KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Niespójne kontrole tokenów CSRF w rozszerzeniu GeoIP Joomla umożliwiają nieautoryzowane aktualizacje.
Niekonsekwentne sprawdzanie tokenów CSRF w rozszerzeniach Regular Labs umożliwia nieautoryzowany dostęp do konfiguracji.
Niespójne kontrole CSRF w Joomla Extension umożliwiają nieautoryzowanym użytkownikom zarządzanie rozszerzeniami.
Nieprawidłowe sprawdzanie tokenów CSRF w Joomla umożliwia nieautoryzowany dostęp do zarządzania warunkami.
Use after free in V8 in Google Chrome prior to 148.0.7778.96 allowed an attacker who convinced a user to install a malicious extension to execute arbitrary code inside a sandbox via a crafted Chrome Extension. (Chromium security severity: Medium)
Improper handling of the authentication token in the Amazon WorkSpaces client for Linux, versions 2023.0 through 2024.8, may expose the authentication token for DCV-based WorkSpaces to other local users on the same client machine. Under certain circumstances, a local user may be able to extract…
Błąd w jądrze Linuxa w funkcji hci_conn_request_evt umożliwia wykorzystanie połączenia po usunięciu.
A malicious actor with access to the adjacent network and under certain conditions could exploit a Stored Cross-Site Scripting (XSS) vulnerability found in airMAX M devices to escalate privileges on the device.
A critical security vulnerability has been identified in Brocade ASCG versions before 3.5.0. The HTTPS service fails to properly enforce authentication or access control checks on incoming requests. An unauthenticated attacker with network access can issue control commands, alter cluster states,…
Błąd use-after-free w jądrze Linuxa w KVM umożliwia zdalne wykonanie kodu.
Nieprawidłowa walidacja zmiennej środowiskowej ODMDIR w IBM AIX umożliwia lokalnemu atakującemu wykonanie dowolnych poleceń.
Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, contains an Authorization Bypass Through User-Controlled Key vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Elevation of privileges.
Błędne obliczenia w Cisco IOS XR mogą prowadzić do nieprawidłowego działania systemu.
Podatność na fałszywe żądania w Divi Torque Lite pozwala na instalację dowolnych wtyczek przez nieautoryzowanych atakujących.
Wykorzystanie po zwolnieniu pamięci w Views w Google Chrome umożliwia zdalne wykorzystanie korupcji sterty.
Przepełnienie bufora w kamerach Vivotek FD8136 umożliwia zdalne wykonanie kodu jako root.
Wstrzyknięcie konfiguracji HAProxy w OpenShift umożliwia atakującemu kontrolowanie tras.
Przepełnienie całkowitej liczby w ANGLE w Google Chrome umożliwia wyciek danych między źródłami.
Vulnerabilność w sterowniku NVIDIA dla Linuksa umożliwia atakującemu wywołanie use-after-free.
Błąd w obsłudze żądań w serwerze WWW Amazon umożliwia niezamierzony dostęp do chronionych funkcji.
Przepełnienie całkowite w Media w Google Chrome umożliwia zdalne wykorzystanie uszkodzenia pamięci.
Przepełnienie całkowitej liczby w Google Chrome umożliwia zdalne wykorzystanie uszkodzenia pamięci.
Przepełnienie całkowite w Media w Google Chrome umożliwia zdalne wykorzystanie uszkodzenia pamięci.
W Gradio przed 6.16.0 występuje luka umożliwiająca nieautoryzowanym atakującym odczyt plików poza katalogiem głównym.
