Перейти к содержимому
Noroxi

Записи WebKitGTK

132 опубликованных записей вендора webkitgtk.

Профиль для исследователя

Попали в KEV
15 · 11,4 %
С эксплойтом
17 · 12,9 %
Pre-auth RCE
51
С записью об исправлении
86,4 %
Медиана: публикация → KEV
4 дн.

Записи по годам

  1. 17
  2. 18
  3. 19
  4. 20
  5. 21
  6. 22
  7. 23
  8. 24
  9. 25

Столбик: всего · тёмная часть: CISA KEV.

Повторяющиеся классы

Классы уязвимостей, которые чаще всего встречаются у этого вендора: куда смотреть.

CWE

Профиль атаки

Все записи

132 записей
  • CVE-2022-2294
    86Срочно

    Heap buffer overflow in WebRTC in Google Chrome prior to 103.0.5060.114 allowed a remote attacker to potentially exploit heap corruption via

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 70 %

    google · chrome27 июл. 2022 г.

  • CVE-2023-41993
    72На этой неделе

    The issue was addressed with improved checks.

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 24 %

    apple · ipados21 сент. 2023 г.

  • CVE-2023-32439
    72На этой неделе

    A type confusion issue was addressed with improved checks.

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 24 %

    apple · safari23 июн. 2023 г.

  • CVE-2023-37450
    71На этой неделе

    The issue was addressed with improved checks.

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 19 %

    apple · safari26 июл. 2023 г.

  • CVE-2021-1870
    71На этой неделе

    A logic issue was addressed with improved restrictions.

    КритическаяCVSS 9,8KEVГотовый эксплойтEPSS 8 %

    apple · ipados2 апр. 2021 г.

  • CVE-2021-1789
    69На этой неделе

    A type confusion issue was addressed with improved state handling.

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 14 %

    apple · ipados2 апр. 2021 г.

  • CVE-2023-32373
    69На этой неделе

    A use-after-free issue was addressed with improved memory management.

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 12 %

    apple · safari23 июн. 2023 г.

  • CVE-2022-32893
    68На этой неделе

    An out-of-bounds write issue was addressed with improved bounds checking.

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 10 %

    apple · safari24 авг. 2022 г.

  • CVE-2025-6558
    68На этой неделе

    Insufficient validation of untrusted input in ANGLE and GPU in Google Chrome prior to 138.0.7204.157 allowed a remote attacker to potentiall

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 10 %

    google · chrome15 июл. 2025 г.

  • CVE-2023-42917
    68На этой неделе

    A memory corruption vulnerability was addressed with improved locking.

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 9 %

    apple · safari30 нояб. 2023 г.

  • CVE-2025-31277
    65На этой неделе

    The issue was addressed with improved memory handling.

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 2 %

    apple · safari29 июл. 2025 г.

  • CVE-2019-8720
    65На этой неделе

    A vulnerability was found in WebKit.

    ВысокаяCVSS 8,8KEVГотовый эксплойтEPSS 2 %

    webkitgtk · webkitgtk6 мар. 2023 г.

  • CVE-2021-30952
    63На этой неделе

    An integer overflow was addressed with improved input validation.

    ВысокаяCVSS 7,8KEVГотовый эксплойтEPSS 7 %

    apple · safari24 авг. 2021 г.

  • CVE-2023-42916
    61На этой неделе

    An out-of-bounds read was addressed with improved input validation.

    СредняяCVSS 6,5KEVГотовый эксплойтEPSS 18 %

    apple · safari30 нояб. 2023 г.

  • CVE-2023-28204
    60На этой неделе

    An out-of-bounds read was addressed with improved input validation.

    СредняяCVSS 6,5KEVГотовый эксплойтEPSS 14 %

    apple · safari23 июн. 2023 г.

  • CVE-2010-1807
    55В плане

    WebKit in Apple Safari 4.x before 4.1.2 and 5.x before 5.0.2; Android before 2.2; and webkitgtk before 1.2.6; does not properly validate flo

    КритическаяCVSS 9,3Proof of conceptEPSS 61 %

    apple · safari10 сент. 2010 г.

  • CVE-2018-11646
    51В плане

    webkitFaviconDatabaseSetIconForPageURL and webkitFaviconDatabaseSetIconURLForPageURL in UIProcess/API/glib/WebKitFaviconDatabase.cpp in WebK

    ВысокаяCVSS 7,5Готовый эксплойтEPSS 69 %

    webkitgtk · webkitgtk\+1 июн. 2018 г.

  • CVE-2018-4162
    46В плане

    An issue was discovered in certain Apple products.

    ВысокаяCVSS 8,8Готовый эксплойтEPSS 38 %

    apple · safari3 апр. 2018 г.

  • CVE-2019-8375
    44В плане

    The UIProcess subsystem in WebKit, as used in WebKitGTK through 2.23.90 and WebKitGTK+ through 2.22.6 and other products, does not prevent t

    КритическаяCVSS 9,8Proof of conceptEPSS 16 %

    webkitgtk · webkitgtk24 февр. 2019 г.

  • CVE-2010-3116
    41В плане

    Multiple use-after-free vulnerabilities in WebKit, as used in Apple Safari before 4.1.3 and 5.0.x before 5.0.3, Google Chrome before 5.0.375

    КритическаяCVSS 10,0Эксплойта нетEPSS 4 %

    google · chrome24 авг. 2010 г.

  • CVE-2020-13753
    41В плане

    The bubblewrap sandbox of WebKitGTK and WPE WebKit, prior to 2.28.3, failed to properly block access to CLONE_NEWUSER and the TIOCSTI ioctl.

    КритическаяCVSS 10,0Эксплойта нетEPSS 3 %

    webkitgtk · webkitgtk14 июл. 2020 г.

  • CVE-2010-3113
    41В плане

    Google Chrome before 5.0.375.127, and webkitgtk before 1.2.5, does not properly handle SVG documents, which allows remote attackers to cause

    КритическаяCVSS 10,0Эксплойта нетEPSS 3 %

    google · chrome24 авг. 2010 г.

  • CVE-2010-3114
    41В плане

    The text-editing implementation in Google Chrome before 5.0.375.127, and webkitgtk before 1.2.6, does not check a node type before performin

    КритическаяCVSS 10,0Эксплойта нетEPSS 2 %

    google · chrome24 авг. 2010 г.

  • CVE-2020-10018
    40В плане

    WebKitGTK through 2.26.4 and WPE WebKit through 2.26.4 (which are the versions right before 2.28.0) contains a memory corruption issue (use-

    КритическаяCVSS 9,8Эксплойта нетEPSS 5 %

    webkitgtk · webkitgtk2 мар. 2020 г.

  • CVE-2010-4197
    40В плане

    Use-after-free vulnerability in WebKit, as used in Google Chrome before 7.0.517.44, webkitgtk before 1.2.6, and other products, allows remot

    КритическаяCVSS 9,8Эксплойта нетEPSS 2 %

    google · chrome5 нояб. 2010 г.