KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalne wykonanie kodu.
Błąd use after free w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
Niewystarczająca walidacja danych w ANGLE w Google Chrome pozwala na ucieczkę z piaskownicy.
Niewystarczająca walidacja danych w WebShare w Google Chrome na Androidzie umożliwia zdalne obejście piaskownicy.
Magistrala through 1.0.0 contains an authorization bypass vulnerability that allows authenticated workspace members to view, issue, and revoke other tenants' device certificates by supplying foreign serials or entity ids. Attackers can call RevokeBySerial, RevokeAll, ViewCert, ListCerts, or…
Description When NGINX Plus or NGINX Open Source is configured with ssl_session_cache shared:name:size without an explicit ssl_session_ticket_key file directives to automatically rotate SSL session ticket keys, a remote unauthenticated attacker is able to forge client SSL sessions in a…
Błąd w OpenChoreo umożliwia dostęp do API bez uwierzytelnienia, co pozwala na nieautoryzowane operacje.
Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez atakującego zdalnie.
Przepełnienie bufora w ogg123 umożliwia zdalne wykonanie kodu przez złośliwe dane.
Brak walidacji adresu źródłowego w Sonic 3 A.I.R. umożliwia atakującemu wstrzykiwanie pakietów.
Luka w Siemens License Server umożliwia lokalną eskalację uprawnień do poziomu roota.
Błąd use after free w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
Zapis poza granicami w GPU w Google Chrome na Androidzie umożliwia zdalne wykonanie ataku.
Nieodpowiednia implementacja w Views w Google Chrome umożliwia zdalne obejście piaskownicy.
Niewystarczająca walidacja wejścia w Google Chrome na Linuxie umożliwia zdalne wydostanie się z piaskownicy.
Błąd use after free w Google Chrome umożliwia atakującemu na lokalnej sieci potencjalne obejście piaskownicy.
Przepełnienie całkowitej liczby w Skia w Google Chrome umożliwia zdalne obejście piaskownicy.
Błąd use after free w WebRTC w Google Chrome umożliwia zdalne wykonanie ataku na piaskownicę.
Wykorzystanie po zwolnieniu pamięci w Skia w Google Chrome umożliwia zdalne wykonanie ataku.
Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
A cleartext transmission of sensitive information vulnerability in the NFC interface of multiple Milesight IoT device models running affected firmware versions allows an unauthenticated attacker with physical proximity to retrieve LoRaWAN ABP NwkSKey and AppSKey values and D2D keys via an NFC read…
Przepełnienie stosu w Apache Traffic Server może prowadzić do awarii serwera.
Wycieki pamięci w Apache Traffic Server mogą prowadzić do zwiększonego zużycia zasobów.
Rekurencja w wtyczce ESI Apache Traffic Server pozwala na pobieranie kontrolowanych przez atakującego URL-i.
Przepełnienie stosu w wtyczce txn_box Apache Traffic Server umożliwia zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,3 | 0,18 % | ||
| Błąd use after free w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. | Błąd use after free w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. |
Obserwuj | 8,3 | 0,18 % | ||
| Niewystarczająca walidacja danych w ANGLE w Google Chrome pozwala na ucieczkę z piaskownicy. | Niewystarczająca walidacja danych w ANGLE w Google Chrome pozwala na ucieczkę z piaskownicy. |
Obserwuj | 8,3 | 0,18 % | ||
| Niewystarczająca walidacja danych w WebShare w Google Chrome na Androidzie umożliwia zdalne obejście piaskownicy. | Niewystarczająca walidacja danych w WebShare w Google Chrome na Androidzie umożliwia zdalne obejście piaskownicy. |
Obserwuj | 8,3 | 0,18 % | ||
| Magistrala through 1.0.0 contains an authorization bypass vulnerability that allows authenticated workspace members to view, issue, and… | Magistrala through 1.0.0 contains an authorization bypass vulnerability that allows authenticated workspace members to view, issue, and revoke other tenants' device certificates by supplying foreign serials or entity ids. Attackers can call RevokeBySerial, RevokeAll, ViewCert, ListCerts, or… |
Obserwuj | 8,3 | 0,18 % | ||
| Description When NGINX Plus or NGINX Open Source is configured with ssl_session_cache shared:name:size without an explicit… | Description When NGINX Plus or NGINX Open Source is configured with ssl_session_cache shared:name:size without an explicit ssl_session_ticket_key file directives to automatically rotate SSL session ticket keys, a remote unauthenticated attacker is able to forge client SSL sessions in a… |