Zdalne wstrzyknięcie poleceń w Appliance mode w iControl REST umożliwia przekroczenie granicy bezpieczeństwa.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Niespójne kontrole tokenów CSRF w rozszerzeniu GeoIP Joomla umożliwiają nieautoryzowane aktualizacje. | Niespójne kontrole tokenów CSRF w rozszerzeniu GeoIP Joomla umożliwiają nieautoryzowane aktualizacje. |
Obserwuj | 8,8 | 0,2 % | ||
| Niekonsekwentne sprawdzanie tokenów CSRF w rozszerzeniach Regular Labs umożliwia nieautoryzowany dostęp do konfiguracji. | Niekonsekwentne sprawdzanie tokenów CSRF w rozszerzeniach Regular Labs umożliwia nieautoryzowany dostęp do konfiguracji. |
Obserwuj | 8,8 | 0,2 % | ||
| Niespójne kontrole CSRF w Joomla Extension umożliwiają nieautoryzowanym użytkownikom zarządzanie rozszerzeniami. | Niespójne kontrole CSRF w Joomla Extension umożliwiają nieautoryzowanym użytkownikom zarządzanie rozszerzeniami. |
Obserwuj | 8,8 | 0,2 % | ||
| Nieprawidłowe sprawdzanie tokenów CSRF w Joomla umożliwia nieautoryzowany dostęp do zarządzania warunkami. | Nieprawidłowe sprawdzanie tokenów CSRF w Joomla umożliwia nieautoryzowany dostęp do zarządzania warunkami. |
Obserwuj | 8,8 | 0,2 % | ||
| Use after free in V8 in Google Chrome prior to 148.0.7778.96 allowed an attacker who convinced a user to install a malicious extension to… | Use after free in V8 in Google Chrome prior to 148.0.7778.96 allowed an attacker who convinced a user to install a malicious extension to execute arbitrary code inside a sandbox via a crafted Chrome Extension. (Chromium security severity: Medium) |
Obserwuj | 8,8 | 0,2 % | ||
| Improper handling of the authentication token in the Amazon WorkSpaces client for Linux, versions 2023.0 through 2024.8, may expose the… | Improper handling of the authentication token in the Amazon WorkSpaces client for Linux, versions 2023.0 through 2024.8, may expose the authentication token for DCV-based WorkSpaces to other local users on the same client machine. Under certain circumstances, a local user may be able to extract… |
Obserwuj | 8,8 | 0,2 % | ||
| Błąd w jądrze Linuxa w funkcji hci_conn_request_evt umożliwia wykorzystanie połączenia po usunięciu. | Błąd w jądrze Linuxa w funkcji hci_conn_request_evt umożliwia wykorzystanie połączenia po usunięciu. |
Obserwuj | 8,8 | 0,19 % | ||
| A malicious actor with access to the adjacent network and under certain conditions could exploit a Stored Cross-Site Scripting (XSS)… | A malicious actor with access to the adjacent network and under certain conditions could exploit a Stored Cross-Site Scripting (XSS) vulnerability found in airMAX M devices to escalate privileges on the device. |
Obserwuj | 8,8 | 0,19 % | ||
| A critical security vulnerability has been identified in Brocade ASCG versions before 3.5.0. | A critical security vulnerability has been identified in Brocade ASCG versions before 3.5.0. The HTTPS service fails to properly enforce authentication or access control checks on incoming requests. An unauthenticated attacker with network access can issue control commands, alter cluster states,… |
Obserwuj | 8,8 | 0,19 % | ||
| Błąd use-after-free w jądrze Linuxa w KVM umożliwia zdalne wykonanie kodu. | Błąd use-after-free w jądrze Linuxa w KVM umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,19 % | ||
| Nieprawidłowa walidacja zmiennej środowiskowej ODMDIR w IBM AIX umożliwia lokalnemu atakującemu wykonanie dowolnych poleceń. | Nieprawidłowa walidacja zmiennej środowiskowej ODMDIR w IBM AIX umożliwia lokalnemu atakującemu wykonanie dowolnych poleceń. |
Obserwuj | 8,8 | 0,19 % | ||
| Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, contains an Authorization Bypass Through User-Controlled… | Dell Secure Connect Gateway (SCG) Policy Manager, versions prior to 5.34.00.16, contains an Authorization Bypass Through User-Controlled Key vulnerability. A low privileged attacker with remote access could potentially exploit this vulnerability, leading to Elevation of privileges. |
Obserwuj | 8,8 | 0,19 % | ||
| Błędne obliczenia w Cisco IOS XR mogą prowadzić do nieprawidłowego działania systemu. | Błędne obliczenia w Cisco IOS XR mogą prowadzić do nieprawidłowego działania systemu. |
Obserwuj | 8,8 | 0,19 % | ||
| Podatność na fałszywe żądania w Divi Torque Lite pozwala na instalację dowolnych wtyczek przez nieautoryzowanych atakujących. | Podatność na fałszywe żądania w Divi Torque Lite pozwala na instalację dowolnych wtyczek przez nieautoryzowanych atakujących. |
Obserwuj | 8,8 | 0,19 % | ||
| Wykorzystanie po zwolnieniu pamięci w Views w Google Chrome umożliwia zdalne wykorzystanie korupcji sterty. | Wykorzystanie po zwolnieniu pamięci w Views w Google Chrome umożliwia zdalne wykorzystanie korupcji sterty. |
Obserwuj | 8,8 | 0,19 % | ||
| Przepełnienie bufora w kamerach Vivotek FD8136 umożliwia zdalne wykonanie kodu jako root. | Przepełnienie bufora w kamerach Vivotek FD8136 umożliwia zdalne wykonanie kodu jako root. |
Obserwuj | 8,8 | 0,19 % | ||
| Wstrzyknięcie konfiguracji HAProxy w OpenShift umożliwia atakującemu kontrolowanie tras. | Wstrzyknięcie konfiguracji HAProxy w OpenShift umożliwia atakującemu kontrolowanie tras. |
Obserwuj | 8,8 | 0,19 % | ||
| Przepełnienie całkowitej liczby w ANGLE w Google Chrome umożliwia wyciek danych między źródłami. | Przepełnienie całkowitej liczby w ANGLE w Google Chrome umożliwia wyciek danych między źródłami. |
Obserwuj | 8,8 | 0,19 % | ||
| Vulnerabilność w sterowniku NVIDIA dla Linuksa umożliwia atakującemu wywołanie use-after-free. | Vulnerabilność w sterowniku NVIDIA dla Linuksa umożliwia atakującemu wywołanie use-after-free. |
Obserwuj | 8,8 | 0,19 % | ||
| Błąd w obsłudze żądań w serwerze WWW Amazon umożliwia niezamierzony dostęp do chronionych funkcji. | Błąd w obsłudze żądań w serwerze WWW Amazon umożliwia niezamierzony dostęp do chronionych funkcji. |
Obserwuj | 8,8 | 0,19 % | ||
| Przepełnienie całkowite w Media w Google Chrome umożliwia zdalne wykorzystanie uszkodzenia pamięci. | Przepełnienie całkowite w Media w Google Chrome umożliwia zdalne wykorzystanie uszkodzenia pamięci. |
Obserwuj | 8,8 | 0,19 % | ||
| Przepełnienie całkowitej liczby w Google Chrome umożliwia zdalne wykorzystanie uszkodzenia pamięci. | Przepełnienie całkowitej liczby w Google Chrome umożliwia zdalne wykorzystanie uszkodzenia pamięci. |
Obserwuj | 8,8 | 0,19 % | ||
| Przepełnienie całkowite w Media w Google Chrome umożliwia zdalne wykorzystanie uszkodzenia pamięci. | Przepełnienie całkowite w Media w Google Chrome umożliwia zdalne wykorzystanie uszkodzenia pamięci. |
Obserwuj | 8,8 | 0,19 % | ||
| W Gradio przed 6.16.0 występuje luka umożliwiająca nieautoryzowanym atakującym odczyt plików poza katalogiem głównym. | W Gradio przed 6.16.0 występuje luka umożliwiająca nieautoryzowanym atakującym odczyt plików poza katalogiem głównym. |
Obserwuj | 8,7 | 0,69 % | ||
| Zdalne wstrzyknięcie poleceń w Appliance mode w iControl REST umożliwia przekroczenie granicy bezpieczeństwa. | Zdalne wstrzyknięcie poleceń w Appliance mode w iControl REST umożliwia przekroczenie granicy bezpieczeństwa. |
Obserwuj | 8,7 | 0,69 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.