KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
W jądra Linux, błąd w netfilter umożliwiał nieprawidłowe dopasowanie polityki przychodzącej, co mogło prowadzić do nieautoryzowanego dostępu.
Incorrect reference resolution in Extensions in Google Chrome on on Mac prior to 155.0.8059.79 allowed a remote attacker who had compromised the renderer process to execute arbitrary code outside the sandbox via a crafted Chrome extension. (Chromium security severity: High)
Use after free in Passwords in Google Chrome prior to 155.0.8059.79 allowed a remote attacker who had compromised the renderer process to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)
Use after free in ShapeDetection in Google Chrome prior to 155.0.8059.79 allowed a remote attacker who had compromised the renderer process to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)
Use after free in Storage in Google Chrome prior to 155.0.8059.39 allowed a remote attacker who had compromised the renderer process to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)
Race condition in Fonts in Google Chrome prior to 155.0.8059.39 allowed a remote attacker who had compromised the renderer process to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
Niewystarczająca walidacja danych w Google Chrome na Linuxie umożliwia zdalne wyjście z piaskownicy.
In affected versions, vulnerability-lookup handled user-controlled content in comments and bundles in an unsafe way, which could lead to stored Cross-Site Scripting (XSS). On the backend, the related_vulnerabilities field of bundles accepted arbitrary strings without format validation or…
holaOS through 2026.822.1 contains a missing authorization vulnerability in channel-gateway connectors that allows any messaging-platform user to submit agent tasks because the #isAllowed check accepts all senders when the default allowFrom list is empty. Attackers who can message the operator's…
Wykorzystanie po zwolnieniu pamięci w Skia w Google Chrome umożliwia zdalne przejęcie kontroli.
: Improper Authentication vulnerability in Unitronics Unitronics UniStream Pro/UniLogic. This issue affects Unitronics UniStream Pro/UniLogic: Unitronics UniStream Pro versions only (B10 / C10) – UniLogic versions prior to 1.41.329.
Missing authorization in FullScreen in Google Chrome prior to 155.0.8059.39 allowed a remote attacker who had compromised the renderer process and leveraged social engineering to bypass system access restrictions via a crafted HTML page. (Chromium security severity: Medium)
Obejście uwierzytelnienia w Capgo pozwala na eskalację uprawnień mimo weryfikacji MFA.
Przepełnienie bufora w GeoWebPlayer umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w GeoWebPlayer umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w GeoWebPlayer umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w GeoWebPlayer umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w GeoWebPlayer umożliwia zdalne wykonanie kodu.
Brak sanitizacji danych wejściowych w Revive Adserver umożliwia ataki SQL injection.
Brak autoryzacji w Prince Integrate Google Drive umożliwia nieprawidłowy dostęp do danych.
Błąd w Better Auth pozwala na nieautoryzowane powiązanie konta ofiary z kontem napastnika.
Błąd walidacji wejścia w oprogramowaniu umożliwia obejście zabezpieczeń i nieautoryzowany dostęp.
Nginx UI is a web user interface for the Nginx web server. Prior to 2.4.1, the regular HTTP configuration API rejects restricted Nginx directives such as load_module, js_import, and js_content. However, the MCP configuration interface allows a secondary authenticated user to write and apply…
Przepełnienie bufora w GeoWebPlayer umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w GeoWebPlayer umożliwia zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| W jądra Linux, błąd w netfilter umożliwiał nieprawidłowe dopasowanie polityki przychodzącej, co mogło prowadzić do nieautoryzowanego… | W jądra Linux, błąd w netfilter umożliwiał nieprawidłowe dopasowanie polityki przychodzącej, co mogło prowadzić do nieautoryzowanego dostępu. |
Obserwuj | 8,3 | 0,3 % | ||
| Incorrect reference resolution in Extensions in Google Chrome on on Mac prior to 155.0.8059.79 allowed a remote attacker who had… | Incorrect reference resolution in Extensions in Google Chrome on on Mac prior to 155.0.8059.79 allowed a remote attacker who had compromised the renderer process to execute arbitrary code outside the sandbox via a crafted Chrome extension. (Chromium security severity: High) |
Obserwuj | 8,3 | 0,3 % | ||
| Use after free in Passwords in Google Chrome prior to 155.0.8059.79 allowed a remote attacker who had compromised the renderer process to… | Use after free in Passwords in Google Chrome prior to 155.0.8059.79 allowed a remote attacker who had compromised the renderer process to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High) |
Obserwuj | 8,3 | 0,3 % | ||
| Use after free in ShapeDetection in Google Chrome prior to 155.0.8059.79 allowed a remote attacker who had compromised the renderer… | Use after free in ShapeDetection in Google Chrome prior to 155.0.8059.79 allowed a remote attacker who had compromised the renderer process to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High) |
Obserwuj | 8,3 | 0,3 % | ||
| Use after free in Storage in Google Chrome prior to 155.0.8059.39 allowed a remote attacker who had compromised the renderer process to… | Use after free in Storage in Google Chrome prior to 155.0.8059.39 allowed a remote attacker who had compromised the renderer process to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High) |
