KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Use after free in Safebrowsing in Google Chrome on on Mac prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Critical)
Use after free in Sync in Google Chrome on on iOS prior to 152.0.7977.65 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Low)
Use after free in ServiceWorker in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
Use after free in Views in Google Chrome prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
Use after free in Search in Google Chrome on on Android prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
Use after free in Chromecast in Google Chrome prior to 152.0.7977.65 allowed a remote attacker who had compromised the renderer process to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)
Use after free in Views in Google Chrome prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
Improper input validation in Media in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)
Nieodpowiednia implementacja w Media w Google Chrome na Mac umożliwia zdalne wykonanie kodu.
Out of bounds write in ANGLE in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)
Niekompletna ochrona SSRF w Gitea umożliwia atakującym dostęp do wewnętrznych zasobów.
Błąd autoryzacji w aplikacji umożliwia ominięcie zabezpieczeń i nieautoryzowany dostęp.
Użycie po zwolnieniu pamięci w API dostępu dla osób z niepełnosprawnościami w Firefox umożliwia ucieczkę z sandboxa.
Wstrzyknięcie poleceń w AVideo umożliwia wykonanie dowolnych komend systemowych.
Wstrzyknięcie poleceń w AVideo umożliwia zdalne wykonanie komend systemowych.
Use after free in Browser in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Critical)
Podatność w vault-secrets-webhook umożliwia wysyłanie JWT ServiceAccount do złośliwego adresu Vault.
Ucieczka z piaskownicy w komponencie Win32 Widget umożliwia zdalne wykonanie kodu.
Błąd w Avo pozwala niskoprawnemu użytkownikowi na eskalację uprawnień przez nieautoryzowane powiązania.
Nieprawidłowa autoryzacja w fosrl/pangolin umożliwia zdalnemu atakującemu dostęp do zasobów.
As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Secure Workload engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered…
Use after free in Navigation in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Critical)
Błąd zapisu poza granicami w ANGLE w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy.
Use after free in Views in Google Chrome prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)
The Workeera WordPress plugin before 1.0.6 does not restrict which values may be written to a user's own candidate profile, and does not validate or contain the stored file path before deleting it, allowing users with a role as low as subscriber to delete arbitrary files on the server.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Use after free in Safebrowsing in Google Chrome on on Mac prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering… | Use after free in Safebrowsing in Google Chrome on on Mac prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Critical) |
W tym tygodniu | 9,6 | 0,46 % | ||
| Use after free in Sync in Google Chrome on on iOS prior to 152.0.7977.65 allowed a remote attacker to potentially execute arbitrary code… | Use after free in Sync in Google Chrome on on iOS prior to 152.0.7977.65 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Low) |
W tym tygodniu | 9,6 | 0,46 % | ||
| Use after free in ServiceWorker in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code outside the… | Use after free in ServiceWorker in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Medium) |
W tym tygodniu | 9,6 | 0,46 % | ||
| Use after free in Views in Google Chrome prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to potentially… | Use after free in Views in Google Chrome prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Medium) |
W tym tygodniu | 9,6 | 0,46 % | ||
| Use after free in Search in Google Chrome on on Android prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to… | Use after free in Search in Google Chrome on on Android prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Medium) |
W tym tygodniu | 9,6 | 0,46 % | ||
| Use after free in Chromecast in Google Chrome prior to 152.0.7977.65 allowed a remote attacker who had compromised the renderer process to… | Use after free in Chromecast in Google Chrome prior to 152.0.7977.65 allowed a remote attacker who had compromised the renderer process to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High) |
W tym tygodniu | 9,6 | 0,46 % | ||
