Sandbox escape in the DOM: Networking component.
Sandbox escape in the DOM: Networking component. This vulnerability was fixed in Firefox 153 and Thunderbird 153.
- CVSS
- 9,8
- EPSS
- 0,55 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
KATALOG INFORMACJI
Podatności
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Filtry katalogu · zakres, producent, rekomendacja
Nieprawidłowe zarządzanie dostępem w FortiAuthenticator umożliwia wykonanie nieautoryzowanego kodu.
Nieprawidłowe zarządzanie dostępem w FortiAuthenticator umożliwia wykonanie nieautoryzowanego kodu.
- CVSS
- 9,8
- EPSS
- 0,55 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Brak filtracji w Fission pozwala na nieautoryzowane modyfikacje specyfikacji podów, co stwarza ryzyko.
Brak filtracji w Fission pozwala na nieautoryzowane modyfikacje specyfikacji podów, co stwarza ryzyko.
- CVSS
- 9,9
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w SAP NetWeaver pozwala uwierzytelnionemu atakującemu na modyfikację podpisanych dokumentów XML, co prowadzi do nieautoryzowanego…
Luka w SAP NetWeaver pozwala uwierzytelnionemu atakującemu na modyfikację podpisanych dokumentów XML, co prowadzi do nieautoryzowanego dostępu do…
- CVSS
- 9,9
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w ABB T-MAC Plus umożliwia dostęp do plików i katalogów osobom zewnętrznym.
Luka w ABB T-MAC Plus umożliwia dostęp do plików i katalogów osobom zewnętrznym.
- CVSS
- 9,9
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w Incus pozwala na nieautoryzowany dostęp do systemu plików jako root.
Błąd w Incus pozwala na nieautoryzowany dostęp do systemu plików jako root.
- CVSS
- 9,9
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w NetworkPolicy w Chall-Manager umożliwia atakującemu lateralne poruszanie się między Podami, łamiąc zasady bezpieczeństwa.
Błąd w NetworkPolicy w Chall-Manager umożliwia atakującemu lateralne poruszanie się między Podami, łamiąc zasady bezpieczeństwa.
- CVSS
- 9,9
- EPSS
- 0,05 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Ucieczka z piaskownicy w komponencie Profile Backup umożliwia nieautoryzowany dostęp do systemu.
Ucieczka z piaskownicy w komponencie Profile Backup umożliwia nieautoryzowany dostęp do systemu.
- CVSS
- 9,8
- EPSS
- 0,55 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błędne warunki graniczne w sandboxingu procesów w Firefox umożliwiają zdalne wykonanie kodu.
Błędne warunki graniczne w sandboxingu procesów w Firefox umożliwiają zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,55 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błędne warunki graniczne w DOM w komponentach animacji mogą prowadzić do zdalnego wykonania kodu.
Błędne warunki graniczne w DOM w komponentach animacji mogą prowadzić do zdalnego wykonania kodu.
- CVSS
- 9,8
- EPSS
- 0,55 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błędne warunki brzegowe w komponencie Networking: HTTP w Firefox i Thunderbird mogą prowadzić do nieautoryzowanego dostępu.
Błędne warunki brzegowe w komponencie Networking: HTTP w Firefox i Thunderbird mogą prowadzić do nieautoryzowanego dostępu.
- CVSS
- 9,8
- EPSS
- 0,55 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Błąd w kernelu Linux pozwalał na przekroczenie pamięci w XDP przez nieprawidłowe rozmiary buforów.
Błąd w kernelu Linux pozwalał na przekroczenie pamięci w XDP przez nieprawidłowe rozmiary buforów.
- CVSS
- 9,8
- EPSS
- 0,55 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Deserializacja niezaufanych danych w ibaPDA umożliwia zdalny dostęp do systemów.
Deserializacja niezaufanych danych w ibaPDA umożliwia zdalny dostęp do systemów.
- CVSS
- 9,8
- EPSS
- 0,55 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie obiektów PHP w Happyforms umożliwia zdalne wykonanie kodu.
Wstrzyknięcie obiektów PHP w Happyforms umożliwia zdalne wykonanie kodu.
- CVSS
- 9,8
- EPSS
- 0,55 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w jądrze Linux umożliwia zdalne wykonanie kodu przez nieprawidłowy dostęp do wskaźników.
Przepełnienie bufora w jądrze Linux umożliwia zdalne wykonanie kodu przez nieprawidłowy dostęp do wskaźników.
- CVSS
- 9,8
- EPSS
- 0,55 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Przepełnienie bufora w XML::Parser dla Perla umożliwia zdalne wykonanie kodu poprzez manipulację głęboko zagnieżdżonymi elementami XML.
Przepełnienie bufora w XML::Parser dla Perla umożliwia zdalne wykonanie kodu poprzez manipulację głęboko zagnieżdżonymi elementami XML.
- CVSS
- 9,8
- EPSS
- 0,55 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Obejście zabezpieczeń w komponencie parsera HTML w DOM umożliwia atakującym wykonanie złośliwego kodu.
