İçeriğe atla
Noroxi

WebKitGTK kayıtları

WebKitGTK üreticisine ait 132 yayımlanmış kayıt. Bunların 16 tanesi sahada sömürüldü (CISA KEV listesinde), 18 tanesi için hazır saldırı aracı var.

Ürüne göre süzün ↓

Araştırmacı profili

KEV’e giren
16 · %12,1
Silahlaştırılmış
18 · %13,6
Pre-auth RCE
51
Düzeltme kaydı olan
%86,4
Yayından KEV’e ortanca
4 gün

Pre-auth RCE: saldırganın hesabı olmadan, ağ üzerinden kod çalıştırabildiği açıklar. Yayından KEV’e ortanca: sahada sömürülen kayıtların yayımlanmasıyla CISA listesine girmesi arasındaki tipik süre.

Yıllara göre kayıt

  1. 17
  2. 18
  3. 19
  4. 20
  5. 21
  6. 22
  7. 23
  8. 24
  9. 25

Çubuk: toplam · koyu kısım: CISA KEV.

Tekrar eden sınıflar

Bu üreticide en sık görülen zafiyet sınıfları: nereye bakmalı.

CWE

Saldırı profili

Tüm kayıtlar

132 kayıt
  • CVE-2022-2294
    86Hemen

    Heap buffer overflow in WebRTC in Google Chrome prior to 103.0.5060.114 allowed a remote attacker to potentially exploit heap corruption via

    YüksekCVSS 8,8KEVSilahlaştırılmışEPSS %70

    google · chrome27 Tem 2022

  • CVE-2023-32439
    72Bu hafta

    A type confusion issue was addressed with improved checks.

    YüksekCVSS 8,8KEVSilahlaştırılmışEPSS %23

    apple · safari23 Haz 2023

  • CVE-2023-41993
    72Bu hafta

    The issue was addressed with improved checks.

    YüksekCVSS 8,8KEVSilahlaştırılmışEPSS %23

    apple · ipados21 Eyl 2023

  • CVE-2023-37450
    71Bu hafta

    The issue was addressed with improved checks.

    YüksekCVSS 8,8KEVSilahlaştırılmışEPSS %18

    apple · safari26 Tem 2023

  • CVE-2021-1870
    71Bu hafta

    A logic issue was addressed with improved restrictions.

    KritikCVSS 9,8KEVSilahlaştırılmışEPSS %7

    apple · ipados2 Nis 2021

  • CVE-2021-1789
    69Bu hafta

    A type confusion issue was addressed with improved state handling.

    YüksekCVSS 8,8KEVSilahlaştırılmışEPSS %13

    apple · ipados2 Nis 2021

  • CVE-2023-32373
    69Bu hafta

    A use-after-free issue was addressed with improved memory management.

    YüksekCVSS 8,8KEVSilahlaştırılmışEPSS %12

    apple · safari23 Haz 2023

  • CVE-2025-6558
    68Bu hafta

    Insufficient validation of untrusted input in ANGLE and GPU in Google Chrome prior to 138.0.7204.157 allowed a remote attacker to potentiall

    YüksekCVSS 8,8KEVSilahlaştırılmışEPSS %10

    google · chrome15 Tem 2025

  • CVE-2022-32893
    68Bu hafta

    An out-of-bounds write issue was addressed with improved bounds checking.

    YüksekCVSS 8,8KEVSilahlaştırılmışEPSS %10

    apple · safari24 Ağu 2022

  • CVE-2023-42917
    68Bu hafta

    A memory corruption vulnerability was addressed with improved locking.

    YüksekCVSS 8,8KEVSilahlaştırılmışEPSS %9

    apple · safari30 Kas 2023

  • CVE-2025-31277
    66Bu hafta

    The issue was addressed with improved memory handling.

    YüksekCVSS 8,8KEVSilahlaştırılmışEPSS %1

    apple · safari29 Tem 2025

  • CVE-2019-8720
    65Bu hafta

    A vulnerability was found in WebKit.

