KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak autoryzacji w Concrete CMS pozwala na eskalację uprawnień do grupy administracyjnej.
Luka w wtyczce WP Customer Area umożliwia atakującym odczyt i usuwanie plików na serwerze.
Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy.
Niewystarczająca walidacja danych w ANGLE w Google Chrome umożliwia zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy.
Przepełnienie całkowitej liczby w Skia w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy.
Błąd use after free w Blink w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy.
Wykorzystanie po zwolnieniu pamięci w V8 w Google Chrome umożliwia zdalne wykonanie kodu.
Nieodpowiednia implementacja w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę.
Wstrzyknięcie SQL w MATCHA INVOICE pozwala na uzyskanie lub zmianę danych w bazie.
Błędne warunki graniczne w WebGPU w Firefox umożliwiają zdalne wykonanie kodu.
Błąd walidacji w skryptach akcji umożliwia uwierzytelnionym użytkownikom wstrzyknięcie poleceń.
In the Linux kernel, the following vulnerability has been resolved: Bluetooth: L2CAP: Fix potential user-after-free This fixes all instances of which requires to allocate a buffer calling alloc_skb which may release the chan lock and reacquire later which makes it possible that the chan is…
Podwójne zwolnienie pamięci w jądrze Linuxa może prowadzić do niestabilności systemu.
Wyścig warunków w ksmbd może prowadzić do uszkodzenia danych w sesji RPC.
Przepełnienie całkowite w open62541 umożliwia zdalnemu atakującemu zapis poza przydzieloną pamięcią.
XXL-JOB 3.5.0-SNAPSHOT and earlier contains a Cross-Site Request Forgery (CSRF) vulnerability in the user management controller (JobUserController). The endpoints /user/insert, /user/update, and /user/delete lack CSRF protection and do not restrict HTTP method.
Błąd w Snipe-IT pozwala na nieautoryzowany dostęp do danych użytkowników i modyfikację profili.
Nieprawidłowa kontrola dostępu w Windows MIDI Service Module umożliwia lokalną eskalację uprawnień.
Obejście uwierzytelnienia w systemie automatyzacji biblioteki Yordam umożliwia wykorzystanie zaufanych identyfikatorów.
dataclasses-avroschema generates Avro schemas from Python dataclasses, Pydantic models, and Faust Records and generates Python code from Avro schemas. From version 0.44.0 through 0.70.5, the Pydantic and AvroDantic model generators insert a schema field's pydantic-class value after pydantic. in a…
Wrażliwość CSRF w Jenkins Multijob Plugin pozwala na wykonanie dowolnego kodu w kontekście JVM.
Eskalacja uprawnień w komponencie nawigacji DOM umożliwia nieautoryzowany dostęp.
RansomLook exposed sensitive operator-side scraping configuration through multiple unauthenticated API responses. Location records associated with ransomware groups and markets were returned largely verbatim to unauthenticated callers whenever the location itself was not marked as private. These…
An issue was discovered in Logpoint before 7.7.0. An improperly configured access control policy exposes sensitive Logpoint internal service (Redis) information to li-admin users. This can lead to privilege escalation.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak autoryzacji w Concrete CMS pozwala na eskalację uprawnień do grupy administracyjnej. | Brak autoryzacji w Concrete CMS pozwala na eskalację uprawnień do grupy administracyjnej. |
Obserwuj | 8,8 | 0,3 % | ||
| Luka w wtyczce WP Customer Area umożliwia atakującym odczyt i usuwanie plików na serwerze. | Luka w wtyczce WP Customer Area umożliwia atakującym odczyt i usuwanie plików na serwerze. |
Obserwuj | 8,8 | 0,3 % | ||
| Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. | Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. |
Obserwuj | 8,8 | 0,3 % | ||
| Niewystarczająca walidacja danych w ANGLE w Google Chrome umożliwia zdalne wykonanie kodu. | Niewystarczająca walidacja danych w ANGLE w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,3 % | ||
| Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. | Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. |
Obserwuj | 8,8 | 0,3 % | ||
| Przepełnienie całkowitej liczby w Skia w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. | Przepełnienie całkowitej liczby w Skia w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. |
Obserwuj | 8,8 | 0,3 % | ||
| Błąd use after free w Blink w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. | Błąd use after free w Blink w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. |
Obserwuj | 8,8 | 0,3 % | ||
| Wykorzystanie po zwolnieniu pamięci w V8 w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w V8 w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,3 % | ||
