KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykorzystanie po zwolnieniu pamięci w Dawn w Google Chrome umożliwia zdalne wykonanie ataku.
Błąd use after free w Graphite w Google Chrome umożliwia zdalnemu atakującemu eskalację uprawnień.
Podatność w wtyczce MimeTypes Link Icons dla WordPressa umożliwia atakującym z poziomem dostępu Co-Author wysyłanie żądań do dowolnych lokalizacji,…
Brak kontroli autoryzacji w PowerShell Universal pozwala uwierzytelnionym użytkownikom na obejście zabezpieczeń i wykonywanie operacji…
Obejście uwierzytelnienia w ABB AWIN GW100 i GW120 umożliwia nieautoryzowany dostęp do systemu.
Błąd w Grav umożliwia dostęp do wrażliwych plików przez pominięcie reguł bezpieczeństwa.
Błąd w module ngx_http_slice_module w NGINX umożliwia zdalne ujawnienie pamięci lub restart procesu.
Wykorzystanie po zwolnieniu pamięci w ServiceWorker w Google Chrome umożliwia eskalację uprawnień przez złośliwą wtyczkę.
Błąd walidacji parametrów w jądrze Linux może prowadzić do problemów z komunikacją z chipami NFC.
Wyścig w GPU w Google Chrome umożliwia zdalnemu atakującemu potencjalne obejście piaskownicy.
Przepełnienie bufora w PDFium w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwy PDF.
Nieinicjowane użycie w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
Wstrzyknięcie SQL w HCL Aftermarket DPC umożliwia dostęp do wrażliwych danych z bazy.
Brak uwierzytelnienia w krytycznej funkcji ABB AWIN GW100 i GW120 umożliwia nieautoryzowany dostęp do systemu.
Obejście reguł podsieci IPv6 w Netty umożliwia atakującemu ominięcie ograniczeń.
Przepełnienie bufora w jądrze Linux umożliwia zdalne usunięcie zarejestrowanych rtokenów.
W TypeBot luka w publicznym punkcie końcowym umożliwia nieautoryzowanym atakującym dostęp do prywatnych zasobów S3.
Http4s is a Scala interface for HTTP services. Prior to 0.23.35 and 1.0.0-M47, an unauthenticated HTTP/2 peer can cause an out-of-memory denial of service in the Ember backend with HTTP/2 enabled. The Hpack wrapper in ember-core/shared/src/main/scala/org/http4s/ember/core/h2/Hpack.scala…
W Plate przed wersją 53.3.2 występuje podatność na fałszywe żądania serwerowe przez konwersję HTML.
Przepełnienie stosu w deepmerge-ts może prowadzić do awarii aplikacji przy złośliwych obiektach.
Wyciek pamięci w Coturn umożliwia ujawnienie danych klientów przez HTTP GET.
Open5GS through 2.8.0 contains a reachable assertion vulnerability in mme_gn_handle_sgsn_context_request() that allows remote unauthenticated attackers to crash the MME via malformed SGSN Address IEs. Attackers sending GTPv1-C traffic from a configured SGSN address with a known UE IMSI or P-TMSI…
Przepełnienie bufora w kernelu Linux umożliwia odczyt poza granicami pamięci.
Brak autoryzacji w API GROWI OpenAI umożliwia zalogowanym użytkownikom dostęp do wątków i wiadomości innych użytkowników.
Obejście uwierzytelnienia w FlexCity/Kiosk umożliwia wykorzystanie zaufanych identyfikatorów.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykorzystanie po zwolnieniu pamięci w Dawn w Google Chrome umożliwia zdalne wykonanie ataku. | Wykorzystanie po zwolnieniu pamięci w Dawn w Google Chrome umożliwia zdalne wykonanie ataku. |
Obserwuj | 8,3 | 0,04 % | ||
| Błąd use after free w Graphite w Google Chrome umożliwia zdalnemu atakującemu eskalację uprawnień. | Błąd use after free w Graphite w Google Chrome umożliwia zdalnemu atakującemu eskalację uprawnień. |
Obserwuj | 8,3 | 0,04 % | ||
| Podatność w wtyczce MimeTypes Link Icons dla WordPressa umożliwia atakującym z poziomem dostępu Co-Author wysyłanie żądań do dowolnych… | Podatność w wtyczce MimeTypes Link Icons dla WordPressa umożliwia atakującym z poziomem dostępu Co-Author wysyłanie żądań do dowolnych lokalizacji,… |
Obserwuj | 8,3 | 0,04 % | ||
| Brak kontroli autoryzacji w PowerShell Universal pozwala uwierzytelnionym użytkownikom na obejście zabezpieczeń i wykonywanie operacji… | Brak kontroli autoryzacji w PowerShell Universal pozwala uwierzytelnionym użytkownikom na obejście zabezpieczeń i wykonywanie operacji… |
Obserwuj | 8,3 | 0,04 % | ||
| Obejście uwierzytelnienia w ABB AWIN GW100 i GW120 umożliwia nieautoryzowany dostęp do systemu. | Obejście uwierzytelnienia w ABB AWIN GW100 i GW120 umożliwia nieautoryzowany dostęp do systemu. |
Obserwuj | 8,3 | 0,04 % | ||
| Błąd w Grav umożliwia dostęp do wrażliwych plików przez pominięcie reguł bezpieczeństwa. | Błąd w Grav umożliwia dostęp do wrażliwych plików przez pominięcie reguł bezpieczeństwa. |
Obserwuj | 8,2 | 0,54 % | ||
| Błąd w module ngx_http_slice_module w NGINX umożliwia zdalne ujawnienie pamięci lub restart procesu. | Błąd w module ngx_http_slice_module w NGINX umożliwia zdalne ujawnienie pamięci lub restart procesu. |
