KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Niewystarczające egzekwowanie polityki w USB w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
Przepełnienie całkowitej liczby w Skia w Google Chrome umożliwia ucieczkę z piaskownicy.
Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu eskalację uprawnień.
Niewystarczające egzekwowanie polityki w Chrome na iOS umożliwia zdalne obejście piaskownicy.
Wykorzystanie po zwolnieniu pamięci w Glic w Google Chrome umożliwia zdalne wykonanie ataku.
Wykorzystanie po zwolnieniu pamięci w Chromecast w Google Chrome umożliwia zdalne wykonanie ataku.
Przepełnienie całkowitej liczby w Chromecast umożliwia zdalne obejście piaskownicy.
Błąd use after free w WebShare w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
Błąd eskalacji uprawnień w OpenClaw pozwala atakującym na wykonywanie uprzywilejowanych akcji.
Wstrzyknięcie poleceń w Tenda W30E umożliwia zdalne wykonanie dowolnych komend.
Błąd walidacji pochodzenia w NAT Windows umożliwia atakującemu spoofing w sąsiedniej sieci.
Origin validation error in Windows Network Address Translation (NAT) allows an unauthorized attacker to perform spoofing over an adjacent network.
Nginx UI is a web user interface for the Nginx web server. Prior to 2.4.1, Nginx UI does not apply RequireSecureSession to multiple authenticated mutation routes even though OTP-enabled users are expected to present a fresh X-Secure-Session-ID for sensitive actions. A stolen authenticated session…
Wykorzystanie po zwolnieniu pamięci w GPU w Google Chrome na Androidzie umożliwia zdalne wykonanie ataku.
Incorrect reference resolution in WebAppInstalls in Google Chrome on on Mac prior to 155.0.8059.39 allowed a remote attacker who had compromised the renderer process to execute arbitrary code outside the sandbox via crafted network traffic. (Chromium security severity: Medium)
Out of bounds write in ANGLE in Google Chrome prior to 150.0.7871.182 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: High)
Brak kontroli uprawnień w knowns umożliwia atakującym uzyskanie dostępu do zapisu.
Luka w Oracle Siebel CRM umożliwia przejęcie aplikacji przez nieautoryzowanego atakującego.
Wykorzystanie po zwolnieniu pamięci w Skia w Google Chrome umożliwia zdalne eskalowanie uprawnień.
Brak autoryzacji w WeKan umożliwia członkom zarządu wykonywanie działań administracyjnych.
Payload is a free and open source headless content management system. Prior to 3.90.0 and 4.0.0-canary.34, an attacker with read and create or update access to a collection containing a json field or a blocks field with blocksAsJSON enabled can inject SQL through a crafted field path and…
: Improper Restriction of Operations within the Bounds of a Memory Buffer vulnerability in Unitronics Unitronics UniStream Pro/UniLogic. This issue affects Unitronics UniStream Pro/UniLogic: Unitronics UniStream Pro versions only (B10 / C10) – UniLogic versions prior to 1.41.329.
Use of Externally-Controlled format string vulnerability in Unitronics Unitronics UniStream Pro/UniLogic. This issue affects Unitronics UniStream Pro/UniLogic: Unitronics UniStream Pro versions only (B10 / C10) – UniLogic versions prior to 1.41.329.
IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to obtain sensitive information or inject malicious data due to improper access control in the vertex result caching subsystem.
Quasar Framework is a framework for building high-performance Vue.js user interfaces. Prior to 3.3.0, several @quasar/app-vite SSR and SSG rendering paths interpolated ssrContext.nonce directly into quoted HTML attributes. An application that derives or overrides this value with…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Niewystarczające egzekwowanie polityki w USB w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. | Niewystarczające egzekwowanie polityki w USB w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. |
Obserwuj | 8,3 | 0,28 % | ||
| Przepełnienie całkowitej liczby w Skia w Google Chrome umożliwia ucieczkę z piaskownicy. | Przepełnienie całkowitej liczby w Skia w Google Chrome umożliwia ucieczkę z piaskownicy. |
Obserwuj | 8,3 | 0,28 % | ||
| Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu eskalację uprawnień. | Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu eskalację uprawnień. |
Obserwuj | 8,3 | 0,28 % | ||
| Niewystarczające egzekwowanie polityki w Chrome na iOS umożliwia zdalne obejście piaskownicy. | Niewystarczające egzekwowanie polityki w Chrome na iOS umożliwia zdalne obejście piaskownicy. |
Obserwuj | 8,3 | 0,28 % | ||
| Wykorzystanie po zwolnieniu pamięci w Glic w Google Chrome umożliwia zdalne wykonanie ataku. | Wykorzystanie po zwolnieniu pamięci w Glic w Google Chrome umożliwia zdalne wykonanie ataku. |
Obserwuj | 8,3 | 0,28 % | ||
| Wykorzystanie po zwolnieniu pamięci w Chromecast w Google Chrome umożliwia zdalne wykonanie ataku. | Wykorzystanie po zwolnieniu pamięci w Chromecast w Google Chrome umożliwia zdalne wykonanie ataku. |
Obserwuj | 8,3 | 0,28 % | ||
| Przepełnienie całkowitej liczby w Chromecast umożliwia zdalne obejście piaskownicy. | Przepełnienie całkowitej liczby w Chromecast umożliwia zdalne obejście piaskownicy. |
Obserwuj | 8,3 | 0,28 % | ||
| Błąd use after free w WebShare w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. | Błąd use after free w WebShare w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. |
