KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Use after free in Passwords in Google Chrome prior to 155.0.8059.79 allowed a remote attacker who had compromised the renderer process to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)
Privilege elevation in Sandbox in Google Chrome on on Mac prior to 155.0.8059.39 allowed a remote attacker who had compromised the renderer process to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
Type confusion in ANGLE in Google Chrome prior to 155.0.8059.39 allowed a remote attacker who had compromised the renderer process to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)
Race condition in FileSystem in Google Chrome prior to 152.0.7977.65 allowed a remote attacker who had compromised the renderer process to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)
Race condition in GPU in Google Chrome prior to 152.0.7977.65 allowed a remote attacker who had compromised the renderer process to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
Race condition in ReadAloud in Google Chrome prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)
Warunek wyścigu w USB w Google Chrome umożliwia zdalne wykonanie kodu poza piaskownicą.
Luka w aktualizacji OTA w GL-Inet GL-AXT1800 pozwala na downgrade firmware'u przez atak man-in-the-middle.
FreeRDP versions from 2.0.0 before 3.32.0 contain a heap out-of-bounds write in the server hash-callback NTLM path that fails to validate the MIC offset. Unauthenticated attackers can send a crafted AUTHENTICATE_MESSAGE with a backward session-key offset and MIC offset to write 16 zero bytes…
Błąd w MongoDB PHP Library pozwala na nieautoryzowany dostęp do plików lub ich usunięcie.
Błąd w MongoDB Rust Driver umożliwia nieautoryzowany dostęp do plików lub ich usunięcie.
Błąd w MongoDB C# Driver pozwala na nieautoryzowany dostęp do plików lub ich usunięcie.
Błąd w 9Router umożliwia zdalnym atakującym dostęp do API bez uwierzytelnienia.
Nieprawidłowe neutralizowanie treści w Snowflake CLI umożliwia niezamierzone wykonanie SQL.
Nieprawidłowe użycie w Dawn w Google Chrome umożliwia zdalnemu atakującemu wyciek danych.
Wykryta podatność w Hitachi Storage Navigator umożliwia zdalne wykonanie kodu.
Hugo's security.http.urls allowlist is the only control on outbound fetches made by resources.GetRemote, and it inspects the URL text alone. CheckAllowedHTTPURL in config/security/securityConfig.go applies the configured pattern list and then re-checks a canonicalised form of an integer, hex or…
Błąd w kernelu Linux umożliwia atakującemu odczyt danych poza buforem przez złośliwe DACL.
Luka w WebCenter Content: Imaging umożliwia przejęcie systemu przez nieautoryzowanego atakującego.
Incorrect authorization in Sandbox in Google Chrome prior to 152.0.7977.65 allowed a remote attacker who had compromised the renderer process to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)
Obejście uwierzytelnienia w Cr*nMaster umożliwia nieautoryzowany dostęp do chronionych stron.
