Błąd w DBI pozwala na potencjalne naruszenie bezpieczeństwa w systemach RHEL.
Błąd w DBI pozwala na potencjalne naruszenie bezpieczeństwa w systemach RHEL.
- CVSS
- 8,8
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Błąd w Observability Operator umożliwia eskalację uprawnień w Kubernetes przez podszycie się pod ServiceAccount.
Błąd w Observability Operator umożliwia eskalację uprawnień w Kubernetes przez podszycie się pod ServiceAccount.
- CVSS
- 8,8
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Privilege escalation in the Panning and Zooming component.
Privilege escalation in the Panning and Zooming component. This vulnerability was fixed in Firefox 158, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5.
- CVSS
- 8,8
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow a remote authenticated…
IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow a remote authenticated attacker to perform unauthorized actions due to argument injection.
- CVSS
- 8,8
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obniżony poziom bezpieczeństwa przy ponownym parowaniu Bluetooth w RS9116W i SiWx91x naraża na ataki.
Obniżony poziom bezpieczeństwa przy ponownym parowaniu Bluetooth w RS9116W i SiWx91x naraża na ataki.
- CVSS
- 8,8
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obniżenie poziomu bezpieczeństwa podczas ponownego parowania z urządzeniem umożliwia łatwiejsze łamanie klucza.
Obniżenie poziomu bezpieczeństwa podczas ponownego parowania z urządzeniem umożliwia łatwiejsze łamanie klucza.
- CVSS
- 8,8
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Oszustwo w urządzeniach RS9116W i SiWx917 pozwala na ponowne parowanie z fałszywym urządzeniem.
Oszustwo w urządzeniach RS9116W i SiWx917 pozwala na ponowne parowanie z fałszywym urządzeniem.
- CVSS
- 8,8
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w jądrze Linux w nfc_llcp_recv_hdlc i nfc_llcp_recv_disc prowadzi do use-after-free.
Błąd w jądrze Linux w nfc_llcp_recv_hdlc i nfc_llcp_recv_disc prowadzi do use-after-free.
- CVSS
- 8,8
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w jądrze Linux w funkcji cfids_invalidation_worker umożliwia potencjalne wykorzystanie połączeń.
Błąd w jądrze Linux w funkcji cfids_invalidation_worker umożliwia potencjalne wykorzystanie połączeń.
- CVSS
- 8,8
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w FFmpeg umożliwia zdalne wykonanie kodu przez złośliwy strumień HEVC.
Przepełnienie bufora w FFmpeg umożliwia zdalne wykonanie kodu przez złośliwy strumień HEVC.
- CVSS
- 8,7
- EPSS
- 0,85 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Use after free in PDF in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox via a…
Use after free in PDF in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted PDF file. (Chromium security severity: High)
- CVSS
- 8,8
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Eskalacja uprawnień w Firefox dla Androida umożliwia nieautoryzowany dostęp.
Eskalacja uprawnień w Firefox dla Androida umożliwia nieautoryzowany dostęp.
- CVSS
- 8,8
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp.
Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp.
- CVSS
- 8,8
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Podatność SSRF w IBM DataStage na Cloud Pak for Data umożliwia zdalne wykonanie kodu.
Podatność SSRF w IBM DataStage na Cloud Pak for Data umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak wykluczenia pól transientnych w Jenkins umożliwia atakującym modyfikację konfiguracji.
Brak wykluczenia pól transientnych w Jenkins umożliwia atakującym modyfikację konfiguracji.
- CVSS
- 8,8
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Snipe-IT pozwala na nadanie uprawnień administratora przez zwykłego użytkownika.
Błąd w Snipe-IT pozwala na nadanie uprawnień administratora przez zwykłego użytkownika.
- CVSS
- 8,8
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
W Pimcore nieautoryzowany atakujący może przejąć konto administratora przez złośliwy link resetujący hasło.
W Pimcore nieautoryzowany atakujący może przejąć konto administratora przez złośliwy link resetujący hasło.
- CVSS
- 8,8
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Nieodpowiednia implementacja w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę.
Nieodpowiednia implementacja w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę.
- CVSS
- 8,8
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie po zwolnieniu pamięci w rozszerzeniach Google Chrome umożliwia zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w rozszerzeniach Google Chrome umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie błędu use after free w DOM w Google Chrome umożliwia zdalne wykonanie kodu.
Wykorzystanie błędu use after free w DOM w Google Chrome umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd use after free w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy.
Błąd use after free w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy.
- CVSS
- 8,8
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie po zwolnieniu pamięci w Canvas w Google Chrome umożliwia zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w Canvas w Google Chrome umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie po zwolnieniu pamięci w GFX w Google Chrome na Mac umożliwia zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w GFX w Google Chrome na Mac umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wykorzystanie po zwolnieniu pamięci w IME w Google Chrome umożliwia zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w IME w Google Chrome umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie kodu PHP w Aero CMS umożliwia atakującym wykonanie dowolnego kodu.
Wstrzyknięcie kodu PHP w Aero CMS umożliwia atakującym wykonanie dowolnego kodu.
