KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wielokrotne słabości w implementacji OAuth 2.0 w Azure Active Directory umożliwiają atakującym obejście zabezpieczeń.
Błędy w kontroli dostępu w MISP Core pozwalają na usunięcie obiektów przez nieuprawnionych użytkowników.
Obejście autoryzacji w OpenClaw pozwala nieuprawnionym użytkownikom na wykonanie poleceń właściciela.
Wstrzyknięcie kodu w ChromaDB umożliwia uwierzytelnionemu atakującemu zdalne wykonanie kodu.
Wstrzyknięcie kodu w Vim umożliwia wykonanie dowolnego skryptu Vimscript.
Brak weryfikacji uprawnień w STACKIT IaaS API pozwala na eskalację uprawnień do pełnej kontroli organizacji.
Typ pomyłki w Skia w Google Chrome umożliwia zdalnemu atakującemu wykonanie dowolnego kodu.
Przepełnienie bufora w ANGLE w Google Chrome umożliwia zdalnemu atakującemu potencjalne wykorzystanie korupcji pamięci.
Brak autoryzacji w wtyczce WishList Member pozwala na eskalację uprawnień i przejęcie strony.
Przepełnienie bufora w jądrze Linuxa w t7xx pozwala na odczyt danych poza przydzielonym obszarem.
Niebezpieczna deserializacja w bibliotece snorkel umożliwia zdalne wykonanie kodu.
Błąd use after free w ANGLE w Google Chrome umożliwia zdalne wykonanie ataku na piaskownicę.
Błąd use after free w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie korupcji pamięci.
Błąd odczytu i zapisu poza zakresem w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
Przepełnienie bufora w WebRTC w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie korupcji pamięci.
Wykonanie zdalnego kodu w Pi-hole FTL umożliwia atakującemu wstrzyknięcie poleceń.
Wstrzyknięcie złośliwego skryptu w Ghost umożliwia przejęcie konta użytkownika.
Nieprawidłowa implementacja w V8 w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie uszkodzenia sterty.
Błąd w jądrze Linuxa w Bluetooth pozwala na deadlock podczas usuwania połączenia.
braces through 3.0.3 contains a stack overflow vulnerability in the recursive AST walkers that lack depth guards. Attackers can supply deeply nested brace patterns under the character limit to exhaust the call stack and terminate the Node.js process with an uncaught RangeError.
FreeRDP from 3.29.0 before 3.32.0 contains an integer overflow in the Apple audin backends (audin_mac.m, audin_ios.m), which compute the audio queue buffer size as FramesPerPacket * 2 * nChannels in UINT32 arithmetic, bypassing the CVE-2026-91962 fix. A malicious RDP server can send…
In the Linux kernel, the following vulnerability has been resolved: net: thunderbolt: Tear down DMA paths before stopping the rings tbnet_tear_down() stops both rings and frees their frame buffers before calling tb_xdomain_disable_paths(). tb_ring_stop() zeroes the ring's descriptor base and…
Podatność CSRF w FreePBX Framework umożliwia atakującemu zdalne wykonywanie działań administracyjnych.
Brak kontroli granic w funkcjach parsujących w jądrze Linuxa prowadzi do odczytów poza buforem.
Wyścig warunków w Windows Runtime pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wielokrotne słabości w implementacji OAuth 2.0 w Azure Active Directory umożliwiają atakującym obejście zabezpieczeń. | Wielokrotne słabości w implementacji OAuth 2.0 w Azure Active Directory umożliwiają atakującym obejście zabezpieczeń. |
Obserwuj | 8,8 | 0,26 % | ||
| Błędy w kontroli dostępu w MISP Core pozwalają na usunięcie obiektów przez nieuprawnionych użytkowników. | Błędy w kontroli dostępu w MISP Core pozwalają na usunięcie obiektów przez nieuprawnionych użytkowników. |
Obserwuj | 8,8 | 0,26 % | ||
| Obejście autoryzacji w OpenClaw pozwala nieuprawnionym użytkownikom na wykonanie poleceń właściciela. | Obejście autoryzacji w OpenClaw pozwala nieuprawnionym użytkownikom na wykonanie poleceń właściciela. |
Obserwuj | 8,8 | 0,26 % | ||
| Wstrzyknięcie kodu w ChromaDB umożliwia uwierzytelnionemu atakującemu zdalne wykonanie kodu. | Wstrzyknięcie kodu w ChromaDB umożliwia uwierzytelnionemu atakującemu zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,26 % | ||
| Wstrzyknięcie kodu w Vim umożliwia wykonanie dowolnego skryptu Vimscript. | Wstrzyknięcie kodu w Vim umożliwia wykonanie dowolnego skryptu Vimscript. |
Obserwuj | 8,8 | 0,26 % | ||
| Brak weryfikacji uprawnień w STACKIT IaaS API pozwala na eskalację uprawnień do pełnej kontroli organizacji. | Brak weryfikacji uprawnień w STACKIT IaaS API pozwala na eskalację uprawnień do pełnej kontroli organizacji. |
Obserwuj | 8,8 | 0,26 % | ||
| Typ pomyłki w Skia w Google Chrome umożliwia zdalnemu atakującemu wykonanie dowolnego kodu. | Typ pomyłki w Skia w Google Chrome umożliwia zdalnemu atakującemu wykonanie dowolnego kodu. |
Obserwuj | 8,8 | 0,26 % | ||