Obserwuj | 8,3 | 0,18 % | ||
| Błąd w OpenChoreo umożliwia dostęp do API bez uwierzytelnienia, co pozwala na nieautoryzowane operacje. | Błąd w OpenChoreo umożliwia dostęp do API bez uwierzytelnienia, co pozwala na nieautoryzowane operacje. |
Obserwuj | 8,2 | 0,68 % | ||
| Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez atakującego zdalnie. | Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez atakującego zdalnie. |
Obserwuj | 8,3 | 0,17 % | ||
| Przepełnienie bufora w ogg123 umożliwia zdalne wykonanie kodu przez złośliwe dane. | Przepełnienie bufora w ogg123 umożliwia zdalne wykonanie kodu przez złośliwe dane. |
Obserwuj | 8,2 | 0,67 % | ||
| Brak walidacji adresu źródłowego w Sonic 3 A.I.R. | Brak walidacji adresu źródłowego w Sonic 3 A.I.R. umożliwia atakującemu wstrzykiwanie pakietów. |
Obserwuj | 8,3 | 0,17 % | ||
| Luka w Siemens License Server umożliwia lokalną eskalację uprawnień do poziomu roota. | Luka w Siemens License Server umożliwia lokalną eskalację uprawnień do poziomu roota. |
Obserwuj | 8,3 | 0,17 % | ||
| Błąd use after free w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. | Błąd use after free w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. |
Obserwuj | 8,3 | 0,17 % | ||
| Zapis poza granicami w GPU w Google Chrome na Androidzie umożliwia zdalne wykonanie ataku. | Zapis poza granicami w GPU w Google Chrome na Androidzie umożliwia zdalne wykonanie ataku. |
Obserwuj | 8,3 | 0,17 % | ||
| Nieodpowiednia implementacja w Views w Google Chrome umożliwia zdalne obejście piaskownicy. | Nieodpowiednia implementacja w Views w Google Chrome umożliwia zdalne obejście piaskownicy. |
Obserwuj | 8,3 | 0,17 % | ||
| Niewystarczająca walidacja wejścia w Google Chrome na Linuxie umożliwia zdalne wydostanie się z piaskownicy. | Niewystarczająca walidacja wejścia w Google Chrome na Linuxie umożliwia zdalne wydostanie się z piaskownicy. |
Obserwuj | 8,3 | 0,17 % | ||
| Błąd use after free w Google Chrome umożliwia atakującemu na lokalnej sieci potencjalne obejście piaskownicy. | Błąd use after free w Google Chrome umożliwia atakującemu na lokalnej sieci potencjalne obejście piaskownicy. |
Obserwuj | 8,3 | 0,17 % | ||
| Przepełnienie całkowitej liczby w Skia w Google Chrome umożliwia zdalne obejście piaskownicy. | Przepełnienie całkowitej liczby w Skia w Google Chrome umożliwia zdalne obejście piaskownicy. |
Obserwuj | 8,3 | 0,17 % | ||
| Błąd use after free w WebRTC w Google Chrome umożliwia zdalne wykonanie ataku na piaskownicę. | Błąd use after free w WebRTC w Google Chrome umożliwia zdalne wykonanie ataku na piaskownicę. |
Obserwuj | 8,3 | 0,17 % | ||
| Wykorzystanie po zwolnieniu pamięci w Skia w Google Chrome umożliwia zdalne wykonanie ataku. | Wykorzystanie po zwolnieniu pamięci w Skia w Google Chrome umożliwia zdalne wykonanie ataku. |
Obserwuj | 8,3 | 0,17 % | ||
| Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. | Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. |
Obserwuj | 8,3 | 0,17 % | ||
| A cleartext transmission of sensitive information vulnerability in the NFC interface of multiple Milesight IoT device models running… | A cleartext transmission of sensitive information vulnerability in the NFC interface of multiple Milesight IoT device models running affected firmware versions allows an unauthenticated attacker with physical proximity to retrieve LoRaWAN ABP NwkSKey and AppSKey values and D2D keys via an NFC read… |
Obserwuj | 8,3 | 0,17 % | ||
| Przepełnienie stosu w Apache Traffic Server może prowadzić do awarii serwera. | Przepełnienie stosu w Apache Traffic Server może prowadzić do awarii serwera. |
Obserwuj | 8,2 | 0,66 % | ||
| Wycieki pamięci w Apache Traffic Server mogą prowadzić do zwiększonego zużycia zasobów. | Wycieki pamięci w Apache Traffic Server mogą prowadzić do zwiększonego zużycia zasobów. |
Obserwuj | 8,2 | 0,66 % | ||
| Rekurencja w wtyczce ESI Apache Traffic Server pozwala na pobieranie kontrolowanych przez atakującego URL-i. | Rekurencja w wtyczce ESI Apache Traffic Server pozwala na pobieranie kontrolowanych przez atakującego URL-i. |
Obserwuj | 8,2 | 0,66 % | ||
| Przepełnienie stosu w wtyczce txn_box Apache Traffic Server umożliwia zdalne wykonanie kodu. | Przepełnienie stosu w wtyczce txn_box Apache Traffic Server umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,2 | 0,66 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.