KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Niewystarczające egzekwowanie polityki w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
Nieodpowiednia implementacja w WebAppInstalls w Google Chrome na Mac umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy.
Nieprawidłowe zarządzanie stanem w IBM Langflow umożliwia atakującym manipulację danymi między tenantami.
Zatrucie pamięci podręcznej w OpenProject umożliwia zdalne wykonanie kodu.
Błąd use after free w Dawn w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy.
Dell Container Storage Modules, versions prior to 1.18.0, contain(s) a Missing Authorization vulnerability in the Dell CSI Driver for PowerMax - csireverseproxy . An unauthenticated attacker with adjacent network access could potentially exploit this vulnerability, leading to Unauthorized access.
RIOT is an open-source microcontroller operating system designed for Internet of Things devices and other embedded systems. Prior to 2026.04, the ATWINC15x0 driver's _atwinc15x0_sta_set_current_ssid function uses strcpy to copy an SSID without checking the destination size. When…
Contrast (edgelesssys/contrast) versions 1.14.0 before 1.23.1 generate runtime policies that fail to detect all container image substitutions. A bad rebase during a Kata Containers update accidentally introduced an `allow_storage` rule that accepts storage entries using the `image_guest_pull`…
Site isolation issue in the DOM: Web Authentication component. This vulnerability was fixed in Firefox 158 and Thunderbird 158.
Luka w aplikacji Canva na Androida pozwala na przejęcie sesji użytkownika przez złośliwą stronę.
Brak uwierzytelnienia w Joro umożliwia zdalne wykonanie kodu przez przeglądarkę.
Brak weryfikacji właściciela organizationId w ToolJet pozwala na modyfikację baz danych innych organizacji.
Wykorzystanie po zwolnieniu pamięci w ANGLE w Google Chrome umożliwia zdalne wykonanie ataku.
Wykorzystanie po zwolnieniu pamięci w Skia w Google Chrome umożliwia zdalne wykonanie ataku.
Typowe pomylenie w Tint w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
Wykorzystanie po zwolnieniu pamięci w Dawn w Google Chrome na Mac umożliwia zdalne wykonanie ataku.
Wykorzystanie po zwolnieniu pamięci w ANGLE w Google Chrome umożliwia zdalne wykonanie ataku.
Wyścig warunków w USB w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
Brak walidacji własności serwera w Coolify umożliwia wdrażanie zasobów między zespołami.
Wykorzystanie po zwolnieniu pamięci w WebGL w Google Chrome na Androidzie umożliwia zdalne wykonanie ataku.
Użycie po zwolnieniu pamięci w WebGL w Google Chrome na Androidzie umożliwia zdalne wykonanie ataku.
Nieodpowiednia implementacja w Google Chrome pozwala na ucieczkę z piaskownicy przez złośliwą stronę.
Niewystarczające wygasanie sesji w Avantra umożliwia ponowne użycie identyfikatorów sesji.
Błąd w IBM Instana Agent umożliwia przejęcie lub usunięcie uprawnień RBAC innego najemcy.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Niewystarczające egzekwowanie polityki w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. | Niewystarczające egzekwowanie polityki w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. |
W tym tygodniu | 9,6 | 0,23 % | ||
| Nieodpowiednia implementacja w WebAppInstalls w Google Chrome na Mac umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. | Nieodpowiednia implementacja w WebAppInstalls w Google Chrome na Mac umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. |
W tym tygodniu | 9,6 | 0,23 % | ||
| Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy. | Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy. |
W tym tygodniu | 9,6 | 0,23 % | ||
| Nieprawidłowe zarządzanie stanem w IBM Langflow umożliwia atakującym manipulację danymi między tenantami. | Nieprawidłowe zarządzanie stanem w IBM Langflow umożliwia atakującym manipulację danymi między tenantami. |
W tym tygodniu | 9,6 | 0,23 % | ||
| Zatrucie pamięci podręcznej w OpenProject umożliwia zdalne wykonanie kodu. | Zatrucie pamięci podręcznej w OpenProject umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,6 | 0,23 % | ||
| Błąd use after free w Dawn w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy. | Błąd use after free w Dawn w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy. |
W tym tygodniu | 9,6 | 0,23 % | ||
| Dell Container Storage Modules, versions prior to 1.18.0, contain(s) a Missing Authorization vulnerability in the Dell CSI Driver for… | Dell Container Storage Modules, versions prior to 1.18.0, contain(s) a Missing Authorization vulnerability in the Dell CSI Driver for PowerMax - csireverseproxy . An unauthenticated attacker with adjacent network access could potentially exploit this vulnerability, leading to Unauthorized access. |
