KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Przepełnienie bufora w usłudze BASS Apache NimBLE umożliwia zdalne wykonanie kodu przez Bluetooth.
Wykonanie dowolnego kodu w NCH Software ExpressZip umożliwia złośliwe archiwum.
Błąd w jądrze Linuxa w SCTP prowadzi do użycia po zwolnieniu pamięci, co może powodować awarie.
W Laravel-Mediable występuje luka w przechodzeniu ścieżek, umożliwiająca zdalne wykonanie kodu.
IBM TRIRIGA Application Platform 5.0.0 through 5.0.8 could allow a remote authenticated attacker to execute arbitrary code due to improper validation of file paths during archive extraction.
Heap-based buffer overflow in Microsoft Office Excel allows an unauthorized attacker to execute code over a network.
Reliance on untrusted inputs in a security decision in Microsoft PowerShell allows an unauthorized attacker to execute code over a network.
Heap-based buffer overflow in Microsoft Office allows an unauthorized attacker to execute code over a network.
Przepełnienie bufora w jądrze Linux w SMB umożliwia zdalne wykonanie kodu.
Wykonanie nieautoryzowanych poleceń w Splunk Enterprise pozwala na eskalację uprawnień i naruszenie integralności systemu.
Przepełnienie bufora w Dragonfly umożliwia zdalne ujawnienie pamięci i awarię serwera.
Eskalacja uprawnień w IBM i umożliwia uwierzytelnionemu użytkownikowi uzyskanie dostępu do konta root.
Integer overflow in WebGL in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Medium)
Use after free in WebRTC in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)
Integer overflow in WebRTC in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to potentially execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Low)
Wykorzystanie po zwolnieniu pamięci w WebGL w Google Chrome umożliwia zdalne wykonanie kodu.
Wtyczka Wholesale Market dla WordPressa umożliwia eskalację uprawnień dla uwierzytelnionych użytkowników.
Wtyczka Propovoice dla WordPressa umożliwia eskalację uprawnień do roli administratora.
Błąd w Budibase umożliwia przyznanie nieautoryzowanych ról w innych aplikacjach.
Błąd w RustFS umożliwia atakującemu uzyskanie nieautoryzowanego dostępu do konta usługi.
Błąd w odh-dashboard umożliwia eskalację uprawnień przez nieprawidłową walidację roli.
Przepełnienie całkowitej liczby w WebXR w Google Chrome umożliwia zdalne wykonanie kodu.
The Wholesale for WooCommerce plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 2.0.5. This is due to the `save_requests_meta()` function applying only `sanitize_text_field()` to the `user_role_set` POST parameter before passing it directly to…
Wykorzystanie po zwolnieniu pamięci w WebMCP w Google Chrome umożliwia zdalne wykonanie kodu.
Inappropriate implementation in WebAudio in Google Chrome prior to 150.0.7871.182 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: High)
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie bufora w usłudze BASS Apache NimBLE umożliwia zdalne wykonanie kodu przez Bluetooth. | Przepełnienie bufora w usłudze BASS Apache NimBLE umożliwia zdalne wykonanie kodu przez Bluetooth. |
Obserwuj | 8,8 | 0,53 % | ||
| Wykonanie dowolnego kodu w NCH Software ExpressZip umożliwia złośliwe archiwum. | Wykonanie dowolnego kodu w NCH Software ExpressZip umożliwia złośliwe archiwum. |
Obserwuj | 8,8 | 0,53 % | ||
| Błąd w jądrze Linuxa w SCTP prowadzi do użycia po zwolnieniu pamięci, co może powodować awarie. | Błąd w jądrze Linuxa w SCTP prowadzi do użycia po zwolnieniu pamięci, co może powodować awarie. |
Obserwuj | 8,8 | 0,53 % | ||
| W Laravel-Mediable występuje luka w przechodzeniu ścieżek, umożliwiająca zdalne wykonanie kodu. | W Laravel-Mediable występuje luka w przechodzeniu ścieżek, umożliwiająca zdalne wykonanie kodu. |
Obserwuj | 8,7 | 1,03 % | ||
| IBM TRIRIGA Application Platform 5.0.0 through 5.0.8 could allow a remote authenticated attacker to execute arbitrary code due to improper… | IBM TRIRIGA Application Platform 5.0.0 through 5.0.8 could allow a remote authenticated attacker to execute arbitrary code due to improper validation of file paths during archive extraction. |
Obserwuj | 8,8 | 0,53 % | ||
| Heap-based buffer overflow in Microsoft Office Excel allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Microsoft Office Excel allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,52 % | ||
| Reliance on untrusted inputs in a security decision in Microsoft PowerShell allows an unauthorized attacker to execute code over a network. | Reliance on untrusted inputs in a security decision in Microsoft PowerShell allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,52 % | ||
