KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w MatroskaExtractor umożliwia zdalne wykonanie kodu przez nieprawidłowe rzutowanie.
Brak odpowiedniego filtrowania w wtyczce Simple Ajax Chat pozwala na wstrzyknięcie skryptów przez nieautoryzowanych użytkowników.
The OpenRGB network protocol allows attackers to cause memory exhaustion and out-of-bounds memory reads and writes by passing inconsistent data.
Niezabezpieczone odniesienie do obiektu w Krayin CRM pozwala użytkownikom edytować rekordy innych.
Wstrzyknięcie obiektów w ARMember Premium umożliwia zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w V8 w Google Chrome umożliwia zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę.
Wykorzystanie po zwolnieniu pamięci w DevTools Google Chrome umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w WebNN w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie korupcji pamięci.
Brak walidacji plików w wtyczce WP Support Plus umożliwia ataki XSS przez nieautoryzowanych użytkowników.
Eskalacja uprawnień w Fusion Builder umożliwia nieautoryzowany dostęp do funkcji.
Brak walidacji tensorów rzadkich w vLLM umożliwia atakującym wywołanie awarii lub wyczerpanie zasobów.
Nieprawidłowe neutralizowanie danych wejściowych w Microsoft Edge umożliwia atakującemu oszustwo w sieci.
Brak sprawdzenia granic w mfc_core_nal_q_get_dec_metadata_sei_nal umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w VideoRtpPayloadDecoderNode.cpp może prowadzić do zdalnego wykonania kodu.
Eskalacja uprawnień w Dokan umożliwia nieautoryzowany dostęp do zasobów.
Eskalacja uprawnień w B Blocks umożliwia nieautoryzowany dostęp do funkcji.
Wstrzyknięcie SQL w OpenSIPS Control Panel umożliwia wykonanie dowolnych poleceń SQL przez uwierzytelnionych atakujących.
Błąd w OpenClaw pozwala nieautoryzowanym klientom uzyskać uprawnienia administratora.
Brak walidacji autoryzacji w ChromaDB pozwala uwierzytelnionym użytkownikom na nieautoryzowany dostęp do danych.
Brak uwierzytelnienia w urządzeniu Frontier X2 umożliwia zdalne przejęcie kontroli nad funkcjami.
Przepełnienie całkowitej liczby w V8 w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy.
Błąd zapisu poza granicami w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę.
Wykorzystanie po zwolnieniu pamięci w PDF w Google Chrome umożliwia zdalne wykonanie kodu.
Luka w Oracle Payroll umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w MatroskaExtractor umożliwia zdalne wykonanie kodu przez nieprawidłowe rzutowanie. | Błąd w MatroskaExtractor umożliwia zdalne wykonanie kodu przez nieprawidłowe rzutowanie. |
Obserwuj | 8,8 | 0,28 % | ||
| Brak odpowiedniego filtrowania w wtyczce Simple Ajax Chat pozwala na wstrzyknięcie skryptów przez nieautoryzowanych użytkowników. | Brak odpowiedniego filtrowania w wtyczce Simple Ajax Chat pozwala na wstrzyknięcie skryptów przez nieautoryzowanych użytkowników. |
Obserwuj | 8,8 | 0,28 % | ||
| The OpenRGB network protocol allows attackers to cause memory exhaustion and out-of-bounds memory reads and writes by passing inconsistent… | The OpenRGB network protocol allows attackers to cause memory exhaustion and out-of-bounds memory reads and writes by passing inconsistent data. |
Obserwuj | 8,8 | 0,28 % | ||
| Niezabezpieczone odniesienie do obiektu w Krayin CRM pozwala użytkownikom edytować rekordy innych. | Niezabezpieczone odniesienie do obiektu w Krayin CRM pozwala użytkownikom edytować rekordy innych. |
Obserwuj | 8,8 | 0,28 % | ||
| Wstrzyknięcie obiektów w ARMember Premium umożliwia zdalne wykonanie kodu. | Wstrzyknięcie obiektów w ARMember Premium umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,28 % | ||
| Wykorzystanie po zwolnieniu pamięci w V8 w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w V8 w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,28 % | ||
| Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. | Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. |
Obserwuj | 8,8 | 0,28 % | ||
