KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Use-after-free w komponencie internacjonalizacji w Firefox umożliwia zdalne wykonanie kodu.
Eskalacja uprawnień w komponencie DevTools umożliwia nieautoryzowany dostęp.
Błąd use-after-free w komponencie Graphics: Text w Firefox umożliwia zdalne wykonanie kodu.
Błąd use-after-free w komponencie Win32 Widget w Firefox umożliwia zdalne wykonanie kodu.
Brak weryfikacji uprawnień w wtyczce Add User Autocomplete pozwala użytkownikom na nadanie sobie roli administratora.
Wykorzystanie niebezpiecznego protokołu w WeenyGenius pozwala na przechwytywanie danych przez nieautoryzowanych użytkowników.
Błąd walidacji pochodzenia w WeenyGenius pozwala atakującym na podszywanie się pod stację roboczą nauczyciela.
Użycie po zwolnieniu w jądrze Linux w Bluetooth pozwala na dostęp do zwolnionego gniazda.
Niepewne dereferencje wskaźników w Windows Hyper-V umożliwiają lokalne wykonanie kodu przez atakującego.
Błąd w wtyczce SureCart umożliwia przejęcie konta administratora przez użytkownika z poziomem subskrybenta.
Brak ograniczeń nagłówków w aplikacji Canva na Androida pozwala na przejęcie sesji użytkownika.
Błędna autoryzacja w Dell PowerStore umożliwia zdalną eskalację uprawnień przez atakującego.
Eskalacja uprawnień w komponencie WebDriver BiDi umożliwia nieautoryzowany dostęp.
Eskalacja uprawnień w Firefox na Androida umożliwia nieautoryzowany dostęp.
Nieodpowiednia implementacja formularzy w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy.
Niewłaściwe egzekwowanie polityki MFA w Devolutions Server pozwala na ominięcie uwierzytelnienia.
Nieprawidłowa kontrola dostępu w UniFi Network Application umożliwia eskalację uprawnień.
Błąd w jądrze Linux w Bluetooth pozwala na nieprawidłowe zamykanie kanałów, co może prowadzić do wycieków pamięci.
Brak uwierzytelnienia w GeoWebPlayer umożliwia zdalny dostęp do zrzutów ekranu użytkownika.
Niewystarczająca walidacja danych w Chromoting w Google Chrome umożliwia zdalne wykorzystanie korupcji pamięci.
Wykorzystanie po zwolnieniu pamięci w Chromoting w Google Chrome umożliwia zdalne wykonanie kodu.
Eskalacja uprawnień w Frisbii Pay umożliwia nieautoryzowany dostęp do funkcji.
Wykorzystanie po zwolnieniu pamięci w Blink w Google Chrome umożliwia zdalne wykonanie kodu.
Błąd use after free w Blink w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę.
Wykonanie złośliwych zadań w Eclipse Theia umożliwia atakującemu uruchomienie poleceń z uprawnieniami użytkownika.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Use-after-free w komponencie internacjonalizacji w Firefox umożliwia zdalne wykonanie kodu. | Use-after-free w komponencie internacjonalizacji w Firefox umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,23 % | ||
| Eskalacja uprawnień w komponencie DevTools umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień w komponencie DevTools umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,23 % | ||
| Błąd use-after-free w komponencie Graphics: Text w Firefox umożliwia zdalne wykonanie kodu. | Błąd use-after-free w komponencie Graphics: Text w Firefox umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,23 % | ||
| Błąd use-after-free w komponencie Win32 Widget w Firefox umożliwia zdalne wykonanie kodu. | Błąd use-after-free w komponencie Win32 Widget w Firefox umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,23 % | ||
| Brak weryfikacji uprawnień w wtyczce Add User Autocomplete pozwala użytkownikom na nadanie sobie roli administratora. | Brak weryfikacji uprawnień w wtyczce Add User Autocomplete pozwala użytkownikom na nadanie sobie roli administratora. |
Obserwuj | 8,8 | 0,23 % | ||
| Wykorzystanie niebezpiecznego protokołu w WeenyGenius pozwala na przechwytywanie danych przez nieautoryzowanych użytkowników. | Wykorzystanie niebezpiecznego protokołu w WeenyGenius pozwala na przechwytywanie danych przez nieautoryzowanych użytkowników. |
Obserwuj | 8,8 | 0,23 % | ||
| Błąd walidacji pochodzenia w WeenyGenius pozwala atakującym na podszywanie się pod stację roboczą nauczyciela. | Błąd walidacji pochodzenia w WeenyGenius pozwala atakującym na podszywanie się pod stację roboczą nauczyciela. |
