KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w Xen umożliwia gościowi z przypisanym urządzeniem PCI wywołanie awarii systemu.
Wymaganie CAP_NET_ADMIN w netns urządzenia w vxlan zapobiega nieautoryzowanej zmianie konfiguracji.
Błąd w jądrze Linuxa pozwalał na dostęp do DMABUFów po wyłączeniu funkcji, co mogło prowadzić do nieautoryzowanego dostępu.
Nieautoryzowane CSRF w Paid Memberships Pro umożliwia dodawanie członków z poziomu admina.
Błąd w jądrze Linux umożliwia niezamierzone przyznanie uprawnień do wykonania kodu.
Błąd w Linux kernel umożliwia korupcję adresu DMA przez niewłaściwe użycie find_vma.
Brak unieważnienia TLB w jądrze Linuxa może prowadzić do nieautoryzowanego dostępu do pamięci.
Błąd w jądrze Linuxa umożliwia wykorzystanie warunków wyścigu, prowadząc do użycia po zwolnieniu.
Wzorzec prototypu w Style Dictionary umożliwia manipulację danymi i potencjalne ataki.
Wykorzystanie po zwolnieniu pamięci w Payments w Google Chrome na Mac umożliwia zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w Google Chrome pozwala na zdalne wykonanie kodu.
Błąd use after free w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę.
Wykorzystanie po zwolnieniu pamięci w V8 w Google Chrome umożliwia zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w Views w Google Chrome umożliwia zdalne wykonanie kodu.
Błąd use after free w Bluetooth w Google Chrome na Mac umożliwia zdalne wykonanie kodu.
Luka w Flowise umożliwia przejęcie oceniającego między przestrzeniami roboczymi.
Wykorzystanie po zwolnieniu pamięci w ANGLE w Google Chrome umożliwia zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w ANGLE w Google Chrome umożliwia zdalne wykonanie kodu.
Nieprawidłowa implementacja w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę.
Błąd use after free w Ozone w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę.
Wykorzystanie po zwolnieniu pamięci w Chrome na iOS umożliwia zdalne wykonanie kodu.
Błąd use after free w Ozone w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę.
Wykorzystanie po zwolnieniu pamięci w Chromoting w Google Chrome umożliwia zdalne wykonanie kodu.
Błąd use after free w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę.
Wykorzystanie po zwolnieniu pamięci w Chrome na iOS umożliwia zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w Xen umożliwia gościowi z przypisanym urządzeniem PCI wywołanie awarii systemu. | Błąd w Xen umożliwia gościowi z przypisanym urządzeniem PCI wywołanie awarii systemu. |
Obserwuj | 8,8 | 0,13 % | ||
| Wymaganie CAP_NET_ADMIN w netns urządzenia w vxlan zapobiega nieautoryzowanej zmianie konfiguracji. | Wymaganie CAP_NET_ADMIN w netns urządzenia w vxlan zapobiega nieautoryzowanej zmianie konfiguracji. |
Obserwuj | 8,8 | 0,13 % | ||
| Błąd w jądrze Linuxa pozwalał na dostęp do DMABUFów po wyłączeniu funkcji, co mogło prowadzić do nieautoryzowanego dostępu. | Błąd w jądrze Linuxa pozwalał na dostęp do DMABUFów po wyłączeniu funkcji, co mogło prowadzić do nieautoryzowanego dostępu. |
Obserwuj | 8,8 | 0,13 % | ||
| Nieautoryzowane CSRF w Paid Memberships Pro umożliwia dodawanie członków z poziomu admina. | Nieautoryzowane CSRF w Paid Memberships Pro umożliwia dodawanie członków z poziomu admina. |
Obserwuj | 8,8 | 0,13 % | ||
| Błąd w jądrze Linux umożliwia niezamierzone przyznanie uprawnień do wykonania kodu. | Błąd w jądrze Linux umożliwia niezamierzone przyznanie uprawnień do wykonania kodu. |
Obserwuj | 8,8 | 0,13 % | ||
| Błąd w Linux kernel umożliwia korupcję adresu DMA przez niewłaściwe użycie find_vma. | Błąd w Linux kernel umożliwia korupcję adresu DMA przez niewłaściwe użycie find_vma. |
Obserwuj | 8,8 | 0,13 % | ||
| Brak unieważnienia TLB w jądrze Linuxa może prowadzić do nieautoryzowanego dostępu do pamięci. | Brak unieważnienia TLB w jądrze Linuxa może prowadzić do nieautoryzowanego dostępu do pamięci. |
Obserwuj | 8,8 | 0,13 % | ||
| Błąd w jądrze Linuxa umożliwia wykorzystanie warunków wyścigu, prowadząc do użycia po zwolnieniu. | Błąd w jądrze Linuxa umożliwia wykorzystanie warunków wyścigu, prowadząc do użycia po zwolnieniu. |
Obserwuj | 8,8 | 0,13 % | ||
| Wzorzec prototypu w Style Dictionary umożliwia manipulację danymi i potencjalne ataki. | Wzorzec prototypu w Style Dictionary umożliwia manipulację danymi i potencjalne ataki. |
Obserwuj | 8,8 | 0,13 % | ||
| Wykorzystanie po zwolnieniu pamięci w Payments w Google Chrome na Mac umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Payments w Google Chrome na Mac umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,13 % | ||
| Wykorzystanie po zwolnieniu pamięci w Google Chrome pozwala na zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Google Chrome pozwala na zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,13 % | ||
| Błąd use after free w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. | Błąd use after free w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. |
Obserwuj | 8,8 | 0,13 % | ||
| Wykorzystanie po zwolnieniu pamięci w V8 w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w V8 w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,13 % | ||
| Wykorzystanie po zwolnieniu pamięci w Views w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Views w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,13 % | ||
| Błąd use after free w Bluetooth w Google Chrome na Mac umożliwia zdalne wykonanie kodu. | Błąd use after free w Bluetooth w Google Chrome na Mac umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,13 % | ||
| Luka w Flowise umożliwia przejęcie oceniającego między przestrzeniami roboczymi. | Luka w Flowise umożliwia przejęcie oceniającego między przestrzeniami roboczymi. |
Obserwuj | 8,8 | 0,13 % | ||
| Wykorzystanie po zwolnieniu pamięci w ANGLE w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w ANGLE w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,13 % | ||
| Wykorzystanie po zwolnieniu pamięci w ANGLE w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w ANGLE w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,13 % | ||
| Nieprawidłowa implementacja w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. | Nieprawidłowa implementacja w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. |
Obserwuj | 8,8 | 0,13 % | ||
| Błąd use after free w Ozone w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. | Błąd use after free w Ozone w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. |
Obserwuj | 8,8 | 0,13 % | ||
| Wykorzystanie po zwolnieniu pamięci w Chrome na iOS umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Chrome na iOS umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,13 % | ||
| Błąd use after free w Ozone w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. | Błąd use after free w Ozone w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. |
Obserwuj | 8,8 | 0,13 % | ||
| Wykorzystanie po zwolnieniu pamięci w Chromoting w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Chromoting w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,13 % | ||
| Błąd use after free w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. | Błąd use after free w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. |
Obserwuj | 8,8 | 0,13 % | ||
| Wykorzystanie po zwolnieniu pamięci w Chrome na iOS umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Chrome na iOS umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,13 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.