KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Przepełnienie bufora w WatchGuard Fireware OS pozwala na zdalne wykonanie kodu przez nieautoryzowanego atakującego.
Typowe pomylenie w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę.
Błąd odczytu i zapisu poza granicami w Google Chrome umożliwia zdalnemu atakującemu dostęp do pamięci.
Zapis poza granicami w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę.
Niewystarczająca walidacja danych w Chrome na iOS pozwala na zdalne wykonanie kodu.
Błąd w Capgo pozwala atakującym na ominięcie ograniczeń subkluczy, co prowadzi do nieautoryzowanego dostępu.
W Eclipse Theia przed wersją 1.71.0 złośliwe pliki .prompttemplate mogą modyfikować instrukcje AI, co prowadzi do eksfiltracji danych.
W Eclipse Theia przed wersją 1.71.0 atakujący może wykorzystać nazwy plików do wstrzyknięcia złośliwych instrukcji.
Obejście autoryzacji w OpenClaw pozwala na nieautoryzowany dostęp do sesji urządzenia.
Wykorzystanie nieprawidłowego przetwarzania wejścia w FreePBX pozwala na przejście ścieżki i wykonanie kodu.
Luka w Oracle Flow Manufacturing umożliwia przejęcie systemu przez atakującego z niskimi uprawnieniami.
Luka w interfejsie zarządzania Access Pointów umożliwia zdalne wykonanie kodu JavaScript.
W HiSecOS web server występuje luka eskalacji uprawnień, umożliwiająca dostęp administracyjny.
Brak weryfikacji hasła w interfejsie Tenda W30E V2 umożliwia nieautoryzowane zmiany haseł.
Wyścig w jądrze Linuxa w Bluetooth prowadzi do podwójnego usunięcia i błędu UAF.
A security issue exists within 1732E ArmorBlock® I/O, where an unauthenticated attacker can change the device's webserver password without valid credentials. This could result in admin account takeover or unauthorized modification of device configuration.
Błąd w kernelu Linux pozwalał na niebezpieczne zarządzanie sesjami podczas wylogowywania.
Privilege escalation in the DOM: Navigation component. This vulnerability was fixed in Firefox 153 and Thunderbird 153.
Błąd walidacji indeksów w brcmfmac w jądrze Linux umożliwia nieautoryzowany dostęp do pamięci.
Privilege escalation due to use-after-free in the Graphics: WebRender component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42, and Firefox ESR 140.17.
In the Linux kernel, the following vulnerability has been resolved: net/mlx5e: Don't clone flow post action attributes second time The code already clones post action attributes in mlx5e_clone_flow_attr_for_post_act(). Creating another copy in mlx5e_tc_post_act_add() is a erroneous leftover from…
Improper input validation in NETGEAR DGN2200v4 (N300 Wireless ADSL2+ Modem Router) allows attackers with direct network access to the device to potentially execute code on the device. Please check the firmware version and update to the latest. Fixed in: DGN2200v4 firmware 1.0.0.132 or later
Błąd odczytu poza zakresem w WebGPU w Google Chrome na Androidzie umożliwia zdalnemu atakującemu zapis w pamięci.
Podatność na przejście ścieżki w ManageEngine M365 Manager Plus umożliwia nieautoryzowany dostęp do danych.
Błąd walidacji pochodzenia w Livebook umożliwia nieautoryzowanemu JavaScriptowi wywoływanie skrótów klawiszowych.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Przepełnienie bufora w WatchGuard Fireware OS pozwala na zdalne wykonanie kodu przez nieautoryzowanego atakującego. | Przepełnienie bufora w WatchGuard Fireware OS pozwala na zdalne wykonanie kodu przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,27 % | ||
| Typowe pomylenie w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. | Typowe pomylenie w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. |
Obserwuj | 8,8 | 0,27 % | ||
| Błąd odczytu i zapisu poza granicami w Google Chrome umożliwia zdalnemu atakującemu dostęp do pamięci. | Błąd odczytu i zapisu poza granicami w Google Chrome umożliwia zdalnemu atakującemu dostęp do pamięci. |
Obserwuj | 8,8 | 0,27 % | ||
| Zapis poza granicami w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. | Zapis poza granicami w V8 w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. |
Obserwuj | 8,8 | 0,27 % | ||
| Niewystarczająca walidacja danych w Chrome na iOS pozwala na zdalne wykonanie kodu. | Niewystarczająca walidacja danych w Chrome na iOS pozwala na zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,27 % | ||
| Błąd w Capgo pozwala atakującym na ominięcie ograniczeń subkluczy, co prowadzi do nieautoryzowanego dostępu. | Błąd w Capgo pozwala atakującym na ominięcie ograniczeń subkluczy, co prowadzi do nieautoryzowanego dostępu. |
Obserwuj | 8,8 | 0,27 % | ||
| W Eclipse Theia przed wersją 1.71.0 złośliwe pliki .prompttemplate mogą modyfikować instrukcje AI, co prowadzi do eksfiltracji danych. | W Eclipse Theia przed wersją 1.71.0 złośliwe pliki .prompttemplate mogą modyfikować instrukcje AI, co prowadzi do eksfiltracji danych. |
Obserwuj | 8,8 | 0,27 % | ||