Obejście zabezpieczeń w komponencie parsera HTML w DOM umożliwia atakującym wykonanie złośliwego kodu.
- CVSS
- 9,8
- EPSS
- 0,55 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
The Prime Mover – Backup and Migration plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including,…
The Prime Mover – Backup and Migration plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 2.2.1 via deserialization of untrusted input in the migration search-and-replace routine (recursiveUnserializeReplace()). An unauthenticated attacker can store a…
- CVSS
- 9,8
- EPSS
- 0,55 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A vulnerability have been identified in the management interface of AOS-S that could potentially allow an unauthenticated remote attacker…
A vulnerability have been identified in the management interface of AOS-S that could potentially allow an unauthenticated remote attacker to circumvent existing authentication controls if certain preconditions outside of the attacker's control are met. Successful exploitation could allow an…
- CVSS
- 9,8
- EPSS
- 0,55 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Oracle Coherence umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego.
Luka w Oracle Coherence umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego.
- CVSS
- 9,8
- EPSS
- 0,55 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Wstrzyknięcie SQL w DBIx::QuickORM umożliwia atakującemu manipulację danymi.
Wstrzyknięcie SQL w DBIx::QuickORM umożliwia atakującemu manipulację danymi.
- CVSS
- 9,8
- EPSS
- 0,55 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Luka w Oracle Hospitality OPERA 5 umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego.
Luka w Oracle Hospitality OPERA 5 umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego.
- CVSS
- 9,8
- EPSS
- 0,55 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
A malicious actor with access to the network could exploit an Improper Access Control vulnerability found in UniFi Protect AI Key to…
A malicious actor with access to the network could exploit an Improper Access Control vulnerability found in UniFi Protect AI Key to escalate privileges on the device.
- CVSS
- 9,8
- EPSS
- 0,55 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Eskalacja uprawnień bez uwierzytelnienia w Frontend Admin od DynamiApps umożliwia nieautoryzowany dostęp.
Eskalacja uprawnień bez uwierzytelnienia w Frontend Admin od DynamiApps umożliwia nieautoryzowany dostęp.
- CVSS
- 9,8
- EPSS
- 0,55 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
Vulnerability in the Oracle Platform Security for Java product of Oracle Fusion Middleware (component: Centralized Thirdparty Jars).
Vulnerability in the Oracle Platform Security for Java product of Oracle Fusion Middleware (component: Centralized Thirdparty Jars). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP…
- CVSS
- 9,8
- EPSS
- 0,55 %
- Poprawka
- Status poprawki nieustalony
- Publikacja
- Aktualizacja NVD
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Sandbox escape in the DOM: Networking component. | Sandbox escape in the DOM: Networking component. This vulnerability was fixed in Firefox 153 and Thunderbird 153. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Nieprawidłowe zarządzanie dostępem w FortiAuthenticator umożliwia wykonanie nieautoryzowanego kodu. | Nieprawidłowe zarządzanie dostępem w FortiAuthenticator umożliwia wykonanie nieautoryzowanego kodu. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Brak filtracji w Fission pozwala na nieautoryzowane modyfikacje specyfikacji podów, co stwarza ryzyko. | Brak filtracji w Fission pozwala na nieautoryzowane modyfikacje specyfikacji podów, co stwarza ryzyko. |
W tym tygodniu | 9,9 | 0,05 % | ||
| Luka w SAP NetWeaver pozwala uwierzytelnionemu atakującemu na modyfikację podpisanych dokumentów XML, co prowadzi do nieautoryzowanego… | Luka w SAP NetWeaver pozwala uwierzytelnionemu atakującemu na modyfikację podpisanych dokumentów XML, co prowadzi do nieautoryzowanego dostępu do… |
W tym tygodniu | 9,9 | 0,05 % | ||
| Luka w ABB T-MAC Plus umożliwia dostęp do plików i katalogów osobom zewnętrznym. | Luka w ABB T-MAC Plus umożliwia dostęp do plików i katalogów osobom zewnętrznym. |
W tym tygodniu | 9,9 | 0,05 % | ||
| Błąd w Incus pozwala na nieautoryzowany dostęp do systemu plików jako root. | Błąd w Incus pozwala na nieautoryzowany dostęp do systemu plików jako root. |
W tym tygodniu | 9,9 | 0,05 % | ||
| Błąd w NetworkPolicy w Chall-Manager umożliwia atakującemu lateralne poruszanie się między Podami, łamiąc zasady bezpieczeństwa. | Błąd w NetworkPolicy w Chall-Manager umożliwia atakującemu lateralne poruszanie się między Podami, łamiąc zasady bezpieczeństwa. |
W tym tygodniu | 9,9 | 0,05 % | ||
