KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykorzystanie po zwolnieniu pamięci w Messages w Google Chrome na Androidzie umożliwia zdalne wykonanie ataku.
Problem z cyklem życia obiektów w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
Wykorzystanie po zwolnieniu pamięci w Autofill w Google Chrome na Androidzie pozwala na eskalację uprawnień.
Wykorzystanie po zwolnieniu pamięci w Device Trust w Google Chrome umożliwia zdalne wykonanie ataku.
Błąd use after free w Google Chrome na Mac umożliwia zdalne wykonanie ataku przez złośliwą stronę.
Błąd use after free w Codecs w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
Wyścig w GPU w Google Chrome na Androidzie umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
Typowe pomylenie w GPU w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
Błąd zapisu poza granicami w Codecs w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy.
Błąd use after free w Mojo w Google Chrome umożliwia zdalnemu atakującemu potencjalne obejście piaskownicy.
Wykorzystanie po zwolnieniu pamięci w UI Google Chrome umożliwia zdalnemu atakującemu eskapadę z piaskownicy.
Brak walidacji ścieżek w PraisonAI umożliwia atakującemu zapisanie plików i wykonanie dowolnego kodu.
Wstrzyknięcie poleceń w Shenzhen Aitemi M300 umożliwia zdalne wykonanie kodu.
Brak walidacji protokołów w Electerm umożliwia zdalne wykonanie kodu przez kliknięcie linku.
Wstrzyknięcie poleceń w Azure Cloud Shell umożliwia nieautoryzowanemu atakującemu oszustwo w sieci.
Atak na SCP w Wish umożliwia odczyt i zapis plików poza katalogiem głównym.
Atak wstrzyknięcia poleceń w AI Code umożliwia zdalne wykonanie złośliwych komend.
Błąd w kompilatorze shaderów GPU może prowadzić do awarii systemu i umożliwić dalsze ataki na urządzenie, gdy proces ma uprawnienia systemowe.
Podatność XSS w panelu webowym Anchorr umożliwia atakującym kradzież poufnych danych, w tym tokenów i haseł, bez autoryzacji.
Błąd w migration-planner pozwala atakującemu na manipulację danymi między tenantami.
Brak zatwierdzenia przy uruchamianiu testów w CodeWhale umożliwia wykonanie dowolnego kodu.
Brak odpowiedniego zabezpieczenia w MeshCore Card pozwala na wykonanie dowolnego JavaScriptu w Home Assistant.
Wstrzyknięcie skryptu XSS w parisneo/lollms pozwala na przejęcie konta i kradzież sesji.
Wstrzyknięcie poleceń w PraisonAI umożliwia wykonanie dowolnych poleceń powłoki.
Luka w CORS w qui umożliwia atakującym wykonywanie autoryzowanych żądań w imieniu zalogowanego użytkownika, co może prowadzić do kradzieży danych.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykorzystanie po zwolnieniu pamięci w Messages w Google Chrome na Androidzie umożliwia zdalne wykonanie ataku. | Wykorzystanie po zwolnieniu pamięci w Messages w Google Chrome na Androidzie umożliwia zdalne wykonanie ataku. |
W tym tygodniu | 9,6 | 0,07 % | ||
| Problem z cyklem życia obiektów w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. | Problem z cyklem życia obiektów w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. |
W tym tygodniu | 9,6 | 0,07 % | ||
| Wykorzystanie po zwolnieniu pamięci w Autofill w Google Chrome na Androidzie pozwala na eskalację uprawnień. | Wykorzystanie po zwolnieniu pamięci w Autofill w Google Chrome na Androidzie pozwala na eskalację uprawnień. |
W tym tygodniu | 9,6 | 0,07 % | ||
| Wykorzystanie po zwolnieniu pamięci w Device Trust w Google Chrome umożliwia zdalne wykonanie ataku. | Wykorzystanie po zwolnieniu pamięci w Device Trust w Google Chrome umożliwia zdalne wykonanie ataku. |
W tym tygodniu | 9,6 | 0,07 % | ||
| Błąd use after free w Google Chrome na Mac umożliwia zdalne wykonanie ataku przez złośliwą stronę. | Błąd use after free w Google Chrome na Mac umożliwia zdalne wykonanie ataku przez złośliwą stronę. |
W tym tygodniu | 9,6 | 0,07 % | ||
| Błąd use after free w Codecs w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. | Błąd use after free w Codecs w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. |
W tym tygodniu | 9,6 | 0,07 % | ||
| Wyścig w GPU w Google Chrome na Androidzie umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. | Wyścig w GPU w Google Chrome na Androidzie umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. |
W tym tygodniu | 9,6 | 0,07 % | ||
