Przepełnienie bufora w Skia w Google Chrome umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Skia w Google Chrome umożliwia zdalne wykonanie kodu.
- CVSS
- 8,3
- EPSS
- 0,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Niewystarczająca walidacja danych w ANGLE w Google Chrome pozwala na ucieczkę z piaskownicy.
Niewystarczająca walidacja danych w ANGLE w Google Chrome pozwala na ucieczkę z piaskownicy.
- CVSS
- 8,3
- EPSS
- 0,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niewystarczająca walidacja danych w ANGLE w Google Chrome na Androidzie umożliwia zdalne wyjście z sandboxa.
Niewystarczająca walidacja danych w ANGLE w Google Chrome na Androidzie umożliwia zdalne wyjście z sandboxa.
- CVSS
- 8,3
- EPSS
- 0,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie całkowitej liczby w Skia w Google Chrome umożliwia eskalację uprawnień przez złośliwą stronę.
Przepełnienie całkowitej liczby w Skia w Google Chrome umożliwia eskalację uprawnień przez złośliwą stronę.
- CVSS
- 8,3
- EPSS
- 0,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Problem z cyklem życia obiektów w Google Chrome umożliwia zdalne wykonanie ataku.
Problem z cyklem życia obiektów w Google Chrome umożliwia zdalne wykonanie ataku.
- CVSS
- 8,3
- EPSS
- 0,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niewystarczająca walidacja danych w Google Chrome pozwala na potencjalne obejście piaskownicy.
Niewystarczająca walidacja danych w Google Chrome pozwala na potencjalne obejście piaskownicy.
- CVSS
- 8,3
- EPSS
- 0,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w GPU w Google Chrome na Androidzie umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w GPU w Google Chrome na Androidzie umożliwia zdalne wykonanie kodu.
- CVSS
- 8,3
- EPSS
- 0,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niewystarczająca walidacja danych w ANGLE w Google Chrome umożliwia zdalne obejście piaskownicy.
Niewystarczająca walidacja danych w ANGLE w Google Chrome umożliwia zdalne obejście piaskownicy.
- CVSS
- 8,3
- EPSS
- 0,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne obejście piaskownicy.
Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne obejście piaskownicy.
- CVSS
- 8,3
- EPSS
- 0,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd use after free w WebMIDI w Google Chrome umożliwia zdalne wykonanie ataku na sandbox.
Błąd use after free w WebMIDI w Google Chrome umożliwia zdalne wykonanie ataku na sandbox.
- CVSS
- 8,3
- EPSS
- 0,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie po zwolnieniu pamięci w Media w Google Chrome na Androidzie umożliwia zdalne przejęcie kontroli.
Wykorzystanie po zwolnieniu pamięci w Media w Google Chrome na Androidzie umożliwia zdalne przejęcie kontroli.
- CVSS
- 8,3
- EPSS
- 0,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
crewai-tools through 1.15.28 contains a server-side request forgery vulnerability in SeleniumScrapingTool that allows attackers to fetch…
crewai-tools through 1.15.28 contains a server-side request forgery vulnerability in SeleniumScrapingTool that allows attackers to fetch internal resources because it never applies the validate_url private-address check. Attackers influencing agent tool input through prompt injection can direct…
- CVSS
- 8,3
- EPSS
- 0,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Race condition in Fonts in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to potentially execute arbitrary code outside…
Race condition in Fonts in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)
- CVSS
- 8,3
- EPSS
- 0,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Race condition in Core in Google Chrome on on Mac prior to 155.0.8059.39 allowed a remote attacker who had compromised the renderer…
Race condition in Core in Google Chrome on on Mac prior to 155.0.8059.39 allowed a remote attacker who had compromised the renderer process and leveraged social engineering to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)
- CVSS
- 8,3
- EPSS
- 0,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: wifi: mac80211: fix MLE defragmentation If either reconf or EPCS…
In the Linux kernel, the following vulnerability has been resolved: wifi: mac80211: fix MLE defragmentation If either reconf or EPCS multi-link element (MLE) is contained in a non-transmitted profile, the defragmentation routine is called with a pointer to the defragmented copy, but the original…
- CVSS
- 8,3
- EPSS
- 0,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A security issue was identified in Pavilion due to improper authorization enforcement in API endpoints.
A security issue was identified in Pavilion due to improper authorization enforcement in API endpoints. This vulnerability can allow an unauthorized actor to execute privileged operations, including user/role management and other administrative actions.
- CVSS
- 8,3
- EPSS
- 0,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak uwierzytelnienia w wtyczce Newsletters pozwala atakującym na wysyłanie żądań do dowolnych hostów.
Brak uwierzytelnienia w wtyczce Newsletters pozwala atakującym na wysyłanie żądań do dowolnych hostów.
