Przepełnienie bufora w ANGLE w Google Chrome umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w ANGLE w Google Chrome umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,34 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Nieprawidłowe neutralizowanie specjalnych elementów w HMS Networks Ewon Flexy i Cosy+ umożliwia zdalne wykonanie kodu przez atakujących z…
Nieprawidłowe neutralizowanie specjalnych elementów w HMS Networks Ewon Flexy i Cosy+ umożliwia zdalne wykonanie kodu przez atakujących z niskimi…
- CVSS
- 8,8
- EPSS
- 0,34 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Podatność w motywie NewsBlogger dla WordPress umożliwia zdalne wykonanie kodu przez CSRF.
Podatność w motywie NewsBlogger dla WordPress umożliwia zdalne wykonanie kodu przez CSRF.
- CVSS
- 8,8
- EPSS
- 0,34 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niewystarczające kontrole uprawnień w Wekan umożliwiają nieautoryzowane operacje migracji.
Niewystarczające kontrole uprawnień w Wekan umożliwiają nieautoryzowane operacje migracji.
- CVSS
- 8,8
- EPSS
- 0,34 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Buffer overflow in PDFium in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox…
Buffer overflow in PDFium in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)
- CVSS
- 8,8
- EPSS
- 0,34 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Aimeos 2021.10 LTS contains a SQL injection vulnerability in the json api 'sort' parameter that allows attackers to inject malicious…
Aimeos 2021.10 LTS contains a SQL injection vulnerability in the json api 'sort' parameter that allows attackers to inject malicious database queries. Attackers can manipulate the sort parameter to reveal table and column names by sending crafted GET requests to the jsonapi/review endpoint.
- CVSS
- 8,8
- EPSS
- 0,34 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Subscriber Broken Access Control in Progress Planner <= 1.10.0 versions.
Subscriber Broken Access Control in Progress Planner <= 1.10.0 versions.
- CVSS
- 8,8
- EPSS
- 0,34 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Subscriber Privilege Escalation in JobZilla - Job Board WordPress Theme <= 2.2 versions.
Subscriber Privilege Escalation in JobZilla - Job Board WordPress Theme <= 2.2 versions.
- CVSS
- 8,8
- EPSS
- 0,34 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieograniczony upload niebezpiecznych plików w Specto CM umożliwia zdalne włączenie kodu.
Nieograniczony upload niebezpiecznych plików w Specto CM umożliwia zdalne włączenie kodu.
- CVSS
- 8,8
- EPSS
- 0,34 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
When password or public key authentication is used with the Windows port of wolfSSHd, the Windows logon token acquired for one…
When password or public key authentication is used with the Windows port of wolfSSHd, the Windows logon token acquired for one authenticated connection is not released before a token is acquired for a subsequent connection, resulting in user login poisoning between connections. A less privileged…
- CVSS
- 8,8
- EPSS
- 0,34 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
An issue was discovered in Wekan The Open Source kanban board system up to version 18.15, fixed in 18.16.
An issue was discovered in Wekan The Open Source kanban board system up to version 18.15, fixed in 18.16. Authenticated users can update their entire user document (beyond profile fields), including orgs/teams and loginDisabled, due to missing server-side authorization checks; this enables…
- CVSS
- 8,8
- EPSS
- 0,34 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
IBM Planning Analytics 2.0, and 2.1 could allow a remote attacker to gain unauthorized administrative access due to improper authentication.
IBM Planning Analytics 2.0, and 2.1 could allow a remote attacker to gain unauthorized administrative access due to improper authentication.
- CVSS
- 8,8
- EPSS
- 0,34 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco NX-OS engineering team has conducted a…
As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco NX-OS engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The…
- CVSS
- 8,8
- EPSS
- 0,34 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Użycie po zwolnieniu blokady w jądrze Linuxa może prowadzić do wykorzystania po zwolnieniu.
Użycie po zwolnieniu blokady w jądrze Linuxa może prowadzić do wykorzystania po zwolnieniu.
- CVSS
- 8,8
- EPSS
- 0,34 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W OpenStack Swift występuje podatność na DoS przez złośliwy nagłówek Accept, co prowadzi do wyczerpania zasobów.
W OpenStack Swift występuje podatność na DoS przez złośliwy nagłówek Accept, co prowadzi do wyczerpania zasobów.
- CVSS
- 8,7
- EPSS
- 0,84 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In Eclipse Jetty, across various versions of `jetty-annotations`, and `jetty-eeN-annotations`, the Jakarta Spec authoritative url-pattern…
In Eclipse Jetty, across various versions of `jetty-annotations`, and `jetty-eeN-annotations`, the Jakarta Spec authoritative url-pattern rules for mixed `@ServletSecurity` annotation, and `web.xml` defined `security-constraint` on the same `url-pattern` were not being applied if the `web.xml` had…
- CVSS
- 8,8
- EPSS
- 0,34 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieograniczony upload niebezpiecznych plików w aplikacji webowej umożliwia zdalne wykonanie kodu.
