KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wtyczka Salon Booking System dla WordPressa jest podatna na atak CSRF, co umożliwia zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w Ozone w Google Chrome umożliwia zdalne wykorzystanie korupcji sterty.
Nieprawidłowa kontrola dostępu w webservices umożliwia nieautoryzowanym użytkownikom tworzenie pól niestandardowych.
Wykorzystanie po zwolnieniu pamięci w V8 w Google Chrome umożliwia zdalne wykonanie kodu.
Błąd use after free w PDFium w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwy plik PDF.
Wykorzystanie po zwolnieniu pamięci w Chrome na iOS umożliwia zdalnemu atakującemu potencjalne usunięcie danych.
Problem use-after-free w Safari może prowadzić do uszkodzenia pamięci.
Błąd use after free w Autofill w Google Chrome umożliwia zdalne wykonanie kodu.
Błąd odczytu i zapisu poza zakresem w Google Chrome umożliwia zdalne wykonanie kodu.
Luka w Warp pozwala na otwieranie lokalnych plików, co może prowadzić do nieautoryzowanego dostępu.
Wielokrotne słabości w implementacji OAuth 2.0 w Azure Active Directory umożliwiają atakującym obejście zabezpieczeń.
Błędy w kontroli dostępu w MISP Core pozwalają na usunięcie obiektów przez nieuprawnionych użytkowników.
Obejście autoryzacji w OpenClaw pozwala nieuprawnionym użytkownikom na wykonanie poleceń właściciela.
Wstrzyknięcie kodu w ChromaDB umożliwia uwierzytelnionemu atakującemu zdalne wykonanie kodu.
Wstrzyknięcie kodu w Vim umożliwia wykonanie dowolnego skryptu Vimscript.
Brak weryfikacji uprawnień w STACKIT IaaS API pozwala na eskalację uprawnień do pełnej kontroli organizacji.
Typ pomyłki w Skia w Google Chrome umożliwia zdalnemu atakującemu wykonanie dowolnego kodu.
Przepełnienie bufora w ANGLE w Google Chrome umożliwia zdalnemu atakującemu potencjalne wykorzystanie korupcji pamięci.
Brak autoryzacji w wtyczce WishList Member pozwala na eskalację uprawnień i przejęcie strony.
Przepełnienie bufora w jądrze Linuxa w t7xx pozwala na odczyt danych poza przydzielonym obszarem.
Błąd use after free w ANGLE w Google Chrome umożliwia zdalne wykonanie ataku na piaskownicę.
Błąd use after free w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie korupcji pamięci.
Błąd odczytu i zapisu poza zakresem w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy.
Przepełnienie bufora w WebRTC w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie korupcji pamięci.
Wykonanie zdalnego kodu w Pi-hole FTL umożliwia atakującemu wstrzyknięcie poleceń.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wtyczka Salon Booking System dla WordPressa jest podatna na atak CSRF, co umożliwia zdalne wykonanie kodu. | Wtyczka Salon Booking System dla WordPressa jest podatna na atak CSRF, co umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,26 % | ||
| Wykorzystanie po zwolnieniu pamięci w Ozone w Google Chrome umożliwia zdalne wykorzystanie korupcji sterty. | Wykorzystanie po zwolnieniu pamięci w Ozone w Google Chrome umożliwia zdalne wykorzystanie korupcji sterty. |
Obserwuj | 8,8 | 0,26 % | ||
| Nieprawidłowa kontrola dostępu w webservices umożliwia nieautoryzowanym użytkownikom tworzenie pól niestandardowych. | Nieprawidłowa kontrola dostępu w webservices umożliwia nieautoryzowanym użytkownikom tworzenie pól niestandardowych. |
Obserwuj | 8,8 | 0,26 % | ||
| Wykorzystanie po zwolnieniu pamięci w V8 w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w V8 w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,26 % | ||
| Błąd use after free w PDFium w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwy plik PDF. | Błąd use after free w PDFium w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwy plik PDF. |
Obserwuj | 8,8 | 0,26 % | ||
| Wykorzystanie po zwolnieniu pamięci w Chrome na iOS umożliwia zdalnemu atakującemu potencjalne usunięcie danych. | Wykorzystanie po zwolnieniu pamięci w Chrome na iOS umożliwia zdalnemu atakującemu potencjalne usunięcie danych. |
Obserwuj | 8,8 | 0,26 % | ||
| Problem use-after-free w Safari może prowadzić do uszkodzenia pamięci. | Problem use-after-free w Safari może prowadzić do uszkodzenia pamięci. |
Obserwuj | 8,8 | 0,26 % | ||
