KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykorzystanie po zwolnieniu pamięci w Dawn w Google Chrome na Mac umożliwia zdalne wykonanie ataku.
Wykorzystanie po zwolnieniu pamięci w ANGLE w Google Chrome umożliwia zdalne wykonanie ataku.
Wyścig warunków w USB w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
Brak walidacji własności serwera w Coolify umożliwia wdrażanie zasobów między zespołami.
Wykorzystanie po zwolnieniu pamięci w WebGL w Google Chrome na Androidzie umożliwia zdalne wykonanie ataku.
Użycie po zwolnieniu pamięci w WebGL w Google Chrome na Androidzie umożliwia zdalne wykonanie ataku.
Nieodpowiednia implementacja w Google Chrome pozwala na ucieczkę z piaskownicy przez złośliwą stronę.
Niewystarczające wygasanie sesji w Avantra umożliwia ponowne użycie identyfikatorów sesji.
Błąd w IBM Instana Agent umożliwia przejęcie lub usunięcie uprawnień RBAC innego najemcy.
Błąd use after free w Dawn w Google Chrome umożliwia zdalne wykonanie ataku na piaskownicę.
Luka w Snowflake umożliwia nieautoryzowany dostęp do plików między serwerem a hostem.
Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.
Progress MarkLogic Server 12.x releases before 12.1.0 and 11.x releases before 11.3.7 do not sufficiently isolate user-supplied code executed through certain REST and XDBC evaluation paths from HTTP request, response, and session state. An attacker able to execute code through an affected path…
Wykonanie zdalnego kodu w Dolibarr ERP CRM umożliwia atakującym uruchomienie dowolnych poleceń.
Podatność CSRF w HashThemes Easy Elementor Addons pozwala na wykonanie nieautoryzowanych żądań.
Brak tokena anty-CSRF w panelu administracyjnym Pluck CMS umożliwia ataki CSRF.
Unauthenticated Cross Site Request Forgery (CSRF) in Avada Core <= 5.15.6 versions.
Unauthenticated Cross Site Request Forgery (CSRF) in Ninja Forms File Uploads Extension <= 3.3.26 versions.
Przepełnienie bufora w Codecs w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie korupcji pamięci.
Wykorzystanie po zwolnieniu pamięci w Autofill w Google Chrome na Androidzie umożliwia zdalnemu atakującemu potencjalne wydostanie się z piaskownicy.
Uszkodzenie pamięci w przetwarzaniu atrybutów zdolności urządzenia umożliwia atakującemu zdalne wykonanie kodu.
As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco networking engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The…
W Boxlite, przetwarzanie symlinków w obrazach OCI pozwala na zapisanie dowolnych danych na hoście.
Błąd w Dozzle umożliwia kradzież sesji WebSocket i dostęp do kontenerów.
Luka w Oracle Banking Trade Finance umożliwia nieautoryzowany dostęp do krytycznych danych.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykorzystanie po zwolnieniu pamięci w Dawn w Google Chrome na Mac umożliwia zdalne wykonanie ataku. | Wykorzystanie po zwolnieniu pamięci w Dawn w Google Chrome na Mac umożliwia zdalne wykonanie ataku. |
W tym tygodniu | 9,6 | 0,22 % | ||
| Wykorzystanie po zwolnieniu pamięci w ANGLE w Google Chrome umożliwia zdalne wykonanie ataku. | Wykorzystanie po zwolnieniu pamięci w ANGLE w Google Chrome umożliwia zdalne wykonanie ataku. |
W tym tygodniu | 9,6 | 0,22 % | ||
| Wyścig warunków w USB w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. | Wyścig warunków w USB w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. |
W tym tygodniu | 9,6 | 0,22 % | ||
| Brak walidacji własności serwera w Coolify umożliwia wdrażanie zasobów między zespołami. | Brak walidacji własności serwera w Coolify umożliwia wdrażanie zasobów między zespołami. |
W tym tygodniu | 9,6 | 0,22 % | ||
| Wykorzystanie po zwolnieniu pamięci w WebGL w Google Chrome na Androidzie umożliwia zdalne wykonanie ataku. | Wykorzystanie po zwolnieniu pamięci w WebGL w Google Chrome na Androidzie umożliwia zdalne wykonanie ataku. |
W tym tygodniu | 9,6 | 0,22 % | ||
| Użycie po zwolnieniu pamięci w WebGL w Google Chrome na Androidzie umożliwia zdalne wykonanie ataku. | Użycie po zwolnieniu pamięci w WebGL w Google Chrome na Androidzie umożliwia zdalne wykonanie ataku. |
W tym tygodniu | 9,6 | 0,22 % | ||
| Nieodpowiednia implementacja w Google Chrome pozwala na ucieczkę z piaskownicy przez złośliwą stronę. | Nieodpowiednia implementacja w Google Chrome pozwala na ucieczkę z piaskownicy przez złośliwą stronę. |
W tym tygodniu | 9,6 | 0,22 % | ||
