KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd use after free w Dawn w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy.
Dell Container Storage Modules, versions prior to 1.18.0, contain(s) a Missing Authorization vulnerability in the Dell CSI Driver for PowerMax - csireverseproxy . An unauthenticated attacker with adjacent network access could potentially exploit this vulnerability, leading to Unauthorized access.
RIOT is an open-source microcontroller operating system designed for Internet of Things devices and other embedded systems. Prior to 2026.04, the ATWINC15x0 driver's _atwinc15x0_sta_set_current_ssid function uses strcpy to copy an SSID without checking the destination size. When…
Contrast (edgelesssys/contrast) versions 1.14.0 before 1.23.1 generate runtime policies that fail to detect all container image substitutions. A bad rebase during a Kata Containers update accidentally introduced an `allow_storage` rule that accepts storage entries using the `image_guest_pull`…
Site isolation issue in the DOM: Web Authentication component. This vulnerability was fixed in Firefox 158 and Thunderbird 158.
Luka w aplikacji Canva na Androida pozwala na przejęcie sesji użytkownika przez złośliwą stronę.
Brak uwierzytelnienia w Joro umożliwia zdalne wykonanie kodu przez przeglądarkę.
Brak weryfikacji właściciela organizationId w ToolJet pozwala na modyfikację baz danych innych organizacji.
Wykorzystanie po zwolnieniu pamięci w ANGLE w Google Chrome umożliwia zdalne wykonanie ataku.
Wykorzystanie po zwolnieniu pamięci w Skia w Google Chrome umożliwia zdalne wykonanie ataku.
Typowe pomylenie w Tint w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
Wykorzystanie po zwolnieniu pamięci w Dawn w Google Chrome na Mac umożliwia zdalne wykonanie ataku.
Wykorzystanie po zwolnieniu pamięci w ANGLE w Google Chrome umożliwia zdalne wykonanie ataku.
Wyścig warunków w USB w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
Brak walidacji własności serwera w Coolify umożliwia wdrażanie zasobów między zespołami.
Wykorzystanie po zwolnieniu pamięci w WebGL w Google Chrome na Androidzie umożliwia zdalne wykonanie ataku.
Użycie po zwolnieniu pamięci w WebGL w Google Chrome na Androidzie umożliwia zdalne wykonanie ataku.
Nieodpowiednia implementacja w Google Chrome pozwala na ucieczkę z piaskownicy przez złośliwą stronę.
Niewystarczające wygasanie sesji w Avantra umożliwia ponowne użycie identyfikatorów sesji.
Błąd w IBM Instana Agent umożliwia przejęcie lub usunięcie uprawnień RBAC innego najemcy.
Błąd use after free w Dawn w Google Chrome umożliwia zdalne wykonanie ataku na piaskownicę.
Luka w Snowflake umożliwia nieautoryzowany dostęp do plików między serwerem a hostem.
Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.
Progress MarkLogic Server 12.x releases before 12.1.0 and 11.x releases before 11.3.7 do not sufficiently isolate user-supplied code executed through certain REST and XDBC evaluation paths from HTTP request, response, and session state. An attacker able to execute code through an affected path…
Wykonanie zdalnego kodu w Dolibarr ERP CRM umożliwia atakującym uruchomienie dowolnych poleceń.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd use after free w Dawn w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy. | Błąd use after free w Dawn w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy. |
W tym tygodniu | 9,6 | 0,23 % | ||
| Dell Container Storage Modules, versions prior to 1.18.0, contain(s) a Missing Authorization vulnerability in the Dell CSI Driver for… | Dell Container Storage Modules, versions prior to 1.18.0, contain(s) a Missing Authorization vulnerability in the Dell CSI Driver for PowerMax - csireverseproxy . An unauthenticated attacker with adjacent network access could potentially exploit this vulnerability, leading to Unauthorized access. |
W tym tygodniu | 9,6 | 0,23 % | ||
| RIOT is an open-source microcontroller operating system designed for Internet of Things devices and other embedded systems. | RIOT is an open-source microcontroller operating system designed for Internet of Things devices and other embedded systems. Prior to 2026.04, the ATWINC15x0 driver's _atwinc15x0_sta_set_current_ssid function uses strcpy to copy an SSID without checking the destination size. When… |
W tym tygodniu | 9,6 | 0,23 % | ||
| Contrast (edgelesssys/contrast) versions 1.14.0 before 1.23.1 generate runtime policies that fail to detect all container image… | Contrast (edgelesssys/contrast) versions 1.14.0 before 1.23.1 generate runtime policies that fail to detect all container image substitutions. A bad rebase during a Kata Containers update accidentally introduced an `allow_storage` rule that accepts storage entries using the `image_guest_pull`… |
W tym tygodniu | 9,6 | 0,23 % | ||