| Ucieczka z piaskownicy w komponencie Profile Backup umożliwia nieautoryzowany dostęp do systemu. | Ucieczka z piaskownicy w komponencie Profile Backup umożliwia nieautoryzowany dostęp do systemu. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Błędne warunki graniczne w sandboxingu procesów w Firefox umożliwiają zdalne wykonanie kodu. | Błędne warunki graniczne w sandboxingu procesów w Firefox umożliwiają zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Błędne warunki graniczne w DOM w komponentach animacji mogą prowadzić do zdalnego wykonania kodu. | Błędne warunki graniczne w DOM w komponentach animacji mogą prowadzić do zdalnego wykonania kodu. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Błędne warunki brzegowe w komponencie Networking: HTTP w Firefox i Thunderbird mogą prowadzić do nieautoryzowanego dostępu. | Błędne warunki brzegowe w komponencie Networking: HTTP w Firefox i Thunderbird mogą prowadzić do nieautoryzowanego dostępu. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Błąd w kernelu Linux pozwalał na przekroczenie pamięci w XDP przez nieprawidłowe rozmiary buforów. | Błąd w kernelu Linux pozwalał na przekroczenie pamięci w XDP przez nieprawidłowe rozmiary buforów. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Deserializacja niezaufanych danych w ibaPDA umożliwia zdalny dostęp do systemów. | Deserializacja niezaufanych danych w ibaPDA umożliwia zdalny dostęp do systemów. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Wstrzyknięcie obiektów PHP w Happyforms umożliwia zdalne wykonanie kodu. | Wstrzyknięcie obiektów PHP w Happyforms umożliwia zdalne wykonanie kodu. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Przepełnienie bufora w jądrze Linux umożliwia zdalne wykonanie kodu przez nieprawidłowy dostęp do wskaźników. | Przepełnienie bufora w jądrze Linux umożliwia zdalne wykonanie kodu przez nieprawidłowy dostęp do wskaźników. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Przepełnienie bufora w XML::Parser dla Perla umożliwia zdalne wykonanie kodu poprzez manipulację głęboko zagnieżdżonymi elementami XML. | Przepełnienie bufora w XML::Parser dla Perla umożliwia zdalne wykonanie kodu poprzez manipulację głęboko zagnieżdżonymi elementami XML. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Obejście zabezpieczeń w komponencie parsera HTML w DOM umożliwia atakującym wykonanie złośliwego kodu. | Obejście zabezpieczeń w komponencie parsera HTML w DOM umożliwia atakującym wykonanie złośliwego kodu. |
W tym tygodniu | 9,8 | 0,55 % | ||
| The Prime Mover – Backup and Migration plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including,… | The Prime Mover – Backup and Migration plugin for WordPress is vulnerable to PHP Object Injection in all versions up to, and including, 2.2.1 via deserialization of untrusted input in the migration search-and-replace routine (recursiveUnserializeReplace()). An unauthenticated attacker can store a… |
W tym tygodniu | 9,8 | 0,55 % | ||
| A vulnerability have been identified in the management interface of AOS-S that could potentially allow an unauthenticated remote attacker… | A vulnerability have been identified in the management interface of AOS-S that could potentially allow an unauthenticated remote attacker to circumvent existing authentication controls if certain preconditions outside of the attacker's control are met. Successful exploitation could allow an… |
W tym tygodniu | 9,8 | 0,55 % | ||
| Luka w Oracle Coherence umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w Oracle Coherence umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Wstrzyknięcie SQL w DBIx::QuickORM umożliwia atakującemu manipulację danymi. | Wstrzyknięcie SQL w DBIx::QuickORM umożliwia atakującemu manipulację danymi. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Luka w Oracle Hospitality OPERA 5 umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego. | Luka w Oracle Hospitality OPERA 5 umożliwia zdalne przejęcie kontroli przez nieautoryzowanego atakującego. |
W tym tygodniu | 9,8 | 0,55 % | ||
| A malicious actor with access to the network could exploit an Improper Access Control vulnerability found in UniFi Protect AI Key to… | A malicious actor with access to the network could exploit an Improper Access Control vulnerability found in UniFi Protect AI Key to escalate privileges on the device. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Eskalacja uprawnień bez uwierzytelnienia w Frontend Admin od DynamiApps umożliwia nieautoryzowany dostęp. | Eskalacja uprawnień bez uwierzytelnienia w Frontend Admin od DynamiApps umożliwia nieautoryzowany dostęp. |
W tym tygodniu | 9,8 | 0,55 % | ||
| Vulnerability in the Oracle Platform Security for Java product of Oracle Fusion Middleware (component: Centralized Thirdparty Jars). | Vulnerability in the Oracle Platform Security for Java product of Oracle Fusion Middleware (component: Centralized Thirdparty Jars). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP… |
W tym tygodniu | 9,8 | 0,55 % |
Źródła i pokrycie danych
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.
NVD · publikacjeOstatnie przetworzenie zakończone
NVD · aktualizacjeOstatnie przetworzenie zakończone
CISA KEVOstatnie przetworzenie zakończone
FIRST EPSSOstatnie przetworzenie zakończoneData modelu znajduje się przy rekordzie.