KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Korupcja pamięci w modemie podczas żądania SIP REFER może prowadzić do zdalnego wykonania kodu.
Brak sprawdzenia granic w TextRtpPayloadDecoderNode umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w RtpSession.cpp umożliwia zdalną eskalację uprawnień.
Typ mylenia w AudioSdpParser.cpp może prowadzić do zdalnego wykonania kodu.
Brak sprawdzenia granic w Modem umożliwia zdalne wykonanie kodu bez potrzeby interakcji użytkownika.
Przepełnienie bufora w IntfGraphCreate umożliwia zdalne wykonanie kodu bez interakcji użytkownika.
Błąd w SimpleRBACAuthorizationProvider w ChromaDB pozwala na działania między tenantami.
Błąd use after free w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy.
Wykorzystanie po zwolnieniu pamięci w Glic w Google Chrome umożliwia zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w UI Google Chrome umożliwia zdalne wykonanie kodu.
Niewystarczająca walidacja danych wejściowych w USB w Google Chrome umożliwia zdalne wykonanie kodu.
Luka w Heym umożliwia autorom workflow obejście ograniczeń sandboxa i wykonanie dowolnych poleceń.
Niebezpieczna deserializacja w CosyVoice umożliwia zdalne wykonanie kodu przez złośliwe pliki.
Eskalacja uprawnień w Microchip IStaX pozwala na fałszowanie ciasteczek administracyjnych.
Wstrzyknięcie poleceń w DigitalOcean Droplet Agent umożliwia zdalne wykonanie komend z uprawnieniami roota.
Użycie po zwolnieniu pamięci w Firefox umożliwia zdalne wykonanie kodu.
Błąd w funkcji ath12k_peer_find_by_id w jądrze Linuxa może prowadzić do problemów z synchronizacją.
W nieskończoną pętlę w FFmpeg można wprowadzić złośliwy strumień RTP/ASF, co prowadzi do odmowy usługi.
Przepełnienie pamięci w RabbitMQ Java client może prowadzić do błędu OutOfMemoryError i odmowy usługi.
Brak limitu głębokości zagnieżdżenia w RabbitMQ Java client prowadzi do błędu StackOverflowError i odmowy usługi.
Luka w ATutor umożliwia atakującemu zdalne wykonanie kodu przez przepełnienie ścieżki w ZIP.
Use after free in V8 in Google Chrome prior to 155.0.8059.84 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)
Memory corruption in V8 in Google Chrome prior to 155.0.8059.84 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)
Use after free in V8 in Google Chrome prior to 155.0.8059.84 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)
The Zephyr virtio driver does not validate the descriptor-chain head id that the virtio device writes into the used ring. In virtio_isr() (drivers/virtio/virtio_common.c), the device-written vq->used->ring[idx].id is used directly as an index into vq->recv_cbs[] and vq->desc[], which are both…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Korupcja pamięci w modemie podczas żądania SIP REFER może prowadzić do zdalnego wykonania kodu. | Korupcja pamięci w modemie podczas żądania SIP REFER może prowadzić do zdalnego wykonania kodu. |
Obserwuj | 8,8 | 0,23 % | ||
| Brak sprawdzenia granic w TextRtpPayloadDecoderNode umożliwia zdalne wykonanie kodu. | Brak sprawdzenia granic w TextRtpPayloadDecoderNode umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,23 % | ||
| Przepełnienie bufora w RtpSession.cpp umożliwia zdalną eskalację uprawnień. | Przepełnienie bufora w RtpSession.cpp umożliwia zdalną eskalację uprawnień. |
Obserwuj | 8,8 | 0,23 % | ||
| Typ mylenia w AudioSdpParser.cpp może prowadzić do zdalnego wykonania kodu. | Typ mylenia w AudioSdpParser.cpp może prowadzić do zdalnego wykonania kodu. |
Obserwuj | 8,8 | 0,23 % | ||
| Brak sprawdzenia granic w Modem umożliwia zdalne wykonanie kodu bez potrzeby interakcji użytkownika. | Brak sprawdzenia granic w Modem umożliwia zdalne wykonanie kodu bez potrzeby interakcji użytkownika. |
Obserwuj | 8,8 | 0,23 % | ||
| Przepełnienie bufora w IntfGraphCreate umożliwia zdalne wykonanie kodu bez interakcji użytkownika. | Przepełnienie bufora w IntfGraphCreate umożliwia zdalne wykonanie kodu bez interakcji użytkownika. |
Obserwuj | 8,8 | 0,23 % | ||
| Błąd w SimpleRBACAuthorizationProvider w ChromaDB pozwala na działania między tenantami. | Błąd w SimpleRBACAuthorizationProvider w ChromaDB pozwala na działania między tenantami. |
Obserwuj | 8,8 | 0,23 % | ||
| Błąd use after free w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. | Błąd use after free w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. |