Payload is a free and open source headless content management system. In versions from 3.0.0 before 3.90.0 and canary versions before 4.0.0-canary.34, users with ordinary read access to other authentication documents in a collection with useAPIKey enabled can obtain active API keys and exercise…
docker-socket-proxy fails to properly gate read endpoints in the /containers Docker API namespace when the CONTAINERS environment variable is set. Attackers can use GET requests to /containers/{id}/archive, /containers/{id}/export, /containers/{id}/logs, and /containers/{id}/top to read arbitrary…
A flaw has been found in Tenda CH, CP and TX3 V21.x/V22.x/V25.x/V26.x/V27.x. Affected by this issue is some unknown functionality of the component SSH. Executing a manipulation can lead to use of hard-coded password. It is possible to launch the attack remotely. The attack requires a high level of…
Luka w Helidon umożliwia zdalne ataki, prowadząc do nieautoryzowanego dostępu do danych.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Use after free in Passwords in Google Chrome prior to 155.0.8059.79 allowed a remote attacker who had compromised the renderer process to… | Use after free in Passwords in Google Chrome prior to 155.0.8059.79 allowed a remote attacker who had compromised the renderer process to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High) |
Obserwuj | 8,3 | 0,32 % | ||
| Privilege elevation in Sandbox in Google Chrome on on Mac prior to 155.0.8059.39 allowed a remote attacker who had compromised the… | Privilege elevation in Sandbox in Google Chrome on on Mac prior to 155.0.8059.39 allowed a remote attacker who had compromised the renderer process to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Medium) |
Obserwuj | 8,3 | 0,32 % | ||
| Type confusion in ANGLE in Google Chrome prior to 155.0.8059.39 allowed a remote attacker who had compromised the renderer process to… | Type confusion in ANGLE in Google Chrome prior to 155.0.8059.39 allowed a remote attacker who had compromised the renderer process to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High) |
Obserwuj | 8,3 | 0,32 % | ||
| Race condition in FileSystem in Google Chrome prior to 152.0.7977.65 allowed a remote attacker who had compromised the renderer process to… | Race condition in FileSystem in Google Chrome prior to 152.0.7977.65 allowed a remote attacker who had compromised the renderer process to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High) |
Obserwuj | 8,3 | 0,32 % | ||
| Race condition in GPU in Google Chrome prior to 152.0.7977.65 allowed a remote attacker who had compromised the renderer process to… | Race condition in GPU in Google Chrome prior to 152.0.7977.65 allowed a remote attacker who had compromised the renderer process to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Medium) |
Obserwuj | 8,3 | 0,32 % | ||
| Race condition in ReadAloud in Google Chrome prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to execute… | Race condition in ReadAloud in Google Chrome prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High) |
Obserwuj | 8,3 | 0,32 % | ||
| Warunek wyścigu w USB w Google Chrome umożliwia zdalne wykonanie kodu poza piaskownicą. | Warunek wyścigu w USB w Google Chrome umożliwia zdalne wykonanie kodu poza piaskownicą. |
Obserwuj | 8,3 | 0,32 % | ||
| Luka w aktualizacji OTA w GL-Inet GL-AXT1800 pozwala na downgrade firmware'u przez atak man-in-the-middle. | Luka w aktualizacji OTA w GL-Inet GL-AXT1800 pozwala na downgrade firmware'u przez atak man-in-the-middle. |
Obserwuj | 8,3 | 0,32 % | ||
| FreeRDP versions from 2.0.0 before 3.32.0 contain a heap out-of-bounds write in the server hash-callback NTLM path that fails to validate… | FreeRDP versions from 2.0.0 before 3.32.0 contain a heap out-of-bounds write in the server hash-callback NTLM path that fails to validate the MIC offset. Unauthenticated attackers can send a crafted AUTHENTICATE_MESSAGE with a backward session-key offset and MIC offset to write 16 zero bytes… |
Obserwuj | 8,3 | 0,32 % | ||
| Błąd w MongoDB PHP Library pozwala na nieautoryzowany dostęp do plików lub ich usunięcie. | Błąd w MongoDB PHP Library pozwala na nieautoryzowany dostęp do plików lub ich usunięcie. |
Obserwuj | 8,3 | 0,32 % | ||
