KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Przepełnienie bufora w jądrze Linuxa umożliwia zdalne wykonanie kodu przez wykorzystanie zwolnionej pamięci.
Use after free in Prerender in Google Chrome prior to 155.0.8059.84 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Critical)
Use-after-free in the JavaScript Engine: JIT component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4, and Firefox 157.
The WPO365 | Login plugin for WordPress is vulnerable to Cross-Site Request Forgery in versions up to, and including, 43.2. This is due to the Ajax_Service::verify_ajax_request() helper gating its wp_verify_nonce() call behind the boolean option 'enable_nonce_check', which is absent from the…
Obejście ograniczeń sieciowych w SurrealDB pozwala na dostęp do zastrzeżonych punktów końcowych.
Privilege escalation due to incorrect boundary conditions in the Graphics: WebGPU component. This vulnerability was fixed in Thunderbird 157 and Firefox 157.
In the Linux kernel, the following vulnerability has been resolved: Bluetooth: ISO: clear iso_data always when detaching conn from hcon When setting conn->hcon = NULL, also conn->hcon->iso_data = NULL is necessary, otherwise later iso_conn_free() will UAF. Fix clearing of iso_data in…
Niezweryfikowane dane wejściowe w HCL BigFix RunBookAI mogą prowadzić do nieautoryzowanego wykonania poleceń.
Błąd użycia po zwolnieniu w jądrze Linux w Bluetooth może prowadzić do uszkodzenia listy.
The LTL Freight Quotes WordPress plugin before 4.2.19 does not sanitise and escape values submitted through an unauthenticated endpoint before storing them and outputting them back in an administrative page, leading to Stored XSS which will execute in the session of any administrator viewing it.
Authorization bypass through User-Controlled key vulnerability in AKIN Software Computer Import-Export Industry and Trade Co. Ltd. OctoCloud allows Accessing Functionality Not Properly Constrained by ACLs. This issue affects OctoCloud: from 1.12.06 before 1.12.07.
Brak natychmiastowego zakończenia sesji w Sonatype Nexus Repository pozwala na nieautoryzowany dostęp.
Wstrzyknięcie kodu w systemie automatyzacji biblioteki Yordam umożliwia zdalne włączenie kodu.
Improper validation of syntactic correctness of input in Windows Hyper-V allows an authorized attacker to perform spoofing locally.
Błąd w IBM System Storage umożliwia uwierzytelnionemu użytkownikowi tworzenie kont z uprawnieniami administratora.
Incorrect authorization in Transactions Platform in Google Chrome on on Android prior to 155.0.8059.39 allowed a remote attacker to obtain sensitive information via a crafted HTML page. (Chromium security severity: Low)
Incorrect authorization in Selection in Google Chrome on on iOS prior to 155.0.8059.39 allowed a remote attacker to obtain sensitive information via a crafted HTML page. (Chromium security severity: Low)
Incorrect authorization in Bluetooth in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to obtain sensitive information via a crafted HTML page. (Chromium security severity: Medium)
Incorrect authorization in Autofill in Google Chrome on on Android prior to 155.0.8059.39 allowed a remote attacker to obtain sensitive information via a crafted HTML page. (Chromium security severity: Low)
Błąd w jądrze Linuxa pozwala złośliwemu gościowi na korupcję pamięci jądra hosta.
Nieprawidłowe rozwiązywanie symlinków w Plesk pozwala zdalnym użytkownikom na wykonanie kodu jako root.
Race condition in V8 in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to potentially execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)
IBM Financial Transaction Manager (FTM) for RedHat OpenShift could allow an adjacent-network attacker to execute arbitrary code due to deserialization of untrusted data.
Błąd w jądrze Linux związany z Bluetooth może prowadzić do użycia po zwolnieniu pamięci.
