KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Uninitialized resource in ANGLE in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to read memory outside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
Uninitialized resource in ANGLE in Google Chrome prior to 152.0.7977.65 allowed a remote attacker who had compromised the renderer process to read memory outside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
Obejście uwierzytelnienia w Scripta eScriptorium pozwala zdalnemu użytkownikowi na modyfikację dokumentów innych użytkowników.
Błąd w Keycloak umożliwia obejście ograniczeń czasowych i dostęp do zasobów w nieautoryzowanych porach.
Błąd odczytu poza granicami w libsoup umożliwia zdalne wywołanie awarii usługi.
Wstrzyknięcie nagłówków w Symfony umożliwia atakującemu manipulację wiadomościami e-mail.
Brak weryfikacji uprawnień w Snipe-IT pozwala na ujawnienie danych użytkowników każdemu zalogowanemu.
Błąd use-after-free w Safari może prowadzić do nieoczekiwanego awarii procesu.
Dereferencja wskaźnika w LXD umożliwia atakującemu wywołanie odmowy usługi.
Obejście uwierzytelnienia w AVideo umożliwia nieautoryzowanym użytkownikom odszyfrowanie wiadomości PGP.
Błąd uwierzytelniania w WP Full Stripe umożliwia nieautoryzowany dostęp do kont.
Błąd w parserze kodeka AV1 w GStreamer prowadzi do awarii aplikacji.
Wykorzystanie podatności na przejście ścieżki w QNAP umożliwia odczyt nieautoryzowanych plików.
Dereferencja wskaźnika NULL w GPAC MP4Box prowadzi do awarii usługi po przetworzeniu złośliwego pliku MP4.
Nieprawidłowa walidacja długości pakietu w OpenVPN prowadzi do odmowy usługi.
Fałszywe źródło IP w NGINX umożliwia obejście autoryzacji i limitów.
Błąd use-after-free w Safari może prowadzić do nieoczekiwanego awarii przeglądarki.
Błąd w przetwarzaniu treści internetowych w iOS prowadzi do nieoczekiwanego zrzutu procesu.
Błąd w obsłudze pamięci w iOS powoduje awarię procesów przy przetwarzaniu złośliwych treści.
Luka w interfejsie zarządzania Cisco IMC pozwala na zdalne wykonanie kodu jako root.
Atak DoS w Cube umożliwia zablokowanie całego API przez specjalnie skonstruowane żądanie.
W Mastodon występuje podatność na złośliwe buforowanie, co prowadzi do ujawnienia treści zablokowanych kont.
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in RomanCode MapSVG mapsvg allows Path Traversal.This issue affects MapSVG: from n/a through < 8.6.12.
Brak LogInputs w mlflow umożliwia uwierzytelnionym użytkownikom wstrzykiwanie danych do metadanych innych użytkowników.
The MasterStudy LMS WordPress Plugin – for Online Courses and Education plugin for WordPress is vulnerable to Insecure Direct Object Reference in all versions up to, and including, 3.7.14. This is due to the `stm_lms_delete_cover()` function lacking ownership validation on the `file_id` parameter…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Uninitialized resource in ANGLE in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to read memory outside the sandbox via a… | Uninitialized resource in ANGLE in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to read memory outside the sandbox via a crafted HTML page. (Chromium security severity: Medium) |
Do wiadomości | 6,5 | 0,39 % | ||
| Uninitialized resource in ANGLE in Google Chrome prior to 152.0.7977.65 allowed a remote attacker who had compromised the renderer process… | Uninitialized resource in ANGLE in Google Chrome prior to 152.0.7977.65 allowed a remote attacker who had compromised the renderer process to read memory outside the sandbox via a crafted HTML page. (Chromium security severity: Medium) |
Do wiadomości | 6,5 | 0,39 % | ||
| Obejście uwierzytelnienia w Scripta eScriptorium pozwala zdalnemu użytkownikowi na modyfikację dokumentów innych użytkowników. | Obejście uwierzytelnienia w Scripta eScriptorium pozwala zdalnemu użytkownikowi na modyfikację dokumentów innych użytkowników. |
Do wiadomości | 6,5 | 0,39 % | ||
| Błąd w Keycloak umożliwia obejście ograniczeń czasowych i dostęp do zasobów w nieautoryzowanych porach. | Błąd w Keycloak umożliwia obejście ograniczeń czasowych i dostęp do zasobów w nieautoryzowanych porach. |
Do wiadomości | 6,5 | 0,39 % | ||
| Błąd odczytu poza granicami w libsoup umożliwia zdalne wywołanie awarii usługi. | Błąd odczytu poza granicami w libsoup umożliwia zdalne wywołanie awarii usługi. |
Do wiadomości | 6,5 | 0,39 % | ||
| Wstrzyknięcie nagłówków w Symfony umożliwia atakującemu manipulację wiadomościami e-mail. | Wstrzyknięcie nagłówków w Symfony umożliwia atakującemu manipulację wiadomościami e-mail. |
