KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
W ArcadeDB występuje podatność na SSRF, umożliwiająca dostęp do wrażliwych danych.
stoatchat before 0.15.0 contains a missing authorization vulnerability in the Subscribe message handler that allows authenticated attackers to enumerate members and monitor profile updates of private servers without membership. Attackers can subscribe to any server's member-update topic by sending…
Brak redakcji danych w Budibase pozwala uwierzytelnionym użytkownikom na odczytanie poufnych kluczy.
Dostęp poza granicami tablicy w sterowniku ath5k może prowadzić do nadpisania pamięci.
Luka w Oracle Siebel CRM umożliwia atakującemu zdalne modyfikowanie danych i powodowanie awarii.
Brak autoryzacji w Splunk AI Toolkit pozwala niskoprawnym użytkownikom na zarządzanie kontenerami.
Mattermost versions 11.7.x <= 11.7.6, 10.11.x <= 10.11.21, 11.8.x <= 11.8.3 fail to validate BoardMember.Scheme* fields server-side on insert and archive-import paths which allows a board editor or non-guest team member to grant board admin to arbitrary users via POST…
Luka w logice inicjalizacji NVIDIA Jetson pozwala na ujawnienie danych i manipulację nimi.
Wykorzystanie po zwolnieniu pamięci w Skia w Google Chrome na Androidzie pozwala na eskalację uprawnień.
An OS command injection vulnerability exists in the time and zone management subsystem of Brocade Fabric OS versions before 9.2.2d and 10.0.0 through 10.0.0a1. When updating system timezone settings via the REST API or configuration download routines, the system fails to sanitize input values…
Dify is an open-source LLM app development platform. Prior to 1.13.0, the /console/api/remote-files/upload endpoint in api/controllers/web/remote_files.py accepted an attacker-controlled URL without authentication and caused the Dify server to retrieve it. A remote attacker could use the endpoint…
OpenViking before 0.3.4 contains a server-side request forgery vulnerability that allows authenticated low-privilege attackers to access internal network services by submitting arbitrary URLs to the resources API endpoint. Attackers can POST a crafted URL to /api/v1/resources, causing the server…
Nieprawidłowa walidacja CORS w Joomla! umożliwia atakującym obejście zabezpieczeń.
Buffer overflow in Fonts in Google Chrome prior to 155.0.8059.39 allowed a remote attacker who had compromised the renderer process to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
Buffer overflow in ANGLE in Google Chrome prior to 155.0.8059.39 allowed a remote attacker who had compromised the renderer process to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Low)
Wykorzystanie błędu use after free w Google Chrome pozwala na zdalne wykonanie kodu.
Obejście uwierzytelnienia w CRMEB pozwala sub-administratorom na dostęp do zastrzeżonych punktów końcowych.
Obejście walidacji argumentów w OpenClaw pozwala na wykonanie niedozwolonych poleceń.
Obejście izolacji kontekstu w Electron umożliwia atakującemu dostęp do API Node.js.
Poppler 0.42.0 through 26.10.0 contains a stack-based buffer overflow in Decrypt::revision6Hash() that allows attackers controlling the password to overwrite stack memory when opening AESV3/R6 encrypted PDFs. Attackers can supply a password longer than 127 bytes through applications using the…
Przepełnienie bufora w CrashReporting w Google Chrome umożliwia zdalne wykonanie kodu.
Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne obejście piaskownicy.
Błąd zapisu poza granicami w Skia w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
Niewystarczająca walidacja danych w GPU Google Chrome na Androidzie pozwala na ucieczkę z piaskownicy.
Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne obejście piaskownicy.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| W ArcadeDB występuje podatność na SSRF, umożliwiająca dostęp do wrażliwych danych. | W ArcadeDB występuje podatność na SSRF, umożliwiająca dostęp do wrażliwych danych. |
Obserwuj | 8,3 | 0,35 % | ||
| stoatchat before 0.15.0 contains a missing authorization vulnerability in the Subscribe message handler that allows authenticated… | stoatchat before 0.15.0 contains a missing authorization vulnerability in the Subscribe message handler that allows authenticated attackers to enumerate members and monitor profile updates of private servers without membership. Attackers can subscribe to any server's member-update topic by sending… |
Obserwuj | 8,3 | 0,35 % | ||
| Brak redakcji danych w Budibase pozwala uwierzytelnionym użytkownikom na odczytanie poufnych kluczy. | Brak redakcji danych w Budibase pozwala uwierzytelnionym użytkownikom na odczytanie poufnych kluczy. |
Obserwuj | 8,3 | 0,35 % | ||
| Dostęp poza granicami tablicy w sterowniku ath5k może prowadzić do nadpisania pamięci. | Dostęp poza granicami tablicy w sterowniku ath5k może prowadzić do nadpisania pamięci. |
Obserwuj | 8,3 | 0,35 % | ||
| Luka w Oracle Siebel CRM umożliwia atakującemu zdalne modyfikowanie danych i powodowanie awarii. | Luka w Oracle Siebel CRM umożliwia atakującemu zdalne modyfikowanie danych i powodowanie awarii. |
Obserwuj | 8,3 | 0,35 % | ||
| Brak autoryzacji w Splunk AI Toolkit pozwala niskoprawnym użytkownikom na zarządzanie kontenerami. | Brak autoryzacji w Splunk AI Toolkit pozwala niskoprawnym użytkownikom na zarządzanie kontenerami. |
Obserwuj | 8,3 | 0,35 % | ||
