KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd use after free w Google Chrome umożliwia zdalnemu atakującemu potencjalne obejście piaskownicy.
Wykorzystanie po zwolnieniu pamięci w Aura w Google Chrome umożliwia zdalne obejście piaskownicy.
Błąd use after free w HID w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
Wyścig warunków w Google Chrome umożliwia zdalnemu atakującemu potencjalne obejście piaskownicy.
Błąd use after free w FileSystem w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy.
Wykorzystanie po zwolnieniu pamięci w Google Chrome na Androidzie umożliwia zdalne wykonanie kodu.
Nieprawidłowe oczyszczanie parametru `status` w endpointcie `/unprotected/nova_error` pozwala na wstrzyknięcie dowolnego nagłówka HTTP przez…
Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
Nieprawidłowa walidacja poleceń bash w Snowflake Cortex Code CLI umożliwia wykonanie dowolnego kodu.
Wstrzyknięcie poleceń w TP-Link Archer BE230 i BE3600 pozwala na zdalne wykonanie kodu.
Błąd odczytu poza granicami w zstd-jni umożliwia ujawnienie informacji lub awarię JVM.
Dancer2 versions before 2.2.0 for Perl generate insecure session ids when required CSPRNG modules are unavailable. Dancer2::Core::Role::SessionFactory::generate_id silently falls back to a built-in rand-derived session id unless both Math::Random::ISAAC::XS and Crypt::URandom are available. The…
Wtyczka integracyjna MikroTik w FastNetMon umożliwia zdalne wykonanie poleceń systemowych.
Luka w wtyczce MW WP Form umożliwia nieautoryzowanym atakującym przenoszenie dowolnych plików na serwer.
Nieprawidłowa walidacja danych w Windows Server Update Service umożliwia zdalne wykonanie kodu.
Nagios Log Server versions prior to 2024R1 contain an incorrect authorization vulnerability. Users who lacked the required API permission were nevertheless able to invoke API endpoints, resulting in unintended access to data and actions exposed via the API. This incorrect authorization check could…
Wersje Rouille od 0.1.6 do 3.6.2 zawierają lukę, która pozwala na zdalne zablokowanie serwera.
Błąd w gnutls umożliwia atakującemu ominięcie walidacji certyfikatów, co prowadzi do spoofingu.
MLflow 3.17.1 and earlier contains a path traversal vulnerability in the FileStore tracking backend that allows unauthenticated attackers to control filesystem paths by submitting a crafted trace ID containing traversal sequences to the POST /api/3.0/mlflow/traces endpoint. Attackers can exploit…
IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote attacker to cause a denial of service and modify authentication metadata due to a buffer overflow.
Przepełnienie bufora w GPU w Google Chrome na Androidzie umożliwia zdalne wykonanie kodu.
Wyścig w sieci w Google Chrome na Mac umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
Brak autoryzacji w Windows Admin Center umożliwia atakującemu eskalację uprawnień w sieci.
Wykorzystanie XSS w TemizlikYolda umożliwia atakującym wstrzykiwanie złośliwego kodu.
The EnergizeLab Eilik NestJS auth service issues device tokens for arbitrary robot serial numbers without authentication. An unauthenticated remote attacker can obtain a valid device token for any serial number and act as that device against the cloud services.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd use after free w Google Chrome umożliwia zdalnemu atakującemu potencjalne obejście piaskownicy. | Błąd use after free w Google Chrome umożliwia zdalnemu atakującemu potencjalne obejście piaskownicy. |
Obserwuj | 8,3 | 0,07 % | ||
| Wykorzystanie po zwolnieniu pamięci w Aura w Google Chrome umożliwia zdalne obejście piaskownicy. | Wykorzystanie po zwolnieniu pamięci w Aura w Google Chrome umożliwia zdalne obejście piaskownicy. |
Obserwuj | 8,3 | 0,07 % | ||
| Błąd use after free w HID w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. | Błąd use after free w HID w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. |
Obserwuj | 8,3 | 0,07 % | ||
| Wyścig warunków w Google Chrome umożliwia zdalnemu atakującemu potencjalne obejście piaskownicy. | Wyścig warunków w Google Chrome umożliwia zdalnemu atakującemu potencjalne obejście piaskownicy. |
Obserwuj | 8,3 | 0,07 % | ||
| Błąd use after free w FileSystem w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy. | Błąd use after free w FileSystem w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy. |
Obserwuj | 8,3 | 0,07 % | ||
| Wykorzystanie po zwolnieniu pamięci w Google Chrome na Androidzie umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Google Chrome na Androidzie umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,3 | 0,07 % | ||
| Nieprawidłowe oczyszczanie parametru `status` w endpointcie `/unprotected/nova_error` pozwala na wstrzyknięcie dowolnego nagłówka HTTP… | Nieprawidłowe oczyszczanie parametru `status` w endpointcie `/unprotected/nova_error` pozwala na wstrzyknięcie dowolnego nagłówka HTTP przez… |
Obserwuj | 8,3 | 0,07 % | ||
| Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. | Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. |
Obserwuj | 8,3 | 0,07 % | ||
| Nieprawidłowa walidacja poleceń bash w Snowflake Cortex Code CLI umożliwia wykonanie dowolnego kodu. | Nieprawidłowa walidacja poleceń bash w Snowflake Cortex Code CLI umożliwia wykonanie dowolnego kodu. |
Obserwuj | 8,3 | 0,07 % | ||
| Wstrzyknięcie poleceń w TP-Link Archer BE230 i BE3600 pozwala na zdalne wykonanie kodu. | Wstrzyknięcie poleceń w TP-Link Archer BE230 i BE3600 pozwala na zdalne wykonanie kodu. |
Obserwuj | 8,0 | 1,57 % | ||
| Błąd odczytu poza granicami w zstd-jni umożliwia ujawnienie informacji lub awarię JVM. | Błąd odczytu poza granicami w zstd-jni umożliwia ujawnienie informacji lub awarię JVM. |
Obserwuj | 8,2 | 0,57 % | ||
| Dancer2 versions before 2.2.0 for Perl generate insecure session ids when required CSPRNG modules are unavailable. | Dancer2 versions before 2.2.0 for Perl generate insecure session ids when required CSPRNG modules are unavailable. Dancer2::Core::Role::SessionFactory::generate_id silently falls back to a built-in rand-derived session id unless both Math::Random::ISAAC::XS and Crypt::URandom are available. The… |
Obserwuj | 8,2 | 0,57 % | ||
| Wtyczka integracyjna MikroTik w FastNetMon umożliwia zdalne wykonanie poleceń systemowych. | Wtyczka integracyjna MikroTik w FastNetMon umożliwia zdalne wykonanie poleceń systemowych. |
Obserwuj | 8,1 | 1,07 % | ||
| Luka w wtyczce MW WP Form umożliwia nieautoryzowanym atakującym przenoszenie dowolnych plików na serwer. | Luka w wtyczce MW WP Form umożliwia nieautoryzowanym atakującym przenoszenie dowolnych plików na serwer. |
Obserwuj | 8,1 | 1,07 % | ||
| Nieprawidłowa walidacja danych w Windows Server Update Service umożliwia zdalne wykonanie kodu. | Nieprawidłowa walidacja danych w Windows Server Update Service umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,1 | 1,07 % | ||
| Nagios Log Server versions prior to 2024R1 contain an incorrect authorization vulnerability. | Nagios Log Server versions prior to 2024R1 contain an incorrect authorization vulnerability. Users who lacked the required API permission were nevertheless able to invoke API endpoints, resulting in unintended access to data and actions exposed via the API. This incorrect authorization check could… |
Obserwuj | 8,1 | 1,07 % | ||
| Wersje Rouille od 0.1.6 do 3.6.2 zawierają lukę, która pozwala na zdalne zablokowanie serwera. | Wersje Rouille od 0.1.6 do 3.6.2 zawierają lukę, która pozwala na zdalne zablokowanie serwera. |
Obserwuj | 8,2 | 0,57 % | ||
| Błąd w gnutls umożliwia atakującemu ominięcie walidacji certyfikatów, co prowadzi do spoofingu. | Błąd w gnutls umożliwia atakującemu ominięcie walidacji certyfikatów, co prowadzi do spoofingu. |
Obserwuj | 8,2 | 0,56 % | ||
| MLflow 3.17.1 and earlier contains a path traversal vulnerability in the FileStore tracking backend that allows unauthenticated attackers… | MLflow 3.17.1 and earlier contains a path traversal vulnerability in the FileStore tracking backend that allows unauthenticated attackers to control filesystem paths by submitting a crafted trace ID containing traversal sequences to the POST /api/3.0/mlflow/traces endpoint. Attackers can exploit… |
Obserwuj | 8,2 | 0,56 % | ||
| IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote attacker to cause a denial of service and modify authentication metadata due to a buffer… | IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote attacker to cause a denial of service and modify authentication metadata due to a buffer overflow. |
Obserwuj | 8,2 | 0,56 % | ||
| Przepełnienie bufora w GPU w Google Chrome na Androidzie umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w GPU w Google Chrome na Androidzie umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,3 | 0,06 % | ||
| Wyścig w sieci w Google Chrome na Mac umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. | Wyścig w sieci w Google Chrome na Mac umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. |
Obserwuj | 8,3 | 0,06 % | ||
| Brak autoryzacji w Windows Admin Center umożliwia atakującemu eskalację uprawnień w sieci. | Brak autoryzacji w Windows Admin Center umożliwia atakującemu eskalację uprawnień w sieci. |
Obserwuj | 8,3 | 0,06 % | ||
| Wykorzystanie XSS w TemizlikYolda umożliwia atakującym wstrzykiwanie złośliwego kodu. | Wykorzystanie XSS w TemizlikYolda umożliwia atakującym wstrzykiwanie złośliwego kodu. |
Obserwuj | 8,3 | 0,06 % | ||
| The EnergizeLab Eilik NestJS auth service issues device tokens for arbitrary robot serial numbers without authentication. | The EnergizeLab Eilik NestJS auth service issues device tokens for arbitrary robot serial numbers without authentication. An unauthenticated remote attacker can obtain a valid device token for any serial number and act as that device against the cloud services. |
Obserwuj | 8,2 | 0,56 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.