| Błąd use after free w Autofill w Google Chrome umożliwia zdalne wykonanie kodu. | Błąd use after free w Autofill w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,26 % | ||
| Błąd odczytu i zapisu poza zakresem w Google Chrome umożliwia zdalne wykonanie kodu. | Błąd odczytu i zapisu poza zakresem w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,26 % | ||
| Luka w Warp pozwala na otwieranie lokalnych plików, co może prowadzić do nieautoryzowanego dostępu. | Luka w Warp pozwala na otwieranie lokalnych plików, co może prowadzić do nieautoryzowanego dostępu. |
Obserwuj | 8,8 | 0,26 % | ||
| Wielokrotne słabości w implementacji OAuth 2.0 w Azure Active Directory umożliwiają atakującym obejście zabezpieczeń. | Wielokrotne słabości w implementacji OAuth 2.0 w Azure Active Directory umożliwiają atakującym obejście zabezpieczeń. |
Obserwuj | 8,8 | 0,26 % | ||
| Błędy w kontroli dostępu w MISP Core pozwalają na usunięcie obiektów przez nieuprawnionych użytkowników. | Błędy w kontroli dostępu w MISP Core pozwalają na usunięcie obiektów przez nieuprawnionych użytkowników. |
Obserwuj | 8,8 | 0,26 % | ||
| Obejście autoryzacji w OpenClaw pozwala nieuprawnionym użytkownikom na wykonanie poleceń właściciela. | Obejście autoryzacji w OpenClaw pozwala nieuprawnionym użytkownikom na wykonanie poleceń właściciela. |
Obserwuj | 8,8 | 0,26 % | ||
| Wstrzyknięcie kodu w ChromaDB umożliwia uwierzytelnionemu atakującemu zdalne wykonanie kodu. | Wstrzyknięcie kodu w ChromaDB umożliwia uwierzytelnionemu atakującemu zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,26 % | ||
| Wstrzyknięcie kodu w Vim umożliwia wykonanie dowolnego skryptu Vimscript. | Wstrzyknięcie kodu w Vim umożliwia wykonanie dowolnego skryptu Vimscript. |
Obserwuj | 8,8 | 0,26 % | ||
| Brak weryfikacji uprawnień w STACKIT IaaS API pozwala na eskalację uprawnień do pełnej kontroli organizacji. | Brak weryfikacji uprawnień w STACKIT IaaS API pozwala na eskalację uprawnień do pełnej kontroli organizacji. |
Obserwuj | 8,8 | 0,26 % | ||
| Typ pomyłki w Skia w Google Chrome umożliwia zdalnemu atakującemu wykonanie dowolnego kodu. | Typ pomyłki w Skia w Google Chrome umożliwia zdalnemu atakującemu wykonanie dowolnego kodu. |
Obserwuj | 8,8 | 0,26 % | ||
| Przepełnienie bufora w ANGLE w Google Chrome umożliwia zdalnemu atakującemu potencjalne wykorzystanie korupcji pamięci. | Przepełnienie bufora w ANGLE w Google Chrome umożliwia zdalnemu atakującemu potencjalne wykorzystanie korupcji pamięci. |
Obserwuj | 8,8 | 0,26 % | ||
| Brak autoryzacji w wtyczce WishList Member pozwala na eskalację uprawnień i przejęcie strony. | Brak autoryzacji w wtyczce WishList Member pozwala na eskalację uprawnień i przejęcie strony. |
Obserwuj | 8,8 | 0,26 % | ||
| Przepełnienie bufora w jądrze Linuxa w t7xx pozwala na odczyt danych poza przydzielonym obszarem. | Przepełnienie bufora w jądrze Linuxa w t7xx pozwala na odczyt danych poza przydzielonym obszarem. |
Obserwuj | 8,8 | 0,26 % | ||
| Błąd use after free w ANGLE w Google Chrome umożliwia zdalne wykonanie ataku na piaskownicę. | Błąd use after free w ANGLE w Google Chrome umożliwia zdalne wykonanie ataku na piaskownicę. |
Obserwuj | 8,8 | 0,26 % | ||
| Błąd use after free w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie korupcji pamięci. | Błąd use after free w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie korupcji pamięci. |
Obserwuj | 8,8 | 0,26 % | ||
| Błąd odczytu i zapisu poza zakresem w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. | Błąd odczytu i zapisu poza zakresem w Google Chrome umożliwia zdalnemu atakującemu ucieczkę z piaskownicy. |
Obserwuj | 8,8 | 0,26 % | ||
| Przepełnienie bufora w WebRTC w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie korupcji pamięci. | Przepełnienie bufora w WebRTC w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie korupcji pamięci. |
Obserwuj | 8,8 | 0,26 % | ||
| Wykonanie zdalnego kodu w Pi-hole FTL umożliwia atakującemu wstrzyknięcie poleceń. | Wykonanie zdalnego kodu w Pi-hole FTL umożliwia atakującemu wstrzyknięcie poleceń. |
Obserwuj | 8,8 | 0,26 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.