KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Niewystarczające egzekwowanie polityki w GPU Google Chrome na Androidzie umożliwia zdalne obejście piaskownicy.
Wykorzystanie po zwolnieniu pamięci w druku w Google Chrome umożliwia zdalne przejęcie kontroli.
Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne wydostanie się z piaskownicy.
Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalne wykonanie ataku.
Deserializacja niezweryfikowanych danych w SQL Server pozwala na zdalne wykonanie kodu.
W kaniko występuje luka umożliwiająca zapis plików poza katalogiem docelowym, co może prowadzić do wykonania kodu.
Błąd dereferencji wskaźnika NULL w aplikacji Health and Safety NASA cFS może prowadzić do awarii.
Błąd w aplikacji Health & Safety NASA cFS powoduje awarię i odmowę usługi.
Błędna autoryzacja w .NET umożliwia atakującemu ominięcie zabezpieczeń w sieci.
Błąd synchronizacji FIFO DMA w jądrze Linux może prowadzić do odmapowania przestarzałych adresów DMA.
The vulnerability, if exploited, could allow a miscreant with read access to Edge Project files or Edge Offline Cache files to reverse engineer Edge users' app-native or Active Directory passwords through computational brute-forcing of weak hashes.
Brak weryfikacji hasha sekcji danych w Apko umożliwia podstawienie złośliwych plików.
Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu eskalację uprawnień.
Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne obejście piaskownicy.
Nieodpowiednia implementacja w ServiceWorker w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
In the Linux kernel, the following vulnerability has been resolved: nvme-tcp: check the data direction of a C2HData PDU nvme_tcp_handle_c2h_data() finds the request by command id and checks that it has a payload, but it does not check that the command asked for data to be read. A controller…
Nieprawidłowa autoryzacja w IBM AIX i PowerVM VIOS pozwala zdalnemu atakującemu manipulować ruchem sieciowym.
Nieinicjalizowane local_id w kernelu Linux umożliwia atakującemu wpływanie na zarządzanie subflow.
Wstrzyknięcie poleceń w Microsoft Copilot umożliwia nieautoryzowane ujawnienie informacji.
Denial of Service vulnerability in Apache Struts, file leak in multipart request processing causes disk exhaustion. This issue affects Apache Struts: from 2.0.0 through 6.7.4, from 7.0.0 through 7.0.3. Users are recommended to upgrade to version 6.8.0 or 7.1.1, which fixes the issue. It's…
Wykorzystanie przejścia ścieżki w IBM AIX i PowerVM VIOS umożliwia zdalne nadpisanie plików.
W FUXA przed wersją 1.3.2 atakujący może uzyskać dostęp do danych zdalnych przez SSRF.
Błąd w XFS w jądrze Linuxa prowadzi do uszkodzenia logów i nieodmontowalnych systemów plików.
Nieodpowiednia implementacja w Views w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne obejście piaskownicy.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Niewystarczające egzekwowanie polityki w GPU Google Chrome na Androidzie umożliwia zdalne obejście piaskownicy. | Niewystarczające egzekwowanie polityki w GPU Google Chrome na Androidzie umożliwia zdalne obejście piaskownicy. |
Obserwuj | 8,3 | 0,11 % | ||
| Wykorzystanie po zwolnieniu pamięci w druku w Google Chrome umożliwia zdalne przejęcie kontroli. | Wykorzystanie po zwolnieniu pamięci w druku w Google Chrome umożliwia zdalne przejęcie kontroli. |
Obserwuj | 8,3 | 0,11 % | ||
| Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne wydostanie się z piaskownicy. | Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne wydostanie się z piaskownicy. |
Obserwuj | 8,3 | 0,11 % | ||
| Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalne wykonanie ataku. | Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalne wykonanie ataku. |
Obserwuj | 8,3 | 0,11 % | ||
| Deserializacja niezweryfikowanych danych w SQL Server pozwala na zdalne wykonanie kodu. | Deserializacja niezweryfikowanych danych w SQL Server pozwala na zdalne wykonanie kodu. |
Obserwuj | 8,1 | 1,11 % | ||
| W kaniko występuje luka umożliwiająca zapis plików poza katalogiem docelowym, co może prowadzić do wykonania kodu. | W kaniko występuje luka umożliwiająca zapis plików poza katalogiem docelowym, co może prowadzić do wykonania kodu. |
Obserwuj | 8,2 | 0,61 % | ||
| Błąd dereferencji wskaźnika NULL w aplikacji Health and Safety NASA cFS może prowadzić do awarii. | Błąd dereferencji wskaźnika NULL w aplikacji Health and Safety NASA cFS może prowadzić do awarii. |
Obserwuj | 8,2 | 0,61 % | ||
