Wstrzyknięcie złośliwego skryptu w Ghost umożliwia przejęcie konta użytkownika.
Wstrzyknięcie złośliwego skryptu w Ghost umożliwia przejęcie konta użytkownika.
- CVSS
- 8,8
- EPSS
- 0,26 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Nieprawidłowa implementacja w V8 w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie uszkodzenia sterty.
Nieprawidłowa implementacja w V8 w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie uszkodzenia sterty.
- CVSS
- 8,8
- EPSS
- 0,26 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w jądrze Linuxa w Bluetooth pozwala na deadlock podczas usuwania połączenia.
Błąd w jądrze Linuxa w Bluetooth pozwala na deadlock podczas usuwania połączenia.
- CVSS
- 8,8
- EPSS
- 0,26 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
braces through 3.0.3 contains a stack overflow vulnerability in the recursive AST walkers that lack depth guards.
braces through 3.0.3 contains a stack overflow vulnerability in the recursive AST walkers that lack depth guards. Attackers can supply deeply nested brace patterns under the character limit to exhaust the call stack and terminate the Node.js process with an uncaught RangeError.
- CVSS
- 8,7
- EPSS
- 0,76 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: net: thunderbolt: Tear down DMA paths before stopping the…
In the Linux kernel, the following vulnerability has been resolved: net: thunderbolt: Tear down DMA paths before stopping the rings tbnet_tear_down() stops both rings and frees their frame buffers before calling tb_xdomain_disable_paths(). tb_ring_stop() zeroes the ring's descriptor base and…
- CVSS
- 8,8
- EPSS
- 0,26 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Podatność CSRF w FreePBX Framework umożliwia atakującemu zdalne wykonywanie działań administracyjnych.
Podatność CSRF w FreePBX Framework umożliwia atakującemu zdalne wykonywanie działań administracyjnych.
- CVSS
- 8,8
- EPSS
- 0,26 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak kontroli granic w funkcjach parsujących w jądrze Linuxa prowadzi do odczytów poza buforem.
Brak kontroli granic w funkcjach parsujących w jądrze Linuxa prowadzi do odczytów poza buforem.
- CVSS
- 8,8
- EPSS
- 0,26 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wyścig warunków w Windows Runtime pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
Wyścig warunków w Windows Runtime pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień.
- CVSS
- 8,8
- EPSS
- 0,26 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: Bluetooth: L2CAP: fix UAF in l2cap_le_connect_rsp l2cap_le_connect_rs…
In the Linux kernel, the following vulnerability has been resolved: Bluetooth: L2CAP: fix UAF in l2cap_le_connect_rsp l2cap_le_connect_rsp() obtains a channel via __l2cap_get_chan_by_ident() but neither holds a reference nor uses l2cap_chan_hold_unless_zero() before locking and operating on…
- CVSS
- 8,8
- EPSS
- 0,26 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
In the Linux kernel, the following vulnerability has been resolved: wifi: mwifiex: use the subframe length when parsing A-MSDU TDLS…
In the Linux kernel, the following vulnerability has been resolved: wifi: mwifiex: use the subframe length when parsing A-MSDU TDLS frames mwifiex_11n_dispatch_amsdu_pkt() splits an A-MSDU with ieee80211_amsdu_to_8023s() and walks the resulting subframes. For each subframe it passes the subframe…
- CVSS
- 8,8
- EPSS
- 0,26 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Użycie po zwolnieniu pamięci w funkcji br_ip6_fragment w jądrze Linux prowadzi do awarii systemu.
Użycie po zwolnieniu pamięci w funkcji br_ip6_fragment w jądrze Linux prowadzi do awarii systemu.
- CVSS
- 8,8
- EPSS
- 0,26 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Użycie po zwolnieniu w jądrze Linux w Bluetooth może prowadzić do awarii systemu.
Użycie po zwolnieniu w jądrze Linux w Bluetooth może prowadzić do awarii systemu.
- CVSS
- 8,8
- EPSS
- 0,26 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wyścig warunków w jądrze Linux w nfc_llcp_recv_cc może prowadzić do użycia po zwolnieniu gniazda.
