Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
A privilege escalation vulnerability in Kiteworks could have allowed an attacker who had already obtained code execution on one node of a clustered Kiteworks deployment to run operating system commands with elevated privileges on another node of the same cluster. Insufficient input validation in…
Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,43 % · rekomendacja wg zapisanej polityki
HCL Commerce contains an privilege escalation vulnerability that could allow denial of service, disclosure of user personal data, and performing of unauthorized administrative operations.
Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,42 % · rekomendacja wg zapisanej polityki
Radar before 1.12.2 contains a missing authorization vulnerability in the handleLocalTerminal WebSocket endpoint (/api/local-terminal) that allows authenticated or unauthenticated attackers to spawn a privileged shell by relying only on a runtime-mode check instead of role-based access control.…
Opis źródłowy NVD · ENCVSS 8,7 · EPSS 0,92 % · rekomendacja wg zapisanej polityki
NVIDIA TAO contains a vulnerability where an attacker may cause a resource to be loaded via an uncontrolled search path. A successful exploit of this vulnerability may lead to escalation of privileges, data tampering, denial of service, information disclosure.
Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,42 % · rekomendacja wg zapisanej polityki
A flaw was found in the HyperShift operator. The operator copies user-provided Kubernetes configuration (kubeconfig) secrets directly into the privileged control plane namespace without proper validation or sanitization. An authenticated user with cluster and secret creation permissions can…
Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,42 % · rekomendacja wg zapisanej polityki
IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow a remote authenticated attacker to execute arbitrary code due to a protection mechanism failure.
Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,42 % · rekomendacja wg zapisanej polityki
Memory corruption in Accessibility in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Critical)
Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,42 % · rekomendacja wg zapisanej polityki
Memory corruption in Paint in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Critical)
Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,42 % · rekomendacja wg zapisanej polityki
Use after free in Accessibility in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Critical)
Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,42 % · rekomendacja wg zapisanej polityki
Deserialization of Untrusted Data vulnerability in Brainstorm Force SureCart surecart allows Object Injection.This issue affects SureCart: from n/a through 4.9.3.
Opis źródłowy NVD · ENCVSS 8,8 · EPSS 0,42 % · rekomendacja wg zapisanej polityki
CVSS
8,8
EPSS
0,42 %
Poprawka
Status poprawki nieustalony
Publikacja
Aktualizacja NVD
Podatności: opis, rekomendacja, CVSS, EPSS i daty źródłowe. Rekomendacja nie potwierdza podatności własnego zasobu.
A privilege escalation vulnerability in Kiteworks could have allowed an attacker who had already obtained code execution on one node of a clustered Kiteworks deployment to run operating system commands with elevated privileges on another node of the same cluster. Insufficient input validation in…
Opis źródłowy NVD · EN
Obserwuj
CVSS 8,8 · EPSS 0,43 % · rekomendacja wg zapisanej polityki
HCL Commerce contains an privilege escalation vulnerability that could allow denial of service, disclosure of user personal data, and performing of unauthorized administrative operations.
Opis źródłowy NVD · EN
Obserwuj
CVSS 8,8 · EPSS 0,42 % · rekomendacja wg zapisanej polityki
Radar before 1.12.2 contains a missing authorization vulnerability in the handleLocalTerminal WebSocket endpoint (/api/local-terminal) that allows authenticated or unauthenticated attackers to spawn a privileged shell by relying only on a runtime-mode check instead of role-based access control.…
Opis źródłowy NVD · EN
Obserwuj
CVSS 8,7 · EPSS 0,92 % · rekomendacja wg zapisanej polityki
NVIDIA TAO contains a vulnerability where an attacker may cause a resource to be loaded via an uncontrolled search path. A successful exploit of this vulnerability may lead to escalation of privileges, data tampering, denial of service, information disclosure.
Opis źródłowy NVD · EN
Obserwuj
CVSS 8,8 · EPSS 0,42 % · rekomendacja wg zapisanej polityki
A flaw was found in the HyperShift operator. The operator copies user-provided Kubernetes configuration (kubeconfig) secrets directly into the privileged control plane namespace without proper validation or sanitization. An authenticated user with cluster and secret creation permissions can…
Opis źródłowy NVD · EN
Obserwuj
CVSS 8,8 · EPSS 0,42 % · rekomendacja wg zapisanej polityki
IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow a remote authenticated attacker to execute arbitrary code due to a protection mechanism failure.
Opis źródłowy NVD · EN
Obserwuj
CVSS 8,8 · EPSS 0,42 % · rekomendacja wg zapisanej polityki
Memory corruption in Accessibility in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to potentially execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Critical)
Opis źródłowy NVD · EN
Obserwuj
CVSS 8,8 · EPSS 0,42 % · rekomendacja wg zapisanej polityki
Memory corruption in Paint in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Critical)
Opis źródłowy NVD · EN
Obserwuj
CVSS 8,8 · EPSS 0,42 % · rekomendacja wg zapisanej polityki
Use after free in Accessibility in Google Chrome prior to 156.0.8078.47 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: Critical)
Opis źródłowy NVD · EN
Obserwuj
CVSS 8,8 · EPSS 0,42 % · rekomendacja wg zapisanej polityki
Deserialization of Untrusted Data vulnerability in Brainstorm Force SureCart surecart allows Object Injection.This issue affects SureCart: from n/a through 4.9.3.
Opis źródłowy NVD · EN
Obserwuj
CVSS 8,8 · EPSS 0,42 % · rekomendacja wg zapisanej polityki
8,8
0,42 %
Publikacja
Aktualizacja NVD
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.