KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Plane is an open-source project management tool. Prior to 1.4.0, ProjectBulkAssetEndpoint.post in apps/api/plane/app/views/asset/v2.py retrieves assets using id__in=asset_ids and workspace__slug=slug but does not constrain the query with project_id from the URL. A workspace Guest can provide asset…
Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne obejście piaskownicy.
Niewystarczająca walidacja danych w WebAuthn w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy.
Przepełnienie całkowite w Codecs w Google Chrome umożliwia zdalne obejście piaskownicy.
Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy.
Use after free in Network in Google Chrome prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to potentially execute arbitrary code outside the sandbox via a crafted Chrome extension. (Chromium security severity: Low)
Sandbox escape, site isolation issue due to incorrect boundary conditions, use-after-free in the Networking component. This vulnerability was fixed in Firefox 158, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5.
Sandbox escape due to use-after-free in the Networking component. This vulnerability was fixed in Firefox 158, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5.
Sandbox escape due to use-after-free in the Disability Access APIs component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4, and Firefox 157.
Nieinicjalizowane użycie w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę.
Typowe pomylenie w ANGLE w Google Chrome umożliwia zdalnemu atakującemu potencjalne obejście piaskownicy.
Wykorzystanie po zwolnieniu pamięci w Bluetooth w Google Chrome na Mac umożliwia zdalne wykonanie kodu.
Niewystarczająca walidacja danych w ANGLE w Google Chrome umożliwia zdalne obejście piaskownicy.
Niewystarczająca walidacja danych w Skia w Google Chrome pozwala na potencjalne obejście piaskownicy.
Brak walidacji nagłówka `HTTP_HOST` w Poweradmin pozwala na przejęcie konta przez atakującego.
Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalne wykonanie ataku na piaskownicę.
Wstrzyknięcie SQL w migration-planner umożliwia zdalne odczytanie wrażliwych danych.
Progress MarkLogic Server 12.x releases before 12.1.0 and 11.x releases before 11.3.7 allow a remote attacker with delegated database-administrator privileges to perform backup or restore operations on forests outside the authorized database scope, which could result in unauthorized access to or…
Use after free in Core in Google Chrome on on Android prior to 155.0.8059.79 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Critical)
Dockhand is a Docker management application. Prior to 1.0.34, the in-browser container terminal endpoint /api/containers/<id>/exec does not enforce authentication on the WebSocket upgrade request. When an unauthenticated attacker has network reach to Dockhand, knows a target container ID, and…
Sandbox escape due to use-after-free in the Preferences: Backend component. This vulnerability was fixed in Thunderbird 157 and Firefox 157.
Ucieczka z piaskownicy w WebRTC w Firefox umożliwia zdalne wykonanie kodu.
Brak walidacji ścieżki pliku w wtyczce CODE MONKEYS PROPOSALS pozwala na usuwanie plików przez uwierzytelnionych użytkowników.
EnergizeLab station-middleware (NestJS) Docker images 1.6.5 through 1.8.2 do not check user roles on administrative APIs. Any authenticated low-privilege user can retrieve AI provider keys and change configuration and object-store contents.
An output escaping vulnerability in the Audit Logs component of Crafty Controller allows a remote, unauthenticated attacker to perform stored cross-site scripting via HTTP header injection
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Plane is an open-source project management tool. | Plane is an open-source project management tool. Prior to 1.4.0, ProjectBulkAssetEndpoint.post in apps/api/plane/app/views/asset/v2.py retrieves assets using id__in=asset_ids and workspace__slug=slug but does not constrain the query with project_id from the URL. A workspace Guest can provide asset… |
W tym tygodniu | 9,6 | 0,32 % | ||
| Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne obejście piaskownicy. | Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne obejście piaskownicy. |
W tym tygodniu | 9,6 | 0,32 % | ||
| Niewystarczająca walidacja danych w WebAuthn w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy. | Niewystarczająca walidacja danych w WebAuthn w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy. |
W tym tygodniu | 9,6 | 0,32 % | ||
| Przepełnienie całkowite w Codecs w Google Chrome umożliwia zdalne obejście piaskownicy. | Przepełnienie całkowite w Codecs w Google Chrome umożliwia zdalne obejście piaskownicy. |
W tym tygodniu | 9,6 | 0,32 % | ||
| Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy. | Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy. |
W tym tygodniu | 9,6 | 0,32 % | ||
| Use after free in Network in Google Chrome prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to potentially… | Use after free in Network in Google Chrome prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to potentially execute arbitrary code outside the sandbox via a crafted Chrome extension. (Chromium security severity: Low) |
W tym tygodniu | 9,6 | 0,31 % | ||
