KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: GIS). Supported versions that are affected are MySQL Server: 26.7.0-26.7.1; MySQL Cluster: 26.7.0-26.7.1. Easily exploitable vulnerability allows low privileged attacker with network access via multiple…
Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: InnoDB). Supported versions that are affected are MySQL Server: 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1; MySQL Cluster: 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 and 26.7.0-26.7.1. Easily exploitable…
Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: Security: Audit). Supported versions that are affected are MySQL Server: 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1; MySQL Cluster: 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 and 26.7.0-26.7.1. Easily…
Błąd use-after-free w Safari może prowadzić do nieoczekiwanego awarii procesu.
Luka w Oracle Self-Service Human Resources umożliwia nieautoryzowany dostęp do danych.
Luka w Oracle Learning Management pozwala na nieautoryzowany dostęp do danych.
Vulnerability in the HRMS (Australia) product of Oracle E-Business Suite (component: Payroll). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise HRMS (Australia). Successful attacks…
Luka w Oracle HCM Configuration Workbench pozwala na nieautoryzowany dostęp do danych.
Luka w Oracle Price Protection umożliwia nieautoryzowany dostęp do krytycznych danych.
Luka w Oracle Supply Chain Trading Connector umożliwia nieautoryzowany dostęp do danych.
Luka w Oracle BI Publisher umożliwia nieautoryzowany dostęp do krytycznych danych.
Luka w PeopleSoft Enterprise CS umożliwia nieautoryzowany dostęp do krytycznych danych.
Luka w Oracle Agile PLM pozwala na nieautoryzowany dostęp do krytycznych danych.
Brak walidacji pola data_point w Eclipse KUKSA Databroker prowadzi do paniki w wątku Tokio.
LinkAce is a self-hosted archive to collect website links. In versions 2.3.1 and below, authenticated RSS feed endpoints in the FeedController class fail to implement proper authorization checks, allowing any authenticated user to access all links, lists, and tags from all users in the system,…
Niewystarczająca walidacja danych w Loaderze Google Chrome pozwala na wyciek danych między źródłami.
IBM Langflow OSS 1.0.0 through 1.12.4 could allow a remote authenticated attacker to cause a denial of service due to allocation of resources without limits or throttling.
Exposure of Data Element to Wrong Session vulnerability in Apache Camel AS2 component. This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4.19.0 before 4.22.1. Signing material belonging to an individual request was stored in state that is shared across requests rather than confined…
Null pointer dereference in Windows Hyper-V allows an authorized attacker to deny service locally.
Null pointer dereference in Windows Hyper-V allows an authorized attacker to deny service locally.
Buffer overflow vulnerabilities exist in the affected interface of AOS-S. Successful exploitation could allow an authenticated remote attacker to cause a denial-of-service condition on the affected system.
The Meow Gallery plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 5.5.4 This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for authenticated attackers, with author-level access and…
Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: XML). Supported versions that are affected are MySQL Server: 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1; MySQL Cluster: 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 and 26.7.0-26.7.1. Easily exploitable…
A stack-based buffer overflow vulnerability exists in the diagnostic execution utility of Brocade Fabric OS versions before 10.0.1. When processing command arguments for diagnostic operations, the utility tokenizes user-supplied input into an internal argument array without enforcing boundary…
Luka ujawnienia prywatnych notatek w Blinko pozwala atakującym na dostęp do notatek innych użytkowników.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: GIS). | Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: GIS). Supported versions that are affected are MySQL Server: 26.7.0-26.7.1; MySQL Cluster: 26.7.0-26.7.1. Easily exploitable vulnerability allows low privileged attacker with network access via multiple… |
Do wiadomości | 6,5 | 0,39 % | ||
| Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: InnoDB). | Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: InnoDB). Supported versions that are affected are MySQL Server: 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1; MySQL Cluster: 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 and 26.7.0-26.7.1. Easily exploitable… |
Do wiadomości | 6,5 | 0,39 % | ||
| Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: Security: Audit). | Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: Security: Audit). Supported versions that are affected are MySQL Server: 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1; MySQL Cluster: 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 and 26.7.0-26.7.1. Easily… |
Do wiadomości | 6,5 | 0,39 % | ||
| Błąd use-after-free w Safari może prowadzić do nieoczekiwanego awarii procesu. | Błąd use-after-free w Safari może prowadzić do nieoczekiwanego awarii procesu. |
Do wiadomości | 6,5 | 0,39 % | ||
| Luka w Oracle Self-Service Human Resources umożliwia nieautoryzowany dostęp do danych. | Luka w Oracle Self-Service Human Resources umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,39 % | ||
