KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Niewystarczająca walidacja danych w ANGLE w Google Chrome umożliwia zdalne obejście piaskownicy.
Niewystarczająca walidacja danych w Skia w Google Chrome pozwala na potencjalne obejście piaskownicy.
Brak walidacji nagłówka `HTTP_HOST` w Poweradmin pozwala na przejęcie konta przez atakującego.
Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalne wykonanie ataku na piaskownicę.
Wstrzyknięcie SQL w migration-planner umożliwia zdalne odczytanie wrażliwych danych.
Progress MarkLogic Server 12.x releases before 12.1.0 and 11.x releases before 11.3.7 allow a remote attacker with delegated database-administrator privileges to perform backup or restore operations on forests outside the authorized database scope, which could result in unauthorized access to or…
Use after free in Core in Google Chrome on on Android prior to 155.0.8059.79 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Critical)
Dockhand is a Docker management application. Prior to 1.0.34, the in-browser container terminal endpoint /api/containers/<id>/exec does not enforce authentication on the WebSocket upgrade request. When an unauthenticated attacker has network reach to Dockhand, knows a target container ID, and…
Wstrzyknięcie poleceń w FortiSandbox umożliwia zdalne wykonanie nieautoryzowanego kodu.
Sandbox escape due to use-after-free in the Preferences: Backend component. This vulnerability was fixed in Thunderbird 157 and Firefox 157.
Ucieczka z piaskownicy w WebRTC w Firefox umożliwia zdalne wykonanie kodu.
Brak walidacji ścieżki pliku w wtyczce CODE MONKEYS PROPOSALS pozwala na usuwanie plików przez uwierzytelnionych użytkowników.
EnergizeLab station-middleware (NestJS) Docker images 1.6.5 through 1.8.2 do not check user roles on administrative APIs. Any authenticated low-privilege user can retrieve AI provider keys and change configuration and object-store contents.
An output escaping vulnerability in the Audit Logs component of Crafty Controller allows a remote, unauthenticated attacker to perform stored cross-site scripting via HTTP header injection
Przepełnienie całkowite w Chromecast w Google Chrome umożliwia zdalne obejście piaskownicy.
Niewystarczająca walidacja danych w Chromecast umożliwia zdalne wykonanie ucieczki z piaskownicy.
Złośliwie skonstruowana strona w Autodesk Fusion Desktop umożliwia zdalne wykonanie kodu.
Wykorzystanie luki w assisted-migration-agent pozwala atakującemu na wykonanie nieautoryzowanego kodu.
Błąd use after free w GPU w Google Chrome umożliwia zdalnemu atakującemu eskalację uprawnień.
Webmin is a web-based system administration tool for Unix-like servers. Prior to version 2.650, Webmin users who click on a malicious link to their server are vulnerable to this XSS vulnerability that could be used to execute attacker-controlled commands. This issue has been patched in version…
Brak walidacji pochodzenia w OpenYak pozwala na zdalne wykonanie poleceń przez złośliwe strony.
Wykorzystanie błędu use after free w WebGL w Google Chrome na Androidzie pozwala na zdalne wykonanie kodu.
Błąd use after free w Google Chrome na Androidzie umożliwia zdalne wykonanie kodu.
Wstrzyknięcie SQL w Snowflake Snowpark Python SDK pozwala na eskalację uprawnień.
Przepełnienie całkowitej liczby w Skia w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Niewystarczająca walidacja danych w ANGLE w Google Chrome umożliwia zdalne obejście piaskownicy. | Niewystarczająca walidacja danych w ANGLE w Google Chrome umożliwia zdalne obejście piaskownicy. |
W tym tygodniu | 9,6 | 0,31 % | ||
| Niewystarczająca walidacja danych w Skia w Google Chrome pozwala na potencjalne obejście piaskownicy. | Niewystarczająca walidacja danych w Skia w Google Chrome pozwala na potencjalne obejście piaskownicy. |
W tym tygodniu | 9,6 | 0,31 % | ||
| Brak walidacji nagłówka `HTTP_HOST` w Poweradmin pozwala na przejęcie konta przez atakującego. | Brak walidacji nagłówka `HTTP_HOST` w Poweradmin pozwala na przejęcie konta przez atakującego. |
W tym tygodniu | 9,6 | 0,31 % | ||
| Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalne wykonanie ataku na piaskownicę. | Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalne wykonanie ataku na piaskownicę. |
W tym tygodniu | 9,6 | 0,31 % | ||
| Wstrzyknięcie SQL w migration-planner umożliwia zdalne odczytanie wrażliwych danych. | Wstrzyknięcie SQL w migration-planner umożliwia zdalne odczytanie wrażliwych danych. |
W tym tygodniu | 9,6 | 0,31 % | ||
| Progress MarkLogic Server 12.x releases before 12.1.0 and 11.x releases before 11.3.7 allow a remote attacker with delegated… | Progress MarkLogic Server 12.x releases before 12.1.0 and 11.x releases before 11.3.7 allow a remote attacker with delegated database-administrator privileges to perform backup or restore operations on forests outside the authorized database scope, which could result in unauthorized access to or… |
W tym tygodniu | 9,6 | 0,31 % | ||