| Błąd w MongoDB Rust Driver umożliwia nieautoryzowany dostęp do plików lub ich usunięcie. | Błąd w MongoDB Rust Driver umożliwia nieautoryzowany dostęp do plików lub ich usunięcie. |
Obserwuj | 8,3 | 0,32 % | ||
| Błąd w MongoDB C# Driver pozwala na nieautoryzowany dostęp do plików lub ich usunięcie. | Błąd w MongoDB C# Driver pozwala na nieautoryzowany dostęp do plików lub ich usunięcie. |
Obserwuj | 8,3 | 0,32 % | ||
| Błąd w 9Router umożliwia zdalnym atakującym dostęp do API bez uwierzytelnienia. | Błąd w 9Router umożliwia zdalnym atakującym dostęp do API bez uwierzytelnienia. |
Obserwuj | 8,3 | 0,32 % | ||
| Nieprawidłowe neutralizowanie treści w Snowflake CLI umożliwia niezamierzone wykonanie SQL. | Nieprawidłowe neutralizowanie treści w Snowflake CLI umożliwia niezamierzone wykonanie SQL. |
Obserwuj | 8,3 | 0,32 % | ||
| Nieprawidłowe użycie w Dawn w Google Chrome umożliwia zdalnemu atakującemu wyciek danych. | Nieprawidłowe użycie w Dawn w Google Chrome umożliwia zdalnemu atakującemu wyciek danych. |
Obserwuj | 7,4 | 4,82 % | ||
| Wykryta podatność w Hitachi Storage Navigator umożliwia zdalne wykonanie kodu. | Wykryta podatność w Hitachi Storage Navigator umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,3 | 0,32 % | ||
| Hugo's security.http.urls allowlist is the only control on outbound fetches made by resources.GetRemote, and it inspects the URL text alone. | Hugo's security.http.urls allowlist is the only control on outbound fetches made by resources.GetRemote, and it inspects the URL text alone. CheckAllowedHTTPURL in config/security/securityConfig.go applies the configured pattern list and then re-checks a canonicalised form of an integer, hex or… |
Obserwuj | 8,3 | 0,32 % | ||
| Błąd w kernelu Linux umożliwia atakującemu odczyt danych poza buforem przez złośliwe DACL. | Błąd w kernelu Linux umożliwia atakującemu odczyt danych poza buforem przez złośliwe DACL. |
Obserwuj | 8,3 | 0,32 % | ||
| Luka w WebCenter Content: Imaging umożliwia przejęcie systemu przez nieautoryzowanego atakującego. | Luka w WebCenter Content: Imaging umożliwia przejęcie systemu przez nieautoryzowanego atakującego. |
Obserwuj | 8,3 | 0,31 % | ||
| Incorrect authorization in Sandbox in Google Chrome prior to 152.0.7977.65 allowed a remote attacker who had compromised the renderer… | Incorrect authorization in Sandbox in Google Chrome prior to 152.0.7977.65 allowed a remote attacker who had compromised the renderer process to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High) |
Obserwuj | 8,3 | 0,31 % | ||
| Obejście uwierzytelnienia w Cr*nMaster umożliwia nieautoryzowany dostęp do chronionych stron. | Obejście uwierzytelnienia w Cr*nMaster umożliwia nieautoryzowany dostęp do chronionych stron. |
Obserwuj | 8,3 | 0,31 % | ||
| Payload is a free and open source headless content management system. | Payload is a free and open source headless content management system. In versions from 3.0.0 before 3.90.0 and canary versions before 4.0.0-canary.34, users with ordinary read access to other authentication documents in a collection with useAPIKey enabled can obtain active API keys and exercise… |
Obserwuj | 8,3 | 0,31 % | ||
| docker-socket-proxy fails to properly gate read endpoints in the /containers Docker API namespace when the CONTAINERS environment variable… | docker-socket-proxy fails to properly gate read endpoints in the /containers Docker API namespace when the CONTAINERS environment variable is set. Attackers can use GET requests to /containers/{id}/archive, /containers/{id}/export, /containers/{id}/logs, and /containers/{id}/top to read arbitrary… |
Obserwuj | 8,3 | 0,31 % | ||
| A flaw has been found in Tenda CH, CP and TX3 V21.x/V22.x/V25.x/V26.x/V27.x. | A flaw has been found in Tenda CH, CP and TX3 V21.x/V22.x/V25.x/V26.x/V27.x. Affected by this issue is some unknown functionality of the component SSH. Executing a manipulation can lead to use of hard-coded password. It is possible to launch the attack remotely. The attack requires a high level of… |
Obserwuj | 8,2 | 0,81 % | ||
| Luka w Helidon umożliwia zdalne ataki, prowadząc do nieautoryzowanego dostępu do danych. | Luka w Helidon umożliwia zdalne ataki, prowadząc do nieautoryzowanego dostępu do danych. |
Obserwuj | 8,3 | 0,31 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.