KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Use after free in Media in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)
Use after free in V8 in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)
Use after free in V8 in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)
A privilege escalation vulnerability exists in the API of AOS-S. Successful exploitation could allow an authenticated read-only user to escalate their privileges and gain administrative access to the affected system.
Użycie po zwolnieniu pamięci w funkcji aggr_reset_state() w jądrze Linux może prowadzić do nieprzewidzianych błędów.
Użycie po zwolnieniu pamięci w jądrze Linux umożliwia nieautoryzowany dostęp do danych.
Protection mechanism failure in Windows PowerShell allows an authorized attacker to bypass a security feature locally.
When Brocade ASCG before 3.5.0 processes support bundle archives ingested from remote compromised endpoints, the application fails to sanitize path traversal sequences contained within archive entries prior to extraction. An unauthenticated remote attacker capable of sending or intercepting…
In the Linux kernel, the following vulnerability has been resolved: wifi: rtw88: use work to update rate to avoid RCU warning The ieee80211_ops::sta_rc_update must be atomic, because ieee80211_chan_bw_change() holds rcu_read lock while calling drv_sta_rc_update(), so create a work to do original…
Błąd odczytu poza granicami w jądrze Linux umożliwia niebezpieczne przetwarzanie złośliwych ramek.
Błąd w jądrze Linux w mt7921 umożliwia wywołanie paniki jądra przez niewłaściwe zarządzanie buforami.
An improper access control vulnerability exists in the Android client application for HPE Networking ClearPass Policy Manager, where application functionality may be invoked by untrusted sources. Successful exploitation could allow an unauthenticated remote attacker, with user interaction, to…
Błąd w kernelu Linux pozwalał na niebezpieczne zarządzanie sesjami podczas wylogowywania.
Przepełnienie bufora w sterowniku CEC w jądrze Linuxa pozwala na zapis poza przydzieloną pamięcią.
Brak weryfikacji tokena Facebooka w wtyczce RegistrationMagic umożliwia nieautoryzowanym atakującym logowanie się jako istniejący użytkownik.
Wrażliwość na formatowanie ciągów w AOS-CX umożliwia zdalne wykonanie kodu bez uwierzytelnienia.
W CTI-Transmute podatność CSRF pozwala na usunięcie kont użytkowników przez atakującego.
Wykorzystanie podatności JSON Hijacking w Apache JSPWiki prowadzi do ataków CSRF.
Nieinicjalizowane użycie w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę.
Przepełnienie bufora w WatchGuard Fireware OS pozwala na zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Typowe pomylenie w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę.
Błąd odczytu i zapisu poza granicami w Google Chrome umożliwia zdalnemu atakującemu dostęp do pamięci.
Zapis poza granicami w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę.
Niewystarczająca walidacja danych w Chrome na iOS pozwala na zdalne wykonanie kodu.
Błąd w Capgo pozwala atakującym na ominięcie ograniczeń subkluczy, co prowadzi do nieautoryzowanego dostępu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Use after free in Media in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox via… | Use after free in Media in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High) |
Obserwuj | 8,8 | 0,27 % | ||
| Use after free in V8 in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a… | Use after free in V8 in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High) |
Obserwuj | 8,8 | 0,27 % | ||
| Use after free in V8 in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a… | Use after free in V8 in Google Chrome prior to 155.0.8059.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High) |
Obserwuj | 8,8 | 0,27 % | ||
| A privilege escalation vulnerability exists in the API of AOS-S. | A privilege escalation vulnerability exists in the API of AOS-S. Successful exploitation could allow an authenticated read-only user to escalate their privileges and gain administrative access to the affected system. |
Obserwuj | 8,8 | 0,27 % | ||
| Użycie po zwolnieniu pamięci w funkcji aggr_reset_state() w jądrze Linux może prowadzić do nieprzewidzianych błędów. | Użycie po zwolnieniu pamięci w funkcji aggr_reset_state() w jądrze Linux może prowadzić do nieprzewidzianych błędów. |
Obserwuj | 8,8 | 0,27 % | ||
| Użycie po zwolnieniu pamięci w jądrze Linux umożliwia nieautoryzowany dostęp do danych. | Użycie po zwolnieniu pamięci w jądrze Linux umożliwia nieautoryzowany dostęp do danych. |
Obserwuj | 8,8 | 0,27 % | ||
| Protection mechanism failure in Windows PowerShell allows an authorized attacker to bypass a security feature locally. | Protection mechanism failure in Windows PowerShell allows an authorized attacker to bypass a security feature locally. |