- CVSS
- 8,2
- EPSS
- 0,73 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak ochrony CSRF w Semaphore UI pozwala na zmianę hasła użytkownika przez nieautoryzowanego atakującego.
Brak ochrony CSRF w Semaphore UI pozwala na zmianę hasła użytkownika przez nieautoryzowanego atakującego.
- CVSS
- 8,3
- EPSS
- 0,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w jądrze Linuxa pozwala na nieprawidłowe przetwarzanie odpowiedzi ICMP, co może prowadzić do ataków.
Błąd w jądrze Linuxa pozwala na nieprawidłowe przetwarzanie odpowiedzi ICMP, co może prowadzić do ataków.
- CVSS
- 8,2
- EPSS
- 0,73 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w wtyczce ts_lua Apache Traffic Server prowadzi do nieprawidłowego zarządzania stanem.
Błąd w wtyczce ts_lua Apache Traffic Server prowadzi do nieprawidłowego zarządzania stanem.
- CVSS
- 8,2
- EPSS
- 0,73 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykonanie złośliwego kodu na systemie przez przesłanie złośliwego pakietu sterownika wymaga interakcji użytkownika.
Wykonanie złośliwego kodu na systemie przez przesłanie złośliwego pakietu sterownika wymaga interakcji użytkownika.
- CVSS
- 8,3
- EPSS
- 0,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w RestrictedPython umożliwia obejście polityki dostępu przez cienie argumentów.
Błąd w RestrictedPython umożliwia obejście polityki dostępu przez cienie argumentów.
- CVSS
- 8,3
- EPSS
- 0,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niewystarczająca walidacja danych w Skia w Google Chrome pozwala na potencjalne obejście piaskownicy.
Niewystarczająca walidacja danych w Skia w Google Chrome pozwala na potencjalne obejście piaskownicy.
- CVSS
- 8,3
- EPSS
- 0,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Capgo pozwala na przejęcie konta przez modyfikację adresu e-mail użytkownika.
Luka w Capgo pozwala na przejęcie konta przez modyfikację adresu e-mail użytkownika.
- CVSS
- 8,3
- EPSS
- 0,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieodpowiednia implementacja w DevTools Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
Nieodpowiednia implementacja w DevTools Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
- CVSS
- 8,3
- EPSS
- 0,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie bufora w Skia w Google Chrome umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Skia w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,3 | 0,24 % | ||
| Niewystarczająca walidacja danych w ANGLE w Google Chrome pozwala na ucieczkę z piaskownicy. | Niewystarczająca walidacja danych w ANGLE w Google Chrome pozwala na ucieczkę z piaskownicy. |
Obserwuj | 8,3 | 0,24 % | ||
| Niewystarczająca walidacja danych w ANGLE w Google Chrome na Androidzie umożliwia zdalne wyjście z sandboxa. | Niewystarczająca walidacja danych w ANGLE w Google Chrome na Androidzie umożliwia zdalne wyjście z sandboxa. |
Obserwuj | 8,3 | 0,24 % | ||
| Przepełnienie całkowitej liczby w Skia w Google Chrome umożliwia eskalację uprawnień przez złośliwą stronę. | Przepełnienie całkowitej liczby w Skia w Google Chrome umożliwia eskalację uprawnień przez złośliwą stronę. |
Obserwuj | 8,3 | 0,24 % | ||
| Problem z cyklem życia obiektów w Google Chrome umożliwia zdalne wykonanie ataku. | Problem z cyklem życia obiektów w Google Chrome umożliwia zdalne wykonanie ataku. |
Obserwuj | 8,3 | 0,24 % | ||
| Niewystarczająca walidacja danych w Google Chrome pozwala na potencjalne obejście piaskownicy. | Niewystarczająca walidacja danych w Google Chrome pozwala na potencjalne obejście piaskownicy. |
Obserwuj | 8,3 | 0,24 % | ||
| Przepełnienie bufora w GPU w Google Chrome na Androidzie umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w GPU w Google Chrome na Androidzie umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,3 | 0,24 % | ||
| Niewystarczająca walidacja danych w ANGLE w Google Chrome umożliwia zdalne obejście piaskownicy. | Niewystarczająca walidacja danych w ANGLE w Google Chrome umożliwia zdalne obejście piaskownicy. |
Obserwuj | 8,3 | 0,24 % | ||
| Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne obejście piaskownicy. | Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne obejście piaskownicy. |
Obserwuj | 8,3 | 0,24 % | ||
| Błąd use after free w WebMIDI w Google Chrome umożliwia zdalne wykonanie ataku na sandbox. | Błąd use after free w WebMIDI w Google Chrome umożliwia zdalne wykonanie ataku na sandbox. |
