KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak sanitizacji w SiYuan pozwala na wykonanie kodu przez złośliwe skrypty z schowka.
Przepełnienie bufora w MOOS umożliwia zdalne wykonanie kodu przez atakujących.
Wykonanie dowolnych poleceń na systemie operacyjnym przez niskoprawnego użytkownika w interfejsie zarządzania.
Wykorzystanie operacji w wierszu poleceń pozwala niskoprawnemu użytkownikowi na wykonanie poleceń jako użytkownik uprzywilejowany.
Nieprawidłowa walidacja transportu w MaxKB umożliwia wykonanie dowolnych poleceń systemowych.
Wykorzystanie błędu use after free w Oilpan w Google Chrome pozwala na zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w Skia w Google Chrome na Androidzie umożliwia zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w Blink w Google Chrome umożliwia zdalne wykonanie kodu.
Błąd use after free w Ozone w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę.
Błąd use after free w Fullscreen w Google Chrome na Androidzie umożliwia zdalne wykonanie kodu.
Eskalacja uprawnień subskrybenta w Abandoned Cart Pro dla WooCommerce umożliwia nieautoryzowany dostęp.
Błąd use after free w Google Chrome na Androidzie umożliwia zdalne wykonanie kodu.
Błąd use-after-free w komponencie Networking: HTTP w Firefox umożliwia zdalne wykonanie kodu.
Eskalacja uprawnień subskrybenta w Amelia umożliwia nieautoryzowany dostęp.
Luka use-after-free w MongoDB Server umożliwia ujawnienie danych lub awarię serwera.
Wstrzyknięcie obiektów PHP w WooCommerce Infinite Scroll umożliwia atakującym wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w WebAudio w Google Chrome umożliwia zdalne wykonanie kodu.
Błąd use-after-free w Safari może prowadzić do niespodziewanego awarii przeglądarki.
Obejście uwierzytelnienia w Crabbox umożliwia eskalację uprawnień do roli administratora.
Błąd odczytu i zapisu poza zakresem w V8 w Google Chrome umożliwia zdalne wykonanie kodu.
Błąd w pluginie Legal Hold Mattermost umożliwia atakującemu dostęp do danych prawnych.
Luka w oprogramowaniu Terrapack umożliwia atakującym przesyłanie plików, co może prowadzić do zdalnego wykonania kodu.
Incorrect Privilege Assignment vulnerability in bPlugins Voice Feedback voice-feedback allows Privilege Escalation.This issue affects Voice Feedback: from n/a through <= 1.0.3.
Use after free in Track in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)
Use after free in Parser in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak sanitizacji w SiYuan pozwala na wykonanie kodu przez złośliwe skrypty z schowka. | Brak sanitizacji w SiYuan pozwala na wykonanie kodu przez złośliwe skrypty z schowka. |
Obserwuj | 8,8 | 0,38 % | ||
| Przepełnienie bufora w MOOS umożliwia zdalne wykonanie kodu przez atakujących. | Przepełnienie bufora w MOOS umożliwia zdalne wykonanie kodu przez atakujących. |
Obserwuj | 8,8 | 0,38 % | ||
| Wykonanie dowolnych poleceń na systemie operacyjnym przez niskoprawnego użytkownika w interfejsie zarządzania. | Wykonanie dowolnych poleceń na systemie operacyjnym przez niskoprawnego użytkownika w interfejsie zarządzania. |
Obserwuj | 8,8 | 0,38 % | ||
| Wykorzystanie operacji w wierszu poleceń pozwala niskoprawnemu użytkownikowi na wykonanie poleceń jako użytkownik uprzywilejowany. | Wykorzystanie operacji w wierszu poleceń pozwala niskoprawnemu użytkownikowi na wykonanie poleceń jako użytkownik uprzywilejowany. |
Obserwuj | 8,8 | 0,38 % | ||
| Nieprawidłowa walidacja transportu w MaxKB umożliwia wykonanie dowolnych poleceń systemowych. | Nieprawidłowa walidacja transportu w MaxKB umożliwia wykonanie dowolnych poleceń systemowych. |
Obserwuj | 8,8 | 0,38 % | ||
| Wykorzystanie błędu use after free w Oilpan w Google Chrome pozwala na zdalne wykonanie kodu. | Wykorzystanie błędu use after free w Oilpan w Google Chrome pozwala na zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,38 % | ||
| Wykorzystanie po zwolnieniu pamięci w Skia w Google Chrome na Androidzie umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Skia w Google Chrome na Androidzie umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,38 % | ||
