KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Użycie po zwolnieniu blokad w jądrze Linuxa w Bluetooth prowadzi do błędu use-after-free.
Heap-based buffer overflow in Desktop Window Manager allows an authorized attacker to elevate privileges locally.
Niebezpieczne dereferencje wskaźników w DirectX umożliwiają lokalne wykonanie kodu przez atakującego.
Wykorzystanie po zwolnieniu pamięci w jądrze Windows umożliwia lokalne podniesienie uprawnień.
Niewystarczające egzekwowanie polityki w USB w Google Chrome umożliwia eskalację uprawnień przez złośliwą stronę.
Luka w Therefore™ umożliwia podszywanie się pod konto, co pozwala na dostęp do dokumentów.
Heap-based buffer overflow in Windows Kernel allows an authorized attacker to elevate privileges locally.
Untrusted pointer dereference in Windows Virtualization-Based Security (VBS) Enclave allows an authorized attacker to elevate privileges locally.
Improper access control in Windows Hyper-V allows an authorized attacker to execute code locally.
Use after free in Windows Hyper-V allows an authorized attacker to execute code locally.
Use after free in Media in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)
Use after free in Fonts in Google Chrome on on Windows prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
Use after free in Media in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
Use after free in Desktop in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)
Use after free in DOM in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)
Use after free in SVG in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)
Type confusion in V8 in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)
Unsigned integer underflow in wstrncat() in src/port.c in wolfSSL wolfSSH from v1.4.11 through v1.5.0 on non-Windows platforms allows an authenticated remote attacker to write one out-of-bounds null byte past the end of a stack buffer by sending a crafted SFTP path. wolfSSH_RealPath() in src/ssh.c…
Race condition in V8 in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
Ekspozycja sekretów w IBM DataStage umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji.
Use-after-free w komponencie sieciowym w Firefoxie umożliwia zdalne wykonanie kodu.
Błąd use-after-free w komponentach Disability Access APIs w Firefox i Thunderbird umożliwia zdalne wykonanie kodu.
Eskalacja uprawnień z powodu nieprawidłowego wskaźnika w komponencie graficznym.
Przepełnienie bufora w ANGLE w Google Chrome pozwala na zdalny dostęp do pamięci.
Nieprawidłowa walidacja danych w UrlShortener Wikimedia Foundation umożliwia atakującemu manipulację danymi.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Użycie po zwolnieniu blokad w jądrze Linuxa w Bluetooth prowadzi do błędu use-after-free. | Użycie po zwolnieniu blokad w jądrze Linuxa w Bluetooth prowadzi do błędu use-after-free. |
Obserwuj | 8,8 | 0,33 % | ||
| Heap-based buffer overflow in Desktop Window Manager allows an authorized attacker to elevate privileges locally. | Heap-based buffer overflow in Desktop Window Manager allows an authorized attacker to elevate privileges locally. |
Obserwuj | 8,8 | 0,33 % | ||
| Niebezpieczne dereferencje wskaźników w DirectX umożliwiają lokalne wykonanie kodu przez atakującego. | Niebezpieczne dereferencje wskaźników w DirectX umożliwiają lokalne wykonanie kodu przez atakującego. |
Obserwuj | 8,8 | 0,33 % | ||
| Wykorzystanie po zwolnieniu pamięci w jądrze Windows umożliwia lokalne podniesienie uprawnień. | Wykorzystanie po zwolnieniu pamięci w jądrze Windows umożliwia lokalne podniesienie uprawnień. |
Obserwuj | 8,8 | 0,33 % | ||
| Niewystarczające egzekwowanie polityki w USB w Google Chrome umożliwia eskalację uprawnień przez złośliwą stronę. | Niewystarczające egzekwowanie polityki w USB w Google Chrome umożliwia eskalację uprawnień przez złośliwą stronę. |
Obserwuj | 8,8 | 0,33 % | ||
| Luka w Therefore™ umożliwia podszywanie się pod konto, co pozwala na dostęp do dokumentów. | Luka w Therefore™ umożliwia podszywanie się pod konto, co pozwala na dostęp do dokumentów. |
Obserwuj | 8,8 | 0,33 % | ||
| Heap-based buffer overflow in Windows Kernel allows an authorized attacker to elevate privileges locally. | Heap-based buffer overflow in Windows Kernel allows an authorized attacker to elevate privileges locally. |
