KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: GIS). Supported versions that are affected are MySQL Server: 26.7.0-26.7.1; MySQL Cluster: 26.7.0-26.7.1. Easily exploitable vulnerability allows low privileged attacker with network access via multiple…
Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: JSON). Supported versions that are affected are MySQL Server: 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1; MySQL Cluster: 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 and 26.7.0-26.7.1. Easily exploitable…
Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: Optimizer). Supported versions that are affected are MySQL Server: 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1; MySQL Cluster: 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 and 26.7.0-26.7.1. Easily exploitable…
An authorization check in the large file exchange feature of Kiteworks Email Protection Gateway did not correctly establish that the requesting user was a party to the package being requested. An authenticated user of that optional feature could read the subject, message body, and attachments of…
Lokalny użytkownik może zakończyć procesy w OPSWAT AppRemover bez walidacji uprawnień.
Błąd w Twig umożliwia atakującemu odczyt publicznych właściwości obiektów w szablonach.
Błąd walidacji plików w MCO pozwala atakującemu na przesyłanie dowolnych typów plików.
Błąd ujawniania haseł użytkowników w Mattermost umożliwia podszywanie się pod innych użytkowników.
Brak obsługi błędów w Incus umożliwia uwierzytelnionemu użytkownikowi spowodowanie awarii demona.
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in Innotim Software, Telecommunications, and Consulting Co. Ltd. Logsign SIEM allows Path Traversal. This issue affects Logsign SIEM: from 6.4.120 before 6.4.122.
Vulnerability in the Oracle WebCenter Content product of Oracle Fusion Middleware (component: Content Server). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle…
Błąd use-after-free w Safari może prowadzić do nieoczekiwanego awarii procesu.
Luka w Oracle Self-Service Human Resources umożliwia nieautoryzowany dostęp do danych.
Luka w Oracle Learning Management pozwala na nieautoryzowany dostęp do danych.
Vulnerability in the HRMS (Australia) product of Oracle E-Business Suite (component: Payroll). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise HRMS (Australia). Successful attacks…
Luka w Oracle HCM Configuration Workbench pozwala na nieautoryzowany dostęp do danych.
Luka w Oracle Price Protection umożliwia nieautoryzowany dostęp do krytycznych danych.
Luka w Oracle Supply Chain Trading Connector umożliwia nieautoryzowany dostęp do danych.
Luka w Oracle BI Publisher umożliwia nieautoryzowany dostęp do krytycznych danych.
Luka w PeopleSoft Enterprise CS umożliwia nieautoryzowany dostęp do krytycznych danych.
Luka w Oracle Agile PLM pozwala na nieautoryzowany dostęp do krytycznych danych.
Brak walidacji pola data_point w Eclipse KUKSA Databroker prowadzi do paniki w wątku Tokio.
LinkAce is a self-hosted archive to collect website links. In versions 2.3.1 and below, authenticated RSS feed endpoints in the FeedController class fail to implement proper authorization checks, allowing any authenticated user to access all links, lists, and tags from all users in the system,…
Niewystarczająca walidacja danych w Loaderze Google Chrome pozwala na wyciek danych między źródłami.
IBM Langflow OSS 1.0.0 through 1.12.4 could allow a remote authenticated attacker to cause a denial of service due to allocation of resources without limits or throttling.
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: GIS). | Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: GIS). Supported versions that are affected are MySQL Server: 26.7.0-26.7.1; MySQL Cluster: 26.7.0-26.7.1. Easily exploitable vulnerability allows low privileged attacker with network access via multiple… |
Do wiadomości | 6,5 | 0,39 % | ||
| Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: JSON). | Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: JSON). Supported versions that are affected are MySQL Server: 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1; MySQL Cluster: 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 and 26.7.0-26.7.1. Easily exploitable… |
Do wiadomości | 6,5 | 0,39 % | ||
| Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: Optimizer). | Vulnerability in the MySQL Server, MySQL Cluster product of Oracle MySQL (component: Server: Optimizer). Supported versions that are affected are MySQL Server: 8.4.0-8.4.12, 9.7.0-9.7.3, 26.7.0-26.7.1; MySQL Cluster: 8.0.0-8.0.49, 8.4.0-8.4.12, 9.7.0-9.7.3 and 26.7.0-26.7.1. Easily exploitable… |
Do wiadomości | 6,5 | 0,39 % | ||
| An authorization check in the large file exchange feature of Kiteworks Email Protection Gateway did not correctly establish that the… | An authorization check in the large file exchange feature of Kiteworks Email Protection Gateway did not correctly establish that the requesting user was a party to the package being requested. An authenticated user of that optional feature could read the subject, message body, and attachments of… |
Do wiadomości | 6,5 | 0,39 % | ||