Wyścig warunków w jądrze Linux w nfc_llcp_recv_cc może prowadzić do użycia po zwolnieniu gniazda.
- CVSS
- 8,8
- EPSS
- 0,26 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w BitZoom umożliwia nieautoryzowanym atakującym wykonanie dowolnych zapytań.
Wstrzyknięcie SQL w BitZoom umożliwia nieautoryzowanym atakującym wykonanie dowolnych zapytań.
- CVSS
- 8,8
- EPSS
- 0,26 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Użycie połączenia Bluetooth w jądrze Linux może prowadzić do wykorzystania poświadczeń przez UAF.
Użycie połączenia Bluetooth w jądrze Linux może prowadzić do wykorzystania poświadczeń przez UAF.
- CVSS
- 8,8
- EPSS
- 0,25 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w jądrze Linuxa pozwala na pozostawienie wiszącego wskaźnika, co może prowadzić do nieprzewidzianych zdarzeń.
Błąd w jądrze Linuxa pozwala na pozostawienie wiszącego wskaźnika, co może prowadzić do nieprzewidzianych zdarzeń.
- CVSS
- 8,8
- EPSS
- 0,25 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A type confusion issue was addressed with improved state management.
A type confusion issue was addressed with improved state management. This issue is fixed in Safari 27, iOS 27 and iPadOS 27, macOS Golden Gate 27, visionOS 27. Processing maliciously crafted web content may lead to arbitrary code execution.
- CVSS
- 8,8
- EPSS
- 0,25 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Information leak in Passwords in Google Chrome on on Android prior to 155.0.8059.39 allowed a remote attacker leveraging social…
Information leak in Passwords in Google Chrome on on Android prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to obtain sensitive information via a crafted HTML page. (Chromium security severity: Low)
- CVSS
- 8,8
- EPSS
- 0,25 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Use-after-free in the DOM: UI Events & Focus Handling component.
Use-after-free in the DOM: UI Events & Focus Handling component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4, and Firefox 157.
- CVSS
- 8,8
- EPSS
- 0,25 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
IBM Financial Transaction Manager (FTM) for RedHat OpenShift is vulnerable to unauthenticated remote code execution via Java native…
IBM Financial Transaction Manager (FTM) for RedHat OpenShift is vulnerable to unauthenticated remote code execution via Java native deserialization on the PayDir Business Rules Manager RMI SSL endpoint (BrmRMISSLServerSocketFactory.java:95, EP8). An adjacent-network attacker can deliver a crafted…
- CVSS
- 8,8
- EPSS
- 0,25 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w jądrze Linux w wacom_wac_queue_insert umożliwia zdalne wykonanie kodu.
Przepełnienie bufora w jądrze Linux w wacom_wac_queue_insert umożliwia zdalne wykonanie kodu.
- CVSS
- 8,8
- EPSS
- 0,25 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście ograniczeń przesyłania plików w Spatie Laravel Media Library umożliwia wykonanie kodu PHP.
Obejście ograniczeń przesyłania plików w Spatie Laravel Media Library umożliwia wykonanie kodu PHP.
