KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie danych przez spreparowaną stronę HTML.
Wykorzystanie po zwolnieniu pamięci w Digital Credentials API w Google Chrome umożliwia zdalnemu atakującemu potencjalne obejście piaskownicy.
Wykorzystanie po zwolnieniu pamięci w Blink w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie danych przez spreparowaną stronę…
Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie pamięci przez spreparowaną stronę HTML.
Przepełnienie bufora w Philips Hue Bridge umożliwia zdalne wykonanie kodu bez uwierzytelnienia.
Przepełnienie bufora w Philips Hue Bridge umożliwia zdalne wykonanie kodu bez uwierzytelnienia.
Wykorzystanie podatności w Craft CMS umożliwia zdalne wykonanie kodu przez uwierzytelnionych użytkowników panelu sterowania.
Brak weryfikacji uprawnień w wtyczce Orderable umożliwia zdalne instalowanie nieautoryzowanych wtyczek.
Wstrzyknięcie poleceń w wiadomości OCPP DataTransfer `ReserveLogin` umożliwia wykonanie komend jako root.
Błąd w Electron umożliwia złośliwemu rendererowi wykonanie kodu w kontekście preload.
A local privilege escalation vulnerability exists in the installer of Foxit PDF Editor for macOS due to insufficient validation of a user-modifiable configuration value during high-privilege upgrades. A local attacker could exploit this issue to execute arbitrary commands with root privileges.
Przepełnienie bufora w sterowniku chmurowym VMware ESXi umożliwia eskalację uprawnień.
Nadmierne zużycie CPU i pamięci w Scriban może prowadzić do odmowy usługi.
Wykonanie dowolnych poleceń w PraisonAI umożliwia atakującym obejście zatwierdzania.
Wstrzyknięcie SQL w LimeSurvey umożliwia zdalne wykonanie dowolnych zapytań w bazie danych.
IBM Db2 11.5.0 through 11.5.9, and 12.1.0 through 12.1.5 for Linux, UNIX and Windows (includes DB2 Connect Server) could allow a local attacker to gain elevated privileges due to improper privilege management.
Wykorzystanie błędu use-after-free w FreeRDP może prowadzić do uszkodzenia pamięci lub awarii klienta.
Błąd autoryzacji w ColdFusion pozwala na zdalne wykonanie kodu przez atakującego.
Brak odpowiedniej sanitizacji w wtyczce Anti-Spam by CleanTalk pozwala na wstrzyknięcie skryptów.
Przepełnienie bufora w Active Directory Domain Services pozwala autoryzowanemu atakującemu na zdalne wykonanie kodu.
Przepełnienie bufora w Tenda F451 umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Tenda W20E umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Tenda W20E umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Tenda AC18 umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Tenda W20E umożliwia zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie danych przez spreparowaną stronę… | Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie danych przez spreparowaną stronę HTML. |
Obserwuj | 8,8 | 0,1 % | ||
| Wykorzystanie po zwolnieniu pamięci w Digital Credentials API w Google Chrome umożliwia zdalnemu atakującemu potencjalne obejście… | Wykorzystanie po zwolnieniu pamięci w Digital Credentials API w Google Chrome umożliwia zdalnemu atakującemu potencjalne obejście piaskownicy. |
Obserwuj | 8,8 | 0,1 % | ||
| Wykorzystanie po zwolnieniu pamięci w Blink w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie danych przez spreparowaną… | Wykorzystanie po zwolnieniu pamięci w Blink w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie danych przez spreparowaną stronę… |
Obserwuj | 8,8 | 0,1 % | ||
| Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie pamięci przez spreparowaną stronę… | Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie pamięci przez spreparowaną stronę HTML. |
Obserwuj | 8,8 | 0,1 % | ||
| Przepełnienie bufora w Philips Hue Bridge umożliwia zdalne wykonanie kodu bez uwierzytelnienia. | Przepełnienie bufora w Philips Hue Bridge umożliwia zdalne wykonanie kodu bez uwierzytelnienia. |
Obserwuj | 8,8 | 0,1 % | ||
| Przepełnienie bufora w Philips Hue Bridge umożliwia zdalne wykonanie kodu bez uwierzytelnienia. | Przepełnienie bufora w Philips Hue Bridge umożliwia zdalne wykonanie kodu bez uwierzytelnienia. |
Obserwuj | 8,8 | 0,1 % | ||
| Wykorzystanie podatności w Craft CMS umożliwia zdalne wykonanie kodu przez uwierzytelnionych użytkowników panelu sterowania. | Wykorzystanie podatności w Craft CMS umożliwia zdalne wykonanie kodu przez uwierzytelnionych użytkowników panelu sterowania. |