| Luka w Oracle Learning Management pozwala na nieautoryzowany dostęp do danych. | Luka w Oracle Learning Management pozwala na nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,39 % | ||
| Vulnerability in the HRMS (Australia) product of Oracle E-Business Suite (component: Payroll). | Vulnerability in the HRMS (Australia) product of Oracle E-Business Suite (component: Payroll). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise HRMS (Australia). Successful attacks… |
Do wiadomości | 6,5 | 0,39 % | ||
| Luka w Oracle HCM Configuration Workbench pozwala na nieautoryzowany dostęp do danych. | Luka w Oracle HCM Configuration Workbench pozwala na nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,39 % | ||
| Luka w Oracle Price Protection umożliwia nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle Price Protection umożliwia nieautoryzowany dostęp do krytycznych danych. |
Do wiadomości | 6,5 | 0,39 % | ||
| Luka w Oracle Supply Chain Trading Connector umożliwia nieautoryzowany dostęp do danych. | Luka w Oracle Supply Chain Trading Connector umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,39 % | ||
| Luka w Oracle BI Publisher umożliwia nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle BI Publisher umożliwia nieautoryzowany dostęp do krytycznych danych. |
Do wiadomości | 6,5 | 0,39 % | ||
| Luka w PeopleSoft Enterprise CS umożliwia nieautoryzowany dostęp do krytycznych danych. | Luka w PeopleSoft Enterprise CS umożliwia nieautoryzowany dostęp do krytycznych danych. |
Do wiadomości | 6,5 | 0,39 % | ||
| Luka w Oracle Agile PLM pozwala na nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle Agile PLM pozwala na nieautoryzowany dostęp do krytycznych danych. |
Do wiadomości | 6,5 | 0,39 % | ||
| Brak walidacji pola data_point w Eclipse KUKSA Databroker prowadzi do paniki w wątku Tokio. | Brak walidacji pola data_point w Eclipse KUKSA Databroker prowadzi do paniki w wątku Tokio. |
Do wiadomości | 6,5 | 0,39 % | ||
| LinkAce is a self-hosted archive to collect website links. | LinkAce is a self-hosted archive to collect website links. In versions 2.3.1 and below, authenticated RSS feed endpoints in the FeedController class fail to implement proper authorization checks, allowing any authenticated user to access all links, lists, and tags from all users in the system,… |
Do wiadomości | 6,5 | 0,39 % | ||
| Niewystarczająca walidacja danych w Loaderze Google Chrome pozwala na wyciek danych między źródłami. | Niewystarczająca walidacja danych w Loaderze Google Chrome pozwala na wyciek danych między źródłami. |
Do wiadomości | 6,5 | 0,39 % | ||
| IBM Langflow OSS 1.0.0 through 1.12.4 could allow a remote authenticated attacker to cause a denial of service due to allocation of… | IBM Langflow OSS 1.0.0 through 1.12.4 could allow a remote authenticated attacker to cause a denial of service due to allocation of resources without limits or throttling. |
Do wiadomości | 6,5 | 0,39 % | ||
| Exposure of Data Element to Wrong Session vulnerability in Apache Camel AS2 component. | Exposure of Data Element to Wrong Session vulnerability in Apache Camel AS2 component. This issue affects Apache Camel: from 4.0.0 before 4.18.5, from 4.19.0 before 4.22.1. Signing material belonging to an individual request was stored in state that is shared across requests rather than confined… |
Do wiadomości | 6,5 | 0,39 % | ||
| Null pointer dereference in Windows Hyper-V allows an authorized attacker to deny service locally. | Null pointer dereference in Windows Hyper-V allows an authorized attacker to deny service locally. |
Do wiadomości | 6,5 | 0,39 % | ||
| Null pointer dereference in Windows Hyper-V allows an authorized attacker to deny service locally. | Null pointer dereference in Windows Hyper-V allows an authorized attacker to deny service locally. |
Do wiadomości | 6,5 | 0,39 % | ||
| Buffer overflow vulnerabilities exist in the affected interface of AOS-S. | Buffer overflow vulnerabilities exist in the affected interface of AOS-S. Successful exploitation could allow an authenticated remote attacker to cause a denial-of-service condition on the affected system. |
Do wiadomości | 6,5 | 0,39 % | ||
| The Meow Gallery plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 5.5.4 This is due to the… | The Meow Gallery plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 5.5.4 This is due to the plugin not properly verifying that a user is authorized to perform an action. This makes it possible for authenticated attackers, with author-level access and… |
Do wiadomości | 6,5 | 0,39 % | ||
| Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: XML). | Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: XML). Supported versions that are affected are MySQL Server: 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1; MySQL Cluster: 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 and 26.7.0-26.7.1. Easily exploitable… |
Do wiadomości | 6,5 | 0,39 % | ||
| A stack-based buffer overflow vulnerability exists in the diagnostic execution utility of Brocade Fabric OS versions before 10.0.1. | A stack-based buffer overflow vulnerability exists in the diagnostic execution utility of Brocade Fabric OS versions before 10.0.1. When processing command arguments for diagnostic operations, the utility tokenizes user-supplied input into an internal argument array without enforcing boundary… |
Do wiadomości | 6,5 | 0,39 % | ||
| Luka ujawnienia prywatnych notatek w Blinko pozwala atakującym na dostęp do notatek innych użytkowników. | Luka ujawnienia prywatnych notatek w Blinko pozwala atakującym na dostęp do notatek innych użytkowników. |
Do wiadomości | 6,5 | 0,39 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.