Obejście uwierzytelnienia w aplikacji Yaay umożliwia dostęp do funkcji bez odpowiednich ograniczeń.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie bufora w jądrze Linuxa umożliwia zdalne wykonanie kodu przez wykorzystanie zwolnionej pamięci. | Przepełnienie bufora w jądrze Linuxa umożliwia zdalne wykonanie kodu przez wykorzystanie zwolnionej pamięci. |
Obserwuj | 8,8 | 0,25 % | ||
| Use after free in Prerender in Google Chrome prior to 155.0.8059.84 allowed a remote attacker to execute arbitrary code inside the sandbox… | Use after free in Prerender in Google Chrome prior to 155.0.8059.84 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Critical) |
Obserwuj | 8,8 | 0,25 % | ||
| Use-after-free in the JavaScript Engine: JIT component. | Use-after-free in the JavaScript Engine: JIT component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4, and Firefox 157. |
Obserwuj | 8,8 | 0,25 % | ||
| The WPO365 | Login plugin for WordPress is vulnerable to Cross-Site Request Forgery in versions up to, and including, 43.2. | The WPO365 | Login plugin for WordPress is vulnerable to Cross-Site Request Forgery in versions up to, and including, 43.2. This is due to the Ajax_Service::verify_ajax_request() helper gating its wp_verify_nonce() call behind the boolean option 'enable_nonce_check', which is absent from the… |
Obserwuj | 8,8 | 0,25 % | ||
| Obejście ograniczeń sieciowych w SurrealDB pozwala na dostęp do zastrzeżonych punktów końcowych. | Obejście ograniczeń sieciowych w SurrealDB pozwala na dostęp do zastrzeżonych punktów końcowych. |
Obserwuj | 8,8 | 0,25 % | ||
| Privilege escalation due to incorrect boundary conditions in the Graphics: WebGPU component. | Privilege escalation due to incorrect boundary conditions in the Graphics: WebGPU component. This vulnerability was fixed in Thunderbird 157 and Firefox 157. |
Obserwuj | 8,8 | 0,25 % | ||
| In the Linux kernel, the following vulnerability has been resolved: Bluetooth: ISO: clear iso_data always when detaching conn from… | In the Linux kernel, the following vulnerability has been resolved: Bluetooth: ISO: clear iso_data always when detaching conn from hcon When setting conn->hcon = NULL, also conn->hcon->iso_data = NULL is necessary, otherwise later iso_conn_free() will UAF. Fix clearing of iso_data in… |
Obserwuj | 8,8 | 0,25 % | ||
| Niezweryfikowane dane wejściowe w HCL BigFix RunBookAI mogą prowadzić do nieautoryzowanego wykonania poleceń. | Niezweryfikowane dane wejściowe w HCL BigFix RunBookAI mogą prowadzić do nieautoryzowanego wykonania poleceń. |
Obserwuj | 8,8 | 0,25 % | ||
| Błąd użycia po zwolnieniu w jądrze Linux w Bluetooth może prowadzić do uszkodzenia listy. | Błąd użycia po zwolnieniu w jądrze Linux w Bluetooth może prowadzić do uszkodzenia listy. |
Obserwuj | 8,8 | 0,25 % | ||
| The LTL Freight Quotes WordPress plugin before 4.2.19 does not sanitise and escape values submitted through an unauthenticated endpoint… | The LTL Freight Quotes WordPress plugin before 4.2.19 does not sanitise and escape values submitted through an unauthenticated endpoint before storing them and outputting them back in an administrative page, leading to Stored XSS which will execute in the session of any administrator viewing it. |
Obserwuj | 8,8 | 0,25 % | ||
| Authorization bypass through User-Controlled key vulnerability in AKIN Software Computer Import-Export Industry and Trade Co. | Authorization bypass through User-Controlled key vulnerability in AKIN Software Computer Import-Export Industry and Trade Co. Ltd. OctoCloud allows Accessing Functionality Not Properly Constrained by ACLs. This issue affects OctoCloud: from 1.12.06 before 1.12.07. |
Obserwuj | 8,8 | 0,25 % | ||
| Brak natychmiastowego zakończenia sesji w Sonatype Nexus Repository pozwala na nieautoryzowany dostęp. | Brak natychmiastowego zakończenia sesji w Sonatype Nexus Repository pozwala na nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,25 % | ||
