KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd zapisu poza granicami w GPU w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
Nieprawidłowa implementacja w Tint w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
Wykorzystanie zwolnionego obiektu w Google Chrome na Mac umożliwia zdalne wykonanie ucieczki z piaskownicy.
Odczyt poza zakresem w WebGL w Google Chrome na Androidzie umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
Błąd use after free w WebGL w Google Chrome na Androidzie umożliwia zdalne wykonanie ataku.
Krytyczna podatność w TUUI umożliwia zdalne wykonanie dowolnych poleceń na maszynie ofiary poprzez złośliwe wiadomości Markdown.
Memory corruption vulnerabilities exist in AOS-S that are reachable by an unauthenticated adjacent attacker. Successful exploitation could allow an attacker to execute arbitrary code.
Błąd odczytu i zapisu poza zakresem w ANGLE w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy.
Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
Niewystarczające egzekwowanie polityki w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
Nieodpowiednia implementacja w WebAppInstalls w Google Chrome na Mac umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy.
Nieprawidłowe zarządzanie stanem w IBM Langflow umożliwia atakującym manipulację danymi między tenantami.
Zatrucie pamięci podręcznej w OpenProject umożliwia zdalne wykonanie kodu.
Błąd use after free w Dawn w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy.
Dell Container Storage Modules, versions prior to 1.18.0, contain(s) a Missing Authorization vulnerability in the Dell CSI Driver for PowerMax - csireverseproxy . An unauthenticated attacker with adjacent network access could potentially exploit this vulnerability, leading to Unauthorized access.
RIOT is an open-source microcontroller operating system designed for Internet of Things devices and other embedded systems. Prior to 2026.04, the ATWINC15x0 driver's _atwinc15x0_sta_set_current_ssid function uses strcpy to copy an SSID without checking the destination size. When…
Contrast (edgelesssys/contrast) versions 1.14.0 before 1.23.1 generate runtime policies that fail to detect all container image substitutions. A bad rebase during a Kata Containers update accidentally introduced an `allow_storage` rule that accepts storage entries using the `image_guest_pull`…
Site isolation issue in the DOM: Web Authentication component. This vulnerability was fixed in Firefox 158 and Thunderbird 158.
Luka w aplikacji Canva na Androida pozwala na przejęcie sesji użytkownika przez złośliwą stronę.
Brak uwierzytelnienia w Joro umożliwia zdalne wykonanie kodu przez przeglądarkę.
Brak weryfikacji właściciela organizationId w ToolJet pozwala na modyfikację baz danych innych organizacji.
Wykorzystanie po zwolnieniu pamięci w ANGLE w Google Chrome umożliwia zdalne wykonanie ataku.
Wykorzystanie po zwolnieniu pamięci w Skia w Google Chrome umożliwia zdalne wykonanie ataku.
Typowe pomylenie w Tint w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd zapisu poza granicami w GPU w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. | Błąd zapisu poza granicami w GPU w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. |
W tym tygodniu | 9,6 | 0,24 % | ||
| Nieprawidłowa implementacja w Tint w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. | Nieprawidłowa implementacja w Tint w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. |
W tym tygodniu | 9,6 | 0,24 % | ||
| Wykorzystanie zwolnionego obiektu w Google Chrome na Mac umożliwia zdalne wykonanie ucieczki z piaskownicy. | Wykorzystanie zwolnionego obiektu w Google Chrome na Mac umożliwia zdalne wykonanie ucieczki z piaskownicy. |
W tym tygodniu | 9,6 | 0,24 % | ||
| Odczyt poza zakresem w WebGL w Google Chrome na Androidzie umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. | Odczyt poza zakresem w WebGL w Google Chrome na Androidzie umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. |
W tym tygodniu | 9,6 | 0,24 % | ||
| Błąd use after free w WebGL w Google Chrome na Androidzie umożliwia zdalne wykonanie ataku. | Błąd use after free w WebGL w Google Chrome na Androidzie umożliwia zdalne wykonanie ataku. |
W tym tygodniu | 9,6 | 0,24 % | ||
| Krytyczna podatność w TUUI umożliwia zdalne wykonanie dowolnych poleceń na maszynie ofiary poprzez złośliwe wiadomości Markdown. | Krytyczna podatność w TUUI umożliwia zdalne wykonanie dowolnych poleceń na maszynie ofiary poprzez złośliwe wiadomości Markdown. |
W tym tygodniu | 9,6 | 0,24 % | ||
| Memory corruption vulnerabilities exist in AOS-S that are reachable by an unauthenticated adjacent attacker. | Memory corruption vulnerabilities exist in AOS-S that are reachable by an unauthenticated adjacent attacker. Successful exploitation could allow an attacker to execute arbitrary code. |
