KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Brak weryfikacji punktu klucza publicznego w bibliotece cryptography umożliwia atakującym ujawnienie prywatnego klucza.
Wstrzyknięcie poleceń w Edimax BR-6478AC umożliwia zdalne wykonanie kodu.
Luka w motywie Betheme dla WordPressa pozwala na usunięcie dowolnych plików przez uwierzytelnionych atakujących.
Denial-of-service in the PDF Viewer component. This vulnerability was fixed in Firefox 158.0.1 and Thunderbird 158.0.1.
ImageMagick is free and open-source software used for editing and manipulating digital images. Prior to 7.1.2-31 and 6.9.13-56, unescaped or untrimmed values can inject code into output generated by PostScript coders. This issue is fixed in versions 7.1.2-31 and 6.9.13-56.
Błąd w Admidio pozwala na trwałe usuwanie plików przez użytkowników z ograniczonym dostępem.
Obejście kontroli ACL w cyrus-imapd pozwala nieuprawnionym użytkownikom usuwać skrzynki pocztowe.
Niewystarczająca walidacja danych w Google Chrome pozwala na obejście ograniczeń nawigacji przez złośliwą stronę.
Niewystarczająca walidacja danych w Google Chrome pozwala na obejście polityki samego pochodzenia.
Niewystarczające egzekwowanie polityki w Google Chrome umożliwia zdalnemu atakującemu obejście izolacji stron.
Niewystarczające egzekwowanie polityki w Google Chrome pozwala na obejście ograniczeń nawigacji.
Niewystarczająca walidacja danych w Google Chrome pozwala na obejście polityki samego pochodzenia.
Niewystarczająca walidacja danych w WebView w Google Chrome na Androidzie pozwala na obejście polityki same origin.
Niewystarczająca walidacja danych w Google Chrome pozwala na obejście ograniczeń nawigacji przez atakującego.
Niewystarczające egzekwowanie polityki w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń nawigacji.
Niewystarczające egzekwowanie polityki w Google Chrome pozwala na obejście izolacji stron przez atakującego.
Brak limitów połączeń w Nezha Monitoring pozwala na DoS poprzez nadmierne tworzenie WebSocketów.
Błąd w Apache Airflow umożliwia ujawnienie wrażliwych danych w zrenderowanych szablonach.
RabbitMQ is a messaging and streaming broker. From 4.2.0 until 4.2.9 and 4.3.3, AMQP 1.0 management exchange.declare skips alternate-exchange permission check. pUT /exchanges/:name (lines 192-240) checks only configure on the declared exchange and passes XArgs straight to rabbitexchange:declare/7.…
Uninitialized resource in GPU in Google Chrome on on Android prior to 152.0.7977.65 allowed a remote attacker to potentially read memory inside the sandbox via a crafted HTML page. (Chromium security severity: Low)
Nieinicjalizowany zasób w Google Chrome umożliwia zdalnemu atakującemu odczyt pamięci w piaskownicy.
A vulnerability in the web-based management interface of Cisco Unified Intelligence Center could allow an authenticated, local attacker to perform a blind SQL injection attack against an affected device. This vulnerability is due to insufficient validation of user-supplied input. An attacker…
Obejście zabezpieczeń w IBM Db2 Mirror umożliwia zdalnemu atakującemu ominięcie restrykcji.
Nieinicjowane użycie w WebXR w Google Chrome na Androidzie umożliwia zdalnemu atakującemu pozyskanie danych.
Nieinicjalizowane użycie w Dawn w Google Chrome pozwala na wyciek wrażliwych danych.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Brak weryfikacji punktu klucza publicznego w bibliotece cryptography umożliwia atakującym ujawnienie prywatnego klucza. | Brak weryfikacji punktu klucza publicznego w bibliotece cryptography umożliwia atakującym ujawnienie prywatnego klucza. |
Do wiadomości | 6,5 | 0,35 % | ||
| Wstrzyknięcie poleceń w Edimax BR-6478AC umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w Edimax BR-6478AC umożliwia zdalne wykonanie kodu. |
Do wiadomości | 6,3 | 1,35 % | ||
| Luka w motywie Betheme dla WordPressa pozwala na usunięcie dowolnych plików przez uwierzytelnionych atakujących. | Luka w motywie Betheme dla WordPressa pozwala na usunięcie dowolnych plików przez uwierzytelnionych atakujących. |
Do wiadomości | 6,5 | 0,35 % | ||
| Denial-of-service in the PDF Viewer component. | Denial-of-service in the PDF Viewer component. This vulnerability was fixed in Firefox 158.0.1 and Thunderbird 158.0.1. |
Do wiadomości | 6,5 | 0,35 % | ||
| ImageMagick is free and open-source software used for editing and manipulating digital images. | ImageMagick is free and open-source software used for editing and manipulating digital images. Prior to 7.1.2-31 and 6.9.13-56, unescaped or untrimmed values can inject code into output generated by PostScript coders. This issue is fixed in versions 7.1.2-31 and 6.9.13-56. |
Do wiadomości | 6,5 | 0,35 % | ||
| Błąd w Admidio pozwala na trwałe usuwanie plików przez użytkowników z ograniczonym dostępem. | Błąd w Admidio pozwala na trwałe usuwanie plików przez użytkowników z ograniczonym dostępem. |
Do wiadomości | 6,5 | 0,35 % | ||
| Obejście kontroli ACL w cyrus-imapd pozwala nieuprawnionym użytkownikom usuwać skrzynki pocztowe. | Obejście kontroli ACL w cyrus-imapd pozwala nieuprawnionym użytkownikom usuwać skrzynki pocztowe. |
