KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w Weaviate pozwala na eskalację uprawnień do pełnej kontroli nad bazą danych.
Wstrzyknięcie obiektów w Werkstatt umożliwia zdalne wykonanie kodu.
Przepełnienie całkowitej w V8 w Google Chrome umożliwia zdalne wykonanie kodu w sandboxie.
Niewystarczająca walidacja danych w Google Chrome na iOS umożliwia zdalne wykorzystanie uszkodzenia sterty.
Błąd w rozszerzeniu vscode-java umożliwia wykonanie dowolnych poleceń w VS Code.
Wykorzystanie po zwolnieniu pamięci w Google Chrome na Linuxie umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w RtpSession umożliwia zdalne wykonanie kodu bez interakcji użytkownika.
Nieprawidłowa walidacja wejścia w Devolutions Remote Desktop Manager pozwala na wykonanie dowolnych poleceń na zdalnym hoście SSH.
Błąd use after free w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę.
Nieprawidłowe ograniczenie ścieżki w Microsoft Azure Kubernetes Service pozwala na lokalne wykonanie kodu przez uprawnionego atakującego.
Wstrzyknięcie SQL w module raportów CDR w FreePBX umożliwia atakującym dostęp do danych.
Niewystarczająca walidacja danych w ANGLE w Google Chrome umożliwia zdalne wykonanie kodu.
Błąd zapisu poza granicami w V8 w Google Chrome umożliwia zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w DOM w Google Chrome umożliwia zdalne wykonanie kodu.
Błąd use after free w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę.
Przepełnienie bufora w ANGLE w Google Chrome umożliwia zdalne wykonanie kodu.
Błąd use after free w Google Chrome na Mac umożliwia zdalne wykorzystanie korupcji pamięci.
Dostęp do pamięci poza przydzielonym obszarem w kamerach Milesight AIOT może prowadzić do zdalnego wykonania kodu.
Przepełnienie bufora w KissFFT umożliwia zdalne wykonanie kodu przez atakujących.
Wykonanie dowolnego kodu PHP na serwerze w Kiamo umożliwia atakującym z uprawnieniami administratora.
Niewystarczająca walidacja danych w Google Chrome pozwala na zdalne wykonanie kodu przez atakującego.
Błąd use after free w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy.
Nieodpowiednia implementacja w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę.
Błąd autoryzacji w firmware Tenda W30E V2 pozwala niskoprawnemu użytkownikowi zmienić hasło administratora.
Błąd w jądrze Linuxa w rtl8150_set_multicast prowadzi do podwójnego zgłoszenia URB.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w Weaviate pozwala na eskalację uprawnień do pełnej kontroli nad bazą danych. | Błąd w Weaviate pozwala na eskalację uprawnień do pełnej kontroli nad bazą danych. |
Obserwuj | 8,8 | 0,29 % | ||
| Wstrzyknięcie obiektów w Werkstatt umożliwia zdalne wykonanie kodu. | Wstrzyknięcie obiektów w Werkstatt umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,29 % | ||
| Przepełnienie całkowitej w V8 w Google Chrome umożliwia zdalne wykonanie kodu w sandboxie. | Przepełnienie całkowitej w V8 w Google Chrome umożliwia zdalne wykonanie kodu w sandboxie. |
Obserwuj | 8,8 | 0,29 % | ||
| Niewystarczająca walidacja danych w Google Chrome na iOS umożliwia zdalne wykorzystanie uszkodzenia sterty. | Niewystarczająca walidacja danych w Google Chrome na iOS umożliwia zdalne wykorzystanie uszkodzenia sterty. |
Obserwuj | 8,8 | 0,29 % | ||
| Błąd w rozszerzeniu vscode-java umożliwia wykonanie dowolnych poleceń w VS Code. | Błąd w rozszerzeniu vscode-java umożliwia wykonanie dowolnych poleceń w VS Code. |
Obserwuj | 8,8 | 0,29 % | ||
| Wykorzystanie po zwolnieniu pamięci w Google Chrome na Linuxie umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Google Chrome na Linuxie umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,29 % | ||
| Przepełnienie bufora w RtpSession umożliwia zdalne wykonanie kodu bez interakcji użytkownika. | Przepełnienie bufora w RtpSession umożliwia zdalne wykonanie kodu bez interakcji użytkownika. |
Obserwuj | 8,8 | 0,29 % | ||