| Mattermost versions 11.7.x <= 11.7.6, 10.11.x <= 10.11.21, 11.8.x <= 11.8.3 fail to validate BoardMember.Scheme* fields server-side on… | Mattermost versions 11.7.x <= 11.7.6, 10.11.x <= 10.11.21, 11.8.x <= 11.8.3 fail to validate BoardMember.Scheme* fields server-side on insert and archive-import paths which allows a board editor or non-guest team member to grant board admin to arbitrary users via POST… |
Obserwuj | 8,3 | 0,35 % | ||
| Luka w logice inicjalizacji NVIDIA Jetson pozwala na ujawnienie danych i manipulację nimi. | Luka w logice inicjalizacji NVIDIA Jetson pozwala na ujawnienie danych i manipulację nimi. |
Obserwuj | 8,3 | 0,35 % | ||
| Wykorzystanie po zwolnieniu pamięci w Skia w Google Chrome na Androidzie pozwala na eskalację uprawnień. | Wykorzystanie po zwolnieniu pamięci w Skia w Google Chrome na Androidzie pozwala na eskalację uprawnień. |
Obserwuj | 8,3 | 0,35 % | ||
| An OS command injection vulnerability exists in the time and zone management subsystem of Brocade Fabric OS versions before 9.2.2d and… | An OS command injection vulnerability exists in the time and zone management subsystem of Brocade Fabric OS versions before 9.2.2d and 10.0.0 through 10.0.0a1. When updating system timezone settings via the REST API or configuration download routines, the system fails to sanitize input values… |
Obserwuj | 8,0 | 1,85 % | ||
| Dify is an open-source LLM app development platform. | Dify is an open-source LLM app development platform. Prior to 1.13.0, the /console/api/remote-files/upload endpoint in api/controllers/web/remote_files.py accepted an attacker-controlled URL without authentication and caused the Dify server to retrieve it. A remote attacker could use the endpoint… |
Obserwuj | 8,3 | 0,35 % | ||
| OpenViking before 0.3.4 contains a server-side request forgery vulnerability that allows authenticated low-privilege attackers to access… | OpenViking before 0.3.4 contains a server-side request forgery vulnerability that allows authenticated low-privilege attackers to access internal network services by submitting arbitrary URLs to the resources API endpoint. Attackers can POST a crafted URL to /api/v1/resources, causing the server… |
Obserwuj | 8,3 | 0,34 % | ||
| Nieprawidłowa walidacja CORS w Joomla! | Nieprawidłowa walidacja CORS w Joomla! umożliwia atakującym obejście zabezpieczeń. |
Obserwuj | 8,3 | 0,34 % | ||
| Buffer overflow in Fonts in Google Chrome prior to 155.0.8059.39 allowed a remote attacker who had compromised the renderer process to… | Buffer overflow in Fonts in Google Chrome prior to 155.0.8059.39 allowed a remote attacker who had compromised the renderer process to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Medium) |
Obserwuj | 8,3 | 0,33 % | ||
| Buffer overflow in ANGLE in Google Chrome prior to 155.0.8059.39 allowed a remote attacker who had compromised the renderer process to… | Buffer overflow in ANGLE in Google Chrome prior to 155.0.8059.39 allowed a remote attacker who had compromised the renderer process to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Low) |
Obserwuj | 8,3 | 0,33 % | ||
| Wykorzystanie błędu use after free w Google Chrome pozwala na zdalne wykonanie kodu. | Wykorzystanie błędu use after free w Google Chrome pozwala na zdalne wykonanie kodu. |
Obserwuj | 8,3 | 0,33 % | ||
| Obejście uwierzytelnienia w CRMEB pozwala sub-administratorom na dostęp do zastrzeżonych punktów końcowych. | Obejście uwierzytelnienia w CRMEB pozwala sub-administratorom na dostęp do zastrzeżonych punktów końcowych. |
Obserwuj | 8,3 | 0,33 % | ||
| Obejście walidacji argumentów w OpenClaw pozwala na wykonanie niedozwolonych poleceń. | Obejście walidacji argumentów w OpenClaw pozwala na wykonanie niedozwolonych poleceń. |
Obserwuj | 8,3 | 0,33 % | ||
| Obejście izolacji kontekstu w Electron umożliwia atakującemu dostęp do API Node.js. | Obejście izolacji kontekstu w Electron umożliwia atakującemu dostęp do API Node.js. |
Obserwuj | 8,3 | 0,33 % | ||
| Poppler 0.42.0 through 26.10.0 contains a stack-based buffer overflow in Decrypt::revision6Hash() that allows attackers controlling the… | Poppler 0.42.0 through 26.10.0 contains a stack-based buffer overflow in Decrypt::revision6Hash() that allows attackers controlling the password to overwrite stack memory when opening AESV3/R6 encrypted PDFs. Attackers can supply a password longer than 127 bytes through applications using the… |
Obserwuj | 8,3 | 0,33 % | ||
| Przepełnienie bufora w CrashReporting w Google Chrome umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w CrashReporting w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,3 | 0,33 % | ||
| Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne obejście piaskownicy. | Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne obejście piaskownicy. |
Obserwuj | 8,3 | 0,32 % | ||
| Błąd zapisu poza granicami w Skia w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. | Błąd zapisu poza granicami w Skia w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. |
Obserwuj | 8,3 | 0,32 % | ||
| Niewystarczająca walidacja danych w GPU Google Chrome na Androidzie pozwala na ucieczkę z piaskownicy. | Niewystarczająca walidacja danych w GPU Google Chrome na Androidzie pozwala na ucieczkę z piaskownicy. |
Obserwuj | 8,3 | 0,32 % | ||
| Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne obejście piaskownicy. | Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne obejście piaskownicy. |
Obserwuj | 8,3 | 0,32 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.