KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Wtyczka Image Gallery umożliwia atakującym z poziomem autora enumerację katalogów na serwerze.
Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: XML). Supported versions that are affected are MySQL Server: 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1; MySQL Cluster: 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 and 26.7.0-26.7.1. Easily exploitable…
IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to obtain sensitive information due to improper processing of XML external entities.
Błąd w `odh-model-controller` pozwala na ujawnienie wrażliwych danych z innych przestrzeni nazw.
Luka w Oracle Agile Engineering Data Management pozwala na zdalne zablokowanie usługi.
Podatność w Oracle Agile Engineering Data Management umożliwia zdalne zablokowanie usługi.
Podatność w MySQL Server umożliwia atakującemu zdalne wywołanie awarii serwera.
Podatność w MySQL Server umożliwia atakującemu zdalne zablokowanie serwera.
Podatność w MySQL Server umożliwia atakującemu zdalne wywołanie awarii serwera.
Podatność w MySQL Server umożliwia atakującemu zdalne wywołanie awarii serwera.
Luka w Oracle GoldenGate pozwala na zdalne zablokowanie usługi przez atakującego.
Luka w Oracle TimesTen umożliwia atakującemu zdalne zablokowanie bazy danych.
Luka w Oracle TimesTen pozwala na zdalne zablokowanie bazy danych przez atakującego.
Podatność w MySQL Server umożliwia atakującemu zdalne zablokowanie serwera.
Podatność w MySQL Server umożliwia atakującemu zdalne wywołanie awarii serwera.
Vulnerability in the Oracle Coherence product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 and 15.1.1.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via TCP to compromise…
Podatność w MySQL Server umożliwia atakującemu zdalne wywołanie awarii serwera.
Wykonanie dowolnych poleceń SQL w ClipBucket przez administratorów z dostępem do wtyczek.
Problem z dostępem w Safari pozwala aplikacjom na odczyt plików poza piaskownicą.
Nieprawidłowa walidacja wejścia w wolfSSL pozwala zdalnemu atakującemu na wywołanie odmowy usługi.
TLS 1.3 embeds the actual record type as the last non-zero byte of the decrypted payload, optionally followed by zero padding. The code which searches for the inner record type had an off-by-one bug which could be triggered by an invalid frame, leading to an underflow followed by an unconditional…
F´ (F Prime) is a framework that enables development and deployment of spaceflight and other embedded software applications. Prior to 4.3.0, Svc::FileDownlink SendPartial range validation is vulnerable because unchecked startOffset plus length arithmetic bypasses the range check and stores a…
svg-sanitizer is a PHP SVG/XML sanitizer. Prior to 1.0.0, Resolver::processReferences() in src/ElementReference/Resolver.php builds the SVG <use> reference graph with a case-sensitive href attribute predicate before cleanHrefAttributes() normalizes mixed-case names. An attacker can provide…
Luka w Ricoh SP 330DN, SP 221, SP C252SF i Aficio SP 3500SF prowadzi do zdalnego zablokowania usługi.
Nieograniczone zużycie zasobów w Elasticsearch może prowadzić do odmowy usługi.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Wtyczka Image Gallery umożliwia atakującym z poziomem autora enumerację katalogów na serwerze. | Wtyczka Image Gallery umożliwia atakującym z poziomem autora enumerację katalogów na serwerze. |
Do wiadomości | 6,5 | 0,42 % | ||
| Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: XML). | Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: XML). Supported versions that are affected are MySQL Server: 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1; MySQL Cluster: 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 and 26.7.0-26.7.1. Easily exploitable… |
Do wiadomości | 6,5 | 0,42 % | ||
| IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to obtain sensitive information due to improper processing of XML… | IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to obtain sensitive information due to improper processing of XML external entities. |
Do wiadomości | 6,5 | 0,42 % | ||
| Błąd w `odh-model-controller` pozwala na ujawnienie wrażliwych danych z innych przestrzeni nazw. | Błąd w `odh-model-controller` pozwala na ujawnienie wrażliwych danych z innych przestrzeni nazw. |
Do wiadomości | 6,5 | 0,42 % | ||
| Luka w Oracle Agile Engineering Data Management pozwala na zdalne zablokowanie usługi. | Luka w Oracle Agile Engineering Data Management pozwala na zdalne zablokowanie usługi. |
Do wiadomości | 6,5 | 0,42 % | ||
| Podatność w Oracle Agile Engineering Data Management umożliwia zdalne zablokowanie usługi. | Podatność w Oracle Agile Engineering Data Management umożliwia zdalne zablokowanie usługi. |
Do wiadomości | 6,5 | 0,42 % | ||
