KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Nieautoryzowane XSS w Admin i Site Enhancements umożliwia atakującym wykonanie skryptów.
Obejście zabezpieczeń w komponencie zakładek i historii w Firefox umożliwia nieautoryzowany dostęp.
Obejście zabezpieczeń w komponencie DOM w Firefoxie umożliwia atakującym przejęcie kontroli.
Niewystarczająca walidacja danych w rozszerzeniach Google Chrome umożliwia atakującemu ucieczkę z piaskownicy.
Nieprawidłowa walidacja nagłówka X-Forwarded-Proto w IBM DataStage umożliwia uzyskanie poufnych informacji.
Wstrzyknięcie złośliwych metadanych w NuGet Gallery może prowadzić do zdalnego wykonania kodu.
Wstrzyknięcie HTML w jsPDF umożliwia atakującym wykonanie skryptów w kontekście przeglądarki ofiary, co może prowadzić do kradzieży danych.
Luka XSS w wtyczce UCRM Argentina AFIP invoices pozwala na eskalację uprawnień przez oszukańcze strony.
Out of bounds read and write in ANGLE in Google Chrome on Android prior to 150.0.7871.182 allowed a remote attacker to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: High)
Incorrect authorization in Updater in Google Chrome prior to 155.0.8059.79 allowed a local attacker to execute arbitrary code outside the sandbox via a local program. (Chromium security severity: High)
Payload is a free and open source headless content management system. In @payloadcms/plugin-stripe versions before 3.90.0 and canary versions before 4.0.0-canary.34, an authenticated user who can reach the enabled optional Stripe REST proxy can perform unintended Stripe operations. This issue is…
Brak autoryzacji w Dell SCG 5.0 umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Wykorzystanie błędu use after free w Dawn w Google Chrome na Androidzie pozwala na zdalne wykonanie kodu.
Obejście uwierzytelnienia w HPE Networking Fabric Composer pozwala na zdalne wykonanie kodu.
Błąd odczytu i zapisu poza zakresem w Dawn w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
Niewystarczająca walidacja danych w ANGLE w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy.
Błąd zapisu poza granicami w ANGLE w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy.
Niewystarczająca walidacja danych w Google Chrome na Androidzie umożliwia zdalne obejście piaskownicy.
Niewystarczające egzekwowanie polityki w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy.
Niewystarczające egzekwowanie polityki w GPU Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
Wykorzystanie po zwolnieniu pamięci w GetUserMedia w Google Chrome umożliwia zdalne wykonanie ataku.
Wykorzystanie po zwolnieniu pamięci w ANGLE w Google Chrome umożliwia zdalne wykonanie ataku.
Nieprawidłowa implementacja w nawigacji Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
Wykorzystanie po zwolnieniu pamięci w PrivateAI w Google Chrome umożliwia zdalne wykonanie ataku.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Nieautoryzowane XSS w Admin i Site Enhancements umożliwia atakującym wykonanie skryptów. | Nieautoryzowane XSS w Admin i Site Enhancements umożliwia atakującym wykonanie skryptów. |
W tym tygodniu | 9,6 | 0,27 % | ||
| Obejście zabezpieczeń w komponencie zakładek i historii w Firefox umożliwia nieautoryzowany dostęp. | Obejście zabezpieczeń w komponencie zakładek i historii w Firefox umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,6 | 0,27 % | ||
| Obejście zabezpieczeń w komponencie DOM w Firefoxie umożliwia atakującym przejęcie kontroli. | Obejście zabezpieczeń w komponencie DOM w Firefoxie umożliwia atakującym przejęcie kontroli. |
W tym tygodniu | 9,6 | 0,27 % | ||
| Niewystarczająca walidacja danych w rozszerzeniach Google Chrome umożliwia atakującemu ucieczkę z piaskownicy. | Niewystarczająca walidacja danych w rozszerzeniach Google Chrome umożliwia atakującemu ucieczkę z piaskownicy. |
W tym tygodniu | 9,6 | 0,26 % | ||
| Nieprawidłowa walidacja nagłówka X-Forwarded-Proto w IBM DataStage umożliwia uzyskanie poufnych informacji. | Nieprawidłowa walidacja nagłówka X-Forwarded-Proto w IBM DataStage umożliwia uzyskanie poufnych informacji. |
W tym tygodniu | 9,6 | 0,26 % | ||
| Wstrzyknięcie złośliwych metadanych w NuGet Gallery może prowadzić do zdalnego wykonania kodu. | Wstrzyknięcie złośliwych metadanych w NuGet Gallery może prowadzić do zdalnego wykonania kodu. |
W tym tygodniu | 9,6 | 0,26 % | ||
| Wstrzyknięcie HTML w jsPDF umożliwia atakującym wykonanie skryptów w kontekście przeglądarki ofiary, co może prowadzić do kradzieży danych. | Wstrzyknięcie HTML w jsPDF umożliwia atakującym wykonanie skryptów w kontekście przeglądarki ofiary, co może prowadzić do kradzieży danych. |
W tym tygodniu | 9,6 | 0,26 % | ||
