KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wtyczka Content Visibility for Divi Builder w WordPress umożliwia zdalne wykonanie kodu dla uwierzytelnionych atakujących.
Nieuautoryzowana usługa debugowania w /sbin/mtk_dut umożliwia wykonanie dowolnych poleceń UCC.
Nieodpowiednia implementacja w ANGLE w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę.
Błąd use after free w PDFium w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie korupcji pamięci.
Wykorzystanie po zwolnieniu pamięci w Proxy w Google Chrome umożliwia zdalne wykonanie kodu.
Wstrzyknięcie poleceń w ngrok umożliwia zdalne wykonanie kodu.
Wzrost uprawnień w OpenClaw umożliwia zdalne wykonanie kodu na bramie.
Twardo zakodowane dane logowania w firmware kamer Milesight AIOT umożliwiają nieautoryzowany dostęp.
Podatność CSRF w diskoverdata umożliwia zdalnemu atakującemu eskalację uprawnień i pozyskanie danych.
Przepełnienie całkowite w WebRTC w Google Chrome umożliwia zdalne zapisanie pamięci poza przydziałem.
Luka w Spring Cloud pozwala na dostęp do plików poza skonfigurowanymi katalogami.
Nieprawidłowa walidacja granic pamięci w WibuKey64.sys może prowadzić do odmowy usługi lub zdalnego wykonania kodu.
In the Linux kernel, the following vulnerability has been resolved: KVM: s390: pv: fix index value of replaced ASCE The index field of the struct page corresponding to a guest ASCE should be 0. When replacing the ASCE in s390_replace_asce(), the index of the new ASCE should also be set to…
IBM Financial Transaction Manager (FTM) for RedHat OpenShift could allow a local attacker to execute arbitrary commands due to the inclusion of functionality from an untrusted control sphere.
Błąd w parserze TLV w Contiki-NG umożliwia ujawnienie pamięci i danych przez odczyty poza granicami.
Wadliwa obsługa pamięci w pager proxy jądra zircon umożliwia eskalację uprawnień z przestrzeni użytkownika do jądra.
Błąd autoryzacji w systemie automatyzacji bibliotek Yordam pozwala na nieprawidłowy dostęp do danych.
Angular is a development platform for building mobile and desktop web applications using TypeScript/JavaScript and other languages. Prior to 20.3.31, 21.2.23, and 22.1.6, the @angular/platform-server DOM emulation parser can enter an infinite synchronous loop when Angular server-side rendering…
Nieprawidłowa walidacja danych wejściowych w OpenSearch Dashboards może prowadzić do odmowy usługi.
A malicious actor with access to the adjacent network could exploit a Heap-based Buffer Overflow vulnerability found in airMAX M, LTU, SolarPoint, and SolarSwitch devices to execute arbitrary code on the device.
Wykorzystanie CSRF w Progress MarkLogic Server pozwala na nieautoryzowane zmiany w konfiguracji.
Privilege escalation in the Data Loss Prevention component. This vulnerability was fixed in Firefox 153 and Thunderbird 153.
Luka w Oracle WebCenter Content umożliwia przejęcie kontroli przez nieautoryzowanego atakującego.
Luka w Oracle WebCenter Content pozwala na przejęcie systemu przez nieautoryzowanego użytkownika.
Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wtyczka Content Visibility for Divi Builder w WordPress umożliwia zdalne wykonanie kodu dla uwierzytelnionych atakujących. | Wtyczka Content Visibility for Divi Builder w WordPress umożliwia zdalne wykonanie kodu dla uwierzytelnionych atakujących. |
Obserwuj | 8,8 | 0,22 % | ||
| Nieuautoryzowana usługa debugowania w /sbin/mtk_dut umożliwia wykonanie dowolnych poleceń UCC. | Nieuautoryzowana usługa debugowania w /sbin/mtk_dut umożliwia wykonanie dowolnych poleceń UCC. |
Obserwuj | 8,8 | 0,22 % | ||
| Nieodpowiednia implementacja w ANGLE w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. | Nieodpowiednia implementacja w ANGLE w Google Chrome umożliwia zdalne wykonanie kodu przez złośliwą stronę. |
Obserwuj | 8,8 | 0,22 % | ||
| Błąd use after free w PDFium w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie korupcji pamięci. | Błąd use after free w PDFium w Google Chrome umożliwia zdalnemu atakującemu wykorzystanie korupcji pamięci. |
Obserwuj | 8,8 | 0,22 % | ||
| Wykorzystanie po zwolnieniu pamięci w Proxy w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Proxy w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,22 % | ||
| Wstrzyknięcie poleceń w ngrok umożliwia zdalne wykonanie kodu. | Wstrzyknięcie poleceń w ngrok umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,22 % | ||
| Wzrost uprawnień w OpenClaw umożliwia zdalne wykonanie kodu na bramie. | Wzrost uprawnień w OpenClaw umożliwia zdalne wykonanie kodu na bramie. |
Obserwuj | 8,8 | 0,22 % | ||
| Twardo zakodowane dane logowania w firmware kamer Milesight AIOT umożliwiają nieautoryzowany dostęp. | Twardo zakodowane dane logowania w firmware kamer Milesight AIOT umożliwiają nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,22 % | ||
