KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykorzystanie po zwolnieniu pamięci w TabStrip w Google Chrome umożliwia zdalne wykonanie ataku.
Błąd use after free w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
Wykorzystanie po zwolnieniu pamięci w Media w Google Chrome umożliwia zdalne eskalowanie uprawnień.
Błąd zapisu poza granicami w GPU w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy.
Niewystarczające egzekwowanie polityki w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
Wykorzystanie po zwolnieniu pamięci w Payments w Google Chrome umożliwia zdalne przejęcie kontroli.
Wykorzystanie po zwolnieniu pamięci w GPU w Google Chrome umożliwia zdalne eskalowanie uprawnień.
Wykorzystanie po zwolnieniu pamięci w Google Chrome na Androidzie pozwala na potencjalne obejście piaskownicy.
Błąd use after free w Google Chrome na Linuxie umożliwia zdalne wykonanie ataku na piaskownicę.
Wykorzystanie po zwolnieniu pamięci w WebGL w Google Chrome na Androidzie umożliwia zdalne przejęcie kontroli.
Problem z cyklem życia obiektów w WebView w Google Chrome na Androidzie umożliwia zdalne przejęcie kontroli.
Błąd use after free w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
Błąd use after free w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu eskalację uprawnień.
Confused deputy in WebAPKs in Google Chrome on on Android prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to bypass web origin policy via a crafted HTML page. (Chromium security severity: Low)
Brak weryfikacji klucza hosta w WMCO pozwala na przechwycenie poświadczeń SSH przez atakującego.
OtterMind Nubase through 0.1.4 contains a missing authentication vulnerability that allows unauthenticated attackers to access private bucket objects because /storage/v1/object/{bucketId}/{path} is treated as public for every HTTP method. Attackers knowing a tenant subdomain, bucket id and object…
W YesWiki występuje luka umożliwiająca zdalne wykonywanie żądań HTTP przez atakującego.
Wstrzyknięcie SQL w YesWiki pozwala na nieautoryzowane odczyty danych z bazy.
Budibase Server before 3.41.3 contains a server-side request forgery vulnerability in the datasource verify endpoint that allows builder-level users to supply arbitrary URLs without SSRF validation. Attackers can exploit this to leak internal CouchDB credentials by making requests to…
Niewystarczająca walidacja danych w ANGLE w Google Chrome umożliwia zdalne obejście piaskownicy.
Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy.
Typ mylenia w kartach Chrome umożliwia zdalnemu atakującemu potencjalne obejście piaskownicy.
Luka w WebLogic Server pozwala zdalnemu atakującemu przejąć kontrolę nad serwerem.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykorzystanie po zwolnieniu pamięci w TabStrip w Google Chrome umożliwia zdalne wykonanie ataku. | Wykorzystanie po zwolnieniu pamięci w TabStrip w Google Chrome umożliwia zdalne wykonanie ataku. |
Obserwuj | 8,3 | 0,3 % | ||
| Błąd use after free w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. | Błąd use after free w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. |
Obserwuj | 8,3 | 0,3 % | ||
| Wykorzystanie po zwolnieniu pamięci w Media w Google Chrome umożliwia zdalne eskalowanie uprawnień. | Wykorzystanie po zwolnieniu pamięci w Media w Google Chrome umożliwia zdalne eskalowanie uprawnień. |
Obserwuj | 8,3 | 0,3 % | ||
| Błąd zapisu poza granicami w GPU w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy. | Błąd zapisu poza granicami w GPU w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy. |
Obserwuj | 8,3 | 0,3 % | ||
| Niewystarczające egzekwowanie polityki w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. | Niewystarczające egzekwowanie polityki w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. |
Obserwuj | 8,3 | 0,3 % | ||
| Wykorzystanie po zwolnieniu pamięci w Payments w Google Chrome umożliwia zdalne przejęcie kontroli. | Wykorzystanie po zwolnieniu pamięci w Payments w Google Chrome umożliwia zdalne przejęcie kontroli. |
Obserwuj | 8,3 | 0,3 % | ||
| Wykorzystanie po zwolnieniu pamięci w GPU w Google Chrome umożliwia zdalne eskalowanie uprawnień. | Wykorzystanie po zwolnieniu pamięci w GPU w Google Chrome umożliwia zdalne eskalowanie uprawnień. |
Obserwuj | 8,3 | 0,3 % | ||
