Brak walidacji URL-i w Better Auth umożliwia atak serwerowego fałszerstwa żądań.
Brak walidacji URL-i w Better Auth umożliwia atak serwerowego fałszerstwa żądań.
- CVSS
- 9,6
- EPSS
- 0,25 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Information leak in Permissions in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to bypass site isolation via a crafted…
Information leak in Permissions in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to bypass site isolation via a crafted HTML page. (Chromium security severity: Low)
- CVSS
- 9,6
- EPSS
- 0,25 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
ThinPLUS developed by ThinPLUS has an OS Command Injection vulnerability, allowing unauthenticated remote attackers to inject arbitrary OS…
ThinPLUS developed by ThinPLUS has an OS Command Injection vulnerability, allowing unauthenticated remote attackers to inject arbitrary OS commands and execute them on the server.
- CVSS
- 9,3
- EPSS
- 1,74 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Ucieczka z piaskownicy w komponencie Win32 Widget umożliwia zdalne wykonanie kodu.
Ucieczka z piaskownicy w komponencie Win32 Widget umożliwia zdalne wykonanie kodu.
- CVSS
- 9,6
- EPSS
- 0,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Odczyt poza zakresem w Dawn w Google Chrome umożliwia zdalnemu atakującemu potencjalne wydostanie się z piaskownicy.
Odczyt poza zakresem w Dawn w Google Chrome umożliwia zdalnemu atakującemu potencjalne wydostanie się z piaskownicy.
- CVSS
- 9,6
- EPSS
- 0,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie po zwolnieniu pamięci w ANGLE w Google Chrome umożliwia zdalne wykonanie ataku.
Wykorzystanie po zwolnieniu pamięci w ANGLE w Google Chrome umożliwia zdalne wykonanie ataku.
- CVSS
- 9,6
- EPSS
- 0,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie po zwolnieniu pamięci w Updaterze Google Chrome umożliwia zdalne wykonanie ataku.
Wykorzystanie po zwolnieniu pamięci w Updaterze Google Chrome umożliwia zdalne wykonanie ataku.
- CVSS
- 9,6
- EPSS
- 0,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niewystarczające egzekwowanie polityki w Sandbox w Google Chrome na Mac umożliwia zdalne obejście sandboxu.
Niewystarczające egzekwowanie polityki w Sandbox w Google Chrome na Mac umożliwia zdalne obejście sandboxu.
- CVSS
- 9,6
- EPSS
- 0,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Cache poisoning w Ghost umożliwia nieautoryzowanym użytkownikom przejęcie kont pracowników.
Cache poisoning w Ghost umożliwia nieautoryzowanym użytkownikom przejęcie kont pracowników.
- CVSS
- 9,6
- EPSS
- 0,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie skryptu w Immich umożliwia przejęcie konta użytkownika przez atakującego.
Wstrzyknięcie skryptu w Immich umożliwia przejęcie konta użytkownika przez atakującego.
- CVSS
- 9,6
- EPSS
- 0,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak autoryzacji w Aqara Cloud Production API pozwala na zdalne przejęcie konta.
Brak autoryzacji w Aqara Cloud Production API pozwala na zdalne przejęcie konta.
- CVSS
- 9,6
- EPSS
- 0,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd zapisu poza granicami w GPU w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
Błąd zapisu poza granicami w GPU w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
- CVSS
- 9,6
- EPSS
- 0,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowa implementacja w Tint w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
Nieprawidłowa implementacja w Tint w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
- CVSS
- 9,6
- EPSS
- 0,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie zwolnionego obiektu w Google Chrome na Mac umożliwia zdalne wykonanie ucieczki z piaskownicy.
Wykorzystanie zwolnionego obiektu w Google Chrome na Mac umożliwia zdalne wykonanie ucieczki z piaskownicy.
- CVSS
- 9,6
- EPSS
- 0,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Odczyt poza zakresem w WebGL w Google Chrome na Androidzie umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
Odczyt poza zakresem w WebGL w Google Chrome na Androidzie umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
- CVSS
- 9,6
- EPSS
- 0,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd use after free w WebGL w Google Chrome na Androidzie umożliwia zdalne wykonanie ataku.
Błąd use after free w WebGL w Google Chrome na Androidzie umożliwia zdalne wykonanie ataku.
