Przepełnienie bufora w Codecs w Google Chrome umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Codecs w Google Chrome umożliwia zdalne wykonanie kodu.
- CVSS
- 8,3
- EPSS
- 0,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Domyślne konta z twardo zakodowanymi poświadczeniami w Danelec MacGregor Voyage Data Recorder umożliwiają nieautoryzowany dostęp.
Domyślne konta z twardo zakodowanymi poświadczeniami w Danelec MacGregor Voyage Data Recorder umożliwiają nieautoryzowany dostęp.
- CVSS
- 8,3
- EPSS
- 0,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Domyślna nazwa użytkownika i hasło w Danelec MacGregor VDR umożliwiają nieautoryzowany dostęp.
Domyślna nazwa użytkownika i hasło w Danelec MacGregor VDR umożliwiają nieautoryzowany dostęp.
- CVSS
- 8,3
- EPSS
- 0,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście autoryzacji w OpenClaw pozwala na nieautoryzowane parowanie urządzeń.
Obejście autoryzacji w OpenClaw pozwala na nieautoryzowane parowanie urządzeń.
- CVSS
- 8,3
- EPSS
- 0,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieinicjalizowane użycie w Gamepad w Google Chrome na Mac umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
Nieinicjalizowane użycie w Gamepad w Google Chrome na Mac umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
- CVSS
- 8,3
- EPSS
- 0,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niewystarczająca walidacja danych w GPU Google Chrome na Androidzie pozwala na eskalację uprawnień.
Niewystarczająca walidacja danych w GPU Google Chrome na Androidzie pozwala na eskalację uprawnień.
- CVSS
- 8,3
- EPSS
- 0,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne obejście piaskownicy.
Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne obejście piaskownicy.
- CVSS
- 8,3
- EPSS
- 0,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niewystarczająca walidacja danych w WebGL w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy.
Niewystarczająca walidacja danych w WebGL w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy.
- CVSS
- 8,3
- EPSS
- 0,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W OpenClaw występuje podatność na atak typu SSRF, umożliwiająca dostęp do wewnętrznych URLi.
W OpenClaw występuje podatność na atak typu SSRF, umożliwiająca dostęp do wewnętrznych URLi.
- CVSS
- 8,3
- EPSS
- 0,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd autoryzacji w Adobe Commerce umożliwia obejście zabezpieczeń i nieautoryzowany dostęp.
Błąd autoryzacji w Adobe Commerce umożliwia obejście zabezpieczeń i nieautoryzowany dostęp.
- CVSS
- 8,2
- EPSS
- 0,73 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Frappe HRMS 14.x before 14.38.2, 15.x before 15.64.0, and 16.x before 16.18.0 contains a SQL injection vulnerability in some endpoints…
Frappe HRMS 14.x before 14.38.2, 15.x before 15.64.0, and 16.x before 16.18.0 contains a SQL injection vulnerability in some endpoints caused by missing input validation. Any authenticated attacker, including a low-privilege account, can send specially crafted requests to these endpoints to…
- CVSS
- 8,3
- EPSS
- 0,22 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak walidacji ścieżek plików w Arc Enterprise pozwala na atak typu path traversal.
Brak walidacji ścieżek plików w Arc Enterprise pozwala na atak typu path traversal.
- CVSS
- 8,3
- EPSS
- 0,22 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak weryfikacji aplikacyjnej w Arc Enterprise umożliwia manipulację wiadomościami replikacyjnymi.
Brak weryfikacji aplikacyjnej w Arc Enterprise umożliwia manipulację wiadomościami replikacyjnymi.
- CVSS
- 8,3
- EPSS
- 0,22 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niekontrolowana modyfikacja atrybutów w DivvyDrive prowadzi do nadmiernej alokacji zasobów.
Niekontrolowana modyfikacja atrybutów w DivvyDrive prowadzi do nadmiernej alokacji zasobów.
- CVSS
- 8,3
- EPSS
- 0,22 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
EspoCRM before 10.0.5 contains an insecure direct object reference vulnerability in PersonalAccount\Service that allows users with Email…
EspoCRM before 10.0.5 contains an insecure direct object reference vulnerability in PersonalAccount\Service that allows users with Email Account scope access to retrieve other users' IMAP passwords. Attackers who know a victim's Email Account record ID can request that record to steal stored IMAP…
- CVSS
- 8,3
- EPSS
- 0,22 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd indeksowania w GeoWebPlayer pozwala na dostęp do pamięci poza dozwolonym zakresem.
Błąd indeksowania w GeoWebPlayer pozwala na dostęp do pamięci poza dozwolonym zakresem.
- CVSS
- 8,3
- EPSS
- 0,22 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie błędu indeksowania w GeoWebPlayer umożliwia dostęp do pamięci poza przydzielonym zakresem.
