KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Use after free in PerformanceAPIs in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
Improper input validation in Date in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)
Błąd zapisu poza granicami w ANGLE w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy.
Use after free in Views in Google Chrome prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)
The Workeera WordPress plugin before 1.0.6 does not restrict which values may be written to a user's own candidate profile, and does not validate or contain the stored file path before deleting it, allowing users with a role as low as subscriber to delete arbitrary files on the server.
CSRF i SSRF w Eclipse GlassFish umożliwiają przejęcie domeny przez ujawnienie tokena administratora.
Memory corruption in CSS in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Critical)
Przepełnienie bufora w D-Link DIR-895L umożliwia zdalne wykonanie kodu w sieci lokalnej.
Błąd odczytu i zapisu poza zakresem w ANGLE w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy.
Błąd use after free w ANGLE w Google Chrome umożliwia zdalnemu atakującemu potencjalne obejście piaskownicy.
Błąd zapisu poza granicami w ANGLE w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy.
Nieautoryzowane przesyłanie dowolnych plików w Piotnet Addons dla Elementor Pro umożliwia atakującym wgranie złośliwego oprogramowania.
Use after free in Sessions in Google Chrome on on Android prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to execute arbitrary code outside the sandbox via UI Interaction. (Chromium security severity: Medium)
Use after free in Network in Google Chrome on on Mac prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to execute arbitrary code outside the sandbox via a crafted Chrome extension. (Chromium security severity: Medium)
Use after free in Extensions in Google Chrome prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to potentially execute arbitrary code outside the sandbox via a crafted Chrome extension. (Chromium security severity: High)
MCP Gateway allows easy and secure running and deployment of MCP servers. In versions 0.27.0 and earlier, when MCP Gateway runs in sse or streaming transport mode, it is vulnerable to DNS rebinding. An attacker who can get a victim to visit a malicious website or be served a malicious…
Buffer overflow in ANGLE in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)
Integer overflow in WebGL in Google Chrome on on Android prior to 155.0.8059.39 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)
Use after free in Core in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)
Dell Container Storage Modules, versions prior to 1.18.0, contain(s) an Improper Neutralization of Special Elements Used in a Template Engine vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Elevation of privileges.
Wykonanie kodu zdalnego w JetBrains IntelliJ IDEA umożliwia przejście przez ścieżkę w identyfikacji workspace.
Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.
Wykorzystanie podatności w aplikacji Stackfield umożliwia zapis dowolnych danych w systemie ofiary.
Błąd zapisu poza granicami w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu lub denial of service.
Luka w Oracle Hyperion umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Use after free in PerformanceAPIs in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially execute arbitrary code… | Use after free in PerformanceAPIs in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Medium) |
W tym tygodniu | 9,6 | 0,44 % | ||
| Improper input validation in Date in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially execute arbitrary code… | Improper input validation in Date in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High) |
W tym tygodniu | 9,6 | 0,44 % | ||
| Błąd zapisu poza granicami w ANGLE w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy. | Błąd zapisu poza granicami w ANGLE w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy. |
W tym tygodniu | 9,6 | 0,44 % | ||
| Use after free in Views in Google Chrome prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to execute… | Use after free in Views in Google Chrome prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High) |
W tym tygodniu | 9,6 | 0,44 % | ||
| The Workeera WordPress plugin before 1.0.6 does not restrict which values may be written to a user's own candidate profile, and does not… | The Workeera WordPress plugin before 1.0.6 does not restrict which values may be written to a user's own candidate profile, and does not validate or contain the stored file path before deleting it, allowing users with a role as low as subscriber to delete arbitrary files on the server. |
W tym tygodniu | 9,6 | 0,43 % | ||
| CSRF i SSRF w Eclipse GlassFish umożliwiają przejęcie domeny przez ujawnienie tokena administratora. | CSRF i SSRF w Eclipse GlassFish umożliwiają przejęcie domeny przez ujawnienie tokena administratora. |
Pilne działanie | 9,6 | 0,43 % | ||
| Memory corruption in CSS in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially execute arbitrary code outside… | Memory corruption in CSS in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Critical) |
