KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Payload is a free and open source headless content management system. In @payloadcms/plugin-stripe versions before 3.90.0 and canary versions before 4.0.0-canary.34, an authenticated user who can reach the enabled optional Stripe REST proxy can perform unintended Stripe operations. This issue is…
Brak autoryzacji w Dell SCG 5.0 umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Wykorzystanie błędu use after free w Dawn w Google Chrome na Androidzie pozwala na zdalne wykonanie kodu.
Obejście uwierzytelnienia w HPE Networking Fabric Composer pozwala na zdalne wykonanie kodu.
Błąd odczytu i zapisu poza zakresem w Dawn w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
Niewystarczająca walidacja danych w ANGLE w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy.
Błąd zapisu poza granicami w ANGLE w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy.
Niewystarczająca walidacja danych w Google Chrome na Androidzie umożliwia zdalne obejście piaskownicy.
Niewystarczające egzekwowanie polityki w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy.
Niewystarczające egzekwowanie polityki w GPU Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
Wykorzystanie po zwolnieniu pamięci w GetUserMedia w Google Chrome umożliwia zdalne wykonanie ataku.
Wykorzystanie po zwolnieniu pamięci w ANGLE w Google Chrome umożliwia zdalne wykonanie ataku.
Nieprawidłowa implementacja w nawigacji Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
Wykorzystanie po zwolnieniu pamięci w PrivateAI w Google Chrome umożliwia zdalne wykonanie ataku.
Brak walidacji ścieżki pliku w wtyczce Word Count umożliwia usunięcie dowolnych plików przez uwierzytelnionych użytkowników.
Brak walidacji URL-i w Better Auth umożliwia atak serwerowego fałszerstwa żądań.
Information leak in Permissions in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to bypass site isolation via a crafted HTML page. (Chromium security severity: Low)
ThinPLUS developed by ThinPLUS has an OS Command Injection vulnerability, allowing unauthenticated remote attackers to inject arbitrary OS commands and execute them on the server.
Ucieczka z piaskownicy w komponencie Win32 Widget umożliwia zdalne wykonanie kodu.
Odczyt poza zakresem w Dawn w Google Chrome umożliwia zdalnemu atakującemu potencjalne wydostanie się z piaskownicy.
Wykorzystanie po zwolnieniu pamięci w ANGLE w Google Chrome umożliwia zdalne wykonanie ataku.
Wykorzystanie po zwolnieniu pamięci w Updaterze Google Chrome umożliwia zdalne wykonanie ataku.
Niewystarczające egzekwowanie polityki w Sandbox w Google Chrome na Mac umożliwia zdalne obejście sandboxu.
Cache poisoning w Ghost umożliwia nieautoryzowanym użytkownikom przejęcie kont pracowników.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Payload is a free and open source headless content management system. | Payload is a free and open source headless content management system. In @payloadcms/plugin-stripe versions before 3.90.0 and canary versions before 4.0.0-canary.34, an authenticated user who can reach the enabled optional Stripe REST proxy can perform unintended Stripe operations. This issue is… |
W tym tygodniu | 9,6 | 0,25 % | ||
| Brak autoryzacji w Dell SCG 5.0 umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Brak autoryzacji w Dell SCG 5.0 umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,4 | 1,25 % | ||
| Wykorzystanie błędu use after free w Dawn w Google Chrome na Androidzie pozwala na zdalne wykonanie kodu. | Wykorzystanie błędu use after free w Dawn w Google Chrome na Androidzie pozwala na zdalne wykonanie kodu. |
W tym tygodniu | 9,6 | 0,25 % | ||
| Obejście uwierzytelnienia w HPE Networking Fabric Composer pozwala na zdalne wykonanie kodu. | Obejście uwierzytelnienia w HPE Networking Fabric Composer pozwala na zdalne wykonanie kodu. |
W tym tygodniu | 9,6 | 0,25 % | ||
| Błąd odczytu i zapisu poza zakresem w Dawn w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. | Błąd odczytu i zapisu poza zakresem w Dawn w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. |
W tym tygodniu | 9,6 | 0,25 % | ||
| Niewystarczająca walidacja danych w ANGLE w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy. | Niewystarczająca walidacja danych w ANGLE w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy. |
W tym tygodniu | 9,6 | 0,25 % | ||
| Błąd zapisu poza granicami w ANGLE w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy. | Błąd zapisu poza granicami w ANGLE w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy. |