- CVSS
- 9,6
- EPSS
- 0,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Krytyczna podatność w TUUI umożliwia zdalne wykonanie dowolnych poleceń na maszynie ofiary poprzez złośliwe wiadomości Markdown.
Krytyczna podatność w TUUI umożliwia zdalne wykonanie dowolnych poleceń na maszynie ofiary poprzez złośliwe wiadomości Markdown.
- CVSS
- 9,6
- EPSS
- 0,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Memory corruption vulnerabilities exist in AOS-S that are reachable by an unauthenticated adjacent attacker.
Memory corruption vulnerabilities exist in AOS-S that are reachable by an unauthenticated adjacent attacker. Successful exploitation could allow an attacker to execute arbitrary code.
- CVSS
- 9,6
- EPSS
- 0,24 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd odczytu i zapisu poza zakresem w ANGLE w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy.
Błąd odczytu i zapisu poza zakresem w ANGLE w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy.
- CVSS
- 9,6
- EPSS
- 0,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
- CVSS
- 9,6
- EPSS
- 0,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niewystarczające egzekwowanie polityki w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
Niewystarczające egzekwowanie polityki w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
- CVSS
- 9,6
- EPSS
- 0,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieodpowiednia implementacja w WebAppInstalls w Google Chrome na Mac umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
Nieodpowiednia implementacja w WebAppInstalls w Google Chrome na Mac umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
- CVSS
- 9,6
- EPSS
- 0,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy.
Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy.
- CVSS
- 9,6
- EPSS
- 0,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieprawidłowe zarządzanie stanem w IBM Langflow umożliwia atakującym manipulację danymi między tenantami.
Nieprawidłowe zarządzanie stanem w IBM Langflow umożliwia atakującym manipulację danymi między tenantami.
- CVSS
- 9,6
- EPSS
- 0,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Zatrucie pamięci podręcznej w OpenProject umożliwia zdalne wykonanie kodu.
Zatrucie pamięci podręcznej w OpenProject umożliwia zdalne wykonanie kodu.
- CVSS
- 9,6
- EPSS
- 0,23 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak walidacji URL-i w Better Auth umożliwia atak serwerowego fałszerstwa żądań. | Brak walidacji URL-i w Better Auth umożliwia atak serwerowego fałszerstwa żądań. |
W tym tygodniu | 9,6 | 0,25 % | ||
| Information leak in Permissions in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to bypass site isolation via a crafted… | Information leak in Permissions in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to bypass site isolation via a crafted HTML page. (Chromium security severity: Low) |
W tym tygodniu | 9,6 | 0,25 % | ||
| ThinPLUS developed by ThinPLUS has an OS Command Injection vulnerability, allowing unauthenticated remote attackers to inject arbitrary OS… | ThinPLUS developed by ThinPLUS has an OS Command Injection vulnerability, allowing unauthenticated remote attackers to inject arbitrary OS commands and execute them on the server. |
W tym tygodniu | 9,3 | 1,74 % | ||
| Ucieczka z piaskownicy w komponencie Win32 Widget umożliwia zdalne wykonanie kodu. | Ucieczka z piaskownicy w komponencie Win32 Widget umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,6 | 0,24 % | ||
| Odczyt poza zakresem w Dawn w Google Chrome umożliwia zdalnemu atakującemu potencjalne wydostanie się z piaskownicy. | Odczyt poza zakresem w Dawn w Google Chrome umożliwia zdalnemu atakującemu potencjalne wydostanie się z piaskownicy. |
W tym tygodniu | 9,6 | 0,24 % | ||
| Wykorzystanie po zwolnieniu pamięci w ANGLE w Google Chrome umożliwia zdalne wykonanie ataku. | Wykorzystanie po zwolnieniu pamięci w ANGLE w Google Chrome umożliwia zdalne wykonanie ataku. |
W tym tygodniu | 9,6 | 0,24 % | ||
| Wykorzystanie po zwolnieniu pamięci w Updaterze Google Chrome umożliwia zdalne wykonanie ataku. | Wykorzystanie po zwolnieniu pamięci w Updaterze Google Chrome umożliwia zdalne wykonanie ataku. |
W tym tygodniu | 9,6 | 0,24 % | ||
