KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Niewystarczające egzekwowanie polityki w GPU Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
Wykorzystanie po zwolnieniu pamięci w GetUserMedia w Google Chrome umożliwia zdalne wykonanie ataku.
Wykorzystanie po zwolnieniu pamięci w ANGLE w Google Chrome umożliwia zdalne wykonanie ataku.
Nieprawidłowa implementacja w nawigacji Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
Wykorzystanie po zwolnieniu pamięci w PrivateAI w Google Chrome umożliwia zdalne wykonanie ataku.
Brak walidacji ścieżki pliku w wtyczce Word Count umożliwia usunięcie dowolnych plików przez uwierzytelnionych użytkowników.
Brak walidacji URL-i w Better Auth umożliwia atak serwerowego fałszerstwa żądań.
Information leak in Permissions in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to bypass site isolation via a crafted HTML page. (Chromium security severity: Low)
ThinPLUS developed by ThinPLUS has an OS Command Injection vulnerability, allowing unauthenticated remote attackers to inject arbitrary OS commands and execute them on the server.
Ucieczka z piaskownicy w komponencie Win32 Widget umożliwia zdalne wykonanie kodu.
Odczyt poza zakresem w Dawn w Google Chrome umożliwia zdalnemu atakującemu potencjalne wydostanie się z piaskownicy.
Wykorzystanie po zwolnieniu pamięci w ANGLE w Google Chrome umożliwia zdalne wykonanie ataku.
Wykorzystanie po zwolnieniu pamięci w Updaterze Google Chrome umożliwia zdalne wykonanie ataku.
Niewystarczające egzekwowanie polityki w Sandbox w Google Chrome na Mac umożliwia zdalne obejście sandboxu.
Cache poisoning w Ghost umożliwia nieautoryzowanym użytkownikom przejęcie kont pracowników.
Wstrzyknięcie skryptu w Immich umożliwia przejęcie konta użytkownika przez atakującego.
Błąd zapisu poza granicami w GPU w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
Nieprawidłowa implementacja w Tint w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
Wykorzystanie zwolnionego obiektu w Google Chrome na Mac umożliwia zdalne wykonanie ucieczki z piaskownicy.
Odczyt poza zakresem w WebGL w Google Chrome na Androidzie umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
Błąd use after free w WebGL w Google Chrome na Androidzie umożliwia zdalne wykonanie ataku.
Krytyczna podatność w TUUI umożliwia zdalne wykonanie dowolnych poleceń na maszynie ofiary poprzez złośliwe wiadomości Markdown.
Memory corruption vulnerabilities exist in AOS-S that are reachable by an unauthenticated adjacent attacker. Successful exploitation could allow an attacker to execute arbitrary code.
Błąd odczytu i zapisu poza zakresem w ANGLE w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy.
Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Niewystarczające egzekwowanie polityki w GPU Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. | Niewystarczające egzekwowanie polityki w GPU Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. |
W tym tygodniu | 9,6 | 0,25 % | ||
| Wykorzystanie po zwolnieniu pamięci w GetUserMedia w Google Chrome umożliwia zdalne wykonanie ataku. | Wykorzystanie po zwolnieniu pamięci w GetUserMedia w Google Chrome umożliwia zdalne wykonanie ataku. |
W tym tygodniu | 9,6 | 0,25 % | ||
| Wykorzystanie po zwolnieniu pamięci w ANGLE w Google Chrome umożliwia zdalne wykonanie ataku. | Wykorzystanie po zwolnieniu pamięci w ANGLE w Google Chrome umożliwia zdalne wykonanie ataku. |
W tym tygodniu | 9,6 | 0,25 % | ||
| Nieprawidłowa implementacja w nawigacji Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. | Nieprawidłowa implementacja w nawigacji Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. |
W tym tygodniu | 9,6 | 0,25 % | ||
| Wykorzystanie po zwolnieniu pamięci w PrivateAI w Google Chrome umożliwia zdalne wykonanie ataku. | Wykorzystanie po zwolnieniu pamięci w PrivateAI w Google Chrome umożliwia zdalne wykonanie ataku. |
W tym tygodniu | 9,6 | 0,25 % | ||
| Brak walidacji ścieżki pliku w wtyczce Word Count umożliwia usunięcie dowolnych plików przez uwierzytelnionych użytkowników. | Brak walidacji ścieżki pliku w wtyczce Word Count umożliwia usunięcie dowolnych plików przez uwierzytelnionych użytkowników. |
W tym tygodniu | 9,6 | 0,25 % | ||
| Brak walidacji URL-i w Better Auth umożliwia atak serwerowego fałszerstwa żądań. | Brak walidacji URL-i w Better Auth umożliwia atak serwerowego fałszerstwa żądań. |
W tym tygodniu | 9,6 | 0,25 % | ||