Obserwuj | 8,8 | 0,27 % | ||
| When Brocade ASCG before 3.5.0 processes support bundle archives ingested from remote compromised endpoints, the application fails to… | When Brocade ASCG before 3.5.0 processes support bundle archives ingested from remote compromised endpoints, the application fails to sanitize path traversal sequences contained within archive entries prior to extraction. An unauthenticated remote attacker capable of sending or intercepting… |
Obserwuj | 8,8 | 0,27 % | ||
| In the Linux kernel, the following vulnerability has been resolved: wifi: rtw88: use work to update rate to avoid RCU warning The… | In the Linux kernel, the following vulnerability has been resolved: wifi: rtw88: use work to update rate to avoid RCU warning The ieee80211_ops::sta_rc_update must be atomic, because ieee80211_chan_bw_change() holds rcu_read lock while calling drv_sta_rc_update(), so create a work to do original… |
Obserwuj | 8,8 | 0,27 % | ||
| Błąd odczytu poza granicami w jądrze Linux umożliwia niebezpieczne przetwarzanie złośliwych ramek. | Błąd odczytu poza granicami w jądrze Linux umożliwia niebezpieczne przetwarzanie złośliwych ramek. |
Obserwuj | 8,8 | 0,27 % | ||
| Błąd w jądrze Linux w mt7921 umożliwia wywołanie paniki jądra przez niewłaściwe zarządzanie buforami. | Błąd w jądrze Linux w mt7921 umożliwia wywołanie paniki jądra przez niewłaściwe zarządzanie buforami. |
Obserwuj | 8,8 | 0,27 % | ||
| An improper access control vulnerability exists in the Android client application for HPE Networking ClearPass Policy Manager, where… | An improper access control vulnerability exists in the Android client application for HPE Networking ClearPass Policy Manager, where application functionality may be invoked by untrusted sources. Successful exploitation could allow an unauthenticated remote attacker, with user interaction, to… |
Obserwuj | 8,8 | 0,27 % | ||
| Błąd w kernelu Linux pozwalał na niebezpieczne zarządzanie sesjami podczas wylogowywania. | Błąd w kernelu Linux pozwalał na niebezpieczne zarządzanie sesjami podczas wylogowywania. |
Obserwuj | 8,8 | 0,27 % | ||
| Przepełnienie bufora w sterowniku CEC w jądrze Linuxa pozwala na zapis poza przydzieloną pamięcią. | Przepełnienie bufora w sterowniku CEC w jądrze Linuxa pozwala na zapis poza przydzieloną pamięcią. |
Obserwuj | 8,8 | 0,27 % | ||
| Brak weryfikacji tokena Facebooka w wtyczce RegistrationMagic umożliwia nieautoryzowanym atakującym logowanie się jako istniejący… | Brak weryfikacji tokena Facebooka w wtyczce RegistrationMagic umożliwia nieautoryzowanym atakującym logowanie się jako istniejący użytkownik. |
Obserwuj | 8,8 | 0,27 % | ||
| Wrażliwość na formatowanie ciągów w AOS-CX umożliwia zdalne wykonanie kodu bez uwierzytelnienia. | Wrażliwość na formatowanie ciągów w AOS-CX umożliwia zdalne wykonanie kodu bez uwierzytelnienia. |
Obserwuj | 8,8 | 0,27 % | ||
| W CTI-Transmute podatność CSRF pozwala na usunięcie kont użytkowników przez atakującego. | W CTI-Transmute podatność CSRF pozwala na usunięcie kont użytkowników przez atakującego. |
Obserwuj | 8,8 | 0,27 % | ||
| Wykorzystanie podatności JSON Hijacking w Apache JSPWiki prowadzi do ataków CSRF. | Wykorzystanie podatności JSON Hijacking w Apache JSPWiki prowadzi do ataków CSRF. |
Obserwuj | 8,8 | 0,27 % | ||
| Nieinicjalizowane użycie w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. | Nieinicjalizowane użycie w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. |
Obserwuj | 8,8 | 0,27 % | ||
| Przepełnienie bufora w WatchGuard Fireware OS pozwala na zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w WatchGuard Fireware OS pozwala na zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,27 % | ||
| Typowe pomylenie w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. | Typowe pomylenie w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. |
Obserwuj | 8,8 | 0,27 % | ||
| Błąd odczytu i zapisu poza granicami w Google Chrome umożliwia zdalnemu atakującemu dostęp do pamięci. | Błąd odczytu i zapisu poza granicami w Google Chrome umożliwia zdalnemu atakującemu dostęp do pamięci. |
Obserwuj | 8,8 | 0,27 % | ||
| Zapis poza granicami w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. | Zapis poza granicami w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. |
Obserwuj | 8,8 | 0,27 % | ||
| Niewystarczająca walidacja danych w Chrome na iOS pozwala na zdalne wykonanie kodu. | Niewystarczająca walidacja danych w Chrome na iOS pozwala na zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,27 % | ||
| Błąd w Capgo pozwala atakującym na ominięcie ograniczeń subkluczy, co prowadzi do nieautoryzowanego dostępu. | Błąd w Capgo pozwala atakującym na ominięcie ograniczeń subkluczy, co prowadzi do nieautoryzowanego dostępu. |
Obserwuj | 8,8 | 0,27 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.