KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Use after free in Frames in Google Chrome prior to 156.0.8078.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)
Race condition in V8 in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to potentially execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High)
IBM Financial Transaction Manager (FTM) for RedHat OpenShift could allow an adjacent-network attacker to execute arbitrary code due to deserialization of untrusted data.
Obejście uwierzytelnienia w aplikacji Yaay umożliwia dostęp do funkcji bez odpowiednich ograniczeń.
Brak ograniczenia liczby identyfikatorów w MOOS-IvP pMarineViewer pozwala na wyczerpanie pamięci przez atakujących.
The URLS regular expression in nltk/tokenize/casual.py, compiled into TweetTokenizer.WORD_RE and applied by TweetTokenizer.tokenize, contains a naked-domain branch whose domain-label prefix [a-z0-9]+(?:[.\-][a-z0-9]+)* is unbounded. Input consisting of many alternating label separators can be…
Cross-Site Request Forgery (CSRF) vulnerability in Lime Technology, Inc.'s Unraid OS version 6.12.14 and earlier allows remote attackers to escalate privileges via the Unraid authentication cookie's lax same-site policy.
In the Linux kernel, the following vulnerability has been resolved: Bluetooth: ISO: lock sk in iso_connect_ind Accessing iso_pi(sk)->conn requires lock_sock, which is not taken in the "ev3" part of iso_connect_ind. It may also be NULL if socket has transitioned away from the LISTEN/CONNECT…
In the Linux kernel, the following vulnerability has been resolved: Bluetooth: ISO: avoid deadlocks in iso_sock_timeout iso_sock_timeout() takes lock_sock, so sync disabling the timer while holding that lock may deadlock. iso_sock_timeout() may also run concurrently with iso_conn_del(),…
Błąd użycia po zwolnieniu pamięci w jądrze Linux umożliwia zdalne wykonanie kodu przez Bluetooth.
Privilege escalation in WebExtensions. This vulnerability was fixed in Firefox 153, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13.
Wstrzyknięcie SQL w PlayJoom umożliwia nieautoryzowanym atakującym dostęp do wrażliwych danych.
Privilege escalation due to use-after-free in the Graphics: WebGPU component. This vulnerability was fixed in Thunderbird 157 and Firefox 157.
Błąd w jądrze Linuxa pozwala na nieprawidłowe zarządzanie identyfikatorem usługi w Thunderbolt.
Błąd w jądrze Linuxa w nvme-fc może prowadzić do nieprawidłowego przetwarzania żądań.
Brak walidacji sta_id w iwlwifi pozwala na dostęp do pamięci poza przydzielonym zakresem.
Błąd dostępu do pamięci w jądrze Linux może prowadzić do nieprzewidzianych skutków w obsłudze Wi-Fi.
Eskalacja uprawnień w komponencie pamięci umożliwia nieautoryzowany dostęp.
Eskalacja uprawnień z powodu nieinicjalizowanej pamięci w komponencie Graphics: CanvasWebGL.
Eskalacja uprawnień w komponencie Audio/Video w Firefox umożliwia nieautoryzowany dostęp.
Wykonanie zdalnego kodu w seacms v13.6 umożliwia atakującym uruchomienie dowolnego kodu.
Luka w przesyłaniu plików w MBS-Solutions X-Serie Gateway pozwala na zdalne przesyłanie dowolnych plików.
Wstrzyknięcie kodu w MBS-Solutions X-Serie Gateway umożliwia zdalne wykonanie kodu jako root.
Wstrzyknięcie SQL w GOLDENHORN ONEIT umożliwia przeprowadzenie ataku typu Blind SQL Injection.
