KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Niewystarczająca walidacja danych w DevTools Google Chrome umożliwia eskalację uprawnień przez złośliwą wtyczkę.
SWE-agent's trajectory inspector (sweagent inspector), confirmed in v1.1.0, is an HTTP server that joins request paths to the trajectory directory in its /trajectory/ handler without rejecting parent-directory ('..') references, bypassing the built-in path sanitization. The server binds all…
Easy!Appointments through 1.6.0 contains an authorization bypass vulnerability in Booking::register() that allows unauthenticated attackers to modify any appointment by supplying an appointment id without its hash. Attackers can enumerate sequential appointment ids with a self-asserted manage_mode…
Błąd w jądrze Linuxa w Bluetooth pozwala na wykorzystanie niezainicjowanego bajtu, co może prowadzić do nieprzewidywalnych skutków.
Błąd w jądrze Linuxa pozwala na dereferencję zwolnionej pamięci przez nieodpowiednie zarządzanie gniazdami.
Przepełnienie bufora w sterowniku mwifiex w jądrze Linuxa umożliwia odczyt pamięci poza przydzielonym obszarem.
Błąd w jądrze Linuxa w Wacom pozwala na nieprawidłowe zarządzanie zasobami po błędach inicjalizacji.
Błąd w jądrze Linuxa w Bluetooth pozwalał na dereferencję zwolnionego urządzenia podczas rejestracji.
Wielokrotne wstrzyknięcia SQL w Care2x umożliwiają nieautoryzowanym atakującym dostęp do danych.
Użycie połączenia Bluetooth w jądrze Linux może prowadzić do wycieku pamięci.
The SAML Single Sign On WordPress plugin before 5.4.7 does not verify the signature of a SAML response before storing the certificate it carries, and offers an administrator a one-click control that promotes that stored certificate to the site's trusted signing certificate, allowing…
Użycie po zwolnieniu w jądrze Linux przy przetwarzaniu zapytań MLD może prowadzić do awarii systemu.
Eskalacja uprawnień w komponencie Service Workers w DOM umożliwia nieautoryzowany dostęp.
Eskalacja uprawnień w komponencie graficznym Firefoksa umożliwia nieautoryzowany dostęp.
Wstrzyknięcie kodu w Dell PowerStore pozwala użytkownikowi na wykonanie kodu z uprawnieniami roota.
Wtyczka Salon Booking System dla WordPressa jest podatna na atak CSRF, co umożliwia zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w Ozone w Google Chrome umożliwia zdalne wykorzystanie korupcji sterty.
Nieprawidłowa kontrola dostępu w webservices umożliwia nieautoryzowanym użytkownikom tworzenie pól niestandardowych.
Wykorzystanie po zwolnieniu pamięci w V8 w Google Chrome umożliwia zdalne wykonanie kodu.
Błąd use after free w PDFium w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwy plik PDF.
Wykorzystanie po zwolnieniu pamięci w Chrome na iOS umożliwia zdalnemu atakującemu potencjalne usunięcie danych.
Problem use-after-free w Safari może prowadzić do uszkodzenia pamięci.
Błąd use after free w Autofill w Google Chrome umożliwia zdalne wykonanie kodu.
Błąd odczytu i zapisu poza zakresem w Google Chrome umożliwia zdalne wykonanie kodu.
Luka w Warp pozwala na otwieranie lokalnych plików, co może prowadzić do nieautoryzowanego dostępu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Niewystarczająca walidacja danych w DevTools Google Chrome umożliwia eskalację uprawnień przez złośliwą wtyczkę. | Niewystarczająca walidacja danych w DevTools Google Chrome umożliwia eskalację uprawnień przez złośliwą wtyczkę. |
Obserwuj | 8,8 | 0,26 % | ||
| SWE-agent's trajectory inspector (sweagent inspector), confirmed in v1.1.0, is an HTTP server that joins request paths to the trajectory… | SWE-agent's trajectory inspector (sweagent inspector), confirmed in v1.1.0, is an HTTP server that joins request paths to the trajectory directory in its /trajectory/ handler without rejecting parent-directory ('..') references, bypassing the built-in path sanitization. The server binds all… |
Obserwuj | 8,7 | 0,76 % | ||
| Easy!Appointments through 1.6.0 contains an authorization bypass vulnerability in Booking::register() that allows unauthenticated… | Easy!Appointments through 1.6.0 contains an authorization bypass vulnerability in Booking::register() that allows unauthenticated attackers to modify any appointment by supplying an appointment id without its hash. Attackers can enumerate sequential appointment ids with a self-asserted manage_mode… |
Obserwuj | 8,8 | 0,26 % | ||
| Błąd w jądrze Linuxa w Bluetooth pozwala na wykorzystanie niezainicjowanego bajtu, co może prowadzić do nieprzewidywalnych skutków. | Błąd w jądrze Linuxa w Bluetooth pozwala na wykorzystanie niezainicjowanego bajtu, co może prowadzić do nieprzewidywalnych skutków. |
Obserwuj | 8,8 | 0,26 % | ||
| Błąd w jądrze Linuxa pozwala na dereferencję zwolnionej pamięci przez nieodpowiednie zarządzanie gniazdami. | Błąd w jądrze Linuxa pozwala na dereferencję zwolnionej pamięci przez nieodpowiednie zarządzanie gniazdami. |
