KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd odczytu i zapisu poza granicami w ANGLE w Google Chrome umożliwia zdalne wydostanie się z piaskownicy.
Przepełnienie całkowitej liczby w XML w Google Chrome umożliwia eskalację uprawnień.
Wykorzystanie po zwolnieniu pamięci w ANGLE w Google Chrome umożliwia zdalne przejęcie kontroli.
Błąd zapisu poza granicami w ANGLE w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy.
Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu eskalację uprawnień.
Błąd use after free w ANGLE w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy.
Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalne wykonanie ataku.
Błąd zapisu poza granicami w GPU w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy.
Nieodpowiednia implementacja w Skia w Google Chrome na Androidzie pozwala na ucieczkę z piaskownicy.
Wykorzystanie po zwolnieniu pamięci w GPU w Google Chrome umożliwia zdalne eskalowanie uprawnień.
Odczyt poza zakresem w GPU w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
Błąd use after free w ANGLE w Google Chrome umożliwia zdalne wykonanie ataku na sandbox.
Wykorzystanie po zwolnieniu pamięci w WebView w Google Chrome na Androidzie umożliwia zdalne przejęcie kontroli.
Błąd odczytu i zapisu poza zakresem w Dawn w Google Chrome na Androidzie umożliwia zdalne wykonanie ucieczki z piaskownicy.
Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu eskapadę z piaskownicy.
Wstrzyknięcie SQL w NocoBase pozwala na wykonanie dowolnych zapytań przez atakującego.
Budibase before 3.45.0 fails to properly scope the GET /api/chat-links endpoint by workspace, allowing builders to enumerate chat identity link records across all workspaces in a tenant. Attackers with builder access to a single workspace can retrieve sensitive chat identity linking data including…
A malicious actor with access to the network and under certain conditions could exploit an Improper Input Validation vulnerability found in UniFi Protect AI Key to execute a Command Injection on the device.
Błąd w wtyczce webp_transform Apache Traffic Server pozwala na serwowanie błędnie oznaczonych odpowiedzi.
Niewystarczająca walidacja certyfikatów w aplikacji GMS umożliwia nieautoryzowane zmiany.
Description NGINX JavaScript (njs) has a vulnerability where the njs XML module exposes entity-backed XML attributes inconsistently with libxml2 canonicalization. In both the built-in njs and QuickJS backends during the canonicalization process, the $attr$Name getter may return undefined for an…
Nieinicjowane użycie w ANGLE w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
Niewystarczająca walidacja danych w Skia w Google Chrome na Androidzie umożliwia ucieczkę z piaskownicy.
Insufficient control flow management for some Intel(R) PROSet/Wireless WiFi Software for Windows before version 23.160 within Ring 2: Device Drivers may allow a denial of service. Unprivileged software adversary with an unauthenticated user combined with a low complexity attack may enable denial…
Out-of-bounds write for some Intel(R) PROSet/Wireless WiFi Software for Windows before version 23.160 within Ring 2: Device Drivers may allow a denial of service. Unprivileged software adversary with an unauthenticated user combined with a low complexity attack may enable denial of service. This…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd odczytu i zapisu poza granicami w ANGLE w Google Chrome umożliwia zdalne wydostanie się z piaskownicy. | Błąd odczytu i zapisu poza granicami w ANGLE w Google Chrome umożliwia zdalne wydostanie się z piaskownicy. |
Obserwuj | 8,3 | 0,21 % | ||
| Przepełnienie całkowitej liczby w XML w Google Chrome umożliwia eskalację uprawnień. | Przepełnienie całkowitej liczby w XML w Google Chrome umożliwia eskalację uprawnień. |
Obserwuj | 8,3 | 0,21 % | ||
| Wykorzystanie po zwolnieniu pamięci w ANGLE w Google Chrome umożliwia zdalne przejęcie kontroli. | Wykorzystanie po zwolnieniu pamięci w ANGLE w Google Chrome umożliwia zdalne przejęcie kontroli. |
Obserwuj | 8,3 | 0,21 % | ||
| Błąd zapisu poza granicami w ANGLE w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy. | Błąd zapisu poza granicami w ANGLE w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy. |
Obserwuj | 8,3 | 0,21 % | ||
| Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu eskalację uprawnień. | Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu eskalację uprawnień. |
Obserwuj | 8,3 | 0,21 % | ||
| Błąd use after free w ANGLE w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy. | Błąd use after free w ANGLE w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy. |
Obserwuj | 8,3 | 0,21 % | ||
| Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalne wykonanie ataku. | Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalne wykonanie ataku. |
Obserwuj | 8,3 | 0,21 % | ||
| Błąd zapisu poza granicami w GPU w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy. | Błąd zapisu poza granicami w GPU w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy. |
Obserwuj | 8,3 | 0,21 % | ||
