KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w BashOperator w Airflow może prowadzić do eskalacji uprawnień przez nieprawidłowe przekazywanie danych.
Wtyczka CMP dla WordPressa pozwala na zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików.
Niebezpieczne dereferencje wskaźników w SQL Server umożliwiają zdalne wykonanie kodu przez atakującego.
Wykryta podatność na zdalne wykonanie kodu w JP1/IT Desktop Management umożliwia atakującym przejęcie kontroli.
Wykorzystanie węzła Merge w n8n pozwala na zdalne wykonanie kodu przez odczyt lokalnych plików.
Obejście uwierzytelnienia w Dokan umożliwia nadużycie uprawnień.
Przepełnienie bufora w WebGL w Google Chrome umożliwia zdalne odczytanie pamięci.
Nieprawidłowa implementacja WebAudio w Google Chrome umożliwia zdalne odczytanie pamięci.
Przepełnienie bufora w WebAudio w Google Chrome umożliwia zdalne wykonanie kodu.
Wykonanie dowolnego kodu w Connect-CMS umożliwia podatność w wtyczce Code Study.
Błąd odczytu i zapisu poza granicami w WebAudio w Google Chrome może prowadzić do korupcji pamięci, umożliwiając zdalne wykonanie kodu.
Błąd odczytu poza zakresem w Skia w Google Chrome umożliwia zdalnemu atakującemu odczyt pamięci, co może prowadzić do ujawnienia wrażliwych danych.
Nieprawidłowa implementacja w V8 w Google Chrome umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty przez spreparowaną…
Błąd odczytu poza zakresem w Blink w Google Chrome umożliwia zdalnemu atakującemu odczyt pamięci, co może prowadzić do ujawnienia danych.
Przepełnienie bufora w ANGLE w Google Chrome może prowadzić do korupcji pamięci, umożliwiając zdalne wykonanie kodu.
Przepełnienie całkowite w ANGLE w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie pamięci przez spreparowaną stronę HTML.
Przepełnienie bufora w PDFium w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie uszkodzenia sterty poprzez spreparowany plik PDF.
Przepełnienie bufora w ANGLE w Google Chrome umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty przez spreparowaną stronę…
Zapis poza granicami w V8 w Google Chrome umożliwia zdalnemu atakującemu potencjalne wykorzystanie korupcji pamięci przez spreparowaną stronę HTML.
Dostęp do pamięci poza przydzielonym zakresem w WebGL w Google Chrome na Androidzie umożliwia zdalnemu atakującemu potencjalne obejście piaskownicy.
Błąd odczytu i zapisu poza zakresem w WebGL w Google Chrome umożliwia zdalnemu atakującemu dowolny odczyt/zapis danych przez spreparowaną stronę HTML.
Przepełnienie bufora w CSS w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie uszkodzenia sterty przez spreparowaną stronę HTML.
Przepełnienie bufora w WebAudio w Google Chrome umożliwia zdalne wykonanie dowolnego kodu w piaskownicy przez spreparowaną stronę HTML.
Błąd w rozszerzeniu umożliwia ominięcie wieloskładnikowego uwierzytelnienia, co pozwala na dostęp do konta bez ważnego kodu MFA.
Luka w PingPong pozwala uwierzytelnionym użytkownikom na dostęp do prywatnych plików oraz ich usuwanie, co narusza prywatność danych.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w BashOperator w Airflow może prowadzić do eskalacji uprawnień przez nieprawidłowe przekazywanie danych. | Błąd w BashOperator w Airflow może prowadzić do eskalacji uprawnień przez nieprawidłowe przekazywanie danych. |
Obserwuj | 8,8 | 0,07 % | ||
| Wtyczka CMP dla WordPressa pozwala na zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików. | Wtyczka CMP dla WordPressa pozwala na zdalne wykonanie kodu przez nieautoryzowane przesyłanie plików. |
Obserwuj | 8,8 | 0,07 % | ||
| Niebezpieczne dereferencje wskaźników w SQL Server umożliwiają zdalne wykonanie kodu przez atakującego. | Niebezpieczne dereferencje wskaźników w SQL Server umożliwiają zdalne wykonanie kodu przez atakującego. |
Obserwuj | 8,8 | 0,07 % | ||
| Wykryta podatność na zdalne wykonanie kodu w JP1/IT Desktop Management umożliwia atakującym przejęcie kontroli. | Wykryta podatność na zdalne wykonanie kodu w JP1/IT Desktop Management umożliwia atakującym przejęcie kontroli. |
Obserwuj | 8,8 | 0,07 % | ||
| Wykorzystanie węzła Merge w n8n pozwala na zdalne wykonanie kodu przez odczyt lokalnych plików. | Wykorzystanie węzła Merge w n8n pozwala na zdalne wykonanie kodu przez odczyt lokalnych plików. |
Obserwuj | 8,8 | 0,07 % | ||
| Obejście uwierzytelnienia w Dokan umożliwia nadużycie uprawnień. | Obejście uwierzytelnienia w Dokan umożliwia nadużycie uprawnień. |
Obserwuj | 8,8 | 0,07 % | ||
| Przepełnienie bufora w WebGL w Google Chrome umożliwia zdalne odczytanie pamięci. | Przepełnienie bufora w WebGL w Google Chrome umożliwia zdalne odczytanie pamięci. |
Obserwuj | 8,8 | 0,07 % | ||
| Nieprawidłowa implementacja WebAudio w Google Chrome umożliwia zdalne odczytanie pamięci. | Nieprawidłowa implementacja WebAudio w Google Chrome umożliwia zdalne odczytanie pamięci. |
Obserwuj | 8,8 | 0,07 % | ||