Obserwuj | 8,8 | 0,23 % | ||
| Użycie po zwolnieniu w jądrze Linux w Bluetooth pozwala na dostęp do zwolnionego gniazda. | Użycie po zwolnieniu w jądrze Linux w Bluetooth pozwala na dostęp do zwolnionego gniazda. |
Obserwuj | 8,8 | 0,23 % | ||
| Niepewne dereferencje wskaźników w Windows Hyper-V umożliwiają lokalne wykonanie kodu przez atakującego. | Niepewne dereferencje wskaźników w Windows Hyper-V umożliwiają lokalne wykonanie kodu przez atakującego. |
Obserwuj | 8,8 | 0,23 % | ||
| Błąd w wtyczce SureCart umożliwia przejęcie konta administratora przez użytkownika z poziomem subskrybenta. | Błąd w wtyczce SureCart umożliwia przejęcie konta administratora przez użytkownika z poziomem subskrybenta. |
Obserwuj | 8,8 | 0,23 % | ||
| Brak ograniczeń nagłówków w aplikacji Canva na Androida pozwala na przejęcie sesji użytkownika. | Brak ograniczeń nagłówków w aplikacji Canva na Androida pozwala na przejęcie sesji użytkownika. |
Obserwuj | 8,8 | 0,23 % | ||
| Błędna autoryzacja w Dell PowerStore umożliwia zdalną eskalację uprawnień przez atakującego. | Błędna autoryzacja w Dell PowerStore umożliwia zdalną eskalację uprawnień przez atakującego. |
Obserwuj | 8,8 | 0,23 % | ||
| Eskalacja uprawnień w komponencie WebDriver BiDi umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień w komponencie WebDriver BiDi umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,23 % | ||
| Eskalacja uprawnień w Firefox na Androida umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień w Firefox na Androida umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,23 % | ||
| Nieodpowiednia implementacja formularzy w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. | Nieodpowiednia implementacja formularzy w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. |
Obserwuj | 8,8 | 0,23 % | ||
| Niewłaściwe egzekwowanie polityki MFA w Devolutions Server pozwala na ominięcie uwierzytelnienia. | Niewłaściwe egzekwowanie polityki MFA w Devolutions Server pozwala na ominięcie uwierzytelnienia. |
Obserwuj | 8,8 | 0,23 % | ||
| Nieprawidłowa kontrola dostępu w UniFi Network Application umożliwia eskalację uprawnień. | Nieprawidłowa kontrola dostępu w UniFi Network Application umożliwia eskalację uprawnień. |
Obserwuj | 8,8 | 0,23 % | ||
| Błąd w jądrze Linux w Bluetooth pozwala na nieprawidłowe zamykanie kanałów, co może prowadzić do wycieków pamięci. | Błąd w jądrze Linux w Bluetooth pozwala na nieprawidłowe zamykanie kanałów, co może prowadzić do wycieków pamięci. |
Obserwuj | 8,8 | 0,23 % | ||
| Brak uwierzytelnienia w GeoWebPlayer umożliwia zdalny dostęp do zrzutów ekranu użytkownika. | Brak uwierzytelnienia w GeoWebPlayer umożliwia zdalny dostęp do zrzutów ekranu użytkownika. |
Obserwuj | 8,8 | 0,23 % | ||
| Niewystarczająca walidacja danych w Chromoting w Google Chrome umożliwia zdalne wykorzystanie korupcji pamięci. | Niewystarczająca walidacja danych w Chromoting w Google Chrome umożliwia zdalne wykorzystanie korupcji pamięci. |
Obserwuj | 8,8 | 0,23 % | ||
| Wykorzystanie po zwolnieniu pamięci w Chromoting w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Chromoting w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,23 % | ||
| Eskalacja uprawnień w Frisbii Pay umożliwia nieautoryzowany dostęp do funkcji. | Eskalacja uprawnień w Frisbii Pay umożliwia nieautoryzowany dostęp do funkcji. |
Obserwuj | 8,8 | 0,23 % | ||
| Wykorzystanie po zwolnieniu pamięci w Blink w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Blink w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,23 % | ||
| Błąd use after free w Blink w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. | Błąd use after free w Blink w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. |
Obserwuj | 8,8 | 0,23 % | ||
| Wykonanie złośliwych zadań w Eclipse Theia umożliwia atakującemu uruchomienie poleceń z uprawnieniami użytkownika. | Wykonanie złośliwych zadań w Eclipse Theia umożliwia atakującemu uruchomienie poleceń z uprawnieniami użytkownika. |
Obserwuj | 8,8 | 0,23 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.