KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Podatność w systemie umożliwia atakującemu przejęcie konta innego użytkownika GUI.
Brak weryfikacji organizacji w Dokploy umożliwia dostęp do danych backupów innych organizacji.
Nieautoryzowane przejście ścieżki w FastDup umożliwia dostęp do plików systemowych.
Luka w wtyczce HashiCorp Vault w AAP Controller umożliwia kradzież tokena konta serwisowego.
Podatność w interfejsie ASMI w IBM Power Systems umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
@enmaso/node-convert through 1.0.0 contains an OS command injection vulnerability in convert.js that allows attackers to execute shell commands via unsanitized filepath and convertTo arguments. Attackers can inject shell metacharacters or a single quote into the ImageMagick command run by…
Błąd use after free w Payments w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
Wykorzystanie po zwolnieniu pamięci w WebGL w Google Chrome na Androidzie umożliwia zdalne wykonanie ataku.
Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalne wykonanie ataku.
Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne obejście piaskownicy.
Wykorzystanie po zwolnieniu pamięci w Google Chrome na Linuxie umożliwia zdalne wykonanie ataku.
Nieodpowiednia implementacja w Tint w Google Chrome na Mac umożliwia zdalnemu atakującemu potencjalne obejście piaskownicy.
Niewystarczająca walidacja danych w Google Lens umożliwia zdalne obejście piaskownicy.
Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne obejście piaskownicy.
Błąd use after free w WebSockets w Google Chrome umożliwia zdalnemu atakującemu potencjalne obejście piaskownicy.
Niewystarczająca walidacja danych w Google Chrome na Androidzie umożliwia zdalne wykonanie ataku.
Wykorzystanie po zwolnieniu pamięci w DNS w Google Chrome umożliwia zdalne wykonanie ataku.
Nieprawidłowa implementacja w Crypto w Google Chrome na Mac umożliwia zdalne obejście piaskownicy.
Nieprawidłowa implementacja w Google Chrome na Mac umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
Niewystarczająca walidacja danych w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne obejście piaskownicy.
Wykorzystanie zwolnionego obiektu w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
Niewystarczająca walidacja danych w WebSocketach w Google Chrome umożliwia zdalne obejście piaskownicy.
Niewystarczająca walidacja danych w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
Przepełnienie całkowite w WebGL w Google Chrome na Androidzie umożliwia zdalne wykonanie ucieczki z piaskownicy.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Podatność w systemie umożliwia atakującemu przejęcie konta innego użytkownika GUI. | Podatność w systemie umożliwia atakującemu przejęcie konta innego użytkownika GUI. |
W tym tygodniu | 9,6 | 0,35 % | ||
| Brak weryfikacji organizacji w Dokploy umożliwia dostęp do danych backupów innych organizacji. | Brak weryfikacji organizacji w Dokploy umożliwia dostęp do danych backupów innych organizacji. |
W tym tygodniu | 9,6 | 0,35 % | ||
| Nieautoryzowane przejście ścieżki w FastDup umożliwia dostęp do plików systemowych. | Nieautoryzowane przejście ścieżki w FastDup umożliwia dostęp do plików systemowych. |
W tym tygodniu | 9,6 | 0,35 % | ||
| Luka w wtyczce HashiCorp Vault w AAP Controller umożliwia kradzież tokena konta serwisowego. | Luka w wtyczce HashiCorp Vault w AAP Controller umożliwia kradzież tokena konta serwisowego. |
W tym tygodniu | 9,6 | 0,35 % | ||
| Podatność w interfejsie ASMI w IBM Power Systems umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Podatność w interfejsie ASMI w IBM Power Systems umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,6 | 0,35 % | ||
| @enmaso/node-convert through 1.0.0 contains an OS command injection vulnerability in convert.js that allows attackers to execute shell… | @enmaso/node-convert through 1.0.0 contains an OS command injection vulnerability in convert.js that allows attackers to execute shell commands via unsanitized filepath and convertTo arguments. Attackers can inject shell metacharacters or a single quote into the ImageMagick command run by… |
W tym tygodniu | 9,3 | 1,85 % | ||
| Błąd use after free w Payments w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. | Błąd use after free w Payments w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. |
