KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Zapis poza granicami w GPU w Google Chrome na Androidzie umożliwia zdalne wykonanie ucieczki z piaskownicy.
Błąd odczytu i zapisu poza granicami w ANGLE w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
Nieprawidłowa autoryzacja w Microsoft Teams umożliwia ujawnienie informacji w sieci.
Błąd use after free w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
Nieodpowiednia implementacja w DevTools Google Chrome pozwala na pozyskanie wrażliwych informacji.
Błąd use after free w WebMIDI w Google Chrome na iOS umożliwia zdalne wykonanie ucieczki z piaskownicy.
Nieprawidłowa implementacja w WebView w Google Chrome na Androidzie umożliwia zdalne wykonanie ucieczki z piaskownicy.
Wykorzystanie po zwolnieniu pamięci w Messages w Google Chrome na Androidzie umożliwia zdalne wykonanie ataku.
Problem z cyklem życia obiektów w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
Wykorzystanie po zwolnieniu pamięci w Autofill w Google Chrome na Androidzie pozwala na eskalację uprawnień.
Wykorzystanie po zwolnieniu pamięci w Device Trust w Google Chrome umożliwia zdalne wykonanie ataku.
Błąd use after free w Google Chrome na Mac umożliwia zdalne wykonanie ataku przez złośliwą stronę.
Błąd use after free w Codecs w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
Wyścig w GPU w Google Chrome na Androidzie umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
Typowe pomylenie w GPU w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
Błąd zapisu poza granicami w Codecs w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy.
Błąd use after free w Mojo w Google Chrome umożliwia zdalnemu atakującemu potencjalne obejście piaskownicy.
Wykorzystanie po zwolnieniu pamięci w UI Google Chrome umożliwia zdalnemu atakującemu eskapadę z piaskownicy.
Brak walidacji ścieżek w PraisonAI umożliwia atakującemu zapisanie plików i wykonanie dowolnego kodu.
Wstrzyknięcie poleceń w Shenzhen Aitemi M300 umożliwia zdalne wykonanie kodu.
Brak walidacji protokołów w Electerm umożliwia zdalne wykonanie kodu przez kliknięcie linku.
Wstrzyknięcie poleceń w Azure Cloud Shell umożliwia nieautoryzowanemu atakującemu oszustwo w sieci.
Atak na SCP w Wish umożliwia odczyt i zapis plików poza katalogiem głównym.
Atak wstrzyknięcia poleceń w AI Code umożliwia zdalne wykonanie złośliwych komend.
Błąd w kompilatorze shaderów GPU może prowadzić do awarii systemu i umożliwić dalsze ataki na urządzenie, gdy proces ma uprawnienia systemowe.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Zapis poza granicami w GPU w Google Chrome na Androidzie umożliwia zdalne wykonanie ucieczki z piaskownicy. | Zapis poza granicami w GPU w Google Chrome na Androidzie umożliwia zdalne wykonanie ucieczki z piaskownicy. |
W tym tygodniu | 9,6 | 0,08 % | ||
| Błąd odczytu i zapisu poza granicami w ANGLE w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. | Błąd odczytu i zapisu poza granicami w ANGLE w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. |
W tym tygodniu | 9,6 | 0,08 % | ||
| Nieprawidłowa autoryzacja w Microsoft Teams umożliwia ujawnienie informacji w sieci. | Nieprawidłowa autoryzacja w Microsoft Teams umożliwia ujawnienie informacji w sieci. |
W tym tygodniu | 9,6 | 0,08 % | ||
| Błąd use after free w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. | Błąd use after free w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. |
W tym tygodniu | 9,6 | 0,07 % | ||
| Nieodpowiednia implementacja w DevTools Google Chrome pozwala na pozyskanie wrażliwych informacji. | Nieodpowiednia implementacja w DevTools Google Chrome pozwala na pozyskanie wrażliwych informacji. |
W tym tygodniu | 9,6 | 0,07 % | ||
| Błąd use after free w WebMIDI w Google Chrome na iOS umożliwia zdalne wykonanie ucieczki z piaskownicy. | Błąd use after free w WebMIDI w Google Chrome na iOS umożliwia zdalne wykonanie ucieczki z piaskownicy. |
W tym tygodniu | 9,6 | 0,07 % | ||
| Nieprawidłowa implementacja w WebView w Google Chrome na Androidzie umożliwia zdalne wykonanie ucieczki z piaskownicy. | Nieprawidłowa implementacja w WebView w Google Chrome na Androidzie umożliwia zdalne wykonanie ucieczki z piaskownicy. |
W tym tygodniu | 9,6 | 0,07 % | ||