| Przepełnienie bufora w WebAudio w Google Chrome umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w WebAudio w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,07 % | ||
| Wykonanie dowolnego kodu w Connect-CMS umożliwia podatność w wtyczce Code Study. | Wykonanie dowolnego kodu w Connect-CMS umożliwia podatność w wtyczce Code Study. |
Obserwuj | 8,8 | 0,07 % | ||
| Błąd odczytu i zapisu poza granicami w WebAudio w Google Chrome może prowadzić do korupcji pamięci, umożliwiając zdalne wykonanie kodu. | Błąd odczytu i zapisu poza granicami w WebAudio w Google Chrome może prowadzić do korupcji pamięci, umożliwiając zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,07 % | ||
| Błąd odczytu poza zakresem w Skia w Google Chrome umożliwia zdalnemu atakującemu odczyt pamięci, co może prowadzić do ujawnienia… | Błąd odczytu poza zakresem w Skia w Google Chrome umożliwia zdalnemu atakującemu odczyt pamięci, co może prowadzić do ujawnienia wrażliwych danych. |
Obserwuj | 8,8 | 0,07 % | ||
| Nieprawidłowa implementacja w V8 w Google Chrome umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty przez… | Nieprawidłowa implementacja w V8 w Google Chrome umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty przez spreparowaną… |
Obserwuj | 8,8 | 0,07 % | ||
| Błąd odczytu poza zakresem w Blink w Google Chrome umożliwia zdalnemu atakującemu odczyt pamięci, co może prowadzić do ujawnienia danych. | Błąd odczytu poza zakresem w Blink w Google Chrome umożliwia zdalnemu atakującemu odczyt pamięci, co może prowadzić do ujawnienia danych. |
Obserwuj | 8,8 | 0,07 % | ||
| Przepełnienie bufora w ANGLE w Google Chrome może prowadzić do korupcji pamięci, umożliwiając zdalne wykonanie kodu. | Przepełnienie bufora w ANGLE w Google Chrome może prowadzić do korupcji pamięci, umożliwiając zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,07 % | ||
| Przepełnienie całkowite w ANGLE w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie pamięci przez spreparowaną stronę HTML. | Przepełnienie całkowite w ANGLE w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie pamięci przez spreparowaną stronę HTML. |
Obserwuj | 8,8 | 0,07 % | ||
| Przepełnienie bufora w PDFium w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie uszkodzenia sterty poprzez spreparowany plik PDF. | Przepełnienie bufora w PDFium w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie uszkodzenia sterty poprzez spreparowany plik PDF. |
Obserwuj | 8,8 | 0,07 % | ||
| Przepełnienie bufora w ANGLE w Google Chrome umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty przez… | Przepełnienie bufora w ANGLE w Google Chrome umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty przez spreparowaną stronę… |
Obserwuj | 8,8 | 0,07 % | ||
| Zapis poza granicami w V8 w Google Chrome umożliwia zdalnemu atakującemu potencjalne wykorzystanie korupcji pamięci przez spreparowaną… | Zapis poza granicami w V8 w Google Chrome umożliwia zdalnemu atakującemu potencjalne wykorzystanie korupcji pamięci przez spreparowaną stronę HTML. |
Obserwuj | 8,8 | 0,07 % | ||
| Dostęp do pamięci poza przydzielonym zakresem w WebGL w Google Chrome na Androidzie umożliwia zdalnemu atakującemu potencjalne obejście… | Dostęp do pamięci poza przydzielonym zakresem w WebGL w Google Chrome na Androidzie umożliwia zdalnemu atakującemu potencjalne obejście piaskownicy. |
Obserwuj | 8,8 | 0,07 % | ||
| Błąd odczytu i zapisu poza zakresem w WebGL w Google Chrome umożliwia zdalnemu atakującemu dowolny odczyt/zapis danych przez spreparowaną… | Błąd odczytu i zapisu poza zakresem w WebGL w Google Chrome umożliwia zdalnemu atakującemu dowolny odczyt/zapis danych przez spreparowaną stronę HTML. |
Obserwuj | 8,8 | 0,07 % | ||
| Przepełnienie bufora w CSS w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie uszkodzenia sterty przez spreparowaną stronę HTML. | Przepełnienie bufora w CSS w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie uszkodzenia sterty przez spreparowaną stronę HTML. |
Obserwuj | 8,8 | 0,07 % | ||
| Przepełnienie bufora w WebAudio w Google Chrome umożliwia zdalne wykonanie dowolnego kodu w piaskownicy przez spreparowaną stronę HTML. | Przepełnienie bufora w WebAudio w Google Chrome umożliwia zdalne wykonanie dowolnego kodu w piaskownicy przez spreparowaną stronę HTML. |
Obserwuj | 8,8 | 0,07 % | ||
| Błąd w rozszerzeniu umożliwia ominięcie wieloskładnikowego uwierzytelnienia, co pozwala na dostęp do konta bez ważnego kodu MFA. | Błąd w rozszerzeniu umożliwia ominięcie wieloskładnikowego uwierzytelnienia, co pozwala na dostęp do konta bez ważnego kodu MFA. |
Obserwuj | 8,8 | 0,07 % | ||
| Luka w PingPong pozwala uwierzytelnionym użytkownikom na dostęp do prywatnych plików oraz ich usuwanie, co narusza prywatność danych. | Luka w PingPong pozwala uwierzytelnionym użytkownikom na dostęp do prywatnych plików oraz ich usuwanie, co narusza prywatność danych. |
Obserwuj | 8,8 | 0,07 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.