W tym tygodniu | 9,6 | 0,25 % | ||
| Niewystarczająca walidacja danych w Google Chrome na Androidzie umożliwia zdalne obejście piaskownicy. | Niewystarczająca walidacja danych w Google Chrome na Androidzie umożliwia zdalne obejście piaskownicy. |
W tym tygodniu | 9,6 | 0,25 % | ||
| Niewystarczające egzekwowanie polityki w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. | Niewystarczające egzekwowanie polityki w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. |
W tym tygodniu | 9,6 | 0,25 % | ||
| Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy. | Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy. |
W tym tygodniu | 9,6 | 0,25 % | ||
| Niewystarczające egzekwowanie polityki w GPU Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. | Niewystarczające egzekwowanie polityki w GPU Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. |
W tym tygodniu | 9,6 | 0,25 % | ||
| Wykorzystanie po zwolnieniu pamięci w GetUserMedia w Google Chrome umożliwia zdalne wykonanie ataku. | Wykorzystanie po zwolnieniu pamięci w GetUserMedia w Google Chrome umożliwia zdalne wykonanie ataku. |
W tym tygodniu | 9,6 | 0,25 % | ||
| Wykorzystanie po zwolnieniu pamięci w ANGLE w Google Chrome umożliwia zdalne wykonanie ataku. | Wykorzystanie po zwolnieniu pamięci w ANGLE w Google Chrome umożliwia zdalne wykonanie ataku. |
W tym tygodniu | 9,6 | 0,25 % | ||
| Nieprawidłowa implementacja w nawigacji Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. | Nieprawidłowa implementacja w nawigacji Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. |
W tym tygodniu | 9,6 | 0,25 % | ||
| Wykorzystanie po zwolnieniu pamięci w PrivateAI w Google Chrome umożliwia zdalne wykonanie ataku. | Wykorzystanie po zwolnieniu pamięci w PrivateAI w Google Chrome umożliwia zdalne wykonanie ataku. |
W tym tygodniu | 9,6 | 0,25 % | ||
| Brak walidacji ścieżki pliku w wtyczce Word Count umożliwia usunięcie dowolnych plików przez uwierzytelnionych użytkowników. | Brak walidacji ścieżki pliku w wtyczce Word Count umożliwia usunięcie dowolnych plików przez uwierzytelnionych użytkowników. |
W tym tygodniu | 9,6 | 0,25 % | ||
| Brak walidacji URL-i w Better Auth umożliwia atak serwerowego fałszerstwa żądań. | Brak walidacji URL-i w Better Auth umożliwia atak serwerowego fałszerstwa żądań. |
W tym tygodniu | 9,6 | 0,25 % | ||
| Information leak in Permissions in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to bypass site isolation via a crafted… | Information leak in Permissions in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to bypass site isolation via a crafted HTML page. (Chromium security severity: Low) |
W tym tygodniu | 9,6 | 0,25 % | ||
| ThinPLUS developed by ThinPLUS has an OS Command Injection vulnerability, allowing unauthenticated remote attackers to inject arbitrary OS… | ThinPLUS developed by ThinPLUS has an OS Command Injection vulnerability, allowing unauthenticated remote attackers to inject arbitrary OS commands and execute them on the server. |
W tym tygodniu | 9,3 | 1,74 % | ||
| Ucieczka z piaskownicy w komponencie Win32 Widget umożliwia zdalne wykonanie kodu. | Ucieczka z piaskownicy w komponencie Win32 Widget umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,6 | 0,24 % | ||
| Odczyt poza zakresem w Dawn w Google Chrome umożliwia zdalnemu atakującemu potencjalne wydostanie się z piaskownicy. | Odczyt poza zakresem w Dawn w Google Chrome umożliwia zdalnemu atakującemu potencjalne wydostanie się z piaskownicy. |
W tym tygodniu | 9,6 | 0,24 % | ||
| Wykorzystanie po zwolnieniu pamięci w ANGLE w Google Chrome umożliwia zdalne wykonanie ataku. | Wykorzystanie po zwolnieniu pamięci w ANGLE w Google Chrome umożliwia zdalne wykonanie ataku. |
W tym tygodniu | 9,6 | 0,24 % | ||
| Wykorzystanie po zwolnieniu pamięci w Updaterze Google Chrome umożliwia zdalne wykonanie ataku. | Wykorzystanie po zwolnieniu pamięci w Updaterze Google Chrome umożliwia zdalne wykonanie ataku. |
W tym tygodniu | 9,6 | 0,24 % | ||
| Niewystarczające egzekwowanie polityki w Sandbox w Google Chrome na Mac umożliwia zdalne obejście sandboxu. | Niewystarczające egzekwowanie polityki w Sandbox w Google Chrome na Mac umożliwia zdalne obejście sandboxu. |
W tym tygodniu | 9,6 | 0,24 % | ||
| Cache poisoning w Ghost umożliwia nieautoryzowanym użytkownikom przejęcie kont pracowników. | Cache poisoning w Ghost umożliwia nieautoryzowanym użytkownikom przejęcie kont pracowników. |
W tym tygodniu | 9,6 | 0,24 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.