KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Typowe pomylenie typów w Microsoft Edge umożliwia zdalne wykonanie kodu przez atakującego.
Wykorzystanie po zwolnieniu pamięci w Microsoft Edge umożliwia zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w Microsoft Edge umożliwia zdalne wykonanie kodu.
Lychee is a free, open-source photo-management tool. Prior to 7.7.0, Lychee hides the Omnipay Dummy test provider from the checkout options in production through OmnipayFactory::get_supported_providers(), but CreateSessionRequest validates only that the submitted provider is an OmnipayProviderType…
W Trilium Notes występuje luka umożliwiająca zdalne wykonanie poleceń przez wstrzyknięcie kodu.
Deserialization of untrusted data in Windows Management Instrumentation allows an authorized attacker to elevate privileges locally.
Improper input validation in Input in Google Chrome on on Android prior to 152.0.7977.65 allowed a remote attacker who had compromised the renderer process to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
Improper input validation in Chromecast in Google Chrome prior to 152.0.7977.65 allowed a remote attacker who had compromised the renderer process to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Critical)
Improper input validation in Printing in Google Chrome prior to 152.0.7977.65 allowed a remote attacker who had compromised the renderer process to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
Improper input validation in GPU in Google Chrome on on Android prior to 152.0.7977.65 allowed a remote attacker who had compromised the renderer process to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
Datavane TIS v5.0.0 contains an XML external entity (XXE) injection vulnerability that allows authenticated attackers to perform server-side request forgery and out-of-band file exfiltration by supplying a crafted taskScript payload to the doEditWorkflow endpoint, which processes XML through an…
Nieprawidłowa walidacja danych wejściowych w Google Chrome umożliwia zdalne wykonanie kodu.
Wczytywanie zewnętrznych URL-i w komponentach WebView pozwala na kradzież tokenów użytkowników.
Luki w pluginach redfish w Linuxfabrik umożliwiają ujawnienie danych uwierzytelniających.
Brak kontroli zakresu sesji w RustDesk pozwala na nieautoryzowane działania zdalnego użytkownika.
W Vibe-Trading przed 0.1.10 atakujący może wczytać złośliwy plik JSON jako mandat handlowy.
Błąd odczytu poza zakresem w Apache Thrift może prowadzić do ujawnienia danych.
Vulnerability in the Oracle E-Business Suite Integrated SOA Gateway product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to…
The extension's invitation controller fails to stop processing after redirecting on invalid input (missing hash, non-existent, disabled, or deleted users), allowing an unauthenticated attacker to set a new password for and re-enable an arbitrary existing frontend user account. This vulnerability…
Błąd w jądrze Linux w sterowniku wilc1000 pozwala na odczyt poza granicami pamięci.
Wykorzystanie luki w NGINX umożliwia atakującemu zdalną modyfikację pamięci lub restart procesu.
Błąd w jądrze Linux w sterowniku ath6kl pozwala na odczyt poza granicami pamięci, co prowadzi do uszkodzenia stanu.
Nieprawidłowe sanitizowanie danych w yt-dlp umożliwia zdalne wykonanie kodu.
mcp-webresearch 0.1.7 contains a server-side request forgery vulnerability that allows attackers to access internal network services by supplying loopback, link-local, or cloud metadata addresses to the visit_page tool, which only validates the URL protocol without filtering private or reserved IP…
Brak walidacji protokołu w Streambercie pozwala na otwieranie lokalnych plików przez złośliwy kod.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Typowe pomylenie typów w Microsoft Edge umożliwia zdalne wykonanie kodu przez atakującego. | Typowe pomylenie typów w Microsoft Edge umożliwia zdalne wykonanie kodu przez atakującego. |
Obserwuj | 8,3 | 0,44 % | ||
| Wykorzystanie po zwolnieniu pamięci w Microsoft Edge umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Microsoft Edge umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,3 | 0,44 % | ||
| Wykorzystanie po zwolnieniu pamięci w Microsoft Edge umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Microsoft Edge umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,3 | 0,44 % | ||
| Lychee is a free, open-source photo-management tool. | Lychee is a free, open-source photo-management tool. Prior to 7.7.0, Lychee hides the Omnipay Dummy test provider from the checkout options in production through OmnipayFactory::get_supported_providers(), but CreateSessionRequest validates only that the submitted provider is an OmnipayProviderType… |
Obserwuj | 8,3 | 0,44 % | ||
| W Trilium Notes występuje luka umożliwiająca zdalne wykonanie poleceń przez wstrzyknięcie kodu. | W Trilium Notes występuje luka umożliwiająca zdalne wykonanie poleceń przez wstrzyknięcie kodu. |
Obserwuj | 8,3 | 0,43 % | ||
| Deserialization of untrusted data in Windows Management Instrumentation allows an authorized attacker to elevate privileges locally. | Deserialization of untrusted data in Windows Management Instrumentation allows an authorized attacker to elevate privileges locally. |
Obserwuj | 7,8 | 2,93 % | ||
| Improper input validation in Input in Google Chrome on on Android prior to 152.0.7977.65 allowed a remote attacker who had compromised the… | Improper input validation in Input in Google Chrome on on Android prior to 152.0.7977.65 allowed a remote attacker who had compromised the renderer process to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Medium) |