| Niewystarczające egzekwowanie polityki w Sandbox w Google Chrome na Mac umożliwia zdalne obejście sandboxu. | Niewystarczające egzekwowanie polityki w Sandbox w Google Chrome na Mac umożliwia zdalne obejście sandboxu. |
W tym tygodniu | 9,6 | 0,24 % | ||
| Cache poisoning w Ghost umożliwia nieautoryzowanym użytkownikom przejęcie kont pracowników. | Cache poisoning w Ghost umożliwia nieautoryzowanym użytkownikom przejęcie kont pracowników. |
W tym tygodniu | 9,6 | 0,24 % | ||
| Wstrzyknięcie skryptu w Immich umożliwia przejęcie konta użytkownika przez atakującego. | Wstrzyknięcie skryptu w Immich umożliwia przejęcie konta użytkownika przez atakującego. |
W tym tygodniu | 9,6 | 0,24 % | ||
| Brak autoryzacji w Aqara Cloud Production API pozwala na zdalne przejęcie konta. | Brak autoryzacji w Aqara Cloud Production API pozwala na zdalne przejęcie konta. |
Pilne działanie | 9,6 | 0,24 % | ||
| Błąd zapisu poza granicami w GPU w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. | Błąd zapisu poza granicami w GPU w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. |
W tym tygodniu | 9,6 | 0,24 % | ||
| Nieprawidłowa implementacja w Tint w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. | Nieprawidłowa implementacja w Tint w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. |
W tym tygodniu | 9,6 | 0,24 % | ||
| Wykorzystanie zwolnionego obiektu w Google Chrome na Mac umożliwia zdalne wykonanie ucieczki z piaskownicy. | Wykorzystanie zwolnionego obiektu w Google Chrome na Mac umożliwia zdalne wykonanie ucieczki z piaskownicy. |
W tym tygodniu | 9,6 | 0,24 % | ||
| Odczyt poza zakresem w WebGL w Google Chrome na Androidzie umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. | Odczyt poza zakresem w WebGL w Google Chrome na Androidzie umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. |
W tym tygodniu | 9,6 | 0,24 % | ||
| Błąd use after free w WebGL w Google Chrome na Androidzie umożliwia zdalne wykonanie ataku. | Błąd use after free w WebGL w Google Chrome na Androidzie umożliwia zdalne wykonanie ataku. |
W tym tygodniu | 9,6 | 0,24 % | ||
| Krytyczna podatność w TUUI umożliwia zdalne wykonanie dowolnych poleceń na maszynie ofiary poprzez złośliwe wiadomości Markdown. | Krytyczna podatność w TUUI umożliwia zdalne wykonanie dowolnych poleceń na maszynie ofiary poprzez złośliwe wiadomości Markdown. |
W tym tygodniu | 9,6 | 0,24 % | ||
| Memory corruption vulnerabilities exist in AOS-S that are reachable by an unauthenticated adjacent attacker. | Memory corruption vulnerabilities exist in AOS-S that are reachable by an unauthenticated adjacent attacker. Successful exploitation could allow an attacker to execute arbitrary code. |
W tym tygodniu | 9,6 | 0,24 % | ||
| Błąd odczytu i zapisu poza zakresem w ANGLE w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy. | Błąd odczytu i zapisu poza zakresem w ANGLE w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy. |
W tym tygodniu | 9,6 | 0,23 % | ||
| Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. | Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. |
W tym tygodniu | 9,6 | 0,23 % | ||
| Niewystarczające egzekwowanie polityki w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. | Niewystarczające egzekwowanie polityki w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. |
W tym tygodniu | 9,6 | 0,23 % | ||
| Nieodpowiednia implementacja w WebAppInstalls w Google Chrome na Mac umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. | Nieodpowiednia implementacja w WebAppInstalls w Google Chrome na Mac umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. |
W tym tygodniu | 9,6 | 0,23 % | ||
| Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy. | Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy. |
W tym tygodniu | 9,6 | 0,23 % | ||
| Nieprawidłowe zarządzanie stanem w IBM Langflow umożliwia atakującym manipulację danymi między tenantami. | Nieprawidłowe zarządzanie stanem w IBM Langflow umożliwia atakującym manipulację danymi między tenantami. |
W tym tygodniu | 9,6 | 0,23 % | ||
| Zatrucie pamięci podręcznej w OpenProject umożliwia zdalne wykonanie kodu. | Zatrucie pamięci podręcznej w OpenProject umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,6 | 0,23 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.