    YüksekCVSS 8,8KEVSilahlaştırılmışEPSS %1

    webkitgtk · webkitgtk6 Mar 2023

  • CVE-2021-30952
    63Bu hafta

    An integer overflow was addressed with improved input validation.

    YüksekCVSS 7,8KEVSilahlaştırılmışEPSS %6

    apple · safari24 Ağu 2021

  • CVE-2023-42916
    61Bu hafta

    An out-of-bounds read was addressed with improved input validation.

    OrtaCVSS 6,5KEVSilahlaştırılmışEPSS %17

    apple · safari30 Kas 2023

  • CVE-2018-11646
    60Bu hafta

    webkitFaviconDatabaseSetIconForPageURL and webkitFaviconDatabaseSetIconURLForPageURL in UIProcess/API/glib/WebKitFaviconDatabase.cpp in WebK

    YüksekCVSS 7,5SilahlaştırılmışEPSS %67

    webkitgtk · webkitgtk\+1 Haz 2018

  • CVE-2018-4162
    60Bu hafta

    An issue was discovered in certain Apple products.

    YüksekCVSS 8,8SilahlaştırılmışEPSS %37

    apple · safari3 Nis 2018

  • CVE-2023-28204
    60Bu hafta

    An out-of-bounds read was addressed with improved input validation.

    OrtaCVSS 6,5KEVSilahlaştırılmışEPSS %14

    apple · safari23 Haz 2023

  • CVE-2010-1807
    55Planlayın

    WebKit in Apple Safari 4.x before 4.1.2 and 5.x before 5.0.2; Android before 2.2; and webkitgtk before 1.2.6; does not properly validate flo

    KritikCVSS 9,3Kavram kanıtıEPSS %61

    apple · safari10 Eyl 2010

  • CVE-2024-27834
    52Planlayın

    The issue was addressed with improved checks.

    OrtaCVSS 5,5KEVSilahlaştırılmışEPSS %1

    apple · safari14 May 2024

  • CVE-2019-8375
    44Planlayın

    The UIProcess subsystem in WebKit, as used in WebKitGTK through 2.23.90 and WebKitGTK+ through 2.22.6 and other products, does not prevent t

    KritikCVSS 9,8Kavram kanıtıEPSS %15

    webkitgtk · webkitgtk24 Şub 2019

  • CVE-2010-3116
    41Planlayın

    Multiple use-after-free vulnerabilities in WebKit, as used in Apple Safari before 4.1.3 and 5.0.x before 5.0.3, Google Chrome before 5.0.375

    KritikCVSS 10,0İstismar yokEPSS %3

    google · chrome24 Ağu 2010

  • CVE-2020-13753
    41Planlayın

    The bubblewrap sandbox of WebKitGTK and WPE WebKit, prior to 2.28.3, failed to properly block access to CLONE_NEWUSER and the TIOCSTI ioctl.

    KritikCVSS 10,0İstismar yokEPSS %3

    webkitgtk · webkitgtk14 Tem 2020

  • CVE-2010-3113
    41Planlayın

    Google Chrome before 5.0.375.127, and webkitgtk before 1.2.5, does not properly handle SVG documents, which allows remote attackers to cause

    KritikCVSS 10,0İstismar yokEPSS %2

    google · chrome24 Ağu 2010

  • CVE-2010-3114
    41Planlayın

    The text-editing implementation in Google Chrome before 5.0.375.127, and webkitgtk before 1.2.6, does not check a node type before performin

    KritikCVSS 10,0İstismar yokEPSS %1

    google · chrome24 Ağu 2010

  • CVE-2020-10018
    40Planlayın

    WebKitGTK through 2.26.4 and WPE WebKit through 2.26.4 (which are the versions right before 2.28.0) contains a memory corruption issue (use-

    KritikCVSS 9,8İstismar yokEPSS %4

    webkitgtk · webkitgtk2 Mar 2020