KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Obejście uwierzytelnienia w WP Captcha PRO pozwala na przejęcie konta dowolnego użytkownika.
Wykonanie kodu w Markdown Preview Enhanced umożliwia zdalne uruchomienie złośliwego kodu.
Wykorzystanie po zwolnieniu pamięci w USB w Google Chrome na Androidzie umożliwia zdalne wykonanie ataku.
Błąd use after free w Omnibox w Google Chrome umożliwia zdalne wykorzystanie uszkodzenia pamięci.
Wykorzystanie po zwolnieniu pamięci w WebML w Google Chrome umożliwia zdalne wykonanie kodu.
Przepełnienie całkowite w Skia w Google Chrome umożliwia zdalne wykorzystanie uszkodzenia pamięci.
Błąd use after free w WebRTC w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę.
Nieodpowiednia implementacja NFC w Google Chrome na Androidzie umożliwia eskalację uprawnień przez złośliwą stronę.
Nieprawidłowa implementacja w Dawn w Google Chrome umożliwia zdalnemu atakującemu dostęp do pamięci.
Przepełnienie całkowite w GPU Google Chrome na Androidzie umożliwia zdalne wykonanie ataku na pamięć.
Wykorzystanie po zwolnieniu pamięci w WebRTC w Google Chrome umożliwia zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w WebView w Google Chrome na Androidzie umożliwia zdalne wykorzystanie korupcji sterty.
Wykorzystanie po zwolnieniu pamięci w WebSockets w Google Chrome umożliwia zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu dostęp do danych.
Błąd use after free w WebRTC w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę.
Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę.
Błąd use after free w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie korupcji pamięci.
Wykorzystanie po zwolnieniu pamięci w WebRTC w Google Chrome umożliwia zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w WebXR w Google Chrome umożliwia zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w WebRTC w Google Chrome umożliwia zdalne wykonanie kodu.
Błąd use after free w WebRTC w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę.
Wykorzystanie po zwolnieniu pamięci w UI Google Chrome na Androidzie umożliwia zdalne przejęcie kontroli.
Błąd w Froxlor umożliwia atakującemu uzyskanie dostępu do konta root przez SSH.
Przepełnienie bufora w IBM Aspera umożliwia uwierzytelnionemu użytkownikowi wykonanie kodu.
Wstrzyknięcie poleceń w @pensar/apex umożliwia zdalne wykonanie komend systemowych.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Obejście uwierzytelnienia w WP Captcha PRO pozwala na przejęcie konta dowolnego użytkownika. | Obejście uwierzytelnienia w WP Captcha PRO pozwala na przejęcie konta dowolnego użytkownika. |
Obserwuj | 8,8 | 0,07 % | ||
| Wykonanie kodu w Markdown Preview Enhanced umożliwia zdalne uruchomienie złośliwego kodu. | Wykonanie kodu w Markdown Preview Enhanced umożliwia zdalne uruchomienie złośliwego kodu. |
Obserwuj | 8,8 | 0,07 % | ||
| Wykorzystanie po zwolnieniu pamięci w USB w Google Chrome na Androidzie umożliwia zdalne wykonanie ataku. | Wykorzystanie po zwolnieniu pamięci w USB w Google Chrome na Androidzie umożliwia zdalne wykonanie ataku. |
Obserwuj | 8,8 | 0,07 % | ||
| Błąd use after free w Omnibox w Google Chrome umożliwia zdalne wykorzystanie uszkodzenia pamięci. | Błąd use after free w Omnibox w Google Chrome umożliwia zdalne wykorzystanie uszkodzenia pamięci. |
Obserwuj | 8,8 | 0,07 % | ||
| Wykorzystanie po zwolnieniu pamięci w WebML w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w WebML w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,07 % | ||
| Przepełnienie całkowite w Skia w Google Chrome umożliwia zdalne wykorzystanie uszkodzenia pamięci. | Przepełnienie całkowite w Skia w Google Chrome umożliwia zdalne wykorzystanie uszkodzenia pamięci. |
Obserwuj | 8,8 | 0,07 % | ||
| Błąd use after free w WebRTC w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. | Błąd use after free w WebRTC w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. |