| Błąd w aplikacji Health & Safety NASA cFS powoduje awarię i odmowę usługi. | Błąd w aplikacji Health & Safety NASA cFS powoduje awarię i odmowę usługi. |
Obserwuj | 8,2 | 0,61 % | ||
| Błędna autoryzacja w .NET umożliwia atakującemu ominięcie zabezpieczeń w sieci. | Błędna autoryzacja w .NET umożliwia atakującemu ominięcie zabezpieczeń w sieci. |
Obserwuj | 8,2 | 0,61 % | ||
| Błąd synchronizacji FIFO DMA w jądrze Linux może prowadzić do odmapowania przestarzałych adresów DMA. | Błąd synchronizacji FIFO DMA w jądrze Linux może prowadzić do odmapowania przestarzałych adresów DMA. |
Obserwuj | 8,2 | 0,61 % | ||
| The vulnerability, if exploited, could allow a miscreant with read access to Edge Project files or Edge Offline Cache files to reverse… | The vulnerability, if exploited, could allow a miscreant with read access to Edge Project files or Edge Offline Cache files to reverse engineer Edge users' app-native or Active Directory passwords through computational brute-forcing of weak hashes. |
Obserwuj | 8,3 | 0,1 % | ||
| Brak weryfikacji hasha sekcji danych w Apko umożliwia podstawienie złośliwych plików. | Brak weryfikacji hasha sekcji danych w Apko umożliwia podstawienie złośliwych plików. |
Obserwuj | 8,3 | 0,1 % | ||
| Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu eskalację uprawnień. | Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu eskalację uprawnień. |
Obserwuj | 8,3 | 0,1 % | ||
| Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne obejście piaskownicy. | Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne obejście piaskownicy. |
Obserwuj | 8,3 | 0,1 % | ||
| Nieodpowiednia implementacja w ServiceWorker w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. | Nieodpowiednia implementacja w ServiceWorker w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. |
Obserwuj | 8,3 | 0,1 % | ||
| In the Linux kernel, the following vulnerability has been resolved: nvme-tcp: check the data direction of a C2HData… | In the Linux kernel, the following vulnerability has been resolved: nvme-tcp: check the data direction of a C2HData PDU nvme_tcp_handle_c2h_data() finds the request by command id and checks that it has a payload, but it does not check that the command asked for data to be read. A controller… |
Obserwuj | 8,2 | 0,6 % | ||
| Nieprawidłowa autoryzacja w IBM AIX i PowerVM VIOS pozwala zdalnemu atakującemu manipulować ruchem sieciowym. | Nieprawidłowa autoryzacja w IBM AIX i PowerVM VIOS pozwala zdalnemu atakującemu manipulować ruchem sieciowym. |
Obserwuj | 8,2 | 0,6 % | ||
| Nieinicjalizowane local_id w kernelu Linux umożliwia atakującemu wpływanie na zarządzanie subflow. | Nieinicjalizowane local_id w kernelu Linux umożliwia atakującemu wpływanie na zarządzanie subflow. |
Obserwuj | 8,2 | 0,6 % | ||
| Wstrzyknięcie poleceń w Microsoft Copilot umożliwia nieautoryzowane ujawnienie informacji. | Wstrzyknięcie poleceń w Microsoft Copilot umożliwia nieautoryzowane ujawnienie informacji. |
Obserwuj | 7,5 | 4,09 % | ||
| Denial of Service vulnerability in Apache Struts, file leak in multipart request processing causes disk exhaustion. | Denial of Service vulnerability in Apache Struts, file leak in multipart request processing causes disk exhaustion. This issue affects Apache Struts: from 2.0.0 through 6.7.4, from 7.0.0 through 7.0.3. Users are recommended to upgrade to version 6.8.0 or 7.1.1, which fixes the issue. It's… |
Obserwuj | 8,2 | 0,59 % | ||
| Wykorzystanie przejścia ścieżki w IBM AIX i PowerVM VIOS umożliwia zdalne nadpisanie plików. | Wykorzystanie przejścia ścieżki w IBM AIX i PowerVM VIOS umożliwia zdalne nadpisanie plików. |
Obserwuj | 8,2 | 0,59 % | ||
| W FUXA przed wersją 1.3.2 atakujący może uzyskać dostęp do danych zdalnych przez SSRF. | W FUXA przed wersją 1.3.2 atakujący może uzyskać dostęp do danych zdalnych przez SSRF. |
Obserwuj | 8,2 | 0,59 % | ||
| Błąd w XFS w jądrze Linuxa prowadzi do uszkodzenia logów i nieodmontowalnych systemów plików. | Błąd w XFS w jądrze Linuxa prowadzi do uszkodzenia logów i nieodmontowalnych systemów plików. |
Obserwuj | 8,2 | 0,59 % | ||
| Nieodpowiednia implementacja w Views w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. | Nieodpowiednia implementacja w Views w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. |
Obserwuj | 8,3 | 0,09 % | ||
| Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne obejście piaskownicy. | Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne obejście piaskownicy. |
Obserwuj | 8,3 | 0,09 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.