KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd use after free w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu eskapadę z sandboxa.
Błąd use after free w Google Chrome umożliwia zdalnemu atakującemu eskapadę z piaskownicy.
Błąd use after free w WebMIDI w Google Chrome umożliwia zdalne wykonanie ataku na sandbox.
Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalne wykonanie ataku.
Błąd use after free w interfejsie Google Chrome umożliwia zdalne wykonanie ataku.
Błąd use after free w Google Chrome na Mac umożliwia zdalne wykonanie ucieczki z piaskownicy.
Wykorzystanie po zwolnieniu pamięci w GPU w Google Chrome umożliwia zdalne wykonanie ataku.
Wykorzystanie po zwolnieniu pamięci w ANGLE w Google Chrome umożliwia zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w GFX w Google Chrome na Mac umożliwia zdalne eskalowanie uprawnień.
Wykorzystanie po zwolnieniu pamięci w UI Google Chrome umożliwia zdalne wykonanie ataku.
Wykorzystanie po zwolnieniu pamięci w ANGLE w Google Chrome umożliwia zdalne wykonanie ataku.
Błąd zapisu poza granicami w ANGLE w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy.
Wykorzystanie po zwolnieniu pamięci w ANGLE w Google Chrome umożliwia zdalne obejście piaskownicy.
IBM Langflow OSS 1.0.0 through 1.12.4 contains three message endpoints that perform no ownership verification. Any authenticated user can bulk-delete another user's messages, overwrite message content to inject malicious prompts, or hijack an entire conversation session by reassigning its session…
Regresja autoryzacji w Budibase pozwala BASIC użytkownikom na nieautoryzowane przesyłanie plików do S3.
Wtyczka Content Egg dla WordPressa pozwala na usunięcie dowolnych plików przez atakujących.
Parse Server 5.4.0 before 8.6.96 and 9.0.0 before 9.10.2-alpha.5 shares transactional batch state across concurrent requests, letting any client's transactional batch request interfere with other clients' database writes. On PostgreSQL or MongoDB replica sets and sharded clusters, other clients'…
OpenTelemetry opentelemetry-exporter-otlp-proto-http 1.5.0 before 1.45.0 contains an improper certificate validation vulnerability that disables TLS verification when OTEL_EXPORTER_OTLP_CERTIFICATE variables are empty strings. Man-in-the-middle attackers can impersonate the collector to read or…
Obejście autoryzacji w Consul umożliwia przejęcie tożsamości innego węzła.
Nieprawidłowa weryfikacja podpisu kryptograficznego w Skype for Business umożliwia spoofing.
Wykorzystanie po zwolnieniu pamięci w GPU w Google Chrome na Androidzie umożliwia zdalne przejęcie kontroli.
Wykorzystanie po zwolnieniu pamięci w GPU w Google Chrome na Mac umożliwia zdalne przejęcie kontroli.
Wykorzystanie po zwolnieniu pamięci w WebGL w Google Chrome umożliwia zdalnemu atakującemu eskapadę z sandboxa.
Błąd zapisu poza granicami w GPU w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd use after free w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. | Błąd use after free w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. |
Obserwuj | 8,3 | 0,22 % | ||
| Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu eskapadę z sandboxa. | Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu eskapadę z sandboxa. |
Obserwuj | 8,3 | 0,22 % | ||
| Błąd use after free w Google Chrome umożliwia zdalnemu atakującemu eskapadę z piaskownicy. | Błąd use after free w Google Chrome umożliwia zdalnemu atakującemu eskapadę z piaskownicy. |
Obserwuj | 8,3 | 0,22 % | ||
| Błąd use after free w WebMIDI w Google Chrome umożliwia zdalne wykonanie ataku na sandbox. | Błąd use after free w WebMIDI w Google Chrome umożliwia zdalne wykonanie ataku na sandbox. |
Obserwuj | 8,3 | 0,22 % | ||
| Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalne wykonanie ataku. | Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalne wykonanie ataku. |
Obserwuj | 8,3 | 0,22 % | ||
| Błąd use after free w interfejsie Google Chrome umożliwia zdalne wykonanie ataku. | Błąd use after free w interfejsie Google Chrome umożliwia zdalne wykonanie ataku. |
Obserwuj | 8,3 | 0,22 % | ||
| Błąd use after free w Google Chrome na Mac umożliwia zdalne wykonanie ucieczki z piaskownicy. | Błąd use after free w Google Chrome na Mac umożliwia zdalne wykonanie ucieczki z piaskownicy. |
Obserwuj | 8,3 | 0,22 % | ||
| Wykorzystanie po zwolnieniu pamięci w GPU w Google Chrome umożliwia zdalne wykonanie ataku. | Wykorzystanie po zwolnieniu pamięci w GPU w Google Chrome umożliwia zdalne wykonanie ataku. |
Obserwuj | 8,3 | 0,22 % | ||