Obserwuj | 8,8 | 0,33 % | ||
| Untrusted pointer dereference in Windows Virtualization-Based Security (VBS) Enclave allows an authorized attacker to elevate privileges… | Untrusted pointer dereference in Windows Virtualization-Based Security (VBS) Enclave allows an authorized attacker to elevate privileges locally. |
Obserwuj | 8,8 | 0,33 % | ||
| Improper access control in Windows Hyper-V allows an authorized attacker to execute code locally. | Improper access control in Windows Hyper-V allows an authorized attacker to execute code locally. |
Obserwuj | 8,8 | 0,33 % | ||
| Use after free in Windows Hyper-V allows an authorized attacker to execute code locally. | Use after free in Windows Hyper-V allows an authorized attacker to execute code locally. |
Obserwuj | 8,8 | 0,33 % | ||
| Use after free in Media in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox via… | Use after free in Media in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High) |
Obserwuj | 8,8 | 0,33 % | ||
| Use after free in Fonts in Google Chrome on on Windows prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside… | Use after free in Fonts in Google Chrome on on Windows prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Medium) |
Obserwuj | 8,8 | 0,33 % | ||
| Use after free in Media in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox via… | Use after free in Media in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Medium) |
Obserwuj | 8,8 | 0,33 % | ||
| Use after free in Desktop in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox… | Use after free in Desktop in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High) |
Obserwuj | 8,8 | 0,33 % | ||
| Use after free in DOM in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a… | Use after free in DOM in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High) |
Obserwuj | 8,8 | 0,33 % | ||
| Use after free in SVG in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a… | Use after free in SVG in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High) |
Obserwuj | 8,8 | 0,33 % | ||
| Type confusion in V8 in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a… | Type confusion in V8 in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High) |
Obserwuj | 8,8 | 0,33 % | ||
| Unsigned integer underflow in wstrncat() in src/port.c in wolfSSL wolfSSH from v1.4.11 through v1.5.0 on non-Windows platforms allows an… | Unsigned integer underflow in wstrncat() in src/port.c in wolfSSL wolfSSH from v1.4.11 through v1.5.0 on non-Windows platforms allows an authenticated remote attacker to write one out-of-bounds null byte past the end of a stack buffer by sending a crafted SFTP path. wolfSSH_RealPath() in src/ssh.c… |
Obserwuj | 8,8 | 0,33 % | ||
| Race condition in V8 in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox via a… | Race condition in V8 in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Medium) |
Obserwuj | 8,8 | 0,33 % | ||
| Ekspozycja sekretów w IBM DataStage umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji. | Ekspozycja sekretów w IBM DataStage umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji. |
Obserwuj | 8,8 | 0,33 % | ||
| Use-after-free w komponencie sieciowym w Firefoxie umożliwia zdalne wykonanie kodu. | Use-after-free w komponencie sieciowym w Firefoxie umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,33 % | ||
| Błąd use-after-free w komponentach Disability Access APIs w Firefox i Thunderbird umożliwia zdalne wykonanie kodu. | Błąd use-after-free w komponentach Disability Access APIs w Firefox i Thunderbird umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,33 % | ||
| Eskalacja uprawnień z powodu nieprawidłowego wskaźnika w komponencie graficznym. | Eskalacja uprawnień z powodu nieprawidłowego wskaźnika w komponencie graficznym. |
Obserwuj | 8,8 | 0,33 % | ||
| Przepełnienie bufora w ANGLE w Google Chrome pozwala na zdalny dostęp do pamięci. | Przepełnienie bufora w ANGLE w Google Chrome pozwala na zdalny dostęp do pamięci. |
Obserwuj | 8,8 | 0,33 % | ||
| Nieprawidłowa walidacja danych w UrlShortener Wikimedia Foundation umożliwia atakującemu manipulację danymi. | Nieprawidłowa walidacja danych w UrlShortener Wikimedia Foundation umożliwia atakującemu manipulację danymi. |
Obserwuj | 8,8 | 0,33 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.