KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd zapisu poza granicami w Codecs w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy.
Błąd use after free w Mojo w Google Chrome umożliwia zdalnemu atakującemu potencjalne obejście piaskownicy.
Wykorzystanie po zwolnieniu pamięci w UI Google Chrome umożliwia zdalnemu atakującemu eskapadę z piaskownicy.
Brak walidacji protokołów w Electerm umożliwia zdalne wykonanie kodu przez kliknięcie linku.
Wstrzyknięcie poleceń w Azure Cloud Shell umożliwia nieautoryzowanemu atakującemu oszustwo w sieci.
Atak wstrzyknięcia poleceń w AI Code umożliwia zdalne wykonanie złośliwych komend.
Błąd w kompilatorze shaderów GPU może prowadzić do awarii systemu i umożliwić dalsze ataki na urządzenie, gdy proces ma uprawnienia systemowe.
Podatność XSS w panelu webowym Anchorr umożliwia atakującym kradzież poufnych danych, w tym tokenów i haseł, bez autoryzacji.
Błąd w migration-planner pozwala atakującemu na manipulację danymi między tenantami.
Brak zatwierdzenia przy uruchamianiu testów w CodeWhale umożliwia wykonanie dowolnego kodu.
Luka w CORS w qui umożliwia atakującym wykonywanie autoryzowanych żądań w imieniu zalogowanego użytkownika, co może prowadzić do kradzieży danych.
Złośliwa wersja guardrails-ai na PyPI może prowadzić do kompromitacji danych użytkowników.
Nieautoryzowany dostęp do powłoki w CodeWhale umożliwia zdalne wykonanie poleceń.
Wykorzystanie przekierowania URL w DivvyDrive umożliwia wstrzyknięcie parametrów.
Wykorzystanie luki w parametrze fileMd5 w JeeSite umożliwia atakującym zapis dowolnych plików.
Wykorzystanie przejścia ścieżki w Pardus Software Center umożliwia dostęp do nieautoryzowanych plików.
Ucieczka z piaskownicy w WebRTC umożliwia zdalne wykonanie kodu.
Niewłaściwe oczyszczanie plików śledzenia w urządzeniach umożliwia atakującemu wykonanie złośliwego kodu w sesji przeglądarki użytkownika.
Podatność XSS w rozszerzeniu asbplayer umożliwia atakującym wykonanie dowolnego JavaScriptu, co prowadzi do kradzieży danych sesji.
Przepełnienie bufora w MongoDB BI Connector ODBC Driver może prowadzić do wykonania dowolnego kodu.
Błąd w migration-planner umożliwia atakującemu pobranie OVA obrazów innych użytkowników.
Warunek wyścigu w OpenClaw pozwala atakującym na zapis plików poza dozwolonym katalogiem.
Wykorzystanie po zwolnieniu pamięci w Views w Google Chrome umożliwia obejście izolacji stron.
Wykorzystanie luki w aplikacji webowej pozwala użytkownikom na eskalację uprawnień do superadministratora.
Przepełnienie bufora w ANGLE w Google Chrome umożliwia zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd zapisu poza granicami w Codecs w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy. | Błąd zapisu poza granicami w Codecs w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy. |
W tym tygodniu | 9,6 | 0,07 % | ||
| Błąd use after free w Mojo w Google Chrome umożliwia zdalnemu atakującemu potencjalne obejście piaskownicy. | Błąd use after free w Mojo w Google Chrome umożliwia zdalnemu atakującemu potencjalne obejście piaskownicy. |
W tym tygodniu | 9,6 | 0,07 % | ||
| Wykorzystanie po zwolnieniu pamięci w UI Google Chrome umożliwia zdalnemu atakującemu eskapadę z piaskownicy. | Wykorzystanie po zwolnieniu pamięci w UI Google Chrome umożliwia zdalnemu atakującemu eskapadę z piaskownicy. |
W tym tygodniu | 9,6 | 0,07 % | ||
| Brak walidacji protokołów w Electerm umożliwia zdalne wykonanie kodu przez kliknięcie linku. | Brak walidacji protokołów w Electerm umożliwia zdalne wykonanie kodu przez kliknięcie linku. |
W tym tygodniu | 9,6 | 0,06 % | ||
| Wstrzyknięcie poleceń w Azure Cloud Shell umożliwia nieautoryzowanemu atakującemu oszustwo w sieci. | Wstrzyknięcie poleceń w Azure Cloud Shell umożliwia nieautoryzowanemu atakującemu oszustwo w sieci. |
W tym tygodniu | 9,6 | 0,06 % | ||
| Atak wstrzyknięcia poleceń w AI Code umożliwia zdalne wykonanie złośliwych komend. | Atak wstrzyknięcia poleceń w AI Code umożliwia zdalne wykonanie złośliwych komend. |
W tym tygodniu | 9,6 | 0,06 % | ||
| Błąd w kompilatorze shaderów GPU może prowadzić do awarii systemu i umożliwić dalsze ataki na urządzenie, gdy proces ma uprawnienia… | Błąd w kompilatorze shaderów GPU może prowadzić do awarii systemu i umożliwić dalsze ataki na urządzenie, gdy proces ma uprawnienia systemowe. |
W tym tygodniu | 9,6 | 0,06 % | ||
