KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd odczytu poza granicami w FreeRDP umożliwia atakującym wywołanie awarii aplikacji.
Wstrzyknięcie SQL w pgAdmin 4 umożliwia atakującym wykonanie dowolnych poleceń w bazie danych.
Obejście uwierzytelnienia w Admidio pozwala nieautoryzowanym użytkownikom na odczyt tematów forum.
IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 is vulnerable to cross-site request forgery which could allow an attacker to execute malicious and unauthorized actions transmitted from a user that the website trusts.
Brak wygasania tokenów w Rancher umożliwia rejestrację złośliwego węzła w klastrze.
Docker Desktop Installer.exe is vulnerable to DLL hijacking due to insecure DLL search order. The installer searches for required DLLs in the user's Downloads folder before checking system directories, allowing local privilege escalation through malicious DLL placement.This issue affects Docker…
A flaw was found in DPDK lib/vhost vhost-crypto. The indirect-descriptor snapshot double-fetches a guest descriptor next index, allowing a malicious guest to cause an out-of-bounds access in the host backend.
Nieprawidłowe warunki brzegowe w komponencie sieciowym w Firefox umożliwiają zdalne wykonanie kodu.
Obejście zabezpieczeń w blokerze wyskakujących okienek w Firefox umożliwia nieautoryzowany dostęp.
Błąd w jądrze Linuxa umożliwia nieautoryzowany dostęp do pamięci przez brak blokady SRCU.
Błąd w Windows Machine Config Operator w OpenShift pozwala na przejęcie pełnych uprawnień klastra.
Wykorzystanie po zwolnieniu pamięci w Payments w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie pamięci.
Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu korupcję sterty.
Wykorzystanie po zwolnieniu pamięci w Ozone w Google Chrome umożliwia zdalne wykorzystanie uszkodzenia sterty.
Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie pamięci.
Brak kontroli uprawnień w Flowise pozwala na nieautoryzowany dostęp do operacji na wektorach.
Niewystarczająca walidacja danych w Google Chrome na iOS umożliwia eskalację uprawnień przez złośliwą stronę.
Niewłaściwa implementacja w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę.
Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne zapisanie pamięci poza przydzielonym obszarem.
Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne wykonanie kodu przez atakującego.
Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne obejście piaskownicy.
Błąd use after free w Google Chrome umożliwia zdalnemu atakującemu potencjalne obejście piaskownicy.
Wykorzystanie po zwolnieniu pamięci w WebRTC w Google Chrome umożliwia zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w GFX w Google Chrome umożliwia zdalne wykonanie kodu.
Wtyczka Frontend Admin by DynamiApps w WordPress umożliwia eskalację uprawnień do administratora.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd odczytu poza granicami w FreeRDP umożliwia atakującym wywołanie awarii aplikacji. | Błąd odczytu poza granicami w FreeRDP umożliwia atakującym wywołanie awarii aplikacji. |
Obserwuj | 8,7 | 0,62 % | ||
| Wstrzyknięcie SQL w pgAdmin 4 umożliwia atakującym wykonanie dowolnych poleceń w bazie danych. | Wstrzyknięcie SQL w pgAdmin 4 umożliwia atakującym wykonanie dowolnych poleceń w bazie danych. |
Obserwuj | 8,7 | 0,62 % | ||
| Obejście uwierzytelnienia w Admidio pozwala nieautoryzowanym użytkownikom na odczyt tematów forum. | Obejście uwierzytelnienia w Admidio pozwala nieautoryzowanym użytkownikom na odczyt tematów forum. |
Obserwuj | 8,7 | 0,61 % | ||
| IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 is vulnerable to cross-site request… | IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 is vulnerable to cross-site request forgery which could allow an attacker to execute malicious and unauthorized actions transmitted from a user that the website trusts. |
Obserwuj | 8,8 | 0,11 % | ||
| Brak wygasania tokenów w Rancher umożliwia rejestrację złośliwego węzła w klastrze. | Brak wygasania tokenów w Rancher umożliwia rejestrację złośliwego węzła w klastrze. |
Obserwuj | 8,8 | 0,11 % | ||
| Docker Desktop Installer.exe is vulnerable to DLL hijacking due to insecure DLL search order. | Docker Desktop Installer.exe is vulnerable to DLL hijacking due to insecure DLL search order. The installer searches for required DLLs in the user's Downloads folder before checking system directories, allowing local privilege escalation through malicious DLL placement.This issue affects Docker… |