| Podatność CSRF w diskoverdata umożliwia zdalnemu atakującemu eskalację uprawnień i pozyskanie danych. | Podatność CSRF w diskoverdata umożliwia zdalnemu atakującemu eskalację uprawnień i pozyskanie danych. |
Obserwuj | 8,8 | 0,22 % | ||
| Przepełnienie całkowite w WebRTC w Google Chrome umożliwia zdalne zapisanie pamięci poza przydziałem. | Przepełnienie całkowite w WebRTC w Google Chrome umożliwia zdalne zapisanie pamięci poza przydziałem. |
Obserwuj | 8,8 | 0,22 % | ||
| Luka w Spring Cloud pozwala na dostęp do plików poza skonfigurowanymi katalogami. | Luka w Spring Cloud pozwala na dostęp do plików poza skonfigurowanymi katalogami. |
Obserwuj | 8,6 | 1,22 % | ||
| Nieprawidłowa walidacja granic pamięci w WibuKey64.sys może prowadzić do odmowy usługi lub zdalnego wykonania kodu. | Nieprawidłowa walidacja granic pamięci w WibuKey64.sys może prowadzić do odmowy usługi lub zdalnego wykonania kodu. |
Obserwuj | 8,8 | 0,22 % | ||
| In the Linux kernel, the following vulnerability has been resolved: KVM: s390: pv: fix index value of replaced ASCE The index field of… | In the Linux kernel, the following vulnerability has been resolved: KVM: s390: pv: fix index value of replaced ASCE The index field of the struct page corresponding to a guest ASCE should be 0. When replacing the ASCE in s390_replace_asce(), the index of the new ASCE should also be set to… |
Obserwuj | 8,8 | 0,22 % | ||
| IBM Financial Transaction Manager (FTM) for RedHat OpenShift could allow a local attacker to execute arbitrary commands due to the… | IBM Financial Transaction Manager (FTM) for RedHat OpenShift could allow a local attacker to execute arbitrary commands due to the inclusion of functionality from an untrusted control sphere. |
Obserwuj | 8,8 | 0,22 % | ||
| Błąd w parserze TLV w Contiki-NG umożliwia ujawnienie pamięci i danych przez odczyty poza granicami. | Błąd w parserze TLV w Contiki-NG umożliwia ujawnienie pamięci i danych przez odczyty poza granicami. |
Obserwuj | 8,7 | 0,72 % | ||
| Wadliwa obsługa pamięci w pager proxy jądra zircon umożliwia eskalację uprawnień z przestrzeni użytkownika do jądra. | Wadliwa obsługa pamięci w pager proxy jądra zircon umożliwia eskalację uprawnień z przestrzeni użytkownika do jądra. |
Obserwuj | 8,8 | 0,22 % | ||
| Błąd autoryzacji w systemie automatyzacji bibliotek Yordam pozwala na nieprawidłowy dostęp do danych. | Błąd autoryzacji w systemie automatyzacji bibliotek Yordam pozwala na nieprawidłowy dostęp do danych. |
Obserwuj | 8,8 | 0,22 % | ||
| Angular is a development platform for building mobile and desktop web applications using TypeScript/JavaScript and other languages. | Angular is a development platform for building mobile and desktop web applications using TypeScript/JavaScript and other languages. Prior to 20.3.31, 21.2.23, and 22.1.6, the @angular/platform-server DOM emulation parser can enter an infinite synchronous loop when Angular server-side rendering… |
Obserwuj | 8,7 | 0,72 % | ||
| Nieprawidłowa walidacja danych wejściowych w OpenSearch Dashboards może prowadzić do odmowy usługi. | Nieprawidłowa walidacja danych wejściowych w OpenSearch Dashboards może prowadzić do odmowy usługi. |
Obserwuj | 8,7 | 0,72 % | ||
| A malicious actor with access to the adjacent network could exploit a Heap-based Buffer Overflow vulnerability found in airMAX M, LTU,… | A malicious actor with access to the adjacent network could exploit a Heap-based Buffer Overflow vulnerability found in airMAX M, LTU, SolarPoint, and SolarSwitch devices to execute arbitrary code on the device. |
Obserwuj | 8,8 | 0,21 % | ||
| Wykorzystanie CSRF w Progress MarkLogic Server pozwala na nieautoryzowane zmiany w konfiguracji. | Wykorzystanie CSRF w Progress MarkLogic Server pozwala na nieautoryzowane zmiany w konfiguracji. |
Obserwuj | 8,8 | 0,21 % | ||
| Privilege escalation in the Data Loss Prevention component. | Privilege escalation in the Data Loss Prevention component. This vulnerability was fixed in Firefox 153 and Thunderbird 153. |
Obserwuj | 8,8 | 0,21 % | ||
| Luka w Oracle WebCenter Content umożliwia przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w Oracle WebCenter Content umożliwia przejęcie kontroli przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,21 % | ||
| Luka w Oracle WebCenter Content pozwala na przejęcie systemu przez nieautoryzowanego użytkownika. | Luka w Oracle WebCenter Content pozwala na przejęcie systemu przez nieautoryzowanego użytkownika. |
Obserwuj | 8,8 | 0,21 % | ||
| Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,21 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.