KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wrażliwość w SurrealDB umożliwia atakującym z uprawnieniami skryptów odczyt pamięci lub wykonanie kodu.
Błędna logika w metodzie equals w CedarJava może prowadzić do nieprawidłowych porównań identyfikatorów.
Buffer overflow in WebRTC in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
Przepełnienie bufora w WebGL w Google Chrome umożliwia zdalne wykonanie kodu.
Nieprawidłowa walidacja ścieżek w IBM DataStage umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w Microsoft Graphics Component umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Przepełnienie bufora w Visual Studio umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Nieprawidłowe zarządzanie uprawnieniami w SQL Server pozwala atakującemu na eskalację uprawnień.
Wtyczka Welcart e-Commerce dla WordPressa umożliwia zdalne wykonanie kodu przez PHP Object Injection.
Wersja rsync przed 3.5.0 zawiera podatność na zapis poza granicami, co umożliwia zdalnym atakującym manipulację pamięcią.
Luka w module linux_sockets PCP umożliwia eskalację uprawnień i wykonanie dowolnych poleceń jako root.
Type Confusion in WebAudio in Google Chrome prior to 150.0.7871.182 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: High)
W Splunk Enterprise i Cloud Platform niskoprawny użytkownik może zdalnie wykonać kod.
W OpenBullet2 występuje luka w przechodzeniu ścieżek, umożliwiająca zdalne wykonanie kodu.
Wykonanie zdalnego kodu w OpenBullet2 pozwala uwierzytelnionym użytkownikom na uruchamianie dowolnych poleceń.
Przepełnienie bufora w Tenda AC10 umożliwia zdalne wykonanie kodu.
Zdalne wykonanie kodu w Bamboo Data Center umożliwia uwierzytelnionemu atakującemu przejęcie kontroli nad systemem.
Przepełnienie całkowitoliczbowe w komponencie graficznym umożliwia ucieczkę z piaskownicy.
Błąd w Semaphore UI pozwala menedżerowi projektu na nadanie nieautoryzowanych uprawnień.
Brak odpowiednich kontroli dostępu w Dokploy pozwala na uzyskanie nieautoryzowanego dostępu do serwerów.
Brak autoryzacji w Dokploy pozwala na nieautoryzowany dostęp do terminala serwera.
Błędna synchronizacja w Windows Media umożliwia autoryzowanemu atakującemu eskalację uprawnień.
Luka w n8n pozwala uwierzytelnionemu użytkownikowi na odczyt i zapis plików.
Luka w SSSD pozwala atakującemu na nadanie uprawnień roota przez wstrzyknięcie sudoRole.
MariaDB server is a community developed fork of MySQL server. From 10.6.1 until 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2, the GRANT PROXY statement treats an IDENTIFIED clause with an empty password as though authentication were not specified, causing it to check the wrong grantor…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wrażliwość w SurrealDB umożliwia atakującym z uprawnieniami skryptów odczyt pamięci lub wykonanie kodu. | Wrażliwość w SurrealDB umożliwia atakującym z uprawnieniami skryptów odczyt pamięci lub wykonanie kodu. |
Obserwuj | 8,8 | 0,58 % | ||
| Błędna logika w metodzie equals w CedarJava może prowadzić do nieprawidłowych porównań identyfikatorów. | Błędna logika w metodzie equals w CedarJava może prowadzić do nieprawidłowych porównań identyfikatorów. |
Obserwuj | 8,8 | 0,58 % | ||
| Buffer overflow in WebRTC in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code inside the sandbox… | Buffer overflow in WebRTC in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Medium) |
Obserwuj | 8,8 | 0,57 % | ||
| Przepełnienie bufora w WebGL w Google Chrome umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w WebGL w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,57 % | ||
| Nieprawidłowa walidacja ścieżek w IBM DataStage umożliwia zdalne wykonanie kodu. | Nieprawidłowa walidacja ścieżek w IBM DataStage umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,57 % | ||
| Przepełnienie bufora w Microsoft Graphics Component umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w Microsoft Graphics Component umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,57 % | ||
| Przepełnienie bufora w Visual Studio umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w Visual Studio umożliwia zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,57 % | ||