| Nieodpowiednia implementacja w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. | Nieodpowiednia implementacja w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. |
Obserwuj | 8,8 | 0,3 % | ||
| Wstrzyknięcie SQL w MATCHA INVOICE pozwala na uzyskanie lub zmianę danych w bazie. | Wstrzyknięcie SQL w MATCHA INVOICE pozwala na uzyskanie lub zmianę danych w bazie. |
Obserwuj | 8,8 | 0,3 % | ||
| Błędne warunki graniczne w WebGPU w Firefox umożliwiają zdalne wykonanie kodu. | Błędne warunki graniczne w WebGPU w Firefox umożliwiają zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,3 % | ||
| Błąd walidacji w skryptach akcji umożliwia uwierzytelnionym użytkownikom wstrzyknięcie poleceń. | Błąd walidacji w skryptach akcji umożliwia uwierzytelnionym użytkownikom wstrzyknięcie poleceń. |
Obserwuj | 8,8 | 0,3 % | ||
| In the Linux kernel, the following vulnerability has been resolved: Bluetooth: L2CAP: Fix potential user-after-free This fixes all… | In the Linux kernel, the following vulnerability has been resolved: Bluetooth: L2CAP: Fix potential user-after-free This fixes all instances of which requires to allocate a buffer calling alloc_skb which may release the chan lock and reacquire later which makes it possible that the chan is… |
Obserwuj | 8,8 | 0,3 % | ||
| Podwójne zwolnienie pamięci w jądrze Linuxa może prowadzić do niestabilności systemu. | Podwójne zwolnienie pamięci w jądrze Linuxa może prowadzić do niestabilności systemu. |
Obserwuj | 8,8 | 0,3 % | ||
| Wyścig warunków w ksmbd może prowadzić do uszkodzenia danych w sesji RPC. | Wyścig warunków w ksmbd może prowadzić do uszkodzenia danych w sesji RPC. |
Obserwuj | 8,8 | 0,3 % | ||
| Przepełnienie całkowite w open62541 umożliwia zdalnemu atakującemu zapis poza przydzieloną pamięcią. | Przepełnienie całkowite w open62541 umożliwia zdalnemu atakującemu zapis poza przydzieloną pamięcią. |
Obserwuj | 8,7 | 0,8 % | ||
| XXL-JOB 3.5.0-SNAPSHOT and earlier contains a Cross-Site Request Forgery (CSRF) vulnerability in the user management controller… | XXL-JOB 3.5.0-SNAPSHOT and earlier contains a Cross-Site Request Forgery (CSRF) vulnerability in the user management controller (JobUserController). The endpoints /user/insert, /user/update, and /user/delete lack CSRF protection and do not restrict HTTP method. |
Obserwuj | 8,8 | 0,3 % | ||
| Błąd w Snipe-IT pozwala na nieautoryzowany dostęp do danych użytkowników i modyfikację profili. | Błąd w Snipe-IT pozwala na nieautoryzowany dostęp do danych użytkowników i modyfikację profili. |
Obserwuj | 8,8 | 0,3 % | ||
| Nieprawidłowa kontrola dostępu w Windows MIDI Service Module umożliwia lokalną eskalację uprawnień. | Nieprawidłowa kontrola dostępu w Windows MIDI Service Module umożliwia lokalną eskalację uprawnień. |
Obserwuj | 8,8 | 0,3 % | ||
| Obejście uwierzytelnienia w systemie automatyzacji biblioteki Yordam umożliwia wykorzystanie zaufanych identyfikatorów. | Obejście uwierzytelnienia w systemie automatyzacji biblioteki Yordam umożliwia wykorzystanie zaufanych identyfikatorów. |
Obserwuj | 8,8 | 0,3 % | ||
| dataclasses-avroschema generates Avro schemas from Python dataclasses, Pydantic models, and Faust Records and generates Python code from… | dataclasses-avroschema generates Avro schemas from Python dataclasses, Pydantic models, and Faust Records and generates Python code from Avro schemas. From version 0.44.0 through 0.70.5, the Pydantic and AvroDantic model generators insert a schema field's pydantic-class value after pydantic. in a… |
Obserwuj | 8,8 | 0,3 % | ||
| Wrażliwość CSRF w Jenkins Multijob Plugin pozwala na wykonanie dowolnego kodu w kontekście JVM. | Wrażliwość CSRF w Jenkins Multijob Plugin pozwala na wykonanie dowolnego kodu w kontekście JVM. |
Obserwuj | 8,8 | 0,3 % | ||
| Eskalacja uprawnień w komponencie nawigacji DOM umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień w komponencie nawigacji DOM umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,3 % | ||
| RansomLook exposed sensitive operator-side scraping configuration through multiple unauthenticated API responses. | RansomLook exposed sensitive operator-side scraping configuration through multiple unauthenticated API responses. Location records associated with ransomware groups and markets were returned largely verbatim to unauthenticated callers whenever the location itself was not marked as private. These… |
Obserwuj | 8,7 | 0,8 % | ||
| An issue was discovered in Logpoint before 7.7.0. | An issue was discovered in Logpoint before 7.7.0. An improperly configured access control policy exposes sensitive Logpoint internal service (Redis) information to li-admin users. This can lead to privilege escalation. |
Obserwuj | 8,8 | 0,3 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.