KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd use-after-free w komponentach Disability Access APIs w Firefox i Thunderbird umożliwia zdalne wykonanie kodu.
Eskalacja uprawnień z powodu nieprawidłowego wskaźnika w komponencie graficznym.
Przepełnienie bufora w ANGLE w Google Chrome pozwala na zdalny dostęp do pamięci.
Nieprawidłowa walidacja danych w UrlShortener Wikimedia Foundation umożliwia atakującemu manipulację danymi.
Obejście poprawki w systemie umożliwia nieautoryzowany dostęp do funkcji API.
Luka w Maxun umożliwia dostęp do robotów i tokenów OAuth innych użytkowników przez uwierzytelnionych atakujących.
Brak uwierzytelnienia w Dell PowerFlex Manager umożliwia zdalne wykonanie kodu i nieautoryzowany dostęp.
Luka w WordPress Ultimate Product Catalog umożliwia zdalne wykonanie kodu przez nieautoryzowany upload plików.
Błąd w zarządzaniu pamięcią w oprogramowaniu pozwala na zapis poza granicami w jądrze.
Błędne zarządzanie aktualizacjami rozmiaru tabeli HPACK w bibliotece aws-c-http może prowadzić do zdalnego wykonania kodu.
Przepełnienie całkowite w Media w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy.
Błąd odczytu poza zakresem w GPU w Google Chrome umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty.
Eskalacja uprawnień w WebRTC umożliwia nieautoryzowany dostęp do komponentów audio/wideo.
Błędy bezpieczeństwa pamięci w Firefox umożliwiają zdalne wykonanie kodu.
Błąd w kompilacji JIT w silniku JavaScript w Firefox umożliwia zdalne wykonanie kodu.
Typowe pomylenie w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę.
Błąd dereferencji wskaźnika NULL w jądrze Linuxa może prowadzić do awarii systemu.
Błędne przypisanie uprawnień w WPCHURCH umożliwia eskalację uprawnień.
Nieprawidłowe zarządzanie uprawnieniami w Windows Error Reporting umożliwia lokalną eskalację uprawnień.
Vulnerability in the Oracle Business Intelligence Enterprise Edition product of Oracle Analytics (component: BI Search). Supported versions that are affected are 8.2.0.0.0, 12.2.1.4.0 and 26.01.0.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to…
Vulnerability in the Siebel CRM Deployment product of Oracle Siebel CRM (component: Server Infrastructure). Supported versions that are affected are 17.0-26.9. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Siebel CRM Deployment.…
A vulnerability in the web-based management interface of ClearPass Policy Manager could allow an unauthenticated remote attacker to conduct a stored cross-site scripting (XSS) attack against an administrative user of the interface. A successful exploit could allow an attacker to execute arbitrary…
Błąd w Lemur umożliwia użytkownikom tylko do odczytu tworzenie certyfikatów i modyfikację zasobów.
Vulnerability in the Oracle Agile Product Lifecycle Management for Process product of Oracle Supply Chain (component: Product Quality Management). The supported version that is affected is 6.2.4. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to…
Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Installation SEC). Supported versions that are affected are 9.2.0.0-9.2.26.5. Easily exploitable vulnerability allows low privileged attacker with network access via JDENET to compromise JD Edwards…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd use-after-free w komponentach Disability Access APIs w Firefox i Thunderbird umożliwia zdalne wykonanie kodu. | Błąd use-after-free w komponentach Disability Access APIs w Firefox i Thunderbird umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,33 % | ||
| Eskalacja uprawnień z powodu nieprawidłowego wskaźnika w komponencie graficznym. | Eskalacja uprawnień z powodu nieprawidłowego wskaźnika w komponencie graficznym. |
Obserwuj | 8,8 | 0,33 % | ||
| Przepełnienie bufora w ANGLE w Google Chrome pozwala na zdalny dostęp do pamięci. | Przepełnienie bufora w ANGLE w Google Chrome pozwala na zdalny dostęp do pamięci. |
Obserwuj | 8,8 | 0,33 % | ||
| Nieprawidłowa walidacja danych w UrlShortener Wikimedia Foundation umożliwia atakującemu manipulację danymi. | Nieprawidłowa walidacja danych w UrlShortener Wikimedia Foundation umożliwia atakującemu manipulację danymi. |
Obserwuj | 8,8 | 0,33 % | ||
| Obejście poprawki w systemie umożliwia nieautoryzowany dostęp do funkcji API. | Obejście poprawki w systemie umożliwia nieautoryzowany dostęp do funkcji API. |
Obserwuj | 8,8 | 0,33 % | ||
| Luka w Maxun umożliwia dostęp do robotów i tokenów OAuth innych użytkowników przez uwierzytelnionych atakujących. | Luka w Maxun umożliwia dostęp do robotów i tokenów OAuth innych użytkowników przez uwierzytelnionych atakujących. |
Obserwuj | 8,8 | 0,33 % | ||
| Brak uwierzytelnienia w Dell PowerFlex Manager umożliwia zdalne wykonanie kodu i nieautoryzowany dostęp. | Brak uwierzytelnienia w Dell PowerFlex Manager umożliwia zdalne wykonanie kodu i nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,33 % | ||