Obserwuj | 8,2 | 0,53 % | ||
| Wykorzystanie po zwolnieniu pamięci w ServiceWorker w Google Chrome umożliwia eskalację uprawnień przez złośliwą wtyczkę. | Wykorzystanie po zwolnieniu pamięci w ServiceWorker w Google Chrome umożliwia eskalację uprawnień przez złośliwą wtyczkę. |
Obserwuj | 8,3 | 0,03 % | ||
| Błąd walidacji parametrów w jądrze Linux może prowadzić do problemów z komunikacją z chipami NFC. | Błąd walidacji parametrów w jądrze Linux może prowadzić do problemów z komunikacją z chipami NFC. |
Obserwuj | 8,3 | 0,03 % | ||
| Wyścig w GPU w Google Chrome umożliwia zdalnemu atakującemu potencjalne obejście piaskownicy. | Wyścig w GPU w Google Chrome umożliwia zdalnemu atakującemu potencjalne obejście piaskownicy. |
Obserwuj | 8,3 | 0,03 % | ||
| Przepełnienie bufora w PDFium w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwy PDF. | Przepełnienie bufora w PDFium w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwy PDF. |
Obserwuj | 8,3 | 0,03 % | ||
| Nieinicjowane użycie w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. | Nieinicjowane użycie w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. |
Obserwuj | 8,3 | 0,03 % | ||
| Wstrzyknięcie SQL w HCL Aftermarket DPC umożliwia dostęp do wrażliwych danych z bazy. | Wstrzyknięcie SQL w HCL Aftermarket DPC umożliwia dostęp do wrażliwych danych z bazy. |
Obserwuj | 8,3 | 0,03 % | ||
| Brak uwierzytelnienia w krytycznej funkcji ABB AWIN GW100 i GW120 umożliwia nieautoryzowany dostęp do systemu. | Brak uwierzytelnienia w krytycznej funkcji ABB AWIN GW100 i GW120 umożliwia nieautoryzowany dostęp do systemu. |
Obserwuj | 8,3 | 0,03 % | ||
| Obejście reguł podsieci IPv6 w Netty umożliwia atakującemu ominięcie ograniczeń. | Obejście reguł podsieci IPv6 w Netty umożliwia atakującemu ominięcie ograniczeń. |
Obserwuj | 8,1 | 1,03 % | ||
| Przepełnienie bufora w jądrze Linux umożliwia zdalne usunięcie zarejestrowanych rtokenów. | Przepełnienie bufora w jądrze Linux umożliwia zdalne usunięcie zarejestrowanych rtokenów. |
Obserwuj | 8,2 | 0,53 % | ||
| W TypeBot luka w publicznym punkcie końcowym umożliwia nieautoryzowanym atakującym dostęp do prywatnych zasobów S3. | W TypeBot luka w publicznym punkcie końcowym umożliwia nieautoryzowanym atakującym dostęp do prywatnych zasobów S3. |
Obserwuj | 8,2 | 0,53 % | ||
| Http4s is a Scala interface for HTTP services. | Http4s is a Scala interface for HTTP services. Prior to 0.23.35 and 1.0.0-M47, an unauthenticated HTTP/2 peer can cause an out-of-memory denial of service in the Ember backend with HTTP/2 enabled. The Hpack wrapper in ember-core/shared/src/main/scala/org/http4s/ember/core/h2/Hpack.scala… |
Obserwuj | 8,2 | 0,52 % | ||
| W Plate przed wersją 53.3.2 występuje podatność na fałszywe żądania serwerowe przez konwersję HTML. | W Plate przed wersją 53.3.2 występuje podatność na fałszywe żądania serwerowe przez konwersję HTML. |
Obserwuj | 8,2 | 0,52 % | ||
| Przepełnienie stosu w deepmerge-ts może prowadzić do awarii aplikacji przy złośliwych obiektach. | Przepełnienie stosu w deepmerge-ts może prowadzić do awarii aplikacji przy złośliwych obiektach. |
Obserwuj | 8,2 | 0,52 % | ||
| Wyciek pamięci w Coturn umożliwia ujawnienie danych klientów przez HTTP GET. | Wyciek pamięci w Coturn umożliwia ujawnienie danych klientów przez HTTP GET. |
Obserwuj | 8,2 | 0,52 % | ||
| Open5GS through 2.8.0 contains a reachable assertion vulnerability in mme_gn_handle_sgsn_context_request() that allows remote… | Open5GS through 2.8.0 contains a reachable assertion vulnerability in mme_gn_handle_sgsn_context_request() that allows remote unauthenticated attackers to crash the MME via malformed SGSN Address IEs. Attackers sending GTPv1-C traffic from a configured SGSN address with a known UE IMSI or P-TMSI… |
Obserwuj | 8,2 | 0,52 % | ||
| Przepełnienie bufora w kernelu Linux umożliwia odczyt poza granicami pamięci. | Przepełnienie bufora w kernelu Linux umożliwia odczyt poza granicami pamięci. |
Obserwuj | 8,2 | 0,52 % | ||
| Brak autoryzacji w API GROWI OpenAI umożliwia zalogowanym użytkownikom dostęp do wątków i wiadomości innych użytkowników. | Brak autoryzacji w API GROWI OpenAI umożliwia zalogowanym użytkownikom dostęp do wątków i wiadomości innych użytkowników. |
Obserwuj | 8,3 | 0,02 % | ||
| Obejście uwierzytelnienia w FlexCity/Kiosk umożliwia wykorzystanie zaufanych identyfikatorów. | Obejście uwierzytelnienia w FlexCity/Kiosk umożliwia wykorzystanie zaufanych identyfikatorów. |
Obserwuj | 8,3 | 0,02 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.