Obserwuj | 8,8 | 0,23 % | ||
| Wykorzystanie po zwolnieniu pamięci w Glic w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Glic w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,23 % | ||
| Wykorzystanie po zwolnieniu pamięci w UI Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w UI Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,23 % | ||
| Niewystarczająca walidacja danych wejściowych w USB w Google Chrome umożliwia zdalne wykonanie kodu. | Niewystarczająca walidacja danych wejściowych w USB w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,23 % | ||
| Luka w Heym umożliwia autorom workflow obejście ograniczeń sandboxa i wykonanie dowolnych poleceń. | Luka w Heym umożliwia autorom workflow obejście ograniczeń sandboxa i wykonanie dowolnych poleceń. |
Obserwuj | 8,8 | 0,23 % | ||
| Niebezpieczna deserializacja w CosyVoice umożliwia zdalne wykonanie kodu przez złośliwe pliki. | Niebezpieczna deserializacja w CosyVoice umożliwia zdalne wykonanie kodu przez złośliwe pliki. |
Obserwuj | 8,8 | 0,23 % | ||
| Eskalacja uprawnień w Microchip IStaX pozwala na fałszowanie ciasteczek administracyjnych. | Eskalacja uprawnień w Microchip IStaX pozwala na fałszowanie ciasteczek administracyjnych. |
Obserwuj | 8,8 | 0,23 % | ||
| Wstrzyknięcie poleceń w DigitalOcean Droplet Agent umożliwia zdalne wykonanie komend z uprawnieniami roota. | Wstrzyknięcie poleceń w DigitalOcean Droplet Agent umożliwia zdalne wykonanie komend z uprawnieniami roota. |
Obserwuj | 8,8 | 0,23 % | ||
| Użycie po zwolnieniu pamięci w Firefox umożliwia zdalne wykonanie kodu. | Użycie po zwolnieniu pamięci w Firefox umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,23 % | ||
| Błąd w funkcji ath12k_peer_find_by_id w jądrze Linuxa może prowadzić do problemów z synchronizacją. | Błąd w funkcji ath12k_peer_find_by_id w jądrze Linuxa może prowadzić do problemów z synchronizacją. |
Obserwuj | 8,8 | 0,23 % | ||
| W nieskończoną pętlę w FFmpeg można wprowadzić złośliwy strumień RTP/ASF, co prowadzi do odmowy usługi. | W nieskończoną pętlę w FFmpeg można wprowadzić złośliwy strumień RTP/ASF, co prowadzi do odmowy usługi. |
Obserwuj | 8,7 | 0,73 % | ||
| Przepełnienie pamięci w RabbitMQ Java client może prowadzić do błędu OutOfMemoryError i odmowy usługi. | Przepełnienie pamięci w RabbitMQ Java client może prowadzić do błędu OutOfMemoryError i odmowy usługi. |
Obserwuj | 8,7 | 0,73 % | ||
| Brak limitu głębokości zagnieżdżenia w RabbitMQ Java client prowadzi do błędu StackOverflowError i odmowy usługi. | Brak limitu głębokości zagnieżdżenia w RabbitMQ Java client prowadzi do błędu StackOverflowError i odmowy usługi. |
Obserwuj | 8,7 | 0,73 % | ||
| Luka w ATutor umożliwia atakującemu zdalne wykonanie kodu przez przepełnienie ścieżki w ZIP. | Luka w ATutor umożliwia atakującemu zdalne wykonanie kodu przez przepełnienie ścieżki w ZIP. |
Obserwuj | 8,7 | 0,72 % | ||
| Use after free in V8 in Google Chrome prior to 155.0.8059.84 allowed a remote attacker to execute arbitrary code inside the sandbox via a… | Use after free in V8 in Google Chrome prior to 155.0.8059.84 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High) |
Obserwuj | 8,8 | 0,22 % | ||
| Memory corruption in V8 in Google Chrome prior to 155.0.8059.84 allowed a remote attacker to execute arbitrary code inside the sandbox via… | Memory corruption in V8 in Google Chrome prior to 155.0.8059.84 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High) |
Obserwuj | 8,8 | 0,22 % | ||
| Use after free in V8 in Google Chrome prior to 155.0.8059.84 allowed a remote attacker to execute arbitrary code inside the sandbox via a… | Use after free in V8 in Google Chrome prior to 155.0.8059.84 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High) |
Obserwuj | 8,8 | 0,22 % | ||
| The Zephyr virtio driver does not validate the descriptor-chain head id that the virtio device writes into the used ring. | The Zephyr virtio driver does not validate the descriptor-chain head id that the virtio device writes into the used ring. In virtio_isr() (drivers/virtio/virtio_common.c), the device-written vq->used->ring[idx].id is used directly as an index into vq->recv_cbs[] and vq->desc[], which are both… |
Obserwuj | 8,8 | 0,22 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.