Obserwuj | 8,8 | 0,26 % | ||
| Przepełnienie bufora w sterowniku mwifiex w jądrze Linuxa umożliwia odczyt pamięci poza przydzielonym obszarem. | Przepełnienie bufora w sterowniku mwifiex w jądrze Linuxa umożliwia odczyt pamięci poza przydzielonym obszarem. |
Obserwuj | 8,8 | 0,26 % | ||
| Błąd w jądrze Linuxa w Wacom pozwala na nieprawidłowe zarządzanie zasobami po błędach inicjalizacji. | Błąd w jądrze Linuxa w Wacom pozwala na nieprawidłowe zarządzanie zasobami po błędach inicjalizacji. |
Obserwuj | 8,8 | 0,26 % | ||
| Błąd w jądrze Linuxa w Bluetooth pozwalał na dereferencję zwolnionego urządzenia podczas rejestracji. | Błąd w jądrze Linuxa w Bluetooth pozwalał na dereferencję zwolnionego urządzenia podczas rejestracji. |
Obserwuj | 8,8 | 0,26 % | ||
| Wielokrotne wstrzyknięcia SQL w Care2x umożliwiają nieautoryzowanym atakującym dostęp do danych. | Wielokrotne wstrzyknięcia SQL w Care2x umożliwiają nieautoryzowanym atakującym dostęp do danych. |
Obserwuj | 8,8 | 0,26 % | ||
| Użycie połączenia Bluetooth w jądrze Linux może prowadzić do wycieku pamięci. | Użycie połączenia Bluetooth w jądrze Linux może prowadzić do wycieku pamięci. |
Obserwuj | 8,8 | 0,26 % | ||
| The SAML Single Sign On WordPress plugin before 5.4.7 does not verify the signature of a SAML response before storing the certificate it… | The SAML Single Sign On WordPress plugin before 5.4.7 does not verify the signature of a SAML response before storing the certificate it carries, and offers an administrator a one-click control that promotes that stored certificate to the site's trusted signing certificate, allowing… |
Obserwuj | 8,8 | 0,26 % | ||
| Użycie po zwolnieniu w jądrze Linux przy przetwarzaniu zapytań MLD może prowadzić do awarii systemu. | Użycie po zwolnieniu w jądrze Linux przy przetwarzaniu zapytań MLD może prowadzić do awarii systemu. |
Obserwuj | 8,8 | 0,26 % | ||
| Eskalacja uprawnień w komponencie Service Workers w DOM umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień w komponencie Service Workers w DOM umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,26 % | ||
| Eskalacja uprawnień w komponencie graficznym Firefoksa umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień w komponencie graficznym Firefoksa umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,26 % | ||
| Wstrzyknięcie kodu w Dell PowerStore pozwala użytkownikowi na wykonanie kodu z uprawnieniami roota. | Wstrzyknięcie kodu w Dell PowerStore pozwala użytkownikowi na wykonanie kodu z uprawnieniami roota. |
Obserwuj | 8,8 | 0,26 % | ||
| Wtyczka Salon Booking System dla WordPressa jest podatna na atak CSRF, co umożliwia zdalne wykonanie kodu. | Wtyczka Salon Booking System dla WordPressa jest podatna na atak CSRF, co umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,26 % | ||
| Wykorzystanie po zwolnieniu pamięci w Ozone w Google Chrome umożliwia zdalne wykorzystanie korupcji sterty. | Wykorzystanie po zwolnieniu pamięci w Ozone w Google Chrome umożliwia zdalne wykorzystanie korupcji sterty. |
Obserwuj | 8,8 | 0,26 % | ||
| Nieprawidłowa kontrola dostępu w webservices umożliwia nieautoryzowanym użytkownikom tworzenie pól niestandardowych. | Nieprawidłowa kontrola dostępu w webservices umożliwia nieautoryzowanym użytkownikom tworzenie pól niestandardowych. |
Obserwuj | 8,8 | 0,26 % | ||
| Wykorzystanie po zwolnieniu pamięci w V8 w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w V8 w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,26 % | ||
| Błąd use after free w PDFium w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwy plik PDF. | Błąd use after free w PDFium w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwy plik PDF. |
Obserwuj | 8,8 | 0,26 % | ||
| Wykorzystanie po zwolnieniu pamięci w Chrome na iOS umożliwia zdalnemu atakującemu potencjalne usunięcie danych. | Wykorzystanie po zwolnieniu pamięci w Chrome na iOS umożliwia zdalnemu atakującemu potencjalne usunięcie danych. |
Obserwuj | 8,8 | 0,26 % | ||
| Problem use-after-free w Safari może prowadzić do uszkodzenia pamięci. | Problem use-after-free w Safari może prowadzić do uszkodzenia pamięci. |
Obserwuj | 8,8 | 0,26 % | ||
| Błąd use after free w Autofill w Google Chrome umożliwia zdalne wykonanie kodu. | Błąd use after free w Autofill w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,26 % | ||
| Błąd odczytu i zapisu poza zakresem w Google Chrome umożliwia zdalne wykonanie kodu. | Błąd odczytu i zapisu poza zakresem w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,26 % | ||
| Luka w Warp pozwala na otwieranie lokalnych plików, co może prowadzić do nieautoryzowanego dostępu. | Luka w Warp pozwala na otwieranie lokalnych plików, co może prowadzić do nieautoryzowanego dostępu. |
Obserwuj | 8,8 | 0,26 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.