| Wykorzystanie po zwolnieniu pamięci w DevTools Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w DevTools Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,28 % | ||
| Przepełnienie bufora w WebNN w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie korupcji pamięci. | Przepełnienie bufora w WebNN w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie korupcji pamięci. |
Obserwuj | 8,8 | 0,28 % | ||
| Brak walidacji plików w wtyczce WP Support Plus umożliwia ataki XSS przez nieautoryzowanych użytkowników. | Brak walidacji plików w wtyczce WP Support Plus umożliwia ataki XSS przez nieautoryzowanych użytkowników. |
Obserwuj | 8,8 | 0,28 % | ||
| Eskalacja uprawnień w Fusion Builder umożliwia nieautoryzowany dostęp do funkcji. | Eskalacja uprawnień w Fusion Builder umożliwia nieautoryzowany dostęp do funkcji. |
Obserwuj | 8,8 | 0,28 % | ||
| Brak walidacji tensorów rzadkich w vLLM umożliwia atakującym wywołanie awarii lub wyczerpanie zasobów. | Brak walidacji tensorów rzadkich w vLLM umożliwia atakującym wywołanie awarii lub wyczerpanie zasobów. |
Obserwuj | 8,8 | 0,28 % | ||
| Nieprawidłowe neutralizowanie danych wejściowych w Microsoft Edge umożliwia atakującemu oszustwo w sieci. | Nieprawidłowe neutralizowanie danych wejściowych w Microsoft Edge umożliwia atakującemu oszustwo w sieci. |
Obserwuj | 8,8 | 0,28 % | ||
| Brak sprawdzenia granic w mfc_core_nal_q_get_dec_metadata_sei_nal umożliwia zdalne wykonanie kodu. | Brak sprawdzenia granic w mfc_core_nal_q_get_dec_metadata_sei_nal umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,28 % | ||
| Przepełnienie bufora w VideoRtpPayloadDecoderNode.cpp może prowadzić do zdalnego wykonania kodu. | Przepełnienie bufora w VideoRtpPayloadDecoderNode.cpp może prowadzić do zdalnego wykonania kodu. |
Obserwuj | 8,8 | 0,28 % | ||
| Eskalacja uprawnień w Dokan umożliwia nieautoryzowany dostęp do zasobów. | Eskalacja uprawnień w Dokan umożliwia nieautoryzowany dostęp do zasobów. |
Obserwuj | 8,8 | 0,28 % | ||
| Eskalacja uprawnień w B Blocks umożliwia nieautoryzowany dostęp do funkcji. | Eskalacja uprawnień w B Blocks umożliwia nieautoryzowany dostęp do funkcji. |
Obserwuj | 8,8 | 0,28 % | ||
| Wstrzyknięcie SQL w OpenSIPS Control Panel umożliwia wykonanie dowolnych poleceń SQL przez uwierzytelnionych atakujących. | Wstrzyknięcie SQL w OpenSIPS Control Panel umożliwia wykonanie dowolnych poleceń SQL przez uwierzytelnionych atakujących. |
Obserwuj | 8,8 | 0,28 % | ||
| Błąd w OpenClaw pozwala nieautoryzowanym klientom uzyskać uprawnienia administratora. | Błąd w OpenClaw pozwala nieautoryzowanym klientom uzyskać uprawnienia administratora. |
Obserwuj | 8,8 | 0,28 % | ||
| Brak walidacji autoryzacji w ChromaDB pozwala uwierzytelnionym użytkownikom na nieautoryzowany dostęp do danych. | Brak walidacji autoryzacji w ChromaDB pozwala uwierzytelnionym użytkownikom na nieautoryzowany dostęp do danych. |
Obserwuj | 8,8 | 0,28 % | ||
| Brak uwierzytelnienia w urządzeniu Frontier X2 umożliwia zdalne przejęcie kontroli nad funkcjami. | Brak uwierzytelnienia w urządzeniu Frontier X2 umożliwia zdalne przejęcie kontroli nad funkcjami. |
Obserwuj | 8,8 | 0,28 % | ||
| Przepełnienie całkowitej liczby w V8 w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. | Przepełnienie całkowitej liczby w V8 w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. |
Obserwuj | 8,8 | 0,28 % | ||
| Błąd zapisu poza granicami w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. | Błąd zapisu poza granicami w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. |
Obserwuj | 8,8 | 0,28 % | ||
| Wykorzystanie po zwolnieniu pamięci w PDF w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w PDF w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,28 % | ||
| Luka w Oracle Payroll umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami. | Luka w Oracle Payroll umożliwia przejęcie kontroli przez atakującego z niskimi uprawnieniami. |
Obserwuj | 8,8 | 0,28 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.