KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Przepełnienie bufora w urządzeniach Hikvision umożliwia ich awarię przez wysłanie złośliwych pakietów.
Błąd w Observability Operator umożliwia eskalację uprawnień w Kubernetes przez podszycie się pod ServiceAccount.
The address_standardizer extension for PostGIS through 3.7.0, fixed in commit 423570b, contains an out-of-bounds write vulnerability that allows a database user with the ability to supply caller-controlled relation names to standardize_address() to trigger memory corruption by providing a rules…
Integer overflow in Chromium in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to read memory inside the sandbox via a crafted file. (Chromium security severity: Low)
Brak uwierzytelnienia w Claude Code Studio pozwala na zdalne wykonanie dowolnych poleceń systemowych.
Błąd w JBoss marshalling umożliwia zdalne wykonanie kodu przez deserializację danych sesji.
Heap-based buffer overflow in Windows PCI Bus Driver allows an authorized attacker to elevate privileges locally.
Heap-based buffer overflow in Windows UI Immersive Server allows an authorized attacker to elevate privileges locally.
Heap-based buffer overflow in Windows Hyper-V allows an authorized attacker to execute code locally.
Przepełnienie bufora w WebGPU w Google Chrome umożliwia zdalne wykorzystanie korupcji pamięci.
Information leak in Passwords in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to obtain sensitive information via a crafted HTML page. (Chromium security severity: Low)
Luka w interfejsie webowym NVIDIA UFM Enterprise pozwala na eskalację uprawnień przez złośliwe żądania.
In Eclipse Jetty, across various versions of `jetty-server`, and `jetty-proxy`, the host whitelist/blacklist is case-sensitive, and would allow hosts through that only differ by case.
Subscriber Privilege Escalation in WP User Profiles <= 2.7.3 versions.
Luki w skryptach instalacyjnych NVIDIA NemoClaw pozwalają na zdalne wykonanie kodu.
Wykonanie poleceń systemowych w Vimie umożliwia złośliwe wprowadzenie ścieżek przez atakującego.
Use after free in Track in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Critical)
Przepełnienie bufora w NVIDIA Cumulus Linux umożliwia zdalne wykonanie kodu.
In the Linux kernel, the following vulnerability has been resolved: Bluetooth: Fix race condition in hidp_session_thread There is a potential race condition in hidp_session_thread that may lead to use-after-free. For instance, the timer is active while hidp_del_timer is called in…
Podatność w Hermes Agent umożliwia zdalne wstrzykiwanie poleceń przez DNS rebinding.
An improper access control vulnerability has been identified in the SonicWall Network Security Manager (NSM) on-prem in export settings, potentially allowing a remote authenticated attacker to obtain sensitive information. This may allow the attacker to escalate privileges to an administrator or…
Incorrect authorization in WebProtect in Google Chrome prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to obtain sensitive information via a crafted HTML page. (Chromium security severity: Medium)
Use-after-free in the JavaScript: WebAssembly component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4, and Firefox 157.
Improper Control of a Resource Through its Lifetime. Splunk addressed multiple internally identified vulnerabilities in Splunk Enterprise versions 10.4.3, 10.2.7, 10.0.10, and 9.4.15. The vulnerabilities are grouped by Common Weakness Enumeration (CWE), with one Common Vulnerabilities and…
Wstrzyknięcie poleceń w interfejsie transferu plików umożliwia zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie bufora w urządzeniach Hikvision umożliwia ich awarię przez wysłanie złośliwych pakietów. | Przepełnienie bufora w urządzeniach Hikvision umożliwia ich awarię przez wysłanie złośliwych pakietów. |
Obserwuj | 8,8 | 0,32 % | ||
| Błąd w Observability Operator umożliwia eskalację uprawnień w Kubernetes przez podszycie się pod ServiceAccount. | Błąd w Observability Operator umożliwia eskalację uprawnień w Kubernetes przez podszycie się pod ServiceAccount. |
Obserwuj | 8,8 | 0,32 % | ||
| The address_standardizer extension for PostGIS through 3.7.0, fixed in commit 423570b, contains an out-of-bounds write vulnerability that… | The address_standardizer extension for PostGIS through 3.7.0, fixed in commit 423570b, contains an out-of-bounds write vulnerability that allows a database user with the ability to supply caller-controlled relation names to standardize_address() to trigger memory corruption by providing a rules… |
Obserwuj | 8,7 | 0,82 % | ||
| Integer overflow in Chromium in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to read memory inside the sandbox via a… | Integer overflow in Chromium in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to read memory inside the sandbox via a crafted file. (Chromium security severity: Low) |
Obserwuj | 8,8 | 0,32 % | ||
| Brak uwierzytelnienia w Claude Code Studio pozwala na zdalne wykonanie dowolnych poleceń systemowych. | Brak uwierzytelnienia w Claude Code Studio pozwala na zdalne wykonanie dowolnych poleceń systemowych. |
Obserwuj | 8,8 | 0,32 % | ||
| Błąd w JBoss marshalling umożliwia zdalne wykonanie kodu przez deserializację danych sesji. | Błąd w JBoss marshalling umożliwia zdalne wykonanie kodu przez deserializację danych sesji. |
