KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Błąd w SimpleRBACAuthorizationProvider w ChromaDB pozwala na działania między tenantami.
Błąd use after free w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy.
Wykorzystanie po zwolnieniu pamięci w Glic w Google Chrome umożliwia zdalne wykonanie kodu.
Wykorzystanie po zwolnieniu pamięci w UI Google Chrome umożliwia zdalne wykonanie kodu.
Niewystarczająca walidacja danych wejściowych w USB w Google Chrome umożliwia zdalne wykonanie kodu.
Luka w Heym umożliwia autorom workflow obejście ograniczeń sandboxa i wykonanie dowolnych poleceń.
Niebezpieczna deserializacja w CosyVoice umożliwia zdalne wykonanie kodu przez złośliwe pliki.
Eskalacja uprawnień w Microchip IStaX pozwala na fałszowanie ciasteczek administracyjnych.
Wstrzyknięcie poleceń w DigitalOcean Droplet Agent umożliwia zdalne wykonanie komend z uprawnieniami roota.
Użycie po zwolnieniu pamięci w Firefox umożliwia zdalne wykonanie kodu.
Błąd w funkcji ath12k_peer_find_by_id w jądrze Linuxa może prowadzić do problemów z synchronizacją.
SQL injection (SQLi) vulnerability—specifically a UNION-based vulnerability—in the Integratec application that affects the sInfo parameter sent via POST to the endpoint /login/ap_Login.aspx/start. Successful exploitation of this vulnerability could allow an attacker to steal data from the…
W nieskończoną pętlę w FFmpeg można wprowadzić złośliwy strumień RTP/ASF, co prowadzi do odmowy usługi.
Przepełnienie pamięci w RabbitMQ Java client może prowadzić do błędu OutOfMemoryError i odmowy usługi.
Brak limitu głębokości zagnieżdżenia w RabbitMQ Java client prowadzi do błędu StackOverflowError i odmowy usługi.
Luka w ATutor umożliwia atakującemu zdalne wykonanie kodu przez przepełnienie ścieżki w ZIP.
The Zephyr virtio driver does not validate the descriptor-chain head id that the virtio device writes into the used ring. In virtio_isr() (drivers/virtio/virtio_common.c), the device-written vq->used->ring[idx].id is used directly as an index into vq->recv_cbs[] and vq->desc[], which are both…
Błąd w obsłudze sesji BA w jądrze Linuxa prowadzi do dostępu poza granice pamięci.
PraisonAI is a multi-agent teams system. Prior to praisonaiagents 1.6.62, searxng_search and the search_web SearxNG provider pass the LLM-controlled searxng_url parameter directly to requests.get without validating its scheme, host, port, or resolved address. Prompt-injected content can direct the…
A path traversal vulnerability in the OTRS SendSupportBundle functionality allows an authenticated administrator to reference file paths outside the intended directory. This may allow files accessible to the OTRS application process to be deleted. The vulnerability does not bypass operating…
Nieprawidłowa walidacja danych w Intel EMA umożliwia eskalację uprawnień.
Eskalacja uprawnień w komponencie polityk przedsiębiorstwa w Firefox umożliwia nieautoryzowany dostęp.
Eskalacja uprawnień w komponencie przywracania sesji w Firefox umożliwia nieautoryzowany dostęp.
Eskalacja uprawnień w komponencie raportowania błędów w Firefox umożliwia nieautoryzowany dostęp.
[This CNA information record relates to multiple CVEs; the text explains which aspects/vulnerabilities correspond to which CVE.] To manage the system, sysctl and platform operations are used by the control domain or a possible Xenstore domain. Some of these operations may not be executed in…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Błąd w SimpleRBACAuthorizationProvider w ChromaDB pozwala na działania między tenantami. | Błąd w SimpleRBACAuthorizationProvider w ChromaDB pozwala na działania między tenantami. |
Obserwuj | 8,8 | 0,23 % | ||
| Błąd use after free w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. | Błąd use after free w Google Chrome umożliwia zdalne wykonanie kodu w piaskownicy. |
Obserwuj | 8,8 | 0,23 % | ||
| Wykorzystanie po zwolnieniu pamięci w Glic w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Glic w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,23 % | ||
| Wykorzystanie po zwolnieniu pamięci w UI Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w UI Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,23 % | ||
| Niewystarczająca walidacja danych wejściowych w USB w Google Chrome umożliwia zdalne wykonanie kodu. | Niewystarczająca walidacja danych wejściowych w USB w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,23 % | ||
| Luka w Heym umożliwia autorom workflow obejście ograniczeń sandboxa i wykonanie dowolnych poleceń. | Luka w Heym umożliwia autorom workflow obejście ograniczeń sandboxa i wykonanie dowolnych poleceń. |
Obserwuj | 8,8 | 0,23 % | ||
| Niebezpieczna deserializacja w CosyVoice umożliwia zdalne wykonanie kodu przez złośliwe pliki. | Niebezpieczna deserializacja w CosyVoice umożliwia zdalne wykonanie kodu przez złośliwe pliki. |
Obserwuj | 8,8 | 0,23 % | ||
| Eskalacja uprawnień w Microchip IStaX pozwala na fałszowanie ciasteczek administracyjnych. | Eskalacja uprawnień w Microchip IStaX pozwala na fałszowanie ciasteczek administracyjnych. |