| Wykorzystanie po zwolnieniu pamięci w Messages w Google Chrome na Androidzie umożliwia zdalne wykonanie ataku. | Wykorzystanie po zwolnieniu pamięci w Messages w Google Chrome na Androidzie umożliwia zdalne wykonanie ataku. |
W tym tygodniu | 9,6 | 0,07 % | ||
| Problem z cyklem życia obiektów w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. | Problem z cyklem życia obiektów w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. |
W tym tygodniu | 9,6 | 0,07 % | ||
| Wykorzystanie po zwolnieniu pamięci w Autofill w Google Chrome na Androidzie pozwala na eskalację uprawnień. | Wykorzystanie po zwolnieniu pamięci w Autofill w Google Chrome na Androidzie pozwala na eskalację uprawnień. |
W tym tygodniu | 9,6 | 0,07 % | ||
| Wykorzystanie po zwolnieniu pamięci w Device Trust w Google Chrome umożliwia zdalne wykonanie ataku. | Wykorzystanie po zwolnieniu pamięci w Device Trust w Google Chrome umożliwia zdalne wykonanie ataku. |
W tym tygodniu | 9,6 | 0,07 % | ||
| Błąd use after free w Google Chrome na Mac umożliwia zdalne wykonanie ataku przez złośliwą stronę. | Błąd use after free w Google Chrome na Mac umożliwia zdalne wykonanie ataku przez złośliwą stronę. |
W tym tygodniu | 9,6 | 0,07 % | ||
| Błąd use after free w Codecs w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. | Błąd use after free w Codecs w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. |
W tym tygodniu | 9,6 | 0,07 % | ||
| Wyścig w GPU w Google Chrome na Androidzie umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. | Wyścig w GPU w Google Chrome na Androidzie umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. |
W tym tygodniu | 9,6 | 0,07 % | ||
| Typowe pomylenie w GPU w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. | Typowe pomylenie w GPU w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. |
W tym tygodniu | 9,6 | 0,07 % | ||
| Błąd zapisu poza granicami w Codecs w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy. | Błąd zapisu poza granicami w Codecs w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy. |
W tym tygodniu | 9,6 | 0,07 % | ||
| Błąd use after free w Mojo w Google Chrome umożliwia zdalnemu atakującemu potencjalne obejście piaskownicy. | Błąd use after free w Mojo w Google Chrome umożliwia zdalnemu atakującemu potencjalne obejście piaskownicy. |
W tym tygodniu | 9,6 | 0,07 % | ||
| Wykorzystanie po zwolnieniu pamięci w UI Google Chrome umożliwia zdalnemu atakującemu eskapadę z piaskownicy. | Wykorzystanie po zwolnieniu pamięci w UI Google Chrome umożliwia zdalnemu atakującemu eskapadę z piaskownicy. |
W tym tygodniu | 9,6 | 0,07 % | ||
| Brak walidacji ścieżek w PraisonAI umożliwia atakującemu zapisanie plików i wykonanie dowolnego kodu. | Brak walidacji ścieżek w PraisonAI umożliwia atakującemu zapisanie plików i wykonanie dowolnego kodu. |
Pilne działanie | 9,6 | 0,07 % | ||
| Wstrzyknięcie poleceń w Shenzhen Aitemi M300 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Shenzhen Aitemi M300 umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,9 | 3,57 % | ||
| Brak walidacji protokołów w Electerm umożliwia zdalne wykonanie kodu przez kliknięcie linku. | Brak walidacji protokołów w Electerm umożliwia zdalne wykonanie kodu przez kliknięcie linku. |
W tym tygodniu | 9,6 | 0,06 % | ||
| Wstrzyknięcie poleceń w Azure Cloud Shell umożliwia nieautoryzowanemu atakującemu oszustwo w sieci. | Wstrzyknięcie poleceń w Azure Cloud Shell umożliwia nieautoryzowanemu atakującemu oszustwo w sieci. |
W tym tygodniu | 9,6 | 0,06 % | ||
| Atak na SCP w Wish umożliwia odczyt i zapis plików poza katalogiem głównym. | Atak na SCP w Wish umożliwia odczyt i zapis plików poza katalogiem głównym. |
Pilne działanie | 9,6 | 0,06 % | ||
| Atak wstrzyknięcia poleceń w AI Code umożliwia zdalne wykonanie złośliwych komend. | Atak wstrzyknięcia poleceń w AI Code umożliwia zdalne wykonanie złośliwych komend. |
W tym tygodniu | 9,6 | 0,06 % | ||
| Błąd w kompilatorze shaderów GPU może prowadzić do awarii systemu i umożliwić dalsze ataki na urządzenie, gdy proces ma uprawnienia… | Błąd w kompilatorze shaderów GPU może prowadzić do awarii systemu i umożliwić dalsze ataki na urządzenie, gdy proces ma uprawnienia systemowe. |
W tym tygodniu | 9,6 | 0,06 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.