| Niewystarczające wygasanie sesji w Avantra umożliwia ponowne użycie identyfikatorów sesji. | Niewystarczające wygasanie sesji w Avantra umożliwia ponowne użycie identyfikatorów sesji. |
W tym tygodniu | 9,6 | 0,22 % | ||
| Błąd w IBM Instana Agent umożliwia przejęcie lub usunięcie uprawnień RBAC innego najemcy. | Błąd w IBM Instana Agent umożliwia przejęcie lub usunięcie uprawnień RBAC innego najemcy. |
W tym tygodniu | 9,6 | 0,21 % | ||
| Błąd use after free w Dawn w Google Chrome umożliwia zdalne wykonanie ataku na piaskownicę. | Błąd use after free w Dawn w Google Chrome umożliwia zdalne wykonanie ataku na piaskownicę. |
W tym tygodniu | 9,6 | 0,21 % | ||
| Luka w Snowflake umożliwia nieautoryzowany dostęp do plików między serwerem a hostem. | Luka w Snowflake umożliwia nieautoryzowany dostęp do plików między serwerem a hostem. |
W tym tygodniu | 9,6 | 0,21 % | ||
| Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,6 | 0,21 % | ||
| Progress MarkLogic Server 12.x releases before 12.1.0 and 11.x releases before 11.3.7 do not sufficiently isolate user-supplied code… | Progress MarkLogic Server 12.x releases before 12.1.0 and 11.x releases before 11.3.7 do not sufficiently isolate user-supplied code executed through certain REST and XDBC evaluation paths from HTTP request, response, and session state. An attacker able to execute code through an affected path… |
W tym tygodniu | 9,6 | 0,21 % | ||
| Wykonanie zdalnego kodu w Dolibarr ERP CRM umożliwia atakującym uruchomienie dowolnych poleceń. | Wykonanie zdalnego kodu w Dolibarr ERP CRM umożliwia atakującym uruchomienie dowolnych poleceń. |
Pilne działanie | 9,3 | 1,7 % | ||
| Podatność CSRF w HashThemes Easy Elementor Addons pozwala na wykonanie nieautoryzowanych żądań. | Podatność CSRF w HashThemes Easy Elementor Addons pozwala na wykonanie nieautoryzowanych żądań. |
W tym tygodniu | 9,6 | 0,2 % | ||
| Brak tokena anty-CSRF w panelu administracyjnym Pluck CMS umożliwia ataki CSRF. | Brak tokena anty-CSRF w panelu administracyjnym Pluck CMS umożliwia ataki CSRF. |
W tym tygodniu | 9,6 | 0,2 % | ||
| Unauthenticated Cross Site Request Forgery (CSRF) in Avada Core <= 5.15.6 versions. | Unauthenticated Cross Site Request Forgery (CSRF) in Avada Core <= 5.15.6 versions. |
W tym tygodniu | 9,6 | 0,2 % | ||
| Unauthenticated Cross Site Request Forgery (CSRF) in Ninja Forms File Uploads Extension <= 3.3.26 versions. | Unauthenticated Cross Site Request Forgery (CSRF) in Ninja Forms File Uploads Extension <= 3.3.26 versions. |
W tym tygodniu | 9,6 | 0,2 % | ||
| Przepełnienie bufora w Codecs w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie korupcji pamięci. | Przepełnienie bufora w Codecs w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie korupcji pamięci. |
Obserwuj | 8,8 | 4,2 % | ||
| Wykorzystanie po zwolnieniu pamięci w Autofill w Google Chrome na Androidzie umożliwia zdalnemu atakującemu potencjalne wydostanie się z… | Wykorzystanie po zwolnieniu pamięci w Autofill w Google Chrome na Androidzie umożliwia zdalnemu atakującemu potencjalne wydostanie się z piaskownicy. |
W tym tygodniu | 9,6 | 0,2 % | ||
| Uszkodzenie pamięci w przetwarzaniu atrybutów zdolności urządzenia umożliwia atakującemu zdalne wykonanie kodu. | Uszkodzenie pamięci w przetwarzaniu atrybutów zdolności urządzenia umożliwia atakującemu zdalne wykonanie kodu. |
W tym tygodniu | 9,6 | 0,19 % | ||
| As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco networking engineering team has conducted a… | As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco networking engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The… |
W tym tygodniu | 9,6 | 0,19 % | ||
| W Boxlite, przetwarzanie symlinków w obrazach OCI pozwala na zapisanie dowolnych danych na hoście. | W Boxlite, przetwarzanie symlinków w obrazach OCI pozwala na zapisanie dowolnych danych na hoście. |
W tym tygodniu | 9,6 | 0,19 % | ||
| Błąd w Dozzle umożliwia kradzież sesji WebSocket i dostęp do kontenerów. | Błąd w Dozzle umożliwia kradzież sesji WebSocket i dostęp do kontenerów. |
Pilne działanie | 9,6 | 0,19 % | ||
| Luka w Oracle Banking Trade Finance umożliwia nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle Banking Trade Finance umożliwia nieautoryzowany dostęp do krytycznych danych. |
W tym tygodniu | 9,6 | 0,19 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.