KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Niewystarczająca walidacja danych w Google Chrome umożliwia oszustwo UI przez złośliwą stronę.
Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne przełamanie piaskownicy.
Błąd zapisu poza granicami w Codecs w Google Chrome na Mac umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
Przepełnienie całkowitej liczby w Codecs w Google Chrome umożliwia zdalne obejście piaskownicy.
Błąd zapisu poza granicami w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
Wykorzystanie podatności SSRF w OpenClaw pozwala atakującym na wysyłanie żądań do dowolnych hostów.
Wstrzyknięcie poleceń w TP-Link Archer BE230 i AXE75 pozwala na zdalne wykonanie kodu.
Wstrzyknięcie danych w Microsoft Teams na Androidzie umożliwia ujawnienie informacji przez sieć.
Brak limitów w ZenHive mpp pozwala nieautoryzowanemu klientowi na wyczerpanie portfela płacącego.
Błąd w jądra Linux w taprio prowadzi do paniki systemu przy błędnym zarządzaniu pakietami.
In the Linux kernel, the following vulnerability has been resolved: ipvs: use parsed transport offset in SCTP state lookup set_sctp_state() reads the SCTP chunk header again in order to drive the IPVS SCTP state table. For IPv6 it computes the offset with sizeof(struct ipv6hdr), while the…
RansomLook contains a path traversal vulnerability in the handling of the screen field associated with group posts. The GroupPost.get API handler concatenates the database-controlled screen value directly with the application's source/ directory and opens the resulting path without verifying that…
Błąd w bibliotece @neo4j/graphql umożliwia fałszowanie JWT przez nieautoryzowanych klientów.
Błąd w jądrze Linuxa powoduje utratę metadanych qdisc w zfragmentowanym ruchu sieciowym.
Błąd w Apache Traffic Server przy przetwarzaniu protokołu PROXY prowadzi do przepełnienia stosu.
Przepełnienie bufora w Apache Traffic Server umożliwia zdalne wykonanie kodu podczas przekierowań.
Luka w Atarim umożliwia usunięcie dowolnych plików przez uwierzytelnionych atakujących.
Przepełnienie całkowitej liczby w Google Chrome na Mac umożliwia eskalację uprawnień przez atakującego.
Przepełnienie całkowite w libyuv w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy.
Przepełnienie bufora w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę.
Wyścig w Codecs w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
Odczyt poza zakresem w Dawn w Google Chrome umożliwia zdalnemu atakującemu eskalację uprawnień.
Przepełnienie całkowitej liczby w Dawn w Google Chrome umożliwia zdalne obejście piaskownicy.
Przepełnienie całkowitej liczby w Chromecast umożliwia zdalne wyjście z piaskownicy.
Błąd zapisu poza granicami w Skia w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Niewystarczająca walidacja danych w Google Chrome umożliwia oszustwo UI przez złośliwą stronę. | Niewystarczająca walidacja danych w Google Chrome umożliwia oszustwo UI przez złośliwą stronę. |
Obserwuj | 8,3 | 0,09 % | ||
| Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne przełamanie piaskownicy. | Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne przełamanie piaskownicy. |
Obserwuj | 8,3 | 0,09 % | ||
| Błąd zapisu poza granicami w Codecs w Google Chrome na Mac umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. | Błąd zapisu poza granicami w Codecs w Google Chrome na Mac umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. |
Obserwuj | 8,3 | 0,09 % | ||
| Przepełnienie całkowitej liczby w Codecs w Google Chrome umożliwia zdalne obejście piaskownicy. | Przepełnienie całkowitej liczby w Codecs w Google Chrome umożliwia zdalne obejście piaskownicy. |
Obserwuj | 8,3 | 0,09 % | ||
| Błąd zapisu poza granicami w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. | Błąd zapisu poza granicami w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. |
Obserwuj | 8,3 | 0,09 % | ||
| Wykorzystanie podatności SSRF w OpenClaw pozwala atakującym na wysyłanie żądań do dowolnych hostów. | Wykorzystanie podatności SSRF w OpenClaw pozwala atakującym na wysyłanie żądań do dowolnych hostów. |
Obserwuj | 8,3 | 0,09 % | ||
| Wstrzyknięcie poleceń w TP-Link Archer BE230 i AXE75 pozwala na zdalne wykonanie kodu. | Wstrzyknięcie poleceń w TP-Link Archer BE230 i AXE75 pozwala na zdalne wykonanie kodu. |
Obserwuj | 8,0 | 1,59 % | ||
