KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Przepełnienie bufora w D-Link DIR-895L umożliwia zdalne wykonanie kodu w sieci lokalnej.
Błąd odczytu i zapisu poza zakresem w ANGLE w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy.
Błąd use after free w ANGLE w Google Chrome umożliwia zdalnemu atakującemu potencjalne obejście piaskownicy.
Błąd zapisu poza granicami w ANGLE w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy.
Nieautoryzowane przesyłanie dowolnych plików w Piotnet Addons dla Elementor Pro umożliwia atakującym wgranie złośliwego oprogramowania.
Use after free in Sessions in Google Chrome on on Android prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to execute arbitrary code outside the sandbox via UI Interaction. (Chromium security severity: Medium)
Use after free in Network in Google Chrome on on Mac prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to execute arbitrary code outside the sandbox via a crafted Chrome extension. (Chromium security severity: Medium)
Use after free in Extensions in Google Chrome prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to potentially execute arbitrary code outside the sandbox via a crafted Chrome extension. (Chromium security severity: High)
MCP Gateway allows easy and secure running and deployment of MCP servers. In versions 0.27.0 and earlier, when MCP Gateway runs in sse or streaming transport mode, it is vulnerable to DNS rebinding. An attacker who can get a victim to visit a malicious website or be served a malicious…
Buffer overflow in ANGLE in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)
Integer overflow in WebGL in Google Chrome on on Android prior to 155.0.8059.39 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)
Use after free in Core in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)
Dell Container Storage Modules, versions prior to 1.18.0, contain(s) an Improper Neutralization of Special Elements Used in a Template Engine vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Elevation of privileges.
Wykonanie kodu zdalnego w JetBrains IntelliJ IDEA umożliwia przejście przez ścieżkę w identyfikacji workspace.
Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.
Błąd zapisu poza granicami w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu lub denial of service.
Luka w Oracle Hyperion umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego.
RClone Manager is a cross-platform GUI application designed to help users manage Rclone remotes efficiently. Prior to 0.2.7, RClone Manager starts the local rclone rcd service on 127.0.0.1:51900 with --rc-no-auth, --rc-allow-origin *, and --rc-serve. A malicious web page opened by a user while the…
Błąd w OpenDJ pozwala na nieautoryzowane przejęcie tożsamości przez użytkowników z PROXIED_AUTH.
Błąd w containerd umożliwia obejście przydziału zasobów w Kubernetes przez nieautoryzowane modyfikacje.
Brak potwierdzenia logowania w OpenBao umożliwia atakującemu phishing zdalny.
Incorrect Authorization in SiteIsolation in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code via a crafted HTML page. (Chromium security severity: High)
IBM DataStage on Cloud Pak for Data 5.4.0.0 could allow a remote authenticated attacker to cause a denial of service due to a path traversal vulnerability.
Buffer overflow in ANGLE in Google Chrome on on Android prior to 155.0.8059.79 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Critical)
Incomplete cleanup in Dawn in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie bufora w D-Link DIR-895L umożliwia zdalne wykonanie kodu w sieci lokalnej. | Przepełnienie bufora w D-Link DIR-895L umożliwia zdalne wykonanie kodu w sieci lokalnej. |
W tym tygodniu | 9,6 | 0,43 % | ||
| Błąd odczytu i zapisu poza zakresem w ANGLE w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy. | Błąd odczytu i zapisu poza zakresem w ANGLE w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy. |
W tym tygodniu | 9,6 | 0,43 % | ||
| Błąd use after free w ANGLE w Google Chrome umożliwia zdalnemu atakującemu potencjalne obejście piaskownicy. | Błąd use after free w ANGLE w Google Chrome umożliwia zdalnemu atakującemu potencjalne obejście piaskownicy. |
W tym tygodniu | 9,6 | 0,43 % | ||
| Błąd zapisu poza granicami w ANGLE w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy. | Błąd zapisu poza granicami w ANGLE w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy. |
W tym tygodniu | 9,6 | 0,43 % | ||
| Nieautoryzowane przesyłanie dowolnych plików w Piotnet Addons dla Elementor Pro umożliwia atakującym wgranie złośliwego oprogramowania. | Nieautoryzowane przesyłanie dowolnych plików w Piotnet Addons dla Elementor Pro umożliwia atakującym wgranie złośliwego oprogramowania. |
W tym tygodniu | 9,6 | 0,43 % | ||
| Use after free in Sessions in Google Chrome on on Android prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering… | Use after free in Sessions in Google Chrome on on Android prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to execute arbitrary code outside the sandbox via UI Interaction. (Chromium security severity: Medium) |
W tym tygodniu | 9,6 | 0,43 % | ||