Obserwuj | 8,3 | 0,43 % | ||
| Improper input validation in Chromecast in Google Chrome prior to 152.0.7977.65 allowed a remote attacker who had compromised the renderer… | Improper input validation in Chromecast in Google Chrome prior to 152.0.7977.65 allowed a remote attacker who had compromised the renderer process to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Critical) |
Obserwuj | 8,3 | 0,43 % | ||
| Improper input validation in Printing in Google Chrome prior to 152.0.7977.65 allowed a remote attacker who had compromised the renderer… | Improper input validation in Printing in Google Chrome prior to 152.0.7977.65 allowed a remote attacker who had compromised the renderer process to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Medium) |
Obserwuj | 8,3 | 0,43 % | ||
| Improper input validation in GPU in Google Chrome on on Android prior to 152.0.7977.65 allowed a remote attacker who had compromised the… | Improper input validation in GPU in Google Chrome on on Android prior to 152.0.7977.65 allowed a remote attacker who had compromised the renderer process to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Medium) |
Obserwuj | 8,3 | 0,43 % | ||
| Datavane TIS v5.0.0 contains an XML external entity (XXE) injection vulnerability that allows authenticated attackers to perform… | Datavane TIS v5.0.0 contains an XML external entity (XXE) injection vulnerability that allows authenticated attackers to perform server-side request forgery and out-of-band file exfiltration by supplying a crafted taskScript payload to the doEditWorkflow endpoint, which processes XML through an… |
Obserwuj | 8,3 | 0,43 % | ||
| Nieprawidłowa walidacja danych wejściowych w Google Chrome umożliwia zdalne wykonanie kodu. | Nieprawidłowa walidacja danych wejściowych w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,3 | 0,43 % | ||
| Wczytywanie zewnętrznych URL-i w komponentach WebView pozwala na kradzież tokenów użytkowników. | Wczytywanie zewnętrznych URL-i w komponentach WebView pozwala na kradzież tokenów użytkowników. |
Obserwuj | 8,3 | 0,43 % | ||
| Luki w pluginach redfish w Linuxfabrik umożliwiają ujawnienie danych uwierzytelniających. | Luki w pluginach redfish w Linuxfabrik umożliwiają ujawnienie danych uwierzytelniających. |
Obserwuj | 8,3 | 0,42 % | ||
| Brak kontroli zakresu sesji w RustDesk pozwala na nieautoryzowane działania zdalnego użytkownika. | Brak kontroli zakresu sesji w RustDesk pozwala na nieautoryzowane działania zdalnego użytkownika. |
Obserwuj | 8,3 | 0,42 % | ||
| W Vibe-Trading przed 0.1.10 atakujący może wczytać złośliwy plik JSON jako mandat handlowy. | W Vibe-Trading przed 0.1.10 atakujący może wczytać złośliwy plik JSON jako mandat handlowy. |
Obserwuj | 8,3 | 0,42 % | ||
| Błąd odczytu poza zakresem w Apache Thrift może prowadzić do ujawnienia danych. | Błąd odczytu poza zakresem w Apache Thrift może prowadzić do ujawnienia danych. |
Obserwuj | 8,2 | 0,92 % | ||
| Vulnerability in the Oracle E-Business Suite Integrated SOA Gateway product of Oracle E-Business Suite (component: Internal Operations). | Vulnerability in the Oracle E-Business Suite Integrated SOA Gateway product of Oracle E-Business Suite (component: Internal Operations). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to… |
Obserwuj | 8,3 | 0,42 % | ||
| The extension's invitation controller fails to stop processing after redirecting on invalid input (missing hash, non-existent, disabled,… | The extension's invitation controller fails to stop processing after redirecting on invalid input (missing hash, non-existent, disabled, or deleted users), allowing an unauthenticated attacker to set a new password for and re-enable an arbitrary existing frontend user account. This vulnerability… |
Obserwuj | 8,3 | 0,42 % | ||
| Błąd w jądrze Linux w sterowniku wilc1000 pozwala na odczyt poza granicami pamięci. | Błąd w jądrze Linux w sterowniku wilc1000 pozwala na odczyt poza granicami pamięci. |
Obserwuj | 8,3 | 0,42 % | ||
| Wykorzystanie luki w NGINX umożliwia atakującemu zdalną modyfikację pamięci lub restart procesu. | Wykorzystanie luki w NGINX umożliwia atakującemu zdalną modyfikację pamięci lub restart procesu. |
Obserwuj | 8,3 | 0,42 % | ||
| Błąd w jądrze Linux w sterowniku ath6kl pozwala na odczyt poza granicami pamięci, co prowadzi do uszkodzenia stanu. | Błąd w jądrze Linux w sterowniku ath6kl pozwala na odczyt poza granicami pamięci, co prowadzi do uszkodzenia stanu. |
Obserwuj | 8,3 | 0,41 % | ||
| Nieprawidłowe sanitizowanie danych w yt-dlp umożliwia zdalne wykonanie kodu. | Nieprawidłowe sanitizowanie danych w yt-dlp umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,3 | 0,41 % | ||
| mcp-webresearch 0.1.7 contains a server-side request forgery vulnerability that allows attackers to access internal network services by… | mcp-webresearch 0.1.7 contains a server-side request forgery vulnerability that allows attackers to access internal network services by supplying loopback, link-local, or cloud metadata addresses to the visit_page tool, which only validates the URL protocol without filtering private or reserved IP… |
Obserwuj | 8,3 | 0,41 % | ||
| Brak walidacji protokołu w Streambercie pozwala na otwieranie lokalnych plików przez złośliwy kod. | Brak walidacji protokołu w Streambercie pozwala na otwieranie lokalnych plików przez złośliwy kod. |
Obserwuj | 8,3 | 0,41 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.