| Nieprawidłowa walidacja wejścia w Devolutions Remote Desktop Manager pozwala na wykonanie dowolnych poleceń na zdalnym hoście SSH. | Nieprawidłowa walidacja wejścia w Devolutions Remote Desktop Manager pozwala na wykonanie dowolnych poleceń na zdalnym hoście SSH. |
Obserwuj | 8,8 | 0,29 % | ||
| Błąd use after free w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. | Błąd use after free w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. |
Obserwuj | 8,8 | 0,29 % | ||
| Nieprawidłowe ograniczenie ścieżki w Microsoft Azure Kubernetes Service pozwala na lokalne wykonanie kodu przez uprawnionego atakującego. | Nieprawidłowe ograniczenie ścieżki w Microsoft Azure Kubernetes Service pozwala na lokalne wykonanie kodu przez uprawnionego atakującego. |
Obserwuj | 8,8 | 0,29 % | ||
| Wstrzyknięcie SQL w module raportów CDR w FreePBX umożliwia atakującym dostęp do danych. | Wstrzyknięcie SQL w module raportów CDR w FreePBX umożliwia atakującym dostęp do danych. |
Obserwuj | 8,8 | 0,29 % | ||
| Niewystarczająca walidacja danych w ANGLE w Google Chrome umożliwia zdalne wykonanie kodu. | Niewystarczająca walidacja danych w ANGLE w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,29 % | ||
| Błąd zapisu poza granicami w V8 w Google Chrome umożliwia zdalne wykonanie kodu. | Błąd zapisu poza granicami w V8 w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,29 % | ||
| Wykorzystanie po zwolnieniu pamięci w DOM w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w DOM w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,29 % | ||
| Błąd use after free w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. | Błąd use after free w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. |
Obserwuj | 8,8 | 0,29 % | ||
| Przepełnienie bufora w ANGLE w Google Chrome umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w ANGLE w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,29 % | ||
| Błąd use after free w Google Chrome na Mac umożliwia zdalne wykorzystanie korupcji pamięci. | Błąd use after free w Google Chrome na Mac umożliwia zdalne wykorzystanie korupcji pamięci. |
Obserwuj | 8,8 | 0,29 % | ||
| Dostęp do pamięci poza przydzielonym obszarem w kamerach Milesight AIOT może prowadzić do zdalnego wykonania kodu. | Dostęp do pamięci poza przydzielonym obszarem w kamerach Milesight AIOT może prowadzić do zdalnego wykonania kodu. |
Obserwuj | 8,8 | 0,29 % | ||
| Przepełnienie bufora w KissFFT umożliwia zdalne wykonanie kodu przez atakujących. | Przepełnienie bufora w KissFFT umożliwia zdalne wykonanie kodu przez atakujących. |
Obserwuj | 8,8 | 0,29 % | ||
| Wykonanie dowolnego kodu PHP na serwerze w Kiamo umożliwia atakującym z uprawnieniami administratora. | Wykonanie dowolnego kodu PHP na serwerze w Kiamo umożliwia atakującym z uprawnieniami administratora. |
Obserwuj | 8,8 | 0,29 % | ||
| Niewystarczająca walidacja danych w Google Chrome pozwala na zdalne wykonanie kodu przez atakującego. | Niewystarczająca walidacja danych w Google Chrome pozwala na zdalne wykonanie kodu przez atakującego. |
Obserwuj | 8,8 | 0,29 % | ||
| Błąd use after free w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. | Błąd use after free w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. |
Obserwuj | 8,8 | 0,29 % | ||
| Nieodpowiednia implementacja w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. | Nieodpowiednia implementacja w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. |
Obserwuj | 8,8 | 0,29 % | ||
| Błąd autoryzacji w firmware Tenda W30E V2 pozwala niskoprawnemu użytkownikowi zmienić hasło administratora. | Błąd autoryzacji w firmware Tenda W30E V2 pozwala niskoprawnemu użytkownikowi zmienić hasło administratora. |
Obserwuj | 8,8 | 0,29 % | ||
| Błąd w jądrze Linuxa w rtl8150_set_multicast prowadzi do podwójnego zgłoszenia URB. | Błąd w jądrze Linuxa w rtl8150_set_multicast prowadzi do podwójnego zgłoszenia URB. |
Obserwuj | 8,8 | 0,29 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.