[This CNA information record relates to multiple CVEs; the text explains which aspects/vulnerabilities correspond to which CVE.] To manage the system, sysctl and platform operations are used by the control domain or a possible Xenstore domain. Some of these operations may not be executed in…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Use after free in Frames in Google Chrome prior to 156.0.8078.79 allowed a remote attacker to execute arbitrary code inside the sandbox… | Use after free in Frames in Google Chrome prior to 156.0.8078.79 allowed a remote attacker to execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High) |
Obserwuj | 8,8 | 0,24 % | ||
| Race condition in V8 in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to potentially execute arbitrary code inside the… | Race condition in V8 in Google Chrome prior to 155.0.8059.39 allowed a remote attacker to potentially execute arbitrary code inside the sandbox via a crafted HTML page. (Chromium security severity: High) |
Obserwuj | 8,8 | 0,24 % | ||
| IBM Financial Transaction Manager (FTM) for RedHat OpenShift could allow an adjacent-network attacker to execute arbitrary code due to… | IBM Financial Transaction Manager (FTM) for RedHat OpenShift could allow an adjacent-network attacker to execute arbitrary code due to deserialization of untrusted data. |
Obserwuj | 8,8 | 0,24 % | ||
| Obejście uwierzytelnienia w aplikacji Yaay umożliwia dostęp do funkcji bez odpowiednich ograniczeń. | Obejście uwierzytelnienia w aplikacji Yaay umożliwia dostęp do funkcji bez odpowiednich ograniczeń. |
Obserwuj | 8,8 | 0,24 % | ||
| Brak ograniczenia liczby identyfikatorów w MOOS-IvP pMarineViewer pozwala na wyczerpanie pamięci przez atakujących. | Brak ograniczenia liczby identyfikatorów w MOOS-IvP pMarineViewer pozwala na wyczerpanie pamięci przez atakujących. |
Obserwuj | 8,7 | 0,74 % | ||
| The URLS regular expression in nltk/tokenize/casual.py, compiled into TweetTokenizer.WORD_RE and applied by TweetTokenizer.tokenize,… | The URLS regular expression in nltk/tokenize/casual.py, compiled into TweetTokenizer.WORD_RE and applied by TweetTokenizer.tokenize, contains a naked-domain branch whose domain-label prefix [a-z0-9]+(?:[.\-][a-z0-9]+)* is unbounded. Input consisting of many alternating label separators can be… |
Obserwuj | 8,7 | 0,74 % | ||
| Cross-Site Request Forgery (CSRF) vulnerability in Lime Technology, Inc.'s Unraid OS version 6.12.14 and earlier allows remote attackers… | Cross-Site Request Forgery (CSRF) vulnerability in Lime Technology, Inc.'s Unraid OS version 6.12.14 and earlier allows remote attackers to escalate privileges via the Unraid authentication cookie's lax same-site policy. |
Obserwuj | 8,8 | 0,24 % | ||
| In the Linux kernel, the following vulnerability has been resolved: Bluetooth: ISO: lock sk in iso_connect_ind Accessing… | In the Linux kernel, the following vulnerability has been resolved: Bluetooth: ISO: lock sk in iso_connect_ind Accessing iso_pi(sk)->conn requires lock_sock, which is not taken in the "ev3" part of iso_connect_ind. It may also be NULL if socket has transitioned away from the LISTEN/CONNECT… |
Obserwuj | 8,8 | 0,24 % | ||
| In the Linux kernel, the following vulnerability has been resolved: Bluetooth: ISO: avoid deadlocks in iso_sock_timeout iso_sock_timeout(… | In the Linux kernel, the following vulnerability has been resolved: Bluetooth: ISO: avoid deadlocks in iso_sock_timeout iso_sock_timeout() takes lock_sock, so sync disabling the timer while holding that lock may deadlock. iso_sock_timeout() may also run concurrently with iso_conn_del(),… |
Obserwuj | 8,8 | 0,24 % | ||
| Błąd użycia po zwolnieniu pamięci w jądrze Linux umożliwia zdalne wykonanie kodu przez Bluetooth. | Błąd użycia po zwolnieniu pamięci w jądrze Linux umożliwia zdalne wykonanie kodu przez Bluetooth. |