Nieograniczony upload niebezpiecznych plików w aplikacji webowej umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,34 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd use after free w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwy plik wideo.
Błąd use after free w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwy plik wideo.
- CVSS
- 8,8
- EPSS
- 0,34 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
XAgent contains a path traversal vulnerability in the workspace file endpoint that allows self-registered or default-credential users to…
XAgent contains a path traversal vulnerability in the workspace file endpoint that allows self-registered or default-credential users to read arbitrary files on the host by supplying parent-directory segments in the `file_name` form field with no path containment check. Attackers can register an…
- CVSS
- 8,7
- EPSS
- 0,84 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The Groundhogg — CRM, Newsletters, and Marketing Automation plugin for WordPress is vulnerable to Privilege Escalation in all versions up…
The Groundhogg — CRM, Newsletters, and Marketing Automation plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 4.9 This is due to a missing ownership and capability check on the `user` parameter within the `process_edit()` function, which allows any…
- CVSS
- 8,8
- EPSS
- 0,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Loco Translate w WordPressie jest podatny na atak CSRF, co umożliwia wykonanie kodu PHP.
Loco Translate w WordPressie jest podatny na atak CSRF, co umożliwia wykonanie kodu PHP.
- CVSS
- 8,8
- EPSS
- 0,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Missing authorization in Mobile in Google Chrome on on iOS prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering…
Missing authorization in Mobile in Google Chrome on on iOS prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to obtain sensitive information via a crafted HTML page. (Chromium security severity: Medium)
- CVSS
- 8,8
- EPSS
- 0,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Incorrect authorization in Autofill in Google Chrome prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to…
Incorrect authorization in Autofill in Google Chrome prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to obtain sensitive information via a crafted HTML page. (Chromium security severity: Medium)
- CVSS
- 8,8
- EPSS
- 0,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
SiYuan versions before v3.7.4 contain a second-order SQL injection vulnerability in attribute-view template columns that expose the…
SiYuan versions before v3.7.4 contain a second-order SQL injection vulnerability in attribute-view template columns that expose the queryBlocks function, which executes raw SQL using string substitution instead of parameterized queries. Attackers can distribute malicious SiYuan documents or…
- CVSS
- 8,8
- EPSS
- 0,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Traefik umożliwia niskoprawnemu użytkownikowi dostęp do wrażliwych ustawień TCP.
Błąd w Traefik umożliwia niskoprawnemu użytkownikowi dostęp do wrażliwych ustawień TCP.
- CVSS
- 8,8
- EPSS
- 0,33 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie bufora w ANGLE w Google Chrome umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w ANGLE w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,34 % | ||
| Nieprawidłowe neutralizowanie specjalnych elementów w HMS Networks Ewon Flexy i Cosy+ umożliwia zdalne wykonanie kodu przez atakujących z… | Nieprawidłowe neutralizowanie specjalnych elementów w HMS Networks Ewon Flexy i Cosy+ umożliwia zdalne wykonanie kodu przez atakujących z niskimi… |
Obserwuj | 8,8 | 0,34 % | ||
| Podatność w motywie NewsBlogger dla WordPress umożliwia zdalne wykonanie kodu przez CSRF. | Podatność w motywie NewsBlogger dla WordPress umożliwia zdalne wykonanie kodu przez CSRF. |
Obserwuj | 8,8 | 0,34 % | ||
| Niewystarczające kontrole uprawnień w Wekan umożliwiają nieautoryzowane operacje migracji. | Niewystarczające kontrole uprawnień w Wekan umożliwiają nieautoryzowane operacje migracji. |
Obserwuj | 8,8 | 0,34 % | ||
| Buffer overflow in PDFium in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox… | Buffer overflow in PDFium in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High) |
Obserwuj | 8,8 | 0,34 % | ||
| Aimeos 2021.10 LTS contains a SQL injection vulnerability in the json api 'sort' parameter that allows attackers to inject malicious… | Aimeos 2021.10 LTS contains a SQL injection vulnerability in the json api 'sort' parameter that allows attackers to inject malicious database queries. Attackers can manipulate the sort parameter to reveal table and column names by sending crafted GET requests to the jsonapi/review endpoint. |
Obserwuj | 8,8 | 0,34 % | ||
| Subscriber Broken Access Control in Progress Planner <= 1.10.0 versions. | Subscriber Broken Access Control in Progress Planner <= 1.10.0 versions. |
Obserwuj | 8,8 | 0,34 % | ||
| Subscriber Privilege Escalation in JobZilla - Job Board WordPress Theme <= 2.2 versions. | Subscriber Privilege Escalation in JobZilla - Job Board WordPress Theme <= 2.2 versions. |
Obserwuj | 8,8 | 0,34 % | ||
| Nieograniczony upload niebezpiecznych plików w Specto CM umożliwia zdalne włączenie kodu. | Nieograniczony upload niebezpiecznych plików w Specto CM umożliwia zdalne włączenie kodu. |
Obserwuj | 8,8 | 0,34 % | ||