| Wstrzyknięcie danych w Microsoft Teams na Androidzie umożliwia ujawnienie informacji przez sieć. | Wstrzyknięcie danych w Microsoft Teams na Androidzie umożliwia ujawnienie informacji przez sieć. |
Obserwuj | 8,1 | 1,09 % | ||
| Brak limitów w ZenHive mpp pozwala nieautoryzowanemu klientowi na wyczerpanie portfela płacącego. | Brak limitów w ZenHive mpp pozwala nieautoryzowanemu klientowi na wyczerpanie portfela płacącego. |
Obserwuj | 8,2 | 0,59 % | ||
| Błąd w jądra Linux w taprio prowadzi do paniki systemu przy błędnym zarządzaniu pakietami. | Błąd w jądra Linux w taprio prowadzi do paniki systemu przy błędnym zarządzaniu pakietami. |
Obserwuj | 8,2 | 0,59 % | ||
| In the Linux kernel, the following vulnerability has been resolved: ipvs: use parsed transport offset in SCTP state… | In the Linux kernel, the following vulnerability has been resolved: ipvs: use parsed transport offset in SCTP state lookup set_sctp_state() reads the SCTP chunk header again in order to drive the IPVS SCTP state table. For IPv6 it computes the offset with sizeof(struct ipv6hdr), while the… |
Obserwuj | 8,2 | 0,59 % | ||
| RansomLook contains a path traversal vulnerability in the handling of the screen field associated with group posts. | RansomLook contains a path traversal vulnerability in the handling of the screen field associated with group posts. The GroupPost.get API handler concatenates the database-controlled screen value directly with the application's source/ directory and opens the resulting path without verifying that… |
Obserwuj | 8,2 | 0,59 % | ||
| Błąd w bibliotece @neo4j/graphql umożliwia fałszowanie JWT przez nieautoryzowanych klientów. | Błąd w bibliotece @neo4j/graphql umożliwia fałszowanie JWT przez nieautoryzowanych klientów. |
Obserwuj | 8,2 | 0,59 % | ||
| Błąd w jądrze Linuxa powoduje utratę metadanych qdisc w zfragmentowanym ruchu sieciowym. | Błąd w jądrze Linuxa powoduje utratę metadanych qdisc w zfragmentowanym ruchu sieciowym. |
Obserwuj | 8,2 | 0,59 % | ||
| Błąd w Apache Traffic Server przy przetwarzaniu protokołu PROXY prowadzi do przepełnienia stosu. | Błąd w Apache Traffic Server przy przetwarzaniu protokołu PROXY prowadzi do przepełnienia stosu. |
Obserwuj | 8,2 | 0,58 % | ||
| Przepełnienie bufora w Apache Traffic Server umożliwia zdalne wykonanie kodu podczas przekierowań. | Przepełnienie bufora w Apache Traffic Server umożliwia zdalne wykonanie kodu podczas przekierowań. |
Obserwuj | 8,2 | 0,58 % | ||
| Luka w Atarim umożliwia usunięcie dowolnych plików przez uwierzytelnionych atakujących. | Luka w Atarim umożliwia usunięcie dowolnych plików przez uwierzytelnionych atakujących. |
Obserwuj | 8,1 | 1,08 % | ||
| Przepełnienie całkowitej liczby w Google Chrome na Mac umożliwia eskalację uprawnień przez atakującego. | Przepełnienie całkowitej liczby w Google Chrome na Mac umożliwia eskalację uprawnień przez atakującego. |
Obserwuj | 8,3 | 0,08 % | ||
| Przepełnienie całkowite w libyuv w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy. | Przepełnienie całkowite w libyuv w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy. |
Obserwuj | 8,3 | 0,08 % | ||
| Przepełnienie bufora w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. | Przepełnienie bufora w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. |
Obserwuj | 8,3 | 0,08 % | ||
| Wyścig w Codecs w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. | Wyścig w Codecs w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. |
Obserwuj | 8,3 | 0,08 % | ||
| Odczyt poza zakresem w Dawn w Google Chrome umożliwia zdalnemu atakującemu eskalację uprawnień. | Odczyt poza zakresem w Dawn w Google Chrome umożliwia zdalnemu atakującemu eskalację uprawnień. |
Obserwuj | 8,3 | 0,08 % | ||
| Przepełnienie całkowitej liczby w Dawn w Google Chrome umożliwia zdalne obejście piaskownicy. | Przepełnienie całkowitej liczby w Dawn w Google Chrome umożliwia zdalne obejście piaskownicy. |
Obserwuj | 8,3 | 0,08 % | ||
| Przepełnienie całkowitej liczby w Chromecast umożliwia zdalne wyjście z piaskownicy. | Przepełnienie całkowitej liczby w Chromecast umożliwia zdalne wyjście z piaskownicy. |
Obserwuj | 8,3 | 0,08 % | ||
| Błąd zapisu poza granicami w Skia w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy. | Błąd zapisu poza granicami w Skia w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy. |
Obserwuj | 8,3 | 0,08 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.