KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Niewystarczająca walidacja danych w Chromoting w Google Chrome umożliwia zdalne obejście piaskownicy.
Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne obejście piaskownicy.
Niewystarczająca walidacja danych w Drag and Drop w Google Chrome na Androidzie umożliwia ucieczkę z piaskownicy.
Wykorzystanie zwolnionego obiektu w Autofill w Google Chrome umożliwia zdalne wykonanie ataku.
Błąd use after free w Glic w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy.
Błąd use after free w FileSystem w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy.
Błąd use after free w FileSystem w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
Wykonanie kodu lokalnie w aplikacji Soundcloud-rpc przez złośliwe metadane utworu.
OS command injection in the api endpoint of Datiphy Data Management Center from v8.3.0 through v8.5.1 allows an authenticated administrator to execute arbitrary operating system commands as root.
Wykorzystanie po zwolnieniu pamięci w CSS w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie danych.
Niewystarczająca walidacja danych w WebNN w Google Chrome umożliwia zdalne obejście piaskownicy.
Ujawnienie wrażliwych informacji w Microsoft Authenticator umożliwia atakującemu ich wyciek przez sieć.
Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne obejście piaskownicy.
Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne obejście piaskownicy.
Niewystarczająca walidacja danych w Autofill w Google Chrome umożliwia zdalne obejście piaskownicy.
Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy.
Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne obejście piaskownicy.
Niewystarczająca walidacja danych w ANGLE w Google Chrome umożliwia zdalne obejście piaskownicy.
Błąd zapisu poza granicami w ANGLE w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy.
Nieodpowiednia implementacja w Codecs w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy.
Zdalne uwierzytelnione ataki w Ivanti Xtraction umożliwiają odczyt wrażliwych plików i zapis HTML.
W n8n podatny na atak zdalny użytkownik może wykonać złośliwy skrypt, kradnąc dane sesji.
Odczyt poza granicami w GPU w Google Chrome na Androidzie umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
Zewnętrzna kontrola nazwy pliku w Zoom Workplace umożliwia eskalację uprawnień przez sieć.
Luka masowego przypisania w FlowiseAI pozwala na naruszenie izolacji tenantów w środowiskach wielo-obsługowych.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Niewystarczająca walidacja danych w Chromoting w Google Chrome umożliwia zdalne obejście piaskownicy. | Niewystarczająca walidacja danych w Chromoting w Google Chrome umożliwia zdalne obejście piaskownicy. |
W tym tygodniu | 9,6 | 0,11 % | ||
| Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne obejście piaskownicy. | Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne obejście piaskownicy. |
W tym tygodniu | 9,6 | 0,11 % | ||
| Niewystarczająca walidacja danych w Drag and Drop w Google Chrome na Androidzie umożliwia ucieczkę z piaskownicy. | Niewystarczająca walidacja danych w Drag and Drop w Google Chrome na Androidzie umożliwia ucieczkę z piaskownicy. |
W tym tygodniu | 9,6 | 0,11 % | ||
| Wykorzystanie zwolnionego obiektu w Autofill w Google Chrome umożliwia zdalne wykonanie ataku. | Wykorzystanie zwolnionego obiektu w Autofill w Google Chrome umożliwia zdalne wykonanie ataku. |
W tym tygodniu | 9,6 | 0,11 % | ||
| Błąd use after free w Glic w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy. | Błąd use after free w Glic w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy. |
W tym tygodniu | 9,6 | 0,11 % | ||
| Błąd use after free w FileSystem w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy. | Błąd use after free w FileSystem w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy. |
W tym tygodniu | 9,6 | 0,11 % | ||
| Błąd use after free w FileSystem w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. | Błąd use after free w FileSystem w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. |
W tym tygodniu | 9,6 | 0,11 % | ||
