KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
W Eclipse Theia przed wersją 1.71.0 złośliwe pliki .prompttemplate mogą modyfikować instrukcje AI, co prowadzi do eksfiltracji danych.
W Eclipse Theia przed wersją 1.71.0 atakujący może wykorzystać nazwy plików do wstrzyknięcia złośliwych instrukcji.
Obejście autoryzacji w OpenClaw pozwala na nieautoryzowany dostęp do sesji urządzenia.
Wykorzystanie nieprawidłowego przetwarzania wejścia w FreePBX pozwala na przejście ścieżki i wykonanie kodu.
Luka w Oracle Flow Manufacturing umożliwia przejęcie systemu przez atakującego z niskimi uprawnieniami.
Luka w interfejsie zarządzania Access Pointów umożliwia zdalne wykonanie kodu JavaScript.
W HiSecOS web server występuje luka eskalacji uprawnień, umożliwiająca dostęp administracyjny.
Brak weryfikacji hasła w interfejsie Tenda W30E V2 umożliwia nieautoryzowane zmiany haseł.
Wyścig w jądrze Linuxa w Bluetooth prowadzi do podwójnego usunięcia i błędu UAF.
A security issue exists within 1732E ArmorBlock® I/O, where an unauthenticated attacker can change the device's webserver password without valid credentials. This could result in admin account takeover or unauthorized modification of device configuration.
Privilege escalation in the DOM: Navigation component. This vulnerability was fixed in Firefox 153 and Thunderbird 153.
Błąd walidacji indeksów w brcmfmac w jądrze Linux umożliwia nieautoryzowany dostęp do pamięci.
Memory corruption in Workers in Google Chrome prior to 155.0.8059.84 allowed a remote attacker to potentially execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
Use after free in Compositing in Google Chrome prior to 155.0.8059.84 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
In the Linux kernel, the following vulnerability has been resolved: net/mlx5e: Don't clone flow post action attributes second time The code already clones post action attributes in mlx5e_clone_flow_attr_for_post_act(). Creating another copy in mlx5e_tc_post_act_add() is a erroneous leftover from…
Błąd odczytu poza zakresem w WebGPU w Google Chrome na Androidzie umożliwia zdalnemu atakującemu zapis w pamięci.
Podatność na przejście ścieżki w ManageEngine M365 Manager Plus umożliwia nieautoryzowany dostęp do danych.
Błąd walidacji pochodzenia w Livebook umożliwia nieautoryzowanemu JavaScriptowi wywoływanie skrótów klawiszowych.
Przepełnienie bufora w jądrze Linux w Bluetooth umożliwia zdalne wykonanie kodu.
Błąd w MOOS umożliwia atakującym wysyłanie złośliwych pakietów, co prowadzi do odmowy usługi.
RustDesk versions before 1.4.7 contain an uncontrolled speculative memory allocation vulnerability in BytesCodec. Before authentication, the decoder trusts the payload length encoded in a four-byte frame header and reserves that amount before receiving the payload. A crafted header can request up…
Integer overflow or wraparound in Windows Virtualization-Based Security (VBS) Enclave allows an authorized attacker to elevate privileges locally.
genieacs-mcp is an MCP server for GenieACS written in Go. Prior to 0.3.2, the Streamable HTTP transport in cmd/server/main.go creates an unauthenticated /mcp listener on the default MCP_LISTEN_ADDR value 127.0.0.1:8080 when MCP_AUTH_TOKEN is unset and the httpSrv.Start(addr) branch does not…
CWE-918: Server-Side Request Forgery in the Progress @progress/sitefinity-nextjs-sdk npm package versions 15.1.8326 through 15.4.8637 may allow a remote attacker to make server-side requests to an attacker-controlled host, potentially exposing sensitive information.
