KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w jądrze Linux umożliwia niezamierzone przyznanie uprawnień do wykonania kodu.
Błąd w Linux kernel umożliwia korupcję adresu DMA przez niewłaściwe użycie find_vma.
Brak unieważnienia TLB w jądrze Linuxa może prowadzić do nieautoryzowanego dostępu do pamięci.
Błąd w jądrze Linuxa umożliwia wykorzystanie warunków wyścigu, prowadząc do użycia po zwolnieniu.
Wzorzec prototypu w Style Dictionary umożliwia manipulację danymi i potencjalne ataki.
Wykorzystanie po zwolnieniu pamięci w Payments w Google Chrome na Mac umożliwia zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w Google Chrome pozwala na zdalne wykonanie kodu.
Błąd use after free w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę.
Wykorzystanie po zwolnieniu pamięci w V8 w Google Chrome umożliwia zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w Views w Google Chrome umożliwia zdalne wykonanie kodu.
Błąd use after free w Bluetooth w Google Chrome na Mac umożliwia zdalne wykonanie kodu.
Luka w Flowise umożliwia przejęcie oceniającego między przestrzeniami roboczymi.
Wykorzystanie po zwolnieniu pamięci w ANGLE w Google Chrome umożliwia zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w ANGLE w Google Chrome umożliwia zdalne wykonanie kodu.
Nieprawidłowa implementacja w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę.
Błąd use after free w Ozone w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę.
Wykorzystanie po zwolnieniu pamięci w Chrome na iOS umożliwia zdalne wykonanie kodu.
Błąd use after free w Ozone w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę.
Wykorzystanie po zwolnieniu pamięci w Chromoting w Google Chrome umożliwia zdalne wykonanie kodu.
Błąd use after free w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę.
Wykorzystanie po zwolnieniu pamięci w Chrome na iOS umożliwia zdalne wykonanie kodu.
Obejście autoryzacji w Progress Sitefinity pozwala zdalnemu atakującemu modyfikować konta użytkowników.
Podatność w wtyczce Frontend Admin dla WordPress umożliwia nieautoryzowanym atakującym eskalację uprawnień do administratora.
CSRF w Concrete CMS umożliwia nieautoryzowane działania na stronach.
CSRF w Concrete CMS pozwala na nieautoryzowane działania użytkowników.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w jądrze Linux umożliwia niezamierzone przyznanie uprawnień do wykonania kodu. | Błąd w jądrze Linux umożliwia niezamierzone przyznanie uprawnień do wykonania kodu. |
Obserwuj | 8,8 | 0,13 % | ||
| Błąd w Linux kernel umożliwia korupcję adresu DMA przez niewłaściwe użycie find_vma. | Błąd w Linux kernel umożliwia korupcję adresu DMA przez niewłaściwe użycie find_vma. |
Obserwuj | 8,8 | 0,13 % | ||
| Brak unieważnienia TLB w jądrze Linuxa może prowadzić do nieautoryzowanego dostępu do pamięci. | Brak unieważnienia TLB w jądrze Linuxa może prowadzić do nieautoryzowanego dostępu do pamięci. |
Obserwuj | 8,8 | 0,13 % | ||
| Błąd w jądrze Linuxa umożliwia wykorzystanie warunków wyścigu, prowadząc do użycia po zwolnieniu. | Błąd w jądrze Linuxa umożliwia wykorzystanie warunków wyścigu, prowadząc do użycia po zwolnieniu. |
Obserwuj | 8,8 | 0,13 % | ||
| Wzorzec prototypu w Style Dictionary umożliwia manipulację danymi i potencjalne ataki. | Wzorzec prototypu w Style Dictionary umożliwia manipulację danymi i potencjalne ataki. |
Obserwuj | 8,8 | 0,13 % | ||
| Wykorzystanie po zwolnieniu pamięci w Payments w Google Chrome na Mac umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Payments w Google Chrome na Mac umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,13 % | ||
| Wykorzystanie po zwolnieniu pamięci w Google Chrome pozwala na zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Google Chrome pozwala na zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,13 % | ||
| Błąd use after free w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. | Błąd use after free w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. |
Obserwuj | 8,8 | 0,13 % | ||
| Wykorzystanie po zwolnieniu pamięci w V8 w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w V8 w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,13 % | ||
| Wykorzystanie po zwolnieniu pamięci w Views w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Views w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,13 % | ||
| Błąd use after free w Bluetooth w Google Chrome na Mac umożliwia zdalne wykonanie kodu. | Błąd use after free w Bluetooth w Google Chrome na Mac umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,13 % | ||
| Luka w Flowise umożliwia przejęcie oceniającego między przestrzeniami roboczymi. | Luka w Flowise umożliwia przejęcie oceniającego między przestrzeniami roboczymi. |
Obserwuj | 8,8 | 0,13 % | ||
| Wykorzystanie po zwolnieniu pamięci w ANGLE w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w ANGLE w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,13 % | ||
| Wykorzystanie po zwolnieniu pamięci w ANGLE w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w ANGLE w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,13 % | ||
| Nieprawidłowa implementacja w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. | Nieprawidłowa implementacja w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. |
Obserwuj | 8,8 | 0,13 % | ||
| Błąd use after free w Ozone w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. | Błąd use after free w Ozone w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. |
Obserwuj | 8,8 | 0,13 % | ||
| Wykorzystanie po zwolnieniu pamięci w Chrome na iOS umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Chrome na iOS umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,13 % | ||
| Błąd use after free w Ozone w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. | Błąd use after free w Ozone w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. |
Obserwuj | 8,8 | 0,13 % | ||
| Wykorzystanie po zwolnieniu pamięci w Chromoting w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Chromoting w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,13 % | ||
| Błąd use after free w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. | Błąd use after free w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. |
Obserwuj | 8,8 | 0,13 % | ||
| Wykorzystanie po zwolnieniu pamięci w Chrome na iOS umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Chrome na iOS umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,13 % | ||
| Obejście autoryzacji w Progress Sitefinity pozwala zdalnemu atakującemu modyfikować konta użytkowników. | Obejście autoryzacji w Progress Sitefinity pozwala zdalnemu atakującemu modyfikować konta użytkowników. |
Obserwuj | 8,8 | 0,13 % | ||
| Podatność w wtyczce Frontend Admin dla WordPress umożliwia nieautoryzowanym atakującym eskalację uprawnień do administratora. | Podatność w wtyczce Frontend Admin dla WordPress umożliwia nieautoryzowanym atakującym eskalację uprawnień do administratora. |
Obserwuj | 8,8 | 0,13 % | ||
| CSRF w Concrete CMS umożliwia nieautoryzowane działania na stronach. | CSRF w Concrete CMS umożliwia nieautoryzowane działania na stronach. |
Obserwuj | 8,8 | 0,13 % | ||
| CSRF w Concrete CMS pozwala na nieautoryzowane działania użytkowników. | CSRF w Concrete CMS pozwala na nieautoryzowane działania użytkowników. |
Obserwuj | 8,8 | 0,13 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.