| Wykonanie kodu lokalnie w aplikacji Soundcloud-rpc przez złośliwe metadane utworu. | Wykonanie kodu lokalnie w aplikacji Soundcloud-rpc przez złośliwe metadane utworu. |
W tym tygodniu | 9,6 | 0,11 % | ||
| OS command injection in the api endpoint of Datiphy Data Management Center from v8.3.0 through v8.5.1 allows an authenticated… | OS command injection in the api endpoint of Datiphy Data Management Center from v8.3.0 through v8.5.1 allows an authenticated administrator to execute arbitrary operating system commands as root. |
W tym tygodniu | 9,4 | 1,1 % | ||
| Wykorzystanie po zwolnieniu pamięci w CSS w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie danych. | Wykorzystanie po zwolnieniu pamięci w CSS w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie danych. |
Obserwuj | 8,8 | 4,1 % | ||
| Niewystarczająca walidacja danych w WebNN w Google Chrome umożliwia zdalne obejście piaskownicy. | Niewystarczająca walidacja danych w WebNN w Google Chrome umożliwia zdalne obejście piaskownicy. |
W tym tygodniu | 9,6 | 0,1 % | ||
| Ujawnienie wrażliwych informacji w Microsoft Authenticator umożliwia atakującemu ich wyciek przez sieć. | Ujawnienie wrażliwych informacji w Microsoft Authenticator umożliwia atakującemu ich wyciek przez sieć. |
W tym tygodniu | 9,6 | 0,1 % | ||
| Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne obejście piaskownicy. | Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne obejście piaskownicy. |
W tym tygodniu | 9,6 | 0,09 % | ||
| Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne obejście piaskownicy. | Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne obejście piaskownicy. |
W tym tygodniu | 9,6 | 0,09 % | ||
| Niewystarczająca walidacja danych w Autofill w Google Chrome umożliwia zdalne obejście piaskownicy. | Niewystarczająca walidacja danych w Autofill w Google Chrome umożliwia zdalne obejście piaskownicy. |
W tym tygodniu | 9,6 | 0,09 % | ||
| Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy. | Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy. |
W tym tygodniu | 9,6 | 0,09 % | ||
| Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne obejście piaskownicy. | Niewystarczająca walidacja danych w Google Chrome umożliwia zdalne obejście piaskownicy. |
W tym tygodniu | 9,6 | 0,09 % | ||
| Niewystarczająca walidacja danych w ANGLE w Google Chrome umożliwia zdalne obejście piaskownicy. | Niewystarczająca walidacja danych w ANGLE w Google Chrome umożliwia zdalne obejście piaskownicy. |
W tym tygodniu | 9,6 | 0,09 % | ||
| Błąd zapisu poza granicami w ANGLE w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy. | Błąd zapisu poza granicami w ANGLE w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy. |
W tym tygodniu | 9,6 | 0,09 % | ||
| Nieodpowiednia implementacja w Codecs w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy. | Nieodpowiednia implementacja w Codecs w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy. |
W tym tygodniu | 9,6 | 0,09 % | ||
| Zdalne uwierzytelnione ataki w Ivanti Xtraction umożliwiają odczyt wrażliwych plików i zapis HTML. | Zdalne uwierzytelnione ataki w Ivanti Xtraction umożliwiają odczyt wrażliwych plików i zapis HTML. |
W tym tygodniu | 9,6 | 0,09 % | ||
| W n8n podatny na atak zdalny użytkownik może wykonać złośliwy skrypt, kradnąc dane sesji. | W n8n podatny na atak zdalny użytkownik może wykonać złośliwy skrypt, kradnąc dane sesji. |
W tym tygodniu | 9,6 | 0,09 % | ||
| Odczyt poza granicami w GPU w Google Chrome na Androidzie umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. | Odczyt poza granicami w GPU w Google Chrome na Androidzie umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. |
W tym tygodniu | 9,6 | 0,09 % | ||
| Zewnętrzna kontrola nazwy pliku w Zoom Workplace umożliwia eskalację uprawnień przez sieć. | Zewnętrzna kontrola nazwy pliku w Zoom Workplace umożliwia eskalację uprawnień przez sieć. |
W tym tygodniu | 9,6 | 0,09 % | ||
| Luka masowego przypisania w FlowiseAI pozwala na naruszenie izolacji tenantów w środowiskach wielo-obsługowych. | Luka masowego przypisania w FlowiseAI pozwala na naruszenie izolacji tenantów w środowiskach wielo-obsługowych. |
Pilne działanie | 9,6 | 0,08 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.