KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Nieodpowiednia implementacja w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę.
W phpMyFAQ przed 4.1.5 eskalacja uprawnień pozwala administratorom grup na nadawanie dowolnych praw.
Luka w Capgo umożliwia atakującym dostęp do zasobów innych najemców przez nieautoryzowane klucze.
Wykorzystanie po zwolnieniu pamięci w Audio w Google Chrome na Linuxie umożliwia zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w Ozone w Google Chrome na Linuxie umożliwia zdalnemu atakującemu korupcję sterty.
Wykorzystanie po zwolnieniu pamięci w Google Chrome na Mac umożliwia zdalne wykonanie kodu.
Przepełnienie całkowite w czcionkach Google Chrome umożliwia zdalne zapisanie pamięci poza przydziałem.
Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne eskalowanie uprawnień.
Błąd use after free w Chrome na iOS umożliwia zdalne wykorzystanie uszkodzenia sterty.
Błąd use after free w Chrome na iOS umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia pamięci.
Nieprawidłowa implementacja XML w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie pamięci.
Niewystarczająca walidacja danych w Glic w Google Chrome umożliwia zdalne obejście piaskownicy.
Nieprawidłowe zarządzanie uprawnieniami w Rancher pozwala użytkownikom na eskalację uprawnień.
Niezautoryzowane naruszenie uwierzytelnienia w PowerPack Pro dla Elementor umożliwia dostęp bez hasła.
W Hermes WebUI występuje luka umożliwiająca zdalne wykonanie kodu przez uwierzytelnionych atakujących.
Luka w SIM-PKH 2.4.1 umożliwia atakującym przesyłanie złośliwych plików PHP.
Wstrzyknięcie metacharakterów w WWBN AVideo pozwala na wykonanie dowolnych poleceń.
Nieodpowiednia implementacja w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę.
Dostęp do pamięci poza zakresem w ANGLE w Google Chrome umożliwia zdalne wykonanie kodu.
Wykorzystanie błędu use after free w WebCodecs w Google Chrome umożliwia zdalne wykonanie kodu.
Błąd use after free w Media w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy.
Wykorzystanie po zwolnieniu pamięci w Animacji w Google Chrome umożliwia zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w Codecs w Google Chrome umożliwia zdalne wykonanie kodu.
Podatność w wtyczce WP Job Portal umożliwia usunięcie dowolnych plików na serwerze przez uwierzytelnionych atakujących.
Wstrzyknięcie SQL w Docpedia umożliwia zdalnym atakującym manipulację danymi w bazie.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Nieodpowiednia implementacja w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. | Nieodpowiednia implementacja w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. |
Obserwuj | 8,8 | 0,32 % | ||
| W phpMyFAQ przed 4.1.5 eskalacja uprawnień pozwala administratorom grup na nadawanie dowolnych praw. | W phpMyFAQ przed 4.1.5 eskalacja uprawnień pozwala administratorom grup na nadawanie dowolnych praw. |
Obserwuj | 8,8 | 0,32 % | ||
| Luka w Capgo umożliwia atakującym dostęp do zasobów innych najemców przez nieautoryzowane klucze. | Luka w Capgo umożliwia atakującym dostęp do zasobów innych najemców przez nieautoryzowane klucze. |
Obserwuj | 8,8 | 0,32 % | ||
| Wykorzystanie po zwolnieniu pamięci w Audio w Google Chrome na Linuxie umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Audio w Google Chrome na Linuxie umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,32 % | ||
| Wykorzystanie po zwolnieniu pamięci w Ozone w Google Chrome na Linuxie umożliwia zdalnemu atakującemu korupcję sterty. | Wykorzystanie po zwolnieniu pamięci w Ozone w Google Chrome na Linuxie umożliwia zdalnemu atakującemu korupcję sterty. |
Obserwuj | 8,8 | 0,32 % | ||
| Wykorzystanie po zwolnieniu pamięci w Google Chrome na Mac umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Google Chrome na Mac umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,32 % | ||
| Przepełnienie całkowite w czcionkach Google Chrome umożliwia zdalne zapisanie pamięci poza przydziałem. | Przepełnienie całkowite w czcionkach Google Chrome umożliwia zdalne zapisanie pamięci poza przydziałem. |
