KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Same-origin policy bypass in the DOM: Navigation component. This vulnerability was fixed in Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13.
Heap buffer overflow in the HLL sketch deserialization of Apache DataSketches C++ (repo: datasketches-cpp). When deserializing a sketch in LIST mode, from either a byte buffer or a stream, the coupon count was read from the input and used as the number of entries to copy into a fixed buffer of 8…
Brak autoryzacji w WebView w Google Chrome na Androidzie umożliwia zdalnemu atakującemu obejście ograniczeń dostępu.
Brak uwierzytelnienia w usłudze MQTT w Trueview umożliwia nieautoryzowane operacje.
W Bludit CMS możliwe jest zdalne wykonanie kodu przez API z powodu braku weryfikacji uprawnień.
Wykonanie dowolnego kodu przez zdalnego atakującego w SNMP4J-Agent.
W OpenClaw występuje luka w logice ponownego połączenia, umożliwiająca obejście ograniczeń zatwierdzenia.
Wstrzyknięcie kodu w Pi.Alert umożliwia zdalne wykonanie kodu bez uwierzytelnienia.
Niebezpieczne uprawnienia w grokability snipe-it umożliwiają zdalne wykonanie kodu.
Wstrzyknięcie poleceń w radare2-mcp umożliwia zdalne wykonanie kodu bez uwierzytelnienia.
Wyścig warunków w Google Chrome na Androidzie pozwala zdalnemu atakującemu na manipulację metadanymi strumienia multimedialnego.
Przepełnienie bufora w EChat Server umożliwia zdalne wykonanie dowolnego kodu.
Deserializacja danych w dd-trace-java umożliwia zdalne wykonanie kodu na JDK 16 i wcześniejszych.
Wstrzyknięcie poleceń w Tiandy Easy7 umożliwia zdalne wykonanie kodu.
Błąd use-after-free w jądrze Linux w btrfs umożliwia nieprawidłowe zarządzanie pamięcią.
Site isolation issue in the Networking: HTTP component. This vulnerability was fixed in Firefox 153, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13.
Wykorzystanie komponentów z znanymi podatnościami w HCL DFXAnalytics może prowadzić do nieautoryzowanego dostępu.
ExLlamaV3’s EXL3 loader uses an untrusted, model-supplied index to select a CUDA kernel without first verifying that the index is within bounds. A malicious model can force the code to read and invoke an out‑of‑range function pointer, resulting in a reproducible crash. Under specific conditions…
Site isolation issue in the Networking component. This vulnerability was fixed in Firefox 153, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13.
Improper verification of cryptographic signature vulnerability in Sipay Electronic Money and Payment Services Inc. PrestaShop Virtual POS Module allows Signature Spoofing by Improper Validation. This issue affects PrestaShop Virtual POS Module: from 26.8.1 before 26.9.1.
Improper verification of cryptographic signature vulnerability in Sipay Electronic Money and Payment Services Inc. OpenCart Virtual POS Module allows Signature Spoofing by Improper Validation. This issue affects OpenCart Virtual POS Module: from 26.8.2 before 26.9.1.
Capstone is a disassembly framework. In versions 6.0.0-Alpha5 and prior, an unchecked vsnprintf return in SStream_concat lets a malicious cs_opt_mem.vsnprintf drive SStream’s index negative or past the end, leading to a stack buffer underflow/overflow when the next write occurs. Commit…
Wstrzyknięcie SQL w oasys sysoa umożliwia zdalne wykonanie dowolnego kodu.
Przepełnienie całkowitej liczby w HTTP.sys umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Wykonanie zdalnego kodu w GitBucket umożliwia atakującym uruchamianie dowolnych poleceń.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Same-origin policy bypass in the DOM: Navigation component. | Same-origin policy bypass in the DOM: Navigation component. This vulnerability was fixed in Firefox 153, Firefox ESR 115.38, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13. |
W tym tygodniu | 9,8 | 0,22 % | ||
| Heap buffer overflow in the HLL sketch deserialization of Apache DataSketches C++ (repo: datasketches-cpp). | Heap buffer overflow in the HLL sketch deserialization of Apache DataSketches C++ (repo: datasketches-cpp). When deserializing a sketch in LIST mode, from either a byte buffer or a stream, the coupon count was read from the input and used as the number of entries to copy into a fixed buffer of 8… |
W tym tygodniu | 9,8 | 0,21 % | ||
| Brak autoryzacji w WebView w Google Chrome na Androidzie umożliwia zdalnemu atakującemu obejście ograniczeń dostępu. | Brak autoryzacji w WebView w Google Chrome na Androidzie umożliwia zdalnemu atakującemu obejście ograniczeń dostępu. |
W tym tygodniu | 9,8 | 0,21 % | ||
| Brak uwierzytelnienia w usłudze MQTT w Trueview umożliwia nieautoryzowane operacje. | Brak uwierzytelnienia w usłudze MQTT w Trueview umożliwia nieautoryzowane operacje. |
W tym tygodniu | 9,8 | 0,21 % | ||
| W Bludit CMS możliwe jest zdalne wykonanie kodu przez API z powodu braku weryfikacji uprawnień. | W Bludit CMS możliwe jest zdalne wykonanie kodu przez API z powodu braku weryfikacji uprawnień. |
W tym tygodniu | 9,8 | 0,21 % | ||
| Wykonanie dowolnego kodu przez zdalnego atakującego w SNMP4J-Agent. | Wykonanie dowolnego kodu przez zdalnego atakującego w SNMP4J-Agent. |