Obserwuj | 8,3 | 0,28 % | ||
| Błąd eskalacji uprawnień w OpenClaw pozwala atakującym na wykonywanie uprzywilejowanych akcji. | Błąd eskalacji uprawnień w OpenClaw pozwala atakującym na wykonywanie uprzywilejowanych akcji. |
Obserwuj | 8,3 | 0,28 % | ||
| Wstrzyknięcie poleceń w Tenda W30E umożliwia zdalne wykonanie dowolnych komend. | Wstrzyknięcie poleceń w Tenda W30E umożliwia zdalne wykonanie dowolnych komend. |
Obserwuj | 7,3 | 5,28 % | ||
| Błąd walidacji pochodzenia w NAT Windows umożliwia atakującemu spoofing w sąsiedniej sieci. | Błąd walidacji pochodzenia w NAT Windows umożliwia atakującemu spoofing w sąsiedniej sieci. |
Obserwuj | 8,3 | 0,28 % | ||
| Origin validation error in Windows Network Address Translation (NAT) allows an unauthorized attacker to perform spoofing over an adjacent… | Origin validation error in Windows Network Address Translation (NAT) allows an unauthorized attacker to perform spoofing over an adjacent network. |
Obserwuj | 8,3 | 0,28 % | ||
| Nginx UI is a web user interface for the Nginx web server. | Nginx UI is a web user interface for the Nginx web server. Prior to 2.4.1, Nginx UI does not apply RequireSecureSession to multiple authenticated mutation routes even though OTP-enabled users are expected to present a fresh X-Secure-Session-ID for sensitive actions. A stolen authenticated session… |
Obserwuj | 8,3 | 0,27 % | ||
| Wykorzystanie po zwolnieniu pamięci w GPU w Google Chrome na Androidzie umożliwia zdalne wykonanie ataku. | Wykorzystanie po zwolnieniu pamięci w GPU w Google Chrome na Androidzie umożliwia zdalne wykonanie ataku. |
Obserwuj | 8,3 | 0,27 % | ||
| Incorrect reference resolution in WebAppInstalls in Google Chrome on on Mac prior to 155.0.8059.39 allowed a remote attacker who had… | Incorrect reference resolution in WebAppInstalls in Google Chrome on on Mac prior to 155.0.8059.39 allowed a remote attacker who had compromised the renderer process to execute arbitrary code outside the sandbox via crafted network traffic. (Chromium security severity: Medium) |
Obserwuj | 8,3 | 0,27 % | ||
| Out of bounds write in ANGLE in Google Chrome prior to 150.0.7871.182 allowed a remote attacker who had compromised the renderer process… | Out of bounds write in ANGLE in Google Chrome prior to 150.0.7871.182 allowed a remote attacker who had compromised the renderer process to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: High) |
Obserwuj | 8,3 | 0,27 % | ||
| Brak kontroli uprawnień w knowns umożliwia atakującym uzyskanie dostępu do zapisu. | Brak kontroli uprawnień w knowns umożliwia atakującym uzyskanie dostępu do zapisu. |
Obserwuj | 8,3 | 0,27 % | ||
| Luka w Oracle Siebel CRM umożliwia przejęcie aplikacji przez nieautoryzowanego atakującego. | Luka w Oracle Siebel CRM umożliwia przejęcie aplikacji przez nieautoryzowanego atakującego. |
Obserwuj | 8,3 | 0,27 % | ||
| Wykorzystanie po zwolnieniu pamięci w Skia w Google Chrome umożliwia zdalne eskalowanie uprawnień. | Wykorzystanie po zwolnieniu pamięci w Skia w Google Chrome umożliwia zdalne eskalowanie uprawnień. |
Obserwuj | 8,3 | 0,27 % | ||
| Brak autoryzacji w WeKan umożliwia członkom zarządu wykonywanie działań administracyjnych. | Brak autoryzacji w WeKan umożliwia członkom zarządu wykonywanie działań administracyjnych. |
Obserwuj | 8,3 | 0,27 % | ||
| Payload is a free and open source headless content management system. | Payload is a free and open source headless content management system. Prior to 3.90.0 and 4.0.0-canary.34, an attacker with read and create or update access to a collection containing a json field or a blocks field with blocksAsJSON enabled can inject SQL through a crafted field path and… |
Obserwuj | 8,3 | 0,27 % | ||
| : Improper Restriction of Operations within the Bounds of a Memory Buffer vulnerability in Unitronics Unitronics UniStream Pro/UniLogic. | : Improper Restriction of Operations within the Bounds of a Memory Buffer vulnerability in Unitronics Unitronics UniStream Pro/UniLogic. This issue affects Unitronics UniStream Pro/UniLogic: Unitronics UniStream Pro versions only (B10 / C10) – UniLogic versions prior to 1.41.329. |
Obserwuj | 8,3 | 0,27 % | ||
| Use of Externally-Controlled format string vulnerability in Unitronics Unitronics UniStream Pro/UniLogic. | Use of Externally-Controlled format string vulnerability in Unitronics Unitronics UniStream Pro/UniLogic. This issue affects Unitronics UniStream Pro/UniLogic: Unitronics UniStream Pro versions only (B10 / C10) – UniLogic versions prior to 1.41.329. |
Obserwuj | 8,3 | 0,27 % | ||
| IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to obtain sensitive information or inject malicious data… | IBM Langflow OSS 1.0.0 through 1.12.2 could allow a remote authenticated attacker to obtain sensitive information or inject malicious data due to improper access control in the vertex result caching subsystem. |
Obserwuj | 8,3 | 0,27 % | ||
| Quasar Framework is a framework for building high-performance Vue.js user interfaces. | Quasar Framework is a framework for building high-performance Vue.js user interfaces. Prior to 3.3.0, several @quasar/app-vite SSR and SSG rendering paths interpolated ssrContext.nonce directly into quoted HTML attributes. An application that derives or overrides this value with… |
Obserwuj | 8,3 | 0,27 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.