Obserwuj | 8,8 | 0,32 % | ||
| Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne eskalowanie uprawnień. | Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne eskalowanie uprawnień. |
Obserwuj | 8,8 | 0,32 % | ||
| Błąd use after free w Chrome na iOS umożliwia zdalne wykorzystanie uszkodzenia sterty. | Błąd use after free w Chrome na iOS umożliwia zdalne wykorzystanie uszkodzenia sterty. |
Obserwuj | 8,8 | 0,32 % | ||
| Błąd use after free w Chrome na iOS umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia pamięci. | Błąd use after free w Chrome na iOS umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia pamięci. |
Obserwuj | 8,8 | 0,32 % | ||
| Nieprawidłowa implementacja XML w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie pamięci. | Nieprawidłowa implementacja XML w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie pamięci. |
Obserwuj | 8,8 | 0,32 % | ||
| Niewystarczająca walidacja danych w Glic w Google Chrome umożliwia zdalne obejście piaskownicy. | Niewystarczająca walidacja danych w Glic w Google Chrome umożliwia zdalne obejście piaskownicy. |
Obserwuj | 8,8 | 0,32 % | ||
| Nieprawidłowe zarządzanie uprawnieniami w Rancher pozwala użytkownikom na eskalację uprawnień. | Nieprawidłowe zarządzanie uprawnieniami w Rancher pozwala użytkownikom na eskalację uprawnień. |
Obserwuj | 8,8 | 0,32 % | ||
| Niezautoryzowane naruszenie uwierzytelnienia w PowerPack Pro dla Elementor umożliwia dostęp bez hasła. | Niezautoryzowane naruszenie uwierzytelnienia w PowerPack Pro dla Elementor umożliwia dostęp bez hasła. |
Obserwuj | 8,8 | 0,32 % | ||
| W Hermes WebUI występuje luka umożliwiająca zdalne wykonanie kodu przez uwierzytelnionych atakujących. | W Hermes WebUI występuje luka umożliwiająca zdalne wykonanie kodu przez uwierzytelnionych atakujących. |
Obserwuj | 8,8 | 0,32 % | ||
| Luka w SIM-PKH 2.4.1 umożliwia atakującym przesyłanie złośliwych plików PHP. | Luka w SIM-PKH 2.4.1 umożliwia atakującym przesyłanie złośliwych plików PHP. |
Obserwuj | 8,8 | 0,32 % | ||
| Wstrzyknięcie metacharakterów w WWBN AVideo pozwala na wykonanie dowolnych poleceń. | Wstrzyknięcie metacharakterów w WWBN AVideo pozwala na wykonanie dowolnych poleceń. |
Obserwuj | 8,8 | 0,32 % | ||
| Nieodpowiednia implementacja w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. | Nieodpowiednia implementacja w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. |
Obserwuj | 8,8 | 0,32 % | ||
| Dostęp do pamięci poza zakresem w ANGLE w Google Chrome umożliwia zdalne wykonanie kodu. | Dostęp do pamięci poza zakresem w ANGLE w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,32 % | ||
| Wykorzystanie błędu use after free w WebCodecs w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie błędu use after free w WebCodecs w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,32 % | ||
| Błąd use after free w Media w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. | Błąd use after free w Media w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. |
Obserwuj | 8,8 | 0,32 % | ||
| Wykorzystanie po zwolnieniu pamięci w Animacji w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Animacji w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,32 % | ||
| Wykorzystanie po zwolnieniu pamięci w Codecs w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Codecs w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,32 % | ||
| Podatność w wtyczce WP Job Portal umożliwia usunięcie dowolnych plików na serwerze przez uwierzytelnionych atakujących. | Podatność w wtyczce WP Job Portal umożliwia usunięcie dowolnych plików na serwerze przez uwierzytelnionych atakujących. |
Obserwuj | 8,8 | 0,32 % | ||
| Wstrzyknięcie SQL w Docpedia umożliwia zdalnym atakującym manipulację danymi w bazie. | Wstrzyknięcie SQL w Docpedia umożliwia zdalnym atakującym manipulację danymi w bazie. |
Obserwuj | 8,8 | 0,32 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.