KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd zapisu poza granicami w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
Niewystarczająca walidacja danych w ANGLE w Google Chrome umożliwia zdalne wyjście z piaskownicy.
Nieodpowiednia implementacja w DevTools w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
Wykorzystanie po zwolnieniu pamięci w Bluetooth w Google Chrome na Mac umożliwia zdalne przejęcie kontroli.
Wykorzystanie po zwolnieniu pamięci w USB w Google Chrome na Mac umożliwia zdalne eskalowanie uprawnień.
Nieprawidłowa implementacja w ANGLE w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy.
Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalne wykonanie ataku.
Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu eskalację uprawnień.
Wykorzystanie po zwolnieniu pamięci w Ozone w Google Chrome na Linuxie umożliwia zdalne eskalowanie uprawnień.
Błąd w Arista EOS z OpenConfig pozwala na nieautoryzowane zmiany konfiguracji przełącznika.
Luki w LuCI umożliwiają atakującym wstrzyknięcie HTML w tabelach statusu DHCPv6.
Twenty is an open-source CRM (customer relationship management) platform. From 1.20.10 until 2.7.0, the /metadata GraphQL connectedAccounts query returned connectionParameters from ConnectedAccountDTO for every connected account in a workspace, including plaintext IMAP, SMTP, and CalDAV passwords,…
Dragonfly is an in-memory data store built for modern application workloads. Prior to 1.40, OpaqueObjLoader::CreateStream in src/server/rdb_load.cc can associate one streamNACK with a consumer group's global PEL and a consumer-local PEL, then free the shared object when a duplicate consumer entry…
Wyścig warunków w DevTools Google Chrome na Mac umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
Wyścig w Downloads w Google Chrome na Mac umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
Wyścig warunków w Google Chrome na Mac umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
Nieautoryzowane XSS w Admin i Site Enhancements umożliwia atakującym wykonanie skryptów.
Obejście zabezpieczeń w komponencie zakładek i historii w Firefox umożliwia nieautoryzowany dostęp.
Obejście zabezpieczeń w komponencie DOM w Firefoxie umożliwia atakującym przejęcie kontroli.
Niewystarczająca walidacja danych w rozszerzeniach Google Chrome umożliwia atakującemu ucieczkę z piaskownicy.
Nieprawidłowa walidacja nagłówka X-Forwarded-Proto w IBM DataStage umożliwia uzyskanie poufnych informacji.
Wstrzyknięcie złośliwych metadanych w NuGet Gallery może prowadzić do zdalnego wykonania kodu.
Wstrzyknięcie HTML w jsPDF umożliwia atakującym wykonanie skryptów w kontekście przeglądarki ofiary, co może prowadzić do kradzieży danych.
Luka XSS w wtyczce UCRM Argentina AFIP invoices pozwala na eskalację uprawnień przez oszukańcze strony.
Out of bounds read and write in ANGLE in Google Chrome on Android prior to 150.0.7871.182 allowed a remote attacker to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: High)
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd zapisu poza granicami w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. | Błąd zapisu poza granicami w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. |
W tym tygodniu | 9,6 | 0,28 % | ||
| Niewystarczająca walidacja danych w ANGLE w Google Chrome umożliwia zdalne wyjście z piaskownicy. | Niewystarczająca walidacja danych w ANGLE w Google Chrome umożliwia zdalne wyjście z piaskownicy. |
W tym tygodniu | 9,6 | 0,28 % | ||
| Nieodpowiednia implementacja w DevTools w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. | Nieodpowiednia implementacja w DevTools w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. |
W tym tygodniu | 9,6 | 0,28 % | ||
| Wykorzystanie po zwolnieniu pamięci w Bluetooth w Google Chrome na Mac umożliwia zdalne przejęcie kontroli. | Wykorzystanie po zwolnieniu pamięci w Bluetooth w Google Chrome na Mac umożliwia zdalne przejęcie kontroli. |
W tym tygodniu | 9,6 | 0,28 % | ||
| Wykorzystanie po zwolnieniu pamięci w USB w Google Chrome na Mac umożliwia zdalne eskalowanie uprawnień. | Wykorzystanie po zwolnieniu pamięci w USB w Google Chrome na Mac umożliwia zdalne eskalowanie uprawnień. |
W tym tygodniu | 9,6 | 0,28 % | ||
| Nieprawidłowa implementacja w ANGLE w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy. | Nieprawidłowa implementacja w ANGLE w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy. |
W tym tygodniu | 9,6 | 0,28 % | ||
| Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalne wykonanie ataku. | Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalne wykonanie ataku. |
W tym tygodniu | 9,6 | 0,28 % | ||
| Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu eskalację uprawnień. | Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu eskalację uprawnień. |
