KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd odczytu poza zakresem w CSS w Google Chrome umożliwia zdalnemu atakującemu dostęp do pamięci.
Wykorzystanie LaTeX w Indico pozwala na odczyt lokalnych plików lub wykonanie kodu.
Typowe pomylenie w V8 w Google Chrome umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty przez spreparowaną stronę HTML.
Wykorzystanie po zwolnieniu pamięci w RPC Runtime umożliwia zdalne wykonanie kodu przez atakującego.
Niebezpieczna deserializacja w module IM-LogicDesigner pozwala na zdalne wykonanie kodu.
Błędne przypisanie uprawnień w e-plugins Hotel Listing umożliwia eskalację uprawnień.
In isSystem of WifiPermissionsUtil.java, there is a possible sandbox escape due to a missing permission check. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation.
Baserow dispatches an Application Builder data source without acting on the result of its permission check. The dispatch and record-name views in backend/src/baserow/contrib/builder/api/data_sources/views.py are declared with a permission class that admits any caller, so a request carrying no…
Nieograniczona rekursja w Scriban prowadzi do awarii procesu i odmowy usługi.
A Reachable Assertion vulnerability in the na-grpcd process of Juniper Networks Junos OS Evolved allows a remote unauthenticated attacker to cause a denial of service via a gRPC telemetry subscription request.
A vulnerability has been identified in APOGEE MBC (PPC) (BACnet) (All versions), APOGEE MBC (PPC) (P2 Ethernet) (All versions), APOGEE MEC (PPC) (BACnet) (All versions), APOGEE MEC (PPC) (P2 Ethernet) (All versions), APOGEE PXC Compact (BACnet) (All versions < V3.5.7), APOGEE PXC Compact (P2…
A vulnerability has been identified in APOGEE MBC (PPC) (BACnet) (All versions), APOGEE MBC (PPC) (P2 Ethernet) (All versions), APOGEE MEC (PPC) (BACnet) (All versions), APOGEE MEC (PPC) (P2 Ethernet) (All versions), APOGEE PXC Compact (BACnet) (All versions < V3.5.7), APOGEE PXC Compact (P2…
A vulnerability has been identified in APOGEE MBC (PPC) (BACnet) (All versions), APOGEE MBC (PPC) (P2 Ethernet) (All versions), APOGEE MEC (PPC) (BACnet) (All versions), APOGEE MEC (PPC) (P2 Ethernet) (All versions), APOGEE PXC Compact (BACnet) (All versions < V3.5.7), APOGEE PXC Compact (P2…
W rsync daemon występuje luka, która pozwala na odmowę usługi przez zdalnych atakujących.
Wzrost wykorzystania pamięci w BIG-IP przy konfiguracji HTTP/2 może prowadzić do odmowy usługi.
Błąd walidacji w Evidently UI pozwala nieautoryzowanym atakującym na odczyt plików systemowych.
Atakujący z niskimi uprawnieniami może przejąć aktywną sesję administratora, wykorzystując logi błędów.
Wykonanie polecenia w n8n umożliwia zdalne uruchamianie dowolnych komend przez uwierzytelnionych użytkowników.
Brak uwierzytelnienia w Fission storagesvc pozwala na nieautoryzowany dostęp do archiwów.
Wstrzyknięcie poleceń w pakiecie degit umożliwia wykonanie dowolnych poleceń systemowych.
Błąd use after free w Bluetooth w Google Chrome na Mac umożliwia zdalne wykorzystanie uszkodzenia pamięci.
Wykorzystanie po zwolnieniu pamięci w Bluetooth w Google Chrome na Mac umożliwia zdalne wykorzystanie korupcji pamięci.
Wykorzystanie po zwolnieniu pamięci w Dawn w Google Chrome na Mac umożliwia zdalne wykorzystanie korupcji sterty.
Błąd use after free w Ozone w Google Chrome na Linuxie umożliwia zdalne wykorzystanie korupcji sterty.