Wykorzystanie błędu indeksowania w GeoWebPlayer umożliwia dostęp do pamięci poza przydzielonym zakresem.
- CVSS
- 8,3
- EPSS
- 0,22 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd indeksowania w GeoWebPlayer umożliwia dostęp do pamięci poza przydzielonym zakresem.
Błąd indeksowania w GeoWebPlayer umożliwia dostęp do pamięci poza przydzielonym zakresem.
- CVSS
- 8,3
- EPSS
- 0,22 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd indeksowania w GeoWebPlayer pozwala na dostęp do pamięci poza dozwolonym zakresem.
Błąd indeksowania w GeoWebPlayer pozwala na dostęp do pamięci poza dozwolonym zakresem.
- CVSS
- 8,3
- EPSS
- 0,22 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd indeksowania w GeoWebPlayer pozwala na dostęp do pamięci poza dozwolonym zakresem.
Błąd indeksowania w GeoWebPlayer pozwala na dostęp do pamięci poza dozwolonym zakresem.
- CVSS
- 8,3
- EPSS
- 0,22 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd indeksowania w GeoWebPlayer umożliwia dostęp do pamięci poza przydzielonym zakresem.
Błąd indeksowania w GeoWebPlayer umożliwia dostęp do pamięci poza przydzielonym zakresem.
- CVSS
- 8,3
- EPSS
- 0,22 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd indeksu w GeoWebPlayer umożliwia dostęp do pamięci poza dozwolonym zakresem.
Błąd indeksu w GeoWebPlayer umożliwia dostęp do pamięci poza dozwolonym zakresem.
- CVSS
- 8,3
- EPSS
- 0,22 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd zapisu poza granicami w ANGLE w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy.
Błąd zapisu poza granicami w ANGLE w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy.
- CVSS
- 8,3
- EPSS
- 0,22 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieodpowiednia implementacja AI w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
Nieodpowiednia implementacja AI w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
- CVSS
- 8,3
- EPSS
- 0,22 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak odpowiedniej walidacji nagłówków WS-Addressing w WSO2 API Manager umożliwia atakującym kontrolę nad docelowym adresem żądań serwera.
Brak odpowiedniej walidacji nagłówków WS-Addressing w WSO2 API Manager umożliwia atakującym kontrolę nad docelowym adresem żądań serwera.
- CVSS
- 8,3
- EPSS
- 0,22 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie bufora w Codecs w Google Chrome umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Codecs w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,3 | 0,23 % | ||
| Domyślne konta z twardo zakodowanymi poświadczeniami w Danelec MacGregor Voyage Data Recorder umożliwiają nieautoryzowany dostęp. | Domyślne konta z twardo zakodowanymi poświadczeniami w Danelec MacGregor Voyage Data Recorder umożliwiają nieautoryzowany dostęp. |
Obserwuj | 8,3 | 0,23 % | ||
| Domyślna nazwa użytkownika i hasło w Danelec MacGregor VDR umożliwiają nieautoryzowany dostęp. | Domyślna nazwa użytkownika i hasło w Danelec MacGregor VDR umożliwiają nieautoryzowany dostęp. |
Obserwuj | 8,3 | 0,23 % | ||
| Obejście autoryzacji w OpenClaw pozwala na nieautoryzowane parowanie urządzeń. | Obejście autoryzacji w OpenClaw pozwala na nieautoryzowane parowanie urządzeń. |
Obserwuj | 8,3 | 0,23 % | ||
| Nieinicjalizowane użycie w Gamepad w Google Chrome na Mac umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. | Nieinicjalizowane użycie w Gamepad w Google Chrome na Mac umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. |
Obserwuj | 8,3 | 0,23 % | ||
| Niewystarczająca walidacja danych w GPU Google Chrome na Androidzie pozwala na eskalację uprawnień. | Niewystarczająca walidacja danych w GPU Google Chrome na Androidzie pozwala na eskalację uprawnień. |
Obserwuj | 8,3 | 0,23 % | ||
| Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne obejście piaskownicy. | Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne obejście piaskownicy. |
Obserwuj | 8,3 | 0,23 % | ||
| Niewystarczająca walidacja danych w WebGL w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy. | Niewystarczająca walidacja danych w WebGL w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy. |
Obserwuj | 8,3 | 0,23 % | ||
| W OpenClaw występuje podatność na atak typu SSRF, umożliwiająca dostęp do wewnętrznych URLi. | W OpenClaw występuje podatność na atak typu SSRF, umożliwiająca dostęp do wewnętrznych URLi. |
