KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd zapisu poza granicami w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę.
Niezgodny zapis w WebAudio w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę.
Zapis poza granicami w WebRTC w Google Chrome umożliwia zdalnemu atakującemu wykonanie kodu.
Nieprawidłowa kontrola dostępu w OpenClaw pozwala na wprowadzenie niebezpiecznych zmian w konfiguracji.
Niewystarczająca lista zablokowanych zmiennych środowiskowych w OpenClaw pozwala na manipulację uruchamianiem interpreterów.
Wykorzystanie błędu use after free w WebRTC w Google Chrome umożliwia zdalne wykonanie kodu.
Wstrzyknięcie sekwencji CRLF w oprogramowaniu Pardus umożliwia obejście uwierzytelnienia.
Deserializacja nieufnych danych w NVIDIA FLARE SDK może prowadzić do wykonania kodu.
Nieograniczony upload plików w Pachno 1.0.6 umożliwia zdalne wykonanie kodu przez atakujących.
Luka w ralphje Signify umożliwia zdalnemu atakującemu eskalację uprawnień.
Błąd use after free w Dawn w Google Chrome umożliwia zdalnemu atakującemu potencjalne obejście piaskownicy.
Wykorzystanie po zwolnieniu pamięci w WebGPU w Google Chrome umożliwia zdalne wykonanie kodu.
Podatność w OpenClaw umożliwia eskalację uprawnień, pozwalając nieparowanym urządzeniom na obejście wymagań parowania i uzyskanie podwyższonych…
Błąd w Claude Code umożliwia złośliwym repozytoriom pominięcie dialogu potwierdzenia zaufania, co pozwala na wykonanie kodu bez zgody użytkownika.
Podatność w OpenClaw umożliwia atakującym odczyt i zapis plików poza obszarem roboczym agenta, co może prowadzić do wykonania złośliwego kodu.
Deserializacja niezaufanych danych w PDF for Elementor Forms umożliwia wstrzyknięcie obiektów.
Błąd w Zcash pozwala zdalnemu atakującemu zablokować węzeł Zebra, powodując jego zawieszenie.
Wykorzystanie podatności w Adobe Commerce pozwala na odczyt i zapis plików poza ograniczonym katalogiem.
Podatność w PocketMine-MP umożliwia atak DoS przez przetwarzanie złożonych LoginPacket.
Niekontrolowana alokacja pamięci w Amazon ion-java może prowadzić do odmowy usługi.
Nieprawidłowe przetwarzanie skompresowanych danych w Amazon ion-java może prowadzić do odmowy usługi.
Belledonne Communications bcg729 through 1.1.2 contains an out-of-bounds read vulnerability in the decodeSIDframe() function in src/cng.c that allows unauthenticated network-adjacent attackers to trigger a heap read beyond buffer boundaries by sending a zero-length comfort-noise RTP payload. A…
Dereferencja wskaźnika NULL w TinyWeb pozwala na zdalne zablokowanie serwera.
Przepełnienie bufora w sterowniku chmurowym VMware ESXi umożliwia eskalację uprawnień.
Odbite Cross-Site Scripting w Loytec LWEB-802 pozwala zdalnemu atakującemu na wykonanie kodu JavaScript w przeglądarce ofiary.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd zapisu poza granicami w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. | Błąd zapisu poza granicami w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. |
Obserwuj | 8,8 | 0,11 % | ||
| Niezgodny zapis w WebAudio w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. | Niezgodny zapis w WebAudio w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. |
Obserwuj | 8,8 | 0,11 % | ||
| Zapis poza granicami w WebRTC w Google Chrome umożliwia zdalnemu atakującemu wykonanie kodu. | Zapis poza granicami w WebRTC w Google Chrome umożliwia zdalnemu atakującemu wykonanie kodu. |
Obserwuj | 8,8 | 0,11 % | ||
| Nieprawidłowa kontrola dostępu w OpenClaw pozwala na wprowadzenie niebezpiecznych zmian w konfiguracji. | Nieprawidłowa kontrola dostępu w OpenClaw pozwala na wprowadzenie niebezpiecznych zmian w konfiguracji. |
Obserwuj | 8,8 | 0,11 % | ||
| Niewystarczająca lista zablokowanych zmiennych środowiskowych w OpenClaw pozwala na manipulację uruchamianiem interpreterów. | Niewystarczająca lista zablokowanych zmiennych środowiskowych w OpenClaw pozwala na manipulację uruchamianiem interpreterów. |
Obserwuj | 8,8 | 0,11 % | ||
| Wykorzystanie błędu use after free w WebRTC w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie błędu use after free w WebRTC w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,11 % | ||
| Wstrzyknięcie sekwencji CRLF w oprogramowaniu Pardus umożliwia obejście uwierzytelnienia. | Wstrzyknięcie sekwencji CRLF w oprogramowaniu Pardus umożliwia obejście uwierzytelnienia. |
Obserwuj | 8,8 | 0,11 % | ||