Wykorzystanie po zwolnieniu pamięci w WebCodecs w Google Chrome umożliwia zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd odczytu poza zakresem w CSS w Google Chrome umożliwia zdalnemu atakującemu dostęp do pamięci. | Błąd odczytu poza zakresem w CSS w Google Chrome umożliwia zdalnemu atakującemu dostęp do pamięci. |
Obserwuj | 8,8 | 0,08 % | ||
| Wykorzystanie LaTeX w Indico pozwala na odczyt lokalnych plików lub wykonanie kodu. | Wykorzystanie LaTeX w Indico pozwala na odczyt lokalnych plików lub wykonanie kodu. |
Obserwuj | 8,8 | 0,08 % | ||
| Typowe pomylenie w V8 w Google Chrome umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty przez spreparowaną… | Typowe pomylenie w V8 w Google Chrome umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty przez spreparowaną stronę HTML. |
Obserwuj | 8,8 | 0,08 % | ||
| Wykorzystanie po zwolnieniu pamięci w RPC Runtime umożliwia zdalne wykonanie kodu przez atakującego. | Wykorzystanie po zwolnieniu pamięci w RPC Runtime umożliwia zdalne wykonanie kodu przez atakującego. |
Obserwuj | 8,8 | 0,08 % | ||
| Niebezpieczna deserializacja w module IM-LogicDesigner pozwala na zdalne wykonanie kodu. | Niebezpieczna deserializacja w module IM-LogicDesigner pozwala na zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,08 % | ||
| Błędne przypisanie uprawnień w e-plugins Hotel Listing umożliwia eskalację uprawnień. | Błędne przypisanie uprawnień w e-plugins Hotel Listing umożliwia eskalację uprawnień. |
Obserwuj | 8,8 | 0,08 % | ||
| In isSystem of WifiPermissionsUtil.java, there is a possible sandbox escape due to a missing permission check. | In isSystem of WifiPermissionsUtil.java, there is a possible sandbox escape due to a missing permission check. This could lead to local escalation of privilege with no additional execution privileges needed. User interaction is not needed for exploitation. |
Obserwuj | 8,8 | 0,08 % | ||
| Baserow dispatches an Application Builder data source without acting on the result of its permission check. | Baserow dispatches an Application Builder data source without acting on the result of its permission check. The dispatch and record-name views in backend/src/baserow/contrib/builder/api/data_sources/views.py are declared with a permission class that admits any caller, so a request carrying no… |
Obserwuj | 8,7 | 0,58 % | ||
| Nieograniczona rekursja w Scriban prowadzi do awarii procesu i odmowy usługi. | Nieograniczona rekursja w Scriban prowadzi do awarii procesu i odmowy usługi. |
Obserwuj | 8,7 | 0,58 % | ||
| A Reachable Assertion vulnerability in the na-grpcd process of Juniper Networks Junos OS Evolved allows a remote unauthenticated attacker… | A Reachable Assertion vulnerability in the na-grpcd process of Juniper Networks Junos OS Evolved allows a remote unauthenticated attacker to cause a denial of service via a gRPC telemetry subscription request. |
Obserwuj | 8,7 | 0,57 % | ||
| A vulnerability has been identified in APOGEE MBC (PPC) (BACnet) (All versions), APOGEE MBC (PPC) (P2 Ethernet) (All versions), APOGEE MEC… | A vulnerability has been identified in APOGEE MBC (PPC) (BACnet) (All versions), APOGEE MBC (PPC) (P2 Ethernet) (All versions), APOGEE MEC (PPC) (BACnet) (All versions), APOGEE MEC (PPC) (P2 Ethernet) (All versions), APOGEE PXC Compact (BACnet) (All versions < V3.5.7), APOGEE PXC Compact (P2… |
Obserwuj | 8,7 | 0,57 % | ||