| Use after free in Network in Google Chrome on on Mac prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to… | Use after free in Network in Google Chrome on on Mac prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to execute arbitrary code outside the sandbox via a crafted Chrome extension. (Chromium security severity: Medium) |
W tym tygodniu | 9,6 | 0,43 % | ||
| Use after free in Extensions in Google Chrome prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to… | Use after free in Extensions in Google Chrome prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to potentially execute arbitrary code outside the sandbox via a crafted Chrome extension. (Chromium security severity: High) |
W tym tygodniu | 9,6 | 0,43 % | ||
| MCP Gateway allows easy and secure running and deployment of MCP servers. | MCP Gateway allows easy and secure running and deployment of MCP servers. In versions 0.27.0 and earlier, when MCP Gateway runs in sse or streaming transport mode, it is vulnerable to DNS rebinding. An attacker who can get a victim to visit a malicious website or be served a malicious… |
W tym tygodniu | 9,6 | 0,43 % | ||
| Buffer overflow in ANGLE in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code outside the sandbox… | Buffer overflow in ANGLE in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High) |
W tym tygodniu | 9,6 | 0,42 % | ||
| Integer overflow in WebGL in Google Chrome on on Android prior to 155.0.8059.39 allowed a remote attacker to potentially execute arbitrary… | Integer overflow in WebGL in Google Chrome on on Android prior to 155.0.8059.39 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High) |
W tym tygodniu | 9,6 | 0,42 % | ||
| Use after free in Core in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code outside the sandbox via… | Use after free in Core in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High) |
W tym tygodniu | 9,6 | 0,42 % | ||
| Dell Container Storage Modules, versions prior to 1.18.0, contain(s) an Improper Neutralization of Special Elements Used in a Template… | Dell Container Storage Modules, versions prior to 1.18.0, contain(s) an Improper Neutralization of Special Elements Used in a Template Engine vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Elevation of privileges. |
W tym tygodniu | 9,6 | 0,42 % | ||
| Wykonanie kodu zdalnego w JetBrains IntelliJ IDEA umożliwia przejście przez ścieżkę w identyfikacji workspace. | Wykonanie kodu zdalnego w JetBrains IntelliJ IDEA umożliwia przejście przez ścieżkę w identyfikacji workspace. |
W tym tygodniu | 9,6 | 0,42 % | ||
| Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,6 | 0,42 % | ||
| Błąd zapisu poza granicami w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu lub denial of service. | Błąd zapisu poza granicami w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu lub denial of service. |
W tym tygodniu | 9,6 | 0,42 % | ||
| Luka w Oracle Hyperion umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w Oracle Hyperion umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,6 | 0,42 % | ||
| RClone Manager is a cross-platform GUI application designed to help users manage Rclone remotes efficiently. | RClone Manager is a cross-platform GUI application designed to help users manage Rclone remotes efficiently. Prior to 0.2.7, RClone Manager starts the local rclone rcd service on 127.0.0.1:51900 with --rc-no-auth, --rc-allow-origin *, and --rc-serve. A malicious web page opened by a user while the… |
W tym tygodniu | 9,6 | 0,42 % | ||
| Błąd w OpenDJ pozwala na nieautoryzowane przejęcie tożsamości przez użytkowników z PROXIED_AUTH. | Błąd w OpenDJ pozwala na nieautoryzowane przejęcie tożsamości przez użytkowników z PROXIED_AUTH. |
W tym tygodniu | 9,6 | 0,41 % | ||
| Błąd w containerd umożliwia obejście przydziału zasobów w Kubernetes przez nieautoryzowane modyfikacje. | Błąd w containerd umożliwia obejście przydziału zasobów w Kubernetes przez nieautoryzowane modyfikacje. |
W tym tygodniu | 9,6 | 0,41 % | ||
| Brak potwierdzenia logowania w OpenBao umożliwia atakującemu phishing zdalny. | Brak potwierdzenia logowania w OpenBao umożliwia atakującemu phishing zdalny. |
W tym tygodniu | 9,6 | 0,41 % | ||
| Incorrect Authorization in SiteIsolation in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code via a… | Incorrect Authorization in SiteIsolation in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code via a crafted HTML page. (Chromium security severity: High) |
W tym tygodniu | 9,6 | 0,41 % | ||
| IBM DataStage on Cloud Pak for Data 5.4.0.0 could allow a remote authenticated attacker to cause a denial of service due to a path… | IBM DataStage on Cloud Pak for Data 5.4.0.0 could allow a remote authenticated attacker to cause a denial of service due to a path traversal vulnerability. |
W tym tygodniu | 9,6 | 0,41 % | ||
| Buffer overflow in ANGLE in Google Chrome on on Android prior to 155.0.8059.79 allowed a remote attacker to potentially execute arbitrary… | Buffer overflow in ANGLE in Google Chrome on on Android prior to 155.0.8059.79 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Critical) |
W tym tygodniu | 9,6 | 0,41 % | ||
| Incomplete cleanup in Dawn in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to potentially execute arbitrary code outside… | Incomplete cleanup in Dawn in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Medium) |
W tym tygodniu | 9,6 | 0,4 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.