Obserwuj | 8,8 | 0,1 % | ||
| Brak weryfikacji uprawnień w wtyczce Orderable umożliwia zdalne instalowanie nieautoryzowanych wtyczek. | Brak weryfikacji uprawnień w wtyczce Orderable umożliwia zdalne instalowanie nieautoryzowanych wtyczek. |
Obserwuj | 8,8 | 0,1 % | ||
| Wstrzyknięcie poleceń w wiadomości OCPP DataTransfer `ReserveLogin` umożliwia wykonanie komend jako root. | Wstrzyknięcie poleceń w wiadomości OCPP DataTransfer `ReserveLogin` umożliwia wykonanie komend jako root. |
Obserwuj | 8,6 | 1,1 % | ||
| Błąd w Electron umożliwia złośliwemu rendererowi wykonanie kodu w kontekście preload. | Błąd w Electron umożliwia złośliwemu rendererowi wykonanie kodu w kontekście preload. |
Obserwuj | 8,8 | 0,1 % | ||
| A local privilege escalation vulnerability exists in the installer of Foxit PDF Editor for macOS due to insufficient validation of a… | A local privilege escalation vulnerability exists in the installer of Foxit PDF Editor for macOS due to insufficient validation of a user-modifiable configuration value during high-privilege upgrades. A local attacker could exploit this issue to execute arbitrary commands with root privileges. |
Obserwuj | 8,8 | 0,1 % | ||
| Przepełnienie bufora w sterowniku chmurowym VMware ESXi umożliwia eskalację uprawnień. | Przepełnienie bufora w sterowniku chmurowym VMware ESXi umożliwia eskalację uprawnień. |
Obserwuj | 8,8 | 0,1 % | ||
| Nadmierne zużycie CPU i pamięci w Scriban może prowadzić do odmowy usługi. | Nadmierne zużycie CPU i pamięci w Scriban może prowadzić do odmowy usługi. |
Obserwuj | 8,7 | 0,6 % | ||
| Wykonanie dowolnych poleceń w PraisonAI umożliwia atakującym obejście zatwierdzania. | Wykonanie dowolnych poleceń w PraisonAI umożliwia atakującym obejście zatwierdzania. |
Obserwuj | 8,7 | 0,6 % | ||
| Wstrzyknięcie SQL w LimeSurvey umożliwia zdalne wykonanie dowolnych zapytań w bazie danych. | Wstrzyknięcie SQL w LimeSurvey umożliwia zdalne wykonanie dowolnych zapytań w bazie danych. |
Obserwuj | 8,7 | 0,6 % | ||
| IBM Db2 11.5.0 through 11.5.9, and 12.1.0 through 12.1.5 for Linux, UNIX and Windows (includes DB2 Connect Server) could allow a local… | IBM Db2 11.5.0 through 11.5.9, and 12.1.0 through 12.1.5 for Linux, UNIX and Windows (includes DB2 Connect Server) could allow a local attacker to gain elevated privileges due to improper privilege management. |
Obserwuj | 8,8 | 0,09 % | ||
| Wykorzystanie błędu use-after-free w FreeRDP może prowadzić do uszkodzenia pamięci lub awarii klienta. | Wykorzystanie błędu use-after-free w FreeRDP może prowadzić do uszkodzenia pamięci lub awarii klienta. |
Obserwuj | 8,7 | 0,59 % | ||
| Błąd autoryzacji w ColdFusion pozwala na zdalne wykonanie kodu przez atakującego. | Błąd autoryzacji w ColdFusion pozwala na zdalne wykonanie kodu przez atakującego. |
Obserwuj | 8,4 | 2,09 % | ||
| Brak odpowiedniej sanitizacji w wtyczce Anti-Spam by CleanTalk pozwala na wstrzyknięcie skryptów. | Brak odpowiedniej sanitizacji w wtyczce Anti-Spam by CleanTalk pozwala na wstrzyknięcie skryptów. |
Obserwuj | 8,8 | 0,09 % | ||
| Przepełnienie bufora w Active Directory Domain Services pozwala autoryzowanemu atakującemu na zdalne wykonanie kodu. | Przepełnienie bufora w Active Directory Domain Services pozwala autoryzowanemu atakującemu na zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,09 % | ||
| Przepełnienie bufora w Tenda F451 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda F451 umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,09 % | ||
| Przepełnienie bufora w Tenda W20E umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda W20E umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,09 % | ||
| Przepełnienie bufora w Tenda W20E umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda W20E umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,09 % | ||
| Przepełnienie bufora w Tenda AC18 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda AC18 umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,09 % | ||
| Przepełnienie bufora w Tenda W20E umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda W20E umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,09 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.