Obserwuj | 8,3 | 0,23 % | ||
| Błąd autoryzacji w Adobe Commerce umożliwia obejście zabezpieczeń i nieautoryzowany dostęp. | Błąd autoryzacji w Adobe Commerce umożliwia obejście zabezpieczeń i nieautoryzowany dostęp. |
Obserwuj | 8,2 | 0,73 % | ||
| Frappe HRMS 14.x before 14.38.2, 15.x before 15.64.0, and 16.x before 16.18.0 contains a SQL injection vulnerability in some endpoints… | Frappe HRMS 14.x before 14.38.2, 15.x before 15.64.0, and 16.x before 16.18.0 contains a SQL injection vulnerability in some endpoints caused by missing input validation. Any authenticated attacker, including a low-privilege account, can send specially crafted requests to these endpoints to… |
Obserwuj | 8,3 | 0,22 % | ||
| Brak walidacji ścieżek plików w Arc Enterprise pozwala na atak typu path traversal. | Brak walidacji ścieżek plików w Arc Enterprise pozwala na atak typu path traversal. |
Obserwuj | 8,3 | 0,22 % | ||
| Brak weryfikacji aplikacyjnej w Arc Enterprise umożliwia manipulację wiadomościami replikacyjnymi. | Brak weryfikacji aplikacyjnej w Arc Enterprise umożliwia manipulację wiadomościami replikacyjnymi. |
Obserwuj | 8,3 | 0,22 % | ||
| Niekontrolowana modyfikacja atrybutów w DivvyDrive prowadzi do nadmiernej alokacji zasobów. | Niekontrolowana modyfikacja atrybutów w DivvyDrive prowadzi do nadmiernej alokacji zasobów. |
Obserwuj | 8,3 | 0,22 % | ||
| EspoCRM before 10.0.5 contains an insecure direct object reference vulnerability in PersonalAccount\Service that allows users with Email… | EspoCRM before 10.0.5 contains an insecure direct object reference vulnerability in PersonalAccount\Service that allows users with Email Account scope access to retrieve other users' IMAP passwords. Attackers who know a victim's Email Account record ID can request that record to steal stored IMAP… |
Obserwuj | 8,3 | 0,22 % | ||
| Błąd indeksowania w GeoWebPlayer pozwala na dostęp do pamięci poza dozwolonym zakresem. | Błąd indeksowania w GeoWebPlayer pozwala na dostęp do pamięci poza dozwolonym zakresem. |
Obserwuj | 8,3 | 0,22 % | ||
| Wykorzystanie błędu indeksowania w GeoWebPlayer umożliwia dostęp do pamięci poza przydzielonym zakresem. | Wykorzystanie błędu indeksowania w GeoWebPlayer umożliwia dostęp do pamięci poza przydzielonym zakresem. |
Obserwuj | 8,3 | 0,22 % | ||
| Błąd indeksowania w GeoWebPlayer umożliwia dostęp do pamięci poza przydzielonym zakresem. | Błąd indeksowania w GeoWebPlayer umożliwia dostęp do pamięci poza przydzielonym zakresem. |
Obserwuj | 8,3 | 0,22 % | ||
| Błąd indeksowania w GeoWebPlayer pozwala na dostęp do pamięci poza dozwolonym zakresem. | Błąd indeksowania w GeoWebPlayer pozwala na dostęp do pamięci poza dozwolonym zakresem. |
Obserwuj | 8,3 | 0,22 % | ||
| Błąd indeksowania w GeoWebPlayer pozwala na dostęp do pamięci poza dozwolonym zakresem. | Błąd indeksowania w GeoWebPlayer pozwala na dostęp do pamięci poza dozwolonym zakresem. |
Obserwuj | 8,3 | 0,22 % | ||
| Błąd indeksowania w GeoWebPlayer umożliwia dostęp do pamięci poza przydzielonym zakresem. | Błąd indeksowania w GeoWebPlayer umożliwia dostęp do pamięci poza przydzielonym zakresem. |
Obserwuj | 8,3 | 0,22 % | ||
| Błąd indeksu w GeoWebPlayer umożliwia dostęp do pamięci poza dozwolonym zakresem. | Błąd indeksu w GeoWebPlayer umożliwia dostęp do pamięci poza dozwolonym zakresem. |
Obserwuj | 8,3 | 0,22 % | ||
| Błąd zapisu poza granicami w ANGLE w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy. | Błąd zapisu poza granicami w ANGLE w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy. |
Obserwuj | 8,3 | 0,22 % | ||
| Nieodpowiednia implementacja AI w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. | Nieodpowiednia implementacja AI w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. |
Obserwuj | 8,3 | 0,22 % | ||
| Brak odpowiedniej walidacji nagłówków WS-Addressing w WSO2 API Manager umożliwia atakującym kontrolę nad docelowym adresem żądań serwera. | Brak odpowiedniej walidacji nagłówków WS-Addressing w WSO2 API Manager umożliwia atakującym kontrolę nad docelowym adresem żądań serwera. |
Obserwuj | 8,3 | 0,22 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.