KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Use after free in ANGLE in Google Chrome on on Android prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Critical)
Use after free in ANGLE in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)
Out of bounds write in ANGLE in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)
Use after free in ANGLE in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)
Out of bounds write in ANGLE in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)
Brak uwierzytelnienia w OpenChoreo umożliwia zdalne wykonanie poleceń w podach.
Out of bounds write in ANGLE in Google Chrome on on Windows prior to 152.0.7977.65 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)
Luka w Oracle Enterprise Manager umożliwia zdalne przejęcie kontroli przez atakującego.
esm.sh is a nobuild content delivery network(CDN) for modern web development. Prior to version 136, The esm.sh CDN service contains a Template Literal Injection vulnerability (CWE-94) in its CSS-to-JavaScript module conversion feature. When a CSS file is requested with the ?module query parameter,…
Błąd zapisu poza granicami w ANGLE w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy.
Nieodpowiednia implementacja w ANGLE w Google Chrome na Mac umożliwia zdalne wykonanie ucieczki z piaskownicy.
Nieodpowiednia implementacja w ANGLE w Google Chrome na Androidzie umożliwia zdalne obejście piaskownicy.
Obejście uwierzytelnienia w Spring Authorization Server umożliwia nieautoryzowany dostęp.
Wstrzyknięcie poleceń w Dokploy pozwala na zdalne wykonanie kodu na hoście.
Wstrzyknięcie poleceń SMTP w Nodemailer umożliwia dodanie kontrolowanych przez atakującego odbiorców.
Adobe Experience Manager is affected by an Improper Restriction of XML External Entity Reference ('XXE') vulnerability that could result in privilege escalation. A low-privileged attacker could exploit this vulnerability to gain elevated access to internal resources. Exploitation of this issue…
5ire is a cross-platform desktop artificial intelligence assistant and model context protocol client. In versions 0.15.2 and prior, an RCE vulnerability exists in useMarkdown.ts, where the markdown-it-mermaid plugin is initialized with securityLevel: 'loose'. This configuration explicitly permits…
Backstage is an open framework for building developer portals. Prior to 3.3.1, 3.4.1, 4.0.3 and 4.1.0, the @backstage/plugin-scaffolder-backend package is affected by sensitive information exposure in scaffolder. An authenticated Backstage user who can read another user's Scaffolder task may…
W Etherpad przed 3.3.1 występuje XSS umożliwiające wykonanie kodu przez użytkowników z dostępem do edytora.
Błąd w sigstore-js pozwala na nieautoryzowane przesyłanie poświadczeń do niewłaściwego rejestru.
Luka w Vault Secrets Operator umożliwia odczyt plików i wyciek poświadczeń, co może prowadzić do eskalacji uprawnień.
Luka w Oracle Enterprise Manager umożliwia przejęcie kontroli przez nieautoryzowanego atakującego.
The extension passes the raw value of a form field configured as "This field contains the name of the sender" directly into a Fluid View as template source, without any sanitization, and renders it. An anonymous, unauthenticated user can submit Fluid template syntax in that field to execute…
Wstrzyknięcie poleceń w GL-iNet GL-MT3000 umożliwia zdalne wykonanie kodu.
Niewystarczająca walidacja danych w ANGLE w Google Chrome umożliwia zdalne wyjście z piaskownicy.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Use after free in ANGLE in Google Chrome on on Android prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code outside… | Use after free in ANGLE in Google Chrome on on Android prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Critical) |
W tym tygodniu | 9,6 | 0,48 % | ||
| Use after free in ANGLE in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code outside the sandbox… | Use after free in ANGLE in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High) |
W tym tygodniu | 9,6 | 0,48 % | ||
| Out of bounds write in ANGLE in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to potentially execute arbitrary code… | Out of bounds write in ANGLE in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High) |
W tym tygodniu | 9,6 | 0,48 % | ||
| Use after free in ANGLE in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code outside the sandbox… | Use after free in ANGLE in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High) |
W tym tygodniu | 9,6 | 0,48 % | ||
| Out of bounds write in ANGLE in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code outside the… | Out of bounds write in ANGLE in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High) |
W tym tygodniu | 9,6 | 0,48 % | ||
| Brak uwierzytelnienia w OpenChoreo umożliwia zdalne wykonanie poleceń w podach. | Brak uwierzytelnienia w OpenChoreo umożliwia zdalne wykonanie poleceń w podach. |
W tym tygodniu | 9,6 | 0,48 % | ||
| Out of bounds write in ANGLE in Google Chrome on on Windows prior to 152.0.7977.65 allowed a remote attacker to potentially execute… | Out of bounds write in ANGLE in Google Chrome on on Windows prior to 152.0.7977.65 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High) |
W tym tygodniu | 9,6 | 0,48 % | ||