Niewystarczające egzekwowanie polityki w Google Chrome pozwala na eskalację uprawnień przez złośliwą wtyczkę.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| W Eclipse Theia przed wersją 1.71.0 złośliwe pliki .prompttemplate mogą modyfikować instrukcje AI, co prowadzi do eksfiltracji danych. | W Eclipse Theia przed wersją 1.71.0 złośliwe pliki .prompttemplate mogą modyfikować instrukcje AI, co prowadzi do eksfiltracji danych. |
Obserwuj | 8,8 | 0,27 % | ||
| W Eclipse Theia przed wersją 1.71.0 atakujący może wykorzystać nazwy plików do wstrzyknięcia złośliwych instrukcji. | W Eclipse Theia przed wersją 1.71.0 atakujący może wykorzystać nazwy plików do wstrzyknięcia złośliwych instrukcji. |
Obserwuj | 8,8 | 0,27 % | ||
| Obejście autoryzacji w OpenClaw pozwala na nieautoryzowany dostęp do sesji urządzenia. | Obejście autoryzacji w OpenClaw pozwala na nieautoryzowany dostęp do sesji urządzenia. |
Obserwuj | 8,8 | 0,27 % | ||
| Wykorzystanie nieprawidłowego przetwarzania wejścia w FreePBX pozwala na przejście ścieżki i wykonanie kodu. | Wykorzystanie nieprawidłowego przetwarzania wejścia w FreePBX pozwala na przejście ścieżki i wykonanie kodu. |
Obserwuj | 8,8 | 0,27 % | ||
| Luka w Oracle Flow Manufacturing umożliwia przejęcie systemu przez atakującego z niskimi uprawnieniami. | Luka w Oracle Flow Manufacturing umożliwia przejęcie systemu przez atakującego z niskimi uprawnieniami. |
Obserwuj | 8,8 | 0,27 % | ||
| Luka w interfejsie zarządzania Access Pointów umożliwia zdalne wykonanie kodu JavaScript. | Luka w interfejsie zarządzania Access Pointów umożliwia zdalne wykonanie kodu JavaScript. |
Obserwuj | 8,8 | 0,27 % | ||
| W HiSecOS web server występuje luka eskalacji uprawnień, umożliwiająca dostęp administracyjny. | W HiSecOS web server występuje luka eskalacji uprawnień, umożliwiająca dostęp administracyjny. |
Obserwuj | 8,8 | 0,27 % | ||
| Brak weryfikacji hasła w interfejsie Tenda W30E V2 umożliwia nieautoryzowane zmiany haseł. | Brak weryfikacji hasła w interfejsie Tenda W30E V2 umożliwia nieautoryzowane zmiany haseł. |
Obserwuj | 8,8 | 0,27 % | ||
| Wyścig w jądrze Linuxa w Bluetooth prowadzi do podwójnego usunięcia i błędu UAF. | Wyścig w jądrze Linuxa w Bluetooth prowadzi do podwójnego usunięcia i błędu UAF. |
Obserwuj | 8,8 | 0,27 % | ||
| A security issue exists within 1732E ArmorBlock® I/O, where an unauthenticated attacker can change the device's webserver password without… | A security issue exists within 1732E ArmorBlock® I/O, where an unauthenticated attacker can change the device's webserver password without valid credentials. This could result in admin account takeover or unauthorized modification of device configuration. |
Obserwuj | 8,8 | 0,27 % | ||
| Privilege escalation in the DOM: Navigation component. | Privilege escalation in the DOM: Navigation component. This vulnerability was fixed in Firefox 153 and Thunderbird 153. |
Obserwuj | 8,8 | 0,27 % | ||
| Błąd walidacji indeksów w brcmfmac w jądrze Linux umożliwia nieautoryzowany dostęp do pamięci. | Błąd walidacji indeksów w brcmfmac w jądrze Linux umożliwia nieautoryzowany dostęp do pamięci. |
Obserwuj | 8,8 | 0,27 % | ||
| Memory corruption in Workers in Google Chrome prior to 155.0.8059.84 allowed a remote attacker to potentially execute arbitrary code… | Memory corruption in Workers in Google Chrome prior to 155.0.8059.84 allowed a remote attacker to potentially execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Medium) |
Obserwuj | 8,8 | 0,27 % | ||
| Use after free in Compositing in Google Chrome prior to 155.0.8059.84 allowed a remote attacker to execute arbitrary code inside the… | Use after free in Compositing in Google Chrome prior to 155.0.8059.84 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Medium) |