| Lokalny użytkownik może zakończyć procesy w OPSWAT AppRemover bez walidacji uprawnień. | Lokalny użytkownik może zakończyć procesy w OPSWAT AppRemover bez walidacji uprawnień. |
Do wiadomości | 6,5 | 0,39 % | ||
| Błąd w Twig umożliwia atakującemu odczyt publicznych właściwości obiektów w szablonach. | Błąd w Twig umożliwia atakującemu odczyt publicznych właściwości obiektów w szablonach. |
Do wiadomości | 6,5 | 0,39 % | ||
| Błąd walidacji plików w MCO pozwala atakującemu na przesyłanie dowolnych typów plików. | Błąd walidacji plików w MCO pozwala atakującemu na przesyłanie dowolnych typów plików. |
Do wiadomości | 6,5 | 0,39 % | ||
| Błąd ujawniania haseł użytkowników w Mattermost umożliwia podszywanie się pod innych użytkowników. | Błąd ujawniania haseł użytkowników w Mattermost umożliwia podszywanie się pod innych użytkowników. |
Do wiadomości | 6,5 | 0,39 % | ||
| Brak obsługi błędów w Incus umożliwia uwierzytelnionemu użytkownikowi spowodowanie awarii demona. | Brak obsługi błędów w Incus umożliwia uwierzytelnionemu użytkownikowi spowodowanie awarii demona. |
Do wiadomości | 6,5 | 0,39 % | ||
| Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in Innotim Software, Telecommunications, and… | Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') vulnerability in Innotim Software, Telecommunications, and Consulting Co. Ltd. Logsign SIEM allows Path Traversal. This issue affects Logsign SIEM: from 6.4.120 before 6.4.122. |
Do wiadomości | 6,5 | 0,39 % | ||
| Vulnerability in the Oracle WebCenter Content product of Oracle Fusion Middleware (component: Content Server). | Vulnerability in the Oracle WebCenter Content product of Oracle Fusion Middleware (component: Content Server). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle… |
Do wiadomości | 6,5 | 0,39 % | ||
| Błąd use-after-free w Safari może prowadzić do nieoczekiwanego awarii procesu. | Błąd use-after-free w Safari może prowadzić do nieoczekiwanego awarii procesu. |
Do wiadomości | 6,5 | 0,39 % | ||
| Luka w Oracle Self-Service Human Resources umożliwia nieautoryzowany dostęp do danych. | Luka w Oracle Self-Service Human Resources umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,39 % | ||
| Luka w Oracle Learning Management pozwala na nieautoryzowany dostęp do danych. | Luka w Oracle Learning Management pozwala na nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,39 % | ||
| Vulnerability in the HRMS (Australia) product of Oracle E-Business Suite (component: Payroll). | Vulnerability in the HRMS (Australia) product of Oracle E-Business Suite (component: Payroll). Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise HRMS (Australia). Successful attacks… |
Do wiadomości | 6,5 | 0,39 % | ||
| Luka w Oracle HCM Configuration Workbench pozwala na nieautoryzowany dostęp do danych. | Luka w Oracle HCM Configuration Workbench pozwala na nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,39 % | ||
| Luka w Oracle Price Protection umożliwia nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle Price Protection umożliwia nieautoryzowany dostęp do krytycznych danych. |
Do wiadomości | 6,5 | 0,39 % | ||
| Luka w Oracle Supply Chain Trading Connector umożliwia nieautoryzowany dostęp do danych. | Luka w Oracle Supply Chain Trading Connector umożliwia nieautoryzowany dostęp do danych. |
Do wiadomości | 6,5 | 0,39 % | ||
| Luka w Oracle BI Publisher umożliwia nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle BI Publisher umożliwia nieautoryzowany dostęp do krytycznych danych. |
Do wiadomości | 6,5 | 0,39 % | ||
| Luka w PeopleSoft Enterprise CS umożliwia nieautoryzowany dostęp do krytycznych danych. | Luka w PeopleSoft Enterprise CS umożliwia nieautoryzowany dostęp do krytycznych danych. |
Do wiadomości | 6,5 | 0,39 % | ||
| Luka w Oracle Agile PLM pozwala na nieautoryzowany dostęp do krytycznych danych. | Luka w Oracle Agile PLM pozwala na nieautoryzowany dostęp do krytycznych danych. |
Do wiadomości | 6,5 | 0,39 % | ||
| Brak walidacji pola data_point w Eclipse KUKSA Databroker prowadzi do paniki w wątku Tokio. | Brak walidacji pola data_point w Eclipse KUKSA Databroker prowadzi do paniki w wątku Tokio. |
Do wiadomości | 6,5 | 0,39 % | ||
| LinkAce is a self-hosted archive to collect website links. | LinkAce is a self-hosted archive to collect website links. In versions 2.3.1 and below, authenticated RSS feed endpoints in the FeedController class fail to implement proper authorization checks, allowing any authenticated user to access all links, lists, and tags from all users in the system,… |
Do wiadomości | 6,5 | 0,39 % | ||
| Niewystarczająca walidacja danych w Loaderze Google Chrome pozwala na wyciek danych między źródłami. | Niewystarczająca walidacja danych w Loaderze Google Chrome pozwala na wyciek danych między źródłami. |
Do wiadomości | 6,5 | 0,39 % | ||
| IBM Langflow OSS 1.0.0 through 1.12.4 could allow a remote authenticated attacker to cause a denial of service due to allocation of… | IBM Langflow OSS 1.0.0 through 1.12.4 could allow a remote authenticated attacker to cause a denial of service due to allocation of resources without limits or throttling. |
Do wiadomości | 6,5 | 0,39 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.