KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
EnergizeLab station-middleware (NestJS) Docker images 1.6.5 through 1.8.2 do not check user roles on administrative APIs. Any authenticated low-privilege user can retrieve AI provider keys and change configuration and object-store contents.
An output escaping vulnerability in the Audit Logs component of Crafty Controller allows a remote, unauthenticated attacker to perform stored cross-site scripting via HTTP header injection
Przepełnienie całkowite w Chromecast w Google Chrome umożliwia zdalne obejście piaskownicy.
Niewystarczająca walidacja danych w Chromecast umożliwia zdalne wykonanie ucieczki z piaskownicy.
Złośliwie skonstruowana strona w Autodesk Fusion Desktop umożliwia zdalne wykonanie kodu.
Wykorzystanie luki w assisted-migration-agent pozwala atakującemu na wykonanie nieautoryzowanego kodu.
Błąd use after free w GPU w Google Chrome umożliwia zdalnemu atakującemu eskalację uprawnień.
Webmin is a web-based system administration tool for Unix-like servers. Prior to version 2.650, Webmin users who click on a malicious link to their server are vulnerable to this XSS vulnerability that could be used to execute attacker-controlled commands. This issue has been patched in version…
Brak walidacji pochodzenia w OpenYak pozwala na zdalne wykonanie poleceń przez złośliwe strony.
Wykorzystanie błędu use after free w WebGL w Google Chrome na Androidzie pozwala na zdalne wykonanie kodu.
Błąd use after free w Google Chrome na Androidzie umożliwia zdalne wykonanie kodu.
Wstrzyknięcie SQL w Snowflake Snowpark Python SDK pozwala na eskalację uprawnień.
Przepełnienie całkowitej liczby w Skia w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy.
Błąd zapisu poza granicami w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
Niewystarczająca walidacja danych w ANGLE w Google Chrome umożliwia zdalne wyjście z piaskownicy.
Nieodpowiednia implementacja w DevTools w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
Wykorzystanie po zwolnieniu pamięci w Bluetooth w Google Chrome na Mac umożliwia zdalne przejęcie kontroli.
Wykorzystanie po zwolnieniu pamięci w USB w Google Chrome na Mac umożliwia zdalne eskalowanie uprawnień.
Nieprawidłowa implementacja w ANGLE w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy.
Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalne wykonanie ataku.
Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu eskalację uprawnień.
Wykorzystanie po zwolnieniu pamięci w Ozone w Google Chrome na Linuxie umożliwia zdalne eskalowanie uprawnień.
Błąd w Arista EOS z OpenConfig pozwala na nieautoryzowane zmiany konfiguracji przełącznika.
Luki w LuCI umożliwiają atakującym wstrzyknięcie HTML w tabelach statusu DHCPv6.
Twenty is an open-source CRM (customer relationship management) platform. From 1.20.10 until 2.7.0, the /metadata GraphQL connectedAccounts query returned connectionParameters from ConnectedAccountDTO for every connected account in a workspace, including plaintext IMAP, SMTP, and CalDAV passwords,…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| EnergizeLab station-middleware (NestJS) Docker images 1.6.5 through 1.8.2 do not check user roles on administrative APIs. | EnergizeLab station-middleware (NestJS) Docker images 1.6.5 through 1.8.2 do not check user roles on administrative APIs. Any authenticated low-privilege user can retrieve AI provider keys and change configuration and object-store contents. |
W tym tygodniu | 9,6 | 0,29 % | ||
| An output escaping vulnerability in the Audit Logs component of Crafty Controller allows a remote, unauthenticated attacker to perform… | An output escaping vulnerability in the Audit Logs component of Crafty Controller allows a remote, unauthenticated attacker to perform stored cross-site scripting via HTTP header injection |
W tym tygodniu | 9,6 | 0,29 % | ||
| Przepełnienie całkowite w Chromecast w Google Chrome umożliwia zdalne obejście piaskownicy. | Przepełnienie całkowite w Chromecast w Google Chrome umożliwia zdalne obejście piaskownicy. |
W tym tygodniu | 9,6 | 0,29 % | ||
| Niewystarczająca walidacja danych w Chromecast umożliwia zdalne wykonanie ucieczki z piaskownicy. | Niewystarczająca walidacja danych w Chromecast umożliwia zdalne wykonanie ucieczki z piaskownicy. |
W tym tygodniu | 9,6 | 0,29 % | ||
| Złośliwie skonstruowana strona w Autodesk Fusion Desktop umożliwia zdalne wykonanie kodu. | Złośliwie skonstruowana strona w Autodesk Fusion Desktop umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,6 | 0,29 % | ||
| Wykorzystanie luki w assisted-migration-agent pozwala atakującemu na wykonanie nieautoryzowanego kodu. | Wykorzystanie luki w assisted-migration-agent pozwala atakującemu na wykonanie nieautoryzowanego kodu. |