- CVSS
- 8,8
- EPSS
- 0,35 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w DBI pozwala na potencjalne naruszenie bezpieczeństwa w systemach RHEL. | Błąd w DBI pozwala na potencjalne naruszenie bezpieczeństwa w systemach RHEL. |
Obserwuj | 8,8 | 0,35 % | ||
| Błąd w Observability Operator umożliwia eskalację uprawnień w Kubernetes przez podszycie się pod ServiceAccount. | Błąd w Observability Operator umożliwia eskalację uprawnień w Kubernetes przez podszycie się pod ServiceAccount. |
Obserwuj | 8,8 | 0,35 % | ||
| Privilege escalation in the Panning and Zooming component. | Privilege escalation in the Panning and Zooming component. This vulnerability was fixed in Firefox 158, Firefox ESR 153.5, Thunderbird 158, and Thunderbird 153.5. |
Obserwuj | 8,8 | 0,35 % | ||
| IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow a remote authenticated… | IBM Security Verify Access 10.0 through 10.0.9.2 and IBM Verify Identity Access 11.0 through 11.0.3 could allow a remote authenticated attacker to perform unauthorized actions due to argument injection. |
Obserwuj | 8,8 | 0,35 % | ||
| Obniżony poziom bezpieczeństwa przy ponownym parowaniu Bluetooth w RS9116W i SiWx91x naraża na ataki. | Obniżony poziom bezpieczeństwa przy ponownym parowaniu Bluetooth w RS9116W i SiWx91x naraża na ataki. |
Obserwuj | 8,8 | 0,35 % | ||
| Obniżenie poziomu bezpieczeństwa podczas ponownego parowania z urządzeniem umożliwia łatwiejsze łamanie klucza. | Obniżenie poziomu bezpieczeństwa podczas ponownego parowania z urządzeniem umożliwia łatwiejsze łamanie klucza. |
Obserwuj | 8,8 | 0,35 % | ||
| Oszustwo w urządzeniach RS9116W i SiWx917 pozwala na ponowne parowanie z fałszywym urządzeniem. | Oszustwo w urządzeniach RS9116W i SiWx917 pozwala na ponowne parowanie z fałszywym urządzeniem. |
Obserwuj | 8,8 | 0,35 % | ||
| Błąd w jądrze Linux w nfc_llcp_recv_hdlc i nfc_llcp_recv_disc prowadzi do use-after-free. | Błąd w jądrze Linux w nfc_llcp_recv_hdlc i nfc_llcp_recv_disc prowadzi do use-after-free. |
Obserwuj | 8,8 | 0,35 % | ||
| Błąd w jądrze Linux w funkcji cfids_invalidation_worker umożliwia potencjalne wykorzystanie połączeń. | Błąd w jądrze Linux w funkcji cfids_invalidation_worker umożliwia potencjalne wykorzystanie połączeń. |
Obserwuj | 8,8 | 0,35 % | ||
| Przepełnienie bufora w FFmpeg umożliwia zdalne wykonanie kodu przez złośliwy strumień HEVC. | Przepełnienie bufora w FFmpeg umożliwia zdalne wykonanie kodu przez złośliwy strumień HEVC. |
Obserwuj | 8,7 | 0,85 % | ||
| Use after free in PDF in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox via a… | Use after free in PDF in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted PDF file. (Chromium security severity: High) |
Obserwuj | 8,8 | 0,35 % | ||
| Eskalacja uprawnień w Firefox dla Androida umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień w Firefox dla Androida umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,35 % | ||
| Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień w komponencie Graphics: CanvasWebGL w Firefox umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,35 % | ||
| Podatność SSRF w IBM DataStage na Cloud Pak for Data umożliwia zdalne wykonanie kodu. | Podatność SSRF w IBM DataStage na Cloud Pak for Data umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,35 % | ||
| Brak wykluczenia pól transientnych w Jenkins umożliwia atakującym modyfikację konfiguracji. | Brak wykluczenia pól transientnych w Jenkins umożliwia atakującym modyfikację konfiguracji. |
Obserwuj | 8,8 | 0,35 % | ||
| Błąd w Snipe-IT pozwala na nadanie uprawnień administratora przez zwykłego użytkownika. | Błąd w Snipe-IT pozwala na nadanie uprawnień administratora przez zwykłego użytkownika. |
Obserwuj | 8,8 | 0,35 % | ||
| W Pimcore nieautoryzowany atakujący może przejąć konto administratora przez złośliwy link resetujący hasło. | W Pimcore nieautoryzowany atakujący może przejąć konto administratora przez złośliwy link resetujący hasło. |
Obserwuj | 8,8 | 0,35 % | ||
| Nieodpowiednia implementacja w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. | Nieodpowiednia implementacja w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. |
Obserwuj | 8,8 | 0,35 % | ||
| Wykorzystanie po zwolnieniu pamięci w rozszerzeniach Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w rozszerzeniach Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,35 % | ||
| Wykorzystanie błędu use after free w DOM w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie błędu use after free w DOM w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,35 % | ||
| Błąd use after free w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. | Błąd use after free w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. |
Obserwuj | 8,8 | 0,35 % | ||
| Wykorzystanie po zwolnieniu pamięci w Canvas w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Canvas w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,35 % | ||
| Wykorzystanie po zwolnieniu pamięci w GFX w Google Chrome na Mac umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w GFX w Google Chrome na Mac umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,35 % | ||
| Wykorzystanie po zwolnieniu pamięci w IME w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w IME w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,35 % | ||
| Wstrzyknięcie kodu PHP w Aero CMS umożliwia atakującym wykonanie dowolnego kodu. | Wstrzyknięcie kodu PHP w Aero CMS umożliwia atakującym wykonanie dowolnego kodu. |
Obserwuj | 8,8 | 0,35 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.