KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Luka w IBM DataStage na Cloud Pak for Data umożliwia zdalnemu atakującemu wywołanie odmowy usługi.
Dostęp do katalogu `/tmp/` w JVM umożliwia zdalne wykonanie złośliwego kodu.
Use after free in Chromecast in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Critical)
Vulnerability in the Portable Clusterware component of Oracle Database Server. Supported versions that are affected are 19.3-19.32, 21.3-21.23 and 23.4.0-23.26.3. Easily exploitable vulnerability allows unauthenticated attacker with access to the physical communication segment attached to the…
Luka w Portable Clusterware w Oracle Database Server pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.
Brak autoryzacji w Cal.com OSS pozwala na kradzież danych rezerwacji przez nieautoryzowane webhooks.
Błąd use after free w Web Authentication w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
Niewystarczająca walidacja danych w Google Chrome na Androidzie umożliwia zdalne wydostanie się z sandboxa.
Wstrzyknięcie poleceń w Dokploy umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika.
The TLS4B ATG system's SOAP-based interface is vulnerable due to its accessibility through the web services handler. This vulnerability enables remote attackers with valid credentials to execute system-level commands on the underlying Linux system. This could allow the attacker to achieve remote…
Brak autoryzacji w Microsoft Exchange Online pozwala atakującemu na eskalację uprawnień.
Obejście polityki bezpieczeństwa w OpenHuman umożliwia zdalne wykonanie dowolnych poleceń OS.
Ucieczka z piaskownicy w komponencie nawigacji DOM umożliwia zdalne wykonanie kodu.
Ucieczka z piaskownicy w Firefoxie umożliwia zdalne wykonanie kodu.
Ucieczka z piaskownicy w komponencie sieciowym umożliwia zdalne wykonanie kodu.
Improper certificate validation in Microsoft Partner Center allows an unauthorized attacker to elevate privileges over a network.
Błąd zapisu poza granicami w ANGLE w Google Chrome na Androidzie umożliwia zdalne wykonanie ucieczki z piaskownicy.
Brak autoryzacji w API Event-Driven Ansible pozwala na kradzież poufnych danych użytkowników.
Nieprawidłowa walidacja danych w Visual Studio Code umożliwia nieautoryzowanemu atakującemu eskalację uprawnień.
Out of bounds write in ANGLE in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)
Luka w Oracle WebCenter Content pozwala na nieautoryzowany dostęp do danych i ich modyfikację.
Przepełnienie bufora w Dawn w Google Chrome umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Google Chrome na ChromeOS umożliwia zdalne wykonanie kodu.
Błąd use after free w Google Chrome umożliwia zdalnemu atakującemu eskalację uprawnień przez stronę HTML.
Luka w JupyterLab umożliwia wykonanie dowolnego kodu przez kliknięcie w złośliwy przycisk.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka w IBM DataStage na Cloud Pak for Data umożliwia zdalnemu atakującemu wywołanie odmowy usługi. | Luka w IBM DataStage na Cloud Pak for Data umożliwia zdalnemu atakującemu wywołanie odmowy usługi. |
W tym tygodniu | 9,6 | 0,4 % | ||
| Dostęp do katalogu `/tmp/` w JVM umożliwia zdalne wykonanie złośliwego kodu. | Dostęp do katalogu `/tmp/` w JVM umożliwia zdalne wykonanie złośliwego kodu. |
W tym tygodniu | 9,6 | 0,4 % | ||
| Use after free in Chromecast in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code outside the… | Use after free in Chromecast in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Critical) |
W tym tygodniu | 9,6 | 0,4 % | ||
| Vulnerability in the Portable Clusterware component of Oracle Database Server. | Vulnerability in the Portable Clusterware component of Oracle Database Server. Supported versions that are affected are 19.3-19.32, 21.3-21.23 and 23.4.0-23.26.3. Easily exploitable vulnerability allows unauthenticated attacker with access to the physical communication segment attached to the… |
W tym tygodniu | 9,6 | 0,4 % | ||
| Luka w Portable Clusterware w Oracle Database Server pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w Portable Clusterware w Oracle Database Server pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,6 | 0,4 % | ||
| Brak autoryzacji w Cal.com OSS pozwala na kradzież danych rezerwacji przez nieautoryzowane webhooks. | Brak autoryzacji w Cal.com OSS pozwala na kradzież danych rezerwacji przez nieautoryzowane webhooks. |
W tym tygodniu | 9,6 | 0,4 % | ||
| Błąd use after free w Web Authentication w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. | Błąd use after free w Web Authentication w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. |
