KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Sandbox escape due to incorrect boundary conditions in the Widget: Win32 component. This vulnerability was fixed in Firefox 158, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5.
W Cotonti występuje podatność na atak CSRF, co pozwala na eskalację uprawnień do administratora.
Wykonanie dowolnego kodu lokalnego w Electerm umożliwia kliknięcie złośliwego linku.
Przepełnienie bufora w aplikacji Webbox umożliwia atakującemu zdalne wykonanie kodu.
Nieodpowiednia implementacja w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
Błąd w Arista EOS z OpenConfig pozwala na nieautoryzowane zastosowanie konfiguracji.
Wrażliwość CSRF w motywie Theme Editor umożliwia wstrzyknięcie kodu.
Podatność CSRF w Appointment umożliwia przesłanie powłoki sieciowej na serwer.
Wrażliwość CSRF w Bluestreet umożliwia atakującym wykonanie nieautoryzowanych działań.
Podatność CSRF w Busiprof umożliwia przesłanie powłoki sieciowej na serwer.
Wstrzyknięcie poleceń w D-Link DWR-M920 umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w D-Link DWR-M920 umożliwia zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w DevTools Google Chrome umożliwia zdalne wykonanie ataku.
Wikunjowa aplikacja desktopowa umożliwia zdalne wykonanie kodu przez XSS.
Wykorzystanie po zwolnieniu pamięci w Google Chrome pozwala na potencjalne obejście piaskownicy.
Wykorzystanie po zwolnieniu pamięci w USB w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy.
Wykorzystanie po zwolnieniu pamięci w Ozone w Google Chrome umożliwia zdalne wykonanie ataku.
Nieudokumentowany punkt końcowy CGI w modelach T3 Technology umożliwia zdalne wykonanie poleceń jako root.
Beganovich snappdf from 1.1.0 before 6.1.0 contains an OS command injection vulnerability on Windows that allows attackers to run commands by influencing the rendered URL. Attackers can supply cmd.exe metacharacters such as & in the setUrl() value, which executeOnWindows() passes unescaped to PHP…
Przepełnienie bufora w TCP/IP Windows umożliwia nieautoryzowanemu atakującemu eskalację uprawnień.
Wykorzystanie po zwolnieniu pamięci w CameraCapture w Google Chrome umożliwia zdalne przejęcie kontroli.
Przepełnienie całkowite w interfejsie Google Chrome na Linuxie umożliwia zdalne obejście piaskownicy.
Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
Wykorzystanie po zwolnieniu pamięci w Gamepad w Google Chrome umożliwia zdalne wykonanie ataku.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Sandbox escape due to incorrect boundary conditions in the Widget: Win32 component. | Sandbox escape due to incorrect boundary conditions in the Widget: Win32 component. This vulnerability was fixed in Firefox 158, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5. |
W tym tygodniu | 9,6 | 0,16 % | ||
| W Cotonti występuje podatność na atak CSRF, co pozwala na eskalację uprawnień do administratora. | W Cotonti występuje podatność na atak CSRF, co pozwala na eskalację uprawnień do administratora. |
W tym tygodniu | 9,6 | 0,15 % | ||
| Wykonanie dowolnego kodu lokalnego w Electerm umożliwia kliknięcie złośliwego linku. | Wykonanie dowolnego kodu lokalnego w Electerm umożliwia kliknięcie złośliwego linku. |
W tym tygodniu | 9,6 | 0,15 % | ||
| Przepełnienie bufora w aplikacji Webbox umożliwia atakującemu zdalne wykonanie kodu. | Przepełnienie bufora w aplikacji Webbox umożliwia atakującemu zdalne wykonanie kodu. |
W tym tygodniu | 9,5 | 0,64 % | ||
| Nieodpowiednia implementacja w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. | Nieodpowiednia implementacja w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. |
W tym tygodniu | 9,6 | 0,14 % | ||
| Błąd w Arista EOS z OpenConfig pozwala na nieautoryzowane zastosowanie konfiguracji. | Błąd w Arista EOS z OpenConfig pozwala na nieautoryzowane zastosowanie konfiguracji. |
W tym tygodniu | 9,6 | 0,14 % | ||
| Wrażliwość CSRF w motywie Theme Editor umożliwia wstrzyknięcie kodu. | Wrażliwość CSRF w motywie Theme Editor umożliwia wstrzyknięcie kodu. |
W tym tygodniu | 9,6 | 0,14 % | ||