Obserwuj | 8,8 | 0,23 % | ||
| Wstrzyknięcie poleceń w DigitalOcean Droplet Agent umożliwia zdalne wykonanie komend z uprawnieniami roota. | Wstrzyknięcie poleceń w DigitalOcean Droplet Agent umożliwia zdalne wykonanie komend z uprawnieniami roota. |
Obserwuj | 8,8 | 0,23 % | ||
| Użycie po zwolnieniu pamięci w Firefox umożliwia zdalne wykonanie kodu. | Użycie po zwolnieniu pamięci w Firefox umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,23 % | ||
| Błąd w funkcji ath12k_peer_find_by_id w jądrze Linuxa może prowadzić do problemów z synchronizacją. | Błąd w funkcji ath12k_peer_find_by_id w jądrze Linuxa może prowadzić do problemów z synchronizacją. |
Obserwuj | 8,8 | 0,23 % | ||
| SQL injection (SQLi) vulnerability—specifically a UNION-based vulnerability—in the Integratec application that affects the sInfo parameter… | SQL injection (SQLi) vulnerability—specifically a UNION-based vulnerability—in the Integratec application that affects the sInfo parameter sent via POST to the endpoint /login/ap_Login.aspx/start. Successful exploitation of this vulnerability could allow an attacker to steal data from the… |
Obserwuj | 8,8 | 0,23 % | ||
| W nieskończoną pętlę w FFmpeg można wprowadzić złośliwy strumień RTP/ASF, co prowadzi do odmowy usługi. | W nieskończoną pętlę w FFmpeg można wprowadzić złośliwy strumień RTP/ASF, co prowadzi do odmowy usługi. |
Obserwuj | 8,7 | 0,73 % | ||
| Przepełnienie pamięci w RabbitMQ Java client może prowadzić do błędu OutOfMemoryError i odmowy usługi. | Przepełnienie pamięci w RabbitMQ Java client może prowadzić do błędu OutOfMemoryError i odmowy usługi. |
Obserwuj | 8,7 | 0,73 % | ||
| Brak limitu głębokości zagnieżdżenia w RabbitMQ Java client prowadzi do błędu StackOverflowError i odmowy usługi. | Brak limitu głębokości zagnieżdżenia w RabbitMQ Java client prowadzi do błędu StackOverflowError i odmowy usługi. |
Obserwuj | 8,7 | 0,73 % | ||
| Luka w ATutor umożliwia atakującemu zdalne wykonanie kodu przez przepełnienie ścieżki w ZIP. | Luka w ATutor umożliwia atakującemu zdalne wykonanie kodu przez przepełnienie ścieżki w ZIP. |
Obserwuj | 8,7 | 0,72 % | ||
| The Zephyr virtio driver does not validate the descriptor-chain head id that the virtio device writes into the used ring. | The Zephyr virtio driver does not validate the descriptor-chain head id that the virtio device writes into the used ring. In virtio_isr() (drivers/virtio/virtio_common.c), the device-written vq->used->ring[idx].id is used directly as an index into vq->recv_cbs[] and vq->desc[], which are both… |
Obserwuj | 8,8 | 0,22 % | ||
| Błąd w obsłudze sesji BA w jądrze Linuxa prowadzi do dostępu poza granice pamięci. | Błąd w obsłudze sesji BA w jądrze Linuxa prowadzi do dostępu poza granice pamięci. |
Obserwuj | 8,8 | 0,22 % | ||
| PraisonAI is a multi-agent teams system. | PraisonAI is a multi-agent teams system. Prior to praisonaiagents 1.6.62, searxng_search and the search_web SearxNG provider pass the LLM-controlled searxng_url parameter directly to requests.get without validating its scheme, host, port, or resolved address. Prompt-injected content can direct the… |
Obserwuj | 8,8 | 0,22 % | ||
| A path traversal vulnerability in the OTRS SendSupportBundle functionality allows an authenticated administrator to reference file paths… | A path traversal vulnerability in the OTRS SendSupportBundle functionality allows an authenticated administrator to reference file paths outside the intended directory. This may allow files accessible to the OTRS application process to be deleted. The vulnerability does not bypass operating… |
Obserwuj | 8,7 | 0,72 % | ||
| Nieprawidłowa walidacja danych w Intel EMA umożliwia eskalację uprawnień. | Nieprawidłowa walidacja danych w Intel EMA umożliwia eskalację uprawnień. |
Obserwuj | 8,8 | 0,22 % | ||
| Eskalacja uprawnień w komponencie polityk przedsiębiorstwa w Firefox umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień w komponencie polityk przedsiębiorstwa w Firefox umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,22 % | ||
| Eskalacja uprawnień w komponencie przywracania sesji w Firefox umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień w komponencie przywracania sesji w Firefox umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,22 % | ||
| Eskalacja uprawnień w komponencie raportowania błędów w Firefox umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień w komponencie raportowania błędów w Firefox umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,22 % | ||
| [This CNA information record relates to multiple CVEs; the text explains which aspects/vulnerabilities correspond to which CVE.] To… | [This CNA information record relates to multiple CVEs; the text explains which aspects/vulnerabilities correspond to which CVE.] To manage the system, sysctl and platform operations are used by the control domain or a possible Xenstore domain. Some of these operations may not be executed in… |
Obserwuj | 8,8 | 0,22 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.