- CVSS
- 8,7
- EPSS
- 0,75 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Use after free in V8 in Google Chrome prior to 155.0.8059.84 allowed a remote attacker to execute arbitrary code inside the sandbox via a…
Use after free in V8 in Google Chrome prior to 155.0.8059.84 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)
- CVSS
- 8,8
- EPSS
- 0,25 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Memory corruption in V8 in Google Chrome prior to 155.0.8059.84 allowed a remote attacker to execute arbitrary code inside the sandbox via…
Memory corruption in V8 in Google Chrome prior to 155.0.8059.84 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)
- CVSS
- 8,8
- EPSS
- 0,25 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Use after free in V8 in Google Chrome prior to 155.0.8059.84 allowed a remote attacker to execute arbitrary code inside the sandbox via a…
Use after free in V8 in Google Chrome prior to 155.0.8059.84 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)
- CVSS
- 8,8
- EPSS
- 0,25 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wstrzyknięcie złośliwego skryptu w Ghost umożliwia przejęcie konta użytkownika. | Wstrzyknięcie złośliwego skryptu w Ghost umożliwia przejęcie konta użytkownika. |
Obserwuj | 8,8 | 0,26 % | ||
| Nieprawidłowa implementacja w V8 w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie uszkodzenia sterty. | Nieprawidłowa implementacja w V8 w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie uszkodzenia sterty. |
Obserwuj | 8,8 | 0,26 % | ||
| Błąd w jądrze Linuxa w Bluetooth pozwala na deadlock podczas usuwania połączenia. | Błąd w jądrze Linuxa w Bluetooth pozwala na deadlock podczas usuwania połączenia. |
Obserwuj | 8,8 | 0,26 % | ||
| braces through 3.0.3 contains a stack overflow vulnerability in the recursive AST walkers that lack depth guards. | braces through 3.0.3 contains a stack overflow vulnerability in the recursive AST walkers that lack depth guards. Attackers can supply deeply nested brace patterns under the character limit to exhaust the call stack and terminate the Node.js process with an uncaught RangeError. |
Obserwuj | 8,7 | 0,76 % | ||
| In the Linux kernel, the following vulnerability has been resolved: net: thunderbolt: Tear down DMA paths before stopping the… | In the Linux kernel, the following vulnerability has been resolved: net: thunderbolt: Tear down DMA paths before stopping the rings tbnet_tear_down() stops both rings and frees their frame buffers before calling tb_xdomain_disable_paths(). tb_ring_stop() zeroes the ring's descriptor base and… |
Obserwuj | 8,8 | 0,26 % | ||
| Podatność CSRF w FreePBX Framework umożliwia atakującemu zdalne wykonywanie działań administracyjnych. | Podatność CSRF w FreePBX Framework umożliwia atakującemu zdalne wykonywanie działań administracyjnych. |
Obserwuj | 8,8 | 0,26 % | ||
| Brak kontroli granic w funkcjach parsujących w jądrze Linuxa prowadzi do odczytów poza buforem. | Brak kontroli granic w funkcjach parsujących w jądrze Linuxa prowadzi do odczytów poza buforem. |
Obserwuj | 8,8 | 0,26 % | ||
| Wyścig warunków w Windows Runtime pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień. | Wyścig warunków w Windows Runtime pozwala autoryzowanemu atakującemu na lokalną eskalację uprawnień. |
Obserwuj | 8,8 | 0,26 % | ||
| In the Linux kernel, the following vulnerability has been resolved: Bluetooth: L2CAP: fix UAF in l2cap_le_connect_rsp l2cap_le_connect_rs… | In the Linux kernel, the following vulnerability has been resolved: Bluetooth: L2CAP: fix UAF in l2cap_le_connect_rsp l2cap_le_connect_rsp() obtains a channel via __l2cap_get_chan_by_ident() but neither holds a reference nor uses l2cap_chan_hold_unless_zero() before locking and operating on… |
Obserwuj | 8,8 | 0,26 % | ||
| In the Linux kernel, the following vulnerability has been resolved: wifi: mwifiex: use the subframe length when parsing A-MSDU TDLS… | In the Linux kernel, the following vulnerability has been resolved: wifi: mwifiex: use the subframe length when parsing A-MSDU TDLS frames mwifiex_11n_dispatch_amsdu_pkt() splits an A-MSDU with ieee80211_amsdu_to_8023s() and walks the resulting subframes. For each subframe it passes the subframe… |
Obserwuj | 8,8 | 0,26 % | ||