| Podatność CSRF w Appointment umożliwia przesłanie powłoki sieciowej na serwer. | Podatność CSRF w Appointment umożliwia przesłanie powłoki sieciowej na serwer. |
W tym tygodniu | 9,6 | 0,14 % | ||
| Wrażliwość CSRF w Bluestreet umożliwia atakującym wykonanie nieautoryzowanych działań. | Wrażliwość CSRF w Bluestreet umożliwia atakującym wykonanie nieautoryzowanych działań. |
W tym tygodniu | 9,6 | 0,14 % | ||
| Podatność CSRF w Busiprof umożliwia przesłanie powłoki sieciowej na serwer. | Podatność CSRF w Busiprof umożliwia przesłanie powłoki sieciowej na serwer. |
W tym tygodniu | 9,6 | 0,14 % | ||
| Wstrzyknięcie poleceń w D-Link DWR-M920 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w D-Link DWR-M920 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 4,13 % | ||
| Wstrzyknięcie poleceń w D-Link DWR-M920 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w D-Link DWR-M920 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 8,8 | 4,13 % | ||
| Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,6 | 0,13 % | ||
| Wykorzystanie po zwolnieniu pamięci w DevTools Google Chrome umożliwia zdalne wykonanie ataku. | Wykorzystanie po zwolnieniu pamięci w DevTools Google Chrome umożliwia zdalne wykonanie ataku. |
W tym tygodniu | 9,6 | 0,13 % | ||
| Wikunjowa aplikacja desktopowa umożliwia zdalne wykonanie kodu przez XSS. | Wikunjowa aplikacja desktopowa umożliwia zdalne wykonanie kodu przez XSS. |
W tym tygodniu | 9,6 | 0,13 % | ||
| Wykorzystanie po zwolnieniu pamięci w Google Chrome pozwala na potencjalne obejście piaskownicy. | Wykorzystanie po zwolnieniu pamięci w Google Chrome pozwala na potencjalne obejście piaskownicy. |
W tym tygodniu | 9,6 | 0,12 % | ||
| Wykorzystanie po zwolnieniu pamięci w USB w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy. | Wykorzystanie po zwolnieniu pamięci w USB w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy. |
W tym tygodniu | 9,6 | 0,12 % | ||
| Wykorzystanie po zwolnieniu pamięci w Ozone w Google Chrome umożliwia zdalne wykonanie ataku. | Wykorzystanie po zwolnieniu pamięci w Ozone w Google Chrome umożliwia zdalne wykonanie ataku. |
W tym tygodniu | 9,6 | 0,12 % | ||
| Nieudokumentowany punkt końcowy CGI w modelach T3 Technology umożliwia zdalne wykonanie poleceń jako root. | Nieudokumentowany punkt końcowy CGI w modelach T3 Technology umożliwia zdalne wykonanie poleceń jako root. |
W tym tygodniu | 9,6 | 0,12 % | ||
| Beganovich snappdf from 1.1.0 before 6.1.0 contains an OS command injection vulnerability on Windows that allows attackers to run commands… | Beganovich snappdf from 1.1.0 before 6.1.0 contains an OS command injection vulnerability on Windows that allows attackers to run commands by influencing the rendered URL. Attackers can supply cmd.exe metacharacters such as & in the setUrl() value, which executeOnWindows() passes unescaped to PHP… |
W tym tygodniu | 9,2 | 2,12 % | ||
| Przepełnienie bufora w TCP/IP Windows umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. | Przepełnienie bufora w TCP/IP Windows umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. |
W tym tygodniu | 9,6 | 0,11 % | ||
| Wykorzystanie po zwolnieniu pamięci w CameraCapture w Google Chrome umożliwia zdalne przejęcie kontroli. | Wykorzystanie po zwolnieniu pamięci w CameraCapture w Google Chrome umożliwia zdalne przejęcie kontroli. |
W tym tygodniu | 9,6 | 0,11 % | ||
| Przepełnienie całkowite w interfejsie Google Chrome na Linuxie umożliwia zdalne obejście piaskownicy. | Przepełnienie całkowite w interfejsie Google Chrome na Linuxie umożliwia zdalne obejście piaskownicy. |
W tym tygodniu | 9,6 | 0,11 % | ||
| Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. | Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. |
W tym tygodniu | 9,6 | 0,11 % | ||
| Wykorzystanie po zwolnieniu pamięci w Gamepad w Google Chrome umożliwia zdalne wykonanie ataku. | Wykorzystanie po zwolnieniu pamięci w Gamepad w Google Chrome umożliwia zdalne wykonanie ataku. |
W tym tygodniu | 9,6 | 0,11 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.