KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykorzystanie po zwolnieniu pamięci w Proxy w Google Chrome umożliwia zdalne wykonanie kodu.
Wzrost uprawnień w OpenClaw umożliwia zdalne wykonanie kodu na bramie.
Twardo zakodowane dane logowania w firmware kamer Milesight AIOT umożliwiają nieautoryzowany dostęp.
Podatność CSRF w diskoverdata umożliwia zdalnemu atakującemu eskalację uprawnień i pozyskanie danych.
Przepełnienie całkowite w WebRTC w Google Chrome umożliwia zdalne zapisanie pamięci poza przydziałem.
Luka w Spring Cloud pozwala na dostęp do plików poza skonfigurowanymi katalogami.
In the Linux kernel, the following vulnerability has been resolved: firewire: core: fix race condition in split transaction handling For a split transaction, either fw_core_handle_response() or split_transaction_timeout_callback() may manipulate the same transaction entry in the pending…
Nieprawidłowa walidacja granic pamięci w WibuKey64.sys może prowadzić do odmowy usługi lub zdalnego wykonania kodu.
Brak uwierzytelnienia w Eclipse Theia pozwala na zdalne wykonanie poleceń w terminalu.
Brak weryfikacji kluczy hostów w centraldogma-server-mirror-git umożliwia ataki typu man-in-the-middle.
Niewystarczająca granularność kontroli dostępu w Microsoft Office Click-To-Run pozwala na lokalną eskalację uprawnień.
In the Linux kernel, the following vulnerability has been resolved: KVM: s390: pv: fix index value of replaced ASCE The index field of the struct page corresponding to a guest ASCE should be 0. When replacing the ASCE in s390_replace_asce(), the index of the new ASCE should also be set to…
IBM Financial Transaction Manager (FTM) for RedHat OpenShift could allow a local attacker to execute arbitrary commands due to the inclusion of functionality from an untrusted control sphere.
Błąd w parserze TLV w Contiki-NG umożliwia ujawnienie pamięci i danych przez odczyty poza granicami.
Nieograniczone przesyłanie plików w Vvveb umożliwia zdalne wykonanie kodu przez atakujących.
Wadliwa obsługa pamięci w pager proxy jądra zircon umożliwia eskalację uprawnień z przestrzeni użytkownika do jądra.
Błąd autoryzacji w systemie automatyzacji bibliotek Yordam pozwala na nieprawidłowy dostęp do danych.
Angular is a development platform for building mobile and desktop web applications using TypeScript/JavaScript and other languages. Prior to 20.3.31, 21.2.23, and 22.1.6, the @angular/platform-server DOM emulation parser can enter an infinite synchronous loop when Angular server-side rendering…
Nieprawidłowa walidacja danych wejściowych w OpenSearch Dashboards może prowadzić do odmowy usługi.
A malicious actor with access to the adjacent network could exploit a Heap-based Buffer Overflow vulnerability found in airMAX M, LTU, SolarPoint, and SolarSwitch devices to execute arbitrary code on the device.
Wykorzystanie CSRF w Progress MarkLogic Server pozwala na nieautoryzowane zmiany w konfiguracji.
Luka w Oracle WebCenter Content umożliwia przejęcie kontroli przez nieautoryzowanego atakującego.
Luka w Oracle WebCenter Content pozwala na przejęcie systemu przez nieautoryzowanego użytkownika.
Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez nieautoryzowanego atakującego.
Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez nieautoryzowanego użytkownika.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykorzystanie po zwolnieniu pamięci w Proxy w Google Chrome umożliwia zdalne wykonanie kodu. | Wykorzystanie po zwolnieniu pamięci w Proxy w Google Chrome umożliwia zdalne wykonanie kodu. |
Obserwuj | 8,8 | 0,22 % | ||
| Wzrost uprawnień w OpenClaw umożliwia zdalne wykonanie kodu na bramie. | Wzrost uprawnień w OpenClaw umożliwia zdalne wykonanie kodu na bramie. |
Obserwuj | 8,8 | 0,22 % | ||
| Twardo zakodowane dane logowania w firmware kamer Milesight AIOT umożliwiają nieautoryzowany dostęp. | Twardo zakodowane dane logowania w firmware kamer Milesight AIOT umożliwiają nieautoryzowany dostęp. |
Obserwuj | 8,8 | 0,22 % | ||
| Podatność CSRF w diskoverdata umożliwia zdalnemu atakującemu eskalację uprawnień i pozyskanie danych. | Podatność CSRF w diskoverdata umożliwia zdalnemu atakującemu eskalację uprawnień i pozyskanie danych. |
Obserwuj | 8,8 | 0,22 % | ||
| Przepełnienie całkowite w WebRTC w Google Chrome umożliwia zdalne zapisanie pamięci poza przydziałem. | Przepełnienie całkowite w WebRTC w Google Chrome umożliwia zdalne zapisanie pamięci poza przydziałem. |
Obserwuj | 8,8 | 0,22 % | ||
| Luka w Spring Cloud pozwala na dostęp do plików poza skonfigurowanymi katalogami. | Luka w Spring Cloud pozwala na dostęp do plików poza skonfigurowanymi katalogami. |
Obserwuj | 8,6 | 1,22 % | ||
| In the Linux kernel, the following vulnerability has been resolved: firewire: core: fix race condition in split transaction handling For… | In the Linux kernel, the following vulnerability has been resolved: firewire: core: fix race condition in split transaction handling For a split transaction, either fw_core_handle_response() or split_transaction_timeout_callback() may manipulate the same transaction entry in the pending… |