| Nieprawidłowe zarządzanie uprawnieniami w SQL Server pozwala atakującemu na eskalację uprawnień. | Nieprawidłowe zarządzanie uprawnieniami w SQL Server pozwala atakującemu na eskalację uprawnień. |
Obserwuj | 8,8 | 0,57 % | ||
| Wtyczka Welcart e-Commerce dla WordPressa umożliwia zdalne wykonanie kodu przez PHP Object Injection. | Wtyczka Welcart e-Commerce dla WordPressa umożliwia zdalne wykonanie kodu przez PHP Object Injection. |
Obserwuj | 8,8 | 0,57 % | ||
| Wersja rsync przed 3.5.0 zawiera podatność na zapis poza granicami, co umożliwia zdalnym atakującym manipulację pamięcią. | Wersja rsync przed 3.5.0 zawiera podatność na zapis poza granicami, co umożliwia zdalnym atakującym manipulację pamięcią. |
Obserwuj | 8,8 | 0,57 % | ||
| Luka w module linux_sockets PCP umożliwia eskalację uprawnień i wykonanie dowolnych poleceń jako root. | Luka w module linux_sockets PCP umożliwia eskalację uprawnień i wykonanie dowolnych poleceń jako root. |
Obserwuj | 8,8 | 0,57 % | ||
| Type Confusion in WebAudio in Google Chrome prior to 150.0.7871.182 allowed a remote attacker to execute arbitrary code inside a sandbox… | Type Confusion in WebAudio in Google Chrome prior to 150.0.7871.182 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: High) |
Obserwuj | 8,8 | 0,57 % | ||
| W Splunk Enterprise i Cloud Platform niskoprawny użytkownik może zdalnie wykonać kod. | W Splunk Enterprise i Cloud Platform niskoprawny użytkownik może zdalnie wykonać kod. |
Obserwuj | 8,8 | 0,57 % | ||
| W OpenBullet2 występuje luka w przechodzeniu ścieżek, umożliwiająca zdalne wykonanie kodu. | W OpenBullet2 występuje luka w przechodzeniu ścieżek, umożliwiająca zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,57 % | ||
| Wykonanie zdalnego kodu w OpenBullet2 pozwala uwierzytelnionym użytkownikom na uruchamianie dowolnych poleceń. | Wykonanie zdalnego kodu w OpenBullet2 pozwala uwierzytelnionym użytkownikom na uruchamianie dowolnych poleceń. |
Obserwuj | 8,8 | 0,57 % | ||
| Przepełnienie bufora w Tenda AC10 umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w Tenda AC10 umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,57 % | ||
| Zdalne wykonanie kodu w Bamboo Data Center umożliwia uwierzytelnionemu atakującemu przejęcie kontroli nad systemem. | Zdalne wykonanie kodu w Bamboo Data Center umożliwia uwierzytelnionemu atakującemu przejęcie kontroli nad systemem. |
Obserwuj | 8,8 | 0,57 % | ||
| Przepełnienie całkowitoliczbowe w komponencie graficznym umożliwia ucieczkę z piaskownicy. | Przepełnienie całkowitoliczbowe w komponencie graficznym umożliwia ucieczkę z piaskownicy. |
Obserwuj | 8,8 | 0,57 % | ||
| Błąd w Semaphore UI pozwala menedżerowi projektu na nadanie nieautoryzowanych uprawnień. | Błąd w Semaphore UI pozwala menedżerowi projektu na nadanie nieautoryzowanych uprawnień. |
Obserwuj | 8,8 | 0,57 % | ||
| Brak odpowiednich kontroli dostępu w Dokploy pozwala na uzyskanie nieautoryzowanego dostępu do serwerów. | Brak odpowiednich kontroli dostępu w Dokploy pozwala na uzyskanie nieautoryzowanego dostępu do serwerów. |
Obserwuj | 8,8 | 0,57 % | ||
| Brak autoryzacji w Dokploy pozwala na nieautoryzowany dostęp do terminala serwera. | Brak autoryzacji w Dokploy pozwala na nieautoryzowany dostęp do terminala serwera. |
Obserwuj | 8,8 | 0,57 % | ||
| Błędna synchronizacja w Windows Media umożliwia autoryzowanemu atakującemu eskalację uprawnień. | Błędna synchronizacja w Windows Media umożliwia autoryzowanemu atakującemu eskalację uprawnień. |
Obserwuj | 8,8 | 0,57 % | ||
| Luka w n8n pozwala uwierzytelnionemu użytkownikowi na odczyt i zapis plików. | Luka w n8n pozwala uwierzytelnionemu użytkownikowi na odczyt i zapis plików. |
Obserwuj | 8,8 | 0,57 % | ||
| Luka w SSSD pozwala atakującemu na nadanie uprawnień roota przez wstrzyknięcie sudoRole. | Luka w SSSD pozwala atakującemu na nadanie uprawnień roota przez wstrzyknięcie sudoRole. |
Obserwuj | 8,8 | 0,57 % | ||
| MariaDB server is a community developed fork of MySQL server. | MariaDB server is a community developed fork of MySQL server. From 10.6.1 until 10.6.28, 10.11.19, 11.4.13, 11.8.9, 12.3.3, and 13.0.2, the GRANT PROXY statement treats an IDENTIFIED clause with an empty password as though authentication were not specified, causing it to check the wrong grantor… |
Obserwuj | 8,8 | 0,57 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.