KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie danych przez spreparowaną stronę HTML.
Wykorzystanie po zwolnieniu pamięci w Digital Credentials API w Google Chrome umożliwia zdalnemu atakującemu potencjalne obejście piaskownicy.
Wykorzystanie po zwolnieniu pamięci w Blink w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie danych przez spreparowaną stronę…
Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie pamięci przez spreparowaną stronę HTML.
Przepełnienie bufora w Philips Hue Bridge umożliwia zdalne wykonanie kodu bez uwierzytelnienia.
Przepełnienie bufora w Philips Hue Bridge umożliwia zdalne wykonanie kodu bez uwierzytelnienia.
Wykorzystanie podatności w Craft CMS umożliwia zdalne wykonanie kodu przez uwierzytelnionych użytkowników panelu sterowania.
Brak weryfikacji uprawnień w wtyczce Orderable umożliwia zdalne instalowanie nieautoryzowanych wtyczek.
Wstrzyknięcie poleceń w wiadomości OCPP DataTransfer `ReserveLogin` umożliwia wykonanie komend jako root.
Błąd w Electron umożliwia złośliwemu rendererowi wykonanie kodu w kontekście preload.
A local privilege escalation vulnerability exists in the installer of Foxit PDF Editor for macOS due to insufficient validation of a user-modifiable configuration value during high-privilege upgrades. A local attacker could exploit this issue to execute arbitrary commands with root privileges.
Błąd zapisu poza granicami w libsavsac.so umożliwia lokalnym atakującym wykonanie dowolnego kodu.
A flaw was found in DPDK lib/vhost vhost-crypto. The indirect-descriptor snapshot double-fetches a guest descriptor next index, allowing a malicious guest to cause an out-of-bounds access in the host backend.
Przepełnienie bufora w sterowniku chmurowym VMware ESXi umożliwia eskalację uprawnień.
Luka w Maxun umożliwia dostęp do robotów i tokenów OAuth innych użytkowników przez uwierzytelnionych atakujących.
Nieprawidłowa izolacja rejestrów VCN-JPEG pozwala na nieautoryzowany dostęp do danych maszyny wirtualnej.
Nadmierne zużycie CPU i pamięci w Scriban może prowadzić do odmowy usługi.
Wykonanie dowolnych poleceń w PraisonAI umożliwia atakującym obejście zatwierdzania.
Wstrzyknięcie SQL w LimeSurvey umożliwia zdalne wykonanie dowolnych zapytań w bazie danych.
IBM Db2 11.5.0 through 11.5.9, and 12.1.0 through 12.1.5 for Linux, UNIX and Windows (includes DB2 Connect Server) could allow a local attacker to gain elevated privileges due to improper privilege management.
Brak walidacji w Ghostfolio umożliwia nieautoryzowany dostęp do danych portfela.
AllData through 0.7.1 contains an unauthenticated JDBC injection vulnerability that allows remote attackers to open arbitrary database connections by supplying jdbcUrl and jdbcDriverClass values to the data-dts /jobJdbcDatasource/test endpoint. Attackers can supply a MySQL JDBC URL with…
Podatność w Hermes Agent umożliwia zdalne wstrzykiwanie poleceń przez DNS rebinding.
Wykorzystanie podatności ReDoS w Mistune pozwala na zdalne wywołanie odmowy usługi.
Słaba siła szyfrowania w TP-Link Archer C7 umożliwia odzyskanie hasła administratora.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie danych przez spreparowaną stronę… | Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie danych przez spreparowaną stronę HTML. |
Obserwuj | 8,8 | 0,1 % | ||
| Wykorzystanie po zwolnieniu pamięci w Digital Credentials API w Google Chrome umożliwia zdalnemu atakującemu potencjalne obejście… | Wykorzystanie po zwolnieniu pamięci w Digital Credentials API w Google Chrome umożliwia zdalnemu atakującemu potencjalne obejście piaskownicy. |
Obserwuj | 8,8 | 0,1 % | ||
| Wykorzystanie po zwolnieniu pamięci w Blink w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie danych przez spreparowaną… | Wykorzystanie po zwolnieniu pamięci w Blink w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie danych przez spreparowaną stronę… |
Obserwuj | 8,8 | 0,1 % | ||
| Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie pamięci przez spreparowaną stronę… | Wykorzystanie po zwolnieniu pamięci w Google Chrome umożliwia zdalnemu atakującemu potencjalne usunięcie pamięci przez spreparowaną stronę HTML. |
Obserwuj | 8,8 | 0,1 % | ||
| Przepełnienie bufora w Philips Hue Bridge umożliwia zdalne wykonanie kodu bez uwierzytelnienia. | Przepełnienie bufora w Philips Hue Bridge umożliwia zdalne wykonanie kodu bez uwierzytelnienia. |
Obserwuj | 8,8 | 0,1 % | ||
| Przepełnienie bufora w Philips Hue Bridge umożliwia zdalne wykonanie kodu bez uwierzytelnienia. | Przepełnienie bufora w Philips Hue Bridge umożliwia zdalne wykonanie kodu bez uwierzytelnienia. |
Obserwuj | 8,8 | 0,1 % | ||
| Wykorzystanie podatności w Craft CMS umożliwia zdalne wykonanie kodu przez uwierzytelnionych użytkowników panelu sterowania. | Wykorzystanie podatności w Craft CMS umożliwia zdalne wykonanie kodu przez uwierzytelnionych użytkowników panelu sterowania. |
