KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Przepełnienie pamięci w RabbitMQ Java client może prowadzić do błędu OutOfMemoryError i odmowy usługi.
Brak limitu głębokości zagnieżdżenia w RabbitMQ Java client prowadzi do błędu StackOverflowError i odmowy usługi.
Luka w ATutor umożliwia atakującemu zdalne wykonanie kodu przez przepełnienie ścieżki w ZIP.
Use after free in V8 in Google Chrome prior to 155.0.8059.84 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)
Memory corruption in V8 in Google Chrome prior to 155.0.8059.84 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)
Use after free in V8 in Google Chrome prior to 155.0.8059.84 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)
The Zephyr virtio driver does not validate the descriptor-chain head id that the virtio device writes into the used ring. In virtio_isr() (drivers/virtio/virtio_common.c), the device-written vq->used->ring[idx].id is used directly as an index into vq->recv_cbs[] and vq->desc[], which are both…
Błąd w obsłudze sesji BA w jądrze Linuxa prowadzi do dostępu poza granice pamięci.
PraisonAI is a multi-agent teams system. Prior to praisonaiagents 1.6.62, searxng_search and the search_web SearxNG provider pass the LLM-controlled searxng_url parameter directly to requests.get without validating its scheme, host, port, or resolved address. Prompt-injected content can direct the…
A path traversal vulnerability in the OTRS SendSupportBundle functionality allows an authenticated administrator to reference file paths outside the intended directory. This may allow files accessible to the OTRS application process to be deleted. The vulnerability does not bypass operating…
Nieprawidłowa walidacja danych w Intel EMA umożliwia eskalację uprawnień.
Eskalacja uprawnień w komponencie polityk przedsiębiorstwa w Firefox umożliwia nieautoryzowany dostęp.
Eskalacja uprawnień w komponencie przywracania sesji w Firefox umożliwia nieautoryzowany dostęp.
Eskalacja uprawnień w komponencie raportowania błędów w Firefox umożliwia nieautoryzowany dostęp.
[This CNA information record relates to multiple CVEs; the text explains which aspects/vulnerabilities correspond to which CVE.] To manage the system, sysctl and platform operations are used by the control domain or a possible Xenstore domain. Some of these operations may not be executed in…
Błąd use after free w Google Chrome umożliwia zdalnemu atakującemu potencjalne wykorzystanie korupcji pamięci.
Błąd use after free w Bluetooth w Google Chrome na Mac umożliwia zdalne wykonanie kodu.
Błąd use after free w Autofill w Google Chrome na Mac umożliwia zdalnemu atakującemu potencjalne wykorzystanie korupcji sterty.
Luka w Dulwich umożliwia zdalne wykonanie kodu przez złośliwe repozytoria na Windows.
Wtyczka Content Visibility for Divi Builder w WordPress umożliwia zdalne wykonanie kodu dla uwierzytelnionych atakujących.
Nieuautoryzowana usługa debugowania w /sbin/mtk_dut umożliwia wykonanie dowolnych poleceń UCC.
Nieodpowiednia implementacja w ANGLE w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę.
Błąd use after free w PDFium w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie korupcji pamięci.
Wykorzystanie po zwolnieniu pamięci w Proxy w Google Chrome umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w ngrok umożliwia zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie pamięci w RabbitMQ Java client może prowadzić do błędu OutOfMemoryError i odmowy usługi. | Przepełnienie pamięci w RabbitMQ Java client może prowadzić do błędu OutOfMemoryError i odmowy usługi. |
Obserwuj | 8,7 | 0,73 % | ||
| Brak limitu głębokości zagnieżdżenia w RabbitMQ Java client prowadzi do błędu StackOverflowError i odmowy usługi. | Brak limitu głębokości zagnieżdżenia w RabbitMQ Java client prowadzi do błędu StackOverflowError i odmowy usługi. |
Obserwuj | 8,7 | 0,73 % | ||
| Luka w ATutor umożliwia atakującemu zdalne wykonanie kodu przez przepełnienie ścieżki w ZIP. | Luka w ATutor umożliwia atakującemu zdalne wykonanie kodu przez przepełnienie ścieżki w ZIP. |
Obserwuj | 8,7 | 0,72 % | ||
| Use after free in V8 in Google Chrome prior to 155.0.8059.84 allowed a remote attacker to execute arbitrary code inside the sandbox via a… | Use after free in V8 in Google Chrome prior to 155.0.8059.84 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High) |
Obserwuj | 8,8 | 0,22 % | ||
| Memory corruption in V8 in Google Chrome prior to 155.0.8059.84 allowed a remote attacker to execute arbitrary code inside the sandbox via… | Memory corruption in V8 in Google Chrome prior to 155.0.8059.84 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High) |
Obserwuj | 8,8 | 0,22 % | ||
| Use after free in V8 in Google Chrome prior to 155.0.8059.84 allowed a remote attacker to execute arbitrary code inside the sandbox via a… | Use after free in V8 in Google Chrome prior to 155.0.8059.84 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High) |
Obserwuj | 8,8 | 0,22 % | ||