| Luka w WordPress Ultimate Product Catalog umożliwia zdalne wykonanie kodu przez nieautoryzowany upload plików. | Luka w WordPress Ultimate Product Catalog umożliwia zdalne wykonanie kodu przez nieautoryzowany upload plików. |
Obserwuj | 8,8 | 0,33 % | ||
| Błąd w zarządzaniu pamięcią w oprogramowaniu pozwala na zapis poza granicami w jądrze. | Błąd w zarządzaniu pamięcią w oprogramowaniu pozwala na zapis poza granicami w jądrze. |
Obserwuj | 8,8 | 0,33 % | ||
| Błędne zarządzanie aktualizacjami rozmiaru tabeli HPACK w bibliotece aws-c-http może prowadzić do zdalnego wykonania kodu. | Błędne zarządzanie aktualizacjami rozmiaru tabeli HPACK w bibliotece aws-c-http może prowadzić do zdalnego wykonania kodu. |
Obserwuj | 8,8 | 0,33 % | ||
| Przepełnienie całkowite w Media w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. | Przepełnienie całkowite w Media w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. |
Obserwuj | 8,8 | 0,33 % | ||
| Błąd odczytu poza zakresem w GPU w Google Chrome umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty. | Błąd odczytu poza zakresem w GPU w Google Chrome umożliwia zdalnemu atakującemu potencjalne wykorzystanie uszkodzenia sterty. |
Obserwuj | 8,8 | 0,33 % | ||
| Eskalacja uprawnień w WebRTC umożliwia nieautoryzowany dostęp do komponentów audio/wideo. | Eskalacja uprawnień w WebRTC umożliwia nieautoryzowany dostęp do komponentów audio/wideo. |
Obserwuj | 8,8 | 0,33 % | ||
| Błędy bezpieczeństwa pamięci w Firefox umożliwiają zdalne wykonanie kodu. | Błędy bezpieczeństwa pamięci w Firefox umożliwiają zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,33 % | ||
| Błąd w kompilacji JIT w silniku JavaScript w Firefox umożliwia zdalne wykonanie kodu. | Błąd w kompilacji JIT w silniku JavaScript w Firefox umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,33 % | ||
| Typowe pomylenie w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. | Typowe pomylenie w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. |
Obserwuj | 8,8 | 0,33 % | ||
| Błąd dereferencji wskaźnika NULL w jądrze Linuxa może prowadzić do awarii systemu. | Błąd dereferencji wskaźnika NULL w jądrze Linuxa może prowadzić do awarii systemu. |
Obserwuj | 8,8 | 0,33 % | ||
| Błędne przypisanie uprawnień w WPCHURCH umożliwia eskalację uprawnień. | Błędne przypisanie uprawnień w WPCHURCH umożliwia eskalację uprawnień. |
Obserwuj | 8,8 | 0,33 % | ||
| Nieprawidłowe zarządzanie uprawnieniami w Windows Error Reporting umożliwia lokalną eskalację uprawnień. | Nieprawidłowe zarządzanie uprawnieniami w Windows Error Reporting umożliwia lokalną eskalację uprawnień. |
Obserwuj | 7,8 | 5,33 % | ||
| Vulnerability in the Oracle Business Intelligence Enterprise Edition product of Oracle Analytics (component: BI Search). | Vulnerability in the Oracle Business Intelligence Enterprise Edition product of Oracle Analytics (component: BI Search). Supported versions that are affected are 8.2.0.0.0, 12.2.1.4.0 and 26.01.0.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to… |
Obserwuj | 8,8 | 0,33 % | ||
| Vulnerability in the Siebel CRM Deployment product of Oracle Siebel CRM (component: Server Infrastructure). | Vulnerability in the Siebel CRM Deployment product of Oracle Siebel CRM (component: Server Infrastructure). Supported versions that are affected are 17.0-26.9. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Siebel CRM Deployment.… |
Obserwuj | 8,8 | 0,33 % | ||
| A vulnerability in the web-based management interface of ClearPass Policy Manager could allow an unauthenticated remote attacker to… | A vulnerability in the web-based management interface of ClearPass Policy Manager could allow an unauthenticated remote attacker to conduct a stored cross-site scripting (XSS) attack against an administrative user of the interface. A successful exploit could allow an attacker to execute arbitrary… |
Obserwuj | 8,8 | 0,33 % | ||
| Błąd w Lemur umożliwia użytkownikom tylko do odczytu tworzenie certyfikatów i modyfikację zasobów. | Błąd w Lemur umożliwia użytkownikom tylko do odczytu tworzenie certyfikatów i modyfikację zasobów. |
Obserwuj | 8,8 | 0,33 % | ||
| Vulnerability in the Oracle Agile Product Lifecycle Management for Process product of Oracle Supply Chain (component: Product Quality… | Vulnerability in the Oracle Agile Product Lifecycle Management for Process product of Oracle Supply Chain (component: Product Quality Management). The supported version that is affected is 6.2.4. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to… |
Obserwuj | 8,8 | 0,33 % | ||
| Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Installation SEC). | Vulnerability in the JD Edwards EnterpriseOne Tools product of Oracle JD Edwards (component: Installation SEC). Supported versions that are affected are 9.2.0.0-9.2.26.5. Easily exploitable vulnerability allows low privileged attacker with network access via JDENET to compromise JD Edwards… |
Obserwuj | 8,8 | 0,33 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.