KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Sandbox escape due to incorrect boundary conditions in the Networking component. This vulnerability was fixed in Firefox 158, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5.
Ucieczka z piaskownicy w komponencie XUL umożliwia zdalne wykonanie kodu.
Sandbox escape in the Security: Process Sandboxing component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4, and Firefox 157.
Ucieczka z piaskownicy w komponencie graficznym umożliwia zdalne wykonanie kodu.
Błąd w Prowler umożliwia przejęcie konta międzytenantowego przez złośliwy SAML IdP.
Niewystarczająca walidacja danych w Google Chrome na Androidzie umożliwia zdalne obejście piaskownicy.
Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne wydostanie się z piaskownicy.
Niewystarczające egzekwowanie polityki w DevTools Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu eskalację uprawnień.
Wykorzystanie po zwolnieniu pamięci w USB w Google Chrome na Mac umożliwia zdalne eskalowanie uprawnień.
Wykorzystanie po zwolnieniu pamięci w GPU w Google Chrome umożliwia zdalne przejęcie kontroli.
Wykorzystanie po zwolnieniu pamięci w Touchbarze Google Chrome umożliwia zdalne wykonanie ataku.
Błąd w n8n umożliwia dostęp do poświadczeń innych użytkowników przez edytorów.
Plane is an open-source project management tool. Prior to 1.4.0, ProjectBulkAssetEndpoint.post in apps/api/plane/app/views/asset/v2.py retrieves assets using id__in=asset_ids and workspace__slug=slug but does not constrain the query with project_id from the URL. A workspace Guest can provide asset…
Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne obejście piaskownicy.
Niewystarczająca walidacja danych w WebAuthn w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy.
Przepełnienie całkowite w Codecs w Google Chrome umożliwia zdalne obejście piaskownicy.
Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy.
Use after free in Network in Google Chrome prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to potentially execute arbitrary code outside the sandbox via a crafted Chrome extension. (Chromium security severity: Low)
Sandbox escape, site isolation issue due to incorrect boundary conditions, use-after-free in the Networking component. This vulnerability was fixed in Firefox 158, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5.
Sandbox escape due to use-after-free in the Networking component. This vulnerability was fixed in Firefox 158, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5.
Sandbox escape due to use-after-free in the Disability Access APIs component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4, and Firefox 157.
Nieinicjalizowane użycie w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę.
Typowe pomylenie w ANGLE w Google Chrome umożliwia zdalnemu atakującemu potencjalne obejście piaskownicy.
Wykorzystanie po zwolnieniu pamięci w Bluetooth w Google Chrome na Mac umożliwia zdalne wykonanie kodu.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Sandbox escape due to incorrect boundary conditions in the Networking component. | Sandbox escape due to incorrect boundary conditions in the Networking component. This vulnerability was fixed in Firefox 158, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5. |
W tym tygodniu | 9,6 | 0,32 % | ||
| Ucieczka z piaskownicy w komponencie XUL umożliwia zdalne wykonanie kodu. | Ucieczka z piaskownicy w komponencie XUL umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,6 | 0,32 % | ||
| Sandbox escape in the Security: Process Sandboxing component. | Sandbox escape in the Security: Process Sandboxing component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4, and Firefox 157. |
W tym tygodniu | 9,6 | 0,32 % | ||
| Ucieczka z piaskownicy w komponencie graficznym umożliwia zdalne wykonanie kodu. | Ucieczka z piaskownicy w komponencie graficznym umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,6 | 0,32 % | ||
| Błąd w Prowler umożliwia przejęcie konta międzytenantowego przez złośliwy SAML IdP. | Błąd w Prowler umożliwia przejęcie konta międzytenantowego przez złośliwy SAML IdP. |
Pilne działanie | 9,6 | 0,32 % | ||
| Niewystarczająca walidacja danych w Google Chrome na Androidzie umożliwia zdalne obejście piaskownicy. | Niewystarczająca walidacja danych w Google Chrome na Androidzie umożliwia zdalne obejście piaskownicy. |
W tym tygodniu | 9,6 | 0,32 % | ||
| Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne wydostanie się z piaskownicy. | Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne wydostanie się z piaskownicy. |