Obserwuj | 8,8 | 0,32 % | ||
| Heap-based buffer overflow in Windows PCI Bus Driver allows an authorized attacker to elevate privileges locally. | Heap-based buffer overflow in Windows PCI Bus Driver allows an authorized attacker to elevate privileges locally. |
Obserwuj | 8,8 | 0,32 % | ||
| Heap-based buffer overflow in Windows UI Immersive Server allows an authorized attacker to elevate privileges locally. | Heap-based buffer overflow in Windows UI Immersive Server allows an authorized attacker to elevate privileges locally. |
Obserwuj | 8,8 | 0,32 % | ||
| Heap-based buffer overflow in Windows Hyper-V allows an authorized attacker to execute code locally. | Heap-based buffer overflow in Windows Hyper-V allows an authorized attacker to execute code locally. |
Obserwuj | 8,8 | 0,32 % | ||
| Przepełnienie bufora w WebGPU w Google Chrome umożliwia zdalne wykorzystanie korupcji pamięci. | Przepełnienie bufora w WebGPU w Google Chrome umożliwia zdalne wykorzystanie korupcji pamięci. |
Obserwuj | 8,8 | 0,32 % | ||
| Information leak in Passwords in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to obtain sensitive information via a… | Information leak in Passwords in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to obtain sensitive information via a crafted HTML page. (Chromium security severity: Low) |
Obserwuj | 8,8 | 0,32 % | ||
| Luka w interfejsie webowym NVIDIA UFM Enterprise pozwala na eskalację uprawnień przez złośliwe żądania. | Luka w interfejsie webowym NVIDIA UFM Enterprise pozwala na eskalację uprawnień przez złośliwe żądania. |
Obserwuj | 8,8 | 0,32 % | ||
| In Eclipse Jetty, across various versions of `jetty-server`, and `jetty-proxy`, the host whitelist/blacklist is case-sensitive, and would… | In Eclipse Jetty, across various versions of `jetty-server`, and `jetty-proxy`, the host whitelist/blacklist is case-sensitive, and would allow hosts through that only differ by case. |
Obserwuj | 8,8 | 0,32 % | ||
| Subscriber Privilege Escalation in WP User Profiles <= 2.7.3 versions. | Subscriber Privilege Escalation in WP User Profiles <= 2.7.3 versions. |
Obserwuj | 8,8 | 0,32 % | ||
| Luki w skryptach instalacyjnych NVIDIA NemoClaw pozwalają na zdalne wykonanie kodu. | Luki w skryptach instalacyjnych NVIDIA NemoClaw pozwalają na zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,32 % | ||
| Wykonanie poleceń systemowych w Vimie umożliwia złośliwe wprowadzenie ścieżek przez atakującego. | Wykonanie poleceń systemowych w Vimie umożliwia złośliwe wprowadzenie ścieżek przez atakującego. |
Obserwuj | 8,8 | 0,31 % | ||
| Use after free in Track in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox via… | Use after free in Track in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Critical) |
Obserwuj | 8,8 | 0,31 % | ||
| Przepełnienie bufora w NVIDIA Cumulus Linux umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w NVIDIA Cumulus Linux umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,31 % | ||
| In the Linux kernel, the following vulnerability has been resolved: Bluetooth: Fix race condition in hidp_session_thread There is a… | In the Linux kernel, the following vulnerability has been resolved: Bluetooth: Fix race condition in hidp_session_thread There is a potential race condition in hidp_session_thread that may lead to use-after-free. For instance, the timer is active while hidp_del_timer is called in… |
Obserwuj | 8,8 | 0,31 % | ||
| Podatność w Hermes Agent umożliwia zdalne wstrzykiwanie poleceń przez DNS rebinding. | Podatność w Hermes Agent umożliwia zdalne wstrzykiwanie poleceń przez DNS rebinding. |
Obserwuj | 8,7 | 0,81 % | ||
| An improper access control vulnerability has been identified in the SonicWall Network Security Manager (NSM) on-prem in export settings,… | An improper access control vulnerability has been identified in the SonicWall Network Security Manager (NSM) on-prem in export settings, potentially allowing a remote authenticated attacker to obtain sensitive information. This may allow the attacker to escalate privileges to an administrator or… |
Obserwuj | 8,8 | 0,31 % | ||
| Incorrect authorization in WebProtect in Google Chrome prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to… | Incorrect authorization in WebProtect in Google Chrome prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to obtain sensitive information via a crafted HTML page. (Chromium security severity: Medium) |
Obserwuj | 8,8 | 0,31 % | ||
| Use-after-free in the JavaScript: WebAssembly component. | Use-after-free in the JavaScript: WebAssembly component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4, and Firefox 157. |
Obserwuj | 8,8 | 0,31 % | ||
| Improper Control of a Resource Through its Lifetime. | Improper Control of a Resource Through its Lifetime. Splunk addressed multiple internally identified vulnerabilities in Splunk Enterprise versions 10.4.3, 10.2.7, 10.0.10, and 9.4.15. The vulnerabilities are grouped by Common Weakness Enumeration (CWE), with one Common Vulnerabilities and… |
Obserwuj | 8,8 | 0,31 % | ||
| Wstrzyknięcie poleceń w interfejsie transferu plików umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w interfejsie transferu plików umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,31 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.