W tym tygodniu | 9,6 | 0,43 % | ||
| Przepełnienie bufora w D-Link DIR-895L umożliwia zdalne wykonanie kodu w sieci lokalnej. | Przepełnienie bufora w D-Link DIR-895L umożliwia zdalne wykonanie kodu w sieci lokalnej. |
W tym tygodniu | 9,6 | 0,43 % | ||
| Błąd odczytu i zapisu poza zakresem w ANGLE w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy. | Błąd odczytu i zapisu poza zakresem w ANGLE w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy. |
W tym tygodniu | 9,6 | 0,43 % | ||
| Błąd use after free w ANGLE w Google Chrome umożliwia zdalnemu atakującemu potencjalne obejście piaskownicy. | Błąd use after free w ANGLE w Google Chrome umożliwia zdalnemu atakującemu potencjalne obejście piaskownicy. |
W tym tygodniu | 9,6 | 0,43 % | ||
| Błąd zapisu poza granicami w ANGLE w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy. | Błąd zapisu poza granicami w ANGLE w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy. |
W tym tygodniu | 9,6 | 0,43 % | ||
| Nieautoryzowane przesyłanie dowolnych plików w Piotnet Addons dla Elementor Pro umożliwia atakującym wgranie złośliwego oprogramowania. | Nieautoryzowane przesyłanie dowolnych plików w Piotnet Addons dla Elementor Pro umożliwia atakującym wgranie złośliwego oprogramowania. |
W tym tygodniu | 9,6 | 0,43 % | ||
| Use after free in Sessions in Google Chrome on on Android prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering… | Use after free in Sessions in Google Chrome on on Android prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to execute arbitrary code outside the sandbox via UI Interaction. (Chromium security severity: Medium) |
W tym tygodniu | 9,6 | 0,43 % | ||
| Use after free in Network in Google Chrome on on Mac prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to… | Use after free in Network in Google Chrome on on Mac prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to execute arbitrary code outside the sandbox via a crafted Chrome extension. (Chromium security severity: Medium) |
W tym tygodniu | 9,6 | 0,43 % | ||
| Use after free in Extensions in Google Chrome prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to… | Use after free in Extensions in Google Chrome prior to 152.0.7977.65 allowed a remote attacker leveraging social engineering to potentially execute arbitrary code outside the sandbox via a crafted Chrome extension. (Chromium security severity: High) |
W tym tygodniu | 9,6 | 0,43 % | ||
| MCP Gateway allows easy and secure running and deployment of MCP servers. | MCP Gateway allows easy and secure running and deployment of MCP servers. In versions 0.27.0 and earlier, when MCP Gateway runs in sse or streaming transport mode, it is vulnerable to DNS rebinding. An attacker who can get a victim to visit a malicious website or be served a malicious… |
W tym tygodniu | 9,6 | 0,43 % | ||
| Buffer overflow in ANGLE in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code outside the sandbox… | Buffer overflow in ANGLE in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High) |
W tym tygodniu | 9,6 | 0,42 % | ||
| Integer overflow in WebGL in Google Chrome on on Android prior to 155.0.8059.39 allowed a remote attacker to potentially execute arbitrary… | Integer overflow in WebGL in Google Chrome on on Android prior to 155.0.8059.39 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High) |
W tym tygodniu | 9,6 | 0,42 % | ||
| Use after free in Core in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code outside the sandbox via… | Use after free in Core in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High) |
W tym tygodniu | 9,6 | 0,42 % | ||
| Dell Container Storage Modules, versions prior to 1.18.0, contain(s) an Improper Neutralization of Special Elements Used in a Template… | Dell Container Storage Modules, versions prior to 1.18.0, contain(s) an Improper Neutralization of Special Elements Used in a Template Engine vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Elevation of privileges. |
W tym tygodniu | 9,6 | 0,42 % | ||
| Wykonanie kodu zdalnego w JetBrains IntelliJ IDEA umożliwia przejście przez ścieżkę w identyfikacji workspace. | Wykonanie kodu zdalnego w JetBrains IntelliJ IDEA umożliwia przejście przez ścieżkę w identyfikacji workspace. |
W tym tygodniu | 9,6 | 0,42 % | ||
| Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,6 | 0,42 % | ||
| Wykorzystanie podatności w aplikacji Stackfield umożliwia zapis dowolnych danych w systemie ofiary. | Wykorzystanie podatności w aplikacji Stackfield umożliwia zapis dowolnych danych w systemie ofiary. |
Pilne działanie | 9,6 | 0,42 % | ||
| Błąd zapisu poza granicami w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu lub denial of service. | Błąd zapisu poza granicami w IBM AIX i PowerVM VIOS umożliwia zdalne wykonanie kodu lub denial of service. |
W tym tygodniu | 9,6 | 0,42 % | ||
| Luka w Oracle Hyperion umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w Oracle Hyperion umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,6 | 0,42 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.