| A vulnerability has been identified in APOGEE MBC (PPC) (BACnet) (All versions), APOGEE MBC (PPC) (P2 Ethernet) (All versions), APOGEE MEC… | A vulnerability has been identified in APOGEE MBC (PPC) (BACnet) (All versions), APOGEE MBC (PPC) (P2 Ethernet) (All versions), APOGEE MEC (PPC) (BACnet) (All versions), APOGEE MEC (PPC) (P2 Ethernet) (All versions), APOGEE PXC Compact (BACnet) (All versions < V3.5.7), APOGEE PXC Compact (P2… |
Obserwuj | 8,7 | 0,57 % | ||
| A vulnerability has been identified in APOGEE MBC (PPC) (BACnet) (All versions), APOGEE MBC (PPC) (P2 Ethernet) (All versions), APOGEE MEC… | A vulnerability has been identified in APOGEE MBC (PPC) (BACnet) (All versions), APOGEE MBC (PPC) (P2 Ethernet) (All versions), APOGEE MEC (PPC) (BACnet) (All versions), APOGEE MEC (PPC) (P2 Ethernet) (All versions), APOGEE PXC Compact (BACnet) (All versions < V3.5.7), APOGEE PXC Compact (P2… |
Obserwuj | 8,7 | 0,57 % | ||
| W rsync daemon występuje luka, która pozwala na odmowę usługi przez zdalnych atakujących. | W rsync daemon występuje luka, która pozwala na odmowę usługi przez zdalnych atakujących. |
Obserwuj | 8,7 | 0,57 % | ||
| Wzrost wykorzystania pamięci w BIG-IP przy konfiguracji HTTP/2 może prowadzić do odmowy usługi. | Wzrost wykorzystania pamięci w BIG-IP przy konfiguracji HTTP/2 może prowadzić do odmowy usługi. |
Obserwuj | 8,7 | 0,57 % | ||
| Błąd walidacji w Evidently UI pozwala nieautoryzowanym atakującym na odczyt plików systemowych. | Błąd walidacji w Evidently UI pozwala nieautoryzowanym atakującym na odczyt plików systemowych. |
Obserwuj | 8,7 | 0,57 % | ||
| Atakujący z niskimi uprawnieniami może przejąć aktywną sesję administratora, wykorzystując logi błędów. | Atakujący z niskimi uprawnieniami może przejąć aktywną sesję administratora, wykorzystując logi błędów. |
Obserwuj | 8,7 | 0,57 % | ||
| Wykonanie polecenia w n8n umożliwia zdalne uruchamianie dowolnych komend przez uwierzytelnionych użytkowników. | Wykonanie polecenia w n8n umożliwia zdalne uruchamianie dowolnych komend przez uwierzytelnionych użytkowników. |
Obserwuj | 8,7 | 0,57 % | ||
| Brak uwierzytelnienia w Fission storagesvc pozwala na nieautoryzowany dostęp do archiwów. | Brak uwierzytelnienia w Fission storagesvc pozwala na nieautoryzowany dostęp do archiwów. |
Obserwuj | 8,8 | 0,07 % | ||
| Wstrzyknięcie poleceń w pakiecie degit umożliwia wykonanie dowolnych poleceń systemowych. | Wstrzyknięcie poleceń w pakiecie degit umożliwia wykonanie dowolnych poleceń systemowych. |
Obserwuj | 8,8 | 0,07 % | ||
| Błąd use after free w Bluetooth w Google Chrome na Mac umożliwia zdalne wykorzystanie uszkodzenia pamięci. | Błąd use after free w Bluetooth w Google Chrome na Mac umożliwia zdalne wykorzystanie uszkodzenia pamięci. |
Obserwuj | 8,8 | 0,07 % | ||
| Wykorzystanie po zwolnieniu pamięci w Bluetooth w Google Chrome na Mac umożliwia zdalne wykorzystanie korupcji pamięci. | Wykorzystanie po zwolnieniu pamięci w Bluetooth w Google Chrome na Mac umożliwia zdalne wykorzystanie korupcji pamięci. |
Obserwuj | 8,8 | 0,07 % | ||
| Wykorzystanie po zwolnieniu pamięci w Dawn w Google Chrome na Mac umożliwia zdalne wykorzystanie korupcji sterty. | Wykorzystanie po zwolnieniu pamięci w Dawn w Google Chrome na Mac umożliwia zdalne wykorzystanie korupcji sterty. |
Obserwuj | 8,8 | 0,07 % | ||
| Błąd use after free w Ozone w Google Chrome na Linuxie umożliwia zdalne wykorzystanie korupcji sterty. | Błąd use after free w Ozone w Google Chrome na Linuxie umożliwia zdalne wykorzystanie korupcji sterty. |
Obserwuj | 8,8 | 0,07 % | ||
| Wykorzystanie po zwolnieniu pamięci w WebCodecs w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w WebCodecs w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,07 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.