Do wiadomości | 6,5 | 0,39 % | ||
| Brak weryfikacji uprawnień w Snipe-IT pozwala na ujawnienie danych użytkowników każdemu zalogowanemu. | Brak weryfikacji uprawnień w Snipe-IT pozwala na ujawnienie danych użytkowników każdemu zalogowanemu. |
Do wiadomości | 6,5 | 0,39 % | ||
| Błąd use-after-free w Safari może prowadzić do nieoczekiwanego awarii procesu. | Błąd use-after-free w Safari może prowadzić do nieoczekiwanego awarii procesu. |
Do wiadomości | 6,5 | 0,39 % | ||
| Dereferencja wskaźnika w LXD umożliwia atakującemu wywołanie odmowy usługi. | Dereferencja wskaźnika w LXD umożliwia atakującemu wywołanie odmowy usługi. |
Do wiadomości | 6,5 | 0,39 % | ||
| Obejście uwierzytelnienia w AVideo umożliwia nieautoryzowanym użytkownikom odszyfrowanie wiadomości PGP. | Obejście uwierzytelnienia w AVideo umożliwia nieautoryzowanym użytkownikom odszyfrowanie wiadomości PGP. |
Do wiadomości | 6,5 | 0,39 % | ||
| Błąd uwierzytelniania w WP Full Stripe umożliwia nieautoryzowany dostęp do kont. | Błąd uwierzytelniania w WP Full Stripe umożliwia nieautoryzowany dostęp do kont. |
Do wiadomości | 6,5 | 0,39 % | ||
| Błąd w parserze kodeka AV1 w GStreamer prowadzi do awarii aplikacji. | Błąd w parserze kodeka AV1 w GStreamer prowadzi do awarii aplikacji. |
Do wiadomości | 6,5 | 0,39 % | ||
| Wykorzystanie podatności na przejście ścieżki w QNAP umożliwia odczyt nieautoryzowanych plików. | Wykorzystanie podatności na przejście ścieżki w QNAP umożliwia odczyt nieautoryzowanych plików. |
Do wiadomości | 6,5 | 0,39 % | ||
| Dereferencja wskaźnika NULL w GPAC MP4Box prowadzi do awarii usługi po przetworzeniu złośliwego pliku MP4. | Dereferencja wskaźnika NULL w GPAC MP4Box prowadzi do awarii usługi po przetworzeniu złośliwego pliku MP4. |
Do wiadomości | 6,5 | 0,39 % | ||
| Nieprawidłowa walidacja długości pakietu w OpenVPN prowadzi do odmowy usługi. | Nieprawidłowa walidacja długości pakietu w OpenVPN prowadzi do odmowy usługi. |
Do wiadomości | 6,5 | 0,39 % | ||
| Fałszywe źródło IP w NGINX umożliwia obejście autoryzacji i limitów. | Fałszywe źródło IP w NGINX umożliwia obejście autoryzacji i limitów. |
Do wiadomości | 6,5 | 0,39 % | ||
| Błąd use-after-free w Safari może prowadzić do nieoczekiwanego awarii przeglądarki. | Błąd use-after-free w Safari może prowadzić do nieoczekiwanego awarii przeglądarki. |
Do wiadomości | 6,5 | 0,39 % | ||
| Błąd w przetwarzaniu treści internetowych w iOS prowadzi do nieoczekiwanego zrzutu procesu. | Błąd w przetwarzaniu treści internetowych w iOS prowadzi do nieoczekiwanego zrzutu procesu. |
Do wiadomości | 6,5 | 0,39 % | ||
| Błąd w obsłudze pamięci w iOS powoduje awarię procesów przy przetwarzaniu złośliwych treści. | Błąd w obsłudze pamięci w iOS powoduje awarię procesów przy przetwarzaniu złośliwych treści. |
Do wiadomości | 6,5 | 0,39 % | ||
| Luka w interfejsie zarządzania Cisco IMC pozwala na zdalne wykonanie kodu jako root. | Luka w interfejsie zarządzania Cisco IMC pozwala na zdalne wykonanie kodu jako root. |
Do wiadomości | 6,5 | 0,39 % | ||
| Atak DoS w Cube umożliwia zablokowanie całego API przez specjalnie skonstruowane żądanie. | Atak DoS w Cube umożliwia zablokowanie całego API przez specjalnie skonstruowane żądanie. |
Do wiadomości | 6,5 | 0,39 % | ||
| W Mastodon występuje podatność na złośliwe buforowanie, co prowadzi do ujawnienia treści zablokowanych kont. | W Mastodon występuje podatność na złośliwe buforowanie, co prowadzi do ujawnienia treści zablokowanych kont. |
Do wiadomości | 6,5 | 0,39 % | ||
| Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in RomanCode MapSVG mapsvg allows Path… | Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in RomanCode MapSVG mapsvg allows Path Traversal.This issue affects MapSVG: from n/a through < 8.6.12. |
Do wiadomości | 6,5 | 0,39 % | ||
| Brak LogInputs w mlflow umożliwia uwierzytelnionym użytkownikom wstrzykiwanie danych do metadanych innych użytkowników. | Brak LogInputs w mlflow umożliwia uwierzytelnionym użytkownikom wstrzykiwanie danych do metadanych innych użytkowników. |
Do wiadomości | 6,5 | 0,39 % | ||
| The MasterStudy LMS WordPress Plugin – for Online Courses and Education plugin for WordPress is vulnerable to Insecure Direct Object… | The MasterStudy LMS WordPress Plugin – for Online Courses and Education plugin for WordPress is vulnerable to Insecure Direct Object Reference in all versions up to, and including, 3.7.14. This is due to the `stm_lms_delete_cover()` function lacking ownership validation on the `file_id` parameter… |
Do wiadomości | 6,5 | 0,39 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.