W tym tygodniu | 9,6 | 0,23 % | ||
| RIOT is an open-source microcontroller operating system designed for Internet of Things devices and other embedded systems. | RIOT is an open-source microcontroller operating system designed for Internet of Things devices and other embedded systems. Prior to 2026.04, the ATWINC15x0 driver's _atwinc15x0_sta_set_current_ssid function uses strcpy to copy an SSID without checking the destination size. When… |
W tym tygodniu | 9,6 | 0,23 % | ||
| Contrast (edgelesssys/contrast) versions 1.14.0 before 1.23.1 generate runtime policies that fail to detect all container image… | Contrast (edgelesssys/contrast) versions 1.14.0 before 1.23.1 generate runtime policies that fail to detect all container image substitutions. A bad rebase during a Kata Containers update accidentally introduced an `allow_storage` rule that accepts storage entries using the `image_guest_pull`… |
W tym tygodniu | 9,6 | 0,23 % | ||
| Site isolation issue in the DOM: Web Authentication component. | Site isolation issue in the DOM: Web Authentication component. This vulnerability was fixed in Firefox 158 and Thunderbird 158. |
W tym tygodniu | 9,6 | 0,22 % | ||
| Luka w aplikacji Canva na Androida pozwala na przejęcie sesji użytkownika przez złośliwą stronę. | Luka w aplikacji Canva na Androida pozwala na przejęcie sesji użytkownika przez złośliwą stronę. |
W tym tygodniu | 9,6 | 0,22 % | ||
| Brak uwierzytelnienia w Joro umożliwia zdalne wykonanie kodu przez przeglądarkę. | Brak uwierzytelnienia w Joro umożliwia zdalne wykonanie kodu przez przeglądarkę. |
W tym tygodniu | 9,6 | 0,22 % | ||
| Brak weryfikacji właściciela organizationId w ToolJet pozwala na modyfikację baz danych innych organizacji. | Brak weryfikacji właściciela organizationId w ToolJet pozwala na modyfikację baz danych innych organizacji. |
W tym tygodniu | 9,6 | 0,22 % | ||
| Wykorzystanie po zwolnieniu pamięci w ANGLE w Google Chrome umożliwia zdalne wykonanie ataku. | Wykorzystanie po zwolnieniu pamięci w ANGLE w Google Chrome umożliwia zdalne wykonanie ataku. |
W tym tygodniu | 9,6 | 0,22 % | ||
| Wykorzystanie po zwolnieniu pamięci w Skia w Google Chrome umożliwia zdalne wykonanie ataku. | Wykorzystanie po zwolnieniu pamięci w Skia w Google Chrome umożliwia zdalne wykonanie ataku. |
W tym tygodniu | 9,6 | 0,22 % | ||
| Typowe pomylenie w Tint w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. | Typowe pomylenie w Tint w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. |
W tym tygodniu | 9,6 | 0,22 % | ||
| Wykorzystanie po zwolnieniu pamięci w Dawn w Google Chrome na Mac umożliwia zdalne wykonanie ataku. | Wykorzystanie po zwolnieniu pamięci w Dawn w Google Chrome na Mac umożliwia zdalne wykonanie ataku. |
W tym tygodniu | 9,6 | 0,22 % | ||
| Wykorzystanie po zwolnieniu pamięci w ANGLE w Google Chrome umożliwia zdalne wykonanie ataku. | Wykorzystanie po zwolnieniu pamięci w ANGLE w Google Chrome umożliwia zdalne wykonanie ataku. |
W tym tygodniu | 9,6 | 0,22 % | ||
| Wyścig warunków w USB w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. | Wyścig warunków w USB w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. |
W tym tygodniu | 9,6 | 0,22 % | ||
| Brak walidacji własności serwera w Coolify umożliwia wdrażanie zasobów między zespołami. | Brak walidacji własności serwera w Coolify umożliwia wdrażanie zasobów między zespołami. |
W tym tygodniu | 9,6 | 0,22 % | ||
| Wykorzystanie po zwolnieniu pamięci w WebGL w Google Chrome na Androidzie umożliwia zdalne wykonanie ataku. | Wykorzystanie po zwolnieniu pamięci w WebGL w Google Chrome na Androidzie umożliwia zdalne wykonanie ataku. |
W tym tygodniu | 9,6 | 0,22 % | ||
| Użycie po zwolnieniu pamięci w WebGL w Google Chrome na Androidzie umożliwia zdalne wykonanie ataku. | Użycie po zwolnieniu pamięci w WebGL w Google Chrome na Androidzie umożliwia zdalne wykonanie ataku. |
W tym tygodniu | 9,6 | 0,22 % | ||
| Nieodpowiednia implementacja w Google Chrome pozwala na ucieczkę z piaskownicy przez złośliwą stronę. | Nieodpowiednia implementacja w Google Chrome pozwala na ucieczkę z piaskownicy przez złośliwą stronę. |
W tym tygodniu | 9,6 | 0,22 % | ||
| Niewystarczające wygasanie sesji w Avantra umożliwia ponowne użycie identyfikatorów sesji. | Niewystarczające wygasanie sesji w Avantra umożliwia ponowne użycie identyfikatorów sesji. |
W tym tygodniu | 9,6 | 0,22 % | ||
| Błąd w IBM Instana Agent umożliwia przejęcie lub usunięcie uprawnień RBAC innego najemcy. | Błąd w IBM Instana Agent umożliwia przejęcie lub usunięcie uprawnień RBAC innego najemcy. |
W tym tygodniu | 9,6 | 0,21 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.