| Nieodpowiednia implementacja w Skia w Google Chrome na Androidzie pozwala na ucieczkę z piaskownicy. | Nieodpowiednia implementacja w Skia w Google Chrome na Androidzie pozwala na ucieczkę z piaskownicy. |
Obserwuj | 8,3 | 0,21 % | ||
| Wykorzystanie po zwolnieniu pamięci w GPU w Google Chrome umożliwia zdalne eskalowanie uprawnień. | Wykorzystanie po zwolnieniu pamięci w GPU w Google Chrome umożliwia zdalne eskalowanie uprawnień. |
Obserwuj | 8,3 | 0,21 % | ||
| Odczyt poza zakresem w GPU w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. | Odczyt poza zakresem w GPU w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. |
Obserwuj | 8,3 | 0,21 % | ||
| Błąd use after free w ANGLE w Google Chrome umożliwia zdalne wykonanie ataku na sandbox. | Błąd use after free w ANGLE w Google Chrome umożliwia zdalne wykonanie ataku na sandbox. |
Obserwuj | 8,3 | 0,21 % | ||
| Wykorzystanie po zwolnieniu pamięci w WebView w Google Chrome na Androidzie umożliwia zdalne przejęcie kontroli. | Wykorzystanie po zwolnieniu pamięci w WebView w Google Chrome na Androidzie umożliwia zdalne przejęcie kontroli. |
Obserwuj | 8,3 | 0,21 % | ||
| Błąd odczytu i zapisu poza zakresem w Dawn w Google Chrome na Androidzie umożliwia zdalne wykonanie ucieczki z piaskownicy. | Błąd odczytu i zapisu poza zakresem w Dawn w Google Chrome na Androidzie umożliwia zdalne wykonanie ucieczki z piaskownicy. |
Obserwuj | 8,3 | 0,21 % | ||
| Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu eskapadę z piaskownicy. | Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu eskapadę z piaskownicy. |
Obserwuj | 8,3 | 0,21 % | ||
| Wstrzyknięcie SQL w NocoBase pozwala na wykonanie dowolnych zapytań przez atakującego. | Wstrzyknięcie SQL w NocoBase pozwala na wykonanie dowolnych zapytań przez atakującego. |
Obserwuj | 7,5 | 4,21 % | ||
| Budibase before 3.45.0 fails to properly scope the GET /api/chat-links endpoint by workspace, allowing builders to enumerate chat identity… | Budibase before 3.45.0 fails to properly scope the GET /api/chat-links endpoint by workspace, allowing builders to enumerate chat identity link records across all workspaces in a tenant. Attackers with builder access to a single workspace can retrieve sensitive chat identity linking data including… |
Obserwuj | 8,3 | 0,21 % | ||
| A malicious actor with access to the network and under certain conditions could exploit an Improper Input Validation vulnerability found… | A malicious actor with access to the network and under certain conditions could exploit an Improper Input Validation vulnerability found in UniFi Protect AI Key to execute a Command Injection on the device. |
Obserwuj | 8,1 | 1,21 % | ||
| Błąd w wtyczce webp_transform Apache Traffic Server pozwala na serwowanie błędnie oznaczonych odpowiedzi. | Błąd w wtyczce webp_transform Apache Traffic Server pozwala na serwowanie błędnie oznaczonych odpowiedzi. |
Obserwuj | 8,2 | 0,7 % | ||
| Niewystarczająca walidacja certyfikatów w aplikacji GMS umożliwia nieautoryzowane zmiany. | Niewystarczająca walidacja certyfikatów w aplikacji GMS umożliwia nieautoryzowane zmiany. |
Obserwuj | 8,3 | 0,2 % | ||
| Description NGINX JavaScript (njs) has a vulnerability where the njs XML module exposes entity-backed XML attributes inconsistently with… | Description NGINX JavaScript (njs) has a vulnerability where the njs XML module exposes entity-backed XML attributes inconsistently with libxml2 canonicalization. In both the built-in njs and QuickJS backends during the canonicalization process, the $attr$Name getter may return undefined for an… |
Obserwuj | 8,3 | 0,2 % | ||
| Nieinicjowane użycie w ANGLE w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. | Nieinicjowane użycie w ANGLE w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. |
Obserwuj | 8,3 | 0,2 % | ||
| Niewystarczająca walidacja danych w Skia w Google Chrome na Androidzie umożliwia ucieczkę z piaskownicy. | Niewystarczająca walidacja danych w Skia w Google Chrome na Androidzie umożliwia ucieczkę z piaskownicy. |
Obserwuj | 8,3 | 0,2 % | ||
| Insufficient control flow management for some Intel(R) PROSet/Wireless WiFi Software for Windows before version 23.160 within Ring 2:… | Insufficient control flow management for some Intel(R) PROSet/Wireless WiFi Software for Windows before version 23.160 within Ring 2: Device Drivers may allow a denial of service. Unprivileged software adversary with an unauthenticated user combined with a low complexity attack may enable denial… |
Obserwuj | 8,3 | 0,2 % | ||
| Out-of-bounds write for some Intel(R) PROSet/Wireless WiFi Software for Windows before version 23.160 within Ring 2: Device Drivers may… | Out-of-bounds write for some Intel(R) PROSet/Wireless WiFi Software for Windows before version 23.160 within Ring 2: Device Drivers may allow a denial of service. Unprivileged software adversary with an unauthenticated user combined with a low complexity attack may enable denial of service. This… |
Obserwuj | 8,3 | 0,2 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.