free in DevTools in Google Chrome prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to execute… | Use after free in DevTools in Google Chrome prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to execute arbitrary code inside the sandbox via a crafted Chrome extension. (Chromium security severity: Medium) |
Obserwuj | 8,8 | 0,38 % | ||
| Wykorzystanie po zwolnieniu pamięci w Chromoting w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Chromoting w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,38 % | ||
| Eskalacja uprawnień w Google Chrome umożliwia zdalnemu atakującemu wykonanie kodu. | Eskalacja uprawnień w Google Chrome umożliwia zdalnemu atakującemu wykonanie kodu. |
Obserwuj | 8,8 | 0,38 % | ||
| Wykonanie kodu zdalnie w Berkeley BOOM przez lukę w logice obsługi MRET. | Wykonanie kodu zdalnie w Berkeley BOOM przez lukę w logice obsługi MRET. |
Obserwuj | 8,8 | 0,38 % | ||
| Błąd use after free w PDFium w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwy plik PDF. | Błąd use after free w PDFium w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwy plik PDF. |
Obserwuj | 8,8 | 0,38 % | ||
| Błąd use after free w PDFium w Google Chrome umożliwia zdalne wykonanie kodu przez spreparowany plik PDF. | Błąd use after free w PDFium w Google Chrome umożliwia zdalne wykonanie kodu przez spreparowany plik PDF. |
Obserwuj | 8,8 | 0,38 % | ||
| Wykorzystanie po zwolnieniu pamięci w rozszerzeniach Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w rozszerzeniach Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,38 % | ||
| Podatność w ByteCoreStack MCP Connector dla WordPressa pozwala na eskalację uprawnień do Administratora. | Podatność w ByteCoreStack MCP Connector dla WordPressa pozwala na eskalację uprawnień do Administratora. |
Obserwuj | 8,8 | 0,38 % | ||
| Przepełnienie bufora w jądrze Linuxa w mt7996 umożliwia zdalne pisanie poza przydzieloną pamięcią. | Przepełnienie bufora w jądrze Linuxa w mt7996 umożliwia zdalne pisanie poza przydzieloną pamięcią. |
Obserwuj | 8,8 | 0,38 % | ||
| Przepełnienie bufora w sterowniku mt7915 w jądrze Linuxa umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w sterowniku mt7915 w jądrze Linuxa umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,38 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.