Katalog podatności CVE

libical do wersji 4.0.6 zawiera odczyt poza zakresem bufora sterty w funkcji icalvalue_decode_ical_string() w pliku src/libical/icalvalue.c podczas dekodowania danych wejściowych kończących się ukośnikiem wstecznym. Atakujący może dostarczyć tekst iCalendar z ucieczką i końcowym ukośnikiem wstecznym, powodując odczyt poza terminatorem i awarię aplikacji lub wyciek sąsiedniej pamięci sterty.

Podatność use after free w module Prerender w Google Chrome przed wersją 155.0.8059.84 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy poprzez spreparowaną stronę HTML. Waga bezpieczeństwa Chromium: Krytyczna.

Podatność use after free w silniku V8 w Google Chrome przed wersją 155.0.8059.84 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy poprzez spreparowaną stronę HTML. Waga bezpieczeństwa Chromium: Wysoka.

Podatność uszkodzenia pamięci w silniku V8 w Google Chrome przed wersją 155.0.8059.84 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy poprzez spreparowaną stronę HTML. Waga bezpieczeństwa Chromium: Wysoka.

Podatność use after free w silniku V8 w Google Chrome przed wersją 155.0.8059.84 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy poprzez spreparowaną stronę HTML. Waga bezpieczeństwa Chromium: Wysoka.

Podatność polegająca na uszkodzeniu pamięci w rdzeniu Google Chrome przed wersją 155.0.8059.84 pozwalała zdalnemu atakującemu na odczyt pamięci poprzez spreparowaną stronę HTML. Waga bezpieczeństwa Chromium: Wysoka.

Podatność typu uszkodzenie pamięci w module obsługi SVG w Google Chrome w wersjach przed 155.0.8059.84. Zdalny atakujący może odczytać zawartość pamięci za pomocą specjalnie spreparowanej strony HTML.

Nieprawidłowa walidacja danych wejściowych w komponencie Desktop przeglądarki Google Chrome w wersjach przed 155.0.8059.84 umożliwiała zdalnemu atakującemu potencjalne wykonanie dowolnego kodu poza piaskownicą poprzez spreparowaną stronę HTML. Waga bezpieczeństwa Chromium: średnia.

Podatność use after free w module Compositing w Google Chrome przed wersją 155.0.8059.84 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy poprzez spreparowaną stronę HTML. Waga bezpieczeństwa Chromium: Średnia.

Podatność uszkodzenia pamięci w module Workers w Google Chrome przed wersją 155.0.8059.84 pozwala zdalnemu atakującemu na potencjalne wykonanie dowolnego kodu wewnątrz piaskownicy poprzez spreparowaną stronę HTML. Waga bezpieczeństwa Chromium: Średnia.

Podatność uszkodzenia pamięci w module DOM w Google Chrome przed wersją 155.0.8059.84 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu wewnątrz piaskownicy poprzez spreparowaną stronę HTML. Waga bezpieczeństwa Chromium: Wysoka.

Biblioteka MP4v2 w wersjach do 2.1.3 zawiera błąd odczytu poza granicami sterty w funkcji MP4File::GetChapters(). Atakujący może dostarczyć plik MP4, którego próbka rozdziału jest krótsza niż zadeklarowana długość tytułu, co powoduje odczyt poza zaalokowaną pamięcią.

Ivanti Connect Secure 22.8R2.4 nieprawidłowo obsługuje sposób, w jaki broker dsinvoked ufa danym konfiguracyjnym DSCache, co prowadzi do eskalacji uprawnień do poziomu root. Podatność była wykorzystywana w atakach w październiku 2026.

Podatność w ASP.NET Core polega na alokacji zasobów bez ograniczeń lub throttlingu. Nieuwierzytelniony atakujący może zdalnie doprowadzić do odmowy usługi (DoS).

Błąd odczytu poza granicami w programie Microsoft Office PowerPoint umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.

Błąd nadmiernego odczytu bufora w programie Microsoft Office PowerPoint umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.

Błąd odczytu poza granicami w programie Microsoft Office PowerPoint umożliwia nieautoryzowanemu atakującemu ujawnienie informacji przez sieć.

Podatność typu path traversal w Microsoft Office SharePoint wynika z nieprawidłowego ograniczenia ścieżki do katalogu. Uwierzytelniony atakujący może zdalnie wykonać kod.

Błąd obcięcia numerycznego w Microsoft Office Word umożliwia nieuwierzytelnionemu atakującemu zdalne wykonanie kodu. Podatność wynika z nieprawidłowego przetwarzania wartości liczbowych.

Przepełnienie bufora na stercie w Microsoft Office Word pozwala nieuwierzytelnionemu atakującemu na zdalne wykonanie kodu. Podatność występuje podczas przetwarzania specjalnie spreparowanych danych.