W tym tygodniu | 9,6 | 0,39 % | ||
| Niewystarczająca walidacja danych w Google Chrome na Androidzie umożliwia zdalne wydostanie się z sandboxa. | Niewystarczająca walidacja danych w Google Chrome na Androidzie umożliwia zdalne wydostanie się z sandboxa. |
W tym tygodniu | 9,6 | 0,39 % | ||
| Wstrzyknięcie poleceń w Dokploy umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika. | Wstrzyknięcie poleceń w Dokploy umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika. |
W tym tygodniu | 9,6 | 0,39 % | ||
| The TLS4B ATG system's SOAP-based interface is vulnerable due to its accessibility through the web services handler. | The TLS4B ATG system's SOAP-based interface is vulnerable due to its accessibility through the web services handler. This vulnerability enables remote attackers with valid credentials to execute system-level commands on the underlying Linux system. This could allow the attacker to achieve remote… |
W tym tygodniu | 9,4 | 1,39 % | ||
| Brak autoryzacji w Microsoft Exchange Online pozwala atakującemu na eskalację uprawnień. | Brak autoryzacji w Microsoft Exchange Online pozwala atakującemu na eskalację uprawnień. |
W tym tygodniu | 9,6 | 0,39 % | ||
| Obejście polityki bezpieczeństwa w OpenHuman umożliwia zdalne wykonanie dowolnych poleceń OS. | Obejście polityki bezpieczeństwa w OpenHuman umożliwia zdalne wykonanie dowolnych poleceń OS. |
W tym tygodniu | 9,6 | 0,39 % | ||
| Ucieczka z piaskownicy w komponencie nawigacji DOM umożliwia zdalne wykonanie kodu. | Ucieczka z piaskownicy w komponencie nawigacji DOM umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,6 | 0,39 % | ||
| Ucieczka z piaskownicy w Firefoxie umożliwia zdalne wykonanie kodu. | Ucieczka z piaskownicy w Firefoxie umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,6 | 0,39 % | ||
| Ucieczka z piaskownicy w komponencie sieciowym umożliwia zdalne wykonanie kodu. | Ucieczka z piaskownicy w komponencie sieciowym umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,6 | 0,39 % | ||
| Improper certificate validation in Microsoft Partner Center allows an unauthorized attacker to elevate privileges over a network. | Improper certificate validation in Microsoft Partner Center allows an unauthorized attacker to elevate privileges over a network. |
W tym tygodniu | 9,6 | 0,39 % | ||
| Błąd zapisu poza granicami w ANGLE w Google Chrome na Androidzie umożliwia zdalne wykonanie ucieczki z piaskownicy. | Błąd zapisu poza granicami w ANGLE w Google Chrome na Androidzie umożliwia zdalne wykonanie ucieczki z piaskownicy. |
W tym tygodniu | 9,6 | 0,38 % | ||
| Brak autoryzacji w API Event-Driven Ansible pozwala na kradzież poufnych danych użytkowników. | Brak autoryzacji w API Event-Driven Ansible pozwala na kradzież poufnych danych użytkowników. |
W tym tygodniu | 9,6 | 0,38 % | ||
| Nieprawidłowa walidacja danych w Visual Studio Code umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. | Nieprawidłowa walidacja danych w Visual Studio Code umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. |
W tym tygodniu | 9,6 | 0,38 % | ||
| Out of bounds write in ANGLE in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to potentially execute arbitrary code… | Out of bounds write in ANGLE in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High) |
W tym tygodniu | 9,6 | 0,38 % | ||
| Luka w Oracle WebCenter Content pozwala na nieautoryzowany dostęp do danych i ich modyfikację. | Luka w Oracle WebCenter Content pozwala na nieautoryzowany dostęp do danych i ich modyfikację. |
W tym tygodniu | 9,6 | 0,38 % | ||
| Przepełnienie bufora w Dawn w Google Chrome umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Dawn w Google Chrome umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,6 | 0,37 % | ||
| Przepełnienie bufora w Google Chrome na ChromeOS umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Google Chrome na ChromeOS umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,6 | 0,37 % | ||
| Błąd use after free w Google Chrome umożliwia zdalnemu atakującemu eskalację uprawnień przez stronę HTML. | Błąd use after free w Google Chrome umożliwia zdalnemu atakującemu eskalację uprawnień przez stronę HTML. |
W tym tygodniu | 9,6 | 0,37 % | ||
| Luka w JupyterLab umożliwia wykonanie dowolnego kodu przez kliknięcie w złośliwy przycisk. | Luka w JupyterLab umożliwia wykonanie dowolnego kodu przez kliknięcie w złośliwy przycisk. |
W tym tygodniu | 9,6 | 0,37 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.