W tym tygodniu | 9,6 | 0,29 % | ||
| Błąd use after free w GPU w Google Chrome umożliwia zdalnemu atakującemu eskalację uprawnień. | Błąd use after free w GPU w Google Chrome umożliwia zdalnemu atakującemu eskalację uprawnień. |
W tym tygodniu | 9,6 | 0,29 % | ||
| Webmin is a web-based system administration tool for Unix-like servers. | Webmin is a web-based system administration tool for Unix-like servers. Prior to version 2.650, Webmin users who click on a malicious link to their server are vulnerable to this XSS vulnerability that could be used to execute attacker-controlled commands. This issue has been patched in version… |
W tym tygodniu | 9,6 | 0,29 % | ||
| Brak walidacji pochodzenia w OpenYak pozwala na zdalne wykonanie poleceń przez złośliwe strony. | Brak walidacji pochodzenia w OpenYak pozwala na zdalne wykonanie poleceń przez złośliwe strony. |
W tym tygodniu | 9,6 | 0,28 % | ||
| Wykorzystanie błędu use after free w WebGL w Google Chrome na Androidzie pozwala na zdalne wykonanie kodu. | Wykorzystanie błędu use after free w WebGL w Google Chrome na Androidzie pozwala na zdalne wykonanie kodu. |
W tym tygodniu | 9,6 | 0,28 % | ||
| Błąd use after free w Google Chrome na Androidzie umożliwia zdalne wykonanie kodu. | Błąd use after free w Google Chrome na Androidzie umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,6 | 0,28 % | ||
| Wstrzyknięcie SQL w Snowflake Snowpark Python SDK pozwala na eskalację uprawnień. | Wstrzyknięcie SQL w Snowflake Snowpark Python SDK pozwala na eskalację uprawnień. |
W tym tygodniu | 9,6 | 0,28 % | ||
| Przepełnienie całkowitej liczby w Skia w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy. | Przepełnienie całkowitej liczby w Skia w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy. |
W tym tygodniu | 9,6 | 0,28 % | ||
| Błąd zapisu poza granicami w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. | Błąd zapisu poza granicami w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. |
W tym tygodniu | 9,6 | 0,28 % | ||
| Niewystarczająca walidacja danych w ANGLE w Google Chrome umożliwia zdalne wyjście z piaskownicy. | Niewystarczająca walidacja danych w ANGLE w Google Chrome umożliwia zdalne wyjście z piaskownicy. |
W tym tygodniu | 9,6 | 0,28 % | ||
| Nieodpowiednia implementacja w DevTools w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. | Nieodpowiednia implementacja w DevTools w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. |
W tym tygodniu | 9,6 | 0,28 % | ||
| Wykorzystanie po zwolnieniu pamięci w Bluetooth w Google Chrome na Mac umożliwia zdalne przejęcie kontroli. | Wykorzystanie po zwolnieniu pamięci w Bluetooth w Google Chrome na Mac umożliwia zdalne przejęcie kontroli. |
W tym tygodniu | 9,6 | 0,28 % | ||
| Wykorzystanie po zwolnieniu pamięci w USB w Google Chrome na Mac umożliwia zdalne eskalowanie uprawnień. | Wykorzystanie po zwolnieniu pamięci w USB w Google Chrome na Mac umożliwia zdalne eskalowanie uprawnień. |
W tym tygodniu | 9,6 | 0,28 % | ||
| Nieprawidłowa implementacja w ANGLE w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy. | Nieprawidłowa implementacja w ANGLE w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy. |
W tym tygodniu | 9,6 | 0,28 % | ||
| Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalne wykonanie ataku. | Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalne wykonanie ataku. |
W tym tygodniu | 9,6 | 0,28 % | ||
| Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu eskalację uprawnień. | Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu eskalację uprawnień. |
W tym tygodniu | 9,6 | 0,28 % | ||
| Wykorzystanie po zwolnieniu pamięci w Ozone w Google Chrome na Linuxie umożliwia zdalne eskalowanie uprawnień. | Wykorzystanie po zwolnieniu pamięci w Ozone w Google Chrome na Linuxie umożliwia zdalne eskalowanie uprawnień. |
W tym tygodniu | 9,6 | 0,28 % | ||
| Błąd w Arista EOS z OpenConfig pozwala na nieautoryzowane zmiany konfiguracji przełącznika. | Błąd w Arista EOS z OpenConfig pozwala na nieautoryzowane zmiany konfiguracji przełącznika. |
W tym tygodniu | 9,6 | 0,28 % | ||
| Luki w LuCI umożliwiają atakującym wstrzyknięcie HTML w tabelach statusu DHCPv6. | Luki w LuCI umożliwiają atakującym wstrzyknięcie HTML w tabelach statusu DHCPv6. |
W tym tygodniu | 9,4 | 1,28 % | ||
| Twenty is an open-source CRM (customer relationship management) platform. | Twenty is an open-source CRM (customer relationship management) platform. From 1.20.10 until 2.7.0, the /metadata GraphQL connectedAccounts query returned connectionParameters from ConnectedAccountDTO for every connected account in a workspace, including plaintext IMAP, SMTP, and CalDAV passwords,… |
W tym tygodniu | 9,6 | 0,28 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.