W tym tygodniu | 9,6 | 0,28 % | ||
| Wykorzystanie po zwolnieniu pamięci w Ozone w Google Chrome na Linuxie umożliwia zdalne eskalowanie uprawnień. | Wykorzystanie po zwolnieniu pamięci w Ozone w Google Chrome na Linuxie umożliwia zdalne eskalowanie uprawnień. |
W tym tygodniu | 9,6 | 0,28 % | ||
| Błąd w Arista EOS z OpenConfig pozwala na nieautoryzowane zmiany konfiguracji przełącznika. | Błąd w Arista EOS z OpenConfig pozwala na nieautoryzowane zmiany konfiguracji przełącznika. |
W tym tygodniu | 9,6 | 0,28 % | ||
| Luki w LuCI umożliwiają atakującym wstrzyknięcie HTML w tabelach statusu DHCPv6. | Luki w LuCI umożliwiają atakującym wstrzyknięcie HTML w tabelach statusu DHCPv6. |
W tym tygodniu | 9,4 | 1,28 % | ||
| Twenty is an open-source CRM (customer relationship management) platform. | Twenty is an open-source CRM (customer relationship management) platform. From 1.20.10 until 2.7.0, the /metadata GraphQL connectedAccounts query returned connectionParameters from ConnectedAccountDTO for every connected account in a workspace, including plaintext IMAP, SMTP, and CalDAV passwords,… |
W tym tygodniu | 9,6 | 0,28 % | ||
| Dragonfly is an in-memory data store built for modern application workloads. | Dragonfly is an in-memory data store built for modern application workloads. Prior to 1.40, OpaqueObjLoader::CreateStream in src/server/rdb_load.cc can associate one streamNACK with a consumer group's global PEL and a consumer-local PEL, then free the shared object when a duplicate consumer entry… |
W tym tygodniu | 9,6 | 0,28 % | ||
| Wyścig warunków w DevTools Google Chrome na Mac umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. | Wyścig warunków w DevTools Google Chrome na Mac umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. |
W tym tygodniu | 9,6 | 0,27 % | ||
| Wyścig w Downloads w Google Chrome na Mac umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. | Wyścig w Downloads w Google Chrome na Mac umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. |
W tym tygodniu | 9,6 | 0,27 % | ||
| Wyścig warunków w Google Chrome na Mac umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. | Wyścig warunków w Google Chrome na Mac umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. |
W tym tygodniu | 9,6 | 0,27 % | ||
| Nieautoryzowane XSS w Admin i Site Enhancements umożliwia atakującym wykonanie skryptów. | Nieautoryzowane XSS w Admin i Site Enhancements umożliwia atakującym wykonanie skryptów. |
W tym tygodniu | 9,6 | 0,27 % | ||
| Obejście zabezpieczeń w komponencie zakładek i historii w Firefox umożliwia nieautoryzowany dostęp. | Obejście zabezpieczeń w komponencie zakładek i historii w Firefox umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,6 | 0,27 % | ||
| Obejście zabezpieczeń w komponencie DOM w Firefoxie umożliwia atakującym przejęcie kontroli. | Obejście zabezpieczeń w komponencie DOM w Firefoxie umożliwia atakującym przejęcie kontroli. |
W tym tygodniu | 9,6 | 0,27 % | ||
| Niewystarczająca walidacja danych w rozszerzeniach Google Chrome umożliwia atakującemu ucieczkę z piaskownicy. | Niewystarczająca walidacja danych w rozszerzeniach Google Chrome umożliwia atakującemu ucieczkę z piaskownicy. |
W tym tygodniu | 9,6 | 0,26 % | ||
| Nieprawidłowa walidacja nagłówka X-Forwarded-Proto w IBM DataStage umożliwia uzyskanie poufnych informacji. | Nieprawidłowa walidacja nagłówka X-Forwarded-Proto w IBM DataStage umożliwia uzyskanie poufnych informacji. |
W tym tygodniu | 9,6 | 0,26 % | ||
| Wstrzyknięcie złośliwych metadanych w NuGet Gallery może prowadzić do zdalnego wykonania kodu. | Wstrzyknięcie złośliwych metadanych w NuGet Gallery może prowadzić do zdalnego wykonania kodu. |
W tym tygodniu | 9,6 | 0,26 % | ||
| Wstrzyknięcie HTML w jsPDF umożliwia atakującym wykonanie skryptów w kontekście przeglądarki ofiary, co może prowadzić do kradzieży danych. | Wstrzyknięcie HTML w jsPDF umożliwia atakującym wykonanie skryptów w kontekście przeglądarki ofiary, co może prowadzić do kradzieży danych. |
W tym tygodniu | 9,6 | 0,26 % | ||
| Luka XSS w wtyczce UCRM Argentina AFIP invoices pozwala na eskalację uprawnień przez oszukańcze strony. | Luka XSS w wtyczce UCRM Argentina AFIP invoices pozwala na eskalację uprawnień przez oszukańcze strony. |
W tym tygodniu | 9,6 | 0,26 % | ||
| Out of bounds read and write in ANGLE in Google Chrome on Android prior to 150.0.7871.182 allowed a remote attacker to potentially perform… | Out of bounds read and write in ANGLE in Google Chrome on Android prior to 150.0.7871.182 allowed a remote attacker to potentially perform a sandbox escape via a crafted HTML page. (Chromium security severity: High) |
W tym tygodniu | 9,6 | 0,26 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.