Obserwuj | 8,3 | 0,3 % | ||
| Race condition in Fonts in Google Chrome prior to 155.0.8059.39 allowed a remote attacker who had compromised the renderer process to… | Race condition in Fonts in Google Chrome prior to 155.0.8059.39 allowed a remote attacker who had compromised the renderer process to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Medium) |
Obserwuj | 8,3 | 0,3 % | ||
| Niewystarczająca walidacja danych w Google Chrome na Linuxie umożliwia zdalne wyjście z piaskownicy. | Niewystarczająca walidacja danych w Google Chrome na Linuxie umożliwia zdalne wyjście z piaskownicy. |
Obserwuj | 8,3 | 0,29 % | ||
| In affected versions, vulnerability-lookup handled user-controlled content in comments and bundles in an unsafe way, which could lead to… | In affected versions, vulnerability-lookup handled user-controlled content in comments and bundles in an unsafe way, which could lead to stored Cross-Site Scripting (XSS). On the backend, the related_vulnerabilities field of bundles accepted arbitrary strings without format validation or… |
Obserwuj | 8,3 | 0,29 % | ||
| holaOS through 2026.822.1 contains a missing authorization vulnerability in channel-gateway connectors that allows any messaging-platform… | holaOS through 2026.822.1 contains a missing authorization vulnerability in channel-gateway connectors that allows any messaging-platform user to submit agent tasks because the #isAllowed check accepts all senders when the default allowFrom list is empty. Attackers who can message the operator's… |
Obserwuj | 8,3 | 0,29 % | ||
| Wykorzystanie po zwolnieniu pamięci w Skia w Google Chrome umożliwia zdalne przejęcie kontroli. | Wykorzystanie po zwolnieniu pamięci w Skia w Google Chrome umożliwia zdalne przejęcie kontroli. |
Obserwuj | 8,3 | 0,29 % | ||
| : Improper Authentication vulnerability in Unitronics Unitronics UniStream Pro/UniLogic. | : Improper Authentication vulnerability in Unitronics Unitronics UniStream Pro/UniLogic. This issue affects Unitronics UniStream Pro/UniLogic: Unitronics UniStream Pro versions only (B10 / C10) – UniLogic versions prior to 1.41.329. |
Obserwuj | 8,3 | 0,29 % | ||
| Missing authorization in FullScreen in Google Chrome prior to 155.0.8059.39 allowed a remote attacker who had compromised the renderer… | Missing authorization in FullScreen in Google Chrome prior to 155.0.8059.39 allowed a remote attacker who had compromised the renderer process and leveraged social engineering to bypass system access restrictions via a crafted HTML page. (Chromium security severity: Medium) |
Obserwuj | 8,3 | 0,29 % | ||
| Obejście uwierzytelnienia w Capgo pozwala na eskalację uprawnień mimo weryfikacji MFA. | Obejście uwierzytelnienia w Capgo pozwala na eskalację uprawnień mimo weryfikacji MFA. |
Obserwuj | 8,3 | 0,29 % | ||
| Przepełnienie bufora w GeoWebPlayer umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w GeoWebPlayer umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,3 | 0,29 % | ||
| Przepełnienie bufora w GeoWebPlayer umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w GeoWebPlayer umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,3 | 0,29 % | ||
| Przepełnienie bufora w GeoWebPlayer umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w GeoWebPlayer umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,3 | 0,29 % | ||
| Przepełnienie bufora w GeoWebPlayer umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w GeoWebPlayer umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,3 | 0,29 % | ||
| Przepełnienie bufora w GeoWebPlayer umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w GeoWebPlayer umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,3 | 0,29 % | ||
| Brak sanitizacji danych wejściowych w Revive Adserver umożliwia ataki SQL injection. | Brak sanitizacji danych wejściowych w Revive Adserver umożliwia ataki SQL injection. |
Obserwuj | 8,3 | 0,29 % | ||
| Brak autoryzacji w Prince Integrate Google Drive umożliwia nieprawidłowy dostęp do danych. | Brak autoryzacji w Prince Integrate Google Drive umożliwia nieprawidłowy dostęp do danych. |
Obserwuj | 8,3 | 0,29 % | ||
| Błąd w Better Auth pozwala na nieautoryzowane powiązanie konta ofiary z kontem napastnika. | Błąd w Better Auth pozwala na nieautoryzowane powiązanie konta ofiary z kontem napastnika. |
Obserwuj | 8,3 | 0,29 % | ||
| Błąd walidacji wejścia w oprogramowaniu umożliwia obejście zabezpieczeń i nieautoryzowany dostęp. | Błąd walidacji wejścia w oprogramowaniu umożliwia obejście zabezpieczeń i nieautoryzowany dostęp. |
Obserwuj | 8,2 | 0,79 % | ||
| Nginx UI is a web user interface for the Nginx web server. | Nginx UI is a web user interface for the Nginx web server. Prior to 2.4.1, the regular HTTP configuration API rejects restricted Nginx directives such as load_module, js_import, and js_content. However, the MCP configuration interface allows a secondary authenticated user to write and apply… |
Obserwuj | 8,3 | 0,28 % | ||
| Przepełnienie bufora w GeoWebPlayer umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w GeoWebPlayer umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,3 | 0,28 % | ||
| Przepełnienie bufora w GeoWebPlayer umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w GeoWebPlayer umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,3 | 0,28 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.