| Wykorzystanie po zwolnieniu pamięci w Google Chrome na Androidzie pozwala na potencjalne obejście piaskownicy. | Wykorzystanie po zwolnieniu pamięci w Google Chrome na Androidzie pozwala na potencjalne obejście piaskownicy. |
Obserwuj | 8,3 | 0,3 % | ||
| Błąd use after free w Google Chrome na Linuxie umożliwia zdalne wykonanie ataku na piaskownicę. | Błąd use after free w Google Chrome na Linuxie umożliwia zdalne wykonanie ataku na piaskownicę. |
Obserwuj | 8,3 | 0,3 % | ||
| Wykorzystanie po zwolnieniu pamięci w WebGL w Google Chrome na Androidzie umożliwia zdalne przejęcie kontroli. | Wykorzystanie po zwolnieniu pamięci w WebGL w Google Chrome na Androidzie umożliwia zdalne przejęcie kontroli. |
Obserwuj | 8,3 | 0,3 % | ||
| Problem z cyklem życia obiektów w WebView w Google Chrome na Androidzie umożliwia zdalne przejęcie kontroli. | Problem z cyklem życia obiektów w WebView w Google Chrome na Androidzie umożliwia zdalne przejęcie kontroli. |
Obserwuj | 8,3 | 0,3 % | ||
| Błąd use after free w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. | Błąd use after free w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. |
Obserwuj | 8,3 | 0,3 % | ||
| Błąd use after free w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. | Błąd use after free w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. |
Obserwuj | 8,3 | 0,3 % | ||
| Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. | Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. |
Obserwuj | 8,3 | 0,3 % | ||
| Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu eskalację uprawnień. | Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu eskalację uprawnień. |
Obserwuj | 8,3 | 0,3 % | ||
| Confused deputy in WebAPKs in Google Chrome on on Android prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering… | Confused deputy in WebAPKs in Google Chrome on on Android prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to bypass web origin policy via a crafted HTML page. (Chromium security severity: Low) |
Obserwuj | 8,3 | 0,3 % | ||
| Brak weryfikacji klucza hosta w WMCO pozwala na przechwycenie poświadczeń SSH przez atakującego. | Brak weryfikacji klucza hosta w WMCO pozwala na przechwycenie poświadczeń SSH przez atakującego. |
Obserwuj | 8,3 | 0,3 % | ||
| OtterMind Nubase through 0.1.4 contains a missing authentication vulnerability that allows unauthenticated attackers to access private… | OtterMind Nubase through 0.1.4 contains a missing authentication vulnerability that allows unauthenticated attackers to access private bucket objects because /storage/v1/object/{bucketId}/{path} is treated as public for every HTTP method. Attackers knowing a tenant subdomain, bucket id and object… |
Obserwuj | 8,3 | 0,3 % | ||
| W YesWiki występuje luka umożliwiająca zdalne wykonywanie żądań HTTP przez atakującego. | W YesWiki występuje luka umożliwiająca zdalne wykonywanie żądań HTTP przez atakującego. |
Obserwuj | 8,3 | 0,3 % | ||
| Wstrzyknięcie SQL w YesWiki pozwala na nieautoryzowane odczyty danych z bazy. | Wstrzyknięcie SQL w YesWiki pozwala na nieautoryzowane odczyty danych z bazy. |
Obserwuj | 8,3 | 0,3 % | ||
| Budibase Server before 3.41.3 contains a server-side request forgery vulnerability in the datasource verify endpoint that allows… | Budibase Server before 3.41.3 contains a server-side request forgery vulnerability in the datasource verify endpoint that allows builder-level users to supply arbitrary URLs without SSRF validation. Attackers can exploit this to leak internal CouchDB credentials by making requests to… |
Obserwuj | 8,3 | 0,3 % | ||
| Niewystarczająca walidacja danych w ANGLE w Google Chrome umożliwia zdalne obejście piaskownicy. | Niewystarczająca walidacja danych w ANGLE w Google Chrome umożliwia zdalne obejście piaskownicy. |
Obserwuj | 8,3 | 0,3 % | ||
| Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy. | Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy. |
Obserwuj | 8,3 | 0,3 % | ||
| Typ mylenia w kartach Chrome umożliwia zdalnemu atakującemu potencjalne obejście piaskownicy. | Typ mylenia w kartach Chrome umożliwia zdalnemu atakującemu potencjalne obejście piaskownicy. |
Obserwuj | 8,3 | 0,3 % | ||
| Luka w WebLogic Server pozwala zdalnemu atakującemu przejąć kontrolę nad serwerem. | Luka w WebLogic Server pozwala zdalnemu atakującemu przejąć kontrolę nad serwerem. |
Obserwuj | 8,3 | 0,3 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.