W tym tygodniu | 9,6 | 0,32 % | ||
| Niewystarczające egzekwowanie polityki w DevTools Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. | Niewystarczające egzekwowanie polityki w DevTools Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. |
W tym tygodniu | 9,6 | 0,32 % | ||
| Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu eskalację uprawnień. | Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu eskalację uprawnień. |
W tym tygodniu | 9,6 | 0,32 % | ||
| Wykorzystanie po zwolnieniu pamięci w USB w Google Chrome na Mac umożliwia zdalne eskalowanie uprawnień. | Wykorzystanie po zwolnieniu pamięci w USB w Google Chrome na Mac umożliwia zdalne eskalowanie uprawnień. |
W tym tygodniu | 9,6 | 0,32 % | ||
| Wykorzystanie po zwolnieniu pamięci w GPU w Google Chrome umożliwia zdalne przejęcie kontroli. | Wykorzystanie po zwolnieniu pamięci w GPU w Google Chrome umożliwia zdalne przejęcie kontroli. |
W tym tygodniu | 9,6 | 0,32 % | ||
| Wykorzystanie po zwolnieniu pamięci w Touchbarze Google Chrome umożliwia zdalne wykonanie ataku. | Wykorzystanie po zwolnieniu pamięci w Touchbarze Google Chrome umożliwia zdalne wykonanie ataku. |
W tym tygodniu | 9,6 | 0,32 % | ||
| Błąd w n8n umożliwia dostęp do poświadczeń innych użytkowników przez edytorów. | Błąd w n8n umożliwia dostęp do poświadczeń innych użytkowników przez edytorów. |
W tym tygodniu | 9,6 | 0,32 % | ||
| Plane is an open-source project management tool. | Plane is an open-source project management tool. Prior to 1.4.0, ProjectBulkAssetEndpoint.post in apps/api/plane/app/views/asset/v2.py retrieves assets using id__in=asset_ids and workspace__slug=slug but does not constrain the query with project_id from the URL. A workspace Guest can provide asset… |
W tym tygodniu | 9,6 | 0,32 % | ||
| Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne obejście piaskownicy. | Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne obejście piaskownicy. |
W tym tygodniu | 9,6 | 0,32 % | ||
| Niewystarczająca walidacja danych w WebAuthn w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy. | Niewystarczająca walidacja danych w WebAuthn w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy. |
W tym tygodniu | 9,6 | 0,32 % | ||
| Przepełnienie całkowite w Codecs w Google Chrome umożliwia zdalne obejście piaskownicy. | Przepełnienie całkowite w Codecs w Google Chrome umożliwia zdalne obejście piaskownicy. |
W tym tygodniu | 9,6 | 0,32 % | ||
| Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy. | Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy. |
W tym tygodniu | 9,6 | 0,32 % | ||
| Use after free in Network in Google Chrome prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to potentially… | Use after free in Network in Google Chrome prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to potentially execute arbitrary code outside the sandbox via a crafted Chrome extension. (Chromium security severity: Low) |
W tym tygodniu | 9,6 | 0,31 % | ||
| Sandbox escape, site isolation issue due to incorrect boundary conditions, use-after-free in the Networking component. | Sandbox escape, site isolation issue due to incorrect boundary conditions, use-after-free in the Networking component. This vulnerability was fixed in Firefox 158, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5. |
W tym tygodniu | 9,6 | 0,31 % | ||
| Sandbox escape due to use-after-free in the Networking component. | Sandbox escape due to use-after-free in the Networking component. This vulnerability was fixed in Firefox 158, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5. |
W tym tygodniu | 9,6 | 0,31 % | ||
| Sandbox escape due to use-after-free in the Disability Access APIs component. | Sandbox escape due to use-after-free in the Disability Access APIs component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4, and Firefox 157. |
W tym tygodniu | 9,6 | 0,31 % | ||
| Nieinicjalizowane użycie w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. | Nieinicjalizowane użycie w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. |
W tym tygodniu | 9,6 | 0,31 % | ||
| Typowe pomylenie w ANGLE w Google Chrome umożliwia zdalnemu atakującemu potencjalne obejście piaskownicy. | Typowe pomylenie w ANGLE w Google Chrome umożliwia zdalnemu atakującemu potencjalne obejście piaskownicy. |
W tym tygodniu | 9,6 | 0,31 % | ||
| Wykorzystanie po zwolnieniu pamięci w Bluetooth w Google Chrome na Mac umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Bluetooth w Google Chrome na Mac umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,6 | 0,31 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.