| Typowe pomylenie w GPU w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. | Typowe pomylenie w GPU w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. |
W tym tygodniu | 9,6 | 0,07 % | ||
| Błąd zapisu poza granicami w Codecs w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy. | Błąd zapisu poza granicami w Codecs w Google Chrome umożliwia zdalne wykonanie ucieczki z piaskownicy. |
W tym tygodniu | 9,6 | 0,07 % | ||
| Błąd use after free w Mojo w Google Chrome umożliwia zdalnemu atakującemu potencjalne obejście piaskownicy. | Błąd use after free w Mojo w Google Chrome umożliwia zdalnemu atakującemu potencjalne obejście piaskownicy. |
W tym tygodniu | 9,6 | 0,07 % | ||
| Wykorzystanie po zwolnieniu pamięci w UI Google Chrome umożliwia zdalnemu atakującemu eskapadę z piaskownicy. | Wykorzystanie po zwolnieniu pamięci w UI Google Chrome umożliwia zdalnemu atakującemu eskapadę z piaskownicy. |
W tym tygodniu | 9,6 | 0,07 % | ||
| Brak walidacji ścieżek w PraisonAI umożliwia atakującemu zapisanie plików i wykonanie dowolnego kodu. | Brak walidacji ścieżek w PraisonAI umożliwia atakującemu zapisanie plików i wykonanie dowolnego kodu. |
Pilne działanie | 9,6 | 0,07 % | ||
| Wstrzyknięcie poleceń w Shenzhen Aitemi M300 umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Shenzhen Aitemi M300 umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,9 | 3,57 % | ||
| Brak walidacji protokołów w Electerm umożliwia zdalne wykonanie kodu przez kliknięcie linku. | Brak walidacji protokołów w Electerm umożliwia zdalne wykonanie kodu przez kliknięcie linku. |
W tym tygodniu | 9,6 | 0,06 % | ||
| Wstrzyknięcie poleceń w Azure Cloud Shell umożliwia nieautoryzowanemu atakującemu oszustwo w sieci. | Wstrzyknięcie poleceń w Azure Cloud Shell umożliwia nieautoryzowanemu atakującemu oszustwo w sieci. |
W tym tygodniu | 9,6 | 0,06 % | ||
| Atak na SCP w Wish umożliwia odczyt i zapis plików poza katalogiem głównym. | Atak na SCP w Wish umożliwia odczyt i zapis plików poza katalogiem głównym. |
Pilne działanie | 9,6 | 0,06 % | ||
| Atak wstrzyknięcia poleceń w AI Code umożliwia zdalne wykonanie złośliwych komend. | Atak wstrzyknięcia poleceń w AI Code umożliwia zdalne wykonanie złośliwych komend. |
W tym tygodniu | 9,6 | 0,06 % | ||
| Błąd w kompilatorze shaderów GPU może prowadzić do awarii systemu i umożliwić dalsze ataki na urządzenie, gdy proces ma uprawnienia… | Błąd w kompilatorze shaderów GPU może prowadzić do awarii systemu i umożliwić dalsze ataki na urządzenie, gdy proces ma uprawnienia systemowe. |
W tym tygodniu | 9,6 | 0,06 % | ||
| Podatność XSS w panelu webowym Anchorr umożliwia atakującym kradzież poufnych danych, w tym tokenów i haseł, bez autoryzacji. | Podatność XSS w panelu webowym Anchorr umożliwia atakującym kradzież poufnych danych, w tym tokenów i haseł, bez autoryzacji. |
W tym tygodniu | 9,6 | 0,06 % | ||
| Błąd w migration-planner pozwala atakującemu na manipulację danymi między tenantami. | Błąd w migration-planner pozwala atakującemu na manipulację danymi między tenantami. |
W tym tygodniu | 9,6 | 0,05 % | ||
| Brak zatwierdzenia przy uruchamianiu testów w CodeWhale umożliwia wykonanie dowolnego kodu. | Brak zatwierdzenia przy uruchamianiu testów w CodeWhale umożliwia wykonanie dowolnego kodu. |
W tym tygodniu | 9,6 | 0,05 % | ||
| Brak odpowiedniego zabezpieczenia w MeshCore Card pozwala na wykonanie dowolnego JavaScriptu w Home Assistant. | Brak odpowiedniego zabezpieczenia w MeshCore Card pozwala na wykonanie dowolnego JavaScriptu w Home Assistant. |
Pilne działanie | 9,6 | 0,05 % | ||
| Wstrzyknięcie skryptu XSS w parisneo/lollms pozwala na przejęcie konta i kradzież sesji. | Wstrzyknięcie skryptu XSS w parisneo/lollms pozwala na przejęcie konta i kradzież sesji. |
Pilne działanie | 9,6 | 0,05 % | ||
| Wstrzyknięcie poleceń w PraisonAI umożliwia wykonanie dowolnych poleceń powłoki. | Wstrzyknięcie poleceń w PraisonAI umożliwia wykonanie dowolnych poleceń powłoki. |
Pilne działanie | 9,6 | 0,05 % | ||
| Luka w CORS w qui umożliwia atakującym wykonywanie autoryzowanych żądań w imieniu zalogowanego użytkownika, co może prowadzić do kradzieży… | Luka w CORS w qui umożliwia atakującym wykonywanie autoryzowanych żądań w imieniu zalogowanego użytkownika, co może prowadzić do kradzieży danych. |
W tym tygodniu | 9,6 | 0,05 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.