W tym tygodniu | 9,6 | 0,35 % | ||
| Wykorzystanie po zwolnieniu pamięci w WebGL w Google Chrome na Androidzie umożliwia zdalne wykonanie ataku. | Wykorzystanie po zwolnieniu pamięci w WebGL w Google Chrome na Androidzie umożliwia zdalne wykonanie ataku. |
W tym tygodniu | 9,6 | 0,35 % | ||
| Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalne wykonanie ataku. | Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalne wykonanie ataku. |
W tym tygodniu | 9,6 | 0,35 % | ||
| Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne obejście piaskownicy. | Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne obejście piaskownicy. |
W tym tygodniu | 9,6 | 0,35 % | ||
| Wykorzystanie po zwolnieniu pamięci w Google Chrome na Linuxie umożliwia zdalne wykonanie ataku. | Wykorzystanie po zwolnieniu pamięci w Google Chrome na Linuxie umożliwia zdalne wykonanie ataku. |
W tym tygodniu | 9,6 | 0,35 % | ||
| Nieodpowiednia implementacja w Tint w Google Chrome na Mac umożliwia zdalnemu atakującemu potencjalne obejście piaskownicy. | Nieodpowiednia implementacja w Tint w Google Chrome na Mac umożliwia zdalnemu atakującemu potencjalne obejście piaskownicy. |
W tym tygodniu | 9,6 | 0,35 % | ||
| Niewystarczająca walidacja danych w Google Lens umożliwia zdalne obejście piaskownicy. | Niewystarczająca walidacja danych w Google Lens umożliwia zdalne obejście piaskownicy. |
W tym tygodniu | 9,6 | 0,35 % | ||
| Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne obejście piaskownicy. | Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne obejście piaskownicy. |
W tym tygodniu | 9,6 | 0,35 % | ||
| Błąd use after free w WebSockets w Google Chrome umożliwia zdalnemu atakującemu potencjalne obejście piaskownicy. | Błąd use after free w WebSockets w Google Chrome umożliwia zdalnemu atakującemu potencjalne obejście piaskownicy. |
W tym tygodniu | 9,6 | 0,35 % | ||
| Niewystarczająca walidacja danych w Google Chrome na Androidzie umożliwia zdalne wykonanie ataku. | Niewystarczająca walidacja danych w Google Chrome na Androidzie umożliwia zdalne wykonanie ataku. |
W tym tygodniu | 9,6 | 0,35 % | ||
| Wykorzystanie po zwolnieniu pamięci w DNS w Google Chrome umożliwia zdalne wykonanie ataku. | Wykorzystanie po zwolnieniu pamięci w DNS w Google Chrome umożliwia zdalne wykonanie ataku. |
W tym tygodniu | 9,6 | 0,35 % | ||
| Nieprawidłowa implementacja w Crypto w Google Chrome na Mac umożliwia zdalne obejście piaskownicy. | Nieprawidłowa implementacja w Crypto w Google Chrome na Mac umożliwia zdalne obejście piaskownicy. |
W tym tygodniu | 9,6 | 0,35 % | ||
| Nieprawidłowa implementacja w Google Chrome na Mac umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. | Nieprawidłowa implementacja w Google Chrome na Mac umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. |
W tym tygodniu | 9,6 | 0,35 % | ||
| Niewystarczająca walidacja danych w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. | Niewystarczająca walidacja danych w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. |
W tym tygodniu | 9,6 | 0,35 % | ||
| Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne obejście piaskownicy. | Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne obejście piaskownicy. |
W tym tygodniu | 9,6 | 0,35 % | ||
| Wykorzystanie zwolnionego obiektu w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. | Wykorzystanie zwolnionego obiektu w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. |
W tym tygodniu | 9,6 | 0,35 % | ||
| Niewystarczająca walidacja danych w WebSocketach w Google Chrome umożliwia zdalne obejście piaskownicy. | Niewystarczająca walidacja danych w WebSocketach w Google Chrome umożliwia zdalne obejście piaskownicy. |
W tym tygodniu | 9,6 | 0,35 % | ||
| Niewystarczająca walidacja danych w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. | Niewystarczająca walidacja danych w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. |
W tym tygodniu | 9,6 | 0,35 % | ||
| Przepełnienie całkowite w WebGL w Google Chrome na Androidzie umożliwia zdalne wykonanie ucieczki z piaskownicy. | Przepełnienie całkowite w WebGL w Google Chrome na Androidzie umożliwia zdalne wykonanie ucieczki z piaskownicy. |
W tym tygodniu | 9,6 | 0,35 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.