| Site isolation issue in the DOM: Web Authentication component. | Site isolation issue in the DOM: Web Authentication component. This vulnerability was fixed in Firefox 158 and Thunderbird 158. |
W tym tygodniu | 9,6 | 0,22 % | ||
| Luka w aplikacji Canva na Androida pozwala na przejęcie sesji użytkownika przez złośliwą stronę. | Luka w aplikacji Canva na Androida pozwala na przejęcie sesji użytkownika przez złośliwą stronę. |
W tym tygodniu | 9,6 | 0,22 % | ||
| Brak uwierzytelnienia w Joro umożliwia zdalne wykonanie kodu przez przeglądarkę. | Brak uwierzytelnienia w Joro umożliwia zdalne wykonanie kodu przez przeglądarkę. |
W tym tygodniu | 9,6 | 0,22 % | ||
| Brak weryfikacji właściciela organizationId w ToolJet pozwala na modyfikację baz danych innych organizacji. | Brak weryfikacji właściciela organizationId w ToolJet pozwala na modyfikację baz danych innych organizacji. |
W tym tygodniu | 9,6 | 0,22 % | ||
| Wykorzystanie po zwolnieniu pamięci w ANGLE w Google Chrome umożliwia zdalne wykonanie ataku. | Wykorzystanie po zwolnieniu pamięci w ANGLE w Google Chrome umożliwia zdalne wykonanie ataku. |
W tym tygodniu | 9,6 | 0,22 % | ||
| Wykorzystanie po zwolnieniu pamięci w Skia w Google Chrome umożliwia zdalne wykonanie ataku. | Wykorzystanie po zwolnieniu pamięci w Skia w Google Chrome umożliwia zdalne wykonanie ataku. |
W tym tygodniu | 9,6 | 0,22 % | ||
| Typowe pomylenie w Tint w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. | Typowe pomylenie w Tint w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. |
W tym tygodniu | 9,6 | 0,22 % | ||
| Wykorzystanie po zwolnieniu pamięci w Dawn w Google Chrome na Mac umożliwia zdalne wykonanie ataku. | Wykorzystanie po zwolnieniu pamięci w Dawn w Google Chrome na Mac umożliwia zdalne wykonanie ataku. |
W tym tygodniu | 9,6 | 0,22 % | ||
| Wykorzystanie po zwolnieniu pamięci w ANGLE w Google Chrome umożliwia zdalne wykonanie ataku. | Wykorzystanie po zwolnieniu pamięci w ANGLE w Google Chrome umożliwia zdalne wykonanie ataku. |
W tym tygodniu | 9,6 | 0,22 % | ||
| Wyścig warunków w USB w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. | Wyścig warunków w USB w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. |
W tym tygodniu | 9,6 | 0,22 % | ||
| Brak walidacji własności serwera w Coolify umożliwia wdrażanie zasobów między zespołami. | Brak walidacji własności serwera w Coolify umożliwia wdrażanie zasobów między zespołami. |
W tym tygodniu | 9,6 | 0,22 % | ||
| Wykorzystanie po zwolnieniu pamięci w WebGL w Google Chrome na Androidzie umożliwia zdalne wykonanie ataku. | Wykorzystanie po zwolnieniu pamięci w WebGL w Google Chrome na Androidzie umożliwia zdalne wykonanie ataku. |
W tym tygodniu | 9,6 | 0,22 % | ||
| Użycie po zwolnieniu pamięci w WebGL w Google Chrome na Androidzie umożliwia zdalne wykonanie ataku. | Użycie po zwolnieniu pamięci w WebGL w Google Chrome na Androidzie umożliwia zdalne wykonanie ataku. |
W tym tygodniu | 9,6 | 0,22 % | ||
| Nieodpowiednia implementacja w Google Chrome pozwala na ucieczkę z piaskownicy przez złośliwą stronę. | Nieodpowiednia implementacja w Google Chrome pozwala na ucieczkę z piaskownicy przez złośliwą stronę. |
W tym tygodniu | 9,6 | 0,22 % | ||
| Niewystarczające wygasanie sesji w Avantra umożliwia ponowne użycie identyfikatorów sesji. | Niewystarczające wygasanie sesji w Avantra umożliwia ponowne użycie identyfikatorów sesji. |
W tym tygodniu | 9,6 | 0,22 % | ||
| Błąd w IBM Instana Agent umożliwia przejęcie lub usunięcie uprawnień RBAC innego najemcy. | Błąd w IBM Instana Agent umożliwia przejęcie lub usunięcie uprawnień RBAC innego najemcy. |
W tym tygodniu | 9,6 | 0,21 % | ||
| Błąd use after free w Dawn w Google Chrome umożliwia zdalne wykonanie ataku na piaskownicę. | Błąd use after free w Dawn w Google Chrome umożliwia zdalne wykonanie ataku na piaskownicę. |
W tym tygodniu | 9,6 | 0,21 % | ||
| Luka w Snowflake umożliwia nieautoryzowany dostęp do plików między serwerem a hostem. | Luka w Snowflake umożliwia nieautoryzowany dostęp do plików między serwerem a hostem. |
W tym tygodniu | 9,6 | 0,21 % | ||
| Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,6 | 0,21 % | ||
| Progress MarkLogic Server 12.x releases before 12.1.0 and 11.x releases before 11.3.7 do not sufficiently isolate user-supplied code… | Progress MarkLogic Server 12.x releases before 12.1.0 and 11.x releases before 11.3.7 do not sufficiently isolate user-supplied code executed through certain REST and XDBC evaluation paths from HTTP request, response, and session state. An attacker able to execute code through an affected path… |
W tym tygodniu | 9,6 | 0,21 % | ||
| Wykonanie zdalnego kodu w Dolibarr ERP CRM umożliwia atakującym uruchomienie dowolnych poleceń. | Wykonanie zdalnego kodu w Dolibarr ERP CRM umożliwia atakującym uruchomienie dowolnych poleceń. |
Pilne działanie | 9,3 | 1,7 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.