Obserwuj | 8,8 | 0,27 % | ||
| In the Linux kernel, the following vulnerability has been resolved: net/mlx5e: Don't clone flow post action attributes second time The… | In the Linux kernel, the following vulnerability has been resolved: net/mlx5e: Don't clone flow post action attributes second time The code already clones post action attributes in mlx5e_clone_flow_attr_for_post_act(). Creating another copy in mlx5e_tc_post_act_add() is a erroneous leftover from… |
Obserwuj | 8,8 | 0,27 % | ||
| Błąd odczytu poza zakresem w WebGPU w Google Chrome na Androidzie umożliwia zdalnemu atakującemu zapis w pamięci. | Błąd odczytu poza zakresem w WebGPU w Google Chrome na Androidzie umożliwia zdalnemu atakującemu zapis w pamięci. |
Obserwuj | 8,8 | 0,27 % | ||
| Podatność na przejście ścieżki w ManageEngine M365 Manager Plus umożliwia nieautoryzowany dostęp do danych. | Podatność na przejście ścieżki w ManageEngine M365 Manager Plus umożliwia nieautoryzowany dostęp do danych. |
Obserwuj | 8,5 | 1,77 % | ||
| Błąd walidacji pochodzenia w Livebook umożliwia nieautoryzowanemu JavaScriptowi wywoływanie skrótów klawiszowych. | Błąd walidacji pochodzenia w Livebook umożliwia nieautoryzowanemu JavaScriptowi wywoływanie skrótów klawiszowych. |
Obserwuj | 8,8 | 0,27 % | ||
| Przepełnienie bufora w jądrze Linux w Bluetooth umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w jądrze Linux w Bluetooth umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,27 % | ||
| Błąd w MOOS umożliwia atakującym wysyłanie złośliwych pakietów, co prowadzi do odmowy usługi. | Błąd w MOOS umożliwia atakującym wysyłanie złośliwych pakietów, co prowadzi do odmowy usługi. |
Obserwuj | 8,7 | 0,77 % | ||
| RustDesk versions before 1.4.7 contain an uncontrolled speculative memory allocation vulnerability in BytesCodec. | RustDesk versions before 1.4.7 contain an uncontrolled speculative memory allocation vulnerability in BytesCodec. Before authentication, the decoder trusts the payload length encoded in a four-byte frame header and reserves that amount before receiving the payload. A crafted header can request up… |
Obserwuj | 8,7 | 0,77 % | ||
| Integer overflow or wraparound in Windows Virtualization-Based Security (VBS) Enclave allows an authorized attacker to elevate privileges… | Integer overflow or wraparound in Windows Virtualization-Based Security (VBS) Enclave allows an authorized attacker to elevate privileges locally. |
Obserwuj | 8,8 | 0,27 % | ||
| genieacs-mcp is an MCP server for GenieACS written in Go. | genieacs-mcp is an MCP server for GenieACS written in Go. Prior to 0.3.2, the Streamable HTTP transport in cmd/server/main.go creates an unauthenticated /mcp listener on the default MCP_LISTEN_ADDR value 127.0.0.1:8080 when MCP_AUTH_TOKEN is unset and the httpSrv.Start(addr) branch does not… |
Obserwuj | 8,8 | 0,26 % | ||
| CWE-918: Server-Side Request Forgery in the Progress @progress/sitefinity-nextjs-sdk npm package versions 15.1.8326 through 15.4.8637 may… | CWE-918: Server-Side Request Forgery in the Progress @progress/sitefinity-nextjs-sdk npm package versions 15.1.8326 through 15.4.8637 may allow a remote attacker to make server-side requests to an attacker-controlled host, potentially exposing sensitive information. |
Obserwuj | 8,8 | 0,26 % | ||
| Niewystarczające egzekwowanie polityki w Google Chrome pozwala na eskalację uprawnień przez złośliwą wtyczkę. | Niewystarczające egzekwowanie polityki w Google Chrome pozwala na eskalację uprawnień przez złośliwą wtyczkę. |
Obserwuj | 8,8 | 0,26 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.