| Podatność XSS w panelu webowym Anchorr umożliwia atakującym kradzież poufnych danych, w tym tokenów i haseł, bez autoryzacji. | Podatność XSS w panelu webowym Anchorr umożliwia atakującym kradzież poufnych danych, w tym tokenów i haseł, bez autoryzacji. |
W tym tygodniu | 9,6 | 0,06 % | ||
| Błąd w migration-planner pozwala atakującemu na manipulację danymi między tenantami. | Błąd w migration-planner pozwala atakującemu na manipulację danymi między tenantami. |
W tym tygodniu | 9,6 | 0,05 % | ||
| Brak zatwierdzenia przy uruchamianiu testów w CodeWhale umożliwia wykonanie dowolnego kodu. | Brak zatwierdzenia przy uruchamianiu testów w CodeWhale umożliwia wykonanie dowolnego kodu. |
W tym tygodniu | 9,6 | 0,05 % | ||
| Luka w CORS w qui umożliwia atakującym wykonywanie autoryzowanych żądań w imieniu zalogowanego użytkownika, co może prowadzić do kradzieży… | Luka w CORS w qui umożliwia atakującym wykonywanie autoryzowanych żądań w imieniu zalogowanego użytkownika, co może prowadzić do kradzieży danych. |
W tym tygodniu | 9,6 | 0,05 % | ||
| Złośliwa wersja guardrails-ai na PyPI może prowadzić do kompromitacji danych użytkowników. | Złośliwa wersja guardrails-ai na PyPI może prowadzić do kompromitacji danych użytkowników. |
W tym tygodniu | 9,6 | 0,04 % | ||
| Nieautoryzowany dostęp do powłoki w CodeWhale umożliwia zdalne wykonanie poleceń. | Nieautoryzowany dostęp do powłoki w CodeWhale umożliwia zdalne wykonanie poleceń. |
W tym tygodniu | 9,6 | 0,04 % | ||
| Wykorzystanie przekierowania URL w DivvyDrive umożliwia wstrzyknięcie parametrów. | Wykorzystanie przekierowania URL w DivvyDrive umożliwia wstrzyknięcie parametrów. |
W tym tygodniu | 9,6 | 0,04 % | ||
| Wykorzystanie luki w parametrze fileMd5 w JeeSite umożliwia atakującym zapis dowolnych plików. | Wykorzystanie luki w parametrze fileMd5 w JeeSite umożliwia atakującym zapis dowolnych plików. |
W tym tygodniu | 9,6 | 0,04 % | ||
| Wykorzystanie przejścia ścieżki w Pardus Software Center umożliwia dostęp do nieautoryzowanych plików. | Wykorzystanie przejścia ścieżki w Pardus Software Center umożliwia dostęp do nieautoryzowanych plików. |
W tym tygodniu | 9,6 | 0,04 % | ||
| Ucieczka z piaskownicy w WebRTC umożliwia zdalne wykonanie kodu. | Ucieczka z piaskownicy w WebRTC umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,6 | 0,04 % | ||
| Niewłaściwe oczyszczanie plików śledzenia w urządzeniach umożliwia atakującemu wykonanie złośliwego kodu w sesji przeglądarki użytkownika. | Niewłaściwe oczyszczanie plików śledzenia w urządzeniach umożliwia atakującemu wykonanie złośliwego kodu w sesji przeglądarki użytkownika. |
W tym tygodniu | 9,6 | 0,04 % | ||
| Podatność XSS w rozszerzeniu asbplayer umożliwia atakującym wykonanie dowolnego JavaScriptu, co prowadzi do kradzieży danych sesji. | Podatność XSS w rozszerzeniu asbplayer umożliwia atakującym wykonanie dowolnego JavaScriptu, co prowadzi do kradzieży danych sesji. |
W tym tygodniu | 9,6 | 0,04 % | ||
| Przepełnienie bufora w MongoDB BI Connector ODBC Driver może prowadzić do wykonania dowolnego kodu. | Przepełnienie bufora w MongoDB BI Connector ODBC Driver może prowadzić do wykonania dowolnego kodu. |
W tym tygodniu | 9,5 | 0,54 % | ||
| Błąd w migration-planner umożliwia atakującemu pobranie OVA obrazów innych użytkowników. | Błąd w migration-planner umożliwia atakującemu pobranie OVA obrazów innych użytkowników. |
W tym tygodniu | 9,6 | 0,03 % | ||
| Warunek wyścigu w OpenClaw pozwala atakującym na zapis plików poza dozwolonym katalogiem. | Warunek wyścigu w OpenClaw pozwala atakującym na zapis plików poza dozwolonym katalogiem. |
W tym tygodniu | 9,6 | 0,03 % | ||
| Wykorzystanie po zwolnieniu pamięci w Views w Google Chrome umożliwia obejście izolacji stron. | Wykorzystanie po zwolnieniu pamięci w Views w Google Chrome umożliwia obejście izolacji stron. |
W tym tygodniu | 9,6 | 0,03 % | ||
| Wykorzystanie luki w aplikacji webowej pozwala użytkownikom na eskalację uprawnień do superadministratora. | Wykorzystanie luki w aplikacji webowej pozwala użytkownikom na eskalację uprawnień do superadministratora. |
W tym tygodniu | 9,6 | 0,03 % | ||
| Przepełnienie bufora w ANGLE w Google Chrome umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w ANGLE w Google Chrome umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,6 | 0,03 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.