| Wstrzyknięcie kodu w systemie automatyzacji biblioteki Yordam umożliwia zdalne włączenie kodu. | Wstrzyknięcie kodu w systemie automatyzacji biblioteki Yordam umożliwia zdalne włączenie kodu. |
Obserwuj | 8,8 | 0,25 % | ||
| Improper validation of syntactic correctness of input in Windows Hyper-V allows an authorized attacker to perform spoofing locally. | Improper validation of syntactic correctness of input in Windows Hyper-V allows an authorized attacker to perform spoofing locally. |
Obserwuj | 8,8 | 0,25 % | ||
| Błąd w IBM System Storage umożliwia uwierzytelnionemu użytkownikowi tworzenie kont z uprawnieniami administratora. | Błąd w IBM System Storage umożliwia uwierzytelnionemu użytkownikowi tworzenie kont z uprawnieniami administratora. |
Obserwuj | 8,8 | 0,24 % | ||
| Incorrect authorization in Transactions Platform in Google Chrome on on Android prior to 155.0.8059.39 allowed a remote attacker to obtain… | Incorrect authorization in Transactions Platform in Google Chrome on on Android prior to 155.0.8059.39 allowed a remote attacker to obtain sensitive information via a crafted HTML page. (Chromium security severity: Low) |
Obserwuj | 8,8 | 0,24 % | ||
| Incorrect authorization in Selection in Google Chrome on on iOS prior to 155.0.8059.39 allowed a remote attacker to obtain sensitive… | Incorrect authorization in Selection in Google Chrome on on iOS prior to 155.0.8059.39 allowed a remote attacker to obtain sensitive information via a crafted HTML page. (Chromium security severity: Low) |
Obserwuj | 8,8 | 0,24 % | ||
| Incorrect authorization in Bluetooth in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to obtain sensitive information via… | Incorrect authorization in Bluetooth in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to obtain sensitive information via a crafted HTML page. (Chromium security severity: Medium) |
Obserwuj | 8,8 | 0,24 % | ||
| Incorrect authorization in Autofill in Google Chrome on on Android prior to 155.0.8059.39 allowed a remote attacker to obtain sensitive… | Incorrect authorization in Autofill in Google Chrome on on Android prior to 155.0.8059.39 allowed a remote attacker to obtain sensitive information via a crafted HTML page. (Chromium security severity: Low) |
Obserwuj | 8,8 | 0,24 % | ||
| Błąd w jądrze Linuxa pozwala złośliwemu gościowi na korupcję pamięci jądra hosta. | Błąd w jądrze Linuxa pozwala złośliwemu gościowi na korupcję pamięci jądra hosta. |
Obserwuj | 8,8 | 0,24 % | ||
| Nieprawidłowe rozwiązywanie symlinków w Plesk pozwala zdalnym użytkownikom na wykonanie kodu jako root. | Nieprawidłowe rozwiązywanie symlinków w Plesk pozwala zdalnym użytkownikom na wykonanie kodu jako root. |
Obserwuj | 8,7 | 0,74 % | ||
| Race condition in V8 in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to potentially execute arbitrary code inside the… | Race condition in V8 in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to potentially execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High) |
Obserwuj | 8,8 | 0,24 % | ||
| IBM Financial Transaction Manager (FTM) for RedHat OpenShift could allow an adjacent-network attacker to execute arbitrary code due to… | IBM Financial Transaction Manager (FTM) for RedHat OpenShift could allow an adjacent-network attacker to execute arbitrary code due to deserialization of untrusted data. |
Obserwuj | 8,8 | 0,24 % | ||
| Błąd w jądrze Linux związany z Bluetooth może prowadzić do użycia po zwolnieniu pamięci. | Błąd w jądrze Linux związany z Bluetooth może prowadzić do użycia po zwolnieniu pamięci. |
Obserwuj | 8,8 | 0,24 % | ||
| Obejście uwierzytelnienia w aplikacji Yaay umożliwia dostęp do funkcji bez odpowiednich ograniczeń. | Obejście uwierzytelnienia w aplikacji Yaay umożliwia dostęp do funkcji bez odpowiednich ograniczeń. |
Obserwuj | 8,8 | 0,24 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.