| Wykorzystanie po zwolnieniu pamięci w Blink w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Blink w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,38 % | ||
| Błąd use after free w Ozone w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. | Błąd use after free w Ozone w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. |
Obserwuj | 8,8 | 0,38 % | ||
| Błąd use after free w Fullscreen w Google Chrome na Androidzie umożliwia zdalne wykonanie kodu. | Błąd use after free w Fullscreen w Google Chrome na Androidzie umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,38 % | ||
| Eskalacja uprawnień subskrybenta w Abandoned Cart Pro dla WooCommerce umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień subskrybenta w Abandoned Cart Pro dla WooCommerce umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,38 % | ||
| Błąd use after free w Google Chrome na Androidzie umożliwia zdalne wykonanie kodu. | Błąd use after free w Google Chrome na Androidzie umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,38 % | ||
| Błąd use-after-free w komponencie Networking: HTTP w Firefox umożliwia zdalne wykonanie kodu. | Błąd use-after-free w komponencie Networking: HTTP w Firefox umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,38 % | ||
| Eskalacja uprawnień subskrybenta w Amelia umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień subskrybenta w Amelia umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,38 % | ||
| Luka use-after-free w MongoDB Server umożliwia ujawnienie danych lub awarię serwera. | Luka use-after-free w MongoDB Server umożliwia ujawnienie danych lub awarię serwera. |
Obserwuj | 8,8 | 0,38 % | ||
| Wstrzyknięcie obiektów PHP w WooCommerce Infinite Scroll umożliwia atakującym wykonanie kodu. | Wstrzyknięcie obiektów PHP w WooCommerce Infinite Scroll umożliwia atakującym wykonanie kodu. |
Obserwuj | 8,8 | 0,38 % | ||
| Wykorzystanie po zwolnieniu pamięci w WebAudio w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w WebAudio w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,38 % | ||
| Błąd use-after-free w Safari może prowadzić do niespodziewanego awarii przeglądarki. | Błąd use-after-free w Safari może prowadzić do niespodziewanego awarii przeglądarki. |
Obserwuj | 8,8 | 0,38 % | ||
| Obejście uwierzytelnienia w Crabbox umożliwia eskalację uprawnień do roli administratora. | Obejście uwierzytelnienia w Crabbox umożliwia eskalację uprawnień do roli administratora. |
Obserwuj | 8,8 | 0,38 % | ||
| Błąd odczytu i zapisu poza zakresem w V8 w Google Chrome umożliwia zdalne wykonanie kodu. | Błąd odczytu i zapisu poza zakresem w V8 w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,38 % | ||
| Błąd w pluginie Legal Hold Mattermost umożliwia atakującemu dostęp do danych prawnych. | Błąd w pluginie Legal Hold Mattermost umożliwia atakującemu dostęp do danych prawnych. |
Obserwuj | 8,8 | 0,38 % | ||
| Luka w oprogramowaniu Terrapack umożliwia atakującym przesyłanie plików, co może prowadzić do zdalnego wykonania kodu. | Luka w oprogramowaniu Terrapack umożliwia atakującym przesyłanie plików, co może prowadzić do zdalnego wykonania kodu. |
Obserwuj | 8,8 | 0,38 % | ||
| Incorrect Privilege Assignment vulnerability in bPlugins Voice Feedback voice-feedback allows Privilege Escalation.This issue affects… | Incorrect Privilege Assignment vulnerability in bPlugins Voice Feedback voice-feedback allows Privilege Escalation.This issue affects Voice Feedback: from n/a through <= 1.0.3. |
Obserwuj | 8,8 | 0,38 % | ||
| Use after free in Track in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox via… | Use after free in Track in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High) |
Obserwuj | 8,8 | 0,38 % | ||
| Use after free in Parser in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox… | Use after free in Parser in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High) |
Obserwuj | 8,8 | 0,38 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.