| Heap-based buffer overflow in Microsoft Office allows an unauthorized attacker to execute code over a network. | Heap-based buffer overflow in Microsoft Office allows an unauthorized attacker to execute code over a network. |
Obserwuj | 8,8 | 0,52 % | ||
| Przepełnienie bufora w jądrze Linux w SMB umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w jądrze Linux w SMB umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,52 % | ||
| Wykonanie nieautoryzowanych poleceń w Splunk Enterprise pozwala na eskalację uprawnień i naruszenie integralności systemu. | Wykonanie nieautoryzowanych poleceń w Splunk Enterprise pozwala na eskalację uprawnień i naruszenie integralności systemu. |
Obserwuj | 8,8 | 0,52 % | ||
| Przepełnienie bufora w Dragonfly umożliwia zdalne ujawnienie pamięci i awarię serwera. | Przepełnienie bufora w Dragonfly umożliwia zdalne ujawnienie pamięci i awarię serwera. |
Obserwuj | 8,8 | 0,52 % | ||
| Eskalacja uprawnień w IBM i umożliwia uwierzytelnionemu użytkownikowi uzyskanie dostępu do konta root. | Eskalacja uprawnień w IBM i umożliwia uwierzytelnionemu użytkownikowi uzyskanie dostępu do konta root. |
Obserwuj | 8,8 | 0,52 % | ||
| Integer overflow in WebGL in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to potentially execute arbitrary code outside… | Integer overflow in WebGL in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to potentially execute arbitrary code outside the sandbox via a crafted HTML page. (Chromium security severity: Medium) |
Obserwuj | 8,8 | 0,52 % | ||
| Use after free in WebRTC in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code inside the sandbox… | Use after free in WebRTC in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High) |
Obserwuj | 8,8 | 0,52 % | ||
| Integer overflow in WebRTC in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to potentially execute arbitrary code inside… | Integer overflow in WebRTC in Google Chrome prior to 152.0.7977.65 allowed a remote attacker to potentially execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Low) |
Obserwuj | 8,8 | 0,52 % | ||
| Wykorzystanie po zwolnieniu pamięci w WebGL w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w WebGL w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,52 % | ||
| Wtyczka Wholesale Market dla WordPressa umożliwia eskalację uprawnień dla uwierzytelnionych użytkowników. | Wtyczka Wholesale Market dla WordPressa umożliwia eskalację uprawnień dla uwierzytelnionych użytkowników. |
Obserwuj | 8,8 | 0,52 % | ||
| Wtyczka Propovoice dla WordPressa umożliwia eskalację uprawnień do roli administratora. | Wtyczka Propovoice dla WordPressa umożliwia eskalację uprawnień do roli administratora. |
Obserwuj | 8,8 | 0,52 % | ||
| Błąd w Budibase umożliwia przyznanie nieautoryzowanych ról w innych aplikacjach. | Błąd w Budibase umożliwia przyznanie nieautoryzowanych ról w innych aplikacjach. |
Obserwuj | 8,8 | 0,52 % | ||
| Błąd w RustFS umożliwia atakującemu uzyskanie nieautoryzowanego dostępu do konta usługi. | Błąd w RustFS umożliwia atakującemu uzyskanie nieautoryzowanego dostępu do konta usługi. |
Obserwuj | 8,8 | 0,52 % | ||
| Błąd w odh-dashboard umożliwia eskalację uprawnień przez nieprawidłową walidację roli. | Błąd w odh-dashboard umożliwia eskalację uprawnień przez nieprawidłową walidację roli. |
Obserwuj | 8,8 | 0,52 % | ||
| Przepełnienie całkowitej liczby w WebXR w Google Chrome umożliwia zdalne wykonanie kodu. | Przepełnienie całkowitej liczby w WebXR w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,52 % | ||
| The Wholesale for WooCommerce plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 2.0.5. | The Wholesale for WooCommerce plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 2.0.5. This is due to the `save_requests_meta()` function applying only `sanitize_text_field()` to the `user_role_set` POST parameter before passing it directly to… |
Obserwuj | 8,8 | 0,52 % | ||
| Wykorzystanie po zwolnieniu pamięci w WebMCP w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w WebMCP w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,52 % | ||
| Inappropriate implementation in WebAudio in Google Chrome prior to 150.0.7871.182 allowed a remote attacker to execute arbitrary code… | Inappropriate implementation in WebAudio in Google Chrome prior to 150.0.7871.182 allowed a remote attacker to execute arbitrary code inside a sandbox via a crafted HTML page. (Chromium security severity: High) |
Obserwuj | 8,8 | 0,52 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.