| Use after free in Views in Google Chrome prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to execute… | Use after free in Views in Google Chrome prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Medium) |
W tym tygodniu | 9,6 | 0,46 % | ||
| Improper input validation in Media in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to potentially execute arbitrary code… | Improper input validation in Media in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High) |
W tym tygodniu | 9,6 | 0,46 % | ||
| Nieodpowiednia implementacja w Media w Google Chrome na Mac umożliwia zdalne wykonanie kodu. | Nieodpowiednia implementacja w Media w Google Chrome na Mac umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,6 | 0,46 % | ||
| Out of bounds write in ANGLE in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to potentially execute arbitrary code… | Out of bounds write in ANGLE in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High) |
W tym tygodniu | 9,6 | 0,46 % | ||
| Niekompletna ochrona SSRF w Gitea umożliwia atakującym dostęp do wewnętrznych zasobów. | Niekompletna ochrona SSRF w Gitea umożliwia atakującym dostęp do wewnętrznych zasobów. |
W tym tygodniu | 9,6 | 0,46 % | ||
| Błąd autoryzacji w aplikacji umożliwia ominięcie zabezpieczeń i nieautoryzowany dostęp. | Błąd autoryzacji w aplikacji umożliwia ominięcie zabezpieczeń i nieautoryzowany dostęp. |
W tym tygodniu | 9,6 | 0,46 % | ||
| Użycie po zwolnieniu pamięci w API dostępu dla osób z niepełnosprawnościami w Firefox umożliwia ucieczkę z sandboxa. | Użycie po zwolnieniu pamięci w API dostępu dla osób z niepełnosprawnościami w Firefox umożliwia ucieczkę z sandboxa. |
W tym tygodniu | 9,6 | 0,46 % | ||
| Wstrzyknięcie poleceń w AVideo umożliwia wykonanie dowolnych komend systemowych. | Wstrzyknięcie poleceń w AVideo umożliwia wykonanie dowolnych komend systemowych. |
W tym tygodniu | 9,2 | 2,46 % | ||
| Wstrzyknięcie poleceń w AVideo umożliwia zdalne wykonanie komend systemowych. | Wstrzyknięcie poleceń w AVideo umożliwia zdalne wykonanie komend systemowych. |
W tym tygodniu | 9,2 | 2,46 % | ||
| Use after free in Browser in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code outside the sandbox… | Use after free in Browser in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Critical) |
W tym tygodniu | 9,6 | 0,45 % | ||
| Podatność w vault-secrets-webhook umożliwia wysyłanie JWT ServiceAccount do złośliwego adresu Vault. | Podatność w vault-secrets-webhook umożliwia wysyłanie JWT ServiceAccount do złośliwego adresu Vault. |
W tym tygodniu | 9,6 | 0,45 % | ||
| Ucieczka z piaskownicy w komponencie Win32 Widget umożliwia zdalne wykonanie kodu. | Ucieczka z piaskownicy w komponencie Win32 Widget umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,6 | 0,45 % | ||
| Błąd w Avo pozwala niskoprawnemu użytkownikowi na eskalację uprawnień przez nieautoryzowane powiązania. | Błąd w Avo pozwala niskoprawnemu użytkownikowi na eskalację uprawnień przez nieautoryzowane powiązania. |
W tym tygodniu | 9,6 | 0,45 % | ||
| Nieprawidłowa autoryzacja w fosrl/pangolin umożliwia zdalnemu atakującemu dostęp do zasobów. | Nieprawidłowa autoryzacja w fosrl/pangolin umożliwia zdalnemu atakującemu dostęp do zasobów. |
W tym tygodniu | 9,6 | 0,44 % | ||
| As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Secure Workload engineering team has conducted… | As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Secure Workload engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered… |
W tym tygodniu | 9,6 | 0,44 % | ||
| Use after free in Navigation in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code outside the… | Use after free in Navigation in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Critical) |
W tym tygodniu | 9,6 | 0,44 % | ||
| Błąd zapisu poza granicami w ANGLE w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy. | Błąd zapisu poza granicami w ANGLE w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy. |
W tym tygodniu | 9,6 | 0,44 % | ||
| Use after free in Views in Google Chrome prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to execute… | Use after free in Views in Google Chrome prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High) |
W tym tygodniu | 9,6 | 0,44 % | ||
| The Workeera WordPress plugin before 1.0.6 does not restrict which values may be written to a user's own candidate profile, and does not… | The Workeera WordPress plugin before 1.0.6 does not restrict which values may be written to a user's own candidate profile, and does not validate or contain the stored file path before deleting it, allowing users with a role as low as subscriber to delete arbitrary files on the server. |
W tym tygodniu | 9,6 | 0,43 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.