| Przepełnienie bufora w ANGLE w Google Chrome umożliwia zdalnemu atakującemu potencjalne wykorzystanie korupcji pamięci. | Przepełnienie bufora w ANGLE w Google Chrome umożliwia zdalnemu atakującemu potencjalne wykorzystanie korupcji pamięci. |
Obserwuj | 8,8 | 0,26 % | ||
| Brak autoryzacji w wtyczce WishList Member pozwala na eskalację uprawnień i przejęcie strony. | Brak autoryzacji w wtyczce WishList Member pozwala na eskalację uprawnień i przejęcie strony. |
Obserwuj | 8,8 | 0,26 % | ||
| Przepełnienie bufora w jądrze Linuxa w t7xx pozwala na odczyt danych poza przydzielonym obszarem. | Przepełnienie bufora w jądrze Linuxa w t7xx pozwala na odczyt danych poza przydzielonym obszarem. |
Obserwuj | 8,8 | 0,26 % | ||
| Niebezpieczna deserializacja w bibliotece snorkel umożliwia zdalne wykonanie kodu. | Niebezpieczna deserializacja w bibliotece snorkel umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,26 % | ||
| Błąd use after free w ANGLE w Google Chrome umożliwia zdalne wykonanie ataku na piaskownicę. | Błąd use after free w ANGLE w Google Chrome umożliwia zdalne wykonanie ataku na piaskownicę. |
Obserwuj | 8,8 | 0,26 % | ||
| Błąd use after free w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie korupcji pamięci. | Błąd use after free w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie korupcji pamięci. |
Obserwuj | 8,8 | 0,26 % | ||
| Błąd odczytu i zapisu poza zakresem w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. | Błąd odczytu i zapisu poza zakresem w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. |
Obserwuj | 8,8 | 0,26 % | ||
| Przepełnienie bufora w WebRTC w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie korupcji pamięci. | Przepełnienie bufora w WebRTC w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie korupcji pamięci. |
Obserwuj | 8,8 | 0,26 % | ||
| Wykonanie zdalnego kodu w Pi-hole FTL umożliwia atakującemu wstrzyknięcie poleceń. | Wykonanie zdalnego kodu w Pi-hole FTL umożliwia atakującemu wstrzyknięcie poleceń. |
Obserwuj | 8,8 | 0,26 % | ||
| Wstrzyknięcie złośliwego skryptu w Ghost umożliwia przejęcie konta użytkownika. | Wstrzyknięcie złośliwego skryptu w Ghost umożliwia przejęcie konta użytkownika. |
Obserwuj | 8,8 | 0,26 % | ||
| Nieprawidłowa implementacja w V8 w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie uszkodzenia sterty. | Nieprawidłowa implementacja w V8 w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie uszkodzenia sterty. |
Obserwuj | 8,8 | 0,26 % | ||
| Błąd w jądrze Linuxa w Bluetooth pozwala na deadlock podczas usuwania połączenia. | Błąd w jądrze Linuxa w Bluetooth pozwala na deadlock podczas usuwania połączenia. |
Obserwuj | 8,8 | 0,26 % | ||
| braces through 3.0.3 contains a stack overflow vulnerability in the recursive AST walkers that lack depth guards. | braces through 3.0.3 contains a stack overflow vulnerability in the recursive AST walkers that lack depth guards. Attackers can supply deeply nested brace patterns under the character limit to exhaust the call stack and terminate the Node.js process with an uncaught RangeError. |
Obserwuj | 8,7 | 0,76 % | ||
| FreeRDP from 3.29.0 before 3.32.0 contains an integer overflow in the Apple audin backends (audin_mac.m, audin_ios.m), which compute the… | FreeRDP from 3.29.0 before 3.32.0 contains an integer overflow in the Apple audin backends (audin_mac.m, audin_ios.m), which compute the audio queue buffer size as FramesPerPacket * 2 * nChannels in UINT32 arithmetic, bypassing the CVE-2026-91962 fix. A malicious RDP server can send… |
Obserwuj | 8,8 | 0,26 % | ||
| In the Linux kernel, the following vulnerability has been resolved: net: thunderbolt: Tear down DMA paths before stopping the… | In the Linux kernel, the following vulnerability has been resolved: net: thunderbolt: Tear down DMA paths before stopping the rings tbnet_tear_down() stops both rings and frees their frame buffers before calling tb_xdomain_disable_paths(). tb_ring_stop() zeroes the ring's descriptor base and… |
Obserwuj | 8,8 | 0,26 % | ||
| Podatność CSRF w FreePBX Framework umożliwia atakującemu zdalne wykonywanie działań administracyjnych. | Podatność CSRF w FreePBX Framework umożliwia atakującemu zdalne wykonywanie działań administracyjnych. |
Obserwuj | 8,8 | 0,26 % | ||
| Brak kontroli granic w funkcjach parsujących w jądrze Linuxa prowadzi do odczytów poza buforem. | Brak kontroli granic w funkcjach parsujących w jądrze Linuxa prowadzi do odczytów poza buforem. |
Obserwuj | 8,8 | 0,26 % | ||
| Wyścig warunków w Windows Runtime pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień. | Wyścig warunków w Windows Runtime pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień. |
Obserwuj | 8,8 | 0,26 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.