W tym tygodniu | 9,6 | 0,24 % | ||
| Błąd odczytu i zapisu poza zakresem w ANGLE w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy. | Błąd odczytu i zapisu poza zakresem w ANGLE w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy. |
W tym tygodniu | 9,6 | 0,23 % | ||
| Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. | Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. |
W tym tygodniu | 9,6 | 0,23 % | ||
| Niewystarczające egzekwowanie polityki w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. | Niewystarczające egzekwowanie polityki w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. |
W tym tygodniu | 9,6 | 0,23 % | ||
| Nieodpowiednia implementacja w WebAppInstalls w Google Chrome na Mac umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. | Nieodpowiednia implementacja w WebAppInstalls w Google Chrome na Mac umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. |
W tym tygodniu | 9,6 | 0,23 % | ||
| Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy. | Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy. |
W tym tygodniu | 9,6 | 0,23 % | ||
| Nieprawidłowe zarządzanie stanem w IBM Langflow umożliwia atakującym manipulację danymi między tenantami. | Nieprawidłowe zarządzanie stanem w IBM Langflow umożliwia atakującym manipulację danymi między tenantami. |
W tym tygodniu | 9,6 | 0,23 % | ||
| Zatrucie pamięci podręcznej w OpenProject umożliwia zdalne wykonanie kodu. | Zatrucie pamięci podręcznej w OpenProject umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,6 | 0,23 % | ||
| Błąd use after free w Dawn w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy. | Błąd use after free w Dawn w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy. |
W tym tygodniu | 9,6 | 0,23 % | ||
| Dell Container Storage Modules, versions prior to 1.18.0, contain(s) a Missing Authorization vulnerability in the Dell CSI Driver for… | Dell Container Storage Modules, versions prior to 1.18.0, contain(s) a Missing Authorization vulnerability in the Dell CSI Driver for PowerMax - csireverseproxy . An unauthenticated attacker with adjacent network access could potentially exploit this vulnerability, leading to Unauthorized access. |
W tym tygodniu | 9,6 | 0,23 % | ||
| RIOT is an open-source microcontroller operating system designed for Internet of Things devices and other embedded systems. | RIOT is an open-source microcontroller operating system designed for Internet of Things devices and other embedded systems. Prior to 2026.04, the ATWINC15x0 driver's _atwinc15x0_sta_set_current_ssid function uses strcpy to copy an SSID without checking the destination size. When… |
W tym tygodniu | 9,6 | 0,23 % | ||
| Contrast (edgelesssys/contrast) versions 1.14.0 before 1.23.1 generate runtime policies that fail to detect all container image… | Contrast (edgelesssys/contrast) versions 1.14.0 before 1.23.1 generate runtime policies that fail to detect all container image substitutions. A bad rebase during a Kata Containers update accidentally introduced an `allow_storage` rule that accepts storage entries using the `image_guest_pull`… |
W tym tygodniu | 9,6 | 0,23 % | ||
| Site isolation issue in the DOM: Web Authentication component. | Site isolation issue in the DOM: Web Authentication component. This vulnerability was fixed in Firefox 158 and Thunderbird 158. |
W tym tygodniu | 9,6 | 0,22 % | ||
| Luka w aplikacji Canva na Androida pozwala na przejęcie sesji użytkownika przez złośliwą stronę. | Luka w aplikacji Canva na Androida pozwala na przejęcie sesji użytkownika przez złośliwą stronę. |
W tym tygodniu | 9,6 | 0,22 % | ||
| Brak uwierzytelnienia w Joro umożliwia zdalne wykonanie kodu przez przeglądarkę. | Brak uwierzytelnienia w Joro umożliwia zdalne wykonanie kodu przez przeglądarkę. |
W tym tygodniu | 9,6 | 0,22 % | ||
| Brak weryfikacji właściciela organizationId w ToolJet pozwala na modyfikację baz danych innych organizacji. | Brak weryfikacji właściciela organizationId w ToolJet pozwala na modyfikację baz danych innych organizacji. |
W tym tygodniu | 9,6 | 0,22 % | ||
| Wykorzystanie po zwolnieniu pamięci w ANGLE w Google Chrome umożliwia zdalne wykonanie ataku. | Wykorzystanie po zwolnieniu pamięci w ANGLE w Google Chrome umożliwia zdalne wykonanie ataku. |
W tym tygodniu | 9,6 | 0,22 % | ||
| Wykorzystanie po zwolnieniu pamięci w Skia w Google Chrome umożliwia zdalne wykonanie ataku. | Wykorzystanie po zwolnieniu pamięci w Skia w Google Chrome umożliwia zdalne wykonanie ataku. |
W tym tygodniu | 9,6 | 0,22 % | ||
| Typowe pomylenie w Tint w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. | Typowe pomylenie w Tint w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. |
W tym tygodniu | 9,6 | 0,22 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.