| Deserializacja nieufnych danych w NVIDIA FLARE SDK może prowadzić do wykonania kodu. | Deserializacja nieufnych danych w NVIDIA FLARE SDK może prowadzić do wykonania kodu. |
Obserwuj | 8,8 | 0,11 % | ||
| Nieograniczony upload plików w Pachno 1.0.6 umożliwia zdalne wykonanie kodu przez atakujących. | Nieograniczony upload plików w Pachno 1.0.6 umożliwia zdalne wykonanie kodu przez atakujących. |
Obserwuj | 8,8 | 0,11 % | ||
| Luka w ralphje Signify umożliwia zdalnemu atakującemu eskalację uprawnień. | Luka w ralphje Signify umożliwia zdalnemu atakującemu eskalację uprawnień. |
Obserwuj | 8,8 | 0,11 % | ||
| Błąd use after free w Dawn w Google Chrome umożliwia zdalnemu atakującemu potencjalne obejście piaskownicy. | Błąd use after free w Dawn w Google Chrome umożliwia zdalnemu atakującemu potencjalne obejście piaskownicy. |
Obserwuj | 8,8 | 0,11 % | ||
| Wykorzystanie po zwolnieniu pamięci w WebGPU w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w WebGPU w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,11 % | ||
| Podatność w OpenClaw umożliwia eskalację uprawnień, pozwalając nieparowanym urządzeniom na obejście wymagań parowania i uzyskanie… | Podatność w OpenClaw umożliwia eskalację uprawnień, pozwalając nieparowanym urządzeniom na obejście wymagań parowania i uzyskanie podwyższonych… |
Obserwuj | 8,8 | 0,11 % | ||
| Błąd w Claude Code umożliwia złośliwym repozytoriom pominięcie dialogu potwierdzenia zaufania, co pozwala na wykonanie kodu bez zgody… | Błąd w Claude Code umożliwia złośliwym repozytoriom pominięcie dialogu potwierdzenia zaufania, co pozwala na wykonanie kodu bez zgody użytkownika. |
Obserwuj | 8,8 | 0,11 % | ||
| Podatność w OpenClaw umożliwia atakującym odczyt i zapis plików poza obszarem roboczym agenta, co może prowadzić do wykonania złośliwego… | Podatność w OpenClaw umożliwia atakującym odczyt i zapis plików poza obszarem roboczym agenta, co może prowadzić do wykonania złośliwego kodu. |
Obserwuj | 8,8 | 0,11 % | ||
| Deserializacja niezaufanych danych w PDF for Elementor Forms umożliwia wstrzyknięcie obiektów. | Deserializacja niezaufanych danych w PDF for Elementor Forms umożliwia wstrzyknięcie obiektów. |
Obserwuj | 8,8 | 0,11 % | ||
| Błąd w Zcash pozwala zdalnemu atakującemu zablokować węzeł Zebra, powodując jego zawieszenie. | Błąd w Zcash pozwala zdalnemu atakującemu zablokować węzeł Zebra, powodując jego zawieszenie. |
Obserwuj | 8,7 | 0,61 % | ||
| Wykorzystanie podatności w Adobe Commerce pozwala na odczyt i zapis plików poza ograniczonym katalogiem. | Wykorzystanie podatności w Adobe Commerce pozwala na odczyt i zapis plików poza ograniczonym katalogiem. |
Obserwuj | 8,7 | 0,61 % | ||
| Podatność w PocketMine-MP umożliwia atak DoS przez przetwarzanie złożonych LoginPacket. | Podatność w PocketMine-MP umożliwia atak DoS przez przetwarzanie złożonych LoginPacket. |
Obserwuj | 8,7 | 0,61 % | ||
| Niekontrolowana alokacja pamięci w Amazon ion-java może prowadzić do odmowy usługi. | Niekontrolowana alokacja pamięci w Amazon ion-java może prowadzić do odmowy usługi. |
Obserwuj | 8,7 | 0,61 % | ||
| Nieprawidłowe przetwarzanie skompresowanych danych w Amazon ion-java może prowadzić do odmowy usługi. | Nieprawidłowe przetwarzanie skompresowanych danych w Amazon ion-java może prowadzić do odmowy usługi. |
Obserwuj | 8,7 | 0,61 % | ||
| Belledonne Communications bcg729 through 1.1.2 contains an out-of-bounds read vulnerability in the decodeSIDframe() function in src/cng.c… | Belledonne Communications bcg729 through 1.1.2 contains an out-of-bounds read vulnerability in the decodeSIDframe() function in src/cng.c that allows unauthenticated network-adjacent attackers to trigger a heap read beyond buffer boundaries by sending a zero-length comfort-noise RTP payload. A… |
Obserwuj | 8,7 | 0,61 % | ||
| Dereferencja wskaźnika NULL w TinyWeb pozwala na zdalne zablokowanie serwera. | Dereferencja wskaźnika NULL w TinyWeb pozwala na zdalne zablokowanie serwera. |
Obserwuj | 8,7 | 0,61 % | ||
| Przepełnienie bufora w sterowniku chmurowym VMware ESXi umożliwia eskalację uprawnień. | Przepełnienie bufora w sterowniku chmurowym VMware ESXi umożliwia eskalację uprawnień. |
Obserwuj | 8,8 | 0,11 % | ||
| Odbite Cross-Site Scripting w Loytec LWEB-802 pozwala zdalnemu atakującemu na wykonanie kodu JavaScript w przeglądarce ofiary. | Odbite Cross-Site Scripting w Loytec LWEB-802 pozwala zdalnemu atakującemu na wykonanie kodu JavaScript w przeglądarce ofiary. |
Obserwuj | 8,7 | 0,61 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.