| When password or public key authentication is used with the Windows port of wolfSSHd, the Windows logon token acquired for one… | When password or public key authentication is used with the Windows port of wolfSSHd, the Windows logon token acquired for one authenticated connection is not released before a token is acquired for a subsequent connection, resulting in user login poisoning between connections. A less privileged… |
Obserwuj | 8,8 | 0,34 % | ||
| An issue was discovered in Wekan The Open Source kanban board system up to version 18.15, fixed in 18.16. | An issue was discovered in Wekan The Open Source kanban board system up to version 18.15, fixed in 18.16. Authenticated users can update their entire user document (beyond profile fields), including orgs/teams and loginDisabled, due to missing server-side authorization checks; this enables… |
Obserwuj | 8,8 | 0,34 % | ||
| IBM Planning Analytics 2.0, and 2.1 could allow a remote attacker to gain unauthorized administrative access due to improper authentication. | IBM Planning Analytics 2.0, and 2.1 could allow a remote attacker to gain unauthorized administrative access due to improper authentication. |
Obserwuj | 8,8 | 0,34 % | ||
| As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco NX-OS engineering team has conducted a… | As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco NX-OS engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The… |
Obserwuj | 8,8 | 0,34 % | ||
| Użycie po zwolnieniu blokady w jądrze Linuxa może prowadzić do wykorzystania po zwolnieniu. | Użycie po zwolnieniu blokady w jądrze Linuxa może prowadzić do wykorzystania po zwolnieniu. |
Obserwuj | 8,8 | 0,34 % | ||
| W OpenStack Swift występuje podatność na DoS przez złośliwy nagłówek Accept, co prowadzi do wyczerpania zasobów. | W OpenStack Swift występuje podatność na DoS przez złośliwy nagłówek Accept, co prowadzi do wyczerpania zasobów. |
Obserwuj | 8,7 | 0,84 % | ||
| In Eclipse Jetty, across various versions of `jetty-annotations`, and `jetty-eeN-annotations`, the Jakarta Spec authoritative url-pattern… | In Eclipse Jetty, across various versions of `jetty-annotations`, and `jetty-eeN-annotations`, the Jakarta Spec authoritative url-pattern rules for mixed `@ServletSecurity` annotation, and `web.xml` defined `security-constraint` on the same `url-pattern` were not being applied if the `web.xml` had… |
Obserwuj | 8,8 | 0,34 % | ||
| Nieograniczony upload niebezpiecznych plików w aplikacji webowej umożliwia zdalne wykonanie kodu. | Nieograniczony upload niebezpiecznych plików w aplikacji webowej umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,34 % | ||
| Błąd use after free w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwy plik wideo. | Błąd use after free w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwy plik wideo. |
Obserwuj | 8,8 | 0,34 % | ||
| XAgent contains a path traversal vulnerability in the workspace file endpoint that allows self-registered or default-credential users to… | XAgent contains a path traversal vulnerability in the workspace file endpoint that allows self-registered or default-credential users to read arbitrary files on the host by supplying parent-directory segments in the `file_name` form field with no path containment check. Attackers can register an… |
Obserwuj | 8,7 | 0,84 % | ||
| The Groundhogg — CRM, Newsletters, and Marketing Automation plugin for WordPress is vulnerable to Privilege Escalation in all versions up… | The Groundhogg — CRM, Newsletters, and Marketing Automation plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 4.9 This is due to a missing ownership and capability check on the `user` parameter within the `process_edit()` function, which allows any… |
Obserwuj | 8,8 | 0,33 % | ||
| Loco Translate w WordPressie jest podatny na atak CSRF, co umożliwia wykonanie kodu PHP. | Loco Translate w WordPressie jest podatny na atak CSRF, co umożliwia wykonanie kodu PHP. |
Obserwuj | 8,8 | 0,33 % | ||
| Missing authorization in Mobile in Google Chrome on on iOS prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering… | Missing authorization in Mobile in Google Chrome on on iOS prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to obtain sensitive information via a crafted HTML page. (Chromium security severity: Medium) |
Obserwuj | 8,8 | 0,33 % | ||
| Incorrect authorization in Autofill in Google Chrome prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to… | Incorrect authorization in Autofill in Google Chrome prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to obtain sensitive information via a crafted HTML page. (Chromium security severity: Medium) |
Obserwuj | 8,8 | 0,33 % | ||
| SiYuan versions before v3.7.4 contain a second-order SQL injection vulnerability in attribute-view template columns that expose the… | SiYuan versions before v3.7.4 contain a second-order SQL injection vulnerability in attribute-view template columns that expose the queryBlocks function, which executes raw SQL using string substitution instead of parameterized queries. Attackers can distribute malicious SiYuan documents or… |
Obserwuj | 8,8 | 0,33 % | ||
| Błąd w Traefik umożliwia niskoprawnemu użytkownikowi dostęp do wrażliwych ustawień TCP. | Błąd w Traefik umożliwia niskoprawnemu użytkownikowi dostęp do wrażliwych ustawień TCP. |
Obserwuj | 8,8 | 0,33 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.