KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd use after free w Dawn w Google Chrome umożliwia zdalne wykonanie ataku na piaskownicę.
Luka w Snowflake umożliwia nieautoryzowany dostęp do plików między serwerem a hostem.
Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.
Progress MarkLogic Server 12.x releases before 12.1.0 and 11.x releases before 11.3.7 do not sufficiently isolate user-supplied code executed through certain REST and XDBC evaluation paths from HTTP request, response, and session state. An attacker able to execute code through an affected path…
Podatność CSRF w HashThemes Easy Elementor Addons pozwala na wykonanie nieautoryzowanych żądań.
Brak tokena anty-CSRF w panelu administracyjnym Pluck CMS umożliwia ataki CSRF.
Unauthenticated Cross Site Request Forgery (CSRF) in Avada Core <= 5.15.6 versions.
Unauthenticated Cross Site Request Forgery (CSRF) in Ninja Forms File Uploads Extension <= 3.3.26 versions.
Wykorzystanie po zwolnieniu pamięci w Autofill w Google Chrome na Androidzie umożliwia zdalnemu atakującemu potencjalne wydostanie się z piaskownicy.
Uszkodzenie pamięci w przetwarzaniu atrybutów zdolności urządzenia umożliwia atakującemu zdalne wykonanie kodu.
As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco networking engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The…
W Boxlite, przetwarzanie symlinków w obrazach OCI pozwala na zapisanie dowolnych danych na hoście.
Luka w Oracle Banking Trade Finance umożliwia nieautoryzowany dostęp do krytycznych danych.
Brak walidacji ścieżki pliku w wtyczce WebTotem Backups pozwala na usuwanie plików przez uwierzytelnionych użytkowników.
Ambiwalencja HMAC w Gitea Actions umożliwia odczyt artefaktów z innych repozytoriów i zapis stanu zadań.
Wstrzyknięcie HTML w matze wastebin umożliwia wykonanie dowolnych skryptów przez atakujących.
Brak uwierzytelnienia w OpenChamber umożliwia zdalne wykonanie dowolnych poleceń.
Pobieranie niezweryfikowanego kodu w IBM i Access Client Solutions umożliwia uruchomienie złośliwego oprogramowania.
Brak uwierzytelnienia w phpVMS umożliwia nieautoryzowany dostęp do funkcji importu.
Niewystarczająca walidacja danych w GPU Google Chrome umożliwia zdalne obejście piaskownicy.
Wstrzyknięcie skryptu w Notesnook umożliwia zdalne wykonanie kodu w aplikacji desktopowej.
Przepełnienie bufora w aplikacji Webbox umożliwia zdalne wykonanie kodu lub DoS.
Przepełnienie bufora w aplikacji Webbox umożliwia zdalne wykonanie kodu lub powoduje awarię serwera.
The image_optimizer Ruby gem 1.3.0 through 1.9.0 contains an OS command injection vulnerability in ImageOptimizer#identify_format that allows attackers to execute commands by supplying a crafted image path when the identify option is enabled. Attackers controlling the path, such as an uploaded…
Sandbox escape due to uninitialized memory in the DOM: Web Serial component. This vulnerability was fixed in Firefox 158, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd use after free w Dawn w Google Chrome umożliwia zdalne wykonanie ataku na piaskownicę. | Błąd use after free w Dawn w Google Chrome umożliwia zdalne wykonanie ataku na piaskownicę. |
W tym tygodniu | 9,6 | 0,21 % | ||
| Luka w Snowflake umożliwia nieautoryzowany dostęp do plików między serwerem a hostem. | Luka w Snowflake umożliwia nieautoryzowany dostęp do plików między serwerem a hostem. |
W tym tygodniu | 9,6 | 0,21 % | ||
| Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,6 | 0,21 % | ||
| Progress MarkLogic Server 12.x releases before 12.1.0 and 11.x releases before 11.3.7 do not sufficiently isolate user-supplied code… | Progress MarkLogic Server 12.x releases before 12.1.0 and 11.x releases before 11.3.7 do not sufficiently isolate user-supplied code executed through certain REST and XDBC evaluation paths from HTTP request, response, and session state. An attacker able to execute code through an affected path… |
W tym tygodniu | 9,6 | 0,21 % | ||
| Podatność CSRF w HashThemes Easy Elementor Addons pozwala na wykonanie nieautoryzowanych żądań. | Podatność CSRF w HashThemes Easy Elementor Addons pozwala na wykonanie nieautoryzowanych żądań. |
W tym tygodniu | 9,6 | 0,2 % | ||
| Brak tokena anty-CSRF w panelu administracyjnym Pluck CMS umożliwia ataki CSRF. | Brak tokena anty-CSRF w panelu administracyjnym Pluck CMS umożliwia ataki CSRF. |
W tym tygodniu | 9,6 | 0,2 % | ||
| Unauthenticated Cross Site Request Forgery (CSRF) in Avada Core <= 5.15.6 versions. | Unauthenticated Cross Site Request Forgery (CSRF) in Avada Core <= 5.15.6 versions. |
W tym tygodniu | 9,6 | 0,2 % | ||