| Information leak in Permissions in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to bypass site isolation via a crafted… | Information leak in Permissions in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to bypass site isolation via a crafted HTML page. (Chromium security severity: Low) |
W tym tygodniu | 9,6 | 0,25 % | ||
| ThinPLUS developed by ThinPLUS has an OS Command Injection vulnerability, allowing unauthenticated remote attackers to inject arbitrary OS… | ThinPLUS developed by ThinPLUS has an OS Command Injection vulnerability, allowing unauthenticated remote attackers to inject arbitrary OS commands and execute them on the server. |
W tym tygodniu | 9,3 | 1,74 % | ||
| Ucieczka z piaskownicy w komponencie Win32 Widget umożliwia zdalne wykonanie kodu. | Ucieczka z piaskownicy w komponencie Win32 Widget umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,6 | 0,24 % | ||
| Odczyt poza zakresem w Dawn w Google Chrome umożliwia zdalnemu atakującemu potencjalne wydostanie się z piaskownicy. | Odczyt poza zakresem w Dawn w Google Chrome umożliwia zdalnemu atakującemu potencjalne wydostanie się z piaskownicy. |
W tym tygodniu | 9,6 | 0,24 % | ||
| Wykorzystanie po zwolnieniu pamięci w ANGLE w Google Chrome umożliwia zdalne wykonanie ataku. | Wykorzystanie po zwolnieniu pamięci w ANGLE w Google Chrome umożliwia zdalne wykonanie ataku. |
W tym tygodniu | 9,6 | 0,24 % | ||
| Wykorzystanie po zwolnieniu pamięci w Updaterze Google Chrome umożliwia zdalne wykonanie ataku. | Wykorzystanie po zwolnieniu pamięci w Updaterze Google Chrome umożliwia zdalne wykonanie ataku. |
W tym tygodniu | 9,6 | 0,24 % | ||
| Niewystarczające egzekwowanie polityki w Sandbox w Google Chrome na Mac umożliwia zdalne obejście sandboxu. | Niewystarczające egzekwowanie polityki w Sandbox w Google Chrome na Mac umożliwia zdalne obejście sandboxu. |
W tym tygodniu | 9,6 | 0,24 % | ||
| Cache poisoning w Ghost umożliwia nieautoryzowanym użytkownikom przejęcie kont pracowników. | Cache poisoning w Ghost umożliwia nieautoryzowanym użytkownikom przejęcie kont pracowników. |
W tym tygodniu | 9,6 | 0,24 % | ||
| Wstrzyknięcie skryptu w Immich umożliwia przejęcie konta użytkownika przez atakującego. | Wstrzyknięcie skryptu w Immich umożliwia przejęcie konta użytkownika przez atakującego. |
W tym tygodniu | 9,6 | 0,24 % | ||
| Błąd zapisu poza granicami w GPU w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. | Błąd zapisu poza granicami w GPU w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. |
W tym tygodniu | 9,6 | 0,24 % | ||
| Nieprawidłowa implementacja w Tint w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. | Nieprawidłowa implementacja w Tint w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. |
W tym tygodniu | 9,6 | 0,24 % | ||
| Wykorzystanie zwolnionego obiektu w Google Chrome na Mac umożliwia zdalne wykonanie ucieczki z piaskownicy. | Wykorzystanie zwolnionego obiektu w Google Chrome na Mac umożliwia zdalne wykonanie ucieczki z piaskownicy. |
W tym tygodniu | 9,6 | 0,24 % | ||
| Odczyt poza zakresem w WebGL w Google Chrome na Androidzie umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. | Odczyt poza zakresem w WebGL w Google Chrome na Androidzie umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. |
W tym tygodniu | 9,6 | 0,24 % | ||
| Błąd use after free w WebGL w Google Chrome na Androidzie umożliwia zdalne wykonanie ataku. | Błąd use after free w WebGL w Google Chrome na Androidzie umożliwia zdalne wykonanie ataku. |
W tym tygodniu | 9,6 | 0,24 % | ||
| Krytyczna podatność w TUUI umożliwia zdalne wykonanie dowolnych poleceń na maszynie ofiary poprzez złośliwe wiadomości Markdown. | Krytyczna podatność w TUUI umożliwia zdalne wykonanie dowolnych poleceń na maszynie ofiary poprzez złośliwe wiadomości Markdown. |
W tym tygodniu | 9,6 | 0,24 % | ||
| Memory corruption vulnerabilities exist in AOS-S that are reachable by an unauthenticated adjacent attacker. | Memory corruption vulnerabilities exist in AOS-S that are reachable by an unauthenticated adjacent attacker. Successful exploitation could allow an attacker to execute arbitrary code. |
W tym tygodniu | 9,6 | 0,24 % | ||
| Błąd odczytu i zapisu poza zakresem w ANGLE w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy. | Błąd odczytu i zapisu poza zakresem w ANGLE w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy. |
W tym tygodniu | 9,6 | 0,23 % | ||
| Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. | Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. |
W tym tygodniu | 9,6 | 0,23 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.