W tym tygodniu | 9,8 | 0,21 % | ||
| W OpenClaw występuje luka w logice ponownego połączenia, umożliwiająca obejście ograniczeń zatwierdzenia. | W OpenClaw występuje luka w logice ponownego połączenia, umożliwiająca obejście ograniczeń zatwierdzenia. |
W tym tygodniu | 9,8 | 0,21 % | ||
| Wstrzyknięcie kodu w Pi.Alert umożliwia zdalne wykonanie kodu bez uwierzytelnienia. | Wstrzyknięcie kodu w Pi.Alert umożliwia zdalne wykonanie kodu bez uwierzytelnienia. |
W tym tygodniu | 9,8 | 0,21 % | ||
| Niebezpieczne uprawnienia w grokability snipe-it umożliwiają zdalne wykonanie kodu. | Niebezpieczne uprawnienia w grokability snipe-it umożliwiają zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,21 % | ||
| Wstrzyknięcie poleceń w radare2-mcp umożliwia zdalne wykonanie kodu bez uwierzytelnienia. | Wstrzyknięcie poleceń w radare2-mcp umożliwia zdalne wykonanie kodu bez uwierzytelnienia. |
Pilne działanie | 9,8 | 0,21 % | ||
| Wyścig warunków w Google Chrome na Androidzie pozwala zdalnemu atakującemu na manipulację metadanymi strumienia multimedialnego. | Wyścig warunków w Google Chrome na Androidzie pozwala zdalnemu atakującemu na manipulację metadanymi strumienia multimedialnego. |
W tym tygodniu | 9,8 | 0,21 % | ||
| Przepełnienie bufora w EChat Server umożliwia zdalne wykonanie dowolnego kodu. | Przepełnienie bufora w EChat Server umożliwia zdalne wykonanie dowolnego kodu. |
W tym tygodniu | 9,8 | 0,21 % | ||
| Deserializacja danych w dd-trace-java umożliwia zdalne wykonanie kodu na JDK 16 i wcześniejszych. | Deserializacja danych w dd-trace-java umożliwia zdalne wykonanie kodu na JDK 16 i wcześniejszych. |
W tym tygodniu | 9,8 | 0,21 % | ||
| Wstrzyknięcie poleceń w Tiandy Easy7 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Tiandy Easy7 umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,21 % | ||
| Błąd use-after-free w jądrze Linux w btrfs umożliwia nieprawidłowe zarządzanie pamięcią. | Błąd use-after-free w jądrze Linux w btrfs umożliwia nieprawidłowe zarządzanie pamięcią. |
W tym tygodniu | 9,8 | 0,21 % | ||
| Site isolation issue in the Networking: HTTP component. | Site isolation issue in the Networking: HTTP component. This vulnerability was fixed in Firefox 153, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13. |
W tym tygodniu | 9,8 | 0,21 % | ||
| Wykorzystanie komponentów z znanymi podatnościami w HCL DFXAnalytics może prowadzić do nieautoryzowanego dostępu. | Wykorzystanie komponentów z znanymi podatnościami w HCL DFXAnalytics może prowadzić do nieautoryzowanego dostępu. |
W tym tygodniu | 9,8 | 0,21 % | ||
| ExLlamaV3’s EXL3 loader uses an untrusted, model-supplied index to select a CUDA kernel without first verifying that the index is within… | ExLlamaV3’s EXL3 loader uses an untrusted, model-supplied index to select a CUDA kernel without first verifying that the index is within bounds. A malicious model can force the code to read and invoke an out‑of‑range function pointer, resulting in a reproducible crash. Under specific conditions… |
W tym tygodniu | 9,8 | 0,2 % | ||
| Site isolation issue in the Networking component. | Site isolation issue in the Networking component. This vulnerability was fixed in Firefox 153, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13. |
W tym tygodniu | 9,8 | 0,2 % | ||
| Improper verification of cryptographic signature vulnerability in Sipay Electronic Money and Payment Services Inc. | Improper verification of cryptographic signature vulnerability in Sipay Electronic Money and Payment Services Inc. PrestaShop Virtual POS Module allows Signature Spoofing by Improper Validation. This issue affects PrestaShop Virtual POS Module: from 26.8.1 before 26.9.1. |
W tym tygodniu | 9,8 | 0,2 % | ||
| Improper verification of cryptographic signature vulnerability in Sipay Electronic Money and Payment Services Inc. | Improper verification of cryptographic signature vulnerability in Sipay Electronic Money and Payment Services Inc. OpenCart Virtual POS Module allows Signature Spoofing by Improper Validation. This issue affects OpenCart Virtual POS Module: from 26.8.2 before 26.9.1. |
W tym tygodniu | 9,8 | 0,2 % | ||
| Capstone is a disassembly framework. | Capstone is a disassembly framework. In versions 6.0.0-Alpha5 and prior, an unchecked vsnprintf return in SStream_concat lets a malicious cs_opt_mem.vsnprintf drive SStream’s index negative or past the end, leading to a stack buffer underflow/overflow when the next write occurs. Commit… |
W tym tygodniu | 9,8 | 0,2 % | ||
| Wstrzyknięcie SQL w oasys sysoa umożliwia zdalne wykonanie dowolnego kodu. | Wstrzyknięcie SQL w oasys sysoa umożliwia zdalne wykonanie dowolnego kodu. |
W tym tygodniu | 9,8 | 0,2 % | ||
| Przepełnienie całkowitej liczby w HTTP.sys umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie całkowitej liczby w HTTP.sys umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,2 % | ||
| Wykonanie zdalnego kodu w GitBucket umożliwia atakującym uruchamianie dowolnych poleceń. | Wykonanie zdalnego kodu w GitBucket umożliwia atakującym uruchamianie dowolnych poleceń. |
Pilne działanie | 9,8 | 0,2 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.