| Sandbox escape, site isolation issue due to incorrect boundary conditions, use-after-free in the Networking component. | Sandbox escape, site isolation issue due to incorrect boundary conditions, use-after-free in the Networking component. This vulnerability was fixed in Firefox 158, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5. |
W tym tygodniu | 9,6 | 0,31 % | ||
| Sandbox escape due to use-after-free in the Networking component. | Sandbox escape due to use-after-free in the Networking component. This vulnerability was fixed in Firefox 158, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5. |
W tym tygodniu | 9,6 | 0,31 % | ||
| Sandbox escape due to use-after-free in the Disability Access APIs component. | Sandbox escape due to use-after-free in the Disability Access APIs component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4, and Firefox 157. |
W tym tygodniu | 9,6 | 0,31 % | ||
| Nieinicjalizowane użycie w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. | Nieinicjalizowane użycie w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. |
W tym tygodniu | 9,6 | 0,31 % | ||
| Typowe pomylenie w ANGLE w Google Chrome umożliwia zdalnemu atakującemu potencjalne obejście piaskownicy. | Typowe pomylenie w ANGLE w Google Chrome umożliwia zdalnemu atakującemu potencjalne obejście piaskownicy. |
W tym tygodniu | 9,6 | 0,31 % | ||
| Wykorzystanie po zwolnieniu pamięci w Bluetooth w Google Chrome na Mac umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Bluetooth w Google Chrome na Mac umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,6 | 0,31 % | ||
| Niewystarczająca walidacja danych w ANGLE w Google Chrome umożliwia zdalne obejście piaskownicy. | Niewystarczająca walidacja danych w ANGLE w Google Chrome umożliwia zdalne obejście piaskownicy. |
W tym tygodniu | 9,6 | 0,31 % | ||
| Niewystarczająca walidacja danych w Skia w Google Chrome pozwala na potencjalne obejście piaskownicy. | Niewystarczająca walidacja danych w Skia w Google Chrome pozwala na potencjalne obejście piaskownicy. |
W tym tygodniu | 9,6 | 0,31 % | ||
| Brak walidacji nagłówka `HTTP_HOST` w Poweradmin pozwala na przejęcie konta przez atakującego. | Brak walidacji nagłówka `HTTP_HOST` w Poweradmin pozwala na przejęcie konta przez atakującego. |
W tym tygodniu | 9,6 | 0,31 % | ||
| Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalne wykonanie ataku na piaskownicę. | Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalne wykonanie ataku na piaskownicę. |
W tym tygodniu | 9,6 | 0,31 % | ||
| Wstrzyknięcie SQL w migration-planner umożliwia zdalne odczytanie wrażliwych danych. | Wstrzyknięcie SQL w migration-planner umożliwia zdalne odczytanie wrażliwych danych. |
W tym tygodniu | 9,6 | 0,31 % | ||
| Progress MarkLogic Server 12.x releases before 12.1.0 and 11.x releases before 11.3.7 allow a remote attacker with delegated… | Progress MarkLogic Server 12.x releases before 12.1.0 and 11.x releases before 11.3.7 allow a remote attacker with delegated database-administrator privileges to perform backup or restore operations on forests outside the authorized database scope, which could result in unauthorized access to or… |
W tym tygodniu | 9,6 | 0,31 % | ||
| Use after free in Core in Google Chrome on on Android prior to 155.0.8059.79 allowed a remote attacker to potentially execute arbitrary… | Use after free in Core in Google Chrome on on Android prior to 155.0.8059.79 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Critical) |
W tym tygodniu | 9,6 | 0,31 % | ||
| Dockhand is a Docker management application. | Dockhand is a Docker management application. Prior to 1.0.34, the in-browser container terminal endpoint /api/containers/<id>/exec does not enforce authentication on the WebSocket upgrade request. When an unauthenticated attacker has network reach to Dockhand, knows a target container ID, and… |
W tym tygodniu | 9,6 | 0,3 % | ||
| Sandbox escape due to use-after-free in the Preferences: Backend component. | Sandbox escape due to use-after-free in the Preferences: Backend component. This vulnerability was fixed in Thunderbird 157 and Firefox 157. |
W tym tygodniu | 9,6 | 0,3 % | ||
| Ucieczka z piaskownicy w WebRTC w Firefox umożliwia zdalne wykonanie kodu. | Ucieczka z piaskownicy w WebRTC w Firefox umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,6 | 0,3 % | ||
| Brak walidacji ścieżki pliku w wtyczce CODE MONKEYS PROPOSALS pozwala na usuwanie plików przez uwierzytelnionych użytkowników. | Brak walidacji ścieżki pliku w wtyczce CODE MONKEYS PROPOSALS pozwala na usuwanie plików przez uwierzytelnionych użytkowników. |
W tym tygodniu | 9,6 | 0,3 % | ||
| EnergizeLab station-middleware (NestJS) Docker images 1.6.5 through 1.8.2 do not check user roles on administrative APIs. | EnergizeLab station-middleware (NestJS) Docker images 1.6.5 through 1.8.2 do not check user roles on administrative APIs. Any authenticated low-privilege user can retrieve AI provider keys and change configuration and object-store contents. |
W tym tygodniu | 9,6 | 0,29 % | ||
| An output escaping vulnerability in the Audit Logs component of Crafty Controller allows a remote, unauthenticated attacker to perform… | An output escaping vulnerability in the Audit Logs component of Crafty Controller allows a remote, unauthenticated attacker to perform stored cross-site scripting via HTTP header injection |
W tym tygodniu | 9,6 | 0,29 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.