| Wykorzystanie po zwolnieniu pamięci w ANGLE w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w ANGLE w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,3 | 0,22 % | ||
| Wykorzystanie po zwolnieniu pamięci w GFX w Google Chrome na Mac umożliwia zdalne eskalowanie uprawnień. | Wykorzystanie po zwolnieniu pamięci w GFX w Google Chrome na Mac umożliwia zdalne eskalowanie uprawnień. |
Obserwuj | 8,3 | 0,22 % | ||
| Wykorzystanie po zwolnieniu pamięci w UI Google Chrome umożliwia zdalne wykonanie ataku. | Wykorzystanie po zwolnieniu pamięci w UI Google Chrome umożliwia zdalne wykonanie ataku. |
Obserwuj | 8,3 | 0,22 % | ||
| Wykorzystanie po zwolnieniu pamięci w ANGLE w Google Chrome umożliwia zdalne wykonanie ataku. | Wykorzystanie po zwolnieniu pamięci w ANGLE w Google Chrome umożliwia zdalne wykonanie ataku. |
Obserwuj | 8,3 | 0,22 % | ||
| Błąd zapisu poza granicami w ANGLE w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy. | Błąd zapisu poza granicami w ANGLE w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy. |
Obserwuj | 8,3 | 0,22 % | ||
| Wykorzystanie po zwolnieniu pamięci w ANGLE w Google Chrome umożliwia zdalne obejście piaskownicy. | Wykorzystanie po zwolnieniu pamięci w ANGLE w Google Chrome umożliwia zdalne obejście piaskownicy. |
Obserwuj | 8,3 | 0,22 % | ||
| IBM Langflow OSS 1.0.0 through 1.12.4 contains three message endpoints that perform no ownership verification. | IBM Langflow OSS 1.0.0 through 1.12.4 contains three message endpoints that perform no ownership verification. Any authenticated user can bulk-delete another user's messages, overwrite message content to inject malicious prompts, or hijack an entire conversation session by reassigning its session… |
Obserwuj | 8,3 | 0,22 % | ||
| Regresja autoryzacji w Budibase pozwala BASIC użytkownikom na nieautoryzowane przesyłanie plików do S3. | Regresja autoryzacji w Budibase pozwala BASIC użytkownikom na nieautoryzowane przesyłanie plików do S3. |
Obserwuj | 8,3 | 0,22 % | ||
| Wtyczka Content Egg dla WordPressa pozwala na usunięcie dowolnych plików przez atakujących. | Wtyczka Content Egg dla WordPressa pozwala na usunięcie dowolnych plików przez atakujących. |
Obserwuj | 8,1 | 1,22 % | ||
| Parse Server 5.4.0 before 8.6.96 and 9.0.0 before 9.10.2-alpha.5 shares transactional batch state across concurrent requests, letting any… | Parse Server 5.4.0 before 8.6.96 and 9.0.0 before 9.10.2-alpha.5 shares transactional batch state across concurrent requests, letting any client's transactional batch request interfere with other clients' database writes. On PostgreSQL or MongoDB replica sets and sharded clusters, other clients'… |
Obserwuj | 8,3 | 0,22 % | ||
| OpenTelemetry opentelemetry-exporter-otlp-proto-http 1.5.0 before 1.45.0 contains an improper certificate validation vulnerability that… | OpenTelemetry opentelemetry-exporter-otlp-proto-http 1.5.0 before 1.45.0 contains an improper certificate validation vulnerability that disables TLS verification when OTEL_EXPORTER_OTLP_CERTIFICATE variables are empty strings. Man-in-the-middle attackers can impersonate the collector to read or… |
Obserwuj | 8,3 | 0,22 % | ||
| Obejście autoryzacji w Consul umożliwia przejęcie tożsamości innego węzła. | Obejście autoryzacji w Consul umożliwia przejęcie tożsamości innego węzła. |
Obserwuj | 8,3 | 0,21 % | ||
| Nieprawidłowa weryfikacja podpisu kryptograficznego w Skype for Business umożliwia spoofing. | Nieprawidłowa weryfikacja podpisu kryptograficznego w Skype for Business umożliwia spoofing. |
Obserwuj | 8,3 | 0,21 % | ||
| Wykorzystanie po zwolnieniu pamięci w GPU w Google Chrome na Androidzie umożliwia zdalne przejęcie kontroli. | Wykorzystanie po zwolnieniu pamięci w GPU w Google Chrome na Androidzie umożliwia zdalne przejęcie kontroli. |
Obserwuj | 8,3 | 0,21 % | ||
| Wykorzystanie po zwolnieniu pamięci w GPU w Google Chrome na Mac umożliwia zdalne przejęcie kontroli. | Wykorzystanie po zwolnieniu pamięci w GPU w Google Chrome na Mac umożliwia zdalne przejęcie kontroli. |
Obserwuj | 8,3 | 0,21 % | ||
| Wykorzystanie po zwolnieniu pamięci w WebGL w Google Chrome umożliwia zdalnemu atakującemu eskapadę z sandboxa. | Wykorzystanie po zwolnieniu pamięci w WebGL w Google Chrome umożliwia zdalnemu atakującemu eskapadę z sandboxa. |
Obserwuj | 8,3 | 0,21 % | ||
| Błąd zapisu poza granicami w GPU w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy. | Błąd zapisu poza granicami w GPU w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy. |
Obserwuj | 8,3 | 0,21 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.