Obserwuj | 8,3 | 0,24 % | ||
| Wykorzystanie po zwolnieniu pamięci w Media w Google Chrome na Androidzie umożliwia zdalne przejęcie kontroli. | Wykorzystanie po zwolnieniu pamięci w Media w Google Chrome na Androidzie umożliwia zdalne przejęcie kontroli. |
Obserwuj | 8,3 | 0,24 % | ||
| crewai-tools through 1.15.28 contains a server-side request forgery vulnerability in SeleniumScrapingTool that allows attackers to fetch… | crewai-tools through 1.15.28 contains a server-side request forgery vulnerability in SeleniumScrapingTool that allows attackers to fetch internal resources because it never applies the validate_url private-address check. Attackers influencing agent tool input through prompt injection can direct… |
Obserwuj | 8,3 | 0,24 % | ||
| Race condition in Fonts in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to potentially execute arbitrary code outside… | Race condition in Fonts in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High) |
Obserwuj | 8,3 | 0,24 % | ||
| Race condition in Core in Google Chrome on on Mac prior to 155.0.8059.39 allowed a remote attacker who had compromised the renderer… | Race condition in Core in Google Chrome on on Mac prior to 155.0.8059.39 allowed a remote attacker who had compromised the renderer process and leveraged social engineering to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High) |
Obserwuj | 8,3 | 0,24 % | ||
| In the Linux kernel, the following vulnerability has been resolved: wifi: mac80211: fix MLE defragmentation If either reconf or EPCS… | In the Linux kernel, the following vulnerability has been resolved: wifi: mac80211: fix MLE defragmentation If either reconf or EPCS multi-link element (MLE) is contained in a non-transmitted profile, the defragmentation routine is called with a pointer to the defragmented copy, but the original… |
Obserwuj | 8,3 | 0,24 % | ||
| A security issue was identified in Pavilion due to improper authorization enforcement in API endpoints. | A security issue was identified in Pavilion due to improper authorization enforcement in API endpoints. This vulnerability can allow an unauthorized actor to execute privileged operations, including user/role management and other administrative actions. |
Obserwuj | 8,3 | 0,24 % | ||
| Brak uwierzytelnienia w wtyczce Newsletters pozwala atakującym na wysyłanie żądań do dowolnych hostów. | Brak uwierzytelnienia w wtyczce Newsletters pozwala atakującym na wysyłanie żądań do dowolnych hostów. |
Obserwuj | 8,2 | 0,73 % | ||
| Brak ochrony CSRF w Semaphore UI pozwala na zmianę hasła użytkownika przez nieautoryzowanego atakującego. | Brak ochrony CSRF w Semaphore UI pozwala na zmianę hasła użytkownika przez nieautoryzowanego atakującego. |
Obserwuj | 8,3 | 0,23 % | ||
| Błąd w jądrze Linuxa pozwala na nieprawidłowe przetwarzanie odpowiedzi ICMP, co może prowadzić do ataków. | Błąd w jądrze Linuxa pozwala na nieprawidłowe przetwarzanie odpowiedzi ICMP, co może prowadzić do ataków. |
Obserwuj | 8,2 | 0,73 % | ||
| Błąd w wtyczce ts_lua Apache Traffic Server prowadzi do nieprawidłowego zarządzania stanem. | Błąd w wtyczce ts_lua Apache Traffic Server prowadzi do nieprawidłowego zarządzania stanem. |
Obserwuj | 8,2 | 0,73 % | ||
| Wykonanie złośliwego kodu na systemie przez przesłanie złośliwego pakietu sterownika wymaga interakcji użytkownika. | Wykonanie złośliwego kodu na systemie przez przesłanie złośliwego pakietu sterownika wymaga interakcji użytkownika. |
Obserwuj | 8,3 | 0,23 % | ||
| Błąd w RestrictedPython umożliwia obejście polityki dostępu przez cienie argumentów. | Błąd w RestrictedPython umożliwia obejście polityki dostępu przez cienie argumentów. |
Obserwuj | 8,3 | 0,23 % | ||
| Niewystarczająca walidacja danych w Skia w Google Chrome pozwala na potencjalne obejście piaskownicy. | Niewystarczająca walidacja danych w Skia w Google Chrome pozwala na potencjalne obejście piaskownicy. |
Obserwuj | 8,3 | 0,23 % | ||
| Luka w Capgo pozwala na przejęcie konta przez modyfikację adresu e-mail użytkownika. | Luka w Capgo pozwala na przejęcie konta przez modyfikację adresu e-mail użytkownika. |
Obserwuj | 8,3 | 0,23 % | ||
| Nieodpowiednia implementacja w DevTools Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. | Nieodpowiednia implementacja w DevTools Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. |
Obserwuj | 8,3 | 0,23 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.