Obserwuj | 8,8 | 0,07 % | ||
| Nieodpowiednia implementacja NFC w Google Chrome na Androidzie umożliwia eskalację uprawnień przez złośliwą stronę. | Nieodpowiednia implementacja NFC w Google Chrome na Androidzie umożliwia eskalację uprawnień przez złośliwą stronę. |
Obserwuj | 8,8 | 0,07 % | ||
| Nieprawidłowa implementacja w Dawn w Google Chrome umożliwia zdalnemu atakującemu dostęp do pamięci. | Nieprawidłowa implementacja w Dawn w Google Chrome umożliwia zdalnemu atakującemu dostęp do pamięci. |
Obserwuj | 8,8 | 0,07 % | ||
| Przepełnienie całkowite w GPU Google Chrome na Androidzie umożliwia zdalne wykonanie ataku na pamięć. | Przepełnienie całkowite w GPU Google Chrome na Androidzie umożliwia zdalne wykonanie ataku na pamięć. |
Obserwuj | 8,8 | 0,07 % | ||
| Wykorzystanie po zwolnieniu pamięci w WebRTC w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w WebRTC w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,07 % | ||
| Wykorzystanie po zwolnieniu pamięci w WebView w Google Chrome na Androidzie umożliwia zdalne wykorzystanie korupcji sterty. | Wykorzystanie po zwolnieniu pamięci w WebView w Google Chrome na Androidzie umożliwia zdalne wykorzystanie korupcji sterty. |
Obserwuj | 8,8 | 0,07 % | ||
| Wykorzystanie po zwolnieniu pamięci w WebSockets w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w WebSockets w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,07 % | ||
| Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu dostęp do danych. | Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu dostęp do danych. |
Obserwuj | 8,8 | 0,07 % | ||
| Błąd use after free w WebRTC w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. | Błąd use after free w WebRTC w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. |
Obserwuj | 8,8 | 0,07 % | ||
| Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. | Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. |
Obserwuj | 8,8 | 0,07 % | ||
| Błąd use after free w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie korupcji pamięci. | Błąd use after free w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie korupcji pamięci. |
Obserwuj | 8,8 | 0,07 % | ||
| Wykorzystanie po zwolnieniu pamięci w WebRTC w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w WebRTC w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,07 % | ||
| Wykorzystanie po zwolnieniu pamięci w WebXR w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w WebXR w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,07 % | ||
| Wykorzystanie po zwolnieniu pamięci w WebRTC w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w WebRTC w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,07 % | ||
| Błąd use after free w WebRTC w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. | Błąd use after free w WebRTC w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. |
Obserwuj | 8,8 | 0,07 % | ||
| Wykorzystanie po zwolnieniu pamięci w UI Google Chrome na Androidzie umożliwia zdalne przejęcie kontroli. | Wykorzystanie po zwolnieniu pamięci w UI Google Chrome na Androidzie umożliwia zdalne przejęcie kontroli. |
Obserwuj | 8,8 | 0,07 % | ||
| Błąd w Froxlor umożliwia atakującemu uzyskanie dostępu do konta root przez SSH. | Błąd w Froxlor umożliwia atakującemu uzyskanie dostępu do konta root przez SSH. |
Obserwuj | 8,8 | 0,07 % | ||
| Przepełnienie bufora w IBM Aspera umożliwia uwierzytelnionemu użytkownikowi wykonanie kodu. | Przepełnienie bufora w IBM Aspera umożliwia uwierzytelnionemu użytkownikowi wykonanie kodu. |
Obserwuj | 8,8 | 0,07 % | ||
| Wstrzyknięcie poleceń w @pensar/apex umożliwia zdalne wykonanie komend systemowych. | Wstrzyknięcie poleceń w @pensar/apex umożliwia zdalne wykonanie komend systemowych. |
Obserwuj | 8,8 | 0,07 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.