| Podatność w MySQL Server umożliwia atakującemu zdalne wywołanie awarii serwera. | Podatność w MySQL Server umożliwia atakującemu zdalne wywołanie awarii serwera. |
Do wiadomości | 6,5 | 0,42 % | ||
| Podatność w MySQL Server umożliwia atakującemu zdalne zablokowanie serwera. | Podatność w MySQL Server umożliwia atakującemu zdalne zablokowanie serwera. |
Do wiadomości | 6,5 | 0,42 % | ||
| Podatność w MySQL Server umożliwia atakującemu zdalne wywołanie awarii serwera. | Podatność w MySQL Server umożliwia atakującemu zdalne wywołanie awarii serwera. |
Do wiadomości | 6,5 | 0,42 % | ||
| Podatność w MySQL Server umożliwia atakującemu zdalne wywołanie awarii serwera. | Podatność w MySQL Server umożliwia atakującemu zdalne wywołanie awarii serwera. |
Do wiadomości | 6,5 | 0,42 % | ||
| Luka w Oracle GoldenGate pozwala na zdalne zablokowanie usługi przez atakującego. | Luka w Oracle GoldenGate pozwala na zdalne zablokowanie usługi przez atakującego. |
Do wiadomości | 6,5 | 0,42 % | ||
| Luka w Oracle TimesTen umożliwia atakującemu zdalne zablokowanie bazy danych. | Luka w Oracle TimesTen umożliwia atakującemu zdalne zablokowanie bazy danych. |
Do wiadomości | 6,5 | 0,42 % | ||
| Luka w Oracle TimesTen pozwala na zdalne zablokowanie bazy danych przez atakującego. | Luka w Oracle TimesTen pozwala na zdalne zablokowanie bazy danych przez atakującego. |
Do wiadomości | 6,5 | 0,42 % | ||
| Podatność w MySQL Server umożliwia atakującemu zdalne zablokowanie serwera. | Podatność w MySQL Server umożliwia atakującemu zdalne zablokowanie serwera. |
Do wiadomości | 6,5 | 0,42 % | ||
| Podatność w MySQL Server umożliwia atakującemu zdalne wywołanie awarii serwera. | Podatność w MySQL Server umożliwia atakującemu zdalne wywołanie awarii serwera. |
Do wiadomości | 6,5 | 0,42 % | ||
| Vulnerability in the Oracle Coherence product of Oracle Fusion Middleware (component: Core). | Vulnerability in the Oracle Coherence product of Oracle Fusion Middleware (component: Core). Supported versions that are affected are 12.2.1.4.0, 14.1.1.0.0, 14.1.2.0.0 and 15.1.1.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via TCP to compromise… |
Do wiadomości | 6,5 | 0,42 % | ||
| Podatność w MySQL Server umożliwia atakującemu zdalne wywołanie awarii serwera. | Podatność w MySQL Server umożliwia atakującemu zdalne wywołanie awarii serwera. |
Do wiadomości | 6,5 | 0,42 % | ||
| Wykonanie dowolnych poleceń SQL w ClipBucket przez administratorów z dostępem do wtyczek. | Wykonanie dowolnych poleceń SQL w ClipBucket przez administratorów z dostępem do wtyczek. |
Do wiadomości | 6,5 | 0,42 % | ||
| Problem z dostępem w Safari pozwala aplikacjom na odczyt plików poza piaskownicą. | Problem z dostępem w Safari pozwala aplikacjom na odczyt plików poza piaskownicą. |
Do wiadomości | 6,5 | 0,42 % | ||
| Nieprawidłowa walidacja wejścia w wolfSSL pozwala zdalnemu atakującemu na wywołanie odmowy usługi. | Nieprawidłowa walidacja wejścia w wolfSSL pozwala zdalnemu atakującemu na wywołanie odmowy usługi. |
Do wiadomości | 6,5 | 0,42 % | ||
| TLS 1.3 embeds the actual record type as the last non-zero byte of the decrypted payload, optionally followed by zero padding. | TLS 1.3 embeds the actual record type as the last non-zero byte of the decrypted payload, optionally followed by zero padding. The code which searches for the inner record type had an off-by-one bug which could be triggered by an invalid frame, leading to an underflow followed by an unconditional… |
Do wiadomości | 6,5 | 0,42 % | ||
| F´ (F Prime) is a framework that enables development and deployment of spaceflight and other embedded software applications. | F´ (F Prime) is a framework that enables development and deployment of spaceflight and other embedded software applications. Prior to 4.3.0, Svc::FileDownlink SendPartial range validation is vulnerable because unchecked startOffset plus length arithmetic bypasses the range check and stores a… |
Do wiadomości | 6,5 | 0,42 % | ||
| svg-sanitizer is a PHP SVG/XML sanitizer. | svg-sanitizer is a PHP SVG/XML sanitizer. Prior to 1.0.0, Resolver::processReferences() in src/ElementReference/Resolver.php builds the SVG <use> reference graph with a case-sensitive href attribute predicate before cleanHrefAttributes() normalizes mixed-case names. An attacker can provide… |
Do wiadomości | 6,5 | 0,42 % | ||
| Luka w Ricoh SP 330DN, SP 221, SP C252SF i Aficio SP 3500SF prowadzi do zdalnego zablokowania usługi. | Luka w Ricoh SP 330DN, SP 221, SP C252SF i Aficio SP 3500SF prowadzi do zdalnego zablokowania usługi. |
Do wiadomości | 6,5 | 0,42 % | ||
| Nieograniczone zużycie zasobów w Elasticsearch może prowadzić do odmowy usługi. | Nieograniczone zużycie zasobów w Elasticsearch może prowadzić do odmowy usługi. |
Do wiadomości | 6,5 | 0,42 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.