KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak autoryzacji w Cal.com OSS pozwala na kradzież danych rezerwacji przez nieautoryzowane webhooks.
Błąd use after free w Web Authentication w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
Niewystarczająca walidacja danych w Google Chrome na Androidzie umożliwia zdalne wydostanie się z sandboxa.
W Dify występuje luka przejścia ścieżki, umożliwiająca dostęp do wewnętrznych punktów API.
Wstrzyknięcie poleceń w Dokploy umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika.
Brak autoryzacji w Microsoft Exchange Online pozwala atakującemu na eskalację uprawnień.
Obejście polityki bezpieczeństwa w OpenHuman umożliwia zdalne wykonanie dowolnych poleceń OS.
Ucieczka z piaskownicy w komponencie nawigacji DOM umożliwia zdalne wykonanie kodu.
Ucieczka z piaskownicy w Firefoxie umożliwia zdalne wykonanie kodu.
Ucieczka z piaskownicy w komponencie sieciowym umożliwia zdalne wykonanie kodu.
Luka w module załączników Frappe Framework umożliwia zdalne wykonanie kodu przez przesłanie złośliwego pliku XML.
Improper certificate validation in Microsoft Partner Center allows an unauthorized attacker to elevate privileges over a network.
Błąd zapisu poza granicami w ANGLE w Google Chrome na Androidzie umożliwia zdalne wykonanie ucieczki z piaskownicy.
Brak autoryzacji w API Event-Driven Ansible pozwala na kradzież poufnych danych użytkowników.
Nieprawidłowa walidacja danych w Visual Studio Code umożliwia nieautoryzowanemu atakującemu eskalację uprawnień.
Out of bounds write in ANGLE in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High)
Luka w Oracle WebCenter Content pozwala na nieautoryzowany dostęp do danych i ich modyfikację.
A user can upload export reports with any file contents and specify any contents. JSP code can be uploaded, JSPX can be specified as the file extension, and anyone can browse to the uploaded file, leading to command execution. The authentication bypass vulnerability can be chained with this…
Wstrzyknięcie poleceń w TRENDnet TEW-800MB umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Dawn w Google Chrome umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Google Chrome na ChromeOS umożliwia zdalne wykonanie kodu.
Błąd use after free w Google Chrome umożliwia zdalnemu atakującemu eskalację uprawnień przez stronę HTML.
Luka w JupyterLab umożliwia wykonanie dowolnego kodu przez kliknięcie w złośliwy przycisk.
Otwarte przekierowanie w Hoppscotch umożliwia kradzież tokenów i przejęcie konta ofiary.
Wykonanie zdalnego kodu w Frigate umożliwia administratorom pełną kontrolę nad systemem.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak autoryzacji w Cal.com OSS pozwala na kradzież danych rezerwacji przez nieautoryzowane webhooks. | Brak autoryzacji w Cal.com OSS pozwala na kradzież danych rezerwacji przez nieautoryzowane webhooks. |
W tym tygodniu | 9,6 | 0,4 % | ||
| Błąd use after free w Web Authentication w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. | Błąd use after free w Web Authentication w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. |
W tym tygodniu | 9,6 | 0,39 % | ||
| Niewystarczająca walidacja danych w Google Chrome na Androidzie umożliwia zdalne wydostanie się z sandboxa. | Niewystarczająca walidacja danych w Google Chrome na Androidzie umożliwia zdalne wydostanie się z sandboxa. |
W tym tygodniu | 9,6 | 0,39 % | ||
| W Dify występuje luka przejścia ścieżki, umożliwiająca dostęp do wewnętrznych punktów API. | W Dify występuje luka przejścia ścieżki, umożliwiająca dostęp do wewnętrznych punktów API. |
Pilne działanie | 9,3 | 1,89 % | ||
| Wstrzyknięcie poleceń w Dokploy umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika. | Wstrzyknięcie poleceń w Dokploy umożliwia zdalne wykonanie kodu przez uwierzytelnionego użytkownika. |
W tym tygodniu | 9,6 | 0,39 % | ||
| Brak autoryzacji w Microsoft Exchange Online pozwala atakującemu na eskalację uprawnień. | Brak autoryzacji w Microsoft Exchange Online pozwala atakującemu na eskalację uprawnień. |
W tym tygodniu | 9,6 | 0,39 % | ||
| Obejście polityki bezpieczeństwa w OpenHuman umożliwia zdalne wykonanie dowolnych poleceń OS. | Obejście polityki bezpieczeństwa w OpenHuman umożliwia zdalne wykonanie dowolnych poleceń OS. |
W tym tygodniu | 9,6 | 0,39 % | ||