| Luka XSS w wtyczce UCRM Argentina AFIP invoices pozwala na eskalację uprawnień przez oszukańcze strony. | Luka XSS w wtyczce UCRM Argentina AFIP invoices pozwala na eskalację uprawnień przez oszukańcze strony. |
W tym tygodniu | 9,6 | 0,26 % | ||
| Out of bounds read and write in ANGLE in Google Chrome on Android prior to 150.0.7871.182 allowed a remote attacker to potentially perform… | Out of bounds read and write in ANGLE in Google Chrome on Android prior to 150.0.7871.182 allowed a remote attacker to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: High) |
W tym tygodniu | 9,6 | 0,26 % | ||
| Incorrect authorization in Updater in Google Chrome prior to 155.0.8059.79 allowed a local attacker to execute arbitrary code outside the… | Incorrect authorization in Updater in Google Chrome prior to 155.0.8059.79 allowed a local attacker to execute arbitrary code outside the sandbox via a local program. (Chromium security severity: High) |
W tym tygodniu | 9,6 | 0,25 % | ||
| Payload is a free and open source headless content management system. | Payload is a free and open source headless content management system. In @payloadcms/plugin-stripe versions before 3.90.0 and canary versions before 4.0.0-canary.34, an authenticated user who can reach the enabled optional Stripe REST proxy can perform unintended Stripe operations. This issue is… |
W tym tygodniu | 9,6 | 0,25 % | ||
| Brak autoryzacji w Dell SCG 5.0 umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Brak autoryzacji w Dell SCG 5.0 umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,4 | 1,25 % | ||
| Wykorzystanie błędu use after free w Dawn w Google Chrome na Androidzie pozwala na zdalne wykonanie kodu. | Wykorzystanie błędu use after free w Dawn w Google Chrome na Androidzie pozwala na zdalne wykonanie kodu. |
W tym tygodniu | 9,6 | 0,25 % | ||
| Obejście uwierzytelnienia w HPE Networking Fabric Composer pozwala na zdalne wykonanie kodu. | Obejście uwierzytelnienia w HPE Networking Fabric Composer pozwala na zdalne wykonanie kodu. |
W tym tygodniu | 9,6 | 0,25 % | ||
| Błąd odczytu i zapisu poza zakresem w Dawn w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. | Błąd odczytu i zapisu poza zakresem w Dawn w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. |
W tym tygodniu | 9,6 | 0,25 % | ||
| Niewystarczająca walidacja danych w ANGLE w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy. | Niewystarczająca walidacja danych w ANGLE w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy. |
W tym tygodniu | 9,6 | 0,25 % | ||
| Błąd zapisu poza granicami w ANGLE w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy. | Błąd zapisu poza granicami w ANGLE w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy. |
W tym tygodniu | 9,6 | 0,25 % | ||
| Niewystarczająca walidacja danych w Google Chrome na Androidzie umożliwia zdalne obejście piaskownicy. | Niewystarczająca walidacja danych w Google Chrome na Androidzie umożliwia zdalne obejście piaskownicy. |
W tym tygodniu | 9,6 | 0,25 % | ||
| Niewystarczające egzekwowanie polityki w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. | Niewystarczające egzekwowanie polityki w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. |
W tym tygodniu | 9,6 | 0,25 % | ||
| Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy. | Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy. |
W tym tygodniu | 9,6 | 0,25 % | ||
| Niewystarczające egzekwowanie polityki w GPU Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. | Niewystarczające egzekwowanie polityki w GPU Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. |
W tym tygodniu | 9,6 | 0,25 % | ||
| Wykorzystanie po zwolnieniu pamięci w GetUserMedia w Google Chrome umożliwia zdalne wykonanie ataku. | Wykorzystanie po zwolnieniu pamięci w GetUserMedia w Google Chrome umożliwia zdalne wykonanie ataku. |
W tym tygodniu | 9,6 | 0,25 % | ||
| Wykorzystanie po zwolnieniu pamięci w ANGLE w Google Chrome umożliwia zdalne wykonanie ataku. | Wykorzystanie po zwolnieniu pamięci w ANGLE w Google Chrome umożliwia zdalne wykonanie ataku. |
W tym tygodniu | 9,6 | 0,25 % | ||
| Nieprawidłowa implementacja w nawigacji Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. | Nieprawidłowa implementacja w nawigacji Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. |
W tym tygodniu | 9,6 | 0,25 % | ||
| Wykorzystanie po zwolnieniu pamięci w PrivateAI w Google Chrome umożliwia zdalne wykonanie ataku. | Wykorzystanie po zwolnieniu pamięci w PrivateAI w Google Chrome umożliwia zdalne wykonanie ataku. |
W tym tygodniu | 9,6 | 0,25 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.