| W Eclipse Theia przed wersją 1.71.0 atakujący może wykorzystać nazwy plików do wstrzyknięcia złośliwych instrukcji. | W Eclipse Theia przed wersją 1.71.0 atakujący może wykorzystać nazwy plików do wstrzyknięcia złośliwych instrukcji. |
Obserwuj | 8,8 | 0,27 % | ||
| Obejście autoryzacji w OpenClaw pozwala na nieautoryzowany dostęp do sesji urządzenia. | Obejście autoryzacji w OpenClaw pozwala na nieautoryzowany dostęp do sesji urządzenia. |
Obserwuj | 8,8 | 0,27 % | ||
| Wykorzystanie nieprawidłowego przetwarzania wejścia w FreePBX pozwala na przejście ścieżki i wykonanie kodu. | Wykorzystanie nieprawidłowego przetwarzania wejścia w FreePBX pozwala na przejście ścieżki i wykonanie kodu. |
Obserwuj | 8,8 | 0,27 % | ||
| Luka w Oracle Flow Manufacturing umożliwia przejęcie systemu przez atakującego z niskimi uprawnieniami. | Luka w Oracle Flow Manufacturing umożliwia przejęcie systemu przez atakującego z niskimi uprawnieniami. |
Obserwuj | 8,8 | 0,27 % | ||
| Luka w interfejsie zarządzania Access Pointów umożliwia zdalne wykonanie kodu JavaScript. | Luka w interfejsie zarządzania Access Pointów umożliwia zdalne wykonanie kodu JavaScript. |
Obserwuj | 8,8 | 0,27 % | ||
| W HiSecOS web server występuje luka eskalacji uprawnień, umożliwiająca dostęp administracyjny. | W HiSecOS web server występuje luka eskalacji uprawnień, umożliwiająca dostęp administracyjny. |
Obserwuj | 8,8 | 0,27 % | ||
| Brak weryfikacji hasła w interfejsie Tenda W30E V2 umożliwia nieautoryzowane zmiany haseł. | Brak weryfikacji hasła w interfejsie Tenda W30E V2 umożliwia nieautoryzowane zmiany haseł. |
Obserwuj | 8,8 | 0,27 % | ||
| Wyścig w jądrze Linuxa w Bluetooth prowadzi do podwójnego usunięcia i błędu UAF. | Wyścig w jądrze Linuxa w Bluetooth prowadzi do podwójnego usunięcia i błędu UAF. |
Obserwuj | 8,8 | 0,27 % | ||
| A security issue exists within 1732E ArmorBlock® I/O, where an unauthenticated attacker can change the device's webserver password without… | A security issue exists within 1732E ArmorBlock® I/O, where an unauthenticated attacker can change the device's webserver password without valid credentials. This could result in admin account takeover or unauthorized modification of device configuration. |
Obserwuj | 8,8 | 0,27 % | ||
| Błąd w kernelu Linux pozwalał na niebezpieczne zarządzanie sesjami podczas wylogowywania. | Błąd w kernelu Linux pozwalał na niebezpieczne zarządzanie sesjami podczas wylogowywania. |
Obserwuj | 8,8 | 0,27 % | ||
| Privilege escalation in the DOM: Navigation component. | Privilege escalation in the DOM: Navigation component. This vulnerability was fixed in Firefox 153 and Thunderbird 153. |
Obserwuj | 8,8 | 0,27 % | ||
| Błąd walidacji indeksów w brcmfmac w jądrze Linux umożliwia nieautoryzowany dostęp do pamięci. | Błąd walidacji indeksów w brcmfmac w jądrze Linux umożliwia nieautoryzowany dostęp do pamięci. |
Obserwuj | 8,8 | 0,27 % | ||
| Privilege escalation due to use-after-free in the Graphics: WebRender component. | Privilege escalation due to use-after-free in the Graphics: WebRender component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 140.17, Thunderbird 153.4, Firefox 157, Firefox ESR 115.42, and Firefox ESR 140.17. |
Obserwuj | 8,8 | 0,27 % | ||
| In the Linux kernel, the following vulnerability has been resolved: net/mlx5e: Don't clone flow post action attributes second time The… | In the Linux kernel, the following vulnerability has been resolved: net/mlx5e: Don't clone flow post action attributes second time The code already clones post action attributes in mlx5e_clone_flow_attr_for_post_act(). Creating another copy in mlx5e_tc_post_act_add() is a erroneous leftover from… |
Obserwuj | 8,8 | 0,27 % | ||
| Improper input validation in NETGEAR DGN2200v4 (N300 Wireless ADSL2+ Modem Router) allows attackers with direct network access to the… | Improper input validation in NETGEAR DGN2200v4 (N300 Wireless ADSL2+ Modem Router) allows attackers with direct network access to the device to potentially execute code on the device. Please check the firmware version and update to the latest. Fixed in: DGN2200v4 firmware 1.0.0.132 or later |
Obserwuj | 8,8 | 0,27 % | ||
| Błąd odczytu poza zakresem w WebGPU w Google Chrome na Androidzie umożliwia zdalnemu atakującemu zapis w pamięci. | Błąd odczytu poza zakresem w WebGPU w Google Chrome na Androidzie umożliwia zdalnemu atakującemu zapis w pamięci. |
Obserwuj | 8,8 | 0,27 % | ||
| Podatność na przejście ścieżki w ManageEngine M365 Manager Plus umożliwia nieautoryzowany dostęp do danych. | Podatność na przejście ścieżki w ManageEngine M365 Manager Plus umożliwia nieautoryzowany dostęp do danych. |
Obserwuj | 8,5 | 1,77 % | ||
| Błąd walidacji pochodzenia w Livebook umożliwia nieautoryzowanemu JavaScriptowi wywoływanie skrótów klawiszowych. | Błąd walidacji pochodzenia w Livebook umożliwia nieautoryzowanemu JavaScriptowi wywoływanie skrótów klawiszowych. |
Obserwuj | 8,8 | 0,27 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.