KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak autoryzacji w phpMyFAQ umożliwia administratorom eskalację uprawnień do SuperAdmina.
Wzrost uprawnień w Capgo pozwala na tworzenie nieograniczonych kluczy API z ograniczonymi uprawnieniami.
Nieodpowiednia implementacja w WebView w Google Chrome na Androidzie umożliwia eskalację uprawnień przez złośliwą stronę.
Błąd use after free w Google Chrome na Androidzie umożliwia zdalne wykorzystanie korupcji pamięci.
Obejście zakresu w OpenClaw umożliwia nieautoryzowane wykonanie poleceń przez klientów.
Użycie po zwolnieniu pamięci w Skia w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie pamięci.
Przepełnienie całkowitej liczby w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy.
Błąd use after free w DOM w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę.
Wykorzystanie po zwolnieniu pamięci w SVG w Google Chrome umożliwia zdalne wykonanie kodu.
Luka w Oracle Payroll umożliwia zdalne przejęcie kontroli przez niskoprawnego atakującego.
Brak autoryzacji w wtyczce WishList Member umożliwia ujawnienie danych i eskalację uprawnień.
Podatność w BuddyPress Xprofile umożliwia zdalne usunięcie plików przez uwierzytelnionych użytkowników.
Wstrzyknięcie poleceń w Anviz CX2 Lite umożliwia zdalne wykonanie kodu z uprawnieniami root.
Błąd use-after-free w komponencie DOM umożliwia zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w Ozone w Google Chrome umożliwia zdalne przejęcie kontroli.
Błędy bezpieczeństwa pamięci w Firefox umożliwiają zdalne wykonanie kodu.
Użycie po zwolnieniu w jądrze Linuxa w Bluetooth może prowadzić do awarii systemu.
Brak limitów połączeń w aws-smithy-http-server umożliwia atak DoS przez otwieranie wielu połączeń.
Smithy-RS is a Rust code generation and runtime framework that generates HTTP clients and servers from Smithy interface definitions, powering the AWS SDK for Rust and custom service implementations. Uncontrolled recursion in the JSON, CBOR, and XML deserializer functions emitted by Amazon…
Przepełnienie bufora w OpenPLC v3 umożliwia zdalne przejęcie kontroli nad procesem PLC.
Incorrect authorization in Browser in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to obtain sensitive information via a crafted HTML page. (Chromium security severity: Low)
Unauthenticated Privilege Escalation in Tourfic Pro <= 1.17.3 versions.
Użycie po zwolnieniu pamięci w jądrze Linuxa w Bluetooth może prowadzić do nieprzewidzianych błędów.
Błąd w jądrze Linuxa w brcmfmac pozwala na wyciek pamięci podczas usuwania urządzenia.
Użycie połączenia Bluetooth w jądrze Linux może prowadzić do odczytu zwolnionego wskaźnika.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak autoryzacji w phpMyFAQ umożliwia administratorom eskalację uprawnień do SuperAdmina. | Brak autoryzacji w phpMyFAQ umożliwia administratorom eskalację uprawnień do SuperAdmina. |
Obserwuj | 8,8 | 0,25 % | ||
| Wzrost uprawnień w Capgo pozwala na tworzenie nieograniczonych kluczy API z ograniczonymi uprawnieniami. | Wzrost uprawnień w Capgo pozwala na tworzenie nieograniczonych kluczy API z ograniczonymi uprawnieniami. |
Obserwuj | 8,8 | 0,25 % | ||
| Nieodpowiednia implementacja w WebView w Google Chrome na Androidzie umożliwia eskalację uprawnień przez złośliwą stronę. | Nieodpowiednia implementacja w WebView w Google Chrome na Androidzie umożliwia eskalację uprawnień przez złośliwą stronę. |
Obserwuj | 8,8 | 0,25 % | ||
| Błąd use after free w Google Chrome na Androidzie umożliwia zdalne wykorzystanie korupcji pamięci. | Błąd use after free w Google Chrome na Androidzie umożliwia zdalne wykorzystanie korupcji pamięci. |
Obserwuj | 8,8 | 0,25 % | ||
| Obejście zakresu w OpenClaw umożliwia nieautoryzowane wykonanie poleceń przez klientów. | Obejście zakresu w OpenClaw umożliwia nieautoryzowane wykonanie poleceń przez klientów. |
Obserwuj | 8,8 | 0,25 % | ||
| Użycie po zwolnieniu pamięci w Skia w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie pamięci. | Użycie po zwolnieniu pamięci w Skia w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie pamięci. |
Obserwuj | 8,8 | 0,25 % | ||
| Przepełnienie całkowitej liczby w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. | Przepełnienie całkowitej liczby w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. |