| The Zephyr virtio driver does not validate the descriptor-chain head id that the virtio device writes into the used ring. | The Zephyr virtio driver does not validate the descriptor-chain head id that the virtio device writes into the used ring. In virtio_isr() (drivers/virtio/virtio_common.c), the device-written vq->used->ring[idx].id is used directly as an index into vq->recv_cbs[] and vq->desc[], which are both… |
Obserwuj | 8,8 | 0,22 % | ||
| Błąd w obsłudze sesji BA w jądrze Linuxa prowadzi do dostępu poza granice pamięci. | Błąd w obsłudze sesji BA w jądrze Linuxa prowadzi do dostępu poza granice pamięci. |
Obserwuj | 8,8 | 0,22 % | ||
| PraisonAI is a multi-agent teams system. | PraisonAI is a multi-agent teams system. Prior to praisonaiagents 1.6.62, searxng_search and the search_web SearxNG provider pass the LLM-controlled searxng_url parameter directly to requests.get without validating its scheme, host, port, or resolved address. Prompt-injected content can direct the… |
Obserwuj | 8,8 | 0,22 % | ||
| A path traversal vulnerability in the OTRS SendSupportBundle functionality allows an authenticated administrator to reference file paths… | A path traversal vulnerability in the OTRS SendSupportBundle functionality allows an authenticated administrator to reference file paths outside the intended directory. This may allow files accessible to the OTRS application process to be deleted. The vulnerability does not bypass operating… |
Obserwuj | 8,7 | 0,72 % | ||
| Nieprawidłowa walidacja danych w Intel EMA umożliwia eskalację uprawnień. | Nieprawidłowa walidacja danych w Intel EMA umożliwia eskalację uprawnień. |
Obserwuj | 8,8 | 0,22 % | ||
| Eskalacja uprawnień w komponencie polityk przedsiębiorstwa w Firefox umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień w komponencie polityk przedsiębiorstwa w Firefox umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,22 % | ||
| Eskalacja uprawnień w komponencie przywracania sesji w Firefox umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień w komponencie przywracania sesji w Firefox umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,22 % | ||
| Eskalacja uprawnień w komponencie raportowania błędów w Firefox umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień w komponencie raportowania błędów w Firefox umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,22 % | ||
| [This CNA information record relates to multiple CVEs; the text explains which aspects/vulnerabilities correspond to which CVE.] To… | [This CNA information record relates to multiple CVEs; the text explains which aspects/vulnerabilities correspond to which CVE.] To manage the system, sysctl and platform operations are used by the control domain or a possible Xenstore domain. Some of these operations may not be executed in… |
Obserwuj | 8,8 | 0,22 % | ||
| Błąd use after free w Google Chrome umożliwia zdalnemu atakującemu potencjalne wykorzystanie korupcji pamięci. | Błąd use after free w Google Chrome umożliwia zdalnemu atakującemu potencjalne wykorzystanie korupcji pamięci. |
Obserwuj | 8,8 | 0,22 % | ||
| Błąd use after free w Bluetooth w Google Chrome na Mac umożliwia zdalne wykonanie kodu. | Błąd use after free w Bluetooth w Google Chrome na Mac umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,22 % | ||
| Błąd use after free w Autofill w Google Chrome na Mac umożliwia zdalnemu atakującemu potencjalne wykorzystanie korupcji sterty. | Błąd use after free w Autofill w Google Chrome na Mac umożliwia zdalnemu atakującemu potencjalne wykorzystanie korupcji sterty. |
Obserwuj | 8,8 | 0,22 % | ||
| Luka w Dulwich umożliwia zdalne wykonanie kodu przez złośliwe repozytoria na Windows. | Luka w Dulwich umożliwia zdalne wykonanie kodu przez złośliwe repozytoria na Windows. |
Obserwuj | 8,8 | 0,22 % | ||
| Wtyczka Content Visibility for Divi Builder w WordPress umożliwia zdalne wykonanie kodu dla uwierzytelnionych atakujących. | Wtyczka Content Visibility for Divi Builder w WordPress umożliwia zdalne wykonanie kodu dla uwierzytelnionych atakujących. |
Obserwuj | 8,8 | 0,22 % | ||
| Nieuautoryzowana usługa debugowania w /sbin/mtk_dut umożliwia wykonanie dowolnych poleceń UCC. | Nieuautoryzowana usługa debugowania w /sbin/mtk_dut umożliwia wykonanie dowolnych poleceń UCC. |
Obserwuj | 8,8 | 0,22 % | ||
| Nieodpowiednia implementacja w ANGLE w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. | Nieodpowiednia implementacja w ANGLE w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. |
Obserwuj | 8,8 | 0,22 % | ||
| Błąd use after free w PDFium w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie korupcji pamięci. | Błąd use after free w PDFium w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie korupcji pamięci. |
Obserwuj | 8,8 | 0,22 % | ||
| Wykorzystanie po zwolnieniu pamięci w Proxy w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Proxy w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,22 % | ||
| Wstrzyknięcie poleceń w ngrok umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w ngrok umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,22 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.