Obserwuj | 8,8 | 0,24 % | ||
| Privilege escalation in WebExtensions. | Privilege escalation in WebExtensions. This vulnerability was fixed in Firefox 153, Firefox ESR 140.13, Thunderbird 153, and Thunderbird 140.13. |
Obserwuj | 8,8 | 0,24 % | ||
| Wstrzyknięcie SQL w PlayJoom umożliwia nieautoryzowanym atakującym dostęp do wrażliwych danych. | Wstrzyknięcie SQL w PlayJoom umożliwia nieautoryzowanym atakującym dostęp do wrażliwych danych. |
Obserwuj | 8,8 | 0,24 % | ||
| Privilege escalation due to use-after-free in the Graphics: WebGPU component. | Privilege escalation due to use-after-free in the Graphics: WebGPU component. This vulnerability was fixed in Thunderbird 157 and Firefox 157. |
Obserwuj | 8,8 | 0,24 % | ||
| Błąd w jądrze Linuxa pozwala na nieprawidłowe zarządzanie identyfikatorem usługi w Thunderbolt. | Błąd w jądrze Linuxa pozwala na nieprawidłowe zarządzanie identyfikatorem usługi w Thunderbolt. |
Obserwuj | 8,8 | 0,24 % | ||
| Błąd w jądrze Linuxa w nvme-fc może prowadzić do nieprawidłowego przetwarzania żądań. | Błąd w jądrze Linuxa w nvme-fc może prowadzić do nieprawidłowego przetwarzania żądań. |
Obserwuj | 8,8 | 0,24 % | ||
| Brak walidacji sta_id w iwlwifi pozwala na dostęp do pamięci poza przydzielonym zakresem. | Brak walidacji sta_id w iwlwifi pozwala na dostęp do pamięci poza przydzielonym zakresem. |
Obserwuj | 8,8 | 0,24 % | ||
| Błąd dostępu do pamięci w jądrze Linux może prowadzić do nieprzewidzianych skutków w obsłudze Wi-Fi. | Błąd dostępu do pamięci w jądrze Linux może prowadzić do nieprzewidzianych skutków w obsłudze Wi-Fi. |
Obserwuj | 8,8 | 0,24 % | ||
| Eskalacja uprawnień w komponencie pamięci umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień w komponencie pamięci umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,24 % | ||
| Eskalacja uprawnień z powodu nieinicjalizowanej pamięci w komponencie Graphics: CanvasWebGL. | Eskalacja uprawnień z powodu nieinicjalizowanej pamięci w komponencie Graphics: CanvasWebGL. |
Obserwuj | 8,8 | 0,24 % | ||
| Eskalacja uprawnień w komponencie Audio/Video w Firefox umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień w komponencie Audio/Video w Firefox umożliwia nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,24 % | ||
| Wykonanie zdalnego kodu w seacms v13.6 umożliwia atakującym uruchomienie dowolnego kodu. | Wykonanie zdalnego kodu w seacms v13.6 umożliwia atakującym uruchomienie dowolnego kodu. |
Obserwuj | 8,8 | 0,24 % | ||
| Luka w przesyłaniu plików w MBS-Solutions X-Serie Gateway pozwala na zdalne przesyłanie dowolnych plików. | Luka w przesyłaniu plików w MBS-Solutions X-Serie Gateway pozwala na zdalne przesyłanie dowolnych plików. |
Obserwuj | 8,8 | 0,24 % | ||
| Wstrzyknięcie kodu w MBS-Solutions X-Serie Gateway umożliwia zdalne wykonanie kodu jako root. | Wstrzyknięcie kodu w MBS-Solutions X-Serie Gateway umożliwia zdalne wykonanie kodu jako root. |
Obserwuj | 8,8 | 0,24 % | ||
| Wstrzyknięcie SQL w GOLDENHORN ONEIT umożliwia przeprowadzenie ataku typu Blind SQL Injection. | Wstrzyknięcie SQL w GOLDENHORN ONEIT umożliwia przeprowadzenie ataku typu Blind SQL Injection. |
Obserwuj | 8,8 | 0,24 % | ||
| [This CNA information record relates to multiple CVEs; the text explains which aspects/vulnerabilities correspond to which CVE.] To… | [This CNA information record relates to multiple CVEs; the text explains which aspects/vulnerabilities correspond to which CVE.] To manage the system, sysctl and platform operations are used by the control domain or a possible Xenstore domain. Some of these operations may not be executed in… |
Obserwuj | 8,8 | 0,24 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.