| Użycie po zwolnieniu pamięci w funkcji br_ip6_fragment w jądrze Linux prowadzi do awarii systemu. | Użycie po zwolnieniu pamięci w funkcji br_ip6_fragment w jądrze Linux prowadzi do awarii systemu. |
Obserwuj | 8,8 | 0,26 % | ||
| Użycie po zwolnieniu w jądrze Linux w Bluetooth może prowadzić do awarii systemu. | Użycie po zwolnieniu w jądrze Linux w Bluetooth może prowadzić do awarii systemu. |
Obserwuj | 8,8 | 0,26 % | ||
| Wyścig warunków w jądrze Linux w nfc_llcp_recv_cc może prowadzić do użycia po zwolnieniu gniazda. | Wyścig warunków w jądrze Linux w nfc_llcp_recv_cc może prowadzić do użycia po zwolnieniu gniazda. |
Obserwuj | 8,8 | 0,26 % | ||
| Wstrzyknięcie SQL w BitZoom umożliwia nieautoryzowanym atakującym wykonanie dowolnych zapytań. | Wstrzyknięcie SQL w BitZoom umożliwia nieautoryzowanym atakującym wykonanie dowolnych zapytań. |
Obserwuj | 8,8 | 0,26 % | ||
| Użycie połączenia Bluetooth w jądrze Linux może prowadzić do wykorzystania poświadczeń przez UAF. | Użycie połączenia Bluetooth w jądrze Linux może prowadzić do wykorzystania poświadczeń przez UAF. |
Obserwuj | 8,8 | 0,25 % | ||
| Błąd w jądrze Linuxa pozwala na pozostawienie wiszącego wskaźnika, co może prowadzić do nieprzewidzianych zdarzeń. | Błąd w jądrze Linuxa pozwala na pozostawienie wiszącego wskaźnika, co może prowadzić do nieprzewidzianych zdarzeń. |
Obserwuj | 8,8 | 0,25 % | ||
| A type confusion issue was addressed with improved state management. | A type confusion issue was addressed with improved state management. This issue is fixed in Safari 27, iOS 27 and iPadOS 27, macOS Golden Gate 27, visionOS 27. Processing maliciously crafted web content may lead to arbitrary code execution. |
Obserwuj | 8,8 | 0,25 % | ||
| Information leak in Passwords in Google Chrome on on Android prior to 155.0.8059.39 allowed a remote attacker leveraging social… | Information leak in Passwords in Google Chrome on on Android prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to obtain sensitive information via a crafted HTML page. (Chromium security severity: Low) |
Obserwuj | 8,8 | 0,25 % | ||
| Use-after-free in the DOM: UI Events & Focus Handling component. | Use-after-free in the DOM: UI Events & Focus Handling component. This vulnerability was fixed in Firefox ESR 153.4, Thunderbird 157, Thunderbird 153.4, and Firefox 157. |
Obserwuj | 8,8 | 0,25 % | ||
| IBM Financial Transaction Manager (FTM) for RedHat OpenShift is vulnerable to unauthenticated remote code execution via Java native… | IBM Financial Transaction Manager (FTM) for RedHat OpenShift is vulnerable to unauthenticated remote code execution via Java native deserialization on the PayDir Business Rules Manager RMI SSL endpoint (BrmRMISSLServerSocketFactory.java:95, EP8). An adjacent-network attacker can deliver a crafted… |
Obserwuj | 8,8 | 0,25 % | ||
| Przepełnienie bufora w jądrze Linux w wacom_wac_queue_insert umożliwia zdalne wykonanie kodu. | Przepełnienie bufora w jądrze Linux w wacom_wac_queue_insert umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,25 % | ||
| Obejście ograniczeń przesyłania plików w Spatie Laravel Media Library umożliwia wykonanie kodu PHP. | Obejście ograniczeń przesyłania plików w Spatie Laravel Media Library umożliwia wykonanie kodu PHP. |
Obserwuj | 8,7 | 0,75 % | ||
| Use after free in V8 in Google Chrome prior to 155.0.8059.84 allowed a remote attacker to execute arbitrary code inside the sandbox via a… | Use after free in V8 in Google Chrome prior to 155.0.8059.84 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High) |
Obserwuj | 8,8 | 0,25 % | ||
| Memory corruption in V8 in Google Chrome prior to 155.0.8059.84 allowed a remote attacker to execute arbitrary code inside the sandbox via… | Memory corruption in V8 in Google Chrome prior to 155.0.8059.84 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High) |
Obserwuj | 8,8 | 0,25 % | ||
| Use after free in V8 in Google Chrome prior to 155.0.8059.84 allowed a remote attacker to execute arbitrary code inside the sandbox via a… | Use after free in V8 in Google Chrome prior to 155.0.8059.84 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High) |
Obserwuj | 8,8 | 0,25 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOpóźnione lub nieustalone
NVD · aktualizacjeOpóźnione lub nieustalone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOpóźnione lub nieustaloneData modelu znajduje się przy rekordzie.