Obserwuj | 8,8 | 0,11 % | ||
| A flaw was found in DPDK lib/vhost vhost-crypto. | A flaw was found in DPDK lib/vhost vhost-crypto. The indirect-descriptor snapshot double-fetches a guest descriptor next index, allowing a malicious guest to cause an out-of-bounds access in the host backend. |
Obserwuj | 8,8 | 0,11 % | ||
| Nieprawidłowe warunki brzegowe w komponencie sieciowym w Firefox umożliwiają zdalne wykonanie kodu. | Nieprawidłowe warunki brzegowe w komponencie sieciowym w Firefox umożliwiają zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,11 % | ||
| Obejście zabezpieczeń w blokerze wyskakujących okienek w Firefox umożliwia nieautoryzowany dostęp. | Obejście zabezpieczeń w blokerze wyskakujących okienek w Firefox umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,11 % | ||
| Błąd w jądrze Linuxa umożliwia nieautoryzowany dostęp do pamięci przez brak blokady SRCU. | Błąd w jądrze Linuxa umożliwia nieautoryzowany dostęp do pamięci przez brak blokady SRCU. |
Obserwuj | 8,8 | 0,11 % | ||
| Błąd w Windows Machine Config Operator w OpenShift pozwala na przejęcie pełnych uprawnień klastra. | Błąd w Windows Machine Config Operator w OpenShift pozwala na przejęcie pełnych uprawnień klastra. |
Obserwuj | 8,8 | 0,11 % | ||
| Wykorzystanie po zwolnieniu pamięci w Payments w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie pamięci. | Wykorzystanie po zwolnieniu pamięci w Payments w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie pamięci. |
Obserwuj | 8,8 | 0,11 % | ||
| Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu korupcję sterty. | Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu korupcję sterty. |
Obserwuj | 8,8 | 0,11 % | ||
| Wykorzystanie po zwolnieniu pamięci w Ozone w Google Chrome umożliwia zdalne wykorzystanie uszkodzenia sterty. | Wykorzystanie po zwolnieniu pamięci w Ozone w Google Chrome umożliwia zdalne wykorzystanie uszkodzenia sterty. |
Obserwuj | 8,8 | 0,11 % | ||
| Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie pamięci. | Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie pamięci. |
Obserwuj | 8,8 | 0,11 % | ||
| Brak kontroli uprawnień w Flowise pozwala na nieautoryzowany dostęp do operacji na wektorach. | Brak kontroli uprawnień w Flowise pozwala na nieautoryzowany dostęp do operacji na wektorach. |
Obserwuj | 8,8 | 0,11 % | ||
| Niewystarczająca walidacja danych w Google Chrome na iOS umożliwia eskalację uprawnień przez złośliwą stronę. | Niewystarczająca walidacja danych w Google Chrome na iOS umożliwia eskalację uprawnień przez złośliwą stronę. |
Obserwuj | 8,8 | 0,11 % | ||
| Niewłaściwa implementacja w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. | Niewłaściwa implementacja w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. |
Obserwuj | 8,8 | 0,11 % | ||
| Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne zapisanie pamięci poza przydzielonym obszarem. | Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne zapisanie pamięci poza przydzielonym obszarem. |
Obserwuj | 8,8 | 0,11 % | ||
| Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne wykonanie kodu przez atakującego. | Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne wykonanie kodu przez atakującego. |
Obserwuj | 8,8 | 0,11 % | ||
| Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne obejście piaskownicy. | Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne obejście piaskownicy. |
Obserwuj | 8,8 | 0,11 % | ||
| Błąd use after free w Google Chrome umożliwia zdalnemu atakującemu potencjalne obejście piaskownicy. | Błąd use after free w Google Chrome umożliwia zdalnemu atakującemu potencjalne obejście piaskownicy. |
Obserwuj | 8,8 | 0,11 % | ||
| Wykorzystanie po zwolnieniu pamięci w WebRTC w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w WebRTC w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,11 % | ||
| Wykorzystanie po zwolnieniu pamięci w GFX w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w GFX w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,11 % | ||
| Wtyczka Frontend Admin by DynamiApps w WordPress umożliwia eskalację uprawnień do administratora. | Wtyczka Frontend Admin by DynamiApps w WordPress umożliwia eskalację uprawnień do administratora. |
Obserwuj | 8,8 | 0,11 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.