Obserwuj | 8,8 | 0,25 % | ||
| Błąd use after free w DOM w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. | Błąd use after free w DOM w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. |
Obserwuj | 8,8 | 0,25 % | ||
| Wykorzystanie po zwolnieniu pamięci w SVG w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w SVG w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,25 % | ||
| Luka w Oracle Payroll umożliwia zdalne przejęcie kontroli przez niskoprawnego atakującego. | Luka w Oracle Payroll umożliwia zdalne przejęcie kontroli przez niskoprawnego atakującego. |
Obserwuj | 8,8 | 0,25 % | ||
| Brak autoryzacji w wtyczce WishList Member umożliwia ujawnienie danych i eskalację uprawnień. | Brak autoryzacji w wtyczce WishList Member umożliwia ujawnienie danych i eskalację uprawnień. |
Obserwuj | 8,8 | 0,25 % | ||
| Podatność w BuddyPress Xprofile umożliwia zdalne usunięcie plików przez uwierzytelnionych użytkowników. | Podatność w BuddyPress Xprofile umożliwia zdalne usunięcie plików przez uwierzytelnionych użytkowników. |
Obserwuj | 8,8 | 0,25 % | ||
| Wstrzyknięcie poleceń w Anviz CX2 Lite umożliwia zdalne wykonanie kodu z uprawnieniami root. | Wstrzyknięcie poleceń w Anviz CX2 Lite umożliwia zdalne wykonanie kodu z uprawnieniami root. |
Obserwuj | 8,8 | 0,25 % | ||
| Błąd use-after-free w komponencie DOM umożliwia zdalne wykonanie kodu. | Błąd use-after-free w komponencie DOM umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,25 % | ||
| Wykorzystanie po zwolnieniu pamięci w Ozone w Google Chrome umożliwia zdalne przejęcie kontroli. | Wykorzystanie po zwolnieniu pamięci w Ozone w Google Chrome umożliwia zdalne przejęcie kontroli. |
Obserwuj | 8,8 | 0,25 % | ||
| Błędy bezpieczeństwa pamięci w Firefox umożliwiają zdalne wykonanie kodu. | Błędy bezpieczeństwa pamięci w Firefox umożliwiają zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,25 % | ||
| Użycie po zwolnieniu w jądrze Linuxa w Bluetooth może prowadzić do awarii systemu. | Użycie po zwolnieniu w jądrze Linuxa w Bluetooth może prowadzić do awarii systemu. |
Obserwuj | 8,8 | 0,25 % | ||
| Brak limitów połączeń w aws-smithy-http-server umożliwia atak DoS przez otwieranie wielu połączeń. | Brak limitów połączeń w aws-smithy-http-server umożliwia atak DoS przez otwieranie wielu połączeń. |
Obserwuj | 8,7 | 0,75 % | ||
| Smithy-RS is a Rust code generation and runtime framework that generates HTTP clients and servers from Smithy interface definitions,… | Smithy-RS is a Rust code generation and runtime framework that generates HTTP clients and servers from Smithy interface definitions, powering the AWS SDK for Rust and custom service implementations. Uncontrolled recursion in the JSON, CBOR, and XML deserializer functions emitted by Amazon… |
Obserwuj | 8,7 | 0,75 % | ||
| Przepełnienie bufora w OpenPLC v3 umożliwia zdalne przejęcie kontroli nad procesem PLC. | Przepełnienie bufora w OpenPLC v3 umożliwia zdalne przejęcie kontroli nad procesem PLC. |
Obserwuj | 8,7 | 0,75 % | ||
| Incorrect authorization in Browser in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to obtain sensitive information via a… | Incorrect authorization in Browser in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to obtain sensitive information via a crafted HTML page. (Chromium security severity: Low) |
Obserwuj | 8,8 | 0,25 % | ||
| Unauthenticated Privilege Escalation in Tourfic Pro <= 1.17.3 versions. | Unauthenticated Privilege Escalation in Tourfic Pro <= 1.17.3 versions. |
Obserwuj | 8,8 | 0,25 % | ||
| Użycie po zwolnieniu pamięci w jądrze Linuxa w Bluetooth może prowadzić do nieprzewidzianych błędów. | Użycie po zwolnieniu pamięci w jądrze Linuxa w Bluetooth może prowadzić do nieprzewidzianych błędów. |
Obserwuj | 8,8 | 0,25 % | ||
| Błąd w jądrze Linuxa w brcmfmac pozwala na wyciek pamięci podczas usuwania urządzenia. | Błąd w jądrze Linuxa w brcmfmac pozwala na wyciek pamięci podczas usuwania urządzenia. |
Obserwuj | 8,8 | 0,25 % | ||
| Użycie połączenia Bluetooth w jądrze Linux może prowadzić do odczytu zwolnionego wskaźnika. | Użycie połączenia Bluetooth w jądrze Linux może prowadzić do odczytu zwolnionego wskaźnika. |
Obserwuj | 8,8 | 0,25 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.