| Luka w Oracle Enterprise Manager umożliwia zdalne przejęcie kontroli przez atakującego. | Luka w Oracle Enterprise Manager umożliwia zdalne przejęcie kontroli przez atakującego. |
W tym tygodniu | 9,6 | 0,48 % | ||
| esm.sh is a nobuild content delivery network(CDN) for modern web development. | esm.sh is a nobuild content delivery network(CDN) for modern web development. Prior to version 136, The esm.sh CDN service contains a Template Literal Injection vulnerability (CWE-94) in its CSS-to-JavaScript module conversion feature. When a CSS file is requested with the ?module query parameter,… |
Pilne działanie | 9,6 | 0,48 % | ||
| Błąd zapisu poza granicami w ANGLE w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy. | Błąd zapisu poza granicami w ANGLE w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy. |
W tym tygodniu | 9,6 | 0,48 % | ||
| Nieodpowiednia implementacja w ANGLE w Google Chrome na Mac umożliwia zdalne wykonanie ucieczki z piaskownicy. | Nieodpowiednia implementacja w ANGLE w Google Chrome na Mac umożliwia zdalne wykonanie ucieczki z piaskownicy. |
W tym tygodniu | 9,6 | 0,48 % | ||
| Nieodpowiednia implementacja w ANGLE w Google Chrome na Androidzie umożliwia zdalne obejście piaskownicy. | Nieodpowiednia implementacja w ANGLE w Google Chrome na Androidzie umożliwia zdalne obejście piaskownicy. |
W tym tygodniu | 9,6 | 0,48 % | ||
| Obejście uwierzytelnienia w Spring Authorization Server umożliwia nieautoryzowany dostęp. | Obejście uwierzytelnienia w Spring Authorization Server umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,6 | 0,48 % | ||
| Wstrzyknięcie poleceń w Dokploy pozwala na zdalne wykonanie kodu na hoście. | Wstrzyknięcie poleceń w Dokploy pozwala na zdalne wykonanie kodu na hoście. |
W tym tygodniu | 9,6 | 0,48 % | ||
| Wstrzyknięcie poleceń SMTP w Nodemailer umożliwia dodanie kontrolowanych przez atakującego odbiorców. | Wstrzyknięcie poleceń SMTP w Nodemailer umożliwia dodanie kontrolowanych przez atakującego odbiorców. |
W tym tygodniu | 9,3 | 1,98 % | ||
| Adobe Experience Manager is affected by an Improper Restriction of XML External Entity Reference ('XXE') vulnerability that could result… | Adobe Experience Manager is affected by an Improper Restriction of XML External Entity Reference ('XXE') vulnerability that could result in privilege escalation. A low-privileged attacker could exploit this vulnerability to gain elevated access to internal resources. Exploitation of this issue… |
W tym tygodniu | 9,6 | 0,48 % | ||
| 5ire is a cross-platform desktop artificial intelligence assistant and model context protocol client. | 5ire is a cross-platform desktop artificial intelligence assistant and model context protocol client. In versions 0.15.2 and prior, an RCE vulnerability exists in useMarkdown.ts, where the markdown-it-mermaid plugin is initialized with securityLevel: 'loose'. This configuration explicitly permits… |
Pilne działanie | 9,6 | 0,47 % | ||
| Backstage is an open framework for building developer portals. | Backstage is an open framework for building developer portals. Prior to 3.3.1, 3.4.1, 4.0.3 and 4.1.0, the @backstage/plugin-scaffolder-backend package is affected by sensitive information exposure in scaffolder. An authenticated Backstage user who can read another user's Scaffolder task may… |
W tym tygodniu | 9,6 | 0,47 % | ||
| W Etherpad przed 3.3.1 występuje XSS umożliwiające wykonanie kodu przez użytkowników z dostępem do edytora. | W Etherpad przed 3.3.1 występuje XSS umożliwiające wykonanie kodu przez użytkowników z dostępem do edytora. |
W tym tygodniu | 9,6 | 0,47 % | ||
| Błąd w sigstore-js pozwala na nieautoryzowane przesyłanie poświadczeń do niewłaściwego rejestru. | Błąd w sigstore-js pozwala na nieautoryzowane przesyłanie poświadczeń do niewłaściwego rejestru. |
W tym tygodniu | 9,6 | 0,47 % | ||
| Luka w Vault Secrets Operator umożliwia odczyt plików i wyciek poświadczeń, co może prowadzić do eskalacji uprawnień. | Luka w Vault Secrets Operator umożliwia odczyt plików i wyciek poświadczeń, co może prowadzić do eskalacji uprawnień. |
W tym tygodniu | 9,6 | 0,47 % | ||
| Luka w Oracle Enterprise Manager umożliwia przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w Oracle Enterprise Manager umożliwia przejęcie kontroli przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,6 | 0,47 % | ||
| The extension passes the raw value of a form field configured as "This field contains the name of the sender" directly into a Fluid View… | The extension passes the raw value of a form field configured as "This field contains the name of the sender" directly into a Fluid View as template source, without any sanitization, and renders it. An anonymous, unauthenticated user can submit Fluid template syntax in that field to execute… |
W tym tygodniu | 9,5 | 0,97 % | ||
| Wstrzyknięcie poleceń w GL-iNet GL-MT3000 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w GL-iNet GL-MT3000 umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,9 | 3,97 % | ||
| Niewystarczająca walidacja danych w ANGLE w Google Chrome umożliwia zdalne wyjście z piaskownicy. | Niewystarczająca walidacja danych w ANGLE w Google Chrome umożliwia zdalne wyjście z piaskownicy. |
W tym tygodniu | 9,6 | 0,47 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.