Do wiadomości | 6,5 | 0,35 % | ||
| Niewystarczająca walidacja danych w Google Chrome pozwala na obejście ograniczeń nawigacji przez złośliwą stronę. | Niewystarczająca walidacja danych w Google Chrome pozwala na obejście ograniczeń nawigacji przez złośliwą stronę. |
Do wiadomości | 6,5 | 0,35 % | ||
| Niewystarczająca walidacja danych w Google Chrome pozwala na obejście polityki samego pochodzenia. | Niewystarczająca walidacja danych w Google Chrome pozwala na obejście polityki samego pochodzenia. |
Do wiadomości | 6,5 | 0,35 % | ||
| Niewystarczające egzekwowanie polityki w Google Chrome umożliwia zdalnemu atakującemu obejście izolacji stron. | Niewystarczające egzekwowanie polityki w Google Chrome umożliwia zdalnemu atakującemu obejście izolacji stron. |
Do wiadomości | 6,5 | 0,35 % | ||
| Niewystarczające egzekwowanie polityki w Google Chrome pozwala na obejście ograniczeń nawigacji. | Niewystarczające egzekwowanie polityki w Google Chrome pozwala na obejście ograniczeń nawigacji. |
Do wiadomości | 6,5 | 0,35 % | ||
| Niewystarczająca walidacja danych w Google Chrome pozwala na obejście polityki samego pochodzenia. | Niewystarczająca walidacja danych w Google Chrome pozwala na obejście polityki samego pochodzenia. |
Do wiadomości | 6,5 | 0,35 % | ||
| Niewystarczająca walidacja danych w WebView w Google Chrome na Androidzie pozwala na obejście polityki same origin. | Niewystarczająca walidacja danych w WebView w Google Chrome na Androidzie pozwala na obejście polityki same origin. |
Do wiadomości | 6,5 | 0,35 % | ||
| Niewystarczająca walidacja danych w Google Chrome pozwala na obejście ograniczeń nawigacji przez atakującego. | Niewystarczająca walidacja danych w Google Chrome pozwala na obejście ograniczeń nawigacji przez atakującego. |
Do wiadomości | 6,5 | 0,35 % | ||
| Niewystarczające egzekwowanie polityki w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń nawigacji. | Niewystarczające egzekwowanie polityki w Google Chrome umożliwia zdalnemu atakującemu obejście ograniczeń nawigacji. |
Do wiadomości | 6,5 | 0,35 % | ||
| Niewystarczające egzekwowanie polityki w Google Chrome pozwala na obejście izolacji stron przez atakującego. | Niewystarczające egzekwowanie polityki w Google Chrome pozwala na obejście izolacji stron przez atakującego. |
Do wiadomości | 6,5 | 0,35 % | ||
| Brak limitów połączeń w Nezha Monitoring pozwala na DoS poprzez nadmierne tworzenie WebSocketów. | Brak limitów połączeń w Nezha Monitoring pozwala na DoS poprzez nadmierne tworzenie WebSocketów. |
Do wiadomości | 6,5 | 0,35 % | ||
| Błąd w Apache Airflow umożliwia ujawnienie wrażliwych danych w zrenderowanych szablonach. | Błąd w Apache Airflow umożliwia ujawnienie wrażliwych danych w zrenderowanych szablonach. |
Do wiadomości | 6,5 | 0,35 % | ||
| RabbitMQ is a messaging and streaming broker. | RabbitMQ is a messaging and streaming broker. From 4.2.0 until 4.2.9 and 4.3.3, AMQP 1.0 management exchange.declare skips alternate-exchange permission check. pUT /exchanges/:name (lines 192-240) checks only configure on the declared exchange and passes XArgs straight to rabbitexchange:declare/7.… |
Do wiadomości | 6,5 | 0,35 % | ||
| Uninitialized resource in GPU in Google Chrome on on Android prior to 152.0.7977.65 allowed a remote attacker to potentially read memory… | Uninitialized resource in GPU in Google Chrome on on Android prior to 152.0.7977.65 allowed a remote attacker to potentially read memory inside the sandbox via a crafted HTML page. (Chromium security severity: Low) |
Do wiadomości | 6,5 | 0,35 % | ||
| Nieinicjalizowany zasób w Google Chrome umożliwia zdalnemu atakującemu odczyt pamięci w piaskownicy. | Nieinicjalizowany zasób w Google Chrome umożliwia zdalnemu atakującemu odczyt pamięci w piaskownicy. |
Do wiadomości | 6,5 | 0,35 % | ||
| A vulnerability in the web-based management interface of Cisco Unified Intelligence Center could allow an authenticated, local attacker to… | A vulnerability in the web-based management interface of Cisco Unified Intelligence Center could allow an authenticated, local attacker to perform a blind SQL injection attack against an affected device. This vulnerability is due to insufficient validation of user-supplied input. An attacker… |
Do wiadomości | 6,5 | 0,35 % | ||
| Obejście zabezpieczeń w IBM Db2 Mirror umożliwia zdalnemu atakującemu ominięcie restrykcji. | Obejście zabezpieczeń w IBM Db2 Mirror umożliwia zdalnemu atakującemu ominięcie restrykcji. |
Do wiadomości | 6,5 | 0,35 % | ||
| Nieinicjowane użycie w WebXR w Google Chrome na Androidzie umożliwia zdalnemu atakującemu pozyskanie danych. | Nieinicjowane użycie w WebXR w Google Chrome na Androidzie umożliwia zdalnemu atakującemu pozyskanie danych. |
Do wiadomości | 6,5 | 0,35 % | ||
| Nieinicjalizowane użycie w Dawn w Google Chrome pozwala na wyciek wrażliwych danych. | Nieinicjalizowane użycie w Dawn w Google Chrome pozwala na wyciek wrażliwych danych. |
Do wiadomości | 6,5 | 0,35 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.