Obserwuj | 8,8 | 0,1 % | ||
| Brak weryfikacji uprawnień w wtyczce Orderable umożliwia zdalne instalowanie nieautoryzowanych wtyczek. | Brak weryfikacji uprawnień w wtyczce Orderable umożliwia zdalne instalowanie nieautoryzowanych wtyczek. |
Obserwuj | 8,8 | 0,1 % | ||
| Wstrzyknięcie poleceń w wiadomości OCPP DataTransfer `ReserveLogin` umożliwia wykonanie komend jako root. | Wstrzyknięcie poleceń w wiadomości OCPP DataTransfer `ReserveLogin` umożliwia wykonanie komend jako root. |
Obserwuj | 8,6 | 1,1 % | ||
| Błąd w Electron umożliwia złośliwemu rendererowi wykonanie kodu w kontekście preload. | Błąd w Electron umożliwia złośliwemu rendererowi wykonanie kodu w kontekście preload. |
Obserwuj | 8,8 | 0,1 % | ||
| A local privilege escalation vulnerability exists in the installer of Foxit PDF Editor for macOS due to insufficient validation of a… | A local privilege escalation vulnerability exists in the installer of Foxit PDF Editor for macOS due to insufficient validation of a user-modifiable configuration value during high-privilege upgrades. A local attacker could exploit this issue to execute arbitrary commands with root privileges. |
Obserwuj | 8,8 | 0,1 % | ||
| Błąd zapisu poza granicami w libsavsac.so umożliwia lokalnym atakującym wykonanie dowolnego kodu. | Błąd zapisu poza granicami w libsavsac.so umożliwia lokalnym atakującym wykonanie dowolnego kodu. |
Obserwuj | 8,7 | 0,6 % | ||
| A flaw was found in DPDK lib/vhost vhost-crypto. | A flaw was found in DPDK lib/vhost vhost-crypto. The indirect-descriptor snapshot double-fetches a guest descriptor next index, allowing a malicious guest to cause an out-of-bounds access in the host backend. |
Obserwuj | 8,8 | 0,1 % | ||
| Przepełnienie bufora w sterowniku chmurowym VMware ESXi umożliwia eskalację uprawnień. | Przepełnienie bufora w sterowniku chmurowym VMware ESXi umożliwia eskalację uprawnień. |
Obserwuj | 8,8 | 0,1 % | ||
| Luka w Maxun umożliwia dostęp do robotów i tokenów OAuth innych użytkowników przez uwierzytelnionych atakujących. | Luka w Maxun umożliwia dostęp do robotów i tokenów OAuth innych użytkowników przez uwierzytelnionych atakujących. |
Obserwuj | 8,7 | 0,6 % | ||
| Nieprawidłowa izolacja rejestrów VCN-JPEG pozwala na nieautoryzowany dostęp do danych maszyny wirtualnej. | Nieprawidłowa izolacja rejestrów VCN-JPEG pozwala na nieautoryzowany dostęp do danych maszyny wirtualnej. |
Obserwuj | 8,8 | 0,1 % | ||
| Nadmierne zużycie CPU i pamięci w Scriban może prowadzić do odmowy usługi. | Nadmierne zużycie CPU i pamięci w Scriban może prowadzić do odmowy usługi. |
Obserwuj | 8,7 | 0,6 % | ||
| Wykonanie dowolnych poleceń w PraisonAI umożliwia atakującym obejście zatwierdzania. | Wykonanie dowolnych poleceń w PraisonAI umożliwia atakującym obejście zatwierdzania. |
Obserwuj | 8,7 | 0,6 % | ||
| Wstrzyknięcie SQL w LimeSurvey umożliwia zdalne wykonanie dowolnych zapytań w bazie danych. | Wstrzyknięcie SQL w LimeSurvey umożliwia zdalne wykonanie dowolnych zapytań w bazie danych. |
Obserwuj | 8,7 | 0,6 % | ||
| IBM Db2 11.5.0 through 11.5.9, and 12.1.0 through 12.1.5 for Linux, UNIX and Windows (includes DB2 Connect Server) could allow a local… | IBM Db2 11.5.0 through 11.5.9, and 12.1.0 through 12.1.5 for Linux, UNIX and Windows (includes DB2 Connect Server) could allow a local attacker to gain elevated privileges due to improper privilege management. |
Obserwuj | 8,8 | 0,09 % | ||
| Brak walidacji w Ghostfolio umożliwia nieautoryzowany dostęp do danych portfela. | Brak walidacji w Ghostfolio umożliwia nieautoryzowany dostęp do danych portfela. |
Obserwuj | 8,7 | 0,59 % | ||
| AllData through 0.7.1 contains an unauthenticated JDBC injection vulnerability that allows remote attackers to open arbitrary database… | AllData through 0.7.1 contains an unauthenticated JDBC injection vulnerability that allows remote attackers to open arbitrary database connections by supplying jdbcUrl and jdbcDriverClass values to the data-dts /jobJdbcDatasource/test endpoint. Attackers can supply a MySQL JDBC URL with… |
Obserwuj | 8,7 | 0,59 % | ||
| Podatność w Hermes Agent umożliwia zdalne wstrzykiwanie poleceń przez DNS rebinding. | Podatność w Hermes Agent umożliwia zdalne wstrzykiwanie poleceń przez DNS rebinding. |
Obserwuj | 8,7 | 0,59 % | ||
| Wykorzystanie podatności ReDoS w Mistune pozwala na zdalne wywołanie odmowy usługi. | Wykorzystanie podatności ReDoS w Mistune pozwala na zdalne wywołanie odmowy usługi. |
Obserwuj | 8,7 | 0,59 % | ||
| Słaba siła szyfrowania w TP-Link Archer C7 umożliwia odzyskanie hasła administratora. | Słaba siła szyfrowania w TP-Link Archer C7 umożliwia odzyskanie hasła administratora. |
Obserwuj | 8,8 | 0,09 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.