| Ucieczka z piaskownicy w komponencie nawigacji DOM umożliwia zdalne wykonanie kodu. | Ucieczka z piaskownicy w komponencie nawigacji DOM umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,6 | 0,39 % | ||
| Ucieczka z piaskownicy w Firefoxie umożliwia zdalne wykonanie kodu. | Ucieczka z piaskownicy w Firefoxie umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,6 | 0,39 % | ||
| Ucieczka z piaskownicy w komponencie sieciowym umożliwia zdalne wykonanie kodu. | Ucieczka z piaskownicy w komponencie sieciowym umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,6 | 0,39 % | ||
| Luka w module załączników Frappe Framework umożliwia zdalne wykonanie kodu przez przesłanie złośliwego pliku XML. | Luka w module załączników Frappe Framework umożliwia zdalne wykonanie kodu przez przesłanie złośliwego pliku XML. |
Pilne działanie | 9,6 | 0,39 % | ||
| Improper certificate validation in Microsoft Partner Center allows an unauthorized attacker to elevate privileges over a network. | Improper certificate validation in Microsoft Partner Center allows an unauthorized attacker to elevate privileges over a network. |
W tym tygodniu | 9,6 | 0,39 % | ||
| Błąd zapisu poza granicami w ANGLE w Google Chrome na Androidzie umożliwia zdalne wykonanie ucieczki z piaskownicy. | Błąd zapisu poza granicami w ANGLE w Google Chrome na Androidzie umożliwia zdalne wykonanie ucieczki z piaskownicy. |
W tym tygodniu | 9,6 | 0,38 % | ||
| Brak autoryzacji w API Event-Driven Ansible pozwala na kradzież poufnych danych użytkowników. | Brak autoryzacji w API Event-Driven Ansible pozwala na kradzież poufnych danych użytkowników. |
W tym tygodniu | 9,6 | 0,38 % | ||
| Nieprawidłowa walidacja danych w Visual Studio Code umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. | Nieprawidłowa walidacja danych w Visual Studio Code umożliwia nieautoryzowanemu atakującemu eskalację uprawnień. |
W tym tygodniu | 9,6 | 0,38 % | ||
| Out of bounds write in ANGLE in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to potentially execute arbitrary code… | Out of bounds write in ANGLE in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: High) |
W tym tygodniu | 9,6 | 0,38 % | ||
| Luka w Oracle WebCenter Content pozwala na nieautoryzowany dostęp do danych i ich modyfikację. | Luka w Oracle WebCenter Content pozwala na nieautoryzowany dostęp do danych i ich modyfikację. |
W tym tygodniu | 9,6 | 0,38 % | ||
| A user can upload export reports with any file contents and specify any contents. | A user can upload export reports with any file contents and specify any contents. JSP code can be uploaded, JSPX can be specified as the file extension, and anyone can browse to the uploaded file, leading to command execution. The authentication bypass vulnerability can be chained with this… |
W tym tygodniu | 9,6 | 0,38 % | ||
| Wstrzyknięcie poleceń w TRENDnet TEW-800MB umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w TRENDnet TEW-800MB umożliwia zdalne wykonanie kodu. |
Obserwuj | 7,4 | 11,37 % | ||
| Przepełnienie bufora w Dawn w Google Chrome umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Dawn w Google Chrome umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,6 | 0,37 % | ||
| Przepełnienie bufora w Google Chrome na ChromeOS umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Google Chrome na ChromeOS umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,6 | 0,37 % | ||
| Błąd use after free w Google Chrome umożliwia zdalnemu atakującemu eskalację uprawnień przez stronę HTML. | Błąd use after free w Google Chrome umożliwia zdalnemu atakującemu eskalację uprawnień przez stronę HTML. |
W tym tygodniu | 9,6 | 0,37 % | ||
| Luka w JupyterLab umożliwia wykonanie dowolnego kodu przez kliknięcie w złośliwy przycisk. | Luka w JupyterLab umożliwia wykonanie dowolnego kodu przez kliknięcie w złośliwy przycisk. |
W tym tygodniu | 9,6 | 0,37 % | ||
| Otwarte przekierowanie w Hoppscotch umożliwia kradzież tokenów i przejęcie konta ofiary. | Otwarte przekierowanie w Hoppscotch umożliwia kradzież tokenów i przejęcie konta ofiary. |
Pilne działanie | 9,6 | 0,37 % | ||
| Wykonanie zdalnego kodu w Frigate umożliwia administratorom pełną kontrolę nad systemem. | Wykonanie zdalnego kodu w Frigate umożliwia administratorom pełną kontrolę nad systemem. |
Pilne działanie | 9,1 | 2,87 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.