Obserwuj | 8,8 | 0,22 % | ||
| Nieprawidłowa walidacja granic pamięci w WibuKey64.sys może prowadzić do odmowy usługi lub zdalnego wykonania kodu. | Nieprawidłowa walidacja granic pamięci w WibuKey64.sys może prowadzić do odmowy usługi lub zdalnego wykonania kodu. |
Obserwuj | 8,8 | 0,22 % | ||
| Brak uwierzytelnienia w Eclipse Theia pozwala na zdalne wykonanie poleceń w terminalu. | Brak uwierzytelnienia w Eclipse Theia pozwala na zdalne wykonanie poleceń w terminalu. |
Obserwuj | 8,8 | 0,22 % | ||
| Brak weryfikacji kluczy hostów w centraldogma-server-mirror-git umożliwia ataki typu man-in-the-middle. | Brak weryfikacji kluczy hostów w centraldogma-server-mirror-git umożliwia ataki typu man-in-the-middle. |
Obserwuj | 8,8 | 0,22 % | ||
| Niewystarczająca granularność kontroli dostępu w Microsoft Office Click-To-Run pozwala na lokalną eskalację uprawnień. | Niewystarczająca granularność kontroli dostępu w Microsoft Office Click-To-Run pozwala na lokalną eskalację uprawnień. |
Obserwuj | 8,8 | 0,22 % | ||
| In the Linux kernel, the following vulnerability has been resolved: KVM: s390: pv: fix index value of replaced ASCE The index field of… | In the Linux kernel, the following vulnerability has been resolved: KVM: s390: pv: fix index value of replaced ASCE The index field of the struct page corresponding to a guest ASCE should be 0. When replacing the ASCE in s390_replace_asce(), the index of the new ASCE should also be set to… |
Obserwuj | 8,8 | 0,22 % | ||
| IBM Financial Transaction Manager (FTM) for RedHat OpenShift could allow a local attacker to execute arbitrary commands due to the… | IBM Financial Transaction Manager (FTM) for RedHat OpenShift could allow a local attacker to execute arbitrary commands due to the inclusion of functionality from an untrusted control sphere. |
Obserwuj | 8,8 | 0,22 % | ||
| Błąd w parserze TLV w Contiki-NG umożliwia ujawnienie pamięci i danych przez odczyty poza granicami. | Błąd w parserze TLV w Contiki-NG umożliwia ujawnienie pamięci i danych przez odczyty poza granicami. |
Obserwuj | 8,7 | 0,72 % | ||
| Nieograniczone przesyłanie plików w Vvveb umożliwia zdalne wykonanie kodu przez atakujących. | Nieograniczone przesyłanie plików w Vvveb umożliwia zdalne wykonanie kodu przez atakujących. |
Obserwuj | 8,7 | 0,72 % | ||
| Wadliwa obsługa pamięci w pager proxy jądra zircon umożliwia eskalację uprawnień z przestrzeni użytkownika do jądra. | Wadliwa obsługa pamięci w pager proxy jądra zircon umożliwia eskalację uprawnień z przestrzeni użytkownika do jądra. |
Obserwuj | 8,8 | 0,22 % | ||
| Błąd autoryzacji w systemie automatyzacji bibliotek Yordam pozwala na nieprawidłowy dostęp do danych. | Błąd autoryzacji w systemie automatyzacji bibliotek Yordam pozwala na nieprawidłowy dostęp do danych. |
Obserwuj | 8,8 | 0,22 % | ||
| Angular is a development platform for building mobile and desktop web applications using TypeScript/JavaScript and other languages. | Angular is a development platform for building mobile and desktop web applications using TypeScript/JavaScript and other languages. Prior to 20.3.31, 21.2.23, and 22.1.6, the @angular/platform-server DOM emulation parser can enter an infinite synchronous loop when Angular server-side rendering… |
Obserwuj | 8,7 | 0,72 % | ||
| Nieprawidłowa walidacja danych wejściowych w OpenSearch Dashboards może prowadzić do odmowy usługi. | Nieprawidłowa walidacja danych wejściowych w OpenSearch Dashboards może prowadzić do odmowy usługi. |
Obserwuj | 8,7 | 0,72 % | ||
| A malicious actor with access to the adjacent network could exploit a Heap-based Buffer Overflow vulnerability found in airMAX M, LTU,… | A malicious actor with access to the adjacent network could exploit a Heap-based Buffer Overflow vulnerability found in airMAX M, LTU, SolarPoint, and SolarSwitch devices to execute arbitrary code on the device. |
Obserwuj | 8,8 | 0,21 % | ||
| Wykorzystanie CSRF w Progress MarkLogic Server pozwala na nieautoryzowane zmiany w konfiguracji. | Wykorzystanie CSRF w Progress MarkLogic Server pozwala na nieautoryzowane zmiany w konfiguracji. |
Obserwuj | 8,8 | 0,21 % | ||
| Luka w Oracle WebCenter Content umożliwia przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w Oracle WebCenter Content umożliwia przejęcie kontroli przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,21 % | ||
| Luka w Oracle WebCenter Content pozwala na przejęcie systemu przez nieautoryzowanego użytkownika. | Luka w Oracle WebCenter Content pozwala na przejęcie systemu przez nieautoryzowanego użytkownika. |
Obserwuj | 8,8 | 0,21 % | ||
| Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez nieautoryzowanego atakującego. |
Obserwuj | 8,8 | 0,21 % | ||
| Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez nieautoryzowanego użytkownika. | Luka w Oracle WebCenter Content pozwala na przejęcie kontroli przez nieautoryzowanego użytkownika. |
Obserwuj | 8,8 | 0,21 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.