| Use after free in Core in Google Chrome on on Android prior to 155.0.8059.79 allowed a remote attacker to potentially execute arbitrary… | Use after free in Core in Google Chrome on on Android prior to 155.0.8059.79 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Critical) |
W tym tygodniu | 9,6 | 0,31 % | ||
| Dockhand is a Docker management application. | Dockhand is a Docker management application. Prior to 1.0.34, the in-browser container terminal endpoint /api/containers/<id>/exec does not enforce authentication on the WebSocket upgrade request. When an unauthenticated attacker has network reach to Dockhand, knows a target container ID, and… |
W tym tygodniu | 9,6 | 0,3 % | ||
| Wstrzyknięcie poleceń w FortiSandbox umożliwia zdalne wykonanie nieautoryzowanego kodu. | Wstrzyknięcie poleceń w FortiSandbox umożliwia zdalne wykonanie nieautoryzowanego kodu. |
Obserwuj | 7,2 | 12,3 % | ||
| Sandbox escape due to use-after-free in the Preferences: Backend component. | Sandbox escape due to use-after-free in the Preferences: Backend component. This vulnerability was fixed in Thunderbird 157 and Firefox 157. |
W tym tygodniu | 9,6 | 0,3 % | ||
| Ucieczka z piaskownicy w WebRTC w Firefox umożliwia zdalne wykonanie kodu. | Ucieczka z piaskownicy w WebRTC w Firefox umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,6 | 0,3 % | ||
| Brak walidacji ścieżki pliku w wtyczce CODE MONKEYS PROPOSALS pozwala na usuwanie plików przez uwierzytelnionych użytkowników. | Brak walidacji ścieżki pliku w wtyczce CODE MONKEYS PROPOSALS pozwala na usuwanie plików przez uwierzytelnionych użytkowników. |
W tym tygodniu | 9,6 | 0,3 % | ||
| EnergizeLab station-middleware (NestJS) Docker images 1.6.5 through 1.8.2 do not check user roles on administrative APIs. | EnergizeLab station-middleware (NestJS) Docker images 1.6.5 through 1.8.2 do not check user roles on administrative APIs. Any authenticated low-privilege user can retrieve AI provider keys and change configuration and object-store contents. |
W tym tygodniu | 9,6 | 0,29 % | ||
| An output escaping vulnerability in the Audit Logs component of Crafty Controller allows a remote, unauthenticated attacker to perform… | An output escaping vulnerability in the Audit Logs component of Crafty Controller allows a remote, unauthenticated attacker to perform stored cross-site scripting via HTTP header injection |
W tym tygodniu | 9,6 | 0,29 % | ||
| Przepełnienie całkowite w Chromecast w Google Chrome umożliwia zdalne obejście piaskownicy. | Przepełnienie całkowite w Chromecast w Google Chrome umożliwia zdalne obejście piaskownicy. |
W tym tygodniu | 9,6 | 0,29 % | ||
| Niewystarczająca walidacja danych w Chromecast umożliwia zdalne wykonanie ucieczki z piaskownicy. | Niewystarczająca walidacja danych w Chromecast umożliwia zdalne wykonanie ucieczki z piaskownicy. |
W tym tygodniu | 9,6 | 0,29 % | ||
| Złośliwie skonstruowana strona w Autodesk Fusion Desktop umożliwia zdalne wykonanie kodu. | Złośliwie skonstruowana strona w Autodesk Fusion Desktop umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,6 | 0,29 % | ||
| Wykorzystanie luki w assisted-migration-agent pozwala atakującemu na wykonanie nieautoryzowanego kodu. | Wykorzystanie luki w assisted-migration-agent pozwala atakującemu na wykonanie nieautoryzowanego kodu. |
W tym tygodniu | 9,6 | 0,29 % | ||
| Błąd use after free w GPU w Google Chrome umożliwia zdalnemu atakującemu eskalację uprawnień. | Błąd use after free w GPU w Google Chrome umożliwia zdalnemu atakującemu eskalację uprawnień. |
W tym tygodniu | 9,6 | 0,29 % | ||
| Webmin is a web-based system administration tool for Unix-like servers. | Webmin is a web-based system administration tool for Unix-like servers. Prior to version 2.650, Webmin users who click on a malicious link to their server are vulnerable to this XSS vulnerability that could be used to execute attacker-controlled commands. This issue has been patched in version… |
W tym tygodniu | 9,6 | 0,29 % | ||
| Brak walidacji pochodzenia w OpenYak pozwala na zdalne wykonanie poleceń przez złośliwe strony. | Brak walidacji pochodzenia w OpenYak pozwala na zdalne wykonanie poleceń przez złośliwe strony. |
W tym tygodniu | 9,6 | 0,28 % | ||
| Wykorzystanie błędu use after free w WebGL w Google Chrome na Androidzie pozwala na zdalne wykonanie kodu. | Wykorzystanie błędu use after free w WebGL w Google Chrome na Androidzie pozwala na zdalne wykonanie kodu. |
W tym tygodniu | 9,6 | 0,28 % | ||
| Błąd use after free w Google Chrome na Androidzie umożliwia zdalne wykonanie kodu. | Błąd use after free w Google Chrome na Androidzie umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,6 | 0,28 % | ||
| Wstrzyknięcie SQL w Snowflake Snowpark Python SDK pozwala na eskalację uprawnień. | Wstrzyknięcie SQL w Snowflake Snowpark Python SDK pozwala na eskalację uprawnień. |
W tym tygodniu | 9,6 | 0,28 % | ||
| Przepełnienie całkowitej liczby w Skia w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy. | Przepełnienie całkowitej liczby w Skia w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy. |
W tym tygodniu | 9,6 | 0,28 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.