| Unauthenticated Cross Site Request Forgery (CSRF) in Ninja Forms File Uploads Extension <= 3.3.26 versions. | Unauthenticated Cross Site Request Forgery (CSRF) in Ninja Forms File Uploads Extension <= 3.3.26 versions. |
W tym tygodniu | 9,6 | 0,2 % | ||
| Wykorzystanie po zwolnieniu pamięci w Autofill w Google Chrome na Androidzie umożliwia zdalnemu atakującemu potencjalne wydostanie się z… | Wykorzystanie po zwolnieniu pamięci w Autofill w Google Chrome na Androidzie umożliwia zdalnemu atakującemu potencjalne wydostanie się z piaskownicy. |
W tym tygodniu | 9,6 | 0,2 % | ||
| Uszkodzenie pamięci w przetwarzaniu atrybutów zdolności urządzenia umożliwia atakującemu zdalne wykonanie kodu. | Uszkodzenie pamięci w przetwarzaniu atrybutów zdolności urządzenia umożliwia atakującemu zdalne wykonanie kodu. |
W tym tygodniu | 9,6 | 0,19 % | ||
| As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco networking engineering team has conducted a… | As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco networking engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The… |
W tym tygodniu | 9,6 | 0,19 % | ||
| W Boxlite, przetwarzanie symlinków w obrazach OCI pozwala na zapisanie dowolnych danych na hoście. | W Boxlite, przetwarzanie symlinków w obrazach OCI pozwala na zapisanie dowolnych danych na hoście. |
W tym tygodniu | 9,6 | 0,19 % | ||
| Luka w Oracle Banking Trade Finance umożliwia nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle Banking Trade Finance umożliwia nieautoryzowany dostęp do krytycznych danych. |
W tym tygodniu | 9,6 | 0,19 % | ||
| Brak walidacji ścieżki pliku w wtyczce WebTotem Backups pozwala na usuwanie plików przez uwierzytelnionych użytkowników. | Brak walidacji ścieżki pliku w wtyczce WebTotem Backups pozwala na usuwanie plików przez uwierzytelnionych użytkowników. |
W tym tygodniu | 9,6 | 0,18 % | ||
| Ambiwalencja HMAC w Gitea Actions umożliwia odczyt artefaktów z innych repozytoriów i zapis stanu zadań. | Ambiwalencja HMAC w Gitea Actions umożliwia odczyt artefaktów z innych repozytoriów i zapis stanu zadań. |
W tym tygodniu | 9,6 | 0,18 % | ||
| Wstrzyknięcie HTML w matze wastebin umożliwia wykonanie dowolnych skryptów przez atakujących. | Wstrzyknięcie HTML w matze wastebin umożliwia wykonanie dowolnych skryptów przez atakujących. |
W tym tygodniu | 9,6 | 0,18 % | ||
| Brak uwierzytelnienia w OpenChamber umożliwia zdalne wykonanie dowolnych poleceń. | Brak uwierzytelnienia w OpenChamber umożliwia zdalne wykonanie dowolnych poleceń. |
W tym tygodniu | 9,3 | 1,68 % | ||
| Pobieranie niezweryfikowanego kodu w IBM i Access Client Solutions umożliwia uruchomienie złośliwego oprogramowania. | Pobieranie niezweryfikowanego kodu w IBM i Access Client Solutions umożliwia uruchomienie złośliwego oprogramowania. |
W tym tygodniu | 9,6 | 0,17 % | ||
| Brak uwierzytelnienia w phpVMS umożliwia nieautoryzowany dostęp do funkcji importu. | Brak uwierzytelnienia w phpVMS umożliwia nieautoryzowany dostęp do funkcji importu. |
W tym tygodniu | 9,4 | 1,17 % | ||
| Niewystarczająca walidacja danych w GPU Google Chrome umożliwia zdalne obejście piaskownicy. | Niewystarczająca walidacja danych w GPU Google Chrome umożliwia zdalne obejście piaskownicy. |
W tym tygodniu | 9,6 | 0,17 % | ||
| Wstrzyknięcie skryptu w Notesnook umożliwia zdalne wykonanie kodu w aplikacji desktopowej. | Wstrzyknięcie skryptu w Notesnook umożliwia zdalne wykonanie kodu w aplikacji desktopowej. |
W tym tygodniu | 9,6 | 0,17 % | ||
| Przepełnienie bufora w aplikacji Webbox umożliwia zdalne wykonanie kodu lub DoS. | Przepełnienie bufora w aplikacji Webbox umożliwia zdalne wykonanie kodu lub DoS. |
W tym tygodniu | 9,5 | 0,66 % | ||
| Przepełnienie bufora w aplikacji Webbox umożliwia zdalne wykonanie kodu lub powoduje awarię serwera. | Przepełnienie bufora w aplikacji Webbox umożliwia zdalne wykonanie kodu lub powoduje awarię serwera. |
W tym tygodniu | 9,5 | 0,66 % | ||
| The image_optimizer Ruby gem 1.3.0 through 1.9.0 contains an OS command injection vulnerability in ImageOptimizer#identify_format that… | The image_optimizer Ruby gem 1.3.0 through 1.9.0 contains an OS command injection vulnerability in ImageOptimizer#identify_format that allows attackers to execute commands by supplying a crafted image path when the identify option is enabled. Attackers controlling the path, such as an uploaded… |
W tym tygodniu | 9,3 | 1,66 % | ||
| Sandbox escape due to uninitialized memory in the DOM: Web Serial component. | Sandbox escape due to uninitialized memory in the DOM: Web Serial component. This vulnerability was fixed in Firefox 158, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5. |
W tym tygodniu | 9,6 | 0,16 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.