KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Nieprawidłowe ujawnienie zasobów w CacheStorage w Google Chrome umożliwia zdalne wykonanie kodu.
Błąd use after free w Skia w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy.
Brak weryfikacji uprawnień w wtyczce Genolve umożliwia eskalację uprawnień przez atakujących.
Brak walidacji w WP Grid Builder pozwala na eskalację uprawnień do Administratora.
Brak autoryzacji w wtyczce Divi Form Builder pozwala na przejęcie konta użytkownika.
Wykorzystanie po zwolnieniu pamięci w WebRTC w Google Chrome umożliwia zdalne wykonanie kodu.
Wstrzyknięcie SQL w n8n umożliwia wykonanie dowolnych zapytań SQL z uprawnieniami bazy danych.
Deserializacja niezaufanych danych w Themify Popup umożliwia wstrzyknięcie obiektów.
Wtyczka LatePoint dla WordPressa umożliwia eskalację uprawnień do Administratora przez IDOR.
Nieinicjowane użycie w Dawn w Google Chrome umożliwia zdalnemu atakującemu potencjalne wykorzystanie korupcji pamięci.
Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie danych.
Błąd use after free w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie korupcji pamięci.
Wykorzystanie po zwolnieniu pamięci w Digital Credentials w Google Chrome umożliwia zdalne wykonanie kodu.
Wzrost uprawnień w OpenClaw pozwala na dostęp do agentów innych tożsamości Matrix.
W OpenClaw występuje luka w walidacji lokalności, umożliwiająca zdobycie trwałych uprawnień administratora.
Obejście autoryzacji w OpenClaw pozwala użytkownikom na pominięcie walidacji, co może prowadzić do nieautoryzowanego dostępu.
Błąd use after free w ANGLE w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy.
Eskalacja uprawnień w Snipe-IT pozwala użytkownikom na uzyskanie dostępu do konta administratora.
Brak pełnej weryfikacji autentyczności komponentów w ConnectWise Automate umożliwia ataki.
Eskalacja uprawnień w komponencie zabezpieczeń Firefoksa umożliwia nieautoryzowany dostęp.
Błąd use after free w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę.
Wykorzystanie po zwolnieniu pamięci w Canvas w Google Chrome umożliwia zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalne wykonanie kodu.
Nieprawidłowe egzekwowanie polityki w OpenFGA umożliwia nieautoryzowany dostęp do zasobów.
Obejście uwierzytelnienia w serwerze HYPR umożliwia fałszowanie tożsamości.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Nieprawidłowe ujawnienie zasobów w CacheStorage w Google Chrome umożliwia zdalne wykonanie kodu. | Nieprawidłowe ujawnienie zasobów w CacheStorage w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,31 % | ||
| Błąd use after free w Skia w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. | Błąd use after free w Skia w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. |
Obserwuj | 8,8 | 0,31 % | ||
| Brak weryfikacji uprawnień w wtyczce Genolve umożliwia eskalację uprawnień przez atakujących. | Brak weryfikacji uprawnień w wtyczce Genolve umożliwia eskalację uprawnień przez atakujących. |
Obserwuj | 8,8 | 0,31 % | ||
| Brak walidacji w WP Grid Builder pozwala na eskalację uprawnień do Administratora. | Brak walidacji w WP Grid Builder pozwala na eskalację uprawnień do Administratora. |
Obserwuj | 8,8 | 0,31 % | ||
| Brak autoryzacji w wtyczce Divi Form Builder pozwala na przejęcie konta użytkownika. | Brak autoryzacji w wtyczce Divi Form Builder pozwala na przejęcie konta użytkownika. |
Obserwuj | 8,8 | 0,31 % | ||
| Wykorzystanie po zwolnieniu pamięci w WebRTC w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w WebRTC w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,31 % | ||
| Wstrzyknięcie SQL w n8n umożliwia wykonanie dowolnych zapytań SQL z uprawnieniami bazy danych. | Wstrzyknięcie SQL w n8n umożliwia wykonanie dowolnych zapytań SQL z uprawnieniami bazy danych. |
Obserwuj | 8,8 | 0,31 % | ||
| Deserializacja niezaufanych danych w Themify Popup umożliwia wstrzyknięcie obiektów. | Deserializacja niezaufanych danych w Themify Popup umożliwia wstrzyknięcie obiektów. |
Obserwuj | 8,8 | 0,31 % | ||
| Wtyczka LatePoint dla WordPressa umożliwia eskalację uprawnień do Administratora przez IDOR. | Wtyczka LatePoint dla WordPressa umożliwia eskalację uprawnień do Administratora przez IDOR. |
Obserwuj | 8,8 | 0,31 % | ||
| Nieinicjowane użycie w Dawn w Google Chrome umożliwia zdalnemu atakującemu potencjalne wykorzystanie korupcji pamięci. | Nieinicjowane użycie w Dawn w Google Chrome umożliwia zdalnemu atakującemu potencjalne wykorzystanie korupcji pamięci. |
Obserwuj | 8,8 | 0,31 % | ||
| Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie danych. | Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie danych. |
Obserwuj | 8,8 | 0,31 % | ||
| Błąd use after free w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie korupcji pamięci. | Błąd use after free w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie korupcji pamięci. |
Obserwuj | 8,8 | 0,31 % | ||
| Wykorzystanie po zwolnieniu pamięci w Digital Credentials w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Digital Credentials w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,31 % | ||
| Wzrost uprawnień w OpenClaw pozwala na dostęp do agentów innych tożsamości Matrix. | Wzrost uprawnień w OpenClaw pozwala na dostęp do agentów innych tożsamości Matrix. |
Obserwuj | 8,8 | 0,31 % | ||
| W OpenClaw występuje luka w walidacji lokalności, umożliwiająca zdobycie trwałych uprawnień administratora. | W OpenClaw występuje luka w walidacji lokalności, umożliwiająca zdobycie trwałych uprawnień administratora. |
Obserwuj | 8,8 | 0,31 % | ||
| Obejście autoryzacji w OpenClaw pozwala użytkownikom na pominięcie walidacji, co może prowadzić do nieautoryzowanego dostępu. | Obejście autoryzacji w OpenClaw pozwala użytkownikom na pominięcie walidacji, co może prowadzić do nieautoryzowanego dostępu. |
Obserwuj | 8,8 | 0,31 % | ||
| Błąd use after free w ANGLE w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. | Błąd use after free w ANGLE w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. |
Obserwuj | 8,8 | 0,31 % | ||
| Eskalacja uprawnień w Snipe-IT pozwala użytkownikom na uzyskanie dostępu do konta administratora. | Eskalacja uprawnień w Snipe-IT pozwala użytkownikom na uzyskanie dostępu do konta administratora. |
Obserwuj | 8,8 | 0,31 % | ||
| Brak pełnej weryfikacji autentyczności komponentów w ConnectWise Automate umożliwia ataki. | Brak pełnej weryfikacji autentyczności komponentów w ConnectWise Automate umożliwia ataki. |
Obserwuj | 8,8 | 0,31 % | ||
| Eskalacja uprawnień w komponencie zabezpieczeń Firefoksa umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień w komponencie zabezpieczeń Firefoksa umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,31 % | ||
| Błąd use after free w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. | Błąd use after free w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. |
Obserwuj | 8,8 | 0,31 % | ||
| Wykorzystanie po zwolnieniu pamięci w Canvas w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Canvas w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,31 % | ||
| Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,31 % | ||
| Nieprawidłowe egzekwowanie polityki w OpenFGA umożliwia nieautoryzowany dostęp do zasobów. | Nieprawidłowe egzekwowanie polityki w OpenFGA umożliwia nieautoryzowany dostęp do zasobów. |
Obserwuj | 8,8 | 0,31 % | ||
| Obejście uwierzytelnienia w serwerze HYPR umożliwia fałszowanie tożsamości. | Obejście